01 审计背景
某百货商场收银领班伙同下属，利用退货系统漏洞，给使用完毕或废弃的购物卡办理虚假退款手续，从而变相为购物卡充值，再将购物卡卖给黄牛赚取差价，涉案金额超600万元。
02 审计过程
这是某审计人员从外审转向内审参与的第一个项目，大多沿用外审的思路，当时核对了储值卡系统余额与账面预收账款余额，发现差异有几百万元。在与财务确认后，剔除一些未达、不同门店间卡消费等调整项外，仍有大额差异。如此大金额的差异肯定要继续跟进，审计人员又进行了以下的审计程序：
1、抽取某几个月份储值卡明细账，发现有几笔大额异常的退货款退至储值卡中，但在收银系统中却未找到退款记录，在发现该异常后，审计人员从收银系统和储值卡系统中导出退款记录相比对，竟在一年内就发现了近两百万的差异。
2、由于差异金额太大，门店财务经理也无法解释，审计人员第一时间向项目负责人报告。接下来和集团信息部沟通，确认两个系统中不会存在不同步的情况，初步判定这是虚假退货产生的。其次，为避免损失进一步扩大，第一时间将异常卡锁定，避免后续消费给公司带来更大的损失。第三，继续分析这些异常退货的数据，发现大部分都是收银领班的ID操作，但其他收银员ID也有但占比不大。
3、接着，审计人员分别单独对相关收银员进行了访谈，通过访谈得知收银系统和团购卡系统的对接漏洞和具体舞弊的操作方式。最后再集中对嫌疑收银员进行访谈，在强有力的证据面前，嫌疑人承认了舞弊行为。过程中法务共同参与。
4、由于涉案金额巨大，嫌疑人配合度不高，相关证据缺失、黄牛取证较难等原因，公司最终选择了报警处理，最终法院判定该名收银领班及下属有期徒刑9年半和5年。
03 内控启示
1、需重视财务数据监督、核对和分析。此次舞弊事件主要通过在收银系统操作退货手续后，确保退款已至团购卡，但不按确定键，直接将电脑强制关机，这笔退货数据就不会在系统中显示。如果财务建立定期的数据核对机制，那此舞弊行为不会持续多年，涉及金额也不会如此之大。
2、内部监管和制衡机制。舞弊人员利用单独在岗期间利用系统漏洞就可轻易的实施犯罪，即一人即可完成整个舞弊行为，收银和退款环节缺少了相互监督和监管。
3、信息系统漏洞及数据同步管理。对于单一系统中数据一般不会出现问题，但对于两个系统间的对接，可能会出现数据差异或同步错误的情况。
4、其他方面。比如清零团购卡的销毁及剪角管理、收银员账号不可混用及信息安全管理也值得反思。
04 审计启示
1、业务数据和财务数据核对的重要性。核对法是审计的一个常用方法，但是对于核对中出现的差异一定要追踪到底，不能因为被审计单位的一个解释或理由就不做进一步的核查，如果本案中我轻信财务经理的解释，因为有未达账项和门店间的消费数据所以有差异，那后续的舞弊行为就不会被发现。
2、舞弊案件不能打草惊蛇，先要收集充分的信息。本案中如果直接找嫌疑的收银员访谈，可能会受到很大的阻力而得不到有效的结果，因为先对其他收银员访谈得知了系统漏洞和具体的操作手法，且有数据分析的结果，访谈时我们才有了底气，待访谈时才游刃有余。
3、怀疑态度是审计的必胜法宝。在遇到异常或特殊情况时，一定要刨根问底，大胆假设，小心求证，被审计单位习以为常的地方，审计不能自动合理化，往往会有意想不到的结果。
(资料来源：审计之家微信公众号)