Rachunkowość śledcza nie polega na odnalezieniu „podejrzanej faktury” ani uruchomieniu zestawu reguł anomalii. Jej zadaniem jest odtworzenie, jakie zdarzenie gospodarcze rzeczywiście nastąpiło, kto je zainicjował i zatwierdził, jaka wartość została przekazana, kto odniósł korzyść oraz czy zapis księgowy, dokument, przepływ pieniężny i wykonanie są ze sobą zgodne.

Wynik może wspierać postępowanie karne, cywilne, podatkowe, dyscyplinarne albo decyzję wewnętrzną. Te tryby różnią się uprawnieniami i standardem dowodzenia, dlatego identyczna analiza danych nie daje automatycznie identycznego wniosku prawnego. Analityk finansowy opisuje mechanizm i skutki; kwalifikacja czynu oraz odpowiedzialność należą do właściwego organu.

Księgowość, audyt i badanie śledcze

Księgowość rejestruje i prezentuje zdarzenia według przyjętych zasad. Audyt sprawozdania ma uzyskać racjonalną, nie absolutną pewność, czy całość nie zawiera istotnego zniekształcenia. Badanie śledcze zaczyna się natomiast od konkretnego zarzutu, sygnału albo hipotezy i może schodzić do pojedynczej operacji niezależnie od jej istotności dla sprawozdania.

Audytor również ocenia ryzyko oszustwa — przeciwstawianie audytu i forensics jako „błędu” i „zamiaru” jest zbyt proste. Różnica tkwi w celu, zakresie, przewidywanym użytkowniku i sposobie zabezpieczenia materiału. Zwykłe working papers mogą nie wystarczyć do wykazania pochodzenia danych w sporze karnym.

Kontrola wewnętrzna służy organizacji i ograniczaniu ryzyka. Dochodzenie ocenia zdarzenie po ujawnieniu sygnału. Ta sama osoba nie powinna bezrefleksyjnie projektować kontroli, prowadzić postępowania i zatwierdzać własnego wyniku.

Zlecenie i pytania

Zlecenie wskazuje podmiot, okres, proces, podejrzany mechanizm, użytkowników wyniku i granice dostępu. „Sprawdzić wszystkie nadużycia” jest niewykonalne i utrudnia stwierdzenie, czego w istocie nie zbadano.

Pytania mogą dotyczyć istnienia dostawy, prawidłowości cut-off, przebiegu zatwierdzenia, powiązania stron, źródła środków, wysokości szkody albo losu aktywa. Każde pytanie otrzymuje oczekiwane źródła, metody i kryterium odpowiedzi.

Trzeba ustalić procedurę dla tajemnicy zawodowej, danych pracowników, materiału poza zakresem i nowych podejrzeń. Techniczny dostęp do całego ERP nie jest samodzielnym uprawnieniem do dowolnego wykorzystania wszystkich rekordów.

Hipotezy przed pobraniem danych

Hipoteza śledcza powinna być rozkładalna na obserwowalne następstwa. Jeżeli dostawa była pozorna, można oczekiwać braku ruchu magazynowego, zasobów wykonawcy, transportu, odbioru albo dalszego wykorzystania. Jeżeli była realna, powinny istnieć ślady niezależne od faktury i przelewu.

Od początku zapisuje się także wyjaśnienia niewinne: błąd migracji, korekta okresu, nietypowy model biznesowy, transakcja trójstronna, outsourcing, kompensata czy awaria interfejsu. Analiza, która zbiera wyłącznie dane zgodne z podejrzeniem, łatwo tworzy zamkniętą narrację.

Hipotezy zmieniają się wraz z materiałem. Rejestr zmian pokazuje, dlaczego rozszerzono zakres i które testy wykonano po pojawieniu się nowej informacji.

