雖然存在舞弊風險表明內部控制可能存在缺陷或失效，但仍然不能完全不考慮內部控制的影響。 一、內部控制在舞弊風險評估中的作用 1.識別潛在舞弊領域內部控制的某些環節或流程的缺陷可能會提示潛在的舞弊容易發生的領域。例如，職責分離不清的地方可能增加了資產盜用或財務報表舞弊的風險，通過分析這些內部控制的不足，可以更精準地定位舞弊風險點。即使內部控制整體看似失控，對其進行分析仍有助于理解舞弊可能發生的方式和途徑。 2.評估舞弊風險程度內部控制的狀況可以作為評估舞弊風險嚴重程度的一個重要參考因素。如果內部控制存在重大缺陷，舞弊風險可能更高，但通過深入研究內部控制的具體情況，可以進一步判斷舞弊風險是處于高、中、低的哪個級別，從而為后續的審計程序和應對措施提供依據。例如，一個企業在資金支付審批方面完全沒有控制措施，與一個企業只是在個別審批環節存在疏漏，兩者的舞弊風險程度是有差異的，而內部控制的分析可以幫助做出這種區分。 3.設計應對措施即使內部控制存在問題，也可以通過對其進行評估來設計針對性的應對措施。比如，對于某些關鍵控制點失效的情況，可以增加額外的審計程序，如擴大實質性測試的范圍、增加細節測試的樣本量等，以彌補內部控制的不足。同時，對內部控制的評估也有助于提出改進建議，幫助企業完善內部控制體系，降低未來的舞弊風險。 二、舉例說明 以一個財務造假案例為例，企業存在虛增收入的舞弊行為。在調查過程中，雖然發現銷售環節的內部控制存在客戶信用審核不嚴、收入確認政策執行隨意等問題，但通過對這些內部控制缺陷的分析，審計人員能夠確定虛增收入的具體手段和可能涉及的人員范圍。同時，在后續的審計工作中，由于考慮了內部控制的現狀，審計人員加強了對銷售合同、發貨單、收款憑證等原始單據的審查，以及對客戶的函證力度，從而更有效地發現了舞弊跡象。 因此，在面對舞弊風險時，雖然內部控制可能存在問題，但對其進行評估和分析是非常必要的，不能完全忽視其影響。