澳KPMG「泄密門」後續：100名合伙人及1000名員工或被裁
2024年2月5日，KPMG爭取為澳洲最大電信公司Telstra提供審計服務的一項年值1800萬澳元業務，投標進入倒計時。一名董事卻把Telstra主要競爭對手Optus的審計計劃草案視為自己的「秘密武器」。
兩個多月後，KPMG合伙人將先向Telstra管理層展示投標方案，6天後再向董事會彙報。董事會主席Craig Dunn曾任AMP首席執行官，和澳洲企業界許多人一樣，他早年也是從KPMG審計師做起。
當時，悉尼和墨爾本的KPMG「作戰室」正承受巨大壓力。時任審計負責人Julian McPherson收到一名董事的信息，對方告訴他手上有Optus審計計劃草案。
2月5日，這名董事向投標團隊發出Telstra方案草稿，輕描淡寫地說，自己已經「借鑒併疊加」了Optus、Aussie Broadband以及一家英國電信公司的審計計劃。這些公司都是KPMG的客戶。
這份Optus文件是否本來就不該由他持有，以及他究竟如何使用文件，直到兩年後才成為公開問題。一名前僱員轉為舉報人，指稱KPMG「積極利用」客戶數據，把機密資料變成商業利益。
工黨參議員Deborah O』Neill在3月利用議會特權公開指控后，KPMG陷入一場延續至今的危機。公司主席和首席執行官因此離任，最多100名合伙人和1000名員工也面臨被解僱。
Allens最初的調查曾為KPMG洗清責任，儘管調查發現了明顯的數據濫用證據。後來，這項調查因過於相信合伙人的說法而受到批評。
在公眾醜聞的聚光燈下，KPMG這次要求Allens真正調查相關指控，並追查「任何被認為與這些指控有關的新調查方向」。
調查結果是一份對KPMG嚴厲得多的報告。
Allens在2026年6月13日的報告中說：「這不能為未經授權的信息分享，以及相關團隊之間達到的互動程度開脫。但我們發現，團隊之間哪些信息可以分享、哪些不可以，存在很大混亂，也有許多不同意見。」《AFR Weekend》獲悉了報告的部分內容。
報告還說：「此外，相關人員似乎很少考慮某些互動在他人眼中可能是什麼樣子，即使這些互動本身未必違反有關保證、義務或政策。」
換句話說，未經授權的泄密、混亂的合規管理，以及對外界觀感的完全失察，三者疊加，已把這家全國會計業巨頭之一逼得幾近崩潰。
KPMG內部士氣「低得令人難以置信」。新任首席執行官John Sams本周先後在悉尼、墨爾本和布里斯班面對員工，承諾儘可能保持透明。
不過，KPMG員工說，面對下個月可能裁員1000人的報道，Sams並未正面回應。
他說自己「不知道這些報道從何而來」，並表示「尚未作出任何決定」。但員工會議結束后，合伙人馬上獲悉了更多人事變動及事務所盈虧情況的細節。一名員工說：「合伙人反正會告訴我們，那為什麼不能從一開始就公開？」
為Sams辯護的是，他確實一直公開表示，所有削減成本的方案都在考慮範圍內。不過，最終會裁掉多少人仍未確定，最後決定也尚未作出。
KPMG審計合伙人Caoimhe Toouli和前審計負責人Julian McPherson
保密安排
回到2024年2月，Telstra審計競標正酣。那封涉及Optus資料的電郵，發給了負責贏下這項審計業務的團隊。
團隊成員按資歷排列，依次是McPherson、審計合伙人Caoimhe Toouli、財務合伙人Mithra Villanelo、審計人工智慧負責人Shane O』Connor、兩名經理和舉報人。
若KPMG中標，McPherson和Toouli預計分別出任Telstra項目的牽頭合伙人和項目合伙人。
更具爭議的是，另外兩名參与Optus審計、常駐悉尼的董事，也被放進了Telstra投標團隊。
兩年後，Allens訪談了許多相關人員，發現KPMG的合伙人和員工對內部分享審計計劃存在不同理解：客戶資料是否全部刪掉就可以分享？只提供通用摘錄又是否可以？
發出2月電郵的董事告訴Allens，團隊之間內部共享的審計計劃，一般需要刪除所有敏感客戶信息。
