审计漏洞

去年秋天，一家做建材生意的审计漏洞中型企业被税务稽查。账面上干干净净，审计漏洞进销存对得严丝合缝，审计漏洞连运费发票都贴得整整齐齐。审计漏洞查了三天，审计漏洞稽查组准备收队。审计漏洞临走时一个刚毕业的审计漏洞助理随口问了句：“你们仓库那个看门的老头，工资怎么走的审计漏洞是‘临时装卸费’？”就这一句话，牵出了后面三百多万的审计漏洞虚开发票。

审计这行干久了，审计漏洞你会发现一个有意思的审计漏洞事：真正的大窟窿，往往不在那些被反复核对的审计漏洞数字里，而在所有人都觉得“这很正常”的审计漏洞角落。签字笔迹雷同？审计漏洞没人当回事。同一家供应商的报价永远比别家便宜五块钱？财务说合作十年了。老板的私人司机每个月报销两千块油费？大家都觉得这还用查吗。

我见过最离谱的一个案例，发生在苏南一家纺织厂。审计报告连续三年都是“无保留意见”，直到新来的财务总监发现，厂里每年报废的布料，数量刚好够做三千件成衣——而厂里根本没有成衣生产线。那些“报废”的布，全被车间主任拉出去卖给了一个开服装厂的老乡。三年，没人在账上看出问题。因为报废流程太“规范”了：有申请单，有领导签字，有照片留档。照片里那堆布，每次都是同一批。

审计漏洞这东西，说到底分两种。一种是“技术性漏洞”，比如财务软件的逻辑缺陷、抽样方法的统计偏差，这类问题靠升级系统、加派人手能堵住。另一种是“人性漏洞”，这就难办多了。它不是不懂规则，而是太懂规则了——知道哪一步必须留痕，哪一步可以模糊处理，哪一步领导不会细看。

前阵子跟一个干了二十年审计的老哥喝酒，他说了句糙理不糙的话：“我们这行，最怕的不是假账做得像真的，而是真账做得像假的。”什么意思？有些公司的账，每一笔都合法合规，发票、合同、流水一应俱全，但你就是觉得不对劲。比如一家小公司，每年咨询费支出八十万，收款方是家刚注册的皮包公司。合同写得滴水不漏，服务成果也提交了——几份网上抄来的行业报告。你查吧，查不出毛病。不查吧，心里那根刺一直在。

还有个更隐蔽的漏洞，出在时间差上。很多企业的审计截止日是12月31日，但实际盘点往往拖到次年1月中旬。这半个月，仓库里的东西可以“乾坤大挪移”。A公司的货拉到B公司充数，盘完再拉回来。审计员看到的存货，其实是“借”来的。这种操作，只要两家公司老板私交够好，连运费都不用花。

我自己的判断是，未来审计的核心能力，不再是核对数字，而是“读人”。你得知道一个采购员为什么突然对某家供应商特别上心，得看出一个仓库主管的排班表里藏着什么猫腻，得从一堆“正常”的审批流里嗅出那种刻意维持的“正常”。数字会骗人，但人的习惯很难。一个常年迟到的人，突然连续一个月最早到岗，那多半不是他变勤快了，而是他必须在别人来之前，处理掉一些不想让人看见的东西。

那家建材公司的案子最后怎么破的？稽查组调了仓库门口的监控。发现那个“临时装卸工”每天下午四点准时来，搬两箱货就走，搬的箱子跟当天出货的批次号完全对不上。再一查，老头是老板的远房舅舅，那两箱货直接拉去了老板自己开的小门店。三年，蚂蚁搬家，搬走了三百多万。账上？账上当然看不出来。因为那些货，压根就没入过库。

审计报告上签字的注册会计师，后来在听证会上说了一句话：“我核对了所有该核对的。”他没说错。他只是没核对那些“不该核对”的。