我是沈小犀，持續(xù)分享 審計(jì)實(shí)務(wù)/方法/案例

內(nèi)容很干，記得關(guān)注并設(shè)為星標(biāo)

做審計(jì)最怕的不是查不到問題，是查了半天什么都沒查出來——然后案子爆了。

醫(yī)保局前陣子公布了6個(gè)騙保典型案例，我看完冒冷汗。不是手法多高明，是這些手法放在常規(guī)審計(jì)流程里，大概率漏過去。花露水串成抗病毒口服液，進(jìn)銷存總量對(duì)得上；社保卡深夜刷醫(yī)保，沒人設(shè)時(shí)間規(guī)則；同一老板兩家店來回賣，工商登記都沒拉到持股人那一層。

順著賬本查，查的是合規(guī)。倒著查，查的是意圖。

倒查法和常規(guī)審計(jì)的區(qū)別不是”做得更細(xì)”，是順序反過來了。常規(guī)審計(jì)從科目出發(fā)，按流程走，查的是”賬做得對(duì)不對(duì)”；倒查法從信號(hào)出發(fā)，先鎖定裂縫，再倒追單據(jù)鏈，查的是”賬背后的人在干什么”。

倒查法的起點(diǎn)是信號(hào)，不是科目。在這之前，需要先做一步準(zhǔn)備：把審計(jì)資源聚焦到最可能出問題的品種上。這一步跟常規(guī)審計(jì)的風(fēng)險(xiǎn)評(píng)估沒有本質(zhì)區(qū)別，但它是倒查法的前置條件——品種選錯(cuò)了，后面全空轉(zhuǎn)。

所以整條鏈路是：準(zhǔn)備階段選靶心，然后進(jìn)入倒查法的三個(gè)核心階段——發(fā)現(xiàn)裂縫→追查意圖→堵住入口。每個(gè)階段的輸出是下一階段的輸入。

需要提前說一句：這套清單的案例來自醫(yī)保審計(jì)，醫(yī)保場(chǎng)景有三個(gè)天然優(yōu)勢(shì)——品種標(biāo)準(zhǔn)化程度高（藥品有統(tǒng)一編碼）、結(jié)算數(shù)據(jù)系統(tǒng)化程度高（醫(yī)保系統(tǒng)有完整交易記錄）、監(jiān)管方有強(qiáng)制力（飛檢可以調(diào)監(jiān)控、封系統(tǒng)）。遷移到普通企業(yè)審計(jì)時(shí)，這三個(gè)條件經(jīng)常不成立。我在每個(gè)階段里標(biāo)注了”數(shù)據(jù)不完整時(shí)怎么辦”，幫助你在條件受限的場(chǎng)景下也能用。

準(zhǔn)備階段：選靶心——先選品種，別平均用力

倒查法需要信號(hào)，信號(hào)不會(huì)平均分布。安宮牛黃丸空刷案為什么被盯上？單價(jià)高。單價(jià)高的品種就是回流和空刷的高危品種。審計(jì)資源有限，平均用力等于沒用力。

檢查動(dòng)作：

• 拉出被審計(jì)單位全部品類的采購(gòu)/銷售明細(xì)，按單價(jià)降序排列，取前10%作為重點(diǎn)篩查對(duì)象

• 對(duì)重點(diǎn)品種做量?jī)r(jià)核對(duì)：采購(gòu)量vs結(jié)算量vs庫(kù)存余量，三項(xiàng)交叉比對(duì)

• 其他品種抽樣即可，不要把精力撒在低風(fēng)險(xiǎn)區(qū)

本階段輸出：一份重點(diǎn)品種清單，帶著量?jī)r(jià)偏差數(shù)據(jù)，交給下一階段。

注意：“前10%”“偏差15%”這些閾值不是死數(shù)，要根據(jù)行業(yè)特征調(diào)整。低毛利行業(yè)偏差5%就值得追，高毛利行業(yè)15%可能還在正常區(qū)間。閾值的設(shè)定依據(jù)是同行業(yè)可比數(shù)據(jù)，不是拍腦袋。

