上一章留了个尾巴：信号和噪声的分界线，是「世界的常规」画出来的。可每家公司、每个行业的常规都不一样。零售商的 12 月是旺季，做学生文具的旺季在 8 月，做冰淇淋的在 7 月。不先搞清楚这家公司的心跳长什么样，你听什么都是心律失常。
这一章讲审计师怎么建立基线——就是「这家公司正常运转时的样子」。大白话讲：先学会听正常的心跳，才有资格说哪里杂音不对。
一个反面教材：不懂业务的审计有多贵
某事务所接了一家连锁餐饮企业的内审外包。团队很勤奋，第一周就报了一个「重大异常」：每年 2 月，食材成本率（食材成本占收入的比例）都会飙升六到八个百分点。「同样的收入，食材用得更多——会不会是采购环节吃回扣，或者门店在偷卖存货？」
项目经理带着这个假设查了三个星期：比价、访谈、盘点。最后的结论让所有人力气卸了个干净——2 月是春节。
春节期间发生了什么？门店客流大增，但后厨人手紧缺（很多人回家过年了），出餐的损耗率上升；同时假期供应商送货不稳定，门店怕断货会超量备货，备多了用不完只能报损。两相叠加，成本率每年 2 月都高，年年如此，这家公司的老员工都知道，只有审计师不知道。
三个星期的工时，买了一条教训：所有「异常」都是相对于基线说的，没有基线的审计师，看什么都像信号，也看什么都像噪声。他不是在查账，是在给自己的无知交学费。
基线怎么建：三张图
成熟的审计团队进场第一周通常不查任何一笔具体业务，而是先建基线。做法土得掉渣但极有效——把数据摊在时间轴上，画三张图。
第一张：节奏图。把收入、采购、费用按月份（甚至按周）摊开，连看三年。正常的公司会有自己的节律：哪个月高、哪个月低、环比波动的正常幅度是多少。画完你就有了「涨落的多大算正常」的尺子——波动在尺子以内的，是随机噪声，直接划走；超出尺子的才值得问为什么。
第二张：结构图。钱花在谁身上？供应商按金额排个序，客户按金额排个序，费用按部门排个序。正常公司的结构是相对稳定的：前五大供应商占比、各事业部费用的比例，年年差不多。结构图的价值在于找「新面孔」和「变脸」——一个去年不存在、今年突然吃掉 15% 采购额的供应商，天然比一个合作了十年的老供应商值得多看两眼。
第三张：比率图。把行业里通用的比率算出来和同行比、和本公司的过去比：毛利率、费用率、存货周转天数、应收账款周转天数。比率是比金额更好的基线，因为它把「公司长大了」这种正常变化剔除掉了——收入增长 30% 同时应收账款增长 30%，什么都不说明；收入增长 30% 而应收账款增长 90%，那才是一个需要用故事解释的形状。
三张图合起来回答一个问题：这家公司「平常」长什么样。审计师管这个过程叫「了解被审计单位及其环境」，准则里写得很正式，大白话就是——先听心跳，再诊病。
重要性水平：给「值得操心」画一条线
基线还有第二个作用：帮你决定多小的异常可以不管。这就是第一章提到过的重要性水平（materiality）——一个事先定好的金额门槛，低于它的错报，即便存在也不影响报表使用者的判断，审计上可以容忍。
大白话讲：一家年收入十亿的公司，一笔 300 块的错报不值得任何人为它加班。重要性水平就是把这个常识变成一条明确的线，比如「净利润的 5%」或「收入的一个固定比例」，再层层分摊到各个科目。
这条线是最重要的去噪工具，因为它解决的是「噪声无限多」的问题。两万条报销里，两百块以下的占了一大半——没有这条线，你得逐张看一万多张出租车票；有了这条线，整批划走，一秒都不花。去噪的第一刀不是技术，是勇气：敢明确地写下「这些我不查，查了也没意义」。
当然，这条线有个重要的例外：金额小不代表性质轻。一笔 500 块的贿赂和一笔 500 块的出租车票，重要性完全不同。所以专业做法是两条线并用——金额线以下整体划走，但「性质敏感」的类别（对政府人员的招待、给关联方的付款）不设下限。这是第五章会展开的话题。
基线的暗面：它也会被利用
最后泼一盆冷水。基线是审计师的尺子，但尺子是公开的——舞弊者也知道审计师会怎么看。
月末冲量是行业常态（噪声），所以虚构收入的人专挑月末做假单，让假数据混进正常的月末高峰里；前五大供应商会被重点看，所以利益输送就拆到十几个小供应商头上，每个都排不进结构图的前列；比率要和同行比，所以造假要造得「毛利率只比同行高一点点」，不冒尖。
这不是说基线没用——没有基线你连下手的方向都没有。而是说基线只是第一层滤网，滤孔很粗：它能筛掉业务节奏的噪声，但筛不出「故意长成正常样子」的信号。要抓那种，得换更细的尺子——不看业务节奏，看数字本身的统计形状。那是下一章，本福特定律登场的地方。
一句话总结
异常是相对于基线说的；建基线就是把公司的节奏、结构、比率先听熟，让正常的心跳声充满耳朵——这样，真正的杂音一响，你不用分析就会抬起头。