書名：財星500大企業稽核師的舞弊現形課：行賄、挪用、掏空、假帳，直搗企業治理漏洞，掃除財務地雷

作者簡介

姓名：高智敏
畢業於國立嘉義大學企業管理系、政治大學資訊管理研究所。擁有舞弊防治專業界最難拿到的國際級黃金證照──舞弊稽核師證照（全台目前取得這項證照的人數不超過兩位數）。現任《財星》500 大公司駐美內部稽核經理，協助進行舞弊調查、偵測與預防等工作。閒暇之餘亦於部落格發布平台「Medium」撰寫舞弊相關的電子刊物「破弊修煉手冊」，並在電腦稽核協會、台灣舞弊防治與鑑識協會、證券公會、金融研訓院等專業組織講授防弊課程，也應教授之邀到臺灣大學、政治大學和成功大學等學校穿插幾堂舞弊調查與鑑識會計的課程。
除舞弊稽核證照外，亦擁有資訊管理、人工智慧、舞弊稽核、內部稽核、洗錢防制等專業證照。過去在日商擔任資訊人員，也於四大之一的勤業眾信會計師事務所擔任顧問，輔導的專案涵蓋內部控制強化、企業流程再造、數據分析、資訊安全、企業全面風險評估、弊案調查等，輔導的客戶類型多元，包含金融、電信、製造、零售、生技醫療等產業。
於舞弊防治團隊服務五年期間，接觸的弊案包含牽扯中國國企的上億詐貸案、知名日商財報舞弊案、上市公司近七千萬的薪資詐領案、資深女會計掏空上千萬的旅行社弊案、農產品公司的採購弊案；合作交手的對象，不僅是氣噗噗的老闆、賺很大的律師、霸氣的檢察官、不願立案的公安，面對狡猾的舞弊犯、惡言相向的供應商更是家常便飯。

書籍目錄

【推薦序】
看完還想再看的防弊議題好書　李華驎
受信任的犯罪人──企業、舞弊與白領犯罪　林志潔
舞弊的書也可以這麼輕鬆讀 林嬋娟
在你的腦袋裝入自動警　報器，是本書最棒的價值　楊貴智

【前言】我們一路奮戰，是為了不讓世界改變我們

第1部　舞弊犯偷天換日把戲
LESSON 1　從百億大盜案看什麼是舞弊
　什麼樣的行為算是舞弊？
　我們與舞弊行徑的距離，原來這麼近

LESSON 2　在職場叢林中的舞弊樹
　最常發生的資產挪用
　四種貪腐的行為模式
　在面子與裡子抉擇的財報不實
　※弊知課：關於舞弊稽核師協會與舞弊稽核師

LESSON 3　社會在走，防弊常識要有
　職場之外的眾多舞弊
　被騙都是受害者自己的問題？

LESSON 4　在舞弊面前，沒有人能置身事外
　舞弊究竟干我什麼事？
　破弊之道

LESSON 5　舞弊犯的三角習題
　經典的舞弊三角
　舞弊三角再進化
　※弊知課：白領犯罪

LESSON 6　如果舞弊犯接受真情採訪
　沒有舞弊犯一開始就想當壞人
　很多舞弊犯根本沒意識到自己行為不對
　舞弊者多半沒想過後果會這麼嚴重
　決策過程並不是全然理性
　批評舞弊犯之前，請先設身處地想一想

第2部 當公司治理破了大洞
LESSON 7　每分鐘，可能就有一家企業成為舞弊的受害者
　祭出死刑都擋不住貪官搶著破舞弊紀錄
　有效管理風險的五大要素
　※弊知課：內部控制權威組織COSO

LESSON 8　舞弊，是公司不容忽視的管理風險
　舞弊風險管理架構五大要素
　非常現實的實務困境
　請相信天網恢恢

LESSON 9　告訴我，舞弊怎麼查
　誰該負責查弊
　查弊沒有那麼容易
　有效率的調查架構

LESSON 10　從各種異常窺見舞弊端倪
　越早發現舞弊，絕對越好
　人的異常行為
　企業營運的異常交易

LESSON 11　舉報機制要「玩真的」才見效
　為什麼需要舉報機制
　舉報機制到底有多好
　各種舉報管道與其優缺點
　舉報機制成功關鍵
　揭弊不能沾沾醬油就走人

LESSON 12　企業文化對防弊的重要性
　別低估誠實正直的企業文化
　員工誠實保證保險
　職能分工，發揮牽制效果
　員工篩選
　採取職務輪調或強制休假，有嚇阻作用
　設計舞弊認知教育訓練
　簽君子協定
　舞弊預防的兩難

第3部 舞弊偵防殺手級應用
LESSON 13　【員工竊密】規則型分析歸納犯者共通點
　竊密者的共通點
　規則＋數據分析，定位可疑洩密者
　※弊知課：數據分析的迷思

