服務熱線
400 180 8892
資金流水核查的重要性
資金流水貫穿企業(yè)經營活動
資金管理貫穿企業(yè)的整個經營管理過程，對企業(yè)的生存發(fā)展有著至關重要的作用。針對資金流水的核查有助于核查企業(yè)業(yè)績的真實性，確認企業(yè)發(fā)生的所有業(yè)務數(shù)據(jù)都對應有真實的資金流動，幫助企業(yè)識別資金流水的異常風險。
關注關聯(lián)交易及稅收風險
對資金流水的監(jiān)管與核查應集中控制兩方面相關風險，即關聯(lián)交易風險與稅收風險。對于關聯(lián)交易，進行資金流水核查可1）分析關聯(lián)交易活動中斷，造成企業(yè)資產損失的可能性；2）分析資金占用情況，防止影響企業(yè)正常經營；3）確認資金實際發(fā)生金額與財務入賬數(shù)據(jù)一致；4）防止管理層舞弊。在稅收風險的控制上，資金流水核查可檢查企業(yè)收款賬戶性質，判斷是否存在私人賬戶收款情況；也可對企業(yè)資金進行收支配比，防止監(jiān)管部門進行稅務處罰。
資金流水外部監(jiān)管壓力
外部監(jiān)管機構對上市企業(yè)資金流水的衡量越來越嚴格。在上市過程中，證監(jiān)會常會針對資金流水提出問詢，要求保薦人與會計師事務所進行回復。此種外部影響因素使得計劃上市和已經上市的公司，以及審計此類公司的會計師事務所更加關注資金流水的風險，并對公司的資金流水進行及時監(jiān)控與檢查，以保證公司業(yè)務相關的資金流水的真實性、準確性。
由于資金流水數(shù)據(jù)量龐大且繁雜，在進行資金流水檢查時必須采用數(shù)據(jù)分析的方法進行異常的篩選和查找。因此，無論是企業(yè)還是會計師事務所都更加依賴數(shù)字化審計的方法進行企業(yè)資金流水的核查，以保證核查的全面性和及時性。本文主要介紹利用數(shù)字化審計手段，開展互聯(lián)網資金流水數(shù)據(jù)核查的方法、重點及路徑。
企業(yè)資金流水情況面臨的挑戰(zhàn)
落后的資金管理模式
市場中部分公司存在資金流水管理模式落后的問題，公司沒有制定定期獲取第三方流水并進行核查的制度和要求。這種落后的資金管理模式會給公司的業(yè)務以及公司整體帶來風險，導致管理層無法對業(yè)務資金進行風險把控，造成過高的資金風險暴露。
缺乏科學、合理的核查監(jiān)督
資金管控不足、審計不嚴以及企業(yè)資金管理松懈是一些企業(yè)常見的現(xiàn)象。很多未上市企業(yè)并未要求財務部定期下載第三方流水數(shù)據(jù)，并與企業(yè)系統(tǒng)中的業(yè)務數(shù)據(jù)進行關聯(lián)匹配與分析，也未設置專職人員進行第三方流水的異常識別與分析。盡管部分企業(yè)要求財務部定期進行第三方流水總金額與業(yè)務系統(tǒng)訂單總金額的匹配，但總金額的核對只能保證訂單發(fā)生總額與資金流水總金額一致，而總量核對無法使企業(yè)識別流水明細中可能存在的風險。
第三方流水數(shù)據(jù)手工下載效率低下
大部分企業(yè)對資金流水核查采用的是財務手工核對的方式，各支付平臺的流水數(shù)據(jù)只能按天或周的頻率下載，因此獲取第三方流水數(shù)據(jù)需要耗費較多人工成本。同時，手工核對也存在人為失誤的情況。財務人員通常不具有使用數(shù)據(jù)分析工具的技能，因此在Excel中手工匹配訂單進行核對的難度較大，效率較低。
