📚 课程目录第4章证据收集方法论

4. 证据收集方法论：访谈法、观察法、检查法、重新执行法、函证法

证据收集，说白了就是给审计结论找“实锤”。

我做了十几年合规审计，见过太多因为证据链断裂导致项目返工的情况。证据收集不是瞎转悠，它有一套成熟的方法论。今天我把最常用的五种方法掰开揉碎了讲给你听。

核心原则：没有一种方法是万能的。高手会根据场景组合使用，就像工具箱里的扳手、螺丝刀、锤子，各有各的用处。

访谈不是聊天，是带着目的去“挖”。

我个人习惯把访谈分成三步走：准备、执行、记录。准备阶段要列提纲，但别死板。我见过有人拿着问题清单逐条念，被访谈人直接进入“防御模式”，啥真话都问不出来。

我的经验：开场先聊五分钟家常，让对方放松。问开放式问题，比如“这个流程平时怎么走？”而不是“你们有没有按制度执行？”——后者只能得到“有”或“没有”，前者能挖出细节。

访谈记录要当天整理。为什么？因为人的记忆会“美化”。我曾经有一次访谈完觉得一切正常，结果第二天回听录音，发现对方说了句“其实那个审批我们经常后补”——当时我居然没注意到！

访谈里说的，和实际做的，往往是两码事。

观察法就是去现场“抓现行”。你想想看，一个仓库管理员在领导面前肯定说“我每次都双人双锁”，但你凌晨两点去突击检查，可能发现锁挂在门上、钥匙插在锁孔里。

注意：观察法有个“霍桑效应”——被观察的人知道自己被盯着，行为会改变。所以我的做法是：先远距离观察，再走近。或者提前不通知，直接去现场。

观察记录要具体。别写“操作不规范”，要写“14:23分，操作员未核对单据直接放行”。这种细节才是证据包里的硬货。

检查法是最传统、也最扎实的方法。说白了就是翻文件、查记录、对凭证。

我建议按这个顺序来：先看制度文件，再看执行记录，最后核对原始凭证。为什么？因为制度是“应然”，记录是“实然”，凭证是“铁证”。三层对下来，问题藏不住。

检查清单示例：

检查法最怕什么？怕“选择性提供”。被审计方会给你看最漂亮的那份记录。所以我的习惯是：随机抽样。比如从1000笔交易里随机抽50笔，而不是让对方挑。

重新执行法，就是你自己把流程走一遍。

举个例子：制度说“采购申请必须经部门经理审批”。你拿一份申请单，走一遍系统，看看是不是真的卡住了。如果系统直接跳过了审批环节——嗯，问题找到了。

避坑指南：我曾经重新执行一个付款流程，发现系统里审批流是配好了，但有个“紧急绕过”按钮，任何用户都能点。这就是典型的“制度有，执行无”。重新执行法最能揪出这种漏洞。

重新执行法成本高，但证据效力最强。因为它证明了“控制是否真的有效”，而不是“控制是否存在”。

函证法，就是向第三方发函确认。

最典型的是银行函证和往来账款函证。你审计一家公司的应收账款，不能光看对方账本——你得给客户发函，问“你们欠XX公司多少钱？”

函证类型	用途	回函率要求
积极式函证	要求对方无论对错都回函	高（必须回函）
消极式函证	只有不符时才回函	低（不回函视为一致）

关键点：函证必须由审计人员直接发出和接收，不能经过被审计单位转手。我见过有人把函证交给财务部代发，结果对方回函被“加工”了——这属于严重审计事故。

函证法的好处是证据来自独立第三方，客观性强。但缺点是周期长，回函率不稳定。所以一般只对重大科目使用。

最后说句实在话：别死磕一种方法。

我通常的做法是：先用访谈法摸底，再用检查法看文件，然后用观察法或重新执行法验证，最后用函证法锁定关键证据。五法联动，证据包才扎实。

组合策略速记：

证据收集不是走过场。你拿到的每一份证据，最后都要经得起推敲。记住：审计报告可以写得漂亮，但证据包才是你的底气。