印度版“安然欺诈案”——萨蒂扬审计失败案例研究
陈虹
【摘要】2011年4月5日，美国证券交易委员会（SEC）与普华永道印度分公司和萨蒂扬（Satyam）达成和解协议。在这个审计失败案例尘埃落定的背景下，本文基于风险导向审计的原理和程序，试图从风险评估和风险应对的角度分析普华永道审计失败的原因，并为如何避免类似问题的再次出现提出自己的思考和建议。
【关键词】审计失败 风险导向审计 风险评估 风险应对
2011年4月5日，美国证券交易委员会（SEC）与普华永道印度分公司和萨蒂扬（Satyam）达成和解协议，又将人们的视线拉回到2009年轰动一时的萨蒂扬财务欺诈案这个尘封的事件上。该案的主角萨蒂扬是印度第四大IT及业务流程外包服务商，审计师则是“四大”会计师事务所之一的普华永道，涉案金额近10亿。在这个审计失败案例尘埃落定之时，我们有必要进行深入的剖析与反思。本文基于风险导向审计的原理和程序，试图从风险评估和风险应对的角度分析普华永道审计失败的原因，并为如何避免类似问题的再次出现提出自己的思考和建议。
一、萨蒂扬案例概况 ⒈萨蒂扬的财务欺诈
2009年当孟买连环爆炸案的硝烟散去仅数月余，另一场“爆炸”又使印度陷入了恐慌与不安。1月7日，印度萨蒂扬软件公司的董事长兼首席执行官拉马林加·拉贾(B. Ramalinga Raju)宣布辞职。他在辞职信中表示，他操纵公司账户，夸大了过去几年的公司利润和债权规模，少报了公司负债，事情最终发展到无法收场的地步，自己骑虎难下。
出生于农民家庭的拉贾凭借自己的才华和眼光，最先认识到印度科技公司可以通过解决威胁全球电脑公司的“千年虫”问题而使公司抓住机遇发展壮大起来。事发前，萨蒂扬是印度销售额位居第四的科技企业，在其位于印度南部海得拉巴市的总部聘用了53,000人。许多跨国巨头都是它的客户，如雀巢、通用电气、卡特彼勒、索尼公司和日产汽车等，甚至世界银行都使用了该公司的产品。拉贾在向萨蒂扬董事会提交的5页自白信中承认，最初公司的实际营运利润与账面上显示的数据差距并不大。但随着萨蒂扬规模的扩大和成本的上升，缺口也越来越大。拉贾担心，如果公司被发现表现不佳，则可能会引发其它企业发起收购，进而导致这一缺口曝光，因此他便想方设法隐瞒事实。其中，他用他和其它公司支持者所持股票作抵押，在过去两年里为萨蒂扬总共筹集了2.5亿美元贷款，以确保萨蒂扬能够继续运营。但随着该公司财富的缩水，这种欺骗手法越来越难以隐瞒。拉贾在信中说，在截至9月30日的财季中，萨蒂扬的实际销售额为4.34亿美元，但公司公布的数据是5.55亿美元。萨蒂扬公布的利润是1.36亿美元，但实际利润只有1,250万美元。该公司还公布可用现金为11
亿美元，但实际只有6,600万美元，恐怕连工人的工资都发不起。丑闻曝出当日，萨蒂扬公司股价暴跌近80%，其在纽约上市的美国存托凭证(ADR)则暂停交易，孟买证交所基准指数Sensex大幅下挫7个百分点，印度证券交易委员会主席巴维形容该事件为“令人恐怖的大地震”。萨蒂扬财务欺诈案，也由此成为上世纪90年代以来印度最大的公司丑闻。
⒉萨蒂扬及其审计师的命运
