4、采购与付款循环的固有风险与舞弊风险：常见舞弊手法、风险信号、管理层凌驾风险
采购与付款循环是企业经营活动中资金流出最频繁、涉及岗位最多、内外部交互最复杂的业务环节之一。从请购、供应商选择、合同签订、验收、入库到付款对账，任何一个节点的控制缺失都可能被利用。审计实务中，采购循环的舞弊往往不是单一行为，而是由多个岗位串通、多笔业务累积形成的系统性侵蚀。本章聚焦于该循环的固有风险来源、典型舞弊手法、风险信号识别以及管理层凌驾这一特殊威胁，帮助审计人员建立从“风险识别”到“线索排查”的完整分析框架。
4.1 固有风险的核心来源与评估维度
固有风险是指在不存在内部控制的情况下，某类交易、账户余额或披露发生重大错报的可能性。采购与付款循环的固有风险显著高于销售与收款循环，原因在于其涉及大量外部第三方、复杂的定价机制以及多环节的信息传递损耗。
评估采购循环固有风险时，审计人员应重点关注以下四个维度：
- 业务复杂性：企业采购的物料种类是否繁多？是否涉及进口贸易、外币结算、定制化设备或长期框架协议？复杂的业务模式意味着更多的判断空间和更难的验证路径。
- 价格波动性：原材料价格是否受国际市场影响？是否存在价格调整条款？当价格频繁波动时，企业可能通过虚构价格变动来掩盖不正常的采购成本。
- 系统依赖度：采购订单、入库单、发票是否由ERP系统自动匹配？系统间的接口是否稳定？如果企业过度依赖手工操作或存在多个不兼容的系统，数据被篡改的风险将显著上升。
- 关联方交易：供应商是否与公司股东、高管存在隐性关联？关联方采购的定价公允性往往难以验证，是固有风险的重要来源。
4.2 常见舞弊手法与识别要点
采购与付款循环的舞弊手法通常围绕“供应商管理”“采购执行”“验收付款”三个环节展开。以下为审计实务中最高频的六类舞弊模式：
| 舞弊环节 | 典型手法 | 核心特征 | 审计识别切入点 |
|---|---|---|---|
| 供应商准入 | 设立空壳公司、虚构供应商 | 供应商注册时间短、无实际办公地址、股东与员工存在关联 | 工商信息核查、实地走访、比对供应商地址与员工地址 |
| 供应商选择 | 收受回扣、指定供应商 | 采购单价明显高于市场均价、长期不更换供应商、招标流于形式 | 价格对比分析、检查招标文件完整性、访谈采购人员 |
| 采购执行 | 拆分采购规避审批权限 | 同一供应商连续多笔小额订单、订单日期接近、金额接近审批阈值 | 按供应商+日期+金额维度汇总分析，检查审批记录 |
| 验收环节 | 虚假验收、提前确认收货 | 验收单无签字或补签、验收数量与入库数量不一致、验收日期早于到货日期 | 核对验收单与物流记录、检查验收人权限、突击盘点 |
| 付款环节 | 重复付款、超额付款 | 同一发票多次付款、付款金额大于发票金额、付款账户与供应商名称不一致 | 银行流水与应付账款核对、检查付款审批单、函证供应商 |
| 退货与折让 | 虚构退货、截留退款 | 退货记录频繁但无实物退回、供应商退款进入个人账户 | 检查退货物流单据、追踪退款资金流向 |
4.3 风险信号的识别与排查路径
风险信号（Red Flags）是舞弊行为的“前兆”，它们本身并不直接证明舞弊存在，但出现多个信号叠加时，审计人员应提高警惕并启动深入调查。以下为采购循环中八类关键风险信号及其排查路径：
- 供应商集中度突变：某供应商的采购占比在短期内从10%跃升至60%。排查路径：调取供应商准入档案，核查该供应商的资质、背景及与公司员工的关联关系。
- 采购单价异常：同一物料在不同供应商之间的报价差异超过20%，或采购单价持续高于市场价。排查路径：获取市场报价数据，对比历史采购价格趋势。
- 验收记录异常：验收单编号不连续、验收日期集中在月末或季末、验收人长期为同一人。排查路径：检查验收单的完整性，访谈仓库人员。
- 付款周期异常：对某供应商的付款周期从标准的60天缩短至7天，且无合同依据。排查路径：检查付款审批流程，核实是否存在管理层施压。
- 供应商信息雷同：多个供应商的注册地址、联系电话、银行账户相同或相近。排查路径：使用数据分析工具对供应商主数据进行去重比对。
- 采购订单频繁修改：订单金额、数量在审批后被频繁修改，且修改人集中在少数几人。排查路径：调取系统操作日志，追踪修改记录。
- 员工生活方式异常：采购部门员工消费水平明显超出其薪酬水平。排查路径：通过侧面了解或举报渠道获取线索，但需注意合规性。
