本帖最后由 Stubborn 于 2026-10-17 21:09 编辑
做尽调久了，会撞上一个残酷的事实：函证、盘点、访谈、穿行测试，这套“正道功法”的套路，造假者早就摸透了。
函证可以配合回函。访谈可以找人陪演。合同可以现造，单据可以补做。你按教材走流程，人家按教材造假——用的是同一本教材。
笔者根据实践中的一些经验，归纳总结了一些出其不意的反舞弊核查的“邪修”，与大家共同讨论，致力于实现低成本发现财务造假。
一、查发票——收入验证 很多项目组核查发票，流程是这样的：发行人给一堆发票，项目组一看，看金额日期对得上，ok过。 真实操作应该是这样： 去国家税务总局全国增值税发票查验平台。 网址是 https://inv-veri.chinatax.gov.cn/ 。这个平台是官方的，每一张增值税专用发票和普通发票都能查。但要注意，这个平台只能查最近五年的发票，不过一般而言，尽调很少会看超过5年的发票。
二、海关数据——境外收入核查的照妖镜 做境外收入核查，最怕什么？怕发行人给你一堆报关单，你看着金额、数量都对得上，就信了。 但你有没有想过一个问题：报关单是可以造的。 那怎么办？去海关官网查。 中国国际贸易“单一窗口”平台，网址是https://www.singlewindow.cn/ 。发行人的每一笔出口业务，都要在这里申报和记录。也可以在中国电子口岸平台进行交叉核对，网址是https://www.chinaport.gov.cn/。 具体操作分三步：
第一步，登录企业账号。 由发行人财务 / 关务人员现场操作，中介人员全程在场监盘、现场操作导出出口报关明细库（出口货物报关单电子底账），中介拷贝导出文件；发行人如果推三阻四，说“系统密码找不到了”“这个只有财务总监知道”，你就得警惕了。 不要只看汇总表，要导出明细。每一笔出口的报关单号、出口日期、商品名称、数量、金额、目的国，全部导出来。
第二步，把导出来的数据和发行人给你的财务数据做比对。
比对的维度至少有三个：
•金额比对：出口报关金额和财务确认的境外销售收入，应该一致。有差异要分析原因（比如FOB和CIF的运费差异）。 •时间比对：出口日期和收入确认的时点，应该匹配。如果货物已经出口三个月了，收入还没确认，或者货物还没出口，收入已经确认了，都要问为什么。 •客户比对：出口报关单上的境外收货人，应该是发行人的境外客户。如果收货人不是客户，而是某个不相关的第三方，你要问清楚。 另外，还可以做一件事：把海关数据和你走访客户的记录做交叉比对。 你走访过的客户，他们在报告期内的采购量，和海关数据里出口到该客户的量，应该大体一致。如果客户说买了1000万，海关数据只显示出口了500万，要么客户说谎，要么发行人没走正规报关渠道。
还有一个容易被忽视的点：检查出口退税数据。 出口退税是国家给出口企业的优惠政策。每一笔出口退税，都要经过税务局审核。如果发行人出口数据是假的，出口退税数据大概率对不上。 你可以要求发行人导出出口退税申报表，和海关数据做比对。退税金额、出口日期、报关单号，这三个维度都要对上。
三、印章核验——回函真假的终极裁判 函证回函，是IPO尽调中最核心的核查手段之一。 但也是最容易被造假的环节。 我见过太多案例：回函寄回来了，章盖了，看起来天衣无缝。但后来发现，回函根本就是发行人自己搞的。 怎么查？最有效的方法就是查印章。
第一步，去公安印章管理系统查。 每个省都有自己的公章治安管理信息系统。比如广东省的“广东省公章治安管理信息系统”，湖南省的“湖南印章服务网”，网址是hnyzxt.hnga.gov.cn。不过并非每个省都是对外可查询的，可以根据每家公司的情况进行搜索。
这里有一个关键点：印章编号有规律。 每个省的印章编号格式不同。比如广东省的公章，编号前四位是城市代码，4403是深圳。如果你收到的深圳公司回函，印章编号不符合城市代码，那也是有问题的。
第二步，拿回函印章和合同印章对比。 同一家客户，在销售合同、验收单、采购订单上盖的章，和在回函上盖的章，应该是一样的。 但要注意，不是长得像就行。要对比印章的细节：外圈的大小、内圈的五角星、文字的间距、字体。这些细节如果在不同的文件上不一样，说明其中至少有一个是假的。
