日前，西安灞橋區(qū)法院審結(jié)一起詐騙案，不法分子冒充公司領(lǐng)導(dǎo)，通過QQ向財(cái)務(wù)人員提出轉(zhuǎn)賬要求，16萬元被不法分子騙得后，公司將該財(cái)務(wù)人員告上法庭索賠。法院最終判決會(huì)計(jì)承擔(dān)30%的責(zé)任。這一案例的發(fā)生讓作為網(wǎng)絡(luò)詐騙高危人群之一的財(cái)會(huì)工作者人人自危。
會(huì)計(jì)人遭遇網(wǎng)絡(luò)詐騙的案例屢見不鮮，只是因?yàn)轵_子太過狡詐嗎？并不盡然。建立健全了財(cái)務(wù)管理制度和內(nèi)控制度的企業(yè)，會(huì)將騙子排除在“防火墻”外。會(huì)計(jì)人遭遇網(wǎng)絡(luò)詐騙后，該承擔(dān)怎樣的責(zé)任？這依然與企業(yè)內(nèi)部治理機(jī)制健全情況和執(zhí)行情況密切相關(guān)。
網(wǎng)絡(luò)詐騙手段多樣防不勝防
福建樂豐律師事務(wù)所主任林建章承接過多起財(cái)會(huì)人員網(wǎng)絡(luò)受騙案件，他在接受中國(guó)會(huì)計(jì)報(bào)記者采訪時(shí)分享了兩個(gè)真實(shí)案例，以期引起財(cái)會(huì)人員的高度重視。
某工程實(shí)施單位投標(biāo)一個(gè)項(xiàng)目，需要將保證金打到業(yè)主賬戶。在分公司財(cái)會(huì)人員與總公司財(cái)會(huì)人員對(duì)接時(shí)，使用QQ將招標(biāo)文件中的保證金賬戶信息拍照發(fā)給總公司的財(cái)會(huì)人員。在此過程中，不法分子利用技術(shù)手段替換QQ賬號(hào)，并將分公司財(cái)會(huì)人員發(fā)出的聊天圖片進(jìn)行掉包。總公司財(cái)會(huì)人員并沒有去核實(shí)賬號(hào)以及圖片的真實(shí)性，就直接按照被掉包圖片上的賬戶信息將資金轉(zhuǎn)出，給企業(yè)造成巨額損失。雖然單位選擇報(bào)案，但由于幕后操縱者屬境外組織，破解此案困難重重。還有一家外貿(mào)企業(yè)跟境外客戶有密切的業(yè)務(wù)往來，但企業(yè)郵箱被黑客盜取，黑客進(jìn)入郵箱后查看到該企業(yè)正與境外客戶商討要支付某筆貨款，就直接使用該郵箱給境外客戶發(fā)送郵件，通知客戶更改收款賬戶，誘騙境外客戶將貨款支付至黑客指定的賬戶。
“現(xiàn)在，商業(yè)往來時(shí)經(jīng)常使用網(wǎng)絡(luò)工具進(jìn)行溝通、洽談協(xié)議甚至轉(zhuǎn)款等，這讓不法分子盯上了網(wǎng)絡(luò)工具。
由此發(fā)生的詐騙行為，確切地說是網(wǎng)絡(luò)進(jìn)步的副產(chǎn)品。”西安弘多電子技術(shù)有限公司財(cái)務(wù)負(fù)責(zé)人付秀煒說。
在對(duì)外經(jīng)濟(jì)貿(mào)易大學(xué)國(guó)際商學(xué)院副院長(zhǎng)、教授陳德球看來，網(wǎng)絡(luò)詐騙手段的多樣性及隱蔽性，讓企業(yè)和財(cái)會(huì)人員防不勝防。較之大型企業(yè)，大多數(shù)中小企業(yè)更容易發(fā)生財(cái)會(huì)人員網(wǎng)絡(luò)受騙事件。諸多案例足以說明，受騙公司缺乏嚴(yán)謹(jǐn)?shù)呢?cái)務(wù)制度、內(nèi)控制度、風(fēng)險(xiǎn)管理制度、預(yù)算制度等，付款等流程也沒有按照嚴(yán)格的規(guī)章制度去執(zhí)行；公司過于強(qiáng)化老板的權(quán)威、長(zhǎng)官意志，或是財(cái)務(wù)沒有嚴(yán)格的授權(quán)審批、相互制約的監(jiān)督機(jī)制等；財(cái)會(huì)人員沒有恪守職業(yè)道德等，這些都是企業(yè)被騙的內(nèi)在因素。
“企業(yè)外部環(huán)境極為復(fù)雜，唯有內(nèi)部環(huán)境是可以控制的。嚴(yán)謹(jǐn)、完善的財(cái)務(wù)制度和內(nèi)控機(jī)制，是確保財(cái)會(huì)人員不被外界威脅、有效化解風(fēng)險(xiǎn)的重要保障。”一位不愿具名的企業(yè)財(cái)務(wù)負(fù)責(zé)人如是說。
據(jù)這位負(fù)責(zé)人介紹，自己所在企業(yè)就在近期遭到不法分子襲擾。有人盜用了企業(yè)法人代表的聯(lián)系方式等信息，通過微信建群以法人代表口吻向財(cái)會(huì)人員發(fā)布轉(zhuǎn)賬命令，同時(shí)對(duì)合同、單位印章等進(jìn)行偽造，設(shè)置虛擬交易場(chǎng)景。好在財(cái)會(huì)人員基于企業(yè)嚴(yán)格的財(cái)務(wù)制度、完善的內(nèi)控環(huán)節(jié)以及層層付款審批流程的約束，沒有執(zhí)行“命令”，而是主動(dòng)向上級(jí)核實(shí)。企業(yè)通過IT技術(shù)予以甄別，發(fā)現(xiàn)交易確實(shí)存在問題后及時(shí)報(bào)案，避免了一次巨額經(jīng)濟(jì)損失。
