花露水刷醫保背后，藏著一套審計倒查法

我是沈小犀，持續分享 審計實務/方法/案例

內容很干，記得關注并設為星標

做審計最怕的不是查不到問題，是查了半天什么都沒查出來——然后案子爆了。

醫保局前陣子公布了6個騙保典型案例，我看完冒冷汗。不是手法多高明，是這些手法放在常規審計流程里，大概率漏過去?；端煽共《究诜海M銷存總量對得上；社保卡深夜刷醫保，沒人設時間規則；同一老板兩家店來回賣，工商登記都沒拉到持股人那一層。

順著賬本查，查的是合規。倒著查，查的是意圖。

倒查法和常規審計的區別不是”做得更細”，是順序反過來了。常規審計從科目出發，按流程走，查的是”賬做得對不對”；倒查法從信號出發，先鎖定裂縫，再倒追單據鏈，查的是”賬背后的人在干什么”。

倒查法的起點是信號，不是科目。在這之前，需要先做一步準備：把審計資源聚焦到最可能出問題的品種上。這一步跟常規審計的風險評估沒有本質區別，但它是倒查法的前置條件——品種選錯了，后面全空轉。

所以整條鏈路是：準備階段選靶心，然后進入倒查法的三個核心階段——發現裂縫→追查意圖→堵住入口。每個階段的輸出是下一階段的輸入。

需要提前說一句：這套清單的案例來自醫保審計，醫保場景有三個天然優勢——品種標準化程度高（藥品有統一編碼）、結算數據系統化程度高（醫保系統有完整交易記錄）、監管方有強制力（飛檢可以調監控、封系統）。遷移到普通企業審計時，這三個條件經常不成立。我在每個階段里標注了”數據不完整時怎么辦”，幫助你在條件受限的場景下也能用。

準備階段：選靶心——先選品種，別平均用力

倒查法需要信號，信號不會平均分布。安宮牛黃丸空刷案為什么被盯上？單價高。單價高的品種就是回流和空刷的高危品種。審計資源有限，平均用力等于沒用力。

檢查動作：

• 拉出被審計單位全部品類的采購/銷售明細，按單價降序排列，取前10%作為重點篩查對象

• 對重點品種做量價核對：采購量vs結算量vs庫存余量，三項交叉比對

• 其他品種抽樣即可，不要把精力撒在低風險區

本階段輸出：一份重點品種清單，帶著量價偏差數據，交給下一階段。

注意：“前10%”“偏差15%”這些閾值不是死數，要根據行業特征調整。低毛利行業偏差5%就值得追，高毛利行業15%可能還在正常區間。閾值的設定依據是同行業可比數據，不是拍腦袋。

數據不完整時怎么辦：企業采購品類可能幾百上千個且沒有統一編碼，沒法直接按單價排序。這時候退一步，用金額占比替代——拉出采購金額排名前20的供應商或品類，占總采購額的80%以上的，就是你的靶心。品種編碼不統一，就按供應商口徑歸集。

第一階段：發現裂縫——從時間線和跨品類里找信號

這是倒查法的真正起點。拿到重點品種清單之后，不是直接追人，是先找裂縫。裂縫分三種：時間線上的異常峰值、跨品類之間的結構矛盾、時間戳的邏輯矛盾。

裂縫一：時間線上的異常峰值

花露水案最隱蔽的地方：藥店確實進了抗病毒口服液，也確實在賣，進銷存總量對得上。問題藏在單筆里——某筆結算突然出現20盒，發生在晚上10點。

總量對齊、細節藏雷。這是串換類舞弊最典型的特征。

• 把重點品種的每一筆結算記錄拉到時間線上，不要只看月度匯總

• 設定單筆異常閾值：同一品種單筆購買量超過均值3倍的，標記出來

• 檢查異常筆次的發生時間：深夜、節假日、非營業高峰時段的異常結算，優先追查

裂縫二：跨品類之間的結構矛盾

尿不濕刷成維生素E，如果你只查維生素E的賬，看到的全是正常采購和正常銷售。問題不在維生素E本身，在跨品類——你得跳出單一品種，看整張表的結構。

• 對重點品種，同時拉出其”可替代品類”的進銷存數據（高值藥品vs生活用品，辦公耗材vs日用品）

• 比對兩個品類的此消彼長：高值品結算量上升時，低值品采購量是否同步上升

• 檢查品類編碼是否存在模糊地帶——同一供貨商名下，品類編碼跨度過大的，逐一核實

裂縫三：時間戳的邏輯矛盾

結算時間、出庫時間、送貨時間、審批時間——同一條業務鏈上的時間戳如果存在邏輯矛盾，那條記錄就是裂縫。出庫時間晚于結算時間，送貨時間早于采購審批時間，數據自己在說話。