普華永道風險及控制服務部的企業(yè)資金流水核查服務可為財務審計團隊，以及不存在專門負責資金流水核查職能的企業(yè)定期提供資金流水核查服務。
企業(yè)資金流水服務執(zhí)行步驟
了解業(yè)務模式，確定核查范圍。
進行風險初步評估，設計調查程序。
現(xiàn)場觀看財務人員進行資金流水數(shù)據(jù)的導出，并獲取公司收款賬戶清單。
獲取第三方流水數(shù)據(jù)。
制定衡量指標進行數(shù)據(jù)分析與測試。
識別異常情況并與企業(yè)溝通。
圖片
企業(yè)資金流水核查重點
公司收款賬戶的合規(guī)性
公司業(yè)務收入的收款賬戶應為公司的銀行賬戶或移動電子支付賬戶等等。在進行資金流水核查時，公司的財務部應掌握所有的公司賬戶信息，并可獲取相應的流水數(shù)據(jù)。通過現(xiàn)場觀察公司專職人員提取資金流水，可以查看公司的收款賬戶是否都為公司統(tǒng)一創(chuàng)建的資金賬戶，是否存在使用個人賬戶進行業(yè)務流水收取的情況。這類核查可防止銷售舞弊事件的發(fā)生，保證公司資金流水的集中管理。
資金流水完整性核對
公司的業(yè)務流水應與訂單的實際付款金額相等。通過獲取公司的資金流水明細，可通過收款金額總額的核對確認公司訂單數(shù)據(jù)與財務報表資金流水數(shù)據(jù)的完整性、準確性。
案例：某移動端漫畫APP的第三方流水完整性核對情況
圖片
備注：上表數(shù)據(jù)為虛構數(shù)據(jù)，非真實數(shù)據(jù)
測試說明：
1）本測試核對了移動電子支付端A、移動電子支付端B、移動電子支付端C中的支付金額與漫畫APP內的支付金額，并將統(tǒng)計結果按照支付平臺平臺進行了匯總。通過第三方流水與訂單的統(tǒng)計，可發(fā)現(xiàn)訂單的主要支付渠道是移動電子支付端A和移動電子支付端B。
2）2019-2021年，移動電子支付端B的三方流水和訂單系統(tǒng)的支付金額無差異，移動電子支付端A的差異為41元，移動電子支付端C的差異為29,608元；經過與客戶溝通并提取系統(tǒng)明細結算數(shù)據(jù)，移動電子支付端A的差異來自于系統(tǒng)金額記錄的尾差，移動電子支付端C錢包的差異來自于移動電子支付端C自行補貼給用戶的金額，最終客戶與移動電子支付端C渠道結算的費用不受補貼影響（即與第三方流水金額一致）。
三方流水與訂單金額進行一一匹配
查看企業(yè)訂單數(shù)據(jù)金額記錄的真實性和準確性，關注虛假訂單與訂單缺失的情況。
訂單與資金流水進行一一匹配的目的有兩個，一方面可通過第三方流水明細驗證每筆訂單實收金額數(shù)據(jù)的準確性；第二方面可以檢查公司訂單系統(tǒng)的成熟度，并查看是否存在虛構訂單的情況。
案例：某互聯(lián)網電商平臺的訂單流水匹配情況
圖片
備注：上表數(shù)據(jù)為虛構數(shù)據(jù)，非真實數(shù)據(jù)
經過核對，每條訂單的金額都可通過關聯(lián)字段對應到第三方流水明細，且第三方流水金額與訂單金額僅存在極小的尾差。差異占總體流水金額的比例低于0.0001%，在與財務審計溝通后接受差異。
按付款賬號統(tǒng)計付款流水總額，查看頭部資金流入金額的付款賬戶集中性
