美国HPL技术公司财务舞弊案及其启示

尽一切办法说服HPL的首席财务执行官和PwC的注册会计师，称该询证函被寄错了。紧接着，他迅速伪造了佳能公司的一封信，信中称：该询证函被寄到了佳能公司的一个分支机构，该机构与HPL并无任何往来。为了进一步让PwC的注册会计师相信这一谎言，Lepejian还特意安排了一次电话会议，让他的一个朋友假扮成佳能公司的官员，证实1180万美元的销售应收款余额是真实的。

　　Lepejian自导自演的骗局是在2002年7月被戳穿的。就在HPL对外公布其2002年度的财务报告后不久，该公司董事会收到了佳能公司法律顾问的质疑报告。报告指出佳能公司与HPL的大部分款项往来是不存在的，并质问HPL为什么不对他们曾经提出的有关询证函金额不实的事实表示应有的关注。至此，Lepejian的阴谋彻底败露。

　　二、HPL财务舞弊案的启示

　　类似HPL这样的案例在中国的上市公司中也可能会出现。上市公司的高管人员在发行新股（IP0）阶段，面对上市的种种业绩压力，迫切需要虚构销售收入来美化其经营业绩，而在IPO阶段，改制公司“检查与制衡”等内控制度的缺失，往往为其高管人员进行财务舞弊提供了机会。随着电脑科技的发展和普及运用，企业的经营业务和会计信息系统的无纸化运作日臻普及，或许有一天，这些企业的某些“高手”可能会做得比Lepejian更“周到”。针对这种审计环境的变化，注册会计师应当对可能存在的虚构销售收入行为保持高度警惕，本着谨慎执业的原则，执行更为详尽的审计程序，以防止审计失败。

　　启示1：提防“询证陷阱”，倡导眼见为实

　　强化对应收款项、银行存款的审计，特别是通过实施询证程序证实销售收入发生额和销售条件（如有无退货的补充协议）的真实性，是发现虚假收入的有效手段。然而，HPL案例表明，注册会计师很容易掉进被审计单位设下的“询证陷阱”。常规的询证程序确实存在局限性。比如，注册会计师一般是根据被审计单位提供的询证地址寄发询证函，若被审计单位不提供真实的地址，则询证程序就可能完全失效。

　　为此，注册会计师在取得被审计单位提供的询证地址时，应保持应有的职业谨慎。对应收款项，注册会计师应将被审计单位提供的客户名称、地址与有关记录（如销售发票上的记录）相互核对。此外，还应亲自致电或通过电子邮件等方式询问被询证者是否收到询证函，回函是否已经寄出；在取得电子媒介的询证回函后，注册会计师还应当索取书面回函，保留回函信封作为审计证据，并充分关注回函来源。为免于上当受骗，注册会计师还可自行通过其他途径（如Intemet等）获取被询证单位的地址、电子邮件地址、传真、电话等，并与被审计单位提供的相关询证地址进行核对。如果核对结果存在差异，注册会计师应当警觉被审计单位是否存在舞弊行为。

　　值得注意的是，如果被询证者以传真、电子邮件等方式回函，由于存在被篡改内容和来源的可能，故注册会计师除应直接接收外，还应当要求被询证者在审计报告日之前寄回询证函原件。

　　启示2：牢记“现金为王”，甄别单证真伪

　　“现金为王”是理财学中的信条，也是审计学中的至理名言。重视对货币资金的审计，是发现虚假收入等财务舞弊线索的捷径。银行存款是企业资产的重要组成部分。企业的现销收入和赊销应收款项的收回是它的两大来源。因此，银行存款余额真实与否也会从另一个侧面印证企业销售收入的真实性。

　　获取银行对账单等单证是注册会计师审查银行存款的一项标准取证程序。然而，HPL案例表明，随着现代造假手段越来越“高明”，加之银行单证属于在被审计单位内部流转过的外部证据，其可靠性应被审慎评价，切不可为貌似真实的印章签字和电脑记录所蒙蔽。对重大银行存款余额的确认应当以询证程序为主。为保证询证的有效性，避免被审计单位利用高科技手段篡改、变造和伪造银行对账单等单证，对于重要和异常的银行账户，注册会计师应当寻求被审计单位的配合，亲自前往银行询证。

