內部審計是企業自我獨立評價的一種活動，它通過協助管理當局監督控制政策和程序的有效性、提供改進內部控制建設性意見等來促成好的環境的形成。內部審計在審計時間、方法的靈活性及審計的連續性使其對舞弊檢查有特殊優勢，為充分發揮內部審計在舞弊審計中的優勢，內部審計應當遵循如下審計程序。

　　一、獲取識別舞弊風險的信息，了解潛在舞弊

　　審計師可以通過考慮舞弊風險因素和詢問管理層和其他員工來獲取識別舞弊風險所需信息。舞弊風險因素是用以追蹤“舞弊三角”（即機會、壓力和自我合理化）的一個事項或情況。盡管舞弊風險因素并不一定預示著舞弊的存在，但它們是存在舞弊的警示信號。

　　在采用詢問方法時，內部審計師不僅要詢問直接參與財務報告處理的人員，也應詢問其他人員，如了解復雜和特殊交易情況的人員、企業法律顧問等。向不同人員詢問同樣的問題能獲得更多的信息，提高詢問效果，并可以通過比較不同被詢問者的回答來確認其是否一致或異常，找到更多的審計線索。

　　二、進行舞弊風險評估

　　進行風險評估的目的是指導審計計劃的編制。在舞弊審計中，內部審計師應當進行專門的舞弊風險評估。由于舞弊風險是企業風險的一部分，在理論和實務上都難以區分舞弊風險與固有風險和控制風險，因此，內部審計師應當在考慮固有風險和控制風險時一同考慮舞弊風險，同時單獨評估舞弊風險，以將審計注意力集中到舞弊線索上。

　　內部審計在進行舞弊風險評估時應該檢查：企業環境是否有助于加強控制意識；企業目標設定是否現實；是否有描述禁止的行為以及這樣的行為后果的書面政策；企業是否建立和維持恰當的交易授權政策；是否有保證資產安全（尤其在高風險領域）的機制；是否存在保證管理層能夠得到充分和可靠信息的溝通渠道；是否存在符合成本效益原則的威懾舞弊的有效控制等。

　　舞弊風險評估應考慮舞弊活動的可能性及其所招致的財務報告重大錯報和使組織蒙受的重大損失，從而確定舞弊審計的范圍、重點與方法。舞弊風險評估的重點：現有條件導致重大違法行為的風險；企業內部擁有權力和責任的個人或集體，出于某種原因或動機從事違法活動的可能性；企業內部擁有權力和責任的人或集體的工作態度、道德觀念以及進行違法活動的可能性等。此過程應考慮企業、行業和國家的特定風險。舞弊風險評估也考慮管理當局凌駕于內部控制之上以及預謀繞過現有控制活動的可能性。內部審計師在評估過程中要保持職業懷疑。

　　舞弊風險評估可以按業務循環或獨立的舞弊循環進行。按業務循環組織評估舞弊風險的缺點在于：一是內部審計師不會考慮每一業務循環；二是有一些舞弊風險并不完全屬于某一循環。另一種可選的方案是創造獨立的循環以評估舞弊風險。

　　三、評價反舞弊控制的設計和執行的有效性

　　評價反舞弊控制與評價其他控制活動有相似之處，但它們又有不同：評價反舞弊控制需要評價管理層規避和凌駕于旨在防止和發現舞弊的內部控制之上的可能性。管理層在企業中所占職位往往使其有能力逾越內部控制規定來操縱會計記錄，并有機會通過種種手段掩飾其舞弊行為。評估管理層逾越內部控制風險的審計程序包括：檢查特殊分錄和其他調整分錄；對會計估計進行復核以檢查其傾向性，包括對重要的管理層判斷和假設進行追溯復核；對大筆非正常交易的業務合理性進行評估等。

　　內部審計師評價內部控制時，除考慮內部控制的固有局限性外，還應考慮可能會導致舞弊發生的下列情況：管理人員品質不佳；管理人員遭受異常壓力；經營活動中存在異常交易事項；組織內部個人利益、局部利益和整體利益存在較大沖突；內部審計機構在審計中難以獲取充分、相關、可靠的證據。

