欺詐防范與內部控制執行路線圖：創建合規性文化

第1章 對企業欺詐丑聞的回顧
1.1 欺詐的瘋狂吞食行為正在愈演愈烈
1.2 欺詐的重大變化
1.3 領導者個人的「小金庫」
1.4 騙子員工
1.5 新型的狂妄防御
1.6 公司欺詐的案例
1.7 總統要求公司增強責任的用意
1.8 與欺詐斗爭永遠不會失業
第2章 欺詐防范理論
2.1 欺詐
2.2 企業欺詐
2.3 注冊舞弊調查師協會對職業欺詐和瀆職的2004年全國報告
2.4 欺詐防范
2.5 作為防范欺詐形式之一的「罪犯游行」
2.6 防范公司欺詐的英雄——艾利特·斯彼特則
2.7 艾德溫·蘇瑟蘭德定義的自領犯罪
2.8 唐納德·卡瑞塞博士和欺詐三角
2.9 史蒂夫·阿爾伯察博士的欺詐范圍理論
2.10 新欺詐理論
第3章 依法創建誠信企業
3.1 企業欺詐的典型案例
3.2 公司治理是什麼
3.3 透明度是優秀公司治理的核心詞
3.4 合規性文化
3.5 COSO不是COSTCO
3.6 對於機構犯罪的聯邦判決指南
3.7 審計准則82號
3.8 阿瑟·利維特和「數字游戲」
3.9 2002年的《薩班斯一奧克斯利法案》
第4章 規范職業道德行為：從審計准則99號至《薩班斯一奧克斯利法案》
4.1 聚焦審計准則99號
4.2 《托馬森備忘錄》
4.3 證券交易委員會針對《薩班斯一奧克斯利法案》404條款發布的最終規則
4.4 紐約證券交易所和納斯達克上市要求
4.5 上市公司會計監察委員會
4.6 史蒂芬·庫勒的「守門員演講」
4.7 強化審判指南：減少胡蘿卜，增加更多大棒
4.8 《薩班斯-奧克斯利法案》對私人和非營利企業的影響
第5章 內部控制和反欺詐計划
5.1 內部控制和財務職能
5.2 管理層反欺詐程序和控制：14步程序
5.3 欺詐風險評估過程
5.4 內部控制的培訓
第6章 財務報表欺詐
6.1 財務報表欺詐的再現
6.2 偽造賬目
6.3 為什麼有些公司要冒風險進行欺詐
6.4 《薩班斯-奧克斯利法案》能夠減少財務報表欺詐嗎
6.5 不合格的審計師
6.6 不稱職的股票分析師
第7章 內部欺詐
7.1 支出欺詐和資產盜用
7.2 虛假賬單
7.3 通過薪酬計划進行欺詐
7.4 賄賂、回扣和投標
7.5 反欺詐與安全
第8章 與欺詐者交鋒
8.1 一個古老的欺詐案例和與沃特·保羅的對話
8.2 對美國企業欺詐調查員卡爾·保羅的訪問
第9章 外部欺詐
9.1 經典的欺詐騙局
9.2 信用卡欺詐
9.3 防止網絡欺詐的方法
第10章 欺詐行為和信息安全
10.1 《薩班斯一奧克斯利法案》和信息安全
10.2 美國聯邦調查局對計算機安全的調查
10.3 信息安全是誰的工作
10.4 信息安全控制與審計委員會
10.5 密碼：是否能夠防范欺詐行為
10.6 安全事件目錄
10.7 透明性／全球化悖論
10.8 信息安全策略
10.9 技術／策略缺口
第11章 反欺詐計划的設計
11.1 建立完善健全的反欺詐計划
11.2 欺詐反應機制和財務整合
11.3 欺詐的識別
11.4 技術方法
11.5 把反欺詐程序作為內部審計的基礎
11.6 何處發現欺詐
11.7 濫用不能被忽視
11.8 雇員與調查人員的合作
11.9 企業管理人員與審計委員會的相互作用
11.10 人力資源的作用
11.11 威懾欺詐的手段：訴訟
11.12 恢復被盜用的資產：降低欺詐利益
11.13 欺詐的國際調查
11.14 與企業管理者討論欺詐問題
11.15 與外部審計人員針對欺詐進行討論
第12章 熱線舉報
12.1 如何定義檢舉人
12.2 政府與知情者、舉報人的協作
12.3 檢舉人是公司的衛士
12.4 《薩班斯一奧克斯利法案》對檢舉人的規定和保護
12.5 熱線舉報：合理規划才能發揮作用
12.6 《聯邦欺詐聲明法》
第13章 雇員背景調查
13.1 Choice Point公司泄密事件
13.2 查閱犯罪記錄沒有一站式服務
13.3 沒有必要追求萬無一失
13.4 背景調查符合成本效益原則嗎
13.5 人力資源部門應發揮的作用
第14章 雇員繼續教育
14.1 培訓養成欺詐發覺意識
14.2 欺詐監察人員在培訓中的作用
14.3 對高層管理人員和董事的培訓
14.4 新雇員對環境的熟悉
14.5 經理示范效應
14.6 新任經理培訓
14.7 財務人員反欺詐培訓
14.8 應付款項業務培訓：從發票中發現問題
14.9 審計人員資料挖掘培訓
14.10 關聯商培訓
第15章 海外欺詐風險
15.1 國別差異
15.2 境外經營
15.3 風險指數
15.4 美國《反海外腐敗法（FCPA）》
15.5 經合組織及其他國際公約
15.6 國際透明組織發布的腐敗洞察指數
15.7 離岸金融業務
第16章 現在做好准備
16.1 總檢察長阿什克羅夫特發出戰斗動員令
16.2 反公司欺詐特別派遣組
16.3 政府的「威懾」措施
16.4 律師掙脫「忠誠」的枷鎖：加入政府的戰線
16.5 聯邦調查局打擊公司犯罪的戰略部署
16.6 企業如何調查、起訴復雜的欺詐案件
16.7 最壞的事情有最好的結局：如何應對政府調查
第17章 從制度上防范欺詐
17.1 反欺詐不是為了應付《薩班斯一奧克斯利法案》
17.2 真正做到決不容忍欺詐
17.3 《華爾街日報》效應
17.4 反欺詐領袖：約瑟夫·威爾土談欺詐及其防范
17.5 從強制約束到自覺遵守紀律
17.6 未來的方向
附錄A 2002年《薩班斯一奧克斯利法案》主要內容
附錄B 會計報告欺詐的預警信號
附錄C 資產流失欺詐的預警信號

