先别翻凭证，先听一个场景。
一家公司给你两万条费用报销，说：「查吧，有没有问题。」你会怎么做？
如果答案是「一张一张看」，那这本书要告诉你一个坏消息和一个好消息。坏消息：按熟手一天看 160 张的速度，你要看半年，而且大概率在第 80 张出租车票上耗尽耐心——真正的信号平均散落在两万条里，浓度不到千分之一，逐张看等于大海捞针。好消息：审计这门手艺，练的从来不是「看」，是「不看」——有依据地把一万九千多条排除掉，让剩下的那几条自己发光。
这本书的核心动作
书里把账上的痕迹分成两类。信号，是背后有「人为的因」的痕迹：正常业务不会长成那样，它长成那样，是因为有人想让它那样，或者某个环节坏了。噪声，是看起来可疑、其实用「正常业务加随机波动」就能解释的东西。
麻烦的是两者长得几乎一样。月底采购激增，可能是行业惯例（噪声），也可能是虚构收入（信号）。审计师的全部工作，就是大规模地给可疑记录找平淡解释——找得到的划走，找不到的留下。所以说「去掉噪声，信号自然浮现」：这不是比喻，这是这门手艺的字面工作流。
这本书怎么带你走
十二章分三层。第一层，懂业务：不知道「正常」长什么样，就没资格谈「异常」——先学会听一家公司的心跳（基线），再谈诊病。第二层，用工具：数字的统计指纹（为什么假账骗得了单笔、骗不了分布）、贴线现象（为什么审批线下方总扎着堆）、抽样（为什么看 60 笔就能对三万笔发言）、访谈（为什么谎言不是访谈里最大的噪声）、例外报告（为什么告警系统自己会变成噪声发生器）。第三层，有分寸：异常不等于舞弊，信号要讲证据链，最后还要诚实承认——有些信号，审计这个机制天生捞不到。
贯穿全书的是一个朴素的问题：在永远看不完的前提下，怎么让真正的问题浮出来？
这本书适合谁
写给对「公司是怎么被看穿的」感到好奇的人。不需要你会计基础——每个名词出现的第一秒就用人话解释。如果你恰好做内审、合规、风控，你会在书里看到很多日常工作的「为什么」；如果你是工程师，你会发现这门手艺的思路异常眼熟：过滤器、信噪比、假阳性、抽样检验——同一套思维，换了个战场。
翻开第一章，从那一桌单据开始。