前面六章,我们的过滤器全是对着数据的:基线、指纹、贴线、抽样。但审计到某个阶段,你必须面对另一类信息源——人。数据筛出的候选需要人去解释,流程的实情只有干活的员工知道,很多关键信息压根不在任何系统里。
问题是,人这个信息源,是全书噪声密度最高的一个。这一章讲访谈里的水有多深,以及审计师怎么把水滤掉。
访谈的噪声从哪里来
先说一个让很多人不舒服的事实:访谈里的大部分噪声不是谎言。把访谈当成「审问撒谎者」是电视剧看多了。真实访谈里,噪声的产地至少有四个,谎言只占其一。
产地一:记忆真的不行。问一个仓库主管「去年 10 月这批货为什么延迟验收」,他给的答案大概率是现场编的——不是故意编,是大脑会自动用「合理的故事」填补记忆的空洞。心理学管这叫记忆重构:人回忆的不是录像,是根据碎片重新搭建的场景,搭的时候会把「当时应该是这样吧」当成「当时就是这样」。他对延迟原因的解释,反映的是他对流程的理解,不是那天的真相。
产地二:立场滤镜。同一次流程延误,采购部说是仓库验收慢,仓库说是供应商送货晚,供应商说是采购下单迟。三方都没有撒谎——每个人都在诚实地讲述从自己位置看到的世界。这在组织行为学里是老生常谈,但对审计师是基本功:单个访谈对象给你的从来不是事实,是一个视角。
产地三:表演与防御。员工面对审计师会本能地「展示最好的一面」:流程说得比实际规范,执行说得比实际严格。这不一定是心虚——就像有人检查卫生时你会先把桌面擦一遍。但如果你把他描述的完美流程当真,你就录进了一堆噪声。
产地四:才是谎言。真正心虚者的主动隐瞒。它存在,但比例远低于前三者——而且识别它的方法,和识别前三者的方法,其实是同一套。
三角验证:让一个说法被三个来源夹住
面对这四个产地,审计师的核心工具叫三角验证——大白话讲:任何重要的说法,都要找至少两个独立的来源互相印证,最好其中一个是物证。
逻辑很简单。记忆会重构,但两个不同立场的人不会恰好重构出同一个假故事;立场各有滤镜,但三个视角叠在一起能拼出更接近真相的全貌;表演得再好,系统的操作日志不会配合表演。
具体怎么做?审计师心里有张「证据强度表」,从弱到强大致是:本人陈述 < 同事旁证 < 书面记录 < 系统日志 < 外部证据(银行、供应商、海关的数据)。访谈拿到一个关键说法后,沿着这张表往上爬:
- 仓库主管说「验收从来都是两人签字」→ 抽查验收单,看签字栏是不是真的有两个不同的笔迹;
- 财务说「每笔付款都核对过发票真伪」→ 挑几笔,看查验平台的查询日志;
- 销售说「这个大客户是真实终端用户」→ 要发货的物流签收单,甚至直接向客户函证。
注意这套做法的精髓:不是不信人,是让人说的话去接受物的检验。说真话的人经得起检验,还帮你排除了记忆噪声;说假话的人,最怕的从来不是访谈室里的对视,而是你说的那句「好,这个我去核实一下」。行业里甚至有句半开玩笑的话:访谈的最大威力,发生在访谈结束之后对方的心虚里——不少坦白是在「核实」进行中主动找上门来的。
问法的讲究:打开的话筒比审讯灯有用
怎么问,决定了你能收到多少有效信号。几个被反复验证的原则:
问流程,不问态度。「这批货从到货到入库走了哪些环节」是可核实的;「你们内控严不严」只收获表态。访谈要采集的是「事实颗粒」,不是「观点泡沫」。
问具体,不问一般。「上周三那批延迟的货,谁经手的」比「你们一般怎么处理延迟」有用十倍——具体问题激活真实记忆,一般问题激活的是「应该如此」的表演模式。
开放式提问,然后闭嘴。「带我走一遍你们月底关账的过程」之后,忍住不打断。人叙述流程时,最容易在无修饰的顺嘴里漏出真话:「然后我们导出来用 Excel 调一下差异——」这句随口的话,可能就是「账面差异靠手工抹平」的信号。审讯式的连珠炮反而让对方进入背诵模式。
分别问,对答案。同一个流程,问经办人、问主管、问财务,分开问。三个人描述一致,可信度高;描述打架,裂缝处就是值得深挖的地方。这是三角验证在访谈内部的应用。
一句话记住访谈方法论:把每个人当成一个传感器——有误差、有偏置、有量程,但多个传感器交叉读数,再加上物证校准,就能逼近真实值。审计师不是测谎仪,是传感器网络的组网工程师。
访谈沉淀为线索之后
访谈的产出不该是「访谈纪要里说一切正常」,而应该是两类东西的其一:要么,一个说法被物证印证,排除——噪声划走;要么,一个说法和物证对不上,或不同人的说法互相打架——这条裂缝升级为正式线索,进入数据分析的循环(去查系统日志、去拉对应期间的数据)。访谈和数据不是两个阶段,是来回跳的探戈:数据异常拿去问人,人的解释拿回数据里验,几轮下来,水就滤得差不多了。
一句话总结
访谈的噪声主要是记忆、立场和表演,谎言反而最少;对策不是测谎,是三角验证——问流程问具体、分开问对答案、让每个关键说法接受物证的检验。下一章换个场景:当公司想把这些「找异常」的活自动化,建起例外报告系统之后,会发生什么?答案是另一种噪声灾难。