數(shù)據(jù)不完整時(shí)怎么辦：企業(yè)采購(gòu)品類可能幾百上千個(gè)且沒有統(tǒng)一編碼，沒法直接按單價(jià)排序。這時(shí)候退一步，用金額占比替代——拉出采購(gòu)金額排名前20的供應(yīng)商或品類，占總采購(gòu)額的80%以上的，就是你的靶心。品種編碼不統(tǒng)一，就按供應(yīng)商口徑歸集。

第一階段：發(fā)現(xiàn)裂縫——從時(shí)間線和跨品類里找信號(hào)

這是倒查法的真正起點(diǎn)。拿到重點(diǎn)品種清單之后，不是直接追人，是先找裂縫。裂縫分三種：時(shí)間線上的異常峰值、跨品類之間的結(jié)構(gòu)矛盾、時(shí)間戳的邏輯矛盾。

裂縫一：時(shí)間線上的異常峰值

花露水案最隱蔽的地方：藥店確實(shí)進(jìn)了抗病毒口服液，也確實(shí)在賣，進(jìn)銷存總量對(duì)得上。問題藏在單筆里——某筆結(jié)算突然出現(xiàn)20盒，發(fā)生在晚上10點(diǎn)。

總量對(duì)齊、細(xì)節(jié)藏雷。這是串換類舞弊最典型的特征。

• 把重點(diǎn)品種的每一筆結(jié)算記錄拉到時(shí)間線上，不要只看月度匯總

• 設(shè)定單筆異常閾值：同一品種單筆購(gòu)買量超過均值3倍的，標(biāo)記出來

• 檢查異常筆次的發(fā)生時(shí)間：深夜、節(jié)假日、非營(yíng)業(yè)高峰時(shí)段的異常結(jié)算，優(yōu)先追查

裂縫二：跨品類之間的結(jié)構(gòu)矛盾

尿不濕刷成維生素E，如果你只查維生素E的賬，看到的全是正常采購(gòu)和正常銷售。問題不在維生素E本身，在跨品類——你得跳出單一品種，看整張表的結(jié)構(gòu)。

• 對(duì)重點(diǎn)品種，同時(shí)拉出其”可替代品類”的進(jìn)銷存數(shù)據(jù)（高值藥品vs生活用品，辦公耗材vs日用品）

• 比對(duì)兩個(gè)品類的此消彼長(zhǎng)：高值品結(jié)算量上升時(shí)，低值品采購(gòu)量是否同步上升

• 檢查品類編碼是否存在模糊地帶——同一供貨商名下，品類編碼跨度過大的，逐一核實(shí)

裂縫三：時(shí)間戳的邏輯矛盾

結(jié)算時(shí)間、出庫(kù)時(shí)間、送貨時(shí)間、審批時(shí)間——同一條業(yè)務(wù)鏈上的時(shí)間戳如果存在邏輯矛盾，那條記錄就是裂縫。出庫(kù)時(shí)間晚于結(jié)算時(shí)間，送貨時(shí)間早于采購(gòu)審批時(shí)間，數(shù)據(jù)自己在說話。

• 拉出重點(diǎn)品種的全鏈路時(shí)間戳：采購(gòu)申請(qǐng)→審批→下單→發(fā)貨→到貨→入庫(kù)→領(lǐng)用/銷售→結(jié)算

• 任何一個(gè)環(huán)節(jié)的時(shí)間戳”倒掛”，單獨(dú)拎出來追單據(jù)

• 特別關(guān)注”同一時(shí)間點(diǎn)批量操作”——系統(tǒng)里同一分鐘完成審批+入庫(kù)+結(jié)算的，大概率是補(bǔ)錄

本階段輸出：一份裂縫清單，每條裂縫標(biāo)注異常類型（峰值異常/跨品類矛盾/時(shí)間戳倒掛），帶著具體數(shù)據(jù)和時(shí)間段，交給第二階段。