- 投诉与举报：收到关于采购不公或利益输送的内部举报。排查路径：启动专项调查，保护举报人信息。
4.4 管理层凌驾风险：特征、路径与审计应对
管理层凌驾是指管理层通过超越内部控制的方式，蓄意错报财务报表或侵占资产。在采购与付款循环中，管理层凌驾的破坏力远大于普通员工的舞弊，因为管理层本身掌握着修改制度、调整权限、干预流程的权力。
管理层凌驾的常见路径包括：
- 绕过审批流程：管理层直接指示采购部门跳过正常的询价比价流程，指定供应商并安排紧急付款。
- 授意虚假交易：为虚增利润或转移资金，管理层与外部供应商串通，虚构采购交易并配合提供虚假发票和验收单据。
- 调整系统权限：利用IT管理员权限，修改采购订单金额、删除异常交易记录或更改审批阈值。
- 隐瞒关联方关系：将亲属或代持人设立的供应商录入系统，且未在关联方清单中披露。
- 干预审计证据：在审计人员函证时，提前与供应商沟通统一口径，或截留回函。
针对管理层凌驾风险，审计人员应采取“不可预见性”审计策略：
- 在年末或季末突击检查采购交易，而非仅依赖期中测试。
- 对超出正常经营需要的重大非常规采购交易，实施“实质重于形式”的核查，包括追溯交易背景、验证商业合理性。
- 对管理层在审计期间新增或变更的供应商，执行额外的背景调查和实地走访。
- 测试会计分录调整，重点关注期末非标准分录和手工调整分录。
- 独立获取供应商对账单或直接向供应商发函，不依赖被审计单位提供的联系人信息。
4.5 案例拆解：某制造企业虚构供应商舞弊案
背景与约束：某中型制造企业（以下简称A公司）年采购额约2.8亿元，主要原材料为钢材和电子元器件。公司ERP系统已上线五年，但采购模块与财务模块的集成度不高，采购订单由采购部手工录入，财务部在付款时仅核对发票金额与订单金额是否一致。
初始现象：审计人员在分析应付账款账龄时发现，一家名为“鑫源达”的供应商在近8个月内累计发生采购额1,240万元，但该供应商在系统中预留的地址为某居民楼，且无官方网站和公开联系方式。进一步查询发现，鑫源达的银行账户开户行与A公司财务经理的个人账户开户行相同。
关键数据与分析过程：
- 采购单价对比：鑫源达供应的钢材单价较市场均价高12%-18%；
- 付款周期：鑫源达的平均付款周期为15天，而其他供应商平均为55天；
- 验收记录：系统中有验收单，但验收人签名均为同一人（仓库主管），且验收日期集中在每月25日-28日；
- 供应商注册信息：鑫源达成立于两年前，注册资本100万元，股东为一名退休人员，无相关行业经验。
实际操作步骤：
- 审计人员调取了鑫源达的全部采购订单、入库单、验收单和付款凭证，发现订单编号连续且金额多为98万-99万元（接近100万元的审批权限上限）；
- 对鑫源达进行工商穿透查询，发现其实际控制人为A公司财务经理的配偶；
- 对仓库主管进行访谈，其最终承认在财务经理授意下签署了虚假验收单；
- 对鑫源达的银行流水进行追踪，发现资金在到账后3日内被转至财务经理的个人账户。
结果与复盘：最终确认A公司通过虚构采购交易套取资金约860万元，虚增营业成本860万元，同时少计利润860万元。该案例暴露了三个关键控制缺陷：供应商准入审核形同虚设、采购订单审批权限未按金额拆分、验收与付款职责未分离。
4.6 常见误区与总结复盘
在采购与付款循环的风险评估中，审计人员常陷入以下误区：
- 误区一：过度依赖实质性程序而忽视控制测试。采购循环的交易量大、凭证多，如果控制测试充分，可以大幅缩小实质性程序的范围。反之，如果控制测试流于形式，审计人员将面临海量凭证的核对压力。
- 误区二：只关注金额重大的交易，忽视小额高频的异常。舞弊者往往利用“小额多次”的方式规避关注，例如将一笔50万元的采购拆分为5笔9.9万元的订单。
- 误区三：对管理层凌驾风险缺乏敏感度。部分审计人员默认管理层是诚信的，或认为凌驾风险仅存在于高层，而忽视了中层管理人员（如采购总监、财务经理）同样可能实施凌驾。
- 误区四：忽视非财务信息的交叉验证。例如，供应商的送货车辆是否真实存在、仓库的物理空间是否足以存放采购的物料等，这些非财务信息往往能提供重要线索。
总结：采购与付款循环的审计，核心在于“风险识别—信号捕捉—证据链闭合”的完整逻辑。审计人员应建立以固有风险为导向、以舞弊手法为线索、以风险信号为切入点的审计策略，同时始终保持对管理层凌驾风险的职业怀疑。在信息化环境下，数据分析工具的应用可以大幅提升风险识别的效率和准确性，但最终的职业判断仍然不可替代。