第三步，关注回函印章的“老化痕迹”。 真印章盖出来，时间久了会有磨损。如果印章用了很多年，有些笔画会断掉、模糊掉。 回函上的印章如果是全新的、每一个字都清清楚楚，你就要想了：这个客户是不是新刻了一个章专门用来回函？
实操中，还有一个“土办法”：拿回函印章和客户官网上的印章对比。 有些客户会在官网的“联系我们”页面上盖章，或者在某些公开文件上盖章。你可以把回函印章和这些公开文件上的印章做对比。如果不一样，说明有问题。
四、回函的“交叉比对”——快递单号里的玄机 讲一个真实案例。 某IPO项目，项目组对发行人三年一期的应收账款和收入进行函证。回函寄回来了，看起来一切正常。 但仔细一看，问题来了： 三组不同地区、不同客户的回函，快递单号都是连续或者仅有个位数差异。这合理吗？极不合理。
这说明什么？
说明这些回函很可能不是从客户那里寄出的，而是从同一个地方、同一批寄出的。很可能就是发行人自己搞的。
那怎么查？
第一步，交叉比对所有回函的快递单号。 把同一批次的所有回函快递单号列出来，按单号大小排序。如果单号是连续的，或者非常接近，就说明这些回函很可能来自同一个寄件地。
第二步，查快递单号的分段逻辑。 快递单号是有规律的。不同快递公司、不同地区的网点，单号的前缀不同。如果两个不同地区的客户，回函用了同一个快递公司的同一个网点发出的单号，说明有问题。
第三步，查快递物流轨迹。 现在的快递都能查到物流轨迹。你把回函的快递单号输进去，看它的揽件地点、中转地点、派送地点。如果揽件地点不是客户所在地，而是发行人所在地，或者是一个你们不认识的第三方地点，那就有问题了。
五、税局数据核查——让收入无处遁形 收入核查，是IPO尽调的重中之重。 但很多项目组对收入的核查，停留在“看合同、看发票、看银行回单”的层面。这三个东西，如果发行人想造假，可以全套造出来。 还能怎么办？去税务局查。
第一步，现场登录电子税务局。 这个要求很合理，因为你是做尽调的。让发行人财务人员登录电子税务局系统，你现场看着，随机选择部分月份的纳税申报表，下载下来。
第二步，把纳税申报表上的收入和财务账上的收入做比对。 纳税申报表上的“营业收入”，是发行人向税务局申报的收入。这个数字，和财务账上的收入，应该一致。 如果纳税申报表上的收入远低于财务账上的收入，说明发行人可能虚增了收入。如果纳税申报表上的收入远高于财务账上的收入，说明发行人可能少报了收入，或者财务账出问题了。
第三步，比对增值税发票数据。 电子税务局系统里，可以查到发行人的增值税发票开具情况。你导出发票开具明细，看开票金额、开票时间、购方名称，然后和财务账上的收入做比对。 这里有一个技巧：关注开票时间集中度。如果发行人某个月份突然开了大量的发票，金额远超正常水平，你要问原因。如果是“集中确认收入”，那要看合同和验收单，确认收入是否真实。
第四步，比对社保和个税申报数据。 电子税务局系统里，还有社保和个税的申报数据。你把这些数据导出来，看员工人数、工资总额，然后和发行人的工资表、花名册做比对。 如果社保申报人数远低于工资表上的员工人数，说明发行人可能没有给所有员工交社保，存在合规风险。如果个税申报的工资总额远低于工资表上的工资总额，说明发行人可能通过“阴阳工资”的方式虚增成本。
第五步，比对出口退税数据。 如果发行人有境外收入，电子税务局系统里会有出口退税申报数据。你把出口退税数据导出来，和海关数据、财务收入做三方比对。三个数据应该互相印证。
六、资金流水核查——谁在“体外循环” 第一步：确认银行流水的完整性——法人账户 法人账户的完整性，靠发行人给你一张"已开立账户清单"是不够的。你要亲自陪他去银行打印。 具体操作：中介机构人员陪同发行人财务人员，到基本户开户行或人民银行当地分支机构，打印《已开立银行结算账户清单》。这份清单由银行系统直接生成，列明了发行人名下所有已开立的银行账户，包括已注销的账户。拿到清单后，和发行人提供给你们的银行流水清单做逐户比对。 已注销的账户也要看。报告期内注销的账户，注销前的流水也要拉出来。有些造假者利用已经注销的账户做过渡，钱转一圈再回来，以为死无对证。
