答:首先，重要的是要理解审计委员会的主要任务是解决诈骗风险等级，确定如果管理层践踏机构内部管理制度可能产生的风险水平，并且最终防止这类行为的发生。

　　下面是常见的管理诈骗类型:

　　1.提前申报收入或者制造虚假的收入。

　　2.夸大资产。

　　3.谎报开支和债务。

　　下面是一个由三部分组成的检查表。这个检查表包含了能够提高管理风险等级的三个具体的因素:动机、机会和态度。理解这三个因素有助于审计人员找出办法防止和应对管理层践踏内部管理制度的行为。要记住，一个肯定的答复“是”并不意味着诈骗已经发生了，这只是一个强烈的迹象，表明诈骗已经发生或者将要发生。它有助于审计委员会理解如何适当地处理这个情况。

攻破双因素认证系统的另一种方法是中间人攻击。这种攻击利用在用户的工作站和这个认证系统之间恶意建立的一个代理服务器。一个黑客在这台代理服务器上实时捕捉通过这个代理服务器的全部证书。一旦捕捉到这种信息，这个黑客就可以重置静态的用户ID和口令，命令一个新的一次性口令并且接管这个账号继续做一些事情。