第4章 审计证据的类型
审计证据，说白了就是我们做合规审计时的「弹药」。你拿什么证明对方合规或违规？光靠嘴说不行，得有实打实的东西。我个人习惯把证据分成四类：书面证据、实物证据、口头证据、电子证据。每一类都有自己的脾气。
为什么会这么分？因为不同场景下，证据的「可信度」和「获取难度」完全不一样。我在项目中遇到过只顾着拿书面材料，结果现场一看实物对不上的情况，那叫一个尴尬。咱们挨个说。
4.1 书面证据
书面证据是最常见、最「正规」的一类。合同、制度文件、会议纪要、审批单、报告，都属于书面证据。它的最大优点——白纸黑字，不容易被赖账。
但别高兴太早。书面证据也有坑。举个例子：我之前检查一家供应商的合规记录，对方拿出来一份《员工培训签到表》，签到人数齐刷刷，日期也对。可我后来跟几个一线员工聊，他们说根本不记得参加过那次培训。你想想看，签字是真的，人没到场，这算哪门子证据？
- 原件优先 —— 复印件或传真件容易被篡改，尽量拿原件或扫描存档。
- 确认签章有效性 —— 签字人是否有授权？公章是否备案？
- 时间逻辑 —— 文件日期与事件发生日期是否吻合？别出现「事后补签」的情况。
- 完整性 —— 不要取片段，要看完整文件，尤其注意附件和附录。
4.2 实物证据
实物证据就是「看得见摸得着」的东西。比如未使用的原材料、封存的样品、机器设备上的铭牌、违禁品的实物照片（当然你得合规地拍）。实物证据比书面证据更「硬气」，因为造假成本高。
但实物证据很难「搬」进审计报告里。你不能把整个仓库的成品都打印出来贴上。怎么办？我通常用三种方式固化实物证据：
- 拍照+测量记录 —— 拍全景、局部、细节三张，附上标尺或参照物。
- 封样+标签 —— 关键实物取样封存，双方签字贴封条。
- 现场勘验笔录 —— 你到场、你看到什么、谁在场、时间地点，写清楚。
4.3 口头证据
口头证据就是人说的话——访谈记录、电话录音、会议发言。有些人觉得口头证据「软」，不靠谱，其实不然。很多关键线索都藏在口头信息里。
但口头证据有个大问题：容易「变味」。同一句话，不同人听、不同环境讲，意思可能完全不同。所以我要求团队做口头证据时，必须满足以下条件：
- 及时记录 —— 最好当场面谈当场笔记，最好有录音备份。
- 当事人确认 —— 记录完让对方签字或口头确认：「这是你的原话吗？」
- 交叉验证 —— 别只听一个人说。你去问三个不同岗位的人，看故事能不能对上。
4.4 电子证据
电子证据这几年越来越重要。邮件、系统日志、ERP 操作记录、OA 审批流、聊天记录、监控视频，都属于电子证据。它量大、可检索、有时效戳，但也很脆弱——一个 delete 键就能消失。
获取电子证据时，我习惯走这个流程：
1. 确定数据源 （服务器、终端、云平台）
2. 保全现场 （先停止该设备的一切操作）
3. 制作镜像 （用专业工具做无损拷贝）
4. 哈希校验 （保证取证前后数据一致）
5. 导出分析 （筛选关键信息，导出日志或截图）
6. 生成取证报告 （时间、来源、操作人、内容全记录）说实话，电子证据最大的麻烦是「可篡改」。你拿出来的截图，对方可以不认：「你这是 P 的」。怎么办？我的经验是——留好原始文件，能导出 CSV 就别截图，能录屏就别写文字。如果条件允许，引入第三方存证平台，比如区块链存证。
4.5 四种证据类型对比
为了帮你快速判断每种证据在什么场景下该用，我列了个表。你写报告时也可以参考这个。
| 证据类型 | 可信度 | 获取难度 | 适用场景 | 常见坑 |
|---|---|---|---|---|
| 书面证据 | 中高 | 低（找存档即可） | 制度、流程、合同合规 | 后补签、印章伪造 |
| 实物证据 | 高 | 中（需现场勘查） | 库存、设备、物料验证 | 易被破坏、无法复制 |
| 口头证据 | 中（依赖记录质量） | 低（聊几句的事） | 流程漏洞访谈、举报核实 | 记忆偏差、事后反悔 |
| 电子证据 | 高（若保全到位） | 中高（需技术工具） | 日志审计、操作追溯 | 篡改、删除、格式不兼容 |
4.6 如何选择证据？一个简单框架
实际做审计时，我们不可能把四类证据全都抓一遍。时间紧、资源有限，你得学会「抓大放小」。我摸索出一个判断框架，分享给你。
简单来说：大额、高风险的事项，多拿实物和电子证据；制度流程类可以靠书面证据；如果有人在举报或投诉，口头证据能帮你快速定位方向，但千万别只拿一个人的话当铁证。
4.7 避坑指南
好了，这一章咱们把四种证据类型摸透了。你回去整理报告时，先判断手里拿到的证据属于哪一类，再评估它的可信度和局限性。不同证据之间互相佐证，才是合规审计的硬功夫。