第二步：确认银行流水的完整性——个人账户 实控人、董监高、关键岗位人员（财务总监、出纳、销售总监、采购总监）的个人流水，是最容易出问题的地方，也是最容易被"对付"的地方。
原则：全程陪同，亲手操作，亲眼看到。 具体操作分两步走： 第一，陪同打印。 中介人员陪同本人到银行柜台，打印报告期内所有银行卡的流水。注意，是"所有银行卡"，不是"他告诉你的那张卡"。到柜台后，让柜员用身份证查询该人名下所有借记卡，逐张打印。如果某张卡在报告期内有交易，但他说"这个卡没用过"，你要看流水说话。 哪些银行要去？
六大国有行必跑；12 家全国股份制银行全部覆盖；实控人主要活动地的城商行、农商行 / 农信社必跑；村镇银行看线索； 第二，云闪付核验。 这是近两年比较实用的交叉验证手段。让本人在手机上下载"云闪付"App，登录后点击"银行卡管理"或"我的银行卡"，查看名下绑定的所有银行卡。云闪付接入了几乎所有银行的借记卡和信用卡信息，可以查到该人名下开立的大部分银行卡。把云闪付上显示的银行卡列表，和银行柜台打印出来的清单做比对。 注意： 云闪付不是100%覆盖所有银行和地方性小银行的账户，但它能覆盖大部分主流银行，是一个很好的交叉验证工具，不能替代柜台打印，但可以补充柜台打印的遗漏。
第三步：流水的保管——全程不离视线，随身带锁 流水、回函之类的重要文件，在客户办公室一定要小心锁住。 你在客户现场做尽调，晚上下班走了，文件放在客户办公室的桌上。你确定第二天早上回来，文件还是原来的文件吗？我听说过不止一个案例：项目组打印出来的银行流水，放在客户办公室过夜，第二天被替换了——换成了"干净"的版本，原来的流水不翼而飞。 怎么防？ 准备一个带密码锁的箱子。 所有重要的原始文件——银行流水、询证函回函、合同原件、发票原件——每天下班前全部锁进去，随身带走或者锁在酒店保险柜里。不要给任何人留下"调包"的机会。 还有一点：不要相信客户办公室的"保险柜"。 客户的保险柜，客户有钥匙。你的文件锁在客户保险柜里，等于没锁。
第四步：下载完整的流水数据，不要只看摘要 银行流水里的"摘要"字段，是付款方填写或银行根据交易信息自动生成的，但很多情况下摘要并不准确，也容易被曲解。 你要看的是两个关键字段："交易对手"和"备注"。 交易对手是谁？如果交易对手是发行人自己没披露的公司，或者是一个个人账户，要追查。备注里写了什么？如果备注里写着"借款"但摘要写的是"货款"，那就是异常。
第五步：做"大额资金穿行测试" 挑选报告期内金额最大的几笔收款和付款，从头到尾追查。 收款的背后：合同、发票、验收单、物流记录——四者有齐全吗？收款的对手方，和合同上的客户，是同一家吗？发票金额和收款金额能对上吗？ 付款的背后：采购合同、入库单、验收单、发票——四者有齐全吗？付款的对手方，和合同上的供应商，是同一家吗？ 穿行测试的核心，不是看文件有没有，而是看文件之间的逻辑链条是否连贯。合同是2023年1月签的，发货单是2023年2月，验收单是2023年3月，发票是2023年4月，收款是2023年5月。这个链条是合理的。如果合同是2023年1月签的，但验收单日期比合同还早，或者收款日期比发货日期还早，那就有问题了。
第六步：现场登录网银系统，随机下载流水 不要太依赖发行人"打印"出来的银行流水。打印的流水可以PS，可以"替换页码"。你要现场登录网银系统，自己下载电子版流水。 具体操作：让发行人财务人员登录企业网银，你站在旁边看着，随机选择几个月份，下载银行流水（Excel或PDF格式）。电子版流水有银行系统的数字签名，理论上无法篡改。 下载后，和你之前拿到的纸质版流水做比对。金额、日期、交易对手，逐笔核对。如果发现差异，问原因。
