Detecting Occupational Fraud
In any study of occupational fraud cases, perhaps the most important question that can
be asked is, “How was the fraud detected?” After all, next to preventing fraud, the
primary goal of any organization when it comes to this topic is to detect ongoing
crimes as quickly as possible in order to minimize their negative impact. With this goal
in mind, we sought to determine how the frauds in our study were initially detected by
the organizations that were victimized. By studying how past frauds were identified, we
hope to provide some guidance to organizations on how they can design their fraud
detection efforts to catch future crimes.
Respondents were given a list of common means for detecting fraud, and were asked
to identify how the frauds in their cases were initially discovered. As the following chart
shows, the most common means of detection – by a wide margin – was through tips.
The same was true in our 2002 study. We note that Section 301 of the Sarbanes-Oxley
Act (“SOX”) amends the Securities Exchange Act of 1934, requiring audit committees of
publicly traded companies to establish procedures for “the confidential, anonymous
submission by employees of the issuer of concerns regarding questionable accounting
or auditing matters.” This data, which suggests that tips are the most effective way to
detect fraud, seems to support that mandate.
The majority of tips in our study came from employees, but it is worth noting that tips
from customers, vendors, and anonymous sources, were also common, each
accounting for between 10 and 20% of all tip cases in 2004 and 2002.
Many organizations establish internal reporting mechanisms, but fail to make these
known or available to third parties such as customers and vendors who conduct
business with the organization. It is often these third parties who are in the best
position to see characteristics of occupational fraud. Although Section 301 of SOX only
requires audit committees to establish procedures for confidential reporting by
employees, our study clearly indicates that any effective reporting structure should be
designed to reach out to customers, vendors, and other third party sources as well.
Detecting Fraud by Owners and Executives
Although the data from our survey strongly supports Sarbanes-Oxley’s call for the
establishment of anonymous reporting mechanisms, the information we gathered did
not provide the same measure of support for the significant burden SOX (particularly
Section 404) places on the internal controls as a fraud detection tool. Obviously, strong
internal controls can have a significant impact on fraud and a well-designed control
structure should be a priority in any comprehensive anti-fraud program. But as the
chart on the preceding page shows, internal controls placed fourth among the cases
we reviewed – behind By Accident – in terms of the number of cases detected.
The limited effect of internal controls in detecting fraud was particularly evident when
we measured the method of detection in cases committed by owners and executives.
These schemes were the most costly in our study and they would be expected to be
among the most difficult to detect, given the level of authority and the ability to
override controls that owners and executives generally possess. Furthermore, under
Section 302 of SOX, these cases must be disclosed to auditors and the audit committee
As the following chart shows, only 6% of the owner/executive cases were detected
through internal controls, which was only one-third the rate for all cases. Of six
detection methods that were tested, internal controls ranked fifth in owner/
executive cases. On the other hand, over half of all owner/executive cases were initially
discovered through a tip. This lends additional credence to SOX’s mandate that audit
committees establish internal reporting mechanisms such as hotlines.
Detecting the Largest Frauds
We also wanted to determine what methods of detection were most effective in highdollar
fraud cases. Limiting our review to the 71 cases in our study that caused losses of
$1 million or more, we found that tips were again the most effective detection method,
at 43%, which was slightly higher than the rate among all cases. Internal controls again
faired poorly as a detection method, catching only 8% of the million-dollar cases in our
study. External audits had a better rate of success among these high dollar frauds than
among all cases, but they still only ranked fourth in terms of effectiveness, and they still
lagged significantly behind internal audits in terms of catching high-dollar schemes.13
External audits also trailed accidental detection in this category.
Another way to measure the effectiveness of various detection methods in identifying large
schemes is to measure the median loss in frauds based on how they were detected.