LESSON 14　【炒貨行為】離群值偵測異常的售價
　如何知道售價超過多少才是異常？
　※弊知課：用二維矩陣清查可疑經銷商

LESSON 15　【造假紀錄】班佛定律是假帳殺手
　讓假帳現形的奇葩定律
　※弊知課：班佛定律的應用限制

LESSON 16　【惡意倒帳】分類演算法是篩選海量電郵的神助手
　加標籤訓練電腦做電郵分類
　※弊知課：機器學習的決策樹

LESSON 17　【內神通外鬼】簡單好用的迴歸分析
　一條迴歸線拿回800多萬的溢付佣金
　※弊知課：監督式學習

LESSON 18　【客戶個資外洩】抓出異常存取紀錄的叢集演算法
　以行為模式設定偵測規則
　※弊知課：非監督式學習

LESSON 19　【幽靈員工詐領薪資】辨識技術加速破弊
　辨識技術破譯犯罪集團暗號
　※弊知課：深度學習與機器學習的差別

LESSON 20　【廠商借屍還魂】資料比對妙招找出黑名單廠商
　善用政府公開資料查出異常付款
　※弊知課：數據分析的第三元素──工具軟體

LESSON 21　【竄改資料】數位鑑識處理數位證物
　數位鑑識與隱私侵犯
　數位鑑識人員的密碼破解大絕
　※弊知課：數位鑑識採證要留意性別差異

LESSON 22　【湮滅罪證】還原檔案找到關鍵證據
　數位鑑識人員喜歡找出被刪除的資料
　※弊知課：檔案無法還原怎麼辦？

第4部 弊案背後的公道
LESSON 23　完成舞弊調查後，一切才開始
　比查弊還難的後續工作

LESSON 24　要不要提告，這是大問題
　報案前要做的功課
　提告與訴訟策略

LESSON 25　受理舞弊提告與調查的單位
　向哪個單位報案比較好？
　棘手的跨國訴訟

LESSON 26　收賄舞弊犯判什麼罪？
　收受賄賂罪和你想的不一樣

LESSON 27　法律挺吹哨者嗎？
　吹哨者需要安心的靠山

LESSON 28　財報不實責任大，獨董和會計師難自保
　獨董逃難潮
　一夕解體的會計事務所
　舞弊稽核師也無法勝任的案件

【結語】歷史給人類的教訓
【附錄】舞弊偵防資源懶人包

推薦序/導讀/自序

【推薦序1】
看完還想再看的防弊議題好書

李華驎，《公司的品格》作者

「我用三天就看完了這本書，而且非常喜歡。」──嗯……我說的。
去年12月，收到了一封來自Jimmy Kao的email，請益如何讓出版社願意出他的書。基於當初出書時同樣受到許多不認識網友的幫忙，我告訴他目前出版業的難處，建議他可以改以出此書對出版社的影響力著手。
幾個月後再次接到Jimmy來信告知，已獲得商周集團的支持，並探詢為新書寫推薦的可能。當時的心情其實很矛盾，一則為新書能出版而高興，但也為寫序而發愁。
原因很簡單，企業防弊這種議題就像你和老人談政府財政破產，還是和年輕人談飲食健康一樣，每個人都會告訴你這件事很重要，但實際上根本沒人在乎。其次，這種書就像資深查帳員寫查帳實務一樣，寫得太詳細，90%的人都沒興趣；寫得太一般，連剩下的10%也不買單──這是個很難拿捏的題材。不過更重要的是第三個原因──我不喜歡讀教條式、內容枯燥的書。
所以當下，我很客氣的回文「企業防弊非我專長，掛名推薦可以，寫序最好另請高明。」然而這在數週前試讀本書初稿後，我有了完全不同的想法：我花了三天就看完全書，而且還想再看。我想很多買過書的人都知道，一本書看不完的痛苦，或是能流暢看完一本書的痛快。
本書巧妙引用了台灣本地的案例做為多數章節的開頭，讓讀者對於每一個議題自然產生連結，再配合上流暢的文字描述，和最後的理論印證，讓讀者在閱讀時，不會因為過度的理論分析而覺得枯燥，但又能從書中得到應有的知識，作者筆法相當高明。
縱觀全書，個人最有感的為LESSON 5中「沒有人會一覺醒來，就決定自己今天開始要做一個舞弊犯」，談及潛在犯罪者的心理誘因與制度上缺失；以及LESSON 26「收賄舞弊犯判什麼罪」，談及台灣整體立法與司法制度問題。
現今台灣民意一面倒的認為，司法不公是因為恐龍法官或法官收賄，而提出國民法官制時，你有沒有想過，或許真正的關鍵是出在法律條文根本就有問題？
近年來公司治理成為顯學，但台灣目前仍多著重於公司經營者，是否利用制度缺漏圖利自己而剝奪外部股東權利。事實上一個完整的公司治理制度，不只是老闆該被管治，中高階經理人都應被納入其中。
很高興台灣能有這麼一本以在地個案討論防堵舞弊的書，更進一步強化台灣企業內稽內控機制的完整。十分樂意能將此書推薦給大家，也希望大家除了買一些「我靠股市賺十億」這種書外，能給台灣分享個人經驗實務的本地創作者更多的鼓勵！