第七步：检查流水中的"整数化"交易 虚假交易有一个特征：金额经常是整数。比如500万、1000万、2000万。 真实的商业交易，金额往往有零有整——因为涉及到单价、数量、税率，很难恰好凑成整数。如果发行人的大额资金往来，全是整数，你要小心。 但注意，这不是绝对的。有些真实交易也是整数。你需要结合其他线索综合判断——比如，如果一笔整数交易，同时交易对手是你不熟悉的公司，摘要写的是"货款"但备注空白，而且金额恰好是某个整数倍数，那就要重点追查。资金流水核查，是发现财务造假最有效的手段之一。
七、合同与验收单——签字盖章里的“内鬼”线索 合同和验收单，是项目组核查收入时最常用的证据。 但也是最容易被伪造的。 怎么查合同？
第一步，查合同编号的连续性。 一个公司的合同编号，是有规律的。比如2023年的合同，编号可能是XS-2023-001、XS-2023-002、XS-2023-003……这样连续下去的。 如果你发现，发行人报告期内的合同编号不连续，中间跳过了很多号，或者不同客户之间的合同编号是交叉的（比如客户A的合同编号是XS-2023-100，客户B的合同编号是XS-2023-050），你要问原因。
第二步，查合同条款的合理性。 每一份合同，都有它的“灵魂”——付款条件、验收标准、违约金比例、质保期。 这些条款，在不同客户之间，可能略有不同，但不会差太多。如果你发现，同一个客户在报告期内签订的几份合同，付款条件变化很大，或者验收标准前后矛盾，你要问为什么。 怎么查验收单？
第一步，查验收单的日期逻辑。 产品从发货到验收，需要时间。这个时间，取决于产品的类型、运输的距离、验收的复杂程度。 如果你发现，发货日期和验收日期只差了一天，而这个产品是需要调试的，不合理。如果你发现，发货日期和验收日期差了好几个月，而这个产品是标准品，也不合理。
第二步，查验收单上的签字人和联系方式。 验收单上，如果客户的签字人，以及联系方式。你随机抽几个验收单，打上面的电话，问对方是不是签了这个验收单、货物是不是收到了、质量有没有问题。
第三步，查验收单的格式一致性。 同一个客户，在不同时间出的验收单，格式应该是一样的。如果某一次验收单的格式变了，比如字体变了、排版变了、公司logo的位置变了，你要问为什么。
八、走访核查——“突然袭击”比“提前通知”有用得多 走访，是IPO尽调中最重要、也最容易被“形式化”的环节。
很多项目组走访，流程是这样的：提前一周告诉发行人，要走访客户A。发行人通知客户A，“中介要来走访，配合一下”。客户A准备好，走访当天，项目组问什么，客户答什么。走访结束，项目组写一份走访记录，盖章签字，完事。
这种走访，走访了等于没走访。
真正的走访，应该怎么做？
第一，给客户打“突击电话”。
在走访之前，不要提前太多通知客户。提前一天，甚至当天早上，打电话给客户，说“我们今天下午过来走访”。 为什么？因为如果提前太久通知，客户可以做准备。突击走访，客户来不及准备，你看到的是真实的情况。
第二，到现场后，不要只坐在会议室里。 很多项目组走访，就是在会议室里和客户聊两个小时。但真正的走访，应该去客户的仓库、生产车间、办公区看看。 去仓库看什么？看有没有发行人的产品。如果客户说买了发行人的产品，但仓库里找不到，就有问题。 去车间看什么？看有没有发行人的设备在使用。如果客户说买了发行人的设备，但车间里没有，也有问题。
第三，记录下走访时的“异常信号”。 走访时，你可能会遇到一些“异常信号”： •客户不愿意让你进仓库 •客户说“负责人不在，改天再来” •客户回答问题的时候，频繁看手机、看手表 •客户回答问题时，用词过于“官方”，不像自然语言 这些信号，可能意味着客户在配合发行人演戏。
第四，互换联系方式，做回访。 走访结束后，和客户的对接人互换联系方式。过一段时间，再打电话回访，问一些“串供”的问题——比如“上次我们聊到的那个订单，后来怎么样了”。 如果客户说“哪个订单？我不记得了”，说明走访时他说的可能是假的。
九、研发核查——投料、废料、人员，一个都不能少 研发费用造假，是最近几年监管的“重灾区”。
2025年证监会发布《监管规则适用指引——发行类第9号》，对研发人员和研发投入的核查提出了明确要求。现场督导中，研发投入是必查项。
