企业内部舞弊风险点主要来自三个层面：一是违规行为，指违反企业内部规章制度的舞弊行为；二是违法行为，指违反行政法律法规和行业监管规定的舞弊行为；三是犯罪行为，指违反刑事法律构成犯罪的舞弊行为。

从企业事权的角度，员工舞弊风险涵盖了企业“ 决策权－执行权－监督权 ” 的各个方面。在企业的八大合规风险中，都存在舞弊风险，包括：1、决策合规风险；2、采购合规风险；3、组织合规风险；4、销售合规风险；5、合同合规风险；6、财务合同风险；7、仓储合规风险；8、检验合规风险。

以快消企业为例，快消企业在门店加盟过程中员工收受加盟商的财物贿赂，这是决策、销售、合同环节的舞弊风险。在快消企业对外投资过程中与投资目标客户的非法利益输送行为，这是决策、合同、岗位环节的舞弊风险。还有，公司高管人员未严格履行审批职责导致项目出现重大失误，以及高管人员利用职务便利侵占、挪用公司款物等舞弊行为，其中可能包括决策、组织、财务、岗位等环节的舞弊风险。

一、企业舞弊风险点的甄别－两种方法：

第一种方法：排查法

1、编写职权目录

比如：执行权

（1）内容：财务管理权、人事管理权、承保权、理赔权、资金使用权、印章单证管理权等；

（2）细项：费用报销权、财务数据管理权、员工招聘权、考核权、奖惩权、任免权、销售权、代理业务管理权、合同变更权、定损核赔权、赔款支付权、职务消费权等。

 2、第二种方法追溯法    

第一步日常检查或者案件调查┃第二步发现舞弊风险┃第三步制定防范对策

二、企业的反舞弊调查工作流程—七步法

第一步排查舞弊线索

第二步编写调查方案

第三步组织调查实施

第四步撰写调查报告

第五步面谈调查对象

第六步提出处理意见

第七步启动法律程序

三、企业反舞弊调查取证方法——六招式

1、个别谈话法。拿制度规定和客观证据说话、坦诚。不能诱导性、逼迫性谈话。遇到谈话发生激烈冲突时，不能发生冲突，不能限制人身自由，只能用政策和组织纪律要求晓之以情、动之以理。切忌先入为主。

2、查阅资料法。财务、人事、业务资料，要分组进行。制定查阅资料的发现问题重点、制作表格，便于汇总问题、归纳焦点。

3、外围调查法。跟踪不是完全不可以。拍照不是完全不可以。这些都是不能公开的。注意侵犯隐私权的法律要件。对隐私权的侵犯，关键是要求隐私公开。

4、委托鉴定法。知识产权反舞弊调查中的同一性鉴定问题。

5、证据保全法。资料要做好保全。电子证据要做好固定工作，推荐时间戳技术。

回扣在企业中普遍存在一种舞弊行为，但对审计人员来讲，是一种挑战，因为审计是专门干监督检查这个事，不知怎么查？鉴于回扣舞弊手法比较隐蔽，手法也很多，让审计人员不容易取证，要做实，真不难。但从笔者20多年审计监察经验总结来看，不管是哪种舞弊行为，都有作案路径和运行轨迹可查。

吃回扣在法律严格意义来讲，是一种非公受贿或是职务侵占，这个要具体案情具体分析。与此同时，每例回扣舞弊手法不一样，调查手法和取证路径也有不同。

四、举个案例：

我查办的拿回扣案子有十几起，有的是直接查法，有的是逆向查法，有的是侧查敲打法。回想一下，拿回扣的案子，有几起案子是通过谈话做实证据的，其中个人觉得这个案子，可以值得思考：

2019年某一天，我们审计监察人员在网上发现一个线索，当地媒体平台网，在网上评论栏：“你们公司采购部张小姐，向我们公司采购回扣没谈好，语气非常恶劣，请公司领导重视”。

就上面的信息“你们公司采购部张小姐，向我们公司采购回扣没谈好，语气非常恶劣，请公司领导重视”。作为公司审计监察人员应如何判断？是好事？还是坏事？就这样的一句话，不管他还是要查？要查的话，下步应该怎么查？

审计监察团队进行了如下作战程序：

第一步、先排查信息。这个信息是否真的有价值？背后目的是什么？

第二步、内部排查，是否有张小姐这个人？是否采购部员工？

第三步、经过梳理、摸底，采购部确定有一位姓张的采购人员，负责间采工作；那么是否是评论网上说的那位张小姐吗？如果是？有什么问题？如果吃回扣的话，如何取证？如何做实？下一步审计应做什么呢?

第四步、审计监察人员对这位张小姐从入职到现在所负责的采购范围、品种、规格、供应商、权限全部进行梳理、排查；

第五步、经过第四步梳理、排查，发现张小姐入职公司有三年多，负责的供应商有100多家，采购品类有上千种，这个时候审计遇到天大的难题？难以锁定哪家供应商，采购份额比重？采购种类、品规？

第六步、在这个时候，作了一个大胆决策，作为审计人员不放过任何一个假设和线索，所谓“大胆假设、小心求证”，尝试一下找采购员张小姐谈话。那么问题来了，谈什么呢？谈话能谈出让她自已交待问题吗？

第七步、审计监察人员设计好谈话提纲及谈话方式、地点及谈话人员。第二天早上一上班，审计人员约她到审计监察部，按照事先谈话方案对“张小姐”进行谈话，在谈话方案中设计查看张小姐的微信、支付宝转账记录这一环节。经过谈话过程中，审计监察人员查证了张小姐微信、支付宝近几个月的转账记录（注意自愿提供）。

第八步、通过微信、支付宝转账记录与公司供应商比对，存在有十几家供应商有资金往来，经统计三个月收受供应商回扣5.8万元，三年下来，张小姐拿了多少回扣？然后结合供应商调查，做实张小姐利用职务之便、收受供应商回扣舞弊行为，损害公司利益。经公司批准，审计向当地公安报案，公安予以立案处理。