分析信息系统审计的框架结构

我参加工作那会儿，企业报税还得骑着自行车去大厅排队，一张申报表填错了得重头再来。冬天冷，夏天热，那时候的财务人员手里攥着一叠单据，心里也攥着一把汗。转眼三十多年，现在叫分析信息系统审计的框架结构了，听着高大上，工具变了，但里头的规矩和人性从来没变过。

说句掏心窝子的话，这些年我见过太多企业的起落沉浮。有的老板在九几年是个体户，摆个小摊卖五金，老老实实做了一辈子，现在儿子接班，一个月流水几千万。也有的老板，三年做到行业前十，最后因为数据对不上、底层账目烂了，一夜之间崩盘。不叫崩盘，叫大数据穿透。你过去那套蒙混过关的老黄历，现在翻不得了。

所以我今天坐在这里，不是要跟你讲什么高深的理论。分析信息系统审计的框架结构这个东西，说白了就是你们公司那套业务系统、财务系统、发票系统、仓储系统、资金系统——这些玩意审计署是怎么查的，税务局是怎么看的，银行是怎么交叉比对的。我把它拆成几个层面，每一个层面都是我用三十几年阅历换来的教训。你听进去一个，就能少踩一个坑。

第一，根子要正

做企业的，不管大的小的，第一要紧的就是你的数据源。分析信息系统审计的框架结构讲求的是从源头到末端全链条可追溯，你前端录进去的东西是假的，后面对账再漂亮也是空中楼阁。我见过最可惜的一个案子，是前年一家做建材的贸易公司，老板是个老实人，但他的会计图省事，把采购入库的日期都统一录成每月最后一天。这不是什么大毛病，但在金税四期的逻辑里，这叫逻辑矛盾——你采购货车的钢材入库时间和运输公司的费用单据对不上日，系统自动弹出一个红灯，几个月连带翻出三年旧账，补税加滞纳金四十多万。老板到现在都不明白，自己又没偷又没漏，怎么就被查了。

归根到底，信息系统的数据真实性是第一道卡。你一开始的根子歪了，后面再怎么“合规”都是假的。我建议企业花点功夫把业务系统的录入规范立起来，不是仅仅为了应付审计，是让你自己的管理有据可循。税务局现在不看你纸质凭证，人家看的是电子底账。你的进项发票、销项发票、银行流水、物流单据，四者之间的逻辑关系，它算得一清二楚。你后补的、硬凑的、改日期的，一条都跑不掉。说到底，根子要正，三流要一致：货物流、资金流、发票流，哪一条都不能含糊。

第二，票是命根

我在税务系统三十年，最怕看到的几个字就是“发票出问题”。分析信息系统审计的框架结构里，发票是所有线索的起点。你公司这套信息系统，无论用的是金蝶、用友还是SAP，只要发票模块和业务模块没有打通，或者说打通了但互相之间没对平，这就是你最大的隐患。

九几年那会儿，有个做五金的老板，就因为把家里买电视的票入到公司账上，那时候觉得是小事，现在叫虚开，放今天大数据底下，他连补税带罚款，店都盘出去了。那时候人查是碰运气，现在机器查是全覆盖。你的发票跟你的合同、你的收货单、你的发票、你的付款时间——全部在系统里形成链条，中间任何一个环节断掉或者对不上，不是警告就是稽查。

话又说回来，很多老板为了省点税钱，让供应商“走个账”，开点票凑数。这东西过去叫“灵活”，现在叫“线索”。信息系统审计的首要切入点就是从发票的流转过程下手，你的发票数量、金额、品名、收款方开户行，跟你的实际经营行为是否一致，系统一秒就能比对一百家。你千万别觉得是小事，票是命根，根断了，企业也就折了。

第三，留痕留底

我见过最糊涂的老板，不是说他不挣钱，是他不知道自己挣的钱有没有问题。分析信息系统审计的框架结构里有一个绕不过去的词，叫“数据不可篡改性”。什么意思呢？就是你这套系统里，每一笔输入的记录、每一次修改的时间、每一个操作的员工，都得留着。你删了也白删，有日志，有备份，有云端还原。