Cztery warstwy jednego zdarzenia

Warstwa księgowa obejmuje dekret, konto, kwotę, okres i dokument źródłowy. Warstwa pieniężna pokazuje faktyczny transfer, kompensatę albo brak zapłaty. Warstwa operacyjna dotyczy towaru, usługi, pracy, prawa lub ryzyka. Warstwa decyzyjna obejmuje zamówienie, zatwierdzenie, uprawnienie i stan wiedzy osób.

Zgodność dwóch warstw nie dowodzi dwóch pozostałych. Faktura i przelew mogą istnieć przy usłudze pozornej; towar może zostać dostarczony mimo błędnego ujęcia; poprawny zapis może dokumentować decyzję niegospodarną, a wadliwy zapis — zwykłą pomyłkę.

Tabela sprawy powinna łączyć identyfikatory między warstwami. Dzięki temu każda kwota ma ścieżkę od księgi przez bank do wykonania i decyzji.

Inwentaryzacja źródeł

Źródła obejmują księgę główną, dziennik, plany kont, subledgery, wyciągi, faktury, zamówienia, WZ/PZ, magazyn, kadry, środki trwałe, CRM, systemy workflow, pocztę, pliki, logi ERP, rejestry spółek i dane zewnętrzne. Dla każdego ustala się właściciela, format, okres, retencję, strefę czasu i możliwość zmiany.

Raport wygenerowany z interfejsu może nie zawierać identyfikatorów technicznych, rekordów usuniętych, historii zmian ani wpisów spoza domyślnego filtra. Bez schematu i parametrów eksportu nie wiadomo, czy pusta tabela oznacza brak transakcji czy błędne zapytanie.

Mapa źródeł wskazuje też system nadrzędny. Kwota w hurtowni danych może być pochodną z ERP, a więc dwa raporty nie są niezależnymi potwierdzeniami.

Pozyskanie i pochodzenie danych

Eksport opisuje instancję systemu, spółkę, zakres dat, tabelę lub raport, filtry, użytkownika, czas, wersję aplikacji i liczbę rekordów. Pliki otrzymują skróty oraz manifest, ale integralność pliku nie potwierdza kompletności zapytania.

Wrażliwy system produkcyjny może wymagać snapshotu, repliki tylko do odczytu albo nadzorowanego eksportu przez administratora. Jego udział dokumentuje się; ekspert nie zakłada, że administrator jest podejrzany ani że jest źródłem niezależnym.

Techniczne reguły obrazu, eksportu, manifestu i powtarzalności rozwijają Akwizycja cyfrowa, obraz bitowy i integralność wyniku. W badaniu finansowym dodatkowo zachowuje się zapytania, słowniki pól i logikę transformacji do tabel roboczych.

Model danych przed analizą

Najpierw rozpoznaje się klucze, relacje, waluty, znaki, statusy, typy dokumentów i znaczenie dat. Wartość dodatnia może oznaczać debet w jednej tabeli i przychód w raporcie. Pole „data dokumentu” nie musi oznaczać księgowania ani wykonania.

Trzeba ustalić, czy identyfikator jest trwały i unikalny. Numer faktury może powtarzać się u wielu dostawców, nazwa kontrahenta może się zmienić, a numer rachunku występować w kilku formatach. Normalizacja bez zachowania surowej wartości utrudnia późniejszą kontrolę.

Tworzy się słownik danych z przykładowymi rekordami i źródłem definicji. Założenia potwierdza właściciel procesu, dokumentacja systemu i test na znanych operacjach.

Księga główna i subledgery

Księga główna syntetyzuje zdarzenia, a moduły należności, zobowiązań, magazynu, płac i środków trwałych przechowują szczegóły. Suma subledgera powinna dać się uzgodnić z właściwym kontem kontrolnym w określonym momencie.

Różnica może wynikać z opóźnienia interfejsu, księgowania ręcznego, zamknięcia okresu, waluty albo błędu. Sama rozbieżność jest pytaniem, nie dowodem manipulacji. Istotne są jej wiek, kierunek, powtarzalność i sposób wyjaśnienia.