【推薦序2】
受信任的犯罪人──企業、舞弊與白領犯罪

林志潔，交通大學特聘教授、科法學院金融監理與公司治理中心主任

前兩天剛好在進行一個確定判決案件的回顧，案件涉及規模龐大的建築公司內部的犯罪行為，一如大衛•弗里德里克斯（David O. Friedrichs）在《受信任的犯罪人：當代社會的白領犯罪》（Trusted Criminals: White Collar Crime in Contemporary Society，暫譯）一書中，對企業組織內白領犯行者的描述：在高階的負責人，以組織體內事務分層負責，自己欠缺主觀的故意要件為理由，提出「I dont know」（我不知情）抗辯；至於其下屬的實際經手人員，則以一切行為均依照上級指示所為，自己並無裁量權，提出「follow orders」（遵照命令）抗辯。這些現象，充分顯現出在組織體內要發現舞弊、稽核舞弊、究責舞弊，以及預防舞弊的困難和重要。
Jimmy（智敏）的新書《財星500大企業稽核師的舞弊現形課》，是一本非常適合社會各階層、各行業閱讀的重要著作，本書共分四部二十八個章節，從公司治理、法令遵循到科技發展帶來新的舞弊偵防工具如何運用，以及完成調查後如何找回公道，真是刻畫深入的一頁頁白領、財經犯罪者眾生相。
我從2007年進入財經與白領犯罪的研究領域，雖說曾有律師的執業經驗、亦曾擔任國內許多重大財經犯罪案件的鑑定人、或者為某些案件提出專家意見，但10幾年來的研究累積，依然不時讓我有種必須「追著日新月異的犯罪手法跑」的感嘆。尤其在人流全球化、金流全球化、物流全球化的今日，舞弊的工具更為多元、財務結構更為複雜、證據更為幽微隱密、金流斷點更容易製造，無一不是提高了舞弊被發現、甚至被預防的困難度。
「舞弊」（fraud） 的基本元素就是「騙」，騙大概可以分類為兩種方式，一種是：明明是這樣，但你說成那樣；一種是：明明是那樣，但你隱瞞不說。以這個基底出發，可以演化出各種千變萬化的態樣，例如：貪腐、資產或智慧財產的挪用或盜取、財報不實、資本市場的圖利和套利行為，以及為了掩飾隱匿這些行為而伴隨的地下匯兌、洗錢、滅證、偽造文書、妨害司法等犯罪。
Jimmy的書中對各種犯罪樣態和成因都有深入淺出的討論，作為一個法學研究者和推動法制改革者，又研究過許多的白領財經犯罪，我對於他書中談及很多舞弊犯「欠缺不法意識」感觸很深。Jimmy分析為何舞弊者欠缺不法意識，原因包括：（1）商場陋習大家都這麼做、（2）法規的模糊或漏洞、（3）商業行為或號稱創新模式的灰色地帶，以及（4）專業人士如董事甚至律師會計師的背書。這幾件事確實是值得深入討論的，尤其，法律人應該是公司治理與法令遵循重要的守門員，看到在商業犯罪或金融犯罪中，法律人淪為犯罪者的工具或幫凶，實在令人汗顏，該是我們專業社群應反省、並提高自律門檻的要務。
企業當知，興利與除弊，並非對立，尤其在違反法律風險代價高昂的今日，除弊即為興利（試想，研發成本如此之高，結果卻因為沒有守護好營業祕密、被對手整碗端走、占盡先機，自己還能有什麼市場競爭優勢可言），對於舞弊的預防和偵查，對於稽核人員的挹注和支持，就是對企業最好的投資。
Jimmy在自序中說：我們一路奮戰，是為了不讓世界改變我們。我說，這個期待還不夠啊！因為我們一路奮戰，不只是為了不讓世界改變我們，更為了用我們自己的光芒，照亮許多黑暗的時刻。私部門的舞弊稽核人員，就像公部門的政風人員，公部門的政風人員，就像私部門的舞弊稽核人員，這些專家，就是調整組織體的體質、強健組織體身心的重要養分，因為若沒有他們，組織體就會生病、發燒、甚至腐敗、潰爛。除了感謝他們的付出，也希望這一本好書能讓更多人對於白領財經犯罪有所認識，在企業有能力併購國家的時代，讓組織體的治理、舞弊的防制體系，能更加健全。

