舞弊三角
为什么一个普通的、过去一向诚实的员工,会突然开始偷雇主的钱?研究这一现象的犯罪学家发现,这通常需要三件事同时凑齐,而不是只有一件。舞弊三角是一个简单的模型——画成一个三角形,每条边代表一个因素——它点出了这三个条件。它是一种理解、并据以警惕舞弊何时容易发生的方法。
三条边是压力、机会和自我合理化。压力(或诱因)是动机——比如债务这类个人财务困境、赌博成瘾,或为达成激进的盈利目标所承受的压力。机会是去做又不被抓到的可能——通常是内部控制的某个弱点,比如一个人既能经手现金又能记账,无人核查。自我合理化是当事人对自己讲的、让这件事感觉可以接受的说辞:“我只是借一下”“他们给我的薪水太低,所以这是我应得的”“我会在别人发现之前把它放回去”。设想一位深受信任的记账员,医疗账单越积越多(压力),又独自掌控支票和账簿(机会),并说服自己这不过是一笔临时借款(自我合理化)——三者俱全,舞弊随之而来。
舞弊三角之所以重要,是因为它告诉审计师和管理者该如何应对舞弊:你通常无法消除某人的个人压力,也无法监管他私下的自我开脱,但你可以攻击第三条边——机会——办法是建立强健的内部控制和职责分离。那是最可控的一角。诚实的提醒是:三角模型在一般意义上解释和预测,它不是测谎仪。许多人面临压力和机会却从不偷窃,而有些舞弊(尤其是能够凌驾控制的高管所为)根本就不太符合这个模型。
一位长期受信任的账务文员,暗中深陷赌债(压力),又是唯一既开支票、又对银行账户进行对账的人(机会),并对自己说他不过是在发薪日之前“借用”一下(自我合理化)。三者俱全,他挪用资金数月才被人察觉——而那个缺失的控制,职责分离,本是可以修补的一角。
三条边中,机会是控制真正能够消除的那一条。
三角模型在一般意义上解释风险,它不是测谎仪。控制主要攻击的是机会——你无法消除某人私下的压力或自我开脱——而高管层的舞弊往往逃出这个模型。