數(shù)據(jù)不完整時(shí)怎么辦：很多企業(yè)交易走線下，沒有完整的系統(tǒng)交易記錄，拉不出逐筆時(shí)間線。這時(shí)候退一步，用匯總數(shù)據(jù)做粗篩——按月度或季度看采購(gòu)量的異常波動(dòng)，波動(dòng)超過30%的月份標(biāo)記出來，再針對(duì)這些月份追紙質(zhì)憑證。沒有系統(tǒng)時(shí)間戳，就看紙質(zhì)單據(jù)的日期邏輯：審批日期晚于付款日期、入庫(kù)日期早于合同簽訂日期，同樣是裂縫。

第二階段：追查意圖——從裂縫追到人

這是倒查法的核心，也是跟常規(guī)審計(jì)的分水嶺：做到上一階段停下來的，是常規(guī)審計(jì)；繼續(xù)往下追的，才是倒查法。

裂縫出來之后，追查分三步走：先追人，再追單據(jù)，最后判斷意圖。

第一步：追人——穿透關(guān)聯(lián)方

裂縫清單里每一條異常交易，先問一個(gè)問題：交易對(duì)手是誰？

同一老板兩家店，同一批藥賣兩次。這個(gè)案子暴露的是審計(jì)中最基本的盲區(qū)：很多項(xiàng)目連工商登記都沒拉到持股人那一層。拉到了，兩家店就是一個(gè)控制人；沒拉到，就是兩家互不相干的主體。

• 對(duì)裂縫涉及的供應(yīng)商/客戶做工商穿透：法定代表人、持股比例、董監(jiān)高名單，至少拉到第二層

• 重點(diǎn)識(shí)別：同一控制人名下的多家主體、前員工設(shè)立的供應(yīng)商、地址重合或電話重合的關(guān)聯(lián)方

• 關(guān)聯(lián)方之間的交易，單筆金額、定價(jià)合理性、交付驗(yàn)收記錄，逐項(xiàng)核實(shí)

穿透完關(guān)聯(lián)方，裂縫清單里的每條記錄多了一個(gè)維度：交易對(duì)手是獨(dú)立第三方，還是關(guān)聯(lián)方。關(guān)聯(lián)方參與的異常交易，意圖問題的概率陡增。

第二步：追單據(jù)——驗(yàn)證交易真實(shí)性

關(guān)聯(lián)方穿透之后，不管是不是關(guān)聯(lián)方，都要追單據(jù)。但追法不同：

獨(dú)立第三方的異常交易，追單據(jù)的重點(diǎn)是”交易有沒有真實(shí)發(fā)生”：

• 異常峰值對(duì)應(yīng)的結(jié)算記錄，追到原始憑證——合同、發(fā)票、出庫(kù)單、簽收單，四單是否齊備

• 四單之間的金額、數(shù)量、日期是否一致，不一致的地方就是裂縫

• 關(guān)鍵憑證缺失的，要求對(duì)方補(bǔ)充提供；無法提供的，記錄缺失原因

關(guān)聯(lián)方的異常交易，追單據(jù)的重點(diǎn)是”交易條件是否公允”：

• 定價(jià)是否偏離市場(chǎng)價(jià)？偏離幅度多大？

• 交付條件是否異常寬松？比如超長(zhǎng)賬期、無預(yù)付款、無驗(yàn)收節(jié)點(diǎn)