【推薦序3】
舞弊的書也可以這麼輕鬆讀

林嬋娟，臺灣大學會計學系教授

很榮幸受邀幫高智敏先生的大作寫推薦序，原以為這會是一本很嚴肅、充滿艱深專業術語的書籍，開始閱讀後發現，原來舞弊的書也可以這麼輕鬆讀。
這本書定位在舞弊入門書，以淺顯易懂的方式呈現，但涵蓋之主題相當廣泛且應時。除舞弊基本知識（何謂舞弊、何以發生舞弊）外，還包括舞弊預防、偵測與調查之核心議題，現代科技（數據分析、人工智慧、數位鑑識）於舞弊偵防之應用，以及舞弊調查相關的法律及公司治理問題（如吹哨人制度）等。對商管、法律、社科學生，這是一本頗具參考價值的舞弊入門書籍。
作者具舞弊稽核師（CFE）資格，曾任四大會計師事務所舞弊稽核師，目前擔任國外上市公司內部稽核。閱讀此書可充分感受作者在舞弊案例蒐集整理之用心、對防弊最佳實務鑽研之深入。作者無私的分享累積多年的專業知識與經驗，還將書中提及之相關影片與書籍貼心整理成舞弊偵防懶人包，提供很不錯的舞弊補充教材。
本書以許多古今中外、各式各樣、大大小小的舞弊案例貫穿，就像看一部扣人心弦（有時難以置信）的舞弊連續劇。的確，舞弊層出不窮、手法推陳出新，我們與舞弊行徑的距離，原來這麼近。大家耳熟能詳的舞弊三角，即產生舞弊的三大因素──誘因╱壓力、機會與行為合理化，儘管是舞弊偵防很完整的理論基礎，但現實社會這些因素一直存在，再好的制度或規範亦無法保證完全無舞弊情事。作者點出，接受舞弊可能存在之事實，才能看見真相，採取正確之因應措施。防弊目的不在杜絕任何舞弊，而是在有限資源下防止其擴散而釀成重大弊案。
閱讀本書期間，七月底台北地檢署偵結遠航掏空超貸案，包括三位現任公股銀行董總因涉超貸遭到起訴。隔天又爆出另一大弊案，檢調大動作搜索6名跨黨派現任或前任立委，疑收賄介入SOGO經營權之爭。昨天，金融時報報導，英國稅務當局（HMRC）控告美國GE 不實稅務申報，要求補繳10億美元稅金 （2020.8.4）。這則消息開頭就說，GE曾是2012年獲HMRC頒獎的大公司之一，如今成為HMRC控訴對象，令人不勝唏噓。
看到GE涉及的稅務訴訟新聞，讓我聯想到2014年5月，我參加在政大舉辦的亞太商學院聯合會議，聆聽安隆公司前財務長法斯陶（Andy Fastow）一場令人震撼的演講。印象最深刻的是，演講一開始他一手拿出榮獲《財務長雜誌》（CFO Magazine）2000年最佳財務長的獎盃，另一手拿著紅色囚犯證，然後很直率的說，同樣的交易手法讓他獲獎也讓他入獄！他說起初實在無法接受近80項詐欺的指控，他認為他的財務操作行為沒有違法，何況還有董事會、會計師、律師、投資銀行當守門人。最後他悟出道理，原則才是關鍵，而非是否違法。他提醒，法律漏洞處處可見，真實世界充滿灰色地帶，看似不違法的手法依然存在。
回頭看，法斯陶的舞弊預警不幸言中，舞弊連續劇繼續上演中。舞弊案例提醒我們，創新與詐欺通常只有一線之隔，公眾人物、指標企業尤應警惕，以最高的標準（而非是否違法）要求自己。防弊人人有責，一般大眾亦應隨時保持警覺，勿恃「弊」之不來，恃吾有以待之，相信自己才是真正的舞弊守門人。