但很多项目组对研发的核查，停留在“看研发费用明细表、看研发项目立项书”的层面。这远远不够。
第一，查研发投料，看“料”去哪了。 研发领料，是研发费用的大头。很多发行人在研发领料上做手脚——把生产领料计入研发费用，虚增研发投入。 怎么查？
第一步，看研发领料单和实际领料是否匹配。 研发领料单上的领料人，应该是研发人员。如果领料单上签字的领料人是生产车间的工人，那这个料可能不是研发用的。
第二步，看研发领料的“量”是否合理。 研发活动，不是批量生产。研发领料，应该是小批量、多品种。如果发行人每个月研发领料都是几十吨、几百吨，明显不合理——这么多料，研发用得完吗？
第三步，追踪研发废料的去向。 研发投料之后，会产生废料。这是研发核查中一个非常关键的切入点。 研发废料怎么处理的？卖了？还是当垃圾扔了？如果卖了，废料销售收入入账了吗？入的什么科目？如果发行人把研发废料卖了，但没入账，或者直接冲减了研发费用，你有理由怀疑他的研发投料是假的。 具体操作：让发行人提供研发废料台账，记录每一批废料的产生时间、数量、处理方式、收入金额。然后和财务账上的“废料收入”或“其他业务收入”做比对。如果台账上有废料，但账上没有收入，问原因。
第四步，看“投入产出比”是否合理。 研发投料，会形成试制品。试制品的重量，和投料的重量，应该有一个合理的比例。如果投入了100吨料，说研发试制品只产出了10吨，那剩下的90吨去哪了？如果发行人说不清楚，那就有问题了。
第二，查研发人员，做“突击访谈”。 研发人员造假的套路，这几年已经被监管曝光了很多次。 最常见的：把生产工人、销售人员“包装”成研发人员。比如科利德，申报后把13名员工从“生产技术员”重新签合同改成“研发人员”。再比如国宏工具，15名研发人员实际上属于非研发部门，主要从事生产销售活动。 怎么查？
第一步，拿到研发人员名单，和考勤记录、门禁记录做比对。 研发人员，应该每天进出研发中心。如果门禁记录显示，某个“研发人员”从来没有进过研发中心的门，那他是研发人员吗？
第二步，做突击访谈。 不要提前通知。随机找几个研发人员，问他们正在做的项目叫什么名字、项目的目标是什么、目前进展到哪一步了。 如果被访谈的人支支吾吾回答不上来，或者回答的内容和立项报告上的完全不一样，那这个人很可能不是真正的研发人员。
第三步，关注研发人员的专业背景和学历。 一个做芯片研发的公司，研发人员大部分是学机械的、学财务的，你觉得合理吗？不合理。研发人员的专业背景，应该和公司的研发方向匹配。
十、投入产出核查——“能量守恒”是造假的照妖镜 做尽调，要相信物理学。
能量守恒定律，放在财务核查里一样适用——投入的原材料，不可能凭空消失，也不可能凭空变出产品。
第一，查“料工费”的匹配性。 一个制造型企业，生产一定量的产品，需要消耗一定量的原材料、一定量的工时、一定量的水电费。这些数据之间，有内在的逻辑关系。 比如，发行人报告期内的产量增长了50%，但原材料采购只增长了10%，电费还下降了。这不可能。要么产量数据是假的，要么原材料采购数据是假的。
第二，查“产能利用率”和“水电消耗”的匹配性。 产能利用率高，设备运转时间长，电费应该高。产能利用率低，设备停着，电费应该低。 如果发行人报告期产能利用率从80%降到60%，但电费不降反升，说明他可能虚报了产能利用率，或者把非生产用电也算进去了。
第三，查“产量”和“运输费”的匹配性。 产品生产出来，要运出去。产量越大，运输费应该越高。 如果发行人的产量增长了，但运输费没有增长，甚至下降了，说明他可能虚报了产量，或者产品根本没运出去。
第四，查“采购量”和“库存量”的匹配性。 采购了原材料，要么用于生产，要么存放在仓库。如果发行人报告期采购了大量原材料，但库存没有增加，产量也没有增加，那原材料去哪了？很可能被“体外循环”了。
第五，查“研发投料”和“研发废料”的匹配性。 前面说了，研发投料之后，会产生废料。投料越多，废料应该越多。 如果发行人研发投料金额很大，但废料处理记录几乎没有，或者废料收入微乎其微，你就要怀疑：这些料真的是研发用了吗？还是被挪到生产上去了？
