Fraud Triangle
Tam giác gian lận
Fraud triangle (tam giác gian lận) là mô hình do nhà tội phạm học Donald Cressey đề xuất, giải thích rằng gian lận thường xảy ra khi có đủ ba yếu tố: pressure (áp lực), opportunity (cơ hội) và rationalization (sự hợp lý hoá). Kiểm toán viên và nhà quản lý dùng mô hình này để nhận diện rủi ro gian lận. Doanh nghiệp kiểm soát trực tiếp được nhất là yếu tố cơ hội.
Explanation
Gian lận hiếm khi do người xấu từ đầu; phần lớn xảy ra với người bình thường khi ba yếu tố hội tụ. Pressure là động cơ: nợ nần cá nhân, chỉ tiêu doanh số quá cao, thưởng gắn với lợi nhuận, áp lực giữ giá cổ phiếu hoặc đáp ứng covenant. Opportunity là kẽ hở: kiểm soát nội bộ yếu, một người kiêm nhiều khâu, thiếu giám sát. Rationalization là cách người gian lận tự biện minh: tôi chỉ mượn tạm, công ty trả lương thấp, ai cũng làm vậy.
Hai dạng gian lận chính là fraudulent financial reporting (gian lận báo cáo tài chính), như ghi doanh thu khống, giấu chi phí, và misappropriation of assets (biển thủ tài sản), như rút tiền, lấy hàng, lập nhân viên ảo. Gian lận báo cáo thường do lãnh đạo thực hiện, giá trị lớn và khó phát hiện vì có thể vượt qua kiểm soát. Biển thủ tài sản thường do nhân viên, giá trị nhỏ hơn nhưng phổ biến.
Phiên bản mở rộng là fraud diamond (kim cương gian lận), thêm yếu tố capability (năng lực): người gian lận cần đủ vị trí, hiểu biết và quyền hạn. Doanh nghiệp khó tác động tới áp lực cá nhân và cách nghĩ của nhân viên, nhưng có thể giảm cơ hội bằng segregation of duties (phân tách nhiệm vụ), phân quyền hệ thống, kiểm tra đột xuất và kênh tố giác. Thiết kế thưởng hợp lý cũng giảm áp lực.
Chuẩn mực kiểm toán Việt Nam VSA 240 yêu cầu kiểm toán viên xem xét các yếu tố rủi ro gian lận theo đúng ba nhóm áp lực, cơ hội và thái độ, đồng thời luôn giả định có rủi ro gian lận trong ghi nhận doanh thu trừ khi có lý do bác bỏ.
Key Points
- Ba yếu tố: áp lực, cơ hội, hợp lý hoá; thiếu một yếu tố thì gian lận khó xảy ra.
- Doanh nghiệp tác động trực tiếp nhất vào cơ hội bằng kiểm soát nội bộ.
- Hai dạng chính: gian lận báo cáo tài chính và biển thủ tài sản.
- Thưởng gắn chặt với một chỉ tiêu ngắn hạn là nguồn áp lực điển hình.
- Fraud diamond bổ sung yếu tố năng lực của người gian lận.
Examples
Worked Example
Áp lực thưởng dẫn tới doanh thu khống
Giám đốc kinh doanh của Công ty CP Vật liệu Xây dựng Phú An (số liệu giả định) được thưởng 500 triệu đồng nếu doanh thu năm đạt 100 tỷ đồng. Ngày 20.12, doanh thu thực tế dự kiến chỉ 96 tỷ đồng. Biên lợi nhuận gộp bình quân 25%. Công ty không kiểm tra cut-off doanh thu cuối năm.
- Khoảng thiếu so với chỉ tiêu: 100 - 96 = 4 tỷ đồng.
- Nếu ghi khống 4 tỷ đồng doanh thu, lợi nhuận gộp bị thổi phồng: 4 × 25% = 1 tỷ đồng.
- Lợi ích cá nhân của giám đốc kinh doanh: khoản thưởng 500 triệu đồng.
Đủ ba yếu tố: áp lực (khoản thưởng 500 triệu đồng), cơ hội (không kiểm tra cut-off) và hợp lý hoá (đầu năm sau khách hàng sẽ mua thật). Kiểm soát cần bổ sung: kiểm tra hoá đơn và phiếu giao hàng quanh ngày khoá sổ, theo dõi hàng bán bị trả lại đầu năm sau.
Real-World Scenario
Kiểm toán viên họp đánh giá rủi ro gian lận
Trước khi kiểm toán một công ty niêm yết, nhóm của chủ nhiệm Lý Thảo Vy họp bàn về các yếu tố gian lận. Công ty sắp phát hành thêm cổ phiếu, lãnh đạo có quyền chọn cổ phiếu, và kế toán trưởng mới được bổ nhiệm từ công ty con của chủ tịch.
Nhóm ghi nhận áp lực (cần lợi nhuận đẹp để phát hành), cơ hội (kế toán trưởng phụ thuộc chủ tịch) và đánh giá rủi ro gian lận báo cáo cao. Thủ tục bổ sung gồm kiểm tra bút toán thủ công cuối kỳ, rà soát ước tính kế toán và giao dịch bất thường.
Common Mistakes
Common Mistake
Chỉ dựa vào sự tin tưởng nhân viên lâu năm
Một công ty để kế toán thanh toán làm việc 12 năm tự duyệt các khoản chi dưới 50 triệu đồng mà không ai kiểm tra lại, vì tin rằng người lâu năm không gian lận. Sau 3 năm, người này chia nhỏ 84 khoản chi khống, tổng cộng 2,9 tỷ đồng, để trả nợ cá nhân.
Lòng tin không thay thế kiểm soát. Áp lực cá nhân có thể xuất hiện bất cứ lúc nào, nên doanh nghiệp phải giảm cơ hội: duyệt hai cấp, phân tích dữ liệu tìm khoản chi sát ngưỡng và luân chuyển công việc.
- Nghĩ rằng chỉ người có tiền án mới gian lận, bỏ qua áp lực ở người bình thường.
- Chỉ đầu tư kiểm soát cấp nhân viên mà bỏ qua rủi ro lãnh đạo vượt quyền.
- Thiết kế thưởng chỉ dựa trên một chỉ tiêu ngắn hạn, tạo áp lực gian lận.
Exam Tip
ACCA AA và CMA Part 1 kiểm tra việc nhận diện yếu tố áp lực, cơ hội, thái độ trong tình huống và trách nhiệm của kiểm toán viên với gian lận theo ISA 240.