上一章说，审计的核心动作是去噪声、找信号。但这只是换了个说法——真正的难题是：你怎么知道眼前这条记录是信号还是噪声？
这一章把这两个词拆开看。看完你会发现，它们的分界线不在数字里，而在数字背后的「因」里。
信号：背后有「人为的因」的异常
先看四条真实审计中捞出来的记录（数字做了简化）：
- 某供应商的注册地址，是一栋居民楼的 602 室，和采购部副经理的家庭住址相同。
- 一笔 48 万元的咨询费，合同签在付款之后，验收报告的正文和另一家公司的验收报告逐字相同。
- 仓库系统里，某种物料连续六个月「盘点差异」都是负的 0.3% 左右——不大，但从不为零，也从不为正。
- 销售经理的报销里，同一家餐厅的发票出现了四十一次，每次都是 498 元。
这四条有什么共同点？不是「金额大」，也不是「看起来鬼鬼祟祟」。共同点是：每一条的形状，都需要一个「人为的因」才能解释。自然发生的业务不会长成这样——正常供应商不会恰好住在采购经理家，真实的验收报告不会逐字雷同，随机盘点误差不会永远是同一个方向的 0.3%，吃饭的花销不会永远停在 498。
这就是信号的严格定义：如果用「正常业务 + 随机波动」解释不通，必须引入「有人故意为之」或「某个环节坏了」才能解释的痕迹。审计师给它起了个行话叫 异常（anomaly）——不是「少见」，而是「需要一个额外故事才说得通」。
噪声：长得可疑，其实无辜
再看另外四条：
- 12 月采购金额是全年月均的三倍。
- 新 ERP 上线第一个月，同一个供应商在系统里有三个名字：「远大科技」「远大科技公司」「远大（上海）」。
- 某部门连续三周在周五下午集中提交报销。
- 一笔 200 万的付款，审批链上缺了一个副总的签字。
这四条看起来也可疑，但各自有一个平淡无奇的解释：行业惯例是年底集中备料；新系统切换时主数据没清洗，三个名字是同一家公司；部门秘书每周五统一帮大家贴票提交；副总那天在国外，走了事后补签流程，系统里有补签记录。
这就是噪声：形状不规则，但用「正常业务 + 随机波动 + 流程惯性」就能完整解释，不需要引入任何「人为的因」。
信号和噪声的区别，不在表面有多扎眼，而在「解释成本」：解释它需不需要一个故事。噪声的解释是「世界就是这样」；信号的解释是「有人让它变成这样」。审计师的全部功夫，就是给每条可疑记录找解释——找得到平淡解释的，划走；找不到的，留下。
噪声的四个主要产地
噪声不是均匀撒落的，它有固定的产地。知道产地在哪，去噪就成功了一半。
产地一：业务节奏。季节性、月末冲量、大促、年底清预算。零售企业 12 月收入高不是舞弊，是圣诞节。判断方法：把数据按月摊开看几年，节奏会自己现形。
产地二：系统与数据。主数据重复、单位混用（有的录「箱」有的录「件」）、新旧系统切换期的字段错位。这类噪声的特点是「脏」，不是「假」——它让所有分析先失真一遍。老审计师的第一课：先洗数据，再谈分析，否则你会把脏数据当信号追一个月。
产地三：流程惯性。秘书集中贴票、审批人事后补签、财务月底集中记账。这些不合规但无害，是组织的「生活习惯」。它们会大量触发例外报告，是第八章「告警疲劳」的主要来源。
产地四：随机本身。哪怕业务完全正常，数据也会有涨落。某个月差旅费高 20%，可能什么都不是，就是碰巧那个月展会多。这是最容易被过度解读的一类——人脑天生厌恶「没有原因的波动」，总想给它编个故事。第十章专门治这个病。
为什么噪声必须「去掉」，而不是「看开点」
有个偷懒的想法：噪声嘛，看开点，别理它不就行了？不行，原因有两个。
第一，噪声是有成本的。每一条噪声都可能被误当成信号追下去，消耗的是最稀缺的资源——审计师的注意力和项目时间。两万条记录里十七条信号，如果噪声不提前清掉，信号就被稀释在千分之一的浓度里，逐条排查等于大海捞针。去噪的本质是把信号的浓度提上来：两万到四千到一千二到八十，浓度每过一道过滤器就涨一个数量级，到最后八十条里人工逐条追，才追得动。
第二，噪声会反过来掩护信号。舞弊者最希望的局面不是「没有痕迹」，而是「痕迹混在大量类似的无辜痕迹里」。月末冲量是噪声，所以虚构收入也喜欢放在月末——正好躲进背景里。这就是为什么去噪不能靠「忽略」，而要靠「逐类给出平淡解释」：给出解释的过程，本身就是检查。解释得通的才是噪声；解释到一半卡住的，往往就是信号露出的一角。
这一章的一句话总结
信号是「需要一个故事才能解释」的痕迹，噪声是「用世界的常规就能解释」的痕迹；审计师的日常就是大规模地给可疑记录找平淡解释——找得到的划走，找不到的留下。
但这里有个前提我们一直没挑明：你得先知道「世界的常规」是什么。一家你完全不了解的公司，它的常规是什么？这就是下一章的事——建立基线。