📖 ZKIZ Archives


台灣重大企業內鬼弊案,六成五它抓出的! 解密台版《CSI》團隊查案實錄

2015-12-28  TCW

一群人從十幾坪小房間出門,拖著一箱箱配備快步急行,他們要去查「內鬼」,這不是電視劇,而是台企抓弊真實情節。

舞弊偵防師在電腦螢幕前,交叉分析比對歐洲、美國期貨資料,篩選出第一批可疑對象。緊接著,改由司法單位上陣,拿著挖掘數月的證據,與嫌疑人展開心理攻防,難敵證據確鑿,一宗宗監守自盜的企業舞弊案終於偵破。

這不是美國電視劇《CSI犯罪現場》(編按:靠鑑識技能破案的影集),而是在台灣企業界上演的真實案例。

這幾年,鴻海、聯發科、宏達電、中石化、華碩、大立光、台塑等大企業爆發「內鬼」竊密、收回扣等案件,會計業界估計每年損失上兆元。

二○一五年十二月七日,當半導體龍頭台積電,宣佈在中國南京的第一座十二吋晶圓廠計畫後,「如何防內鬼」,以免公司機密外洩出去的議題,再次成為焦點。

但你知道嗎,全台灣最強的抓內鬼團隊,竟然藏身在會計師事務所裡!

場景來到台北市民生東路一棟辦公大樓,平常無奇的辦公室內裡,藏著一扇密門,門後十來坪的空間內,架設投資金額超過六千萬元的鑑識設備,這是台灣唯一與調查局同級的鑑識實驗室。

這裡是台灣會計師事務所龍頭勤業眾信辦公室的一隅,全台灣知名上市櫃企業「抓內鬼」的案件,約六成五在這裡被揪出來。

「你在電視上看《CSI:Cvber(網路犯罪現場)》那就是我們的真實生活,」勤業眾信凰險管理諮詢公司總經理萬幼筠說,「差別只在於,它三分鐘的劇情,是我們現實生活里兩天的濃縮。」

我們領隊是駭客,團員有材料、歷史、化工專家……

帶領專隊的萬幼筠曾是美國頂尖駭客,負責運台灣一次重大選舉時的網站攻防戰,當時以中國為首的國際駭客一週內發動數萬次攻擊,最後都被萬幼筠輿其他高手擋下來。

二〇〇一年,資產約新新台幣上兆元的美國安隆公司因為假賬,短短幾週破產倒閉、牽連無數股民後,「鑑識會計」(詳見第四十四頁小辭典)就大行其道。明年也 計劃投資設立實驗室的資誠會計師事務所營運長週宏表示,要追查企業是否有舞弊、假賬等,牽涉到財會專業,律師事務所多半負責法庭事務,因此會計師比律師更 適合。

景氯越不好,舞弊發生機率越高,安永鑑識會計與數位鑑識服務協理朱家德說,台灣因為多是製造代工大廠,因此以採購舞弊為多,這幾年企業主越來越重視舞弊偵防。自二〇一三年起,安永該單位人員編制、案件數、營收,每年增長率都超過五成。

在台灣,勤業眾信鑑識會計團隊成立時間最早、編制也最大。約二百六十人的團隊里,只有二五%是財會專業背景,其餘還有電腦工程到法律、化工、材料科學、行 銷、公共行政、經濟、歷史等不同專業,因為調查企業舞弊,實務經驗、大數據、電腦能力甚至是直覺,都可能比財會專業更重要。

當台灣顧問生意越來越難做之際,抓內鬼的生意卻極熟。萬幼筠說:「這就像『災難財』,是封方求你做,所以不得殺價。」

但要做這個生意,要鬥智,鬥勇,還要鬥體力。

晚上十點,我們摸黑進辦公室,戴起手套開電腦……

雨年前一宗跨國大企業舞弊調查案,就是一例。

這宗規模牽涉上百億元的案件,起源於長年被壓榨的供應商,舉報一位企業高層收賄,該企業年營收規模上兆元,企業主於是委託勤業眾信展開一場兩岸抓弊案。

第一步,萬幼筠輿副總經理曾韻等八名成員去中國,他們帶了價值約四百萬元的設備,包括通過國際驗證、用以複製被調查者電腦磁碟的商務等,在客戶廠區建立行動基地。

氣溫接近零度的嚴冬裎里,曾韻一抵逵廠區,立刻把人員分成三級,從最源頭的採購到最末端產品出廠,摸清所有流程細節。有企業實務經驗的隊員首先上場,判斷哪些流程最可能有作弊漏洞,並找客戶端相關人員訪談,篩選出第一波可能舞弊名單。

同時間,資訊高手上場,他們向企業調出採購、廢料庭理、出入倉庫等數據,一方面從客戶資訊單位撈原始資料,這個階段稱為「鑑別熟區」(hot zone)資訊人員在原始數據中找出平均值,兩相比較找出異常點,成為偵查重點。