Analityk zachowuje raport uzgodnienia i listę pozycji składających się na różnicę. Saldo po korekcie bez historii nie pozwala odtworzyć mechanizmu.

Podwójny zapis jako kontrola, nie gwarancja prawdy

Równość debetów i kredytów wykazuje matematyczne zbilansowanie zapisu. Nie dowodzi istnienia towaru, wartości usługi ani uczciwości strony. Fikcyjna transakcja może być zaksięgowana idealnie.

Użyteczność podwójnego zapisu polega na rekonstrukcji przeciwstawnych skutków: aktywo ma źródło finansowania, koszt ma zobowiązanie albo wypływ, korekta ma konto przeciwstawne. Nietypowa para kont może ujawnić obejście standardowego procesu.

Testy sprawdzają nie tylko brak równowagi, ale datę, użytkownika, typ, opis, źródło interfejsu i późniejsze odwrócenie. Sens wynika z konfiguracji konkretnego planu kont.

Dziennik i zapisy ręczne

Zapisy ręczne mają uzasadnione zastosowania: zamknięcie, rezerwy, korekty i nietypowe zdarzenia. Podwyższone ryzyko może dotyczyć wpisów poza godzinami pracy, po zamknięciu, przez administratora, bez opisu, na rzadkiej parze kont albo szybko odwróconych.

Reguła nie powinna z góry nazywać takich pozycji oszustwem. Najpierw ustala się populację, mianownik i normalny proces. Jeżeli większość zamknięcia wykonuje się nocą centralnie, „po godzinach” nie jest cechą rozróżniającą.

Dla wybranej pozycji odtwarza się inicjatora, zatwierdzającego, dokument, cel, zmianę i efekt. Brak separacji obowiązków zwiększa możliwość, ale nie wykazuje zamiaru.

Cut-off i granica okresu

Cut-off bada, czy zdarzenie ujęto we właściwym okresie. Krytyczne są dni przed i po końcu miesiąca, kwartału, roku, realizacji celu, wypłacie premii albo naruszeniu covenant.

Porównuje się datę dokumentu, dostawy, przejścia kontroli, protokołu, wpisu magazynowego, księgowania, płatności i późniejszej korekty. Żadna pojedyncza data nie rozstrzyga dla każdego typu transakcji.

Przesunięcie może wynikać z opóźnienia operacyjnego lub błędnej instrukcji, a nie celowej manipulacji. O zamiarze mogą informować powtarzalność, komunikacja, interes ekonomiczny i próby ukrycia.

Przychody, należności i gotówka

Wzrost przychodów bez proporcjonalnych wpływów może wynikać z warunków płatności, sezonowości, nowego rynku albo problemu jakości sprzedaży. Analiza obejmuje wiek należności, korekty, zwroty, spory, koncentrację klientów i wpływy po dacie bilansu.

Przedwczesne rozpoznanie bada się przez wykonanie obowiązku, akceptację odbiorcy, prawo zwrotu, kontrolę nad dobrem i późniejsze zdarzenia. Dokument wystawiony w grudniu i anulowany w styczniu jest sygnałem do sprawdzenia, nie automatycznie „fikcyjną sprzedażą”.

Zysk i przepływ operacyjny mierzą inne rzeczy. Ich rozbieżność staje się wartościowa dopiero po rozłożeniu na należności, zapasy, zobowiązania, zaliczki i pozycje niepieniężne.

Rezerwy, szacunki i utrata wartości

Szacunek zawiera osąd, założenia i niepewność. Rezerwa może być zbyt wysoka lub niska bez oszustwa, jeżeli dane zmieniły się albo metoda była słaba. Badanie śledcze odtwarza informacje dostępne decydentowi w chwili osądu.