對于第三方流水的付款賬戶，可能存在ToB用戶的賬戶情況，這種情況下可從客戶處獲取ToB用戶清單，通過訂單與第三方流水的關聯(lián)后排除ToB用戶的第三方流水明細，分析剩余ToC用戶的付款賬戶金額集中度。
案例：某互聯(lián)網電商平臺頭部付款賬戶統(tǒng)計結果
圖片
備注：上表數(shù)據(jù)為虛構數(shù)據(jù)，非真實數(shù)據(jù)
頭部資金付款賬號中存在兩個付款賬號對應多個用戶ID的情況，經過用戶信息的跟進調查，發(fā)現(xiàn)這兩個賬號屬于未申請B端賬號的公司付款賬號。
進一步將頭部賬號按天統(tǒng)計付款次數(shù)與付款金額時，發(fā)現(xiàn)兩個賬號在不同日期的充值次數(shù)與充值金額相等，存在刷單風險。
按付款賬號匯總退款流水總額，查看頭部資金流出金額或頭部退款率的賬戶集中性
類似于頭部付款賬戶統(tǒng)計方法，可統(tǒng)計頭部退款賬戶的退款金額及退款比例，篩選退款的頭部用戶，查看金額大小以及下單時間分布，識別是否存在異常。
案例：某互聯(lián)網電商平臺頭部退款賬戶統(tǒng)計結果
圖片
備注：上表數(shù)據(jù)為虛構數(shù)據(jù)，非真實數(shù)據(jù)
經過統(tǒng)計，退款比例高于80%的用戶在審計期間的總收入金額最高為22,022元，且此類用戶收入金額合計不超過23萬，合計金額不超過總金額的0.1%。因此以先付款后退款方式虛增收入的風險較低。
關聯(lián)訂單與三方流水與訂單記錄，查看付款賬號與用戶ID的對應關系
對于訂單與第三方流水記錄的另一個重要關注點是分析一個用戶ID對應多個付款賬戶的情景。這種賬戶與用戶ID的對應關系在一定閾值范圍以上，可能涉及刷單風險。黑產在進行刷單時可能通過創(chuàng)建多個用戶ID來創(chuàng)建訂單，避免單一的用戶ID呈現(xiàn)出高交易額，異常交易行為的產生而被企業(yè)的運營中臺或內控監(jiān)控機制識別為異常。通過關聯(lián)訂單與第三方流水，可將付款賬號與用戶ID進行關聯(lián)與分析。
案例：某互聯(lián)網電商平臺同一付款賬號對應異常多個用戶ID數(shù)量統(tǒng)計結果
圖片
備注：上表數(shù)據(jù)為虛構數(shù)據(jù)，非真實數(shù)據(jù)
此處僅展示了部分付款賬戶于用戶ID的異常對應結果，經過與財務審計團隊討論，普華永道將異常閾值設置為10，統(tǒng)計了一個付款賬號對應超過10個用戶ID的總付款金額，發(fā)現(xiàn)異常賬戶流水金額占比較高，達到總收入的0.97%。經過電話訪談和用戶信息查詢，確定了部分用戶實際為企業(yè)用戶。但對于其他的頭部付款賬號，結合客戶的反刷單系統(tǒng)，識別出一些有組織、有規(guī)模、有分工的職業(yè)“羊毛黨”的付款賬號，他們通過系統(tǒng)化的技術手段以及大量賬號，利用腳本程序及平臺漏洞，來抓取優(yōu)惠券、補貼、積分等權益，并通過直接轉賣、代下單等方式套利。該企業(yè)正在建立“識別-監(jiān)控-限制交易-拉黑”的控制環(huán)節(jié)，防止此類專業(yè)“羊毛黨”的行為。
按付款賬號統(tǒng)計同一賬號多次購買情況，并獲取異常付款賬號對應的用戶信息，與企業(yè)確認用戶性質（個人用戶/ ToB用戶），判斷重復購買的合理性。
獲取公司員工電話號碼定位用戶ID，通過訂單信息統(tǒng)計公司內部員工發(fā)生的第三方流水金額及占比。