蒐證的過程中,他們不能驚動內鬼,經常是一群人晚上十點過後,摸黑潛入辦公室蒐證,這時,團隊中的法律專業人員上場,大家戴上橡膠手套、防靜電袋(避免幹 擾電腦資訊)、證物袋等,哪些可能是有力的呈堂證物,哪些私領域又是法令規定非檢警調不得碰觸,又或是哪些蒐證動作,可能反而使證物失效等等,都要由法律 專家協助檢視。

不僅如此,就連複製被調查者的電腦、手機也有專門技能,他們一面複製,一面要避免在被調查者電腦底層裡留下複製紀錄,以免被發現;遇上加密郵件還得立刻解密,甚至想辦法取得嫌疑人存在Dropbox等雲端硬碟裡資訊。

每天,工作結束前,小組還要做工作會報,判斷隔天哪些是調查重點、哪些該棄守。曾韻回憶,他們的調查進行到第二週,就發現內鬼收回扣的重點,很可能在廢料處理領域裡。

誰有勾結?我們冒充買主跟廢料天王交涉……

該客戶該廠區主要生產鋁製機殼,切割過程中使用大量的水,因此運出廠的廢料除了重量,還多了「含水量」這個可以動手腳的空間,如果是一百公斤的鋁廢料,企 業內鬼把原本含水量二。絲咼報為四O%,這樣出售廢料所收得的金額就短少兩成多,內鬼再從這價差中收回扣,成為上下其手的模糊空間,粗估不法獲利新台幣上 億元,企業主卻多年未察覺。

但到底是誰與內鬼勾結?勤業眾信團隊立刻去調查廢料的收購生態。中國每個省都有不同的廢料「本土天王」,團隊在中國盛行的百度、人人網、微博等網站上搜尋 到當地廢料天王,再冒充是買主,幾次交涉後發現,這家廢料處理商早就和客戶主管內神通外鬼,企業內部還沒公告處理的廢料,早已在廢料處理商的拍賣清單裡 了。

為了確定這個弊案的損失金額,團隊同步從歐洲金屬交易期貨等單位,用大數據分析計算出全球業界近期均價,做為判斷損失的比較基準點。

這場形同辦案的過程,調查小組已將它SOP化。如果嫌疑人一點都沒有漏口風,團隊就開始以搜索對象為圓心,往外搜尋所有可能的人脈,越往外層,越容易有破 口:萬幼筠曾想抓一位高階主管是否公款私用,但這人很低調、處處不留痕跡,最後是在他兒子臉書上找到炫耀文:「我爸爸今天請我吃超級海派大餐……」

如果嫌疑人使用智慧型手機拍照,萬幼筠的團隊只要拿到照片,就能分析出拍照的時間、地點(經緯度),也曾經用這樣的破解招數比對兩位舞弊嫌疑人,證明兩人曾經在特定場合碰面,疑似進行不法交易,迫使嫌疑人最後乖乖認罪。

結案前夕,一台貨車竟然朝我們衝了過來……

人員的經驗是他們最高的進入門檻,抓久了,他們很快就能嗅出哪些地方最可能藏汙納垢、哪些網站可以找到所需資料,哪些又是關鍵的證據。

回到前述的內鬼抓弊案,勤業眾信團隊是在第六週結束調查。結案前,也有驚險意外。那日,他們還在廠區進行搜證,忽然問,一輛貨車高速衝向他們,像是鎖定他 們而來,連客戶派來陪同的稽核人員都嚇得連聲說:「我要請假!趕快結束調查吧!」原來,客戶高層釋出了勤業眾信團隊正在廠區內抓內鬼的消息,舞弊者已經發 現他們的存在。

最後,他們揪出了內鬼跟舞弊共生鏈,連當地海關也牽連在內,總損失金額超過新台幣數十億元。

現在,每個月都有約兩個案件找上勤業眾信,但像這樣一宗損失數億元的個案,因為高壓、高耗能,大約一年只能承接七件至八件,其中以高科技跨國企業最多:政 府單位則是新興客戶,今年勤業眾信推出反舞弊熱線服務,讓舉報人撥打特定電話,直接連線到勤業眾信端,杜絕消息來源在企業內曝光的可能性,讓人更願意舉 報。

一路走來,萬幼筠印象最深刻的案子,不是超大規模的企業,而是一家由台商在廣州轉投資軟體公司的集體弊案。

那天,客戶端新任執行長帶著他們半夜裡潛入搜查,結果竟發現,整個公司一百多人,除了董事會成員之外,全都涉及舞弊!有人開發到一半的軟體聲稱失敗,卻轉 手給外部設計公司;或是,公司還沒驗證過產品,內鬼竟然也就繳付人民幣一千多萬元給賣家,再從中抽傭;甚至,高階主管也集體為了逃漏稅而舞弊。

「我常說,只要老闆知道,就不叫舞弊,你(老闆)容許的話,這就是灰色區域。」萬幼筠說。

只要這灰色地帶繼續存在,這群抓內鬼團隊的生意,真的會做不完。因為當舞弊的氛圍形成文化,內鬼,就永遠會以不同面貌在組織內出現。

撰文者王毓雯

 
PermaLink: https://articles.zkiz.com/?id=179194

Next Page

ZKIZ Archives @ 2019