Sprawdza się wersje modeli, źródła parametrów, zatwierdzenia, późniejsze wyniki i asymetrię zmian. Systematyczne tworzenie rezerw w dobrych okresach i rozwiązywanie ich w słabych może wskazywać zarządzanie wynikiem, lecz wymaga kontroli zmian ryzyka.

Backtesting nie może używać wiedzy późniejszej do prostego oskarżenia wcześniejszej decyzji. Pokazuje jakość procesu i ewentualny bias, nie automatycznie zamiar.

Zapasy i fizyczna możliwość

Księga magazynowa jest modelem, który konfrontuje się z przestrzenią, przepustowością, wagą, numerami partii, ruchem bramowym, transportem i oględzinami. Deklarowane 500 ton nie mogło jednocześnie znajdować się w magazynie o mniejszej pojemności bez dodatkowej lokalizacji.

Ujemne stany, powtarzane korekty, ruchy wsteczne, identyczne numery seryjne lub transfery tuż przed inwentaryzacją wymagają wyjaśnienia. Mogą też wynikać z opóźnionej integracji i procedur cross-dock.

Obserwacja fizyczna musi zachować datę i zakres. Stan dziś nie dowodzi stanu sprzed roku, chyba że łączy się go z ciągłym łańcuchem danych.

Środki trwałe i aktywa niematerialne

Zakup maszyny bada się przez ofertę, fakturę, płatność, numer seryjny, transport, instalację, uruchomienie, zużycie energii, produkcję, serwis i oględziny. Naklejka inwentarzowa sama nie potwierdza własności ani wartości.

Własność intelektualna i usługi niematerialne wymagają innych testów: rezultatów, wersji plików, repozytorium, praw, kompetencji wykonawcy, wykorzystania i porównania ceny. Brak materialnego przedmiotu nie oznacza braku świadczenia.

Sprzedaż aktywa podmiotowi powiązanemu i zwrotne opłaty licencyjne analizuje się łącznie. Wycena jest osobnym zadaniem eksperckim; analityk nie zastępuje rzeczoznawcy ogólnym porównaniem internetowym.

Dostawcy i zobowiązania

Kartoteka dostawcy zawiera nazwę, identyfikatory, rachunki, adres, kontakty, historię zmian i osobę wprowadzającą. Wspólny rachunek, adres lub telefon może ujawnić powiązanie, ale może też należeć do faktora, biura rachunkowego albo grupy kapitałowej.

Ryzykowne sekwencje obejmują szybkie utworzenie dostawcy, zmianę rachunku i płatność, dzielenie zamówień, kwoty tuż pod progiem, duplikaty oraz anulowanie po wypłacie. Każdy sygnał wymaga kontroli procesu i potwierdzenia w banku.

Duplikat faktury nie zawsze oznacza podwójną płatność. Jedna pozycja może być korektą, pro formą, skanem albo powtórnym importem odrzuconym przez workflow.

Wynagrodzenia i personel

Badanie listy płac łączy pracownika z umową, ewidencją czasu, dostępem, przełożonym, rezultatem i rachunkiem bankowym. „Ghost employee” może być fikcyjną osobą, nieusuniętym pracownikiem albo cudzą tożsamością.

Wspólne rachunki, adresy i telefony są wskaźnikami wymagającymi kontekstu rodzinnego oraz prawnego. Analiza danych pracowników musi być proporcjonalna i ograniczona do uprawnionego celu.

Nadgodziny, premie i prowizje bada się względem reguł naliczania i danych źródłowych. Wysoka wartość nie jest anomalią bez mianownika, stanowiska, okresu i zatwierdzenia.

Wyciąg bankowy i faktyczny transfer

Wyciąg bankowy powinien pochodzić z kontrolowanego eksportu albo właściwie udokumentowanego źródła, nie wyłącznie z arkusza przesłanego przez zainteresowaną osobę. Zachowuje się identyfikatory transakcji, status, walutę, datę zlecenia i rozliczenia, nadawcę, odbiorcę oraz opis.