• 同類交易與非關(guān)聯(lián)方的條款對(duì)比，差異在哪里

第三步：判斷意圖——區(qū)分內(nèi)控缺陷和舞弊線索

單據(jù)鏈追完，最關(guān)鍵的判斷來了：這個(gè)異常是”管得不好”還是”故意干的”？

這個(gè)判斷不能靠感覺，靠三個(gè)測(cè)試。但三個(gè)測(cè)試不是并列的——利益測(cè)試是唯一直接指向意圖的，有權(quán)重加成。補(bǔ)全測(cè)試和重復(fù)測(cè)試是間接推斷，在外圍轉(zhuǎn)；利益測(cè)試直接追到”誰受益、錢去了哪、決策鏈?zhǔn)钦l”，鏈條閉合就是最強(qiáng)信號(hào)。

測(cè)試一：補(bǔ)全測(cè)試——給對(duì)方一個(gè)補(bǔ)救機(jī)會(huì)，看反應(yīng)

要求被審計(jì)單位補(bǔ)充缺失的單據(jù)或解釋異常。觀察兩點(diǎn)：

• 補(bǔ)充速度：管理混亂導(dǎo)致的缺失，通常能在一周內(nèi)找到大部分；故意隱瞞的，會(huì)反復(fù)拖延或找借口推脫

• 補(bǔ)充質(zhì)量：這里要分情況看——管理水平低的單位（小企業(yè)、個(gè)體戶、基層機(jī)構(gòu)），真實(shí)單據(jù)本身就是散的、格式不統(tǒng)一的、可能有小錯(cuò)誤的。補(bǔ)上來的東西如果突然變得齊整、格式統(tǒng)一、邏輯”完美”，反而可疑——因?yàn)檫@不是他們正常的樣子。反過來，補(bǔ)上來還是散的、有錯(cuò)的，不一定就是真實(shí)的，可能只是真的找不到。管理水平高的單位（大公司、上市公司、規(guī)范化機(jī)構(gòu)），正常單據(jù)就是齊整的、格式統(tǒng)一的、邏輯清晰的。你不能用”過于齊整”來判斷補(bǔ)造——人家正常就這樣。這時(shí)候看什么？看補(bǔ)充單據(jù)和已有單據(jù)之間的細(xì)節(jié)一致性：筆跡、印章位置、系統(tǒng)生成的流水號(hào)是否連貫、審批人的簽字習(xí)慣是否一致。補(bǔ)造的單據(jù)可以復(fù)制格式，但很難復(fù)制這些細(xì)節(jié)。

測(cè)試二：重復(fù)測(cè)試——同一類異常出現(xiàn)幾次

孤立的一次異常，可能是疏忽。同一類異常反復(fù)出現(xiàn)在不同時(shí)間段、不同品種、不同人員身上，就不是疏忽能解釋的了。

• 同一供應(yīng)商的異常交易出現(xiàn)3次以上，且每次異常類型相似→意圖概率高

• 同一審批人經(jīng)手的異常記錄集中出現(xiàn)→追這個(gè)人的審批邏輯

測(cè)試三：利益測(cè)試——異常誰受益（一票加重）

異常交易的實(shí)際受益方是誰？如果受益方是被審計(jì)單位自身（比如少繳稅），可能是管理層授意；如果受益方是特定供應(yīng)商或個(gè)人，且這個(gè)人和被審計(jì)單位有關(guān)聯(lián)關(guān)系，意圖鏈條就閉合了。

• 追資金流向：結(jié)算款項(xiàng)最終去了哪里？是否回流到被審計(jì)單位員工或關(guān)聯(lián)方？

• 追決策鏈：誰發(fā)起的、誰批的、誰執(zhí)行的？三個(gè)環(huán)節(jié)如果是同一個(gè)人或利益共同體，意圖信號(hào)最強(qiáng)

利益測(cè)試跟另外兩個(gè)測(cè)試不同，它是唯一直接指向意圖的測(cè)試。補(bǔ)全測(cè)試看的是反應(yīng)，重復(fù)測(cè)試看的是頻率，都是間接推斷。利益測(cè)試追的是”誰受益、錢去了哪”——鏈條閉合，意圖信號(hào)就是直接的。所以利益測(cè)試有權(quán)重加成：只要利益測(cè)試指向”故意”，無論另外兩個(gè)測(cè)試結(jié)論如何，都不能輕易歸為”內(nèi)控缺陷”。

