互聯(lián)網(wǎng)舞弊風(fēng)險情景量化分析

胡博強(qiáng)+常恒臻

隨著商業(yè)模式的創(chuàng)新，傳統(tǒng)的舞弊偵測辦法已不適用于互聯(lián)網(wǎng)行業(yè)?；ヂ?lián)網(wǎng)行業(yè)在舞弊風(fēng)險管理中急需新的工具和管理思路，實(shí)現(xiàn)從“被動響應(yīng)型”到“主動出擊型”的轉(zhuǎn)變。

隨著中國經(jīng)濟(jì)的發(fā)展、科技水平的提升以及“互聯(lián)網(wǎng)+”時代的來臨，眾多國內(nèi)互聯(lián)網(wǎng)企業(yè)在經(jīng)營范圍和市場規(guī)模上有著卓越的提升與進(jìn)步。整個互聯(lián)網(wǎng)行業(yè)可謂顯露出了無盡的蓬勃生機(jī)。為了占領(lǐng)還未被先行者發(fā)覺的市場，追趕高新技術(shù)與時代變革的潮流，以及順應(yīng)“萬眾創(chuàng)新”的國家政策，眾多互聯(lián)網(wǎng)企業(yè)不惜犧牲對于業(yè)務(wù)和傳統(tǒng)流程的管控而“野蠻”增長，致使互聯(lián)網(wǎng)行業(yè)舞弊風(fēng)險事件層出不窮。

從百度總監(jiān)涉嫌腐敗到阿里巴巴前高層涉嫌商業(yè)賄賂，2015年至今，互聯(lián)網(wǎng)行業(yè)舞弊案例屢見不鮮。為了更好的應(yīng)對互聯(lián)網(wǎng)行業(yè)舞弊風(fēng)險管理，挽回受損的企業(yè)聲譽(yù)和市場信心，阿里巴巴、萬科、世茂、中集、復(fù)星、碧桂園、美的、順豐等國內(nèi)知名企業(yè)發(fā)起成立了“中國企業(yè)反舞弊聯(lián)盟”，意在加強(qiáng)對反舞弊的監(jiān)督和管理。

由于互聯(lián)網(wǎng)企業(yè)的特性，其所運(yùn)用的舞弊手段更加隱蔽和復(fù)雜，與傳統(tǒng)行業(yè)企業(yè)相比有著極大的差異。因此，傳統(tǒng)的舞弊識別、審計(jì)方法和管理工具已很難適應(yīng)互聯(lián)網(wǎng)行業(yè)的反舞弊訴求。例如，互聯(lián)網(wǎng)企業(yè)往往涉及大量的線上、線下市場活動并與大量的企業(yè)、個人供應(yīng)商合作。由于缺乏“標(biāo)準(zhǔn)化的產(chǎn)品和服務(wù)”，導(dǎo)致公司在采購業(yè)務(wù)中存在大量的舞弊機(jī)會點(diǎn)，甚至有業(yè)內(nèi)人士稱“這已經(jīng)是互聯(lián)網(wǎng)行業(yè)公開的秘密”。

甫瀚在服務(wù)國內(nèi)各類型互聯(lián)網(wǎng)企業(yè)時，就互聯(lián)網(wǎng)行業(yè)舞弊風(fēng)險管理與公司管理層展開了深入的探討。根據(jù)我們的調(diào)查，幾乎全部的受訪者均認(rèn)為互聯(lián)網(wǎng)行業(yè)較之傳統(tǒng)行業(yè)舞弊風(fēng)險極高，特別是很多互聯(lián)網(wǎng)企業(yè)直至如今仍然處于“燒錢”的階段。值得注意的是，隨著商業(yè)模式的創(chuàng)新，傳統(tǒng)的舞弊偵測辦法已不適用于互聯(lián)網(wǎng)行業(yè)?；ヂ?lián)網(wǎng)行業(yè)在舞弊風(fēng)險管理中急需新的工具和管理思路，實(shí)現(xiàn)從“被動響應(yīng)型”到“主動出擊型”的轉(zhuǎn)變。

為了協(xié)助互聯(lián)網(wǎng)行業(yè)更有效地管理舞弊風(fēng)險，我們建議企業(yè)可采用“舞弊風(fēng)險場景量化”分析法來有效識別舞弊風(fēng)險并開展持續(xù)監(jiān)督。舞弊風(fēng)險場景量化分析主要是通過識別舞弊風(fēng)險、構(gòu)架可能的舞弊場景、構(gòu)建場景量化模型、數(shù)據(jù)化模擬和測算等方式，來識別異?！皥鼍啊焙涂赡艽嬖诘奈璞资录?。