他還說，制定風險矩陣時，借鑒跨行業知識和經驗、參考公開來源，是常見做法。
但有一點沒有爭議：KPMG的Optus審計計劃草案中包含5項機密信息。
這些內容包括KPMG認為Optus特有的審計風險、整個集團的重大性水平、審計師計劃接觸的關鍵高管，以及事務所為應對一場廣受報道的網路攻擊而安排的額外程序。
最令人震驚的是，文件還披露了Optus本財年的收入預測，而這個數字當時尚未公開。
Allens表示，沒有證據顯示，在文件被內部分享時，任何人已經知道Optus的預測收入。精通會計準則的Villanelo則把本財年收入預測界定為敏感信息。Allens也表示同意這一判斷。
McPherson、Toouli和Villanelo告訴Allens，他們不記得見過那名董事2月發出的電郵或Optus審計計劃草案，也不記得曾要求對方取得文件副本。
不過，Allens認為，除非得到某位合伙人的指示或鼓勵，否則那名董事不太可能自行索取並拿到這份計劃。
而這還不是最嚴重的例子。
共享洞察
就在兩周前的1月24日，一名參与Optus審計的董事向McPherson和Toouli發電郵，分享一份D&A洞察報告。
電郵說，考慮到兩名客戶之間的敏感關係，以及報告內含客戶資料，分享範圍被控制在較小的群體內，至於團隊中還有誰可以查看，則交由McPherson和Toouli決定。
這份D&A洞察報告詳細分析Optus的運營情況，並標出了審計工作需要重點關注的領域。
Allens說，報告包含KPMG使用自身技術工具，對Optus交易、工資和收入數據所採用的流程、方法及日常程序的細節。
負責Optus審計的KPMG董事還在電郵中強調，這份報告已經連續製作4年，客戶一直非常認可；過去幾年分享的許多洞察和建議行動，也已被客戶落實。
當天早些時候，這名董事在一次會議上展示了自己用於Optus審計的部分數據和技術方案，以及那些為客戶帶來額外價值的能力。
Allens說，他「可能」曾分享屏幕，顯示Celonis系統里的Optus實時數據。按這名董事的回憶，他使用的是模擬數據，但「無法百分之百確定」。
如果分享的是實時數據，就會明確違反KPMG與Optus的合同。
然而，Allens調查遇到的難題是，沒人記得這次會議。那名參与Optus審計的KPMG董事對會議的記憶「模糊且不準確」；McPherson只記得會議大概討論了電信公司可以使用哪些技術工具，完全不記得D&A報告。
Allens最後認為，由於多數與會者連自己是否參加過都記不清，更不用說會議討論過什麼，因此很難判斷當時究竟發生了什麼。
目前看來，兩份文件中的機密資料都沒有流入Telstra投標方案。但問題從來不只是資料有沒有被用上：在這一切發生之前，KPMG已經書面承諾完全不分享任何信息。
書面保證
2023年3月，KPMG與新加坡的Singtel Optus簽訂審計合同。
10個月後，Telstra邀請KPMG競標其審計業務，合約年值1800萬澳元。Optus審計業務每年價值近800萬澳元，雖然低得多，但這家新加坡電信公司仍是KPMG的重要客戶。因此，KPMG轉而競標競爭對手的審計工作，格外敏感。
負責處理Optus事務的是常駐新加坡的合伙人Malcolm Ramsay。他很快採取了行動。
2024年1月第一周，Singtel審計的牽頭合伙人通知客戶及其子公司Optus，KPMG打算競標Telstra的業務。
他隨後書面作出4項保證：參与Singtel/Optus工作的員工不會參与Telstra項目；Telstra團隊全部在墨爾本辦公室辦公，Singtel/Optus團隊則在悉尼；所有文件和數據嚴格分隔。
這些保證只維持了幾天。到1月11日，McPherson就Ramsay擬發給Singtel的電郵提出意見，而這封電郵當時其實已經發出。他指出，Telstra團隊不可能全部設在墨爾本，原因很簡單：兩名牽頭合伙人McPherson和Toouli都在悉尼。
更大的問題在於，Telstra投標團隊根本不了解KPMG向Optus作出的保證。
