陷阱说唱音乐、司机制服以及《沉默的羔羊》主题面具,这三者和舞弊之间会有什么关联?显然,关联颇多。以上物品出自国际纸业舞弊与合规经理梅兰妮・罗曼在第37届ACFE全球峰会上分享的案例,演讲主题为《韵律与罪行:追踪企业信用卡舞弊的数字痕迹》。
演讲开篇,罗曼对信用卡舞弊作出定义,指出该舞弊分为两类:
该案例讲述调查人员顺着曲折复杂的数字痕迹,侦破国际纸业一家纸箱生产工厂内部舞弊的全过程。举报线索来自道德热线,反映该厂一名助理维护经理存在疑似信用卡滥用行为,罗曼将该涉事人员化名为 “约翰”(隐去真实姓名)。约翰的上级管理人员发现多笔可疑采购,这些支出基本不具备业务合理性,其中包括游戏机与游戏光碟、一台相机以及一台苹果MacBook(而该企业统一使用惠普电脑)。
案情拆解
企业约谈了约翰,约翰承认采购上述物品,并通过亿贝平台变卖换取现金。随后约翰被停职,企业收回公司财物,本人被护送离开厂区。工厂管理层认为本次内部调查已经取得结果,案件看似就此了结。
然而事实并非如此。此次内部调查仅核查了一个月的交易记录。本地调查存在固有局限,易带有主观偏向、专业能力不足、数据调取权限有限;而罗曼的舞弊调查团队能够调取更多数据,且具备专业证据处置能力。约翰入职已满一年,调查团队回溯其入职以来全部交易记录,发现从入职之初便已存在舞弊行为。
本地调查仅查实一个月舞弊行为,涉案金额约5000美元。罗曼的团队查实个人消费金额达67000美元,另有105000美元存疑交易,给组织造成潜在损失合计172000美元。调查还发现,约翰的直属上级维护经理(罗曼将其化名为“戴维”)可能牵涉其中。戴维已于六个月前晋升至集团总部,调离该岗位,但离职之后的数月内,他在集团信用卡服务系统中依旧显示为现任审批管理人。多笔交易的审批手续均由他人代为完成,种种迹象表明戴维也参与了该舞弊勾当,调查人员随即着手调取员工邮件开展排查工作。
案情进一步深挖,说唱线索浮现
罗曼的团队对约翰与戴维二人的邮件开展电子证据检索。
“我们找到了大量证据。”罗曼说道。
一封邮件中,戴维要求约翰为其采购四件不同物品。还有一封邮件,是戴维调往其他部门四个月后,依旧指令约翰采购16件各类商品。
“每一起案件背后都有完整事实脉络,我们舞弊调查人员的工作就是还原完整事实。倘若无法还原全部真相,我们又如何争取利益相关方的认可,说服他们舞弊行为确已发生?”罗曼表示。
案件推进至此,调查团队陷入困境。约翰已经停职并主动离职,倘若再次邀约访谈,大概率不会配合。同时调查团队也不能打草惊蛇,主要嫌疑人戴维仍在职。于是调查人员结合内部档案与外部公开信息,包括谷歌检索、社交媒体、不动产登记资料、背景调查报告、讣告信息等,对戴维和约翰开展深度背景核查。
梳理可疑交易清单,采购的各类物品初看毫无逻辑。部分采购品类如下:
娱乐用品:两台PlayStation游戏机、一台苹果电脑、多台电视机
摄像器材
家居用品:窗帘、烤面包机、台灯
手工工艺用品:裁切机、多色乙烯基卷材、多件套装T恤、塑料杯
其他物品:车内隔断帘、司机制服、约束衣、《沉默的羔羊》主题面具(罗曼说明采购时段并非万圣节)
调查团队久久无法理清物品之间的关联,直至查阅OpenCorporates.com网站(罗曼强烈推荐该网站),检索与戴维存在关联的商事主体。团队查到一家娱乐公司,在社交媒体检索该企业名称后,发现该公司归属一名陷阱说唱歌手,而这名歌手正是戴维本人。
翻看戴维发布的音乐视频与照片,全部采购物品的用途豁然开朗。手工工艺类物品用于制作艺人周边产品;摄像器材、车内隔断帘,各类服饰道具全部用于音乐视频拍摄。
案件结局
集团安保部门约谈戴维,戴维全盘否认相关指控。但组织已掌握充足证据,将其解除劳动合同。本次舞弊造成的直接损失至少23万美元,罗曼认为实际损失可能达到该金额的两倍,只是团队无法完成举证。案件移交执法机关,但受办案负荷、损失金额以及管辖权限等因素制约,刑事层面并未开展后续处置。
该案件推动国际纸业完善反舞弊工作机制。目前落地的防范举措包含面向全体层级员工开展舞弊意识培训,以及增设更多数据分析工具。