【推薦序4】
在你的腦袋裝入自動警報器，是本書最棒的價值

楊貴智，《法律白話文運動》站長＆律師

談到舞弊，大家想到的都是新聞媒體常見的上市櫃公司、跨國企業或者政府部門等弊案，也因為通常只有這樣等級的弊案會登上新聞版面，因此我們都誤以為弊案不會發生在自己身邊。
但曾有當事人帶著焦慮或氣憤的心情來到事務所討論案件，因為他以投資朋友供其開設工廠，但過一年才發現該名朋友名下另有一間從事相同產業的公司，藉由作帳及採購方式將金錢搬運到自己的公司，氣得跳腳。也有當事人與建商合建房屋，結果工程尚未完成，建商就捲款逃跑不知去向，讓當事人搬入新屋的美夢破碎，甚至要獨自面對其他房屋買家的質疑。事實上，只要我們行走江湖，就有可能於遇人不淑。
但因為我們的文化對於「人性本善」一事有著過度的依戀，在親朋好友間不方便相互檢核彼此的所作所為，因為這樣不僅容易破壞和諧而傷害合作默契，更可能招來批評。而這樣的文化氛圍則凸顯了這本書的價值，因為作者高智敏在本書中以系統化的方式提供我們思考「防弊」的方法論，例如舞弊三角讓我們檢視弊案從何而生、內控整合性架構協助我們思考如何設計防弊機制，以及職能分工來避免出現隻手遮天的情況。而本書在理論之外也提供非常多案例，讓讀者對於舞弊的樣貌能夠擁有更多具體的想像，並藉此連結回到自己的生活之中。
身為律師，當然要藉機呼籲各位讀者：在從事各項交易合作前，一定要找律師諮詢相關的合作計畫，不僅讓律師協助確認合作內容沒有違反各項法律強制禁止規定，也讓律師協助確認合約架構設計符合自己利益，同時不會讓自己身陷無法度量的法律風險之中，否則簽名之後才來後悔，已經萬事莫及。
可惜的是，你通常不會身邊隨時有律師，因此這本書對你來說最棒的價值就是：它會在你的腦袋中裝入一個自動警報器，未來在簽署各項合作備忘錄時，心中警鈴就會不斷響起來提醒你：這個合作架構是否具有防弊機制、是否創造舞弊空間容忍對造上下其手？別忘記，傷你最深的人，往往是你最信任的人。這句話總結我讀完本書的感受，也是我的律師執業經驗中得到最深的領悟。

文章試閱

●書摘1
LESSON 4　在舞弊面前，沒有人能置身事外

身為舞弊防治顧問的那些年，除了被動等客戶發生舞弊事件，我們還會主動拜訪客戶，介紹預防舞弊的重要性、如何偵測舞弊事件、事後調查注意的事項，以及顧問在專案過程中可提供的協助。一直以來，極大多數的老闆都不太喜歡聽到「舞弊」二字，總認為那是其他公司管理不善才有的副作用，自家公司不可能會發生，彷彿承認會發生舞弊，就是懷疑他的經營能力。
每當我看到這些老闆斬釘截鐵說自家公司不會遇到舞弊，都不禁想知道他們的自信從何而來？
莫非是早已知道哪裡可能有舞弊，所以老神在在？但是以我之前輔導客戶的經驗發現，台灣只有極少數企業曾經進行「舞弊風險評估」，全面針對公司作業現況進行舞弊健檢。如果幾乎沒有企業做過這樣的檢查，沒有拿到檢驗報告，又怎麼知道哪個環節會發生舞弊、要怎麼改善現況防止舞弊發生呢？
還是企業主認為已經有非常嚴謹的內部控制制度，所以沒有舞弊的空間呢？可是以台灣金融業為例，早有遠比一般行業更為嚴格的內控要求與政府監管力道，結果，僅2019年至少就有10家銀行爆發了理專挪用客戶資金的弊案。
抑或是覺得公司裡的員工都服務多年了，早就視公司為一個大家庭，所以值得信賴？不過老臣背叛的案例比比皆是，一點都不稀有。比方說，新北市一位在飲水機廠工作30年的資深女會計，就利用老闆對她的信任，除了侵占公司工廠土地，還一點一滴慢慢蠶食了近2億元公款。
或者，認定擁有正直的企業文化，所以員工都會遵守道德規範？然而，即使如台積電創辦人張忠謀這般以身作則，連太太拿了幾本台積電筆記本都問有沒有付錢的誠信正直企業主，內部還是有一名郭姓工程師每月私下向廠商收取「顧問費」1萬元，期間長達10年，總計逾百萬。
也或許是領導人的作風嫉惡如仇又魄力十足，因而認為員工不敢以身試法？像潤泰集團總裁尹衍樑曾霸氣拒絕政府官員索賄，還具名檢舉，沒想到他投資的南山人壽還是爆出一名葉姓基金經理人，買股之後將消息告知Line群組內200位成員，涉嫌利用公司資金炒股，並經營地下投顧。又可能是認為公司規模小，沒什麼錢可讓人覬覦？然而，許多外商在台的子公司，規模也都不大，所以常有一人身兼多職的狀況，這反而造就了舞弊的大好機會。我曾協助一家日商在台子公司調查弊案，該名舞弊犯身兼財務、會計、人資與總務四大職務，因此可以每月任意為自己調薪，並大幅調升自己年終獎金的金額。
既然做過舞弊健檢的企業少之又少、天下沒有完美的內控制度、老臣遠不如想像的忠心耿耿、企業文化的正直風氣也不如台積電、企業主霸氣又比不上尹衍樑、而且公司規模大小更不是舞弊是否發生的主因，那麼為何不好好正視問題，承認絕對有舞弊的可能性，誠實面對找出解方呢？
根據ACFE的調查，企業每年因舞弊造成的損失，約莫就是年營收的5%。台灣不少製造業都是「茅山道士」（意指毛利3%到4%的產業），毛利並不高，所以如果在老闆面前把相當於公司一年營收5%的鈔票燒掉，絕對會氣得跳腳，因為原本的低毛利可能就因此燒光光，而且還不夠燒，弄得轉盈為虧。既然營收5%不見絕對會跳腳，那舞弊為什麼和老闆們無關呢？
如果你不是老闆，只是領薪水的上班族，那麼舞弊是不是就和你沒有關係了？
關係可大了。