　　启示3：关注“物流信息”，避免“重账轻物”

　　追查存货的永续盘存记录，关注企业实物流转，也是发现虚假销售收入的重要手段。许多财务舞弊案例表明，“重账轻物”，重视财务信息，忽略物流信息，很容易导致审计失败。注册会计师为了确定销售收入的真实性，通常实施的主要审计程序是：审阅主营业务收入明细账中大额或非正常交易的会计记录并追查至相应的销售合同、销售发票、发运凭证等原始凭证。然而若像HPL案例所描述的那样，上述凭证均属经过精心伪造而成，肉眼凡胎的注册会计师就很可能发现不了任何问题。

　　因此，当注册会计师对其中特别重要的销售交易或对原始凭证（如发运凭证等）的真实性有质疑的时候，就有必要再进一步追查存货的永续盘存记录，测试存货余额的真实性。凭空捏造的销售收入一般不会伴随着真实的存货流转，因此抽查存货盘存记录往往能够有效地揭露虚假销售收入。

　　启示4：宁可“舍近求远”，不可“因小失大”

　　上市公司一般都有为数不少的子公司，且其地域分布广泛。注册会计师对这类公司进行审计时，往往“舍远求近”，甚至以“重大性”为由，省略对一些不重要子公司的审计程序，或者只指派少数经验不足的“新手”对被审计单位的子公司进行审计。有一些会计师事务所根本没有指派注册会计师前往子公司进行现场审计，而只是代之以往来款、银行存款询证等一些简单的程序。注册会计师对子公司的审计重视不足，经常被别有用心的被审计单位所利用。PwC在对HPL的审计中，最大的失误就在于没有派注册会计师前往HPL日本进行审计。目前，它和HPL的券商正面临1亿美元的民事赔偿诉讼。

　　HPL案例给我们的另一个启示是，为了防止被审计单位利用一些表面看起来不重要的子公司进行财务舞弊，注册会计师应当采取非常规的审计手段，结合专业判断，“舍近求远”，强化对子公司的审计。AICPA于2002年11月颁布的第99号准则“财务报表审计中对舞弊的考虑”，明确要求注册会计师实施非常规审计程序，专门针对被审计单位没有料到会被检查的子公司、工作场所和账户进行审计，就是因为认识到许多被审计单位已经“洞悉”了注册会计师的“心态”，“吃透”了注册会计师惯用的审计方法并采取相应的规避措施。

　　启示5：重视“控制僭位”，因应无纸化趋势

　　无纸化会计信息系统在交易授权、执行方面与手工会计系统大相径庭。最典型的区别是：在手工系统中，对一项经济业务的每个环节都要经过某些具有相应权限人员的授权签章，但在无纸化会计系统中，职员可利用特殊的授权文件或口令获得某种权利或运行特定程序进行业务处理，由此导致系统失控或“控制僭位”并最终诱发舞弊的案例不在少数，HPL就是典型。Lepejian正是利用了自己是HPL公司创始人兼主席和CE0的身份，掌控着内部控制各个模块的操作密码，使他可以轻易地进出各个模块，肆意伪造、变造会计和业务数据。

　　因此，注册会计师在对无纸化会计信息系统进行审计时，应注重对企业内部控制的了解和测试。应特别注意对系统操作方面的一些控制程序进行了解和测试（如网络系统安全的控制、系统权限的控制和修改程序的控制等），必要时需要电脑专家的配合。特别是在金融、保险和证券等高度依赖电脑信息系统处理业务和会计数据的行业中，如果审计小组中没有配备精通电脑系统的专家，注册会计师很有可能只是对经过电脑系统“精心梳理”过的信息进行形式审计，而不能发现被审计单位利用高科技手段从事舞弊的行为。

上一页  [1] [2]