在使用“舞弊風(fēng)險場景量化”分析模型時須注意幾個關(guān)鍵點(diǎn)：

舞弊風(fēng)險場景的識別應(yīng)基于企業(yè)的業(yè)務(wù)流程及控制現(xiàn)狀

不同于按固有風(fēng)險、控制措施和剩余風(fēng)險進(jìn)行判斷的傳統(tǒng)型風(fēng)險管理理論，舞弊風(fēng)險場景的識別應(yīng)該是個性化的，并應(yīng)按企業(yè)的實(shí)際情況來進(jìn)行識別。同時在識別時，須根據(jù)行業(yè)內(nèi)關(guān)于舞弊的一些理論進(jìn)行原則性判斷，比如可考慮：

※ 該項(xiàng)業(yè)務(wù)場景下，作業(yè)人員是否存在舞弊機(jī)會？

即在現(xiàn)有組織設(shè)置、授權(quán)、業(yè)務(wù)流程中，業(yè)務(wù)人員是否存在不經(jīng)其他人監(jiān)督即可執(zhí)行一些關(guān)鍵控制活動的機(jī)會。例如，自行便可決定引入供應(yīng)商、簽署合同、確定結(jié)算金額并進(jìn)行支付等。

※ 該項(xiàng)業(yè)務(wù)場景下，作業(yè)人員是否存在舞弊動機(jī)？

即業(yè)務(wù)人員是否能夠通過舞弊來獲取個人利益或?yàn)楣灸踩±妗＠?，互?lián)網(wǎng)推廣平臺中常見的各種形式的“排行榜單”，業(yè)務(wù)人員往往可能為了獲取個人利益而人為對排名結(jié)果進(jìn)行調(diào)整。

區(qū)別于傳統(tǒng)風(fēng)險識別，舞弊風(fēng)險場景是由一系列的控制活動組合而成

不同于對傳統(tǒng)的風(fēng)險和控制活動的理解，舞弊風(fēng)險場景包括了人物、時間、地點(diǎn)、活動、影響等多維度內(nèi)容，是一連串控制活動的組合。在實(shí)際模型運(yùn)用中，公司仍可以從傳統(tǒng)的風(fēng)險識別方法出發(fā)，但在涉及舞弊風(fēng)險場景構(gòu)建時，還需相應(yīng)地向業(yè)務(wù)前、向后端進(jìn)行延展，構(gòu)建一個完整的舞弊風(fēng)險場景并進(jìn)行記錄、分析。

例如，流量采購?fù)腔ヂ?lián)網(wǎng)行業(yè)中（特別是涉及到線上推廣業(yè)務(wù)）舞弊風(fēng)險高發(fā)的領(lǐng)域。在構(gòu)建風(fēng)險場景中我們應(yīng)該關(guān)注從流量供應(yīng)商選擇、流量計(jì)費(fèi)、結(jié)算量扣減、支付等多個業(yè)務(wù)流程來綜合識別、構(gòu)建舞弊場景，而非單純在每一個步驟中識別可能存在的舞弊風(fēng)險。

內(nèi)控設(shè)計(jì)與執(zhí)行有效的情況下仍可能存在舞弊風(fēng)險場景

在傳統(tǒng)的風(fēng)險識別中，舞弊風(fēng)險往往會因?yàn)槠髽I(yè)“已建立了較為完善的業(yè)務(wù)流程”或“業(yè)務(wù)流程執(zhí)行有效”而被忽視。但在識別和構(gòu)建舞弊風(fēng)險場景中，即使在業(yè)務(wù)流程設(shè)計(jì)和執(zhí)行都有效的前提下，仍可能存在舞弊風(fēng)險。

例如，手機(jī)游戲行業(yè)企業(yè)在與CP方或發(fā)行方分成時，公司往往會根據(jù)合同約定的分成方式（如CPD、CPS等），按照一定分成比例，將獲取的游戲收入支付至CP或發(fā)行方。一般情況下分成比例、金額等都會經(jīng)過授權(quán)管理層審批。而在識別和構(gòu)建舞弊風(fēng)險場景中，即使是在以上從流程設(shè)計(jì)、執(zhí)行到審核都完善的情況下，公司游戲分成結(jié)算業(yè)務(wù)仍然可能因?yàn)闃I(yè)務(wù)人員篡改系統(tǒng)內(nèi)結(jié)算數(shù)據(jù)或未按系統(tǒng)數(shù)據(jù)結(jié)算、聯(lián)合財(cái)務(wù)人員舞弊等情況存在風(fēng)險。

構(gòu)建舞弊風(fēng)險場景是使用“舞弊風(fēng)險場景量化”分析法的關(guān)鍵，只有在有效識別、構(gòu)建舞弊風(fēng)險場景的前提下，公司才能最大化地發(fā)揮舞弊風(fēng)險場景量化分析的價值。

（作者單位：甫瀚咨詢）