舞弊究竟干我什麼事？
倘若你是管理階層，員工瞞著你收受賄賂或盜用公款，你該如何處理與善後？身為主管的你，有沒有督導不周的責任？這樣的疏忽會不會成為履歷上的污點？如果嚴重到造成公司或投資人的損失，可能還得面臨求償的訴訟。甚至，如果員工誣陷你，聲稱這些決策都經過你的同意，或是謊稱是你交辦的，想拉你一起下水，怎麼辦？
前面提到銀行理專挪用客戶資金的案件頻傳，時任金管會主委顧立雄已下最後通牒，若2020年再發生理專挪用弊案，將向上究責至總經理。而之前發生的理專挪用案，部分銀行也被要求檢討總行主管和分行經理的責任。
如果你不是管理階層，只是聽命辦事的基層員工，那舞弊是不是和你八竿子打不著了？
很抱歉，想得美。
如果你的主管為了從公司的口袋偷出更多錢，所以向你暗示說若一起參加就是兄弟（或姊妹），考績絕對最高，不參加就準備調職或離職，那你答應還是拒絕？或是老闆持續在掏空公司，虛設一堆人頭公司的時候，藉口要給你歷練機會、創造舞台讓你發揮，於是讓你兼任人頭公司的負責人或董事長，你還會痛哭流涕感謝老闆的提拔，殊不知只是頭銜好聽的代罪羔羊。在舞弊案的新聞報導中，不乏涉案老闆被逮之後的辯詞是：「細節部分我不清楚，都是幕僚處理的」，事跡敗露時難道你還冀望老闆會和你情義相挺嗎？
製造汽車窗簾並以外銷為主的皇田工業，2008年因操作衍生性金融商品而產生6.3億的鉅額虧損，當時公司對外公布的重大訊息，直指財務部林姓副理未經授權操作外匯衍生性金融商品，產生鉅額損失。但事實真的如此嗎？
細看裁判書，你會發現因為公司收付大額外幣，為了避免匯率變動過大侵蝕利潤，所以董事長、總經理與財務主管都同意授權由林姓副理實際操作衍生性金融商品，將交易授權人員和確認人員都指定給她。第二，為了不讓皇田本身的財務報告受到衍生性金融商品操作的盈虧影響，董事長、總經理與財務主管決議設立境外人頭公司，把盈虧藏在這家公司，而林姓副理的老公還被借當人頭。第三，其實一開始的衍生性商品操作都是賺錢的，只是2008年全球金融風暴，導致重大虧損。若你是林姓副理，看到公司發布的公告、新聞上未審先判的報導，是否會心寒到極點？
所以，不管是什麼樣的公司、什麼職位的人，在職場舞弊面前，全都是平等的，沒有公司、也沒有任何人可以置身事外。
你說那我不工作，總可以吧？
可以，但別忘了，還有職場以外的舞弊等著你呢。
通常覺得自己既聰明又獨特，一定可以手握人生主導權，不可能會被那種低級騙術給欺騙的想法，正是人性其中一個弱點──「扭曲的理想自我形象」，而這個弱點，通常是舞弊能夠成功的重要因素之一。