• 拉出重點品種的全鏈路時間戳：采購申請→審批→下單→發貨→到貨→入庫→領用/銷售→結算

• 任何一個環節的時間戳”倒掛”，單獨拎出來追單據

• 特別關注”同一時間點批量操作”——系統里同一分鐘完成審批+入庫+結算的，大概率是補錄

本階段輸出：一份裂縫清單，每條裂縫標注異常類型（峰值異常/跨品類矛盾/時間戳倒掛），帶著具體數據和時間段，交給第二階段。

數據不完整時怎么辦：很多企業交易走線下，沒有完整的系統交易記錄，拉不出逐筆時間線。這時候退一步，用匯總數據做粗篩——按月度或季度看采購量的異常波動，波動超過30%的月份標記出來，再針對這些月份追紙質憑證。沒有系統時間戳，就看紙質單據的日期邏輯：審批日期晚于付款日期、入庫日期早于合同簽訂日期，同樣是裂縫。

第二階段：追查意圖——從裂縫追到人

這是倒查法的核心，也是跟常規審計的分水嶺：做到上一階段停下來的，是常規審計；繼續往下追的，才是倒查法。

裂縫出來之后，追查分三步走：先追人，再追單據，最后判斷意圖。

第一步：追人——穿透關聯方

裂縫清單里每一條異常交易，先問一個問題：交易對手是誰？

同一老板兩家店，同一批藥賣兩次。這個案子暴露的是審計中最基本的盲區：很多項目連工商登記都沒拉到持股人那一層。拉到了，兩家店就是一個控制人；沒拉到，就是兩家互不相干的主體。

• 對裂縫涉及的供應商/客戶做工商穿透：法定代表人、持股比例、董監高名單，至少拉到第二層

• 重點識別：同一控制人名下的多家主體、前員工設立的供應商、地址重合或電話重合的關聯方

• 關聯方之間的交易，單筆金額、定價合理性、交付驗收記錄，逐項核實

穿透完關聯方，裂縫清單里的每條記錄多了一個維度：交易對手是獨立第三方，還是關聯方。關聯方參與的異常交易，意圖問題的概率陡增。

第二步：追單據——驗證交易真實性

關聯方穿透之后，不管是不是關聯方，都要追單據。但追法不同：

獨立第三方的異常交易，追單據的重點是”交易有沒有真實發生”：

• 異常峰值對應的結算記錄，追到原始憑證——合同、發票、出庫單、簽收單，四單是否齊備

• 四單之間的金額、數量、日期是否一致，不一致的地方就是裂縫

• 關鍵憑證缺失的，要求對方補充提供；無法提供的，記錄缺失原因

關聯方的異常交易，追單據的重點是”交易條件是否公允”：

• 定價是否偏離市場價？偏離幅度多大？

• 交付條件是否異常寬松？比如超長賬期、無預付款、無驗收節點

• 同類交易與非關聯方的條款對比，差異在哪里

第三步：判斷意圖——區分內控缺陷和舞弊線索

單據鏈追完，最關鍵的判斷來了：這個異常是”管得不好”還是”故意干的”？

這個判斷不能靠感覺，靠三個測試。但三個測試不是并列的——利益測試是唯一直接指向意圖的，有權重加成。補全測試和重復測試是間接推斷，在外圍轉；利益測試直接追到”誰受益、錢去了哪、決策鏈是誰”，鏈條閉合就是最強信號。

測試一：補全測試——給對方一個補救機會，看反應

要求被審計單位補充缺失的單據或解釋異常。觀察兩點：

• 補充速度：管理混亂導致的缺失，通常能在一周內找到大部分；故意隱瞞的，會反復拖延或找借口推脫

• 補充質量：這里要分情況看——管理水平低的單位（小企業、個體戶、基層機構），真實單據本身就是散的、格式不統一的、可能有小錯誤的。補上來的東西如果突然變得齊整、格式統一、邏輯”完美”，反而可疑——因為這不是他們正常的樣子。反過來，補上來還是散的、有錯的，不一定就是真實的，可能只是真的找不到。管理水平高的單位（大公司、上市公司、規范化機構），正常單據就是齊整的、格式統一的、邏輯清晰的。你不能用”過于齊整”來判斷補造——人家正常就這樣。這時候看什么？看補充單據和已有單據之間的細節一致性：筆跡、印章位置、系統生成的流水號是否連貫、審批人的簽字習慣是否一致。補造的單據可以復制格式，但很難復制這些細節。

測試二：重復測試——同一類異常出現幾次

孤立的一次異常，可能是疏忽。同一類異常反復出現在不同時間段、不同品種、不同人員身上，就不是疏忽能解釋的了。

• 同一供應商的異常交易出現3次以上，且每次異常類型相似→意圖概率高

• 同一審批人經手的異常記錄集中出現→追這個人的審批邏輯

測試三：利益測試——異常誰受益（一票加重）

異常交易的實際受益方是誰？如果受益方是被審計單位自身（比如少繳稅），可能是管理層授意；如果受益方是特定供應商或個人，且這個人和被審計單位有關聯關系，意圖鏈條就閉合了。

• 追資金流向：結算款項最終去了哪里？是否回流到被審計單位員工或關聯方？

• 追決策鏈：誰發起的、誰批的、誰執行的？三個環節如果是同一個人或利益共同體，意圖信號最強

利益測試跟另外兩個測試不同，它是唯一直接指向意圖的測試。補全測試看的是反應，重復測試看的是頻率，都是間接推斷。利益測試追的是”誰受益、錢去了哪”——鏈條閉合，意圖信號就是直接的。所以利益測試有權重加成：只要利益測試指向”故意”，無論另外兩個測試結論如何，都不能輕易歸為”內控缺陷”。

