第一章 · 一桌单据

审计项目的第一天，场面往往很朴素：财务同事推来一辆小推车，上面堆着凭证盒，或者更现代一点——给你开一个只读账号，丢过来一句「数据都在系统里，自己看」。

你打开系统，先拉一张清单：这家公司去年一共有多少笔交易？假设是一家中等规模的制造企业，采购订单三万张，费用报销两万条，销售发票四万张，资金流水十几万行。每行记录后面还挂着附件：合同扫描件、审批截图、物流单、验收照片。

现在问一个最基本的问题：你打算怎么查？

全查一遍，行不行

直觉的回答是「都看一遍」。我们算笔账。假设你是熟手，看一笔费用报销——对发票真伪、对审批链、对标准、对付款账号——平均三分钟，一天八小时不停手能看 160 笔。两万条报销，一个人要看 125 个工作日，半年。这还只是一个科目。一个年审项目通常只有四到六周，团队三到五个人。

所以「全查」不是难，是数学上不存在。这不是审计师偷懒，而是这门手艺的第一性约束：审计永远是在「看不完」的前提下，回答「这家公司有没有大问题」。

那怎么办？所有成熟的审计方法，本质上都是同一个动作的两个侧面：

先定义这两个词

信号，在审计里指那些指向真实问题的痕迹——一笔被拆开的采购、一个和老板亲戚同名的供应商、一段在凌晨两点批量过账的分录。它的特点是：背后有一个「人为的因」。正常业务不会长成这样，它长成这样，是因为有人想让它长成这样，或者某个环节坏掉了。

噪声，指那些看起来可疑、其实什么都不是的东西——月底集中采购导致的金额激增、新系统上线头两个月的录入口误、业务部门为了赶截止日补走的审批。它的特点是：背后是随机波动或流程惯性，没有「人为的因」，追到底只会追到一声「哦，那天系统卡了」。

麻烦在于，这两者长得几乎一模一样。月底采购激增，可能是噪声（季度末冲量，行业惯例），也可能是信号（为了完成业绩虚构收入）。同样一条记录，放在不同的业务背景里，性质完全相反。

这就是为什么这本书的书名说「去掉噪声，信号自然浮现」——审计师的大部分工作不是在「找问题」，而是在大规模地、有依据地排除「没问题」。噪声清掉之后，桌面上剩下的那几条记录，自己会发光。

一个缩影：两万条报销里的十七笔

先给你看一遍这个流程的全貌，后面每一章再拆开细讲。

某次费用审计，两万条报销。审计师没有逐条看，而是做了四步过滤：

1. 排除批量噪声：公司统一的差旅平台订票、每月固定的部门团建标准支出，这些是制度内、模式稳定的，整体划走。剩四千条。
2. 排除小额随机：按重要性水平（第三章会讲，就是「值得操心的最小金额」）过滤，两百块以下的出租车票不再逐张看。剩一千二百条。
3. 捞统计异常：金额贴着审批线的（差一块钱就要上一级审批的）、同一商户同一天拆成多笔的、整数金额的、周末提交的——这些是第四章和第五章的工具。剩八十条。
4. 人工追因：八十条逐条看附件、打电话、访谈。六十条有合理解释——噪声。剩下二十条里，十七条指向同一个销售经理：他长期把招待费拆成 4900 元一笔（审批线是 5000），挂在一个其实不存在客户关系的「咨询公司」名下。

注意最后这个数字的比例：两万条里，真正的信号是十七条。如果一开始就扎进凭证堆逐张看，你大概率会在第八十张出租车票上耗尽耐心，而十七条信号平均散落在两万条里，每张的中奖概率不到千分之一。

这门手艺的三层功夫

这本书后面十一章，对应去噪找信号的三层功夫：

第一层，懂业务（第二、三章）。不知道「正常」长什么样，就没有资格谈「异常」。信号和噪声的分界线，是业务常识画出来的。

第二层，用工具（第四到八章）。数字分布的规律、抽样、访谈、例外报告——每一个工具都是一台过滤器，各有滤孔大小，各有漏网之鱼。

第三层，有分寸（第九到十二章）。异常不等于舞弊，信号要讲证据链，报告要让别人能复核；最后还要诚实地承认：有些信号，审计这个机制天生就捞不到。

三层功夫合起来，回答贯穿全书的那一个问题：在永远看不完的前提下，怎么让真正的问题浮出来？

我们从最基础的开始：到底什么叫信号，什么叫噪声。下一章把它们拆到骨头里看。