2009年1月9日，印度警方以欺诈、伪造、妨碍公信等罪名将拉贾及其兄弟、前执行董事拉玛·拉贾逮捕，CFO斯里尼瓦斯(Srinivas Vadlamani)也被警方羁押。为保持萨蒂扬的持续运营，印度政府专门成立了由十人组成的萨蒂扬善后委员会，并重组了萨蒂扬的董事会，直接任命了三名新董事。在印度历史上，由政府解散现任公司董事会并任命新董事会的举措前所未有。2009年1月14日，毕马威和德勤一起取代了普华永道，成为了萨蒂扬的审计事务所。2月5日，萨蒂扬宣布任命穆尔蒂(A.S.Murty)为CEO；公司获得了约1.3亿美元的资金支持，这些款项直接用于资金周转。2009年4月14日，印度公司TechMahindra在萨蒂扬竞购中以最高价60亿卢比（合1.2亿美元）成功中标，萨蒂扬被重组成为马恒达萨蒂扬公司（Mahindra Satyam）。2011年2月18日，马恒达萨蒂扬公司表示，该公司同意支付1.25亿美元与在美国地方法院的一个集体诉讼达成和解。萨蒂扬最新的领导层对SEC的调查，也采取了合作态度，同意支付1000万美元的罚款来了结证券交易委员会的指控。此外，该公司还被要求
培训高管和员工学习证券法和会计原理，并改善公司的内部审计功能。
作为一家享有良好声誉的会计师事务所，在对萨蒂扬连续六年的审计中，居然没有发现总额超过10亿美元的造假，是疏忽大意的过失行为，还是同马林加·拉贾的合谋欺诈？事发之后，普华永道印度三家分公司接受了印度的监管机构的调查，涉嫌参与萨蒂扬丑闻的两名审计人员被印度警方逮捕。印度特许会计师协会认为，这两名普华永道印度公司的审计人员之所以身陷囹圄，是因为他们没能识破萨蒂扬创始人兼董事长拉马林加·拉贾所使的“障眼法”，而一味偏听偏信，糊里糊涂地在其出具的虚假账目上签署审计意见。同时，由于萨蒂扬公司在纽约和孟买两地上市，因此还处于于《萨班斯－奥克斯利法案》(the Sarbanes-Oxley)的监管范围。根据美国法律，为美国的证券发行人提供审计服务的会计师事务所必须在美国上市公司会计监督委员会（PCAOB）登记注册，所以普华永道印度三家分公司还要接受美国SEC和PCAOB的调查。2011年4月5日，美国证券交易委员（SEC）及其会计监管机构美国上市公司会计监督委员会（PCAOB）与普华永道印度分公司和萨蒂扬公司（Satyam）达成的和解协议。根据和解协议，普华永道印度分公司应向SEC和PCAOB分别支付600万美元和150万美元罚金。SEC和PCAOB宣称，这是针对境外会计师事务所开出的最高罚金。同时，在今后6个月内，普华永道印度分公司不得直接或者通过普华永道其他分公司间接接收美国上市公司新客户。
二、案例分析——基于风险导向审计原理
纵观案情的始末，我们不难发现，萨蒂扬的创始人拉贾的造假手法非常的拙劣，仍然是“拆东墙补西墙”的传统伎俩。自2006年开始，拉贾用手中股票作抵押，向银行贷款以填补公司收入，以8%的家族股份换取了2.5亿的银行贷款，金融危机爆发后，拉贾手中所持股票价值大跌，随后银行开始拍卖拉贾的抵押品，导致萨蒂扬的财务漏洞渐渐浮出水面。稍有些审计常识的人都知道，这样的抵押业务是可以通过银行函证来获得相关信息的，但是，作为国际知名的“四大”会计师事务所之一的普华永道居然连续六年都没有发现这样的把戏，使问题金额累计到近10亿，我们不得不怀疑，普华永道的审计工作真的实施了吗？并且，萨蒂扬的问题，并不是在其它方面一点端倪都没有的，如果实施了相应的风险评估程序，我们有理由相信，普华永道完全可以正确评估萨蒂扬的重大错报风险，并采取相应的审计程序查出问题，降低自己的业务风险。问题就在于，普华永道做了没有，想不想做？在这一部分，笔者将从风险评估和风险应对这两个风险导向审计的关键步骤来分析，普华永道有多少次机会可以避免审计失败，而普华永道的失职又在哪些地方，看看究竟是猎物太狡猾还是猎人太无能。
⒈风险评估
（1）行业状况、法律环境与监管环境以及其他外部因素 2008年，金融海啸席卷欧美。据印度国家软件协会估计，印度IT产业40%的年盈利来自于全球金融服务商，其外包产品的61%售