由此可見，完善的企業(yè)財(cái)務(wù)、內(nèi)控制度和較高的財(cái)會(huì)人員個(gè)人職業(yè)道德操守，對(duì)于企業(yè)有效防范詐騙行為至關(guān)重要。
遵守規(guī)章制度加強(qiáng)防范意識(shí)
亡羊補(bǔ)牢，為時(shí)未晚。然而，已經(jīng)“攤上事兒”的企業(yè)和財(cái)會(huì)人員該如何應(yīng)對(duì)？對(duì)于企業(yè)因財(cái)會(huì)人員個(gè)人的問題而造成的企業(yè)損失，又要如何界定財(cái)會(huì)人員的責(zé)任？法律界人士認(rèn)為，其實(shí)這需要從不同的角度去判斷。
“財(cái)會(huì)人員責(zé)任的界定是依附于對(duì)財(cái)會(huì)人員過錯(cuò)程度的評(píng)估。如果基層財(cái)會(huì)人 員付款是嚴(yán)格按照企業(yè)財(cái)務(wù)制度執(zhí)行，且自身無任何過失的，在網(wǎng)絡(luò)詐騙案中財(cái)會(huì)人員屬于純粹的受害者，不需承擔(dān)責(zé)任；如果企業(yè)損失純粹是因?yàn)樨?cái)會(huì)人員違反企業(yè)規(guī)章制度造成的，按照勞動(dòng)法及勞動(dòng)合同法相關(guān)規(guī)定，企業(yè)可以視財(cái)會(huì)人員過錯(cuò)程度要求其賠償部分損失或全部損失。”林建章告訴記者。
對(duì)此，張萬萍也認(rèn)為，如果財(cái)會(huì)人員是過錯(cuò)方，企業(yè)應(yīng)通過法律途徑收集相關(guān)證據(jù)，比如財(cái)會(huì)人員跟客戶的郵件往來等，然后依據(jù)法律評(píng)估財(cái)會(huì)人員過錯(cuò)程度，進(jìn)而要求財(cái)會(huì)人員個(gè)人承擔(dān)相應(yīng)責(zé)任。
針對(duì)財(cái)務(wù)人員詐騙的案件涉案金額普遍較大，無論是上述哪種情形，會(huì)計(jì)人一旦被騙，都將承受或大或小、有形無形的損失。
因此，林建章建議，企業(yè)財(cái)會(huì)人員自身要有防詐騙的意識(shí)，時(shí)刻繃緊安全弦，而嚴(yán)格遵循財(cái)務(wù)制度，既是維護(hù)企業(yè)利益的利器，又是自保的法寶。“老板或許有時(shí)候是真的急用錢，財(cái)會(huì)人員應(yīng)當(dāng)密切配合，但前提是遵守章程。財(cái)會(huì)人員在日常也要向管理者傳遞遵守財(cái)務(wù)章程是為企業(yè)利益著想的觀念，爭(zhēng)取他們的理解。”此外，林建章還 建議，財(cái)會(huì)人員應(yīng)盡量避免使用QQ、郵箱傳送企業(yè)的機(jī)密文件，確需使用也應(yīng)當(dāng)加強(qiáng)技術(shù)保障。同時(shí)，財(cái)會(huì)人員一旦發(fā)現(xiàn)自己被騙，要在第一時(shí)間報(bào)警，以便警方及時(shí)采取相應(yīng)措施為企業(yè)止損。
“作為企業(yè)管理者，我們有意為基層財(cái)務(wù)人員提供更多的訓(xùn)練、教育機(jī)會(huì)，幫助財(cái)務(wù)人員提升識(shí)別、防范網(wǎng)絡(luò)受騙的經(jīng)驗(yàn)和能力。在內(nèi)部培訓(xùn)時(shí)，我們會(huì)有意訓(xùn)練財(cái)務(wù)人員識(shí)別郵箱地址后綴名，如果與原址不符，需向當(dāng)事人當(dāng)面核實(shí)；在電話聯(lián)系業(yè)務(wù)時(shí)，需通過其他輔助方式核實(shí)身份。同時(shí)在培訓(xùn)中，企業(yè)網(wǎng)絡(luò)技術(shù)部門會(huì)舉辦各種講座，邀請(qǐng)全員參加，并在課堂中提供一些案例進(jìn)行即時(shí)測(cè)試，也會(huì)用‘釣魚’軟件進(jìn)行演習(xí)，檢驗(yàn)財(cái)會(huì)人員能否識(shí)別其中風(fēng)險(xiǎn)。”上述成功抵御了詐騙襲擾的企業(yè)財(cái)務(wù)負(fù)責(zé)人分享了他的經(jīng)驗(yàn)。
網(wǎng)絡(luò)詐騙魔高一尺，企業(yè)和會(huì)計(jì)人更須道高一丈。特別是企業(yè)管理者，應(yīng)意識(shí)到財(cái)務(wù)制度及流程的必要性，財(cái)務(wù)部門應(yīng)該針對(duì)付款等業(yè)務(wù)制定更為嚴(yán)格的制度及流程，并向財(cái)會(huì)人員強(qiáng)調(diào)不遵守制度及流程需要承擔(dān)的責(zé)任等。