十一、网络与公开信息核查——“人在家中坐，证据网上来” 有些核查，不需要去现场，在家里就能做。
第一，查工商信息。 用天眼查、企查查、国家企业信用信息公示系统，查发行人的客户和供应商。 看什么？看注册地址、看联系方式、看法定代表人、看股东、看员工人数、看成立时间。 这里有一个技巧：把不同客户的注册地址放在一起看。 如果发现两个不相关的客户，注册地址一模一样，或者只差一个门牌号，说明这两个客户可能是“关联方”——甚至是发行人自己注册的“马甲”。
第二，查知识产权。 用中国版权登记保护中心、专利检索分析系统、中国商标网，查发行人的知识产权。 看什么？看专利的申请人和发明人。如果专利的发明人名单里，没有发行人的核心技术人员，或者有发行人的离职员工，问原因。
第三，查动产融资登记。 用动产融资统一登记公示系统，查发行人有没有把资产抵押给银行或其他第三方。 如果发行人把大量的应收账款、存货、设备抵押了，说明它的资金链可能有问题。如果发行人抵押了资产，但没在招股书里披露，说明信息披露不完整。
第四，查排污许可证。 用全国排污许可证管理信息平台，查发行人的排污许可证。 如果发行人属于重污染行业，但没有排污许可证，或者排污许可证过期了，说明存在环保合规风险。
第五，查裁判文书和涉诉信息。 用中国裁判文书网、中国执行信息公开网，查发行人的涉诉情况。 如果发行人有大量的诉讼，或者被列为失信被执行人，说明存在法律风险。
第六，查关联方的“蛛丝马迹”。 把发行人的高管、董监高的名字，输入到天眼查里，看他们名下还有哪些公司。 如果发现某个高管名下有一家公司，这家公司又是发行人的客户或供应商，那就有“关联交易非关联化”的嫌疑。
第七，查招投标信息。 很多企业的业务，通过招投标获取。你可以在中国政府采购网、各省市的公共资源交易平台上，搜索发行人的名字，看它中标的项目。 如果发行人披露的大客户、大项目，在招投标网站上查不到，说明可能有问题。
常用网站汇总： •中国版权登记保护中心 https://www.ccopyright.com.cn/ •专利检索分析 https://pss-system.cponline.cnipa.gov.cn/ •中国商标网 https://wcjs.sbj.cnipa.gov.cn/ •动产融资统一登记公示系统 https://www.zhongdengwang.org.cn/ •全国排污许可证管理信息平台 https://permit.mee.gov.cn/
十二、财务系统日志——“数字造假”的最后一道防线 前面说了那么多方法，但有一个问题：如果发行人的财务系统本身就是假的，怎么办？
财务造假的高端玩法，是“假账真做”——发行人在真实的财务系统里录入虚假的交易数据，然后打印出漂亮的报表。 这种情况下，你怎么查？
查财务系统的操作日志。
每一套正规的财务系统，都会记录操作日志。谁在什么时候、在哪台电脑上、做了什么操作、改了什么数据，都会被记录下来。
第一步，要求导出财务系统的操作日志。
这个要求是合理的。你是做尽调的，需要核查财务数据的真实性。操作日志是财务系统自动生成的，无法篡改。
第二步，检查日志中的“异常操作”。
什么是异常操作？
•结账后反审核：正常的财务流程，结账后就不能再修改了。如果有人反审核，说明他在修改已经确认的数据。
•批量删除凭证：正常的财务流程，不会批量删除凭证。如果有人在一天内删除了几十张甚至上百张凭证，说明他在“清理”数据。
•凌晨操作：正常的财务人员，不会在凌晨两三点钟登录系统做账。如果有人在这个时间登录，说明他在做“见不得人”的事。
•共用账号：如果发现多个操作员使用同一个账号登录，说明权限管理混乱，数据可能被篡改。
十三、现场“土办法”——细节里的魔鬼 有些方法，不需要高科技，不需要系统权限，只需要用眼睛看。
第一个：看电表。
工厂的用电量，和产量有直接关系。如果你发现，发行人的产量报告显示产量大幅增长，但电费没有增长，甚至下降了，那产量数据可能是假的。
具体要求：让项目组提供发行人报告期各月的用电量及对应的电费支付凭证。如果发行人无法提供，或者电费数据与产量数据不匹配，说明产量数据有问题。
