第五章 · 贴线的发票

上一章的工具盯的是数字的统计形状。这一章看一种更直白、也更好玩的形状异常：金额在审批线的正下方扎堆。它大概是所有审计发现里出现频率最高的一类，因为它利用的不是数字规律，而是人性。

审批线：控制的边界，也是行为的磁铁

几乎每家公司都有一套授权审批矩阵——大白话讲，就是「多大的事要多大的官批」：部门经理批 5000 以下，总监批 5 万以下，副总裁批 50 万以下，超过 50 万上总裁办公会。这套制度的初衷是好的：小事快办，大事慎重。

但它有一个设计者很少明说的副作用：每一道审批线，都会在它正下方制造一个行为的磁铁。

想一想一个销售经理面对 5000 元审批线时的心理账本：报 5100，要走总监审批，多等三天，还要当面解释招待了什么客户；报 4900，自己批自己，当天到账。他不需要是坏人才会选 4900——他只需要是个讨厌麻烦的普通人。于是全公司的报销数据里，4900–4999 这个区间会莫名其妙地拥挤，而 5000–5099 门可罗雀。

这个形状有个名字，叫贴线（threshold bunching）。大白话：金额分布不该有坎，人的动机让它在审批线处出现了一个坎。把全公司报销金额画成直方图，正常的分布应该是平滑的——4900 和 5100 的数量不该有本质差别。如果线的正下方鼓起一个包、正上方塌下去一块，这个「包」就是整个公司用脚投票的结果。

贴线本身不是罪，但它是最好的指路牌

先要公允：贴线大部分时候是无害的噪声。秘书把 5200 的餐费拆成两张票，可能只是不想走麻烦的审批，饭是真吃了。所以贴线的直方图本身只是「值得关注」，不是「有问题」。

它真正的价值是指路牌：审批线下方聚集的人群里，藏着两类你必须分开的人——怕麻烦的普通人，和故意绕开上级视线的人。前者是噪声，后者是信号。而贴线这个形状把这两类人一起从两万人里浓缩到了几百人里。剩下的事，就是在这几百人里做区分。

怎么区分？看三个特征：

• 频率：普通人偶尔贴线（一年一两次），绕线的人长期贴线（每月都有）。把贴线金额按人分组排个序，名单前几位就是重点。
• 拆分：同一商户、同一天或相邻几天、多笔金额都贴着线——这是把一笔大支出切成几笔小支出的典型手法，行话叫拆单。真实业务很少有「同一家店三天刷五笔 4900」的形状。
• 受益人集中度：拆单如果还集中在同一个商户、同一个经办人、同一个成本中心，概率就从「巧合」滑向「安排」了。

第一章那个案例就是这么浮出来的：两万条报销里，「贴线 + 高频 + 同一商户」三个条件一叠加，八十条候选直接缩到十七条，全部指向同一个销售经理。每一条单看都「符合制度」——制度说 5000 以下经理自批，他每一笔都 4900，手续完美。手续的完美恰恰是他的破绽：真实的花销不会永远精确地停在线下面。

审批线之外的「线」：凡是控制处，皆有磁铁

贴线现象远不止报销审批线一处。它是个通用规律：任何量化控制线，都会在它的边缘制造行为扭曲。审计师的价值在于把这个规律推广到所有「线」上：

• 招投标线：制度规定 20 万以上必须公开招标，于是大量 18、19 万的采购合同出现。更隐蔽的版本是把一个 60 万的项目拆成三个 19 万，分季度签。
• 盘点损耗线：仓库允许 0.5% 以内的盘点损耗免追责，于是每月损耗恰好 0.4%——第二章那条「永远负 0.3%」的物料，就是这么回事：线以下的损耗没人查，所以偷窃量被「校准」到了线以下。
• 业绩考核线：「收入增长 10% 拿全额奖金」，于是全公司大量部门的收入增长率恰好停在 10%–11%，没人 9.5%，也很少人 12%——多出来的留给明年。

管理学里把这类现象叫古德哈特定律——「一项测量一旦变成目标，它就不再是好的测量」。大白话讲：你用一条线管人，人就围着线跳舞。审计师要养成的本能是：看到任何一条控制线，第一反应不是「控制住了」，而是「把线两边的数据捞出来对比看看」。

给制度设计者的题外话

贴线现象对审计师是工具，对制度设计者是一面镜子。既然线是磁铁，有没有更好的设计？实务里有几个思路：随机抽查线以下的交易（让「线以下没人看」不再成立）、多级审批线错开不同人、对高频贴线者自动升级审批级别。没有完美的制度——只要有人，就有绕线的动机。制度能做的是提高绕线的成本，审计做的是让绕线的人知道：线下面也不是盲区。

一句话总结

每一道控制线都是一块磁铁，把怕麻烦的人和想躲视线的人一起吸到线下方；贴线的直方图把这两类人浓缩出来，再用频率、拆分、集中度把后者筛出来。到这儿，我们已经有了基线、数字指纹、贴线三把筛子——但所有这些筛子都要回答一个前提问题：剩下的候选，你打算查多少、怎么挑？下一章讲抽样。