本 文 目 录
一收入核查的意义与准则依据
二收入核查的总体目标
三主要的收入核查方式
四函证程序详解——设计与过程控制
一、收入核查的意义与准则依据
收入核查在IPO尽调中为什么特殊？从准则角度看，收入确认本身就有很大的判断空间——不同业务模式、不同合同安排下，收入什么时候确认、确认多少、怎么确认，差异可能很大。从监管角度看，收入是衡量发行人持续经营能力的头号指标，而虚增收入恰是财务造假中最常见、最隐蔽的手段。
从准则体系看，收入核查的两大支柱是《企业会计准则第14号——收入》（CAS 14）和《企业会计准则第22号——金融工具确认和计量》（CAS22）。前者规范收入的确认与计量，后者规范应收款项的确认。
收入确认的五步法模型
CAS14以"控制权转移"取代了旧准则的"风险报酬转移"，并建立了统一的"五步法"收入确认框架，取代了旧准则下按业务类型分别规定的碎片化模式。这张表可以当作一张"地图"来用：
第一步 | 识别与客户订立的合同 | 合同须满足五项前提条件 |
第二步 | 识别合同中的履约义务 | 区分可明确区分的商品或服务 |
第三步 | 确定交易价格 | 考虑可变对价、重大融资成分等 |
第四步 | 分摊交易价格 | 按单独售价比例分摊至各履约义务 |
第五步 | 在履行履约义务时确认收入 | 时点法或时段法 |
这张表只是"地图"，不是"路书"。五步法中每一步的判断要点——控制权转移的实质标准、合同有效的五项前提条件、履约义务的"可区分"边界、时段法与时点法的分水岭、总额法与净额法的博弈，以及八类特定交易的会计处理，已在本系列第四篇《收入确认的核心框架：从五步法到确认时点》中逐项拆解，此处不再展开。对于核查人员来说，先记住这张地图的五个坐标，遇到具体交易时再回到第四篇查"路书"，效率会高得多。
二、收入核查的总体目标
收入核查的目标可以凝练为五个维度，即财务审计中的"五性"：完整性、真实性、准确性、截止性和分类列报。这五项目标构成了核查工作的总纲，每一类核查程序都是围绕其中一个或多个目标展开的。
目标 | 核心含义 | 核查重点 |
完整性 | | |
真实性 | | |
准确性 | | |
截止性 | | |
分类列报 | | |
实务中，真实性风险和截止性风险最为突出。近年IPO现场检查和督导案例中，收入确认问题几乎是每一家被处罚或撤回项目的"标配"——从思尔芯虚构客户虚增收入，到路桥信息连续两年提前确认收入，再到广泰真空大量发出商品长期不验收，均暴露出这五个维度中某一个或多个环节的核查疏漏。
三、主要的收入核查方式
收入核查不是单独某个程序的机械执行，而是多个核查方式从不同角度切入、互相形成交叉验证的整体作业。理解各程序之间的逻辑关系，比孤立执行每个程序更重要。
核查方式全景
序号 | 核查方式 | 核心内容 | 关键要点 |
1 | | 结合发行人访谈、同行业招股书、行研报告等，了解销售模式及收入确认依据 | |
2 | | 按客户类型、产品类型、地域、月度/季度等维度分析收入数据 | |
3 | | 针对不同收入模式获取完整穿行资料，了解销售流程及内部控制点 | |
4 | | | |
5 | | | |
6 | | | |
7 | | | |
这七个程序并非简单的线性排列，而是呈现"宏观→微观→外部验证"的三层递进关系：销售模式理解和总体分析是从宏观建立认知框架，穿行测试、控制测试、细节测试是从微观逐笔"穿透"交易，而走访函证是从外部独立获取证据印证内部结论。缺失任何一个环节，核查的完整性和充分性都会打折扣。本系列后续篇章基本沿这一思路展开：第二篇讲走进客户现场的走访，第三篇讲穿行、控制、细节、截止性测试与分析性程序，第四篇回到源头拆解收入确认框架，第五至第七篇分别从内部控制、数据匹配、收入形态三个方向找异常，第八篇收束到客户端。
穿行测试与控制测试：理解内控的"双保险"
穿行测试追踪一笔交易在信息系统中的全流程，其目标是"理解"——搞清楚业务流程怎么走、控制节点在哪里、各环节产生哪些单据。控制测试则往前多走一步，验证控制节点是否在各个时点都按照既定设计一贯执行。
一个完整的销售循环中，至少应关注以下十个控制节点：
① 销售定价和折扣的审批权限 → ② 客户采购订单的审批 → ③ 销售合同的审批和签署 → ④ 新增客户及授信额度的审批 → ⑤ 发货的准确记录和执行 → ⑥ 客户签收或盖章确认收货 → ⑦ 根据销售订单、验收单、发货单开具发票 → ⑧ 复核后编制记账凭证 → ⑨ 客户款项的收回 → ⑩ 退换货的审批和执行