Płatność może przejść przez rachunek techniczny, faktora, operatora płatności, escrow albo netting. Graf bez rozpoznania tych ról może błędnie nazwać pośrednika beneficjentem.

Powrót środków, rozdzielenie kwoty i transfer tego samego dnia są istotne, ale nie rozstrzygające. Trzeba ustalić tytuł, kontrolę nad rachunkiem i końcową korzyść.

Gotówka i przerwana ścieżka

Wypłata gotówki ogranicza widoczność bankową, lecz nie kończy badania. Pozostają kasa, raporty, podpisy, monitoring, lokalizacja, późniejsze wpłaty, zakupy i majątek. Związek czasowy sam nie identyfikuje dalszego użycia pieniędzy.

Rekonstrukcja salda kasowego łączy stan otwarcia, wpływy, rozchody i inwentaryzacje. Ujemna kasa albo stałe pozycje „w drodze” wymagają wyjaśnienia, ale mogą wynikać z konstrukcji systemu.

Nie przypisuje się konkretnych banknotów do późniejszego wydatku bez cechy identyfikującej. Metody przepływowe są modelami wartości i mają założenia.

Dokument nie jest wykonaniem

Faktura opisuje roszczenie i deklarowane świadczenie. Umowa opisuje obowiązki. Protokół odbioru dokumentuje oświadczenie. Żaden z tych dokumentów sam nie dowodzi, że towar istniał, usługa miała zakres ani rezultat był użyteczny.

Test wykonania szuka śladów właściwych dla rodzaju świadczenia: transportu i magazynu, czasu oraz plików roboczych, dostępu do systemu, kampanii i danych emisji, kodu i repozytorium, badań i surowych wyników. Im bardziej ślady są niezależne od płatnika i wykonawcy, tym większa wartość kontroli.

Brak jednego typowego artefaktu nie przesądza pozorności. Mała firma może mieć ubogą dokumentację, a rezultat ustny może być realny; wtedy trzeba szukać konsekwencji wykorzystania i świadków.

Substancja ekonomiczna jako osobny test

Ekonomiczna substancja dotyczy zdolności stron, ryzyka, zasobów, ceny, celu, wykonania i przepływu korzyści. Formalnie prawidłowy zestaw dokumentów może nie odpowiadać realnemu obrotowi, ale nietypowy model biznesowy nie jest z definicji fikcyjny.

Ten temat wymaga własnej metodyki porównywania zasobów, świadczenia i wartości; zostanie rozwinięty w osobnej monografii. W rachunkowości śledczej pełni rolę pomostu między zapisem i światem rzeczywistym.

Wniosek powinien wskazywać, którego elementu nie potwierdzono, zamiast używać ogólnej etykiety „brak substancji”.

Podmioty powiązane i beneficjent korzyści

Powiązanie może wynikać z własności, kontroli, pełnomocnictwa, wspólnego zarządu, finansowania, adresu, infrastruktury albo faktycznego kierowania. Każda relacja ma źródło i okres obowiązywania.

Beneficjent rzeczywisty z rejestru jest ważnym punktem startu, ale zapis może być nieaktualny, błędny lub niewystarczający dla kontroli faktycznej. Analizuje się dokumenty korporacyjne, rachunki, komunikację i decyzje.

Profesjonalny usługodawca obsługujący wiele podmiotów nie staje się automatycznie członkiem sieci przestępczej. Potrzebne są wiedza, rola, powtarzalność i korzyść, a nie samo miejsce w grafie.

Normalizacja tabeli transakcji

Warstwa surowa pozostaje niezmienna. Warstwa znormalizowana dodaje wspólną walutę, strefę czasu, znaki, identyfikatory podmiotów i kategorie, zachowując odsyłacz do każdego rekordu źródłowego.

Kurs przeliczeniowy ma źródło i datę właściwą dla pytania. Nie miesza się kursu księgowego, transakcyjnego i wyceny szkody bez wyjaśnienia. Zaokrąglenia są kontrolowane przy uzgodnieniu.

