当审计成为调查时

　　内部审计应当为欺诈带来的风险做好准备，并随时准备着发现和消除这种风险。然而，简单的审计可能会意外地变成一项复杂的调查。

　　有经验的审计人员认识到，欺诈不仅包含各种违规行为和违法行为，还会利用故意欺骗或失实陈述来提供为自身掩护。他们甚至可能有一个有效的欺诈管理计划，包括高层管理人员支持的企业道德政策，欺诈意识，内部审计正在进行的审查以及预防和检测方法。

　　下一个步骤至关重要：调查。为了切实解决欺诈问题，内部审计必须清楚调查欺诈的风险以及何时将其交给熟练的调查员。

　　我们清清楚楚地知道，欺诈是无情的。当大环境有利时，随着发展势头将流程和控制推向突破点，欺诈行为也会随之蔓延。当大环境萎靡时，欺诈体现为：员工利用职位之便取得他们认为自己应得的利益。要对这些能成为“呈堂证供”的报告进行调查需要对计算机取证、电子发掘程序以及证据和文件保存都有很好的理解。并不是每个内部审计人员都能够理解调查所带来的风险。内部审计的领导者应当认识到这一点并相应地培训其团队。

　　在我们生存的这个数字世界，彻底调查和报导疑似欺诈事件的程序成本和资源成本已经大大增加。计算机专业知识已成为内部审计人员调查欺诈事件所需技能不可或缺的一部分：电子邮件成为交流方式的主力军，证据以电子方式储存，加密方式更是高科技，甚至移动设备能够保存或许其他地方都找不到的数据。

　　虽然具体程序因情况而异，但内部审计必须做好以下准备：

　　通过监视、采访或者书面陈述收集证据

　　收集和存储对理解不当行为和证明支持性结论至关重要的证据

　　确定用来实施欺诈的技术

　　按时间顺序将所有报告，文档和证据详细记录在日志中，包括电脑文件的硬盘备份和电子格式，财务记录，电话记录，供应商信息，公共记录，新闻文章和社交媒体帖子等

　　采访涉及的目击者和证人，在获得适用证据后，采访被告人

　　清楚调查范围内涉及的人员的权利

　　确保处理过程的前后一致性和谨慎性

　　评估欺诈事件在整个组织内的共谋性，因为这可能对保护关键证据不受破坏和污染至关重要

　　保证收集到的证据充分可靠，确保监管链程序适用于当前情况

　　如果以上的任务一条也未完成，则可能会破坏整个调查。这就是为什么审计人员必须知道潜在欺诈和犯罪行为的前兆信号，并理解自己在缺乏必要专业知识必须做出让步的责任，以让经过良好培训的调查人员接手。一些审计部门本身拥有业务娴熟的调查人员，而大部分审计部门则必须在专业知识需要时寻求外部支持。如果在审计过程中出现潜在的欺诈行为，请注意以下几点：

　　相信自己的直觉。如果您感觉不太对劲，一般来说确实有事情发生。这并不是说每种不对劲的直觉都意味着犯罪活动的发生，但是，如果你的直觉告诉你某些事情不对，请认真对待，并在必要时寻求指导。

　　别等。在发现危险信号时及时进行沟通。如果您所在的部门有专业的内部调查员，您最好和他们定期进行一下沟通。即使您所在的部门没有内部调查员，也要让您的领导尽早知悉情况并尽早引进专业调查员。谨慎的做法总比错失可以通过技术阻止犯罪行为的机会要好。

　　不要与有嫌疑者正面交锋。这本应是一件理所当然的事，但意外还是时有发生。在一个典型的调查中，嫌疑人应是你最后一个与之交谈的人，只有当你收集了所有信息，你才能清楚地知道下一步该采取什么措施。

　　明确角色和责任。特别是在调查的同时继续审计及相关领域工作，这一点尤为重要。参与其中的每个人都需要知道其他人在做什么，以确保没有人不小心破坏调查。

　　“审计可以迅速转化为调查。 至关重要的一点是，所有审计人员都要接受培训，以识别危险信号并与可以通过适当的后续步骤指导他们的领导和专家取得联系。内部审计领导者必须培养或聘用具有适当的调查技能的员工，或在需要时有能力聘请外部专家。 最后，我们都希望在我们的组织中不再有欺诈行为，并且，像对付所有风险一样，我们必须能够在正确的时间利用正确的资源。”