　　四、針對剩余舞弊風險擬訂審計計劃，進行舞弊審計

　　內部審計計劃的制訂應考慮旨在降低舞弊風險的控制運行的效果以及這些控制被逾越的可能性。舞弊審計尤其應針對不能被內部控制預防、發現或糾正的舞弊風險。如果發現舞弊風險因素，總體審計計劃的應對措施包括：設計和執行針對已識別舞弊風險的審計程序、加強對業務過程的監督、指派更有經驗或更專業的業務人員、提高職業懷疑、詳細審查會計原則、減少對控制的依賴等。

　　在舞弊審計中，除采用通常的財務報表審計程序外，還必須實施一些必要的延伸性程序。常用的延伸性程序包括：

　　（一）在一日之內或近期之內突擊盤點兩次現金。第一次盤點很容易讓舞弊者事先有所準備從而備齊余額，而在出其不意的第二次盤點中，就能發現貪污或挪用行為。

　　（二）對供應商及客戶的調查。這可以發現由企業采購人員或其他人員虛構的供應商，同時可以揭露一些由企業內部雇員虛構的客戶。

　　（三）特別函證支票的二次背書。如被背書人是否屬于企業內部的授權人，這就可能形成一條舞弊線索。

　　（四）測算現金收入送存銀行拖延的時間。可以檢查現金日記賬，比較現金收入和該筆收入解存銀行的時間，如果發現時間有拖延又無法解釋原因，也許就意味著現金的挪用。

　　（五）開展舞弊審計詢問程序。可以在平常的審計中設計一些針對舞弊的常見問題，讓相關人員解答，這樣就不會引起舞弊者的充分警覺，從而獲得線索。在進行詢問時，應做到謹慎，特別注意不要與有可能涉及舞弊的管理人員討論舞弊的可能性。

　　（六）向管理層報告。在舞弊檢查過程中，出現下列情況時，內部審計師應及時向管理層報告：可以合理確信舞弊已經發生，并需深入調查；舞弊行為已導致對外披露的財務報表嚴重失實；發現犯罪線索，并獲得應當移送司法機關處理的證據。

　　五、開展舞弊調查

　　舞弊調查是指實施必要的檢查程序，以確定舞弊跡象所顯示的舞弊行為是否已經發生。舞弊調查通常由內部審計人員、專業的舞弊調查人員、法律顧問及其他專家實施。在進行舞弊調查時，內部審計師確認舞弊者、舞弊程度、舞弊原因和所用技術，評價機構內部發生舞弊的概率和同謀程度，這對于保證內部審計師避免為可能涉及舞弊的人員提供信息或從這些人員那里獲得誤導信息具有關鍵意義。

　　遏制舞弊是企業管理層的責任，決定是否進行舞弊調查及如何進行舞弊調查同樣是企業管理層的責任。內部審計人員的責任是協助管理層解除這一責任。內部審計師在確定調查范圍時，應該考慮兩方面：調查應考慮行為者的所有潛在行為以及此類行為在組織內是否會再次發生。

　　六、報告舞弊調查結果

　　舞弊審計報告應指出所有的發現、結論、建議和改進措施，指出調查中發現的與舞弊相關的人物、事件、地點、時間、經過及原因，提出防止類似事件再次發生的內部控制管理建議等。即使調查能提供充分合理的證據證明嫌疑犯有罪或同謀，報告中也不應該包含對其應受紀律或法律制裁的建議。內部審計師應該保證在舞弊報告中對違法行為不使用指控性和結論性的語言，以及不使用主觀的、煽動性的、中傷的或其他有偏見的語言。與常規審計不同的是，舞弊審計報告的草案必須提交給法律顧問進行審查，以保證報告內容的合法性，最大限度地降低舞弊審計的風險。

　　舞弊審計報告的提交對象應是適當的管理層，通常向企業高級管理層或董事會報告。舞弊審計報告形式可以是口頭的，也可以是書面的。報告可以在檢查工作結束后提交，也可以在檢查工作進行過程中提交。采取口頭報告和在檢查過程中進行報告的目的是及時讓組織管理層掌握所發現的情況，以決定是否采取措施和采取什么措施來遏制舞弊行為。在完成舞弊審計工作后，均應提交正式的書面審計報告。