Deduplication nie usuwa rekordów bezpowrotnie. Oznacza grupy potencjalnych duplikatów, ponieważ dwie identyczne kwoty mogą być dwiema realnymi transakcjami.

Kontrole kompletności

Przed analizą anomalii sprawdza się liczbę rekordów, zakres dat, sumy kontrolne, saldo otwarcia i zamknięcia, ciągłość numeracji, sumy debetów i kredytów oraz zgodność z raportem kontrolnym. Błąd importu może stworzyć bardziej przekonujący wzorzec niż oszustwo.

Kontrola odbywa się na każdym etapie transformacji. Po joinie porównuje się liczność, rekordy bez pary i mnożenie w relacji wiele-do-wielu. Po filtrze zapisuje się populację początkową i kryterium.

Brakujące rekordy opisuje się ilościowo i jakościowo: okres, moduł, kwota, przyczyna i wpływ na konkretne testy.

Anomalie i red flags

Anomalia jest odchyleniem od zdefiniowanego odniesienia. Red flag wskazuje zwiększone ryzyko. Żadne z nich nie jest samodzielnym dowodem celowego wprowadzenia w błąd.

Reguła ma licznik i mianownik: 40 zapisów weekendowych znaczy coś innego w populacji 60 i 6 milionów. Należy znać bazową częstość, sezonowość, grupę porównawczą i przyczynę biznesową.

Wyniki służą triage i wyborowi próbek. Potwierdzenie pochodzi z dokumentów, przepływów, logów, wykonania i decyzji.

Prawo Benforda bez mitu

Rozkład pierwszych cyfr może zbliżać się do prawa Benforda w danych rozciągających się na kilka rzędów wielkości, powstających naturalnie i bez narzuconych minimów, maksimów lub numeracji. Nie pasuje do numerów faktur, stałych cen, progów, kodów i wielu małych populacji.

Odchylenie może wynikać z modelu biznesowego, waluty, cennika lub mieszania populacji. Zgodność także nie wyklucza manipulacji. Test nie lokalizuje sprawcy ani mechanizmu.

Jeśli jest używany, raport podaje populację, wykluczenia, miarę odchylenia, wielkość próby i testy uzupełniające. „Cyfry są podejrzane” nie jest wynikiem eksperckim.

Próbkowanie i analiza całej populacji

Analiza 100% rekordów może wykryć reguły, ale nie oznacza 100% pokrycia ryzyka. Dane mogą być niekompletne, cecha źle zdefiniowana, a istotny zamiar zapisany poza systemem. Pełna populacja jednego modułu jest nadal próbką rzeczywistości gospodarczej.

Próbkowanie statystyczne wymaga populacji, jednostki, metody doboru i dopuszczalnego ryzyka. Dobór celowy jest właściwy dla szczególnych cech, lecz nie pozwala automatycznie ekstrapolować częstości.

Raport oddziela wynik dla zbadanych pozycji od wniosku o populacji. Nie przemnaża odsetka nieprawidłowości z małej próby celowej przez całe saldo.

Istotność sprawozdawcza a znaczenie dla sprawy

Kwota nieistotna dla obrazu sprawozdania może być ważna jako korzyść, łapówka, test mechanizmu lub element serii. Z kolei duża strata biznesowa nie musi wynikać z czynu zabronionego.

Próg audytowy nie powinien automatycznie usuwać transakcji z dochodzenia. Zakres wyznaczają pytanie prawne, charakter operacji, rola osoby i związek z większym schematem.

Wysokość szkody, korzyści, zniekształcenia i przepływu to odrębne wielkości. Raport nie używa ich zamiennie.

Trójkąt oszustwa i jego granice

Presja, możliwość i racjonalizacja mogą porządkować pytania o środowisko kontroli, lecz nie są testem diagnostycznym osoby. Brak znanej presji nie wyklucza nadużycia, a długi czy konflikt nie dowodzą sprawstwa.

