去年年底，审计事项一家做智能硬件的纰漏公司被曝出财务造假，金额不算大，审计事项四百多万。纰漏问题出在哪儿？审计事项审计团队连续三年把一笔“技术服务费”归到了研发支出里，实际上那是纰漏老板用来走账的空壳公司开的发票。审计底稿里连银行流水都没调，审计事项只凭一张发票和一份合同就过了。纰漏

这种事在圈内不算新鲜。审计事项审计纰漏往往不是纰漏技术难题，而是审计事项人懒了，或者太信客户。纰漏

我见过一个更离谱的审计事项。某中型制造企业，纰漏存货盘点时审计人员只去了主仓库，审计事项没去三公里外的临时周转仓。那个临时仓堆的都是残次品，账面价值却按正品算，虚增了将近两百万利润。后来是内部员工举报才翻出来。审计经理事后说，那天太热，客户说“那边就一点边角料，不用看了”，他就真没去。

函证也是重灾区。银行函证、往来函证，很多项目组直接让客户自己寄。客户把回函快递单填好，里面装什么审计人员根本不知道。有一回，一家贸易公司把应收账款函证全发给关联方，回函率百分百，金额全对。审计报告出了，后来税务局查关联交易，才发现那些“客户”的注册地址跟被审计单位在同一栋楼。

分析程序经常被当摆设。毛利率比同行高出一大截，审计说明里写一句“行业地位领先”就带过去了。我翻过一份底稿，某服装企业存货周转率从4次降到1.8次，审计人员没做任何额外测试，结论是“市场环境变化”。实际上仓库里积压了两年前的款式，跌价准备一分没提。

还有更隐蔽的。收入确认时点。一家软件公司，合同签了、系统上线了、客户验收了，审计才确认收入。但有一单，客户验收单上的日期是12月31日，快递单显示1月3日才寄出。审计人员没核对快递记录，直接按验收单日期入了账。跨期一天，利润多了八十万。这种细节，不较真根本看不出来。

审计纰漏的根源，一半在时间压力。项目排得密，现场三天就要出报告，底稿全是复制粘贴上一年的。另一半在独立性。有些小所，客户就是衣食父母，合伙人跟老板称兄道弟，审计变成了走流程。我认识一个项目经理，发现客户虚开发票，刚提了一句，合伙人就把他调去别的项目了。

质量控制复核也常常流于形式。复核人只看底稿有没有签字、索引号连不连得上，不追问异常波动。有一份报告，货币资金期末余额跟银行对账单差了六百万，复核意见写的是“已获取对账单，差异已调节”。实际上调节表是客户自己做的，审计人员连调节项都没验证。

说这些不是要否定整个行业。很多审计师还是认真的，加班熬夜翻凭证、跑现场。但纰漏一旦发生，往往就是连环的。一个人偷懒，下一个环节没发现，报告就出去了。等监管处罚下来，签字会计师禁业，项目组解散，客户换所，烂摊子留给后来人。

要减少纰漏，无非几条：函证必须审计人员亲自发、亲自收；盘点不能只去主仓库；分析程序发现异常必须追到底；复核人要真的看数字，不是看格式。听起来都是基本功，可基本功往往最容易被跳过。

去年那家智能硬件公司，最后被罚了四十万，签字会计师停业一年。审计底稿里那张空壳公司的发票，后来被监管翻出来，旁边手写着一行小字：“客户说没问题。”就这五个字，值四十万。