判斷結(jié)論：

三個(gè)測(cè)試的結(jié)論交叉驗(yàn)證，但利益測(cè)試有一票加重：

• 三個(gè)測(cè)試都指向”疏忽”→內(nèi)控缺陷，寫管理建議書

• 兩個(gè)以上測(cè)試指向”故意”→舞弊線索，升級(jí)處理

• 利益測(cè)試單獨(dú)指向”故意”，但補(bǔ)全測(cè)試和重復(fù)測(cè)試指向”疏忽”→不歸為”待核查”，而是標(biāo)記為”高度關(guān)注”，需要進(jìn)一步追查資金流向和決策鏈細(xì)節(jié)。利益鏈條閉合本身就是最強(qiáng)信號(hào)，不能因?yàn)橥鈬鷾y(cè)試指向疏忽就降級(jí)處理

• 補(bǔ)全測(cè)試和重復(fù)測(cè)試指向”故意”，但利益測(cè)試指向”疏忽”→這種情況較少見，標(biāo)記為”待核查”，重點(diǎn)追利益測(cè)試為什么指向疏忽——可能是利益鏈條還沒追到盡頭

本階段輸出：一份追查結(jié)論，每條裂縫標(biāo)注”內(nèi)控缺陷”“舞弊線索”“高度關(guān)注”或”待核查”，帶著三個(gè)測(cè)試的判斷依據(jù)和證據(jù)鏈。這份結(jié)論直接決定第三階段的攔截規(guī)則怎么設(shè)計(jì)。

數(shù)據(jù)不完整時(shí)怎么辦：審計(jì)方?jīng)]有飛檢的強(qiáng)制力，對(duì)方可能拒絕提供部分資料。這時(shí)候利益測(cè)試的權(quán)重反而更高——你能拿到的數(shù)據(jù)有限，但資金流向和工商穿透是可以從外部獲取的，不依賴對(duì)方配合。追不到內(nèi)部單據(jù)，就追外部數(shù)據(jù)：銀行流水、工商變更、稅務(wù)信息。外部數(shù)據(jù)能閉合利益鏈條的，比內(nèi)部單據(jù)更有力。

第三階段：堵住入口——按追查結(jié)論設(shè)計(jì)攔截規(guī)則

社保卡深夜11點(diǎn)在藥店反復(fù)消費(fèi)，如果系統(tǒng)里有一條規(guī)則”消費(fèi)時(shí)間在21:00至次日6:00的醫(yī)保卡自動(dòng)標(biāo)紅”，這個(gè)案子根本不需要飛檢。

審計(jì)不能只靠事后翻賬，得在數(shù)據(jù)入口設(shè)卡。但攔截規(guī)則不能一刀切——第二階段的追查結(jié)論不同，攔截規(guī)則的設(shè)計(jì)邏輯也不同。

內(nèi)控缺陷對(duì)應(yīng)的攔截規(guī)則：重在提醒和流程卡控

這類問題的根源是管理疏忽或流程缺失，攔截規(guī)則的設(shè)計(jì)目標(biāo)是”讓疏忽不容易發(fā)生”：

• 關(guān)鍵節(jié)點(diǎn)強(qiáng)制校驗(yàn)：出庫(kù)單和結(jié)算單的數(shù)量必須匹配，系統(tǒng)不允許數(shù)量不一致的單據(jù)過賬

• 審批超時(shí)自動(dòng)提醒：采購(gòu)審批超過規(guī)定時(shí)限未完成的，系統(tǒng)自動(dòng)升級(jí)到上一級(jí)審批人