Model najlepiej stosować do projektowania hipotez: możliwość kieruje do uprawnień i separacji obowiązków, presja do bodźców ekonomicznych, racjonalizacja do komunikacji i kultury. Każdy element musi wynikać z materiału, nie stereotypu.

Profilowanie pracownika na podstawie stylu życia albo osobowości zwiększa ryzyko biasu i naruszeń prywatności. Dowód powinien dotyczyć czynności i stanu wiedzy.

Wywiad i kolejność ujawniania dokumentów

Rozmowa ze świadkiem lub pracownikiem wymaga podstawy, roli, informacji o prawach i neutralnej dokumentacji. Pytania zaczynają się od procesu i własnej relacji osoby, a dopiero potem przechodzą do rozbieżności.

Dokument można ujawnić po uzyskaniu spontanicznego opisu, aby porównać wersję, lecz nie należy przedstawiać niepełnego materiału jako rozstrzygającego ani stosować sugestii. Celem jest uzyskanie sprawdzalnych informacji, nie wymuszenie zgodności z hipotezą.

Treść rozmowy koreluje się z systemami i dokumentami. Pewny sposób wypowiedzi nie zwiększa automatycznie prawdziwości.

Współpraca finansisty i informatyka

Finansista definiuje znaczenie kont, transakcji i procesu; informatyk zabezpiecza system, odtwarza logi, schemat oraz historię. Bez pierwszego powstaje techniczna lista rekordów bez sensu gospodarczego, bez drugiego — elegancka tabela o nieznanym pochodzeniu.

Wspólny plan ustala systemy, konta usługowe, strefy czasu, identyfikatory, wersje i pytania do administratora. Każdy ekspert pozostaje w granicach kompetencji.

Szczególną ostrożność zachowuje się przy ERP, gdzie widok aplikacji, baza, log audytu, dziennik systemowy i hurtownia mogą prezentować różne fragmenty historii.

Hipotezy alternatywne i próby ujemne

Każde kluczowe ustalenie otrzymuje co najmniej jedno realistyczne wyjaśnienie alternatywne. Dla wspólnego rachunku może to być factoring; dla nocnego zapisu — batch; dla braku logu — retencja; dla nietypowej ceny — pakiet świadczeń.

Próba ujemna sprawdza, czy cecha występuje także w normalnych transakcjach. Próba dodatnia używa znanego przypadku, aby ocenić, czy metoda potrafi go znaleźć. Bez tych kontroli reguła może tylko odtwarzać uprzedzenie analityka.

Alternatywa nie musi być równie prawdopodobna, by zasługiwać na test. Odrzuca się ją na podstawie danych i mechanizmu.

Ustalenie kwoty

Najpierw definiuje się mierzoną wielkość: wypływ brutto, wartość niewykonanego świadczenia, nadpłatę ponad wartość, utracony składnik, korzyść sprawcy, zysk, podatek albo koszt odtworzenia. Jedna sprawa może mieć kilka niezamiennych kwot.

Kompensaty, odzyski, VAT, amortyzacja, wartość rezydualna, kurs i odsetki są ujmowane według jawnej reguły. Scenariusze przedstawia się osobno, jeśli założenie jest sporne.

Nie używa się obrotu całej sieci jako szkody bez wykazania, jaka część była pozorna lub nieuprawniona. Raport pozwala przeliczyć wynik po zmianie założenia.

Mapa dowodowa i sieć podmiotów

Złożona sprawa wymaga osobnej mapy osób, rachunków, dokumentów, zdarzeń, urządzeń i twierdzeń. Graf relacji oraz tabela przepływów są różnymi produktami: pierwszy pokazuje powiązanie, drugi transfer wartości.

