培养反舞弊意识,营造反舞弊控制环境,包括建立高层管理基调,宣传职业道德守则,以及将激励约束机制与道德行为挂钩。一旦出现舞弊事件,加大惩处和曝光力度。
实施舞弊风险评估。
识别舞弊风险因素,风险评估与识别的方法,包括问卷调查法、访谈和讨论研讨会,以及对舞弊事件的分析。
针对舞弊热点的内部控制评估,内控设计与运行的有效性,最常见的此类控制活动,包括正式的授权审批,对不相容职务相分离,资产安全控制制度以及敏感岗位的轮岗和强制休假安排。
建立监督机制。
通过自我评估内部审计及内外举报等途径,对内部控制的有效性进行持续的监控,一个独立有效的内部审计职能,作为预防舞弊的桥头堡,可以协助管理层对内控体系进行持续监督,并对潜在的舞弊行为发挥震慑作用。
建立舞弊事件登记簿,对于已知的舞弊事件及举报事件,详细记录其过程的影响及解决方案。
定期进行防舞弊的培训。
包括对董事会,总部分支机构培训,新员工入职培训中,关于企业文化,职业道德利益冲突及举报途径等内容的强化。以及对外部业务合作伙伴客户,分销商供应商的舞弊相关培训,确保内外部人员对企业的防舞弊规定及内控措施了解。
每年对反舞弊管理框架进行回顾,评估现行的框架是否适应企业经营的内外部环境变化,结合以往发现的舞弊漏洞识别对反舞弊管理框架的改进建议。