When we ran this data, we found, to our surprise, that the
การตรวจสอบการฉ้อโกงในการศึกษากรณีการฉ้อโกงในบางทีที่สำคัญที่สุดคำถามที่สามารถที่จะถามคือ " การฉ้อโกงตรวจพบได้ยังไง ? " หลังจากทั้งหมด ต่อไปจะป้องกันการทุจริตได้เป้าหมายหลักขององค์กรใด ๆเมื่อมันมาถึงหัวข้อนี้คือการตรวจสอบอย่างต่อเนื่องอาชญากรรมโดยเร็วที่สุดเพื่อลดผลกระทบเชิงลบของพวกเขา กับเป้าหมายนี้ในใจเราอยากจะตรวจสอบว่าทุจริตในการศึกษาของเราเริ่มต้นที่ตรวจพบโดยองค์กรที่เป็นเหยื่อ . โดยศึกษาถึงอดีตทุจริตที่ถูกระบุว่า เราหวังที่จะให้คำแนะนำแก่องค์กรในวิธีที่พวกเขาสามารถออกแบบการฉ้อโกงของความพยายามที่จะจับการก่ออาชญากรรมในอนาคตผู้ตอบแบบสอบถามได้รับรายชื่อของวิธีการทั่วไปสำหรับการตรวจสอบการทุจริต และถูกถามการระบุวิธีการทุจริตในคดีครั้งแรกถูกค้นพบ เป็นแผนภูมิต่อไปนี้แสดงวิธีที่พบมากที่สุดของการตรวจสอบ––โดยขอบกว้างผ่านเคล็ดลับเดียวกันเป็นจริงในปีการศึกษา เราทราบว่า มาตรา 301 ของซาร์เบนส์ อ๊อกเล่Act ( " ถุงเท้า " ) แก้ไขพระราชบัญญัติหลักทรัพย์และตลาดหลักทรัพย์ของ 1934 , ต้องมีกรรมการตรวจสอบของซื้อขายสาธารณะ บริษัท เพื่อสร้างกระบวนการเพื่อ " ความลับ , นิรนามการส่งพนักงานของบริษัท ความกังวลเกี่ยวกับบัญชีน่าสงสัยหรือตรวจสอบเรื่อง " ข้อมูลนี้ ซึ่งบ่งบอกว่าเป็นวิธีที่มีประสิทธิภาพที่สุดในการเคล็ดลับตรวจสอบการทุจริต ดูเหมือนจะสนับสนุนคำสั่งส่วนใหญ่ของเคล็ดลับในการศึกษาของเรามาจากพนักงาน แต่มันเป็นมูลค่า noting ที่เคล็ดลับจากลูกค้า , ผู้ขาย , และแหล่งที่ไม่ระบุชื่อ , นอกจากนี้ยังมีทั่วไป แต่ละการบัญชีสำหรับระหว่าง 10 และ 20 เปอร์เซ็นต์ของกรณีเคล็ดลับทั้งหมดในปี 2004 และปี 2002หลายองค์กรสร้างภายในกลไกของการรายงาน แต่ล้มเหลวที่จะให้เหล่านี้ที่รู้จักกันหรือมีบุคคลภายนอกเช่นลูกค้าและผู้ขายที่มีความประพฤติทางธุรกิจให้กับองค์กร มันมักจะเหล่านี้บุคคลที่สามที่เป็นดีที่สุดตำแหน่ง เพื่อดูลักษณะของการฉ้อโกง แม้ว่ามาตรา 301 ของทีมเท่านั้นต้องมีกรรมการตรวจสอบ เพื่อสร้างกระบวนการสำหรับการรายงานที่เป็นความลับโดยพนักงาน การศึกษาของเราบ่งชี้อย่างชัดเจนว่า โครงสร้างการรายงานที่มีประสิทธิภาพควรใด ๆออกแบบมาเพื่อเข้าถึงลูกค้า , ผู้ขาย , และแหล่งที่มาของบุคคลที่สามอื่น ๆเช่นกันการตรวจจับการฉ้อโกงโดยเจ้าของและผู้บริหารแม้ว่าข้อมูลที่ได้จากการสำรวจของเราขอสนับสนุนการเรียกของซาร์เบนส์ Oxley สำหรับไม่ระบุชื่อรายงานการจัดตั้งกลไก