Analiza zorganizowanej sieci gospodarczej, beneficjentów, usługodawców i wąskich gardeł również zasługuje na osobne opracowanie. W rachunkowości śledczej mapa służy kontroli, czy każdy wniosek ma źródło i kontrhipotezę.

Nie wizualizuje się wszystkich połączeń jako jednakowych. Relacja własności, przelew, wspólny adres i rozmowa telefoniczna mają odmienną treść oraz siłę.

Raport

Raport opisuje zlecenie, zakres, materiał, pochodzenie danych, metody, testy kompletności, ustalenia, hipotezy alternatywne, kwoty i ograniczenia. Załącznik zawiera słownik, parametry zapytań, manifesty i tabele pozwalające prześledzić wynik.

Język oddziela nieprawidłowość, anomalię, niespójność i dowód wykonania od oceny zamiaru. „Nie ujawniono potwierdzenia w zbadanych źródłach” jest czym innym niż „usługi nie wykonano”.

Ważna liczba ma formułę i źródła składowe. Wykres ma dane oraz regułę agregacji. Zrzut ekranu jest ilustracją, nie jedyną podstawą.

Zeznanie i kontrola jakości

Drugi specjalista sprawdza uzgodnienia, transformacje, reguły, wybrane dokumenty i arytmetykę. Kontrola merytoryczna ocenia także, czy metoda odpowiada pytaniu i czy nie pominięto realistycznego wyjaśnienia.

Ekspert powinien odtworzyć drogę od kwoty w opinii do rekordu, dokumentu i przepływu. Wyjaśnia, które dane pochodzą od podmiotu, które uzyskano niezależnie i jak sprawdzono kompletność.

Nie wypowiada się poza kompetencją o autentyczności podpisu, wartości specjalistycznego aktywa, stanie psychicznym ani winie. Wskazuje, kiedy wynik wymaga innego biegłego.

Lista kontrolna

  1. Jakie pytanie, tryb i zakres określa zlecenie?
  2. Jakie hipotezy konkurencyjne zapisano przed analizą?
  3. Czy zmapowano księgę, subledgery, bank, wykonanie i decyzje?
  4. Czy eksport ma parametry, wersję, liczbę rekordów i manifest?
  5. Czy słownik pól potwierdzono dla właściwej wersji systemu?
  6. Czy księgę uzgodniono z raportami kontrolnymi i subledgerami?
  7. Czy zachowano surowe wartości przed normalizacją?
  8. Czy każdy join, filtr i deduplikacja ma kontrolę liczności?
  9. Czy reguła anomalii ma populację, mianownik i bazową częstość?
  10. Czy test Benforda spełnia warunki zastosowania?
  11. Czy dobór celowy nie został błędnie ekstrapolowany?
  12. Czy dokument skonfrontowano z wykonaniem i przepływem?
  13. Czy powiązanie podmiotu ma źródło, rodzaj i okres?
  14. Czy konto pośrednika nie zostało nazwane beneficjentem bez podstawy?
  15. Czy zapis ręczny oceniono w kontekście normalnego zamknięcia?
  16. Czy cut-off łączy wszystkie relewantne daty?
  17. Czy kwota szkody jest odrębna od obrotu i korzyści?
  18. Czy wniosek ujemny uwzględnia retencję oraz brakujące dane?
  19. Czy ważne ustalenia przeszły niezależną kontrolę?
  20. Czy raport rozdziela fakt, interpretację i kwalifikację prawną?

Źródła

Rachunkowość śledcza jest najsilniejsza wtedy, gdy nie szuka efektownej anomalii, lecz konsekwentnie wiąże zapis z pieniędzmi, wykonaniem i decyzją. Jej wartość nie polega na nadawaniu wskaźnikom mocy wyroku. Polega na stworzeniu jawnej, sprawdzalnej rekonstrukcji, w której wiadomo zarówno to, co potwierdzono, jak i to, czego dostępny materiał nie pozwala rozstrzygnąć.