●書摘2
LESSON9　告訴我，舞弊怎麼查

公司會開始查弊，不是老闆聽到風聲耳語，就是收到明確的舉報資料。查弊有一個不輸「我和你媽掉到水裡，你要救誰？」的亙古難題：哪個部門應該要負責查弊？
查弊這件事情，吃力不討好。查出來的結果可能得罪一票人，中午吃飯找不到人；查不出來會得罪老闆，烏紗帽不保。於是不同單位對於這個難題，居然難得有一致的共識─只要不是我，哪個部門都可以。
參與過的某個海外子公司總經理弊案，集團執行長指派幕僚團隊飛到現場實際查核，結果該總經理恐嚇幕僚團隊既然是拿旅遊簽證，就不能在當地執行屬於工作行為的舞弊查核，如果執意要查，他會馬上向移民管理單位舉報。幾個幕僚因為不諳當地法律，總經理又曾是老闆眼前紅人，是否續查又沒有得到更明確的指示，只好鎩羽而歸。
另一個經手的採購弊案中，發現涉案的採購人員多年前早已被舉報，涉嫌與供應商勾結，持續與其採購品質低劣的產品。令人不解的是，為什麼多年後同樣的事件還是發生了？調出多年前舉報的處理報告來看，原來當時收到舉報的主管交給採購主管處理，而採購主管又轉交給這個採購人員自己查自己，最後當然就輕輕帶過。
還有一次與曾為公安的同事合作，訪談一個頗為狡猾的採購舞弊犯。一開始，詢問他認不認識某廠商負責人時，他矢口否認，等我們詢問大量採購流程的問題以後，這位同事觀察到他似乎以為自己防守得很完美，稍微放鬆戒心了，於是走到他身邊，請他搜尋自己手機Wechat中，有沒有該廠商的姓名。該舞弊犯沒有多想就照著做，結果Wechat聯絡人中居然出現這位廠商負責人！原本對各疑問防禦狀況頗志得意滿的一個人，後來就和洩了氣的氣球一樣，不再抵抗，訪談的氣場與優劣勢就此翻轉。

查弊沒有那麼容易
不管是傳聞或是明確的舉報，或多或少都有一些線索可以參考。因此，順著舉報的方向，找出更多資料與證據檢驗內容的真假，再透過訪談相關人士來修正我們的假設，照理應該很容易就能水落石出吧？
看起來很容易，但實際上真的很難。為什麼呢？
1.資料留存不足
查弊人員好不容易分析完複雜的案情，做了各種假設與沙盤推演，發現只要有某個文件或是系統的紀錄就可以佐證某個假設，立案與勝訴的機率瞬間提高時，往往就會找不到那個關鍵文件，或是系統根本沒保留這種紀錄。「可能出錯的事必定會出錯」的莫非定律，在舞弊調查案中總是一再被驗證。
以經手某實驗室的舞弊案為例，舉報內容為實驗室主管濫用公司昂貴的精密檢測儀器，私自接下外部客戶的檢測訂單，進行各項收費的檢測服務，還因此延誤公司內其他單位的檢測案件時程。起初擬訂案件調查方向時，我們非常有信心，認為只要在這些精密檢測儀器上找到做了哪個單位的檢測、檢測時間、檢測種類，有了完整紀錄之後再排除公司內部的檢測訂單，就可以掌握當中有多少是私接的訂單，破案可說是近在咫尺。沒想到，這些儀器根本就沒有留存這麼詳細的資料，至於實驗室人工繕寫的工作日誌，當然也不會笨到記錄私接的訂單。因此案件又陷入膠著狀態……

2.缺乏專業知識
許多舞弊案件都會涉及特定領域的專業知識，而這些專業通常不是調查人員擁有的。比如說，採購弊案中，競爭廠商舉報某供應商提供的產品，售價遠高於市價。你找來採購和廠商問訊時，他們絕對拋出一堆似是而非的理由，最常見的就是「這個產品是訂製品，當中添加了特殊成分，所以效果特別好，不能和一般市售規格相比」，再搭配一些專有的行業術語轟炸，以及一句類似「如果要換成一般市售品可以呀，產品品質有問題你負責喔」的狠話，通常沒有經驗的調查人員就只能摸摸鼻子了。
這時，領域專家就必須出場，協助我們分辨受訪人員是否又在鬼扯。採購領域專家可以協助判定所謂的訂製品是否真的和市售品有明顯的差別，還是根本一模一樣，只是在採購內鬼的協助下變成不同料號。
挑選領域專家時，有一些需要特別注意的地方。一是盡量選擇與該案件無關的人員，像是不同廠區或同集團不同法人的專家，甚至是需付費的民間公正第三方專業人士；二是務必保障他們的人身安全，畢竟龐大利益當前，「擋人財路如殺人父母」，小心為上。


