Отсутствие подтверждения платежей со стороны конкретного сотрудника также является серьезным недостатком контроля. В том же случае компания «Elgin» платила врачам за различные операции и процедуры, которые никогда не проводились. Если бы сами сотрудники знали, что за подобные сфабрикованные услуги, якобы им оказанные, производятся платежи, они наверняка бы на это жаловались и схема этого мошенничества была бы быстро раскрыта.
Другая проблема заключается в том, что даже если аудиторы или руководство и обнаружат слабости в контроле, то скорее всего им все равно не удастся ухватить само мошенничество. Наиболее вероятно, что они просто обратят внимание на наличие подобных недостатков, не подумав о том, что они уже могли бы быть использованы в неблаговидных целях. Основное различие между тем аудитором, который выявляет мошенничество, и тем, которому это не удается, заключается также в. том, что первый аудитор говорит: «Вот здесь имеется недостаток контроля. Вам лучше бы его устранить и проверить, не использовалась ли эта возможность!}, тогда как второй заявляет лишь: «Вот здесь имеются слабости в контроле. Вам стоит их устранить».
Перед тем, как оплачивать счета этим докторам, должна была бы быть произведена негласная проверка, являются ли они настоящими врачами и законно ли занимаются врачебной деятельностью. Точно так же, как перед тем, как вступать в деловые отношения с какими-либо фирмами, законность их деятельности следует проверить по базе данных «Dun & Brad-street», должна была быть проверена и законность деятельности этих врачей – это можно было сделать в комитете по лицензированию, в медицинских ассоциациях или просто с помощью телефонной книги.