• 單據(jù)完整性檢查：四單不全的結(jié)算申請(qǐng)，系統(tǒng)不允許提交

舞弊線索對(duì)應(yīng)的攔截規(guī)則：重在攔截和留痕

這類問題的根源是有人故意繞過控制，攔截規(guī)則的設(shè)計(jì)目標(biāo)是”繞不過去，繞了就有痕跡”：

• 關(guān)聯(lián)方交易自動(dòng)標(biāo)紅并強(qiáng)制雙人復(fù)核：系統(tǒng)識(shí)別到交易對(duì)手與被審計(jì)單位存在關(guān)聯(lián)關(guān)系，必須經(jīng)過雙人審批

• 異常模式自動(dòng)攔截并留痕：深夜交易、單筆超閾值、同一主體高頻交易，系統(tǒng)直接攔截并記錄操作日志，日志不可刪除

• 關(guān)鍵操作留痕不可刪：審批、修改、刪除等操作必須留系統(tǒng)日志，日志保留期限不低于5年

高度關(guān)注對(duì)應(yīng)的攔截規(guī)則：重在監(jiān)控和定向預(yù)警

利益鏈條已閉合但尚未完全確認(rèn)的異常，不能按”待核查”的節(jié)奏慢慢等。攔截規(guī)則要比”待核查”更緊，但比”舞弊線索”留一點(diǎn)空間：

• 同類異常再次出現(xiàn)時(shí)立即預(yù)警，通知審計(jì)負(fù)責(zé)人和項(xiàng)目合伙人

• 對(duì)涉及的關(guān)聯(lián)方和關(guān)鍵人員，所有交易自動(dòng)標(biāo)紅并納入重點(diǎn)監(jiān)控清單

• 監(jiān)控期不少于12個(gè)月，期間任何新增異常直接升級(jí)為舞弊線索處理

待核查對(duì)應(yīng)的攔截規(guī)則：重在常規(guī)監(jiān)控

結(jié)論不確定且利益鏈條未閉合的異常，設(shè)常規(guī)監(jiān)控：

• 同類異常再次出現(xiàn)時(shí)自動(dòng)預(yù)警，通知審計(jì)負(fù)責(zé)人

• 監(jiān)控期不少于6個(gè)月，6個(gè)月內(nèi)未再出現(xiàn)同類異常，可降級(jí)為常規(guī)監(jiān)控

本階段輸出：一份攔截規(guī)則建議清單，每條規(guī)則標(biāo)注對(duì)應(yīng)哪條裂縫、哪個(gè)追查結(jié)論，以及規(guī)則類型（流程卡控/攔截留痕/定向預(yù)警/常規(guī)監(jiān)控）。

整條鏈路：準(zhǔn)備階段選靶心，第一階段找裂縫，第二階段追意圖，第三階段堵入口。準(zhǔn)備階段是常規(guī)動(dòng)作，三個(gè)核心階段才是倒查法。

品種選錯(cuò)了，后面全空轉(zhuǎn)。裂縫找錯(cuò)了，追查就是浪費(fèi)精力。追查停在數(shù)據(jù)層面不追意圖，倒查法就退化成了常規(guī)分析。利益鏈條已經(jīng)閉合的，不能因?yàn)橥鈬鷾y(cè)試指向疏忽就降級(jí)——錯(cuò)過最佳追查時(shí)機(jī)，比誤判更危險(xiǎn)。追完了不按結(jié)論分層設(shè)計(jì)攔截規(guī)則，內(nèi)控缺陷上了硬攔截會(huì)傷業(yè)務(wù)效率，舞弊線索只寫管理建議書等于放過了人。

數(shù)據(jù)就在那里，你看不看，看得多深——是審計(jì)人和審計(jì)人之間唯一的區(qū)別。

— THE END —

?本文由審計(jì)之家（ID：shenjizhijia） 整理發(fā)布。內(nèi)容僅供讀者學(xué)習(xí)、交流之目的。如有不妥，請(qǐng)聯(lián)系刪除。

「審計(jì)之家」 事務(wù)聯(lián)系方式

社群、投稿、內(nèi)容和商務(wù)合作

微信號(hào)： shenjizhijia1