●書摘3
LESSON12　企業文化對防弊的重要性

要預防舞弊發生，其中一個重要因素，就是舞弊風險管理框架要素一的「舞弊風險治理」，而這個要素有很大一部分，是根植於誠實正直的「企業文化」。我知道，不少人根本不吃這套，覺得企業文化這個東西很虛，不如真槍實彈的去偵測或抓出舞弊。
如果你也這麼想，那請聽個故事後，再去抓舞弊也不遲。
多年前，南部某個醫療器具製造商幹得有聲有色，於是動了上市櫃的念頭。我身為輔導團隊一員，因為必須了解重要的企業流程，所以和各部門主要成員逐漸熟稔，閒聊之餘也解答了一個一直存在心中但不敢明問的疑惑：為什麼某位掌握採購大權的大嗓門阿姨（以下簡稱吵姨），不僅專業不足，回扣收很大的傳聞早已鬧得沸沸揚揚（據說蓋新廠時建商還送了她幾棟房子酬謝），老闆娘怎麼還這麼挺她呢？曾經有人向老闆娘告狀，老闆娘卻說「這個吵姨最正直忠心，是不可能拿錢的。」（接著驕傲的打開抽屜拿出一疊鈔票）……「因為供應商的賄款，她都交給我了。」
除了會上繳賄款（但不會笨到拿出房子）以外，吵姨會這麼紅，還有一個原因──老闆當初搞小三、對象還是公司同事時，全世界都知道，就只有老闆娘不知道，直到吵姨偷偷告訴她，她才沒被瞞在鼓裡。也難怪這對主僕之間有如此堅定的忠誠與信任，畢竟是革命情感。在這種氛圍下，有再先進的舞弊偵測演算法、或是再努力查弊的員工，調查結果送上去，你覺得會是吵姨走，還是你先被弄走呢？
而且到現在，這家公司仍然還沒上市櫃。
反觀台積電，根據報導，創辦人張忠謀夫人張淑芬有次將幾本台積電筆記本放在家中，張忠謀見到後不是問她要送給誰，而是問：「妳拿這幾本有沒有付錢（給台積電）呀？」，然後說明他為什麼要求要付錢的原因。此外，張忠謀為了避嫌，從來不邀請兩位接班人劉德音與魏哲家到家裡吃飯，當然也沒去過他們家聚餐。為了打造誠正的團隊，創辦人的生活往往得這麼樸實無華，且枯燥。
老闆對企業文化的影響，絕對有舉足輕重的地位，而企業文化對於防弊來說，也絕對是最重要因素。如果老闆已經行得正、坐得直，培養出了高道德的企業文化，但仍有極少數不肖員工舞弊，造成公司損失怎麼辦？又或是舞弊風險評估所挑選出來的舞弊情境，在現階段沒有足夠資源解決，或是根本沒有辦法解決，怎麼辦？

採取職務輪調或強制休假，有嚇阻作用
2017年8月，瑞芳郵局張姓金牌業務員侵占保費案爆發，前中華郵政代理董事長王國材在面對立委質詢時曾說過：「現在郵局很多人都是同一個職務一做20、30年，彼此太熟悉也很信任，但反而易發生疏忽的問題，未來會朝落實輪調制度改善。」
採用輪調制度確實可以有效預防舞弊，不過有三件事情要注意：（一）不是任何職務都可以互相輪調的，比方說，人資轉研發、總務轉業務，對員工來說是極度跨領域，挑戰過大。在同一領域輪調，會是比較可行的方法，如採購從原本負責的金屬件轉到委外加工，會計從應收轉到應付等，都是常見的做法。（二）如果沒有完善的標準作業程序或是交接，那麼對公司和員工來說，過渡期絕對是個大災難。（三）輪調後資訊系統內的權限務必隨之調整，否則輪調越多次，老員工最後集滿ERP權限，就可以用來兌換好幾次舞弊機會了。
如果真的無法職務輪調，那麼可以參考外商金融業常用的「強制休假制度」（complianceleave），強迫員工連休一個星期以上的長假，讓代理人有機會發現平常遭掩蓋的舞弊行為，進而產生嚇阻作用。

設計舞弊認知教育訓練
「不要假設員工都知道」，是在設計舞弊認知教育訓練時，非常重要的一個假設。修過審計學的人都知道，「管錢又管帳」是內控大忌，是基本常識才對，結果一堆外商在台子公司，幾乎都犯了這個絕不應該犯的錯。很多新人剛進入公司，還是白紙一張，看事情還能保有客觀的角度，正直與道德尚存。在逐漸染黑的過程中，如果沒有人告訴他們：你們心中的疑惑是對的、那些你們看不慣的行為確實違反公司的道德準則，那麼他們有可能一起沉淪，把這一切不堪視為理所當然，然後繼續影響新的員工，或是選擇離開這個奇怪的公司。
因此，在每次的舞弊認知教育訓練中一定要告知員工：公司的道德準則是什麼、什麼樣的行為是舞弊、公司怎麼處理舞弊、發現舞弊該如何舉報、舉報的方式等等，讓良知尚存的新人知道他們並不孤單，讓所有員工都沒有藉口再說「公司沒說不能拿供應商禮物卡」，讓舞弊犯知道公司正在監控，而且只要發現絕不寬貸，就達成教育訓練的目的了。
為了讓這個嚴肅的議題收到好的成效，有時必須發揮一點創意，讓員工願意聽下去。有獎徵答是一個不錯的選項，講述公司實際處理的舞弊案例也很好，能邀請曾經舞弊的員工來分享後悔的心得更棒。大陸電商京東更有創意，2019年安排一些員工參訪北京市第一看守所，實際感受觸法後如何在押、如何與外界隔絕。一位參訪的主管就說：「自由是最大的財富。」
我想，這比在台上講得口沫橫飛，更有威嚇力。