В данном случае имелись и явные признаки неудовлетворительности внутрифирменного контроля, которые были проигнорированы аудиторами. Во-первых, заведующая отделом выплат не была в отпуске уже десять лет. Во-вторых, сотрудники компании «Elgin Aircraft» не получали подтверждений платежей, так что сами они не могли проверить, какие касающиеся их медицинские платежи были сделаны фирмой и действительно ли ими была получена та или иная медицинская помощь. В-третьих, компанией не проверялись платежи по формам, заполненным новыми врачами. Разрешение сотрудникам не уходить в отпуск является серьезным недостатком контроля, и это всегда должно вызывать вопросы. Одним из наиболее эффективных способов выявить мошенничество является внедрение системы так называемых независимых проверок. Переводы сотрудников на другое место работы, проведение ревизий и аудиторских проверок, обязательные отпуска — все это способы осуществить независимые проверки сотрудников. Как мы уже говорили в главе 3, Управление контролера денежного обращения требует, чтобы все банковские служащие в Соединенных Штатах имели ежегодно не менее одного недельного отпуска. Многие случаи мошенничества выявляются как раз тогда, когда сотрудники находятся в отпуске и не могут сами прикрыть свои делишки. Что касается компании «Elgin», то если бы в отсутствие своего менеджера указанные платежи производил другой сотрудник, общие адреса или сами платежи могли бы вызвать у него определенное сомнение. Отсутствие подтверждения платежей со стороны конкретного сотрудника также является серьезным недостатком контроля. В том же случае компания «Elgin» платила врачам за различные операции и процедуры, которые никогда не проводились. Если бы сами сотрудники знали, что за подобные сфабрикованные услуги, якобы им оказанные, производятся платежи, они наверняка бы на это жаловались и схема этого мошенничества была бы быстро раскрыта. Другая проблема заключается в том, что даже если аудиторы или руководство и обнаружат слабости в контроле, то скорее всего им все равно не удастся ухватить само мошенничество. Наиболее вероятно, что они просто обратят внимание на наличие подобных недостатков, не подумав о том, что они уже могли бы быть использованы в неблаговидных целях. Основное различие между тем аудитором, который выявляет мошенничество, и тем, которому это не удается, заключается также в. том, что первый аудитор говорит: «Вот здесь имеется недостаток контроля. Вам лучше бы его устранить и проверить, не использовалась ли эта возможность!}, тогда как второй заявляет лишь: «Вот здесь имеются слабости в контроле. Вам стоит их устранить». Перед тем, как оплачивать счета этим докторам, должна была бы быть произведена негласная проверка, являются ли они настоящими врачами и законно ли занимаются врачебной деятельностью. Точно так же, как перед тем, как вступать в деловые отношения с какими-либо фирмами, законность их деятельности следует проверить по базе данных «Dun & Brad-street», должна была быть проверена и законность деятельности этих врачей – это можно было сделать в комитете по лицензированию, в медицинских ассоциациях или просто с помощью телефонной книги.
