|
企業努力於防患內部舞弊時，董事會究竟扮演何種角色？此一公司治理易被忽視的課題，在實務上，大部分企業也都漠視，發生重大內部弊端時，董事會甚至不知如何主導局面。美國會計師公會（AICPA）、內部稽核協會（IIA）、舞弊查核師協會（ACFE）2008年共同發表「管理企業舞弊風險：實務指引」（Managing the Business Risk of Fraud：A Practical Guide），考其內容，對國內企業如何防患內部舞弊，以及董事會在協助企業防弊的角色認知，均極有助益，本文特摘述其要，以饗讀者。
董事會應具鑑識認知，定期評估舞弊風險管理
董事必須具備鑑識會計與企業內部舞弊的基本認知，瞭解舞弊者機會、誘因（或壓力）以及行為合理化三要件俱足，就容易發生舞弊行為，尤其是機會是企業內部環境供給的。董事必須認知，企業內部高階主管、經營團隊、中階主管以及基層員工，都可能舞弊，舞弊的樣態不同，防患的方法各有要領。
董事們若無法深切體認：舞弊－尤其是重大的舞弊，對公司造成的直接損失非常鉅大，也間接地傷害了企業形象和信譽，以及投資人、利害關係人對公司的信任和信心，所減損的價值實無法估計。董事會就不容易站在防患舞弊的堅定立場，宣示不能容忍舞弊發生的決心。另一方面，董事會應從本身做起，提倡誠實、正直、究責、負責和倫理的企業內部風氣。董事會是企業防患內部舞弊的中樞，其成敗關鍵，繫乎董事們對舞弊風險的認知與理念。
其實，董事會和審計委員會應定期聽取內部稽核報告本公司的舞弊風險評估，審閱會計師對本公司採行的「防制舞弊」的評估，並詢問內部稽核和會計師他們所處理的特定舞弊個案。平時，董事會也應與管理階層充分溝通，關於本公司防制舞弊與舞弊風險管理政策，以及舞弊風險管理要實現的目標。此外，在舞弊風險管理上，應與管理階層釐清權責分工，也要評估高管和經營團隊本身的舞弊風險。
評估本公司的舞弊風險管理政策（Fraud Risk Management Program；FRMP）時，在下述幾方面必須掌握數據和具體瞭解狀況：瞭解主管向所屬員工宣導企業防弊，以及已受過和尚未接受公司防舞弊教育訓練的員工；已簽和未簽行為倫理聲明書的員工、客戶和供應商；針對本公司的正直誠實文化，對員工和利害關係人的調查結果；曾接到的弊案舉發和外人申訴抱怨與弊案的關聯；本公司曾發生過的弊案，曾發動調查過的弊案，和已結案的弊案，重覆發生的弊案；由內部稽核進行的舞弊調查案，和其破案比例；弊案發生後，本公司的控制損失措施，亡羊補牢做法和其時效。
以倫理守則與教育訓練，宣示防患舞弊決心
董事會最重要職責是引領企業內部文化朝誠實、正直、健康、光明發展，並站在防患舞弊的堅定立場，宣示不能容忍舞弊的決心，為實現此目標，董事會必須從本身做起。董事會本身必須健全運作，在聘任執行長和養成CEO接班梯隊上，是樹立起本公司高層基調的最佳典範。此外，應建立一套完整的員工行為倫理守則，給員工一封公開信，溝通表明董事會、經理部門防患舞弊的堅定立場，評估中高階主管領導員工的基調，也確認他們和關鍵員工都不會沾染短期財務利益，也不會有這方面的壓力。此外，在評估績效獎勵方面，確實審核獎勵目標實現的辦法，不會引來員工作假，評估績效指標（KPI）可能帶來的風險，審閱本公司財報的合理性，甚至按季審閱財報上高風險區的損益項目，例如：收入、提列準備、會計估計等。此外，鼓勵經理部門辦理防弊教育訓練，鼓勵全體上下一體學習，務必確保：當舞弊發生時，員工都能正確反應，並及時報告。
實證顯示：「舉發熱線」是內部舞弊被曝光的最有效管道。協助建立有效的舉發熱線，董事會在許多方面都可發揮極大影響力，包括指定專門負責的高階主管，相關的法務、安全、內稽、人資、風紀職責分工，並向董事會和審計委員會報告，針對高、中階主管的檢舉，則由審計委員會直接處理。此外，檢舉熱線設各種投訴工具，包括網路留言、email和當面談等，並須有熟練人手初步過濾訊息。
|