每个控制点既要验证"有没有制度"，更要验证"是否真的在执行"。实务中的一个常见教训是：发行人制度建设看似完备，但细节测试时发现签收单无签字盖章、发货记录不完整、甚至存在事后补签单据的情形。这种"制度摆设"式的内控恰恰是最容易被忽视而后果最严重的。
细节测试与截止测试：穿透单据的线索追踪
细节测试的核心是"追踪一笔交易从订单到收款的全流程"，关注各环节单据的完整性、真实性、一致性和时间逻辑。常规需获取的原始资料包括：销售合同、订单、出库单、装运单或物流凭证、签收单或验收报告、报关单（如涉及外贸）、发票、销售会计凭证、银行进账单、回款会计凭证等。
值得强调的是单据之间的勾稽验证——出库日期不应早于订单日期，物流轨迹应与发货地址吻合，验收单日期应在发货日期之后合理的运输验收周期内。任何一个环节出现时间逻辑矛盾，都可能暗示跨期确认或人为干预。
截止性测试进一步聚焦于资产负债表日前后，须执行双向追查：既要从账面收入追查至交付事实验证（是否存在提前确认），也要从期末及期后的发运、签收或验收记录追查至账务处理验证（是否存在漏记或延后确认）。截止测试的期间设定应结合运输周期、验收周期和交易规模综合确定，而非机械设定"前后若干天"。
客户信息查验：从交易对手反向验证
收入真实性不仅体现在单据层面，还需要从客户维度反向验证。核查的主要方向包括：客户是否真实存在、经营范围与采购内容是否匹配、经营规模与采购规模是否匹配、是否存在未披露的关联关系、是否存在通过利益相关方进行利润调节或利益输送的情形。
一个值得警醒的信号是：当新增大客户在当年直接进入前五大、且该客户的注册资本与采购总额明显不匹配时，很可能意味着交易的真实性存在问题。近年监管案例中，思尔芯虚构新增大额客户虚增营收1,536万元，中介机构因未实地走访新增客户被认定核查失职，教训深刻。
◆ ◆ ◆
四、函证程序详解——设计与过程控制
函证是收入核查中最重要的外部证据获取手段。根据审计证据可靠性的一般原则——独立来源的证据优于内部来源、直接获取优于间接获取、文件记录优于口头形式——函证从被审计单位外部独立来源直接获取书面确认，理论上效力优于绝大多数内部证据。但函证程序一旦执行失范，不仅不能证明收入真实性，反而可能制造虚假的"安全感"。
（一）函证程序的设计与实施
1. 样本规模与选样逻辑
发函范围的确定应遵循"全面覆盖+合理抽样"的原则，建议按照下列标准选择样本：
第一层（全覆盖）：发行人报告期内每一会计年度及最近一期的前五十大客户或销售额占比前50%的客户，以及同期前五十大供应商或采购额占比前50%的供应商。
第二层（抽样）：上述范围以外的客户和供应商，按销售额或采购额的5%或各抽样不少于二十家执行函证。抽样方法可借鉴审计准则第1314号，包括随机选样、系统选样、分层和金额加权选样。
需要特别注意的是，对重大项目、异常项目可以另行"选取特定项目"进行测试，但由此得出的结论不能推断至总体。两种方法的适用范围应在底稿中分别记录，避免以特定项目测试结论替代抽样结论。
2. 询证函设计：信息核对与地址验证
函证内容原则上应至少包括销售和应收相关的金额（发生额和期末余额）。对于项目制开展业务或采用时段法确认收入等无法仅凭金额函证的情形，询证函中一般还应包含：项目（合同）名称、验收时间、合同金额、收入金额、往来余额、本期结算信息等。
被询证者的名称、地址核对是防舞弊的第一道关口。可执行的程序包括：通过公开信息查询或公共查询电话核验地址、关注地址合理性并记录异常原因、与发行人持有的合同和发票信息交叉比对、通过支付宝搜索手机号辅助确认对方身份等。所有核对过程须在底稿中留痕。
3. 独立发函
独立发函是函证程序有效性的基石。项目组须自行联系快递、核实快递员身份、拍照记录将快递交付给快递员的过程。函证中须明确提供被询证单位直接向中介机构回函的地址。发函快递单和发出函证复印件须妥善保存，待收到回函后以原件替换复印件归档。整个过程须填写函证控制表，记录完整轨迹。
（二）函证过程控制
1. 邮寄函证：防范拦截与篡改
邮寄函证的风险集中体现在两个环节：发函被拦截（快递员被发行人收买截取函证）和回函被篡改（发行人截收回函后修改内容）。应对措施包括：不使用发行人本身的邮寄设施或交由发行人代发；在询证函上添加不易复制的特定标识以便比对真伪；回函必须由被询证者直接寄至中介机构。