判斷結論：

三個測試的結論交叉驗證，但利益測試有一票加重：

• 三個測試都指向”疏忽”→內控缺陷，寫管理建議書

• 兩個以上測試指向”故意”→舞弊線索，升級處理

• 利益測試單獨指向”故意”，但補全測試和重復測試指向”疏忽”→不歸為”待核查”，而是標記為”高度關注”，需要進一步追查資金流向和決策鏈細節。利益鏈條閉合本身就是最強信號，不能因為外圍測試指向疏忽就降級處理

• 補全測試和重復測試指向”故意”，但利益測試指向”疏忽”→這種情況較少見，標記為”待核查”，重點追利益測試為什么指向疏忽——可能是利益鏈條還沒追到盡頭

本階段輸出：一份追查結論，每條裂縫標注”內控缺陷”“舞弊線索”“高度關注”或”待核查”，帶著三個測試的判斷依據和證據鏈。這份結論直接決定第三階段的攔截規則怎么設計。

數據不完整時怎么辦：審計方沒有飛檢的強制力，對方可能拒絕提供部分資料。這時候利益測試的權重反而更高——你能拿到的數據有限，但資金流向和工商穿透是可以從外部獲取的，不依賴對方配合。追不到內部單據，就追外部數據：銀行流水、工商變更、稅務信息。外部數據能閉合利益鏈條的，比內部單據更有力。

第三階段：堵住入口——按追查結論設計攔截規則

社保卡深夜11點在藥店反復消費，如果系統里有一條規則”消費時間在21:00至次日6:00的醫?？ㄗ詣訕思t”，這個案子根本不需要飛檢。

審計不能只靠事后翻賬，得在數據入口設卡。但攔截規則不能一刀切——第二階段的追查結論不同，攔截規則的設計邏輯也不同。

內控缺陷對應的攔截規則：重在提醒和流程卡控

這類問題的根源是管理疏忽或流程缺失，攔截規則的設計目標是”讓疏忽不容易發生”：

• 關鍵節點強制校驗：出庫單和結算單的數量必須匹配，系統不允許數量不一致的單據過賬

• 審批超時自動提醒：采購審批超過規定時限未完成的，系統自動升級到上一級審批人

• 單據完整性檢查：四單不全的結算申請，系統不允許提交

舞弊線索對應的攔截規則：重在攔截和留痕

這類問題的根源是有人故意繞過控制，攔截規則的設計目標是”繞不過去，繞了就有痕跡”：

• 關聯方交易自動標紅并強制雙人復核：系統識別到交易對手與被審計單位存在關聯關系，必須經過雙人審批

• 異常模式自動攔截并留痕：深夜交易、單筆超閾值、同一主體高頻交易，系統直接攔截并記錄操作日志，日志不可刪除

• 關鍵操作留痕不可刪：審批、修改、刪除等操作必須留系統日志，日志保留期限不低于5年

高度關注對應的攔截規則：重在監控和定向預警

利益鏈條已閉合但尚未完全確認的異常，不能按”待核查”的節奏慢慢等。攔截規則要比”待核查”更緊，但比”舞弊線索”留一點空間：

• 同類異常再次出現時立即預警，通知審計負責人和項目合伙人

• 對涉及的關聯方和關鍵人員，所有交易自動標紅并納入重點監控清單

• 監控期不少于12個月，期間任何新增異常直接升級為舞弊線索處理

待核查對應的攔截規則：重在常規監控

結論不確定且利益鏈條未閉合的異常，設常規監控：

• 同類異常再次出現時自動預警，通知審計負責人

• 監控期不少于6個月，6個月內未再出現同類異常，可降級為常規監控

本階段輸出：一份攔截規則建議清單，每條規則標注對應哪條裂縫、哪個追查結論，以及規則類型（流程卡控/攔截留痕/定向預警/常規監控）。

整條鏈路：準備階段選靶心，第一階段找裂縫，第二階段追意圖，第三階段堵入口。準備階段是常規動作，三個核心階段才是倒查法。

品種選錯了，后面全空轉。裂縫找錯了，追查就是浪費精力。追查停在數據層面不追意圖，倒查法就退化成了常規分析。利益鏈條已經閉合的，不能因為外圍測試指向疏忽就降級——錯過最佳追查時機，比誤判更危險。追完了不按結論分層設計攔截規則，內控缺陷上了硬攔截會傷業務效率，舞弊線索只寫管理建議書等于放過了人。

數據就在那里，你看不看，看得多深——是審計人和審計人之間唯一的區別。

— THE END —

?本文由審計之家（ID：shenjizhijia） 整理發布。內容僅供讀者學習、交流之目的。如有不妥，請聯系刪除。

「審計之家」 事務聯系方式

社群、投稿、內容和商務合作

微信號： shenjizhijia1