المبدأ الثامن: على المؤسسة الأخذ بالاعتبار احتمالية حدوث الاحتيال أثناء تقييم المخاطر:

مسؤوليات الإدارة :

ـ الاحتيال موجود أو قد يتحقق في غالبية المؤسسات، لذلك أشار الإطـار الجديد إلى تقييم مخاطر الاحتيال والضغوط التي يجب أخذها بعين الاعتبار لأي هدف.

فيما يلي الجوانب التي تم التركيز عليها في هذا المبدأ وهي التي تشكل أركان الاحتيال :

ــ أنواع الأصول المعرضة للاحتيال

ــ تقييم الضغوط

ــ تقييم الفرص

ــ تقييم التبريرات

1 ـ أنواع الأصول :  

تم الإشـارة ضمن هذا المبدأ مـن إطـار COSO إلى المخاطر المتعلقة بالتقارير المضللة وحمايـة الأصـول والفساد الإداري مـن خـلال التصرفات الفاسدة من قبل موظفي المؤسسة ومزودي الخدمات الخارجيين والتي تؤثر على قدرة المؤسسة على تحقيق أهدافها :

التقارير المضللة :

يجب تقييم مخاطر مدى إصدار تقارير مضللة سواء كانت مالية أو غير مالية بهدف تضليل وخداع مستخدمي التقارير المالية من خلال إغفال إظهار إيرادات متحققة أو اظهارها بصورة غير حقيقية أو مخالفة قوانين وتشريعات حكومية، قد يكون لها أثر كبير على التقارير المالية، أو قد يكون التضليل غير مالي من خلال إعداد تقارير غير مالية مثلاً تقارير عن استمرارية الشركة أو أنشطة معينة في الشركة مثل التدريب أو التدقيق تعطي معلومات مضللة .   

وهنا على المؤسسة أثناء قيامها بعملية تقييم المخاطر أن تحاول التعرف على الطرق التي يمكن من خلالها إصدار تقارير مضللة بحيث تراعي ما يلي :  

- درجات التقديرات الشخصية في التقارير.

- سيناريوهات الاحتيال السائدة في القطاع التي تعمل به المؤسسة .

- الحوافز التي قد تشجع على إصدار تقارير مضللة.

- طبيعة التقنية وقدرة الإدارة على استغلالها في التلاعب .

 - العمليات ذات التعقيد الكبير والتي تتدخل فيه الإدارة بشكل كبير.

- الالتفاف على الإجراءات الرقابية.

حماية الأصول :

على الإدارة تقييم المخاطر التي قد تتعرض لها أصول المؤسسة مثل التصرف بالأصول بدون تفويض أو استخدام الأصول لمصالح شخصية، أو سرقة الأصول، أو غسل أموال ... الخ.

الفساد الإداري :  

على الإدارة تقييم مخاطر تصرفات غير ملائمة وفاسدة لموظفي المؤسسة، أو الجهات الخارجية (مزودي الخدمة الخارجيين) وضرورة تطوير أنشطة رقابية لمواجهة هذه المخاطر.  

2 ـ الضغوط : وهي الركن الأول من أركان الاحتيال، ويقصد هنا الضغط الذي يمكن أن يؤدي إلى حدوث حالات الاحتيال وعلى الإدارة الانتباه إلى هذه الضغوط ومن أمثلة هذه الضغوط

- الضغوط المادية والديون.

- الضغوط العائلية.

- ضغوط العمل.

- الضغوط غير الأخلاقية كالقمار والإدمان.

3- الفرصة :  

وهي الركن الثاني من أركان الاحتيال ويقصد بها وجود فرص تمكن المحتال من القيام بعملية الاحتيال لاسيما إذا كان لديه ضغوط ومن الأمثلة على هذه الفرص :

ـ ضعف نظام الرقابة الداخلية .

ـ ضعف الوعي الرقابي لدى الموظفين.

ـ الثقة العمياء بين الموظفين أثناء تنفيذ الأعمال.

ـ عدم تطبيق الضوابط الرقابية اللحظية .

4- التبرير:

وهو الركن الثالث من أركان الاحتيال ويقصد بها التبريرات التي يسوّقها المحتال للقيام بعملية الاحتيال. ومن الأمثلة على هذه التبريرات:

- انه بحاجة إلى المال وسوف يأخذه على سبيل الاستعارة، ثم سوف يقوم بإرجاعه.

- المبالغ التي سوف يسرقها لا تؤثر على المؤسسة ، لأن قيمتها النسبية قليلة جداً قياساً بأموال المؤسسة.

- شركات التأمين تغطي مبالغ الاحتيال، وبالتالي المؤسسة لا تتحمل شيئاً وهو لا يخسر شيئاً.