风险警示：如果被询证者将回函寄至发行人，由发行人转交中介机构，该回函不能视为可靠的外部证据。项目组应重新发函。广道数字案例中，函证在发出后被发行人拦截伪造回函，审计机构因未对异常情形保持职业怀疑而受到处罚。
2. 现场函证：保持全程控制
如果项目组认为现场函证能获取可靠信息，可采取该方式，但须满足三个条件：被询证者同意且项目组独自前往；如需发行人员工陪同，项目组须全程保持对询证函的控制，观察被询证者在电脑中查询系统记录的核对全过程。
3. 电子询证函平台
目前实务中，电子询证函平台主要包括第三方独立平台（如银行函证平台）和被询证者自有平台两类。根据《电子签名法》，可靠的电子签名与手写签名或盖章具有同等法律效力。但使用第三方平台时需关注平台的独立性风险（是否独立于发行人）和安全性风险（身份真实性、操作授权、信息传输安全、控制过程记录完整性）。通过电子邮件发送询证函不属于使用电子询证函平台。
4. 回函控制与可靠性验证
收到邮寄回函后，应逐一验证以下要点：
✓ 回函是否为原件
✓ 签章是否为被询证者本人签章
✓ 快递单是否有寄件人电话和姓名，地址是否清晰无模糊
✓ 回函是否由被询证者直接寄至中介机构（非发行人转交）
✓ 回邮信封的发件方名称、地址是否与询证函中记载一致
✓ 邮戳城市或地区是否与被询证者地址一致
✓ 是否存在多封回函同时或自同一地址发出的异常情形
✓ 印章和签名中显示的名称是否与询证函中的被询证者名称一致
对于以电子邮件或传真形式收到的回函，因回函者身份及授权情况难以确定、对回函的更改也难以发觉，一般不能视为可靠的外部证据。唯一例外是境外客户以传真或电子邮件预先回复的情形，此时需满足回函邮件直接发送至项目组成员OA邮箱、附盖章（或签名）函证扫描件、发件邮箱须为对方工作单位邮箱等条件，且纸质回函仍应后续回收。
5. 回函中的限制性条款
限制性条款不一定使回函失去可靠性，关键在于条款的性质和实质含义。
类别 | 示例 |
不影响可靠性 | 格式化免责条款，如"本回复仅用于审计/IPO尽调目的，被询证者不承担任何责任" |
影响可靠性 | "本信息从电子数据库中取得，可能不包括全部信息"；"不保证本信息准确"；"接收人不能依赖函证中的信息" |
当回函中存在影响可靠性的限制性条款时，项目组需执行额外的或替代核查程序，不得直接依赖该回函。
6. 未回函与回函差异的处理
当在合理时间内未收到回函时，应联系被询证者跟进，若出现邮寄丢失等情况则再次发函。原则上应对所有未回函的样本项目实施替代程序，而不允许选取部分处理。
替代程序的关键在于注重第三方外部证据——如外部物流单位开具的物流或货运单据、货运司机的过桥过路费票据、客户签字确认的签收单等，而不应仅依赖发行人内部的出库单或发票。
对于回函不符事项，应充分调查不符原因。需特别警惕某些小额差异可能是方向相反的大额差异正负相抵的结果。不应以差异占比较小或金额较小为由不进行进一步调查，也不应仅满足于管理层提供的差异解释，须获取充分、适当的证据印证。
7. 舞弊风险迹象识别
函证过程中的舞弊风险迹象多种多样，以下是最常见的警示信号：
需关注的舞弊风险迹象（部分列举）
• 管理层不允许寄发询证函，或过度热情地配合函证程序
• 管理层试图干预、拦截、篡改询证函或回函
• 被询证者将回函寄至发行人而非中介机构
• 从私人电子信箱发送的回函
• 不同回函信封上的联系方式相同或相近，或回函邮戳显示的发函地址相同
• 回函上的印章和签名与被询证者不符，或印章模糊难以核对
• 不同被询证者回函单号相连或相近
• 回函率异常偏高或过于完美（所有回函均收回且无差异）
• 被询证者缺乏独立性（如发行人是其唯一或重要客户）
针对舞弊风险迹象，项目组可采取的措施包括：验证被询证者是否真实存在、是否与发行人之间缺乏独立性；将发行人档案中被询证者的签名样本、公司公章与回函核对；要求与被询证者人员直接沟通讨论询证事项；必要时前往被询证者工作地点验证其真实存在。
说到底，函证程序不是"发出去——收回来"的体力活，而是需要职业判断和全程质量控制的证据获取链条。从设计询证函内容、验证被询证者身份、独立控制发函回函流转，到审慎评估回函可靠性、妥善处理未回函和回函差异——每个环节掉链子都可能导致整个程序白做。近年监管现场督导中，函证程序的执行缺陷是最常见的保荐执业质量问题之一。恒道科技136家客户发函收件地址与回函寄件地址不一致，飞速创新替代测试关键单据缺失，广道数字函证被拦截伪造回函……这些翻车案例说来说去就一个道理：程序执行的质量，比程序本身的设计更关键。
发表于