СОДЕРЖАНИЕ Предисловие . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 1. ЧТО ТАКОЕ МОШЕННИЧЕСТВО . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 Мошенничество: определение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 Почему происходят мошенничества? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 Пример: системная ошибка . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 Мошенничество: 1-е действие . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22 Мошенничество: 2-е действие . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22 Необходимость . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22 Кто отвечает за выявление мошенничества? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 Обоснование . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 Так кто же несет ответственность? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 Что представляет собой Программа осведомленности . о мошенничестве? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 Проверка кандидатов на трудоустройство . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 Что представляет собой Корпоративная политика противодействия мошенничеству? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 Пример основных компонентов . Политики противодействия мошенничеству . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 Примечания . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 2. ПРЕДОТВРАЩЕНИЕ И ОБНАРУЖЕНИЕ МОШЕННИЧЕСТВА . . . 33 Обнаружение мошенничества . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Определение подверженности мошенничеству . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Оценивание риска совершения мошенничества (или возможного) . . . . . . . . . . . . . Внешние признаки . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Идентификация областей высокого риска мошенничества . . . . . . . . . . . . . . . . . . . . Взгляд на подверженность мошенничеству . с точки зрения мошенника . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1-й подход: недостатки в контроле . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Кто мог бы выиграть от установленных недостатков в контроле? . . . . . . . . . . . Что может подвергаться влиянию, контролю или воздействию? . . . . . . . . . . . . Инсайдеры . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Пример: Полученное количество превышает заказанное количество . . . . . . . . Третьи стороны . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Возможно ли действие одиночки или требуется сговор? . . . . . . . . . . . . . . . . . . . . 2-й подход: ключевые области . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Кто и какими полями записей баз данных может манипулировать? . . . . . . . . . Пример: код поставщика . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Дата счета-фактуры . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Рассмотрение дополнительного риска мошенничества . . . . . . . . . . . . . . . . . . . . . . Внимание к признакам мошенничества . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Формирование программ поиска признаков мошенничества . . . . . . . . . . . . . . . . . . 3 34 35 39 41 41 43 44 44 45 45 45 46 46 46 46 47 47 48 52 53 Предотвращение и выявление мошенничества с помощью компьютерных технологий Расследование и случаев мошенничества . и сообщение о них . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54 Реализация средств контроля для предотвращения мошенничества . . . . . . . . . . . 55 Примечания . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56 3. ЗАЧЕМ ПРИМЕНЯТЬ АНАЛИЗ ДАННЫХ ДЛЯ ОБНАРУЖЕНИЯ МОШЕННИЧЕСТВА . . . . . . . . . . . . . . . . . . . . . 57 Повышение зависимости от компьютеров . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Создание возможностей для применения СААТТs . . . . . . . . . . . . . . . . . . . . . . . . . . . . Темы, подлежащие рассмотрению при разработке CAATTs . . . . . . . . . . . . . . . . . Интегрированный анализ и аудит, . добавляющий стоимость . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Выявление возможностей для применения СААТТs . . . . . . . . . . . . . . . . . . . . . . . . . . Разработка плана расследования мошенничеств . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Пример плана расследования мошенничеств . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Заявление . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Цель . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Аудиторская бригада . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . График работ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Источник данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Анализ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Органы власти . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Примечания . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 60 61 64 65 65 68 68 68 69 69 69 69 70 70 4. РЕШЕНИЕ ПРОБЛЕМЫ ИСПОЛЬЗОВАНИЯ ДАННЫХ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71 Задание целей аудита . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Определение требований к информации . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Доступ к данным . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Способы передачи данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Атрибуты и структуры файлов данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Оценка целостности данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Обзор прикладной системы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Обзор данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Примечания . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73 73 74 75 77 81 84 85 86 5. ИНТЕРПРЕТАЦИЯ ДАННЫХ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 Компьютерный анализ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Аналитические методы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Критерии фильтрования/показа . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Выражения/уравнения . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Лакуны . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Статистический анализ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Дубликаты . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Сортировка/индексирование . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Суммирование . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Стратификация . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Составление перекрестных таблиц/опорные таблицы . . . . . . . . . . . . . . . . . . . . . . Задержка . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Объединение/соотнесение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Трендовый анализ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 87 90 91 91 91 92 92 92 93 94 94 94 95 95 Содержание Регрессионный анализ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96 Параллельное моделирование . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96 Закон Бенфорда . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96 Цифровой анализ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 Удостоверяющие письма . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 Выборки . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 Комбинированные методы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98 Оценка полноты данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98 Критерии фильтрования или показа . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99 Практический пример: Взлетающие затраты на командировки . . . . . . . . . . . . 100 Выражение/уравнение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101 Практический пример: Пропавший инвентарь . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102 Практический пример: Увод наличности . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103 Практический пример: Ошибки со счетами-фактурами . . . . . . . . . . . . . . . . . . . . 104 Практический пример: Мошенничество с кражей марок . . . . . . . . . . . . . . . . . . . . 106 Практический пример: Оплачиваемые завершения телефонных вызовов . . . . . 107 Лакуны . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109 Практический пример: Система оплаты дальних вызовов . . . . . . . . . . . . . . . . . . 111 Практический пример: Специальная плата за номер в отеле . . . . . . . . . . . . . . . 112 Статистический анализ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113 Практический пример: Пропавший инвентарь . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115 Дубликаты . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117 Практический пример: Дублированные серийные номера . . . . . . . . . . . . . . . . . . . 119 Практический пример: Дублированные платежи . . . . . . . . . . . . . . . . . . . . . . . . . . . 119 Практический пример: Дублированные номера чеков . . . . . . . . . . . . . . . . . . . . . . . 121 Практический пример: Повторно приобретенное оборудование . . . . . . . . . . . . . 122 Сортировка и индексирование . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124 Практический пример: Фиктивные счета . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127 Примечания . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128 6. ОБЗОР ДАННЫХ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129 Суммирование . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129 Практический пример: Изменения адресов поставщиков . . . . . . . . . . . . . . . . . . . . 131 Практический пример: Тарифы на обработку данных по кредитным картам . . . . . . . . . . . . . . . . . . . . . . 131 Практический пример: Запоздалые платежи . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133 Практический пример: Убрать один в сторонку . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134 Практический пример: Неиспользуемые счета . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135 Практический пример: Махинатор . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135 Практический пример: Последнее предложение выигрывает . . . . . . . . . . . . . . . . 140 Стратификация . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142 Практический пример: Контракты с единственным контрагентом . . . . . . . . . 143 Практический пример: Компьютерные журналы . . . . . . . . . . . . . . . . . . . . . . . . . . . 145 Перекрестные таблицы/опорные таблицы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146 Практический пример: Множественные полномочия пользователей . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 149 Практический пример: Ложные заявления . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 151 7. РАБОТА С ДАННЫМИ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153 Сопоставление времени . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153 Практический пример: Остающиеся в платежных ведомостях . . . . . . . . . . . . . 156 5 Предотвращение и выявление мошенничества с помощью компьютерных технологий Практический пример: Просроченные счета к получению . . . . . . . . . . . . . . . . . . . 158 Практический пример: Не заявленные дисконты по ранним платежам . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159 Практический пример: Преждевременно оплаченные счета-фактуры . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161 Практический пример: Не отмененное страховое покрытие . . . . . . . . . . . . . . . . 162 Практический пример: Схемы отмывания денег . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162 Практический пример: Движение по не активным счетам . . . . . . . . . . . . . . . . . . 164 Практический пример: Похищенные платежи . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165 Объединение/связь . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166 Практический пример: Похищенные банковские депозиты . . . . . . . . . . . . . . . . . . 168 Практический пример: Фиктивные поставщики . . . . . . . . . . . . . . . . . . . . . . . . . . . 170 Практический пример: Поставленные товары? . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171 Практический пример: Недостача при поставке . . . . . . . . . . . . . . . . . . . . . . . . . . . 173 Практический пример: Доставки по неправильным адресам . . . . . . . . . . . . . . . . 174 Практический пример: Зона строительства . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175 8. АНАЛИЗ ТРЕНДОВ В СОСТАВЕ ДАННЫХ . . . . . . . . . . . . . . . . . . . . . . 179 Трендовый анализ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179 Практический пример: Парковочные стоянки . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180 Практический пример: Вздутые цены . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181 Практический пример: Товары худшего качества . . . . . . . . . . . . . . . . . . . . . . . . . . 183 Регрессионный анализ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185 Практический пример: Похищенные кредитные карты . . . . . . . . . . . . . . . . . . . . . 186 Практический пример: Перегрев . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187 Практический пример: Свободных мест нет . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 187 Параллельное моделирование . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188 Практический пример: Пересчет стоимости переезда . . . . . . . . . . . . . . . . . . . . . . 189 Примечания . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190 9. ИЗВЕСТНЫЕ ПРИЗНАКИ МОШЕННИЧЕСТВА . . . . . . . . . . . . . . . . . 191 Известные и неизвестные признаки . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192 Мошенничества с платежными ведомостями . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194 Мертвые Души . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194 Уволенные работники . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 198 Переплата . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199 Практический пример: Ошибки в комиссионных . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201 Практический пример: Завышенные ставки . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202 Практический пример: Округление рабочих часов . . . . . . . . . . . . . . . . . . . . . . . . . . 204 Мошенничества с закупками . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206 Действия работников . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206 Деятельность поставщиков и бездействие работников . . . . . . . . . . . . . . . . . . . . . 207 Сговор между поставщиком и работником . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207 Признаки мошенничества с закупками . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 208 Откаты . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210 Подтасованное предложение цены . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211 Неполученные товары . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212 Дублированные счета-фактуры . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212 Завышенные цены . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212 Худшее качество . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212 Завышенные объемы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212 6 Содержание 10.НЕИЗВЕСТНЫЕ ПРИЗНАКИ МОШЕННИЧЕСТВА (ПРИМЕНЕНИЕ ЦИФРОВОГО АНАЛИЗА) . . . . . . . . . . . . . . . . . . . . . 213 Профилирование данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 214 Статистический анализ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 215 Стратификация . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216 Часто используемые значения . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216 Практический пример: Питание по максимуму . . . . . . . . . . . . . . . . . . . . . . . . . . . . 218 Равные количества и округление . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 218 Реже / чаще всего используемые категории . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 218 Анализ коэффициентов/дисперсий . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 220 Максимум/минимум . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 220 Максимум/следующее наивысшее значение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 221 Текущее/предыдущее . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 221 Одна/другая область бизнеса . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222 Практический пример: Подделанные счета . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223 Практический пример: Контрактные откаты . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 224 Закон Бенфорда . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225 Практический пример: Не активные, но не забытые . . . . . . . . . . . . . . . . . . . . . . . 225 Практический пример: Полномочия подписания . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228 Примечания . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 229 11.АВТОМАТИЗАЦИЯ ПРОЦЕССА ОБНАРУЖЕНИЯ . . . . . . . . . . . . . . 231 Практический пример: . Продолжающаяся оплата бывших работников . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232 Прикладные программы для обнаружения . или образы мошенничеств . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233 Практический пример: Дублированные номера прямых депозитов . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 234 Практический пример: Покупочные карты . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235 Разработка приложений для выявления мошенничеств . . . . . . . . . . . . . . . . . . . . . . 237 12.ПОДТВЕРЖДЕНИЕ РЕЗУЛЬТАТОВ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239 Подтверждающие письма . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239 Практический пример: Кредитные карты . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 240 Практический пример: Счета к получению? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241 Выборки . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243 Мотивированные или целевые выборки . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243 Статистические выборки . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 244 Практический пример: Резкий рост доверия со стороны руководства . . . . . . . 246 Практический пример: Выборочная инвентаризация . . . . . . . . . . . . . . . . . . . . . . . 248 Гарантирование качества . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 249 Методология гарантирования качества . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251 Средства предупреждающего контроля . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251 Средства выявляющего контроля . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252 Средства корректирующего контроля . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252 Гарантирование надежности . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253 Анализ данных и преследование мошенничества . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253 Практический пример: проверка папок с документами . . . . . . . . . . . . . . . . . . . . . 255 Практический пример: Выборочная инвентаризация . . . . . . . . . . . . . . . . . . . . . . . 256 Практический пример: Отсутствие задолженности . . . . . . . . . . . . . . . . . . . . . . . 257 Примечания . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 259 7 Предотвращение и выявление мошенничества с помощью компьютерных технологий Приложение A. Планы расследования мошенничеств . . . . . . . . . . . . . . . 261 Приложение B. Применение CAATTs . в функциональных областях . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269 Приложение C. Процесс инсталляции ACL . . . . . . . . . . . . . . . . . . . . . . . . . 289 Эпилог . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295 8