第二个：看食堂。
工厂的食堂，反映了员工的实际人数。发行人给社保局报的员工人数，可能比实际人数少（为了少交社保）。但食堂的米饭，不会骗人。
你可以随机去食堂看看，数一数用餐的人数，或者问食堂阿姨“今天准备了多少人的饭”。如果食堂的人数远少于发行人工资表上的人数，说明工资表是假的，可能虚增了成本。
第三个：看电动车。
工厂停车棚里的电动车数量，反映了员工的大致规模。如果停车棚里的电动车只有几十辆，但发行人说有几百个员工，你就要想一想了。
第四个：看生产线。
去生产车间，看生产线的运行情况。如果生产线是停着的，但发行人说“满负荷生产”，不对劲。如果生产线上有产品，但车间里没有原材料，也不对劲。
第五个：看门卫。
门卫知道的可多了。你可以在走访的时候，和门卫聊两句，问“最近有没有什么大订单”“这个厂效益怎么样”。门卫不会骗你，因为他没必要骗你。
十四、电话验证——“诈一下”的智慧 打电话，是最简单、最直接的核查方法。但怎么打，有讲究。
第一步，不要用发行人提供的联系方式。
发行人提供的客户联系方式，可能是“同伙”的。你要通过公开渠道找到联系方式——比如客户官网上的联系电话、天眼查上的工商登记电话。
第二步，打过去，假装是“物流公司”或者“快递公司”。
这是“诈一下”的经典手法。
你打电话给客户，说“你好，我是顺丰快递的，有个从XX公司（发行人）发到你们公司的包裹，地址写的是XXX，请问这个地址对吗？”
如果客户说“对，我们经常收到XX公司的货”，那说明业务是真实的。
如果客户说“什么XX公司？没听说过”，那就要小心了。
第三步，问一些“合同里没有的细节”。
打电话给客户，说“我是XX公司（发行人）的财务，最近在和你们对账，我们这边记录的是XXXX年XX月有一笔XXX元的订单，请问你们这边有记录吗？”
如果客户说“有”，接着问“那批货的验收标准是什么？”或者“付款方式是怎样的？”
这些问题，如果客户是真客户，应该能回答上来。如果客户是发行人“安排”的，回答不了细节问题。
第四步，不要只打一次。
第一次打电话，对方可能没准备好。过几天，再打一次，换一个人，问同样的问题。如果两次回答不一致，说明有问题。
第五步，给税务局打电话核实。
如果对发行人的纳税数据有疑问，可以打电话给当地税务局，问“XX公司近期的纳税情况怎么样”。税务局不会给你透露具体数据，但会说“这个公司纳税正常”或者“这个公司最近没有纳税记录”。
如果税务局说“这个公司最近没有纳税记录”，但发行人告诉你他交了很多税，那就有问题了。
十五、信息系统的“电子痕迹”核查——数字化时代的照妖镜 现在的企业，业务都在系统里跑。ERP系统、OA系统、CRM系统，记录了每一笔业务的来龙去脉。
但很多项目组做尽调，不看系统，只看打印出来的纸质材料。这是最大的漏洞——纸质材料可以造假，但系统里的“电子痕迹”很难抹干净。
第一，看ERP系统的操作日志。
ERP系统记录了每一次操作：谁在什么时候创建了订单、谁修改了发货单、谁审核了凭证。
你随机抽几笔业务，让IT人员把对应的操作日志导出来。如果发现订单创建时间和发货单创建时间只差几分钟，但两个单子的日期差了几天，说明有人改了日期。
第二，看OA系统的审批流。
OA系统记录了每一笔审批的流转过程。你随机抽几笔大额合同，看审批流程是否完整。
如果合同金额很大，但审批流程只有一两个人，或者审批时间集中在凌晨，说明内控可能失效了。
第三，看CRM系统的客户数据。
CRM系统记录了发行人和客户的每一次互动。你随机抽几个大客户，看CRM系统里有没有他们的信息——联系人是谁、什么时候联系的、聊了什么内容。
如果CRM系统里没有这些大客户的信息，或者信息非常少，说明这些客户可能是“假客户”。 写在最后
以上这些方法，不一定每个项目都能用上，也不一定每用一次都能发现问题。
但关键在于：让你的核查变得“不可预测”。 这就是“邪修”的核心理念：用随机性对抗制式化，用不可预见性对抗精心准备。 大家有没有什么别的邪修手段，可以跟我分享一下。
| 
发表于