Allens寫道：「除Ramsay和[合伙人、當時擔任Optus審計牽頭合伙人的]Kevin Leighton外，我們訪談的所有人都不知道，Singtel或Optus曾獲保證，Optus審計團隊成員，包括專家，不得協助Telstra審計投標團隊。」
而在這次調查中，律師沒有訪談Optus或Telstra的任何人。
交叉參与還體現在另一個地方：KPMG的Optus審計項目合伙人Daniel Robinson，參加了Telstra競標的「質詢小組」，為事務所投標方案的模擬演示提供反饋。
無論如何，持續4個月的緊張爭取最終沒有結果。Telstra在6月24日宣布由Deloitte贏得審計業務。儘管如此，KPMG三名董事中仍有兩人分別在2025年和2026年升任合伙人，其中一人來自Telstra投標團隊，另一人來自Optus審計團隊。
這起不當行為會不會讓KPMG連Optus的審計合同也失去，仍然沒有答案。Lendlease將因保密違規結束與KPMG維持了68年的關係，其他客戶也在審視這起不當行為以及各自的投標流程。
Optus發言人在獲悉Allens調查結果后說：「Optus要求所有獲准接觸我們商業敏感信息的機構，都必須達到最高的誠信、專業和保密標準。」她表示，KPMG的行為「令人極度失望」，Optus仍在就此事與KPMG溝通。
Eileen Hoggett於6月出席議會調查。圖片來源：AAP
冰山一角
這場風波以及Allens的第二次調查《Project Magenta，調查報告第2號（Optus/Telstra）》，促使KPMG就濫用Optus機密信息一事，向7名員工和合伙人處以罰款，最高罰款額達18萬澳元，並施加其他制裁。
McPherson已經辭職。Leighton還擔任事務所道德與獨立性負責人，並於年中退休。兩人都被罰款。曾擔任Perpetual簽字合伙人的Toouli，也受到一項金額可觀的罰款。
其他處罰包括首次兼最終警告、限制職業晉陞、降低員工績效評級，以及調整合伙人的薪資等級。
目前爭議之一，是誰應為未經授權的信息分享負責。Optus的董事認為，他們是在執行合伙人的指示。Allens在總結舉報人指控時說，兩名董事都曾「向項目合伙人表達對此事的擔憂」。
舉報人在2024年11月的另一封電郵中告訴McPherson，Optus審計團隊的兩名董事都曾「對自己被牽涉其中，以及被迫分享的信息表示擔憂」。
Allens沒有在報告中深入處理指控的這一部分。這一遺漏揭示了調查的一個層面，其後果對KPMG而言更為嚴重，可能令KPMG的復甦行動數月無法順利推進。
原因在於，Project Magenta第二部分只調查舉報人17項指控中的「指控11」。
舉報人提出的其他Telstra相關指控並未納入調查，包括KPMG顧問據稱提出共享一台Telstra發放的筆記本電腦以挖掘信息（「指控8」），以及電信公司高管之間的談話據稱被秘密錄音后在事務所內部分享（「指控9」）。
這意味著，一場拙劣掩蓋行動的拙劣掩蓋行動，仍會繼續被層層拆解，時間可能是數周，甚至數月。
一名合伙人周五說：「這周的感覺，就像我們回到了整個爛攤子的起點。」
另一名合伙人則問，既然上周披露前首席運營官Eileen Hoggett曾在早前調查中多次撒謊，Allens是否需要重新調查所有涉及她提供的證據或與她有關的調查結論。
兩人都表示，越來越多合伙人正在籌劃離開事務所，因為他們已經不再相信事務所周圍的陰霾會很快散去。
可以確定的是，8月14日KPMG現任及前任高管出席另一場勢必令事務所難堪的議會委員會聽證會時，Allens仍會繼續調查這些指控。
KPMG的證人無疑正忙著準備。但他們恐怕還會多次面對這種準備工作，畢竟委員會想要的答案，他們目前仍無法全部給出。
*以上內容系網友指點山河自行轉載自澳洲財經見聞，該文僅代表原作者觀點和態度。yeeyi號系信息發布平台，僅提供信息存儲空間服務，不代表贊同其觀點和對其真實性負責。如果對文章或圖片/視頻版權有異議，請郵件至我們反饋，平台將會及時處理。