現在的企業領導者需要在充滿機遇和極其復雜的商業環境中進行決策。經濟的全球化幾乎在每一個產業中都有體現。最有競爭力的企業和最優秀的企業領導者們正抓住機會，在各個國家開發、制造、銷售他們的新產品並提供服務。跨越世界不同區域的各企業間合作已十分普遍。事實上，他們正期待於此。優秀企業人力資源體現的是睿智的思想以及來自廣泛多樣的文化和背景。挾術的進步推動了經濟全球化前進的進程，並在許多方面加快了其騰飛的速度。資本市場飛速前行，它獎勵着成功者，懲罰着落后者。媒體和出版業對這方面的報道從沒有像今天這樣詳細和深人。開羅發生的新聞，在伊利諾伊州乃至全世界都可以像在開羅一樣迅速傳播。不論從區域還是從國家的視角來看，法律法規均存在巨大的多樣性。美國這一全球最大的資本市場，最近進行了自1933～1934年頒布《證券法》以來對公眾公司最徹底的改革。在資本主義歷史中，這的確是一個復雜而激動人心的階名段。

為了抓住市場機遇，適應其復雜性，企業領導者都在努力提升着自己的領導能力，改善其管理水平。這些提升行為，存在於優秀企業經營中的每一環節，既包括從研發、銷售到市場營銷的全過程，也包括上至董事會下到各個分支機構的具體行動。對於優秀企業來說，全球市場的回報是空前豐厚的。然而，對於那些停滯不前或業績不佳的企業來說，它們的財務表現和企業品牌將面臨嚴峻考驗，逆水行舟不進則退。

當欺詐發生或內部控制失效時，人們往往將其歸咎為不適當的領導所產生的負面后果。事實上，這是因為大多數公司並沒有建立起一套完善的內部控制和公司治理體系。《薩班斯一奧克斯利法案》的頒布可稱得上是公司治理變革的催化劑，但其應用仍然是表面化的。

未來社會，全球的優秀企業將擁有一套經過完善定義和規范化的商業規則，並在世界范圍內統一執行。規范化的商業運行規則旨在確保會計計量准確、披露完整以及法規得到遵從，管理層的職責則是建立相關預防和檢測系統。簡而言之，最優秀企業的領導者和公司應當確保遵從法律的體系是其公司治理架構中必備的組成部分。然而令人驚訝的是，隨着遵從法律環境的持續改善，以欺詐為核心的破壞因素卻經常被忽視。優秀企業往往認為它們已經聘請了最頂尖的員工，企業已在高管層營造了適當的誠信氛圍，已經建立了明確通透的規章制度……但是，一旦員工進行欺詐的事實曝光，它們仍感到猝不及防。

世界上的領軍企業正通過建立和設置「反欺詐部門」來進一步防范舞弊，這會把遵從法規的進程發展到更高的層次，以應對法律遵從中所產生的問題。由於我曾在世界一些一線企業擔任資深執行者，我可以說出建立一個預防欺詐項目作為綜合遵從法律環境一部分的價值和重要性。建立這些「反欺詐部門」使微軟能夠檢測和解決我們未曾關注的問題。並且，此「反欺詐部門」的領導力也成為管理培訓項目的一部分，以確保世界范圍內持續而有序的商業行為。從首席財務官的角度看，我非常樂意看到某個「反欺詐部門」或防范體系能幫助企業遵循法律，這不僅僅極具成本效益，而且物超所值！

在本書中，作者將給予讀者一個可喜的路線圈，以防范欺詐和進行內部控制。分析性的案例和技巧穿插於旨在建立適合於機構、目標和實際操作的管理建議之中，使本書成為企業家的必讀之物。他們將發現現實實務與政策法規要求之間的重要關聯。最后，書中的14項反欺詐管理將使每一個讀者了解全球經濟環境的挑戰性和復雜性。

請各位讀者盡情欣賞吧！