日前，西安灞橋區(qū)法院審結一起詐騙案，不法分子冒充公司領導，通過QQ向財務人員提出轉賬要求，16萬元被不法分子騙得后，公司將該財務人員告上法庭索賠。法院最終判決會計承擔30%的責任。這一案例的發(fā)生讓作為網絡詐騙高危人群之一的財會工作者人人自危。
會計人遭遇網絡詐騙的案例屢見不鮮，只是因為騙子太過狡詐嗎？并不盡然。建立健全了財務管理制度和內控制度的企業(yè)，會將騙子排除在“防火墻”外。會計人遭遇網絡詐騙后，該承擔怎樣的責任？這依然與企業(yè)內部治理機制健全情況和執(zhí)行情況密切相關。
網絡詐騙手段多樣防不勝防
福建樂豐律師事務所主任林建章承接過多起財會人員網絡受騙案件，他在接受中國會計報記者采訪時分享了兩個真實案例，以期引起財會人員的高度重視。
某工程實施單位投標一個項目，需要將保證金打到業(yè)主賬戶。在分公司財會人員與總公司財會人員對接時，使用QQ將招標文件中的保證金賬戶信息拍照發(fā)給總公司的財會人員。在此過程中，不法分子利用技術手段替換QQ賬號，并將分公司財會人員發(fā)出的聊天圖片進行掉包?？偣矩敃藛T并沒有去核實賬號以及圖片的真實性，就直接按照被掉包圖片上的賬戶信息將資金轉出，給企業(yè)造成巨額損失。雖然單位選擇報案，但由于幕后操縱者屬境外組織，破解此案困難重重。還有一家外貿企業(yè)跟境外客戶有密切的業(yè)務往來，但企業(yè)郵箱被黑客盜取，黑客進入郵箱后查看到該企業(yè)正與境外客戶商討要支付某筆貨款，就直接使用該郵箱給境外客戶發(fā)送郵件，通知客戶更改收款賬戶，誘騙境外客戶將貨款支付至黑客指定的賬戶。
“現(xiàn)在，商業(yè)往來時經常使用網絡工具進行溝通、洽談協(xié)議甚至轉款等，這讓不法分子盯上了網絡工具。
由此發(fā)生的詐騙行為，確切地說是網絡進步的副產品。”西安弘多電子技術有限公司財務負責人付秀煒說。
在對外經濟貿易大學國際商學院副院長、教授陳德球看來，網絡詐騙手段的多樣性及隱蔽性，讓企業(yè)和財會人員防不勝防。較之大型企業(yè)，大多數(shù)中小企業(yè)更容易發(fā)生財會人員網絡受騙事件。諸多案例足以說明，受騙公司缺乏嚴謹?shù)呢攧罩贫?、內控制度、風險管理制度、預算制度等，付款等流程也沒有按照嚴格的規(guī)章制度去執(zhí)行；公司過于強化老板的權威、長官意志，或是財務沒有嚴格的授權審批、相互制約的監(jiān)督機制等；財會人員沒有恪守職業(yè)道德等，這些都是企業(yè)被騙的內在因素。
“企業(yè)外部環(huán)境極為復雜，唯有內部環(huán)境是可以控制的。嚴謹、完善的財務制度和內控機制，是確保財會人員不被外界威脅、有效化解風險的重要保障?！币晃徊辉妇呙钠髽I(yè)財務負責人如是說。
據(jù)這位負責人介紹，自己所在企業(yè)就在近期遭到不法分子襲擾。有人盜用了企業(yè)法人代表的聯(lián)系方式等信息，通過微信建群以法人代表口吻向財會人員發(fā)布轉賬命令，同時對合同、單位印章等進行偽造，設置虛擬交易場景。好在財會人員基于企業(yè)嚴格的財務制度、完善的內控環(huán)節(jié)以及層層付款審批流程的約束，沒有執(zhí)行“命令”，而是主動向上級核實。企業(yè)通過IT技術予以甄別，發(fā)現(xiàn)交易確實存在問題后及時報案，避免了一次巨額經濟損失。
由此可見，完善的企業(yè)財務、內控制度和較高的財會人員個人職業(yè)道德操守，對于企業(yè)有效防范詐騙行為至關重要。
遵守規(guī)章制度加強防范意識
亡羊補牢，為時未晚。然而，已經“攤上事兒”的企業(yè)和財會人員該如何應對？對于企業(yè)因財會人員個人的問題而造成的企業(yè)損失，又要如何界定財會人員的責任？法律界人士認為，其實這需要從不同的角度去判斷。
“財會人員責任的界定是依附于對財會人員過錯程度的評估。如果基層財會人 員付款是嚴格按照企業(yè)財務制度執(zhí)行，且自身無任何過失的，在網絡詐騙案中財會人員屬于純粹的受害者，不需承擔責任；如果企業(yè)損失純粹是因為財會人員違反企業(yè)規(guī)章制度造成的，按照勞動法及勞動合同法相關規(guī)定，企業(yè)可以視財會人員過錯程度要求其賠償部分損失或全部損失。”林建章告訴記者。
對此，張萬萍也認為，如果財會人員是過錯方，企業(yè)應通過法律途徑收集相關證據(jù)，比如財會人員跟客戶的郵件往來等，然后依據(jù)法律評估財會人員過錯程度，進而要求財會人員個人承擔相應責任。
針對財務人員詐騙的案件涉案金額普遍較大，無論是上述哪種情形，會計人一旦被騙，都將承受或大或小、有形無形的損失。
因此，林建章建議，企業(yè)財會人員自身要有防詐騙的意識，時刻繃緊安全弦，而嚴格遵循財務制度，既是維護企業(yè)利益的利器，又是自保的法寶?！袄习寤蛟S有時候是真的急用錢，財會人員應當密切配合，但前提是遵守章程。財會人員在日常也要向管理者傳遞遵守財務章程是為企業(yè)利益著想的觀念，爭取他們的理解?！贝送猓纸ㄕ逻€ 建議，財會人員應盡量避免使用QQ、郵箱傳送企業(yè)的機密文件，確需使用也應當加強技術保障。同時，財會人員一旦發(fā)現(xiàn)自己被騙，要在第一時間報警，以便警方及時采取相應措施為企業(yè)止損。
“作為企業(yè)管理者，我們有意為基層財務人員提供更多的訓練、教育機會，幫助財務人員提升識別、防范網絡受騙的經驗和能力。在內部培訓時，我們會有意訓練財務人員識別郵箱地址后綴名，如果與原址不符，需向當事人當面核實；在電話聯(lián)系業(yè)務時，需通過其他輔助方式核實身份。同時在培訓中，企業(yè)網絡技術部門會舉辦各種講座，邀請全員參加，并在課堂中提供一些案例進行即時測試，也會用‘釣魚’軟件進行演習，檢驗財會人員能否識別其中風險?！鄙鲜龀晒Φ钟嗽p騙襲擾的企業(yè)財務負責人分享了他的經驗。
網絡詐騙魔高一尺，企業(yè)和會計人更須道高一丈。特別是企業(yè)管理者，應意識到財務制度及流程的必要性，財務部門應該針對付款等業(yè)務制定更為嚴格的制度及流程，并向財會人員強調不遵守制度及流程需要承擔的責任等。