ข้อมูลที่เรารวบรวมได้ให้วัดเดียวกันของการสนับสนุนสำหรับทีมภาระสำคัญ ( โดยเฉพาะมาตรา 404 ) สถานที่ในการควบคุมภายในเป็นฉ้อโกงการตรวจสอบเครื่องมือ เห็นได้ชัดว่า แข็งแรงการควบคุมภายในสามารถมีผลกระทบที่สําคัญในการฉ้อโกง และการควบคุมที่ดีโครงสร้างที่ควรจะมีความสําคัญในการใด ๆที่ครอบคลุมป้องกันโปรแกรมโกง แต่เป็นแผนภูมิในหน้าก่อนหน้าแสดงการควบคุมภายในของกรณีอยู่ที่สี่เราดูเบื้องหลังอุบัติเหตุ––ในแง่ของจำนวนผู้ป่วยที่ตรวจพบการจำกัดผลของการควบคุมภายในการตรวจจับการฉ้อโกงได้ชัดเจนโดยเฉพาะอย่างยิ่งเมื่อเราวัดโดยการตรวจสอบในกรณีที่กระทำโดยเจ้าของและผู้บริหารโครงการนี้แพงที่สุดในการศึกษาของเราและพวกเขาจะถูกคาดว่าจะเป็นระหว่างที่สุดยากที่จะตรวจจับ ระบุระดับของอำนาจและความสามารถแทนที่การควบคุมที่เจ้าของและผู้บริหารโดยทั่วไปมี นอกจากนี้ ภายใต้มาตรา 302 ของทีม กรณีเหล่านี้ต้องเปิดเผยให้ผู้สอบบัญชีและคณะกรรมการตรวจสอบเป็นกราฟต่อไปนี้แสดงเพียงร้อยละ 6 ของเจ้าของ / ผู้บริหารกรณีตรวจพบผ่านการควบคุมภายใน ซึ่งเป็นเพียงหนึ่งในสามคะแนนทุกกรณี หกการตรวจสอบวิธีการทดสอบการควบคุมภายใน เจ้าของอันดับ 5 ในกรณีผู้บริหาร บนมืออื่น ๆที่มากกว่าครึ่งหนึ่งของกรณีเจ้าของ / ผู้บริหารทั้งหมดในขั้นแรกค้นพบเคล็ดลับ นี้ยืม credence เพิ่มเติมทีมเอกสารที่ตรวจสอบคณะกรรมการสร้างภายในกลไกของการรายงาน เช่น สายด่วนการตรวจสอบทุจริตมากที่สุดนอกจากนี้เรายังต้องการที่จะตรวจสอบสิ่งที่วิธีที่มีประสิทธิภาพมากที่สุดใน highdollar พบคดีฉ้อโกง การตรวจสอบของเราถึง 71 กรณีในการศึกษาของเราที่ทำให้เกิดการสูญเสียของ$ 1 ล้านหรือมากกว่า เราจะพบว่า มีอีกเคล็ดลับวิธีการตรวจสอบที่มีประสิทธิภาพมากที่สุดที่ 43 เปอร์เซ็นต์ ซึ่งสูงกว่าอัตราของทุกกรณี ภายในการควบคุมอีกครั้งำงานไม่ดีเป็นวิธีการตรวจจับเพียงร้อยละ 8 ของล้านดอลลาร์คดีของเราการศึกษา การตรวจสอบภายนอก มีอัตราความสำเร็จที่ดีของ frauds ดอลลาร์สูงเหล่านี้มากกว่าในทุกกรณี แต่พวกเขาเท่านั้นที่ยังคงอยู่ในอันดับที่สี่ในแง่ของประสิทธิภาพ และพวกเขายังล้าหลังอย่างมากหลังการตรวจสอบภายในในแง่ของการจับ schemes.13 ดอลลาร์สูงการตรวจสอบภายนอก ยังเหลืออยู่ โดยการตรวจสอบในหมวดหมู่นี้อีกวิธีที่จะวัดประสิทธิภาพของวิธีการต่างๆในการระบุขนาดใหญ่รูปแบบคือการวัดการสูญเสียเฉลี่ยในการทุจริตตามวิธีการที่พวกเขาพบเมื่อเราเจอข้อมูลนี้เราพบที่จะแปลกใจของเราว่า
การแปล กรุณารอสักครู่..
