用途:按照 COSO 反舞弊风险管理指南开展系统性舞弊风险评估,帮助搭建风险图谱、匹配控制措施并识别预警信号。需要先提供组织信息(行业、规模、结构)、关键业务流程(收入、采购、薪酬、资金、财务报告)、控制环境、既往舞弊历史、监管要求(如 SOX、FCPA、英国反贿赂法)、举报机制与可用交易数据。
主要能力:按 ACFE 分类整理舞弊手法图谱(资产侵占、财务报表舞弊、腐败、网络舞弊);从舞弊三角/五角(压力、机会、合理化、能力、傲慢)评估暴露度;对照 COSO 五项原则做成熟度打分;输出舞弊风险评估矩阵,按“固有风险=可能性×影响(1-25)”并乘以控制有效性折扣(强80%、中50%、弱20%)计算剩余风险,划分严重(20-25,立即处理)、高(13-19,30天内整改)、中(7-12,90天内整改)、低(1-6,接受或监控);把预防性、发现性、纠正性控制映射到具体舞弊手法;列举行为、交易与数据分析类红旗指标(如本福德定律偏差、重复检测、整数金额、阈值规避、序列缺口、异常值、网络关系分析);评估举报机制有效性。
适用场景:企业内部审计、合规、风控团队开展舞弊风险自评,或为审计委员会准备评估材料。
限制:属于评估框架与方法论,不替代专业法律或审计意见;不包含自动化执行代码或安装命令;具体部署方式、收费与平台支持情况暂未提供。