去年有个做餐饮连锁的，规模不小，全国开了三十几家店。老板很能干，但他的财务主管“聪明”，每个月月末用系统权限把部分损耗单和退货单直接删除，让账面利润好看一点。老板不知道，还觉得自己管理有方。结果税务稽查的时候，系统日志显示数据删除记录一百三十多次，直接认定你财务造假。这事谈不上逃税多少，但性质变了，老板最后被约谈，上了黑名单，银行贷款全部收紧。为了几万块钱的账面好看，把几个亿的信用搭进去，这笔账你算得过来吗？

留痕留底，不仅是给税务局看，更是给你自己留着安心。不要想着“清理数据”，清理的往往是自己最后的一条退路。我劝你一句话：系统的修改功能能锁就锁，锁不了就要有开锁的记录。现在的大数据分析信息系统审计，看的不是你最后一次的报表，是你每一笔的历史痕迹。你删过什么、改过什么，它一清二楚。不是我说你，很多老板还觉得自己那点小聪明是本事，其实在大数据面前，那就是一根一捅就破的窗户纸。

第四，莫踩红线

什么是红线？分析信息系统审计的框架结构里，红线就是那些指标异常到触发了预警模型的。比如你的利润率连续三年低于同行业50%，比如你的成本构成里主料占比突然下降辅料占比翻倍，比如你的库存周转率和报表收入之间存在巨大差异。这些在系统里会被自动标记，不是你说一句“行业特性”就能糊弄过去的。

我见证过一家做服装出口的企业，老板脑子活，前几年把一部分客户回款做到个人卡上，公司账上故意做成亏损。这在过去可能三年查一次碰运气，现在呢？个人卡流水超过一定金额，银行系统自动推送给税务局，加上你的企业账户没有相应流入，系统的逻辑判断就是：可能有账外经营。一个红灯亮起来，后面就是全链条审计。最后补了一千多万的税，连带罚款翻了一倍。老板不光赔了钱，连进出口资质都丢了。这就是红线的代价。

红线不是你看着报表觉得没问题就没问题，是系统算出来的没问题才叫没问题。很多企业花了大价钱上系统，但没把红线设清楚，甚至不知道有哪些红线，那就等于在悬崖边上蒙着眼开车。我建议你一定要请懂行的人帮你做一次系统的压力测试，把那些跟你行业相关的敏感指标洗一遍，知道哪些数据容易被盯上、哪些逻辑链容易断裂。做这个事不是为了应付谁，是为了你自己心里有底。

第五，权责要清

讲个我至今还记得的事。十年前，有一家中型制造企业，老板很放心地让一个干了八年的财务总监全权管系统。结果这位总监在系统里修了几个参数，把部分退货资产的折价率从百分之十改成了百分之零点五，等于实际少退了三十几万的货。税务局查出来的时候，老板一脸懵——他自己连系统登录密码都没有。

权责不清，是你信息系统最大的后门。分析信息系统审计的框架结构里，有一个专门看权限分配的逻辑。谁有录入权、谁有审核权、谁有修改权、谁有删除权，分不分明？是不是一个人既管账又管票？这些在系统里看得明明白白。你不设权限，系统就等于没有围墙，谁都能进来，谁都能改，出了事你找谁去？

话又说回来，很多小企业觉得没必要分那么细，就那么几个人。但越是人少，越要分。我给你个老底子的建议：录入的人和审核的人必须是两个不同的人；财务专用章和信息系统的管理员不能是同一个人；改了数据的必须留一个审批轨迹。这不是什么复杂的制度，就是一个防小人的锁。不是说你公司的人品不好，是人性经不起诱惑。你把权限分好了，大家清清爽爽做事，你不背锅，他不背锅，大家都安心。

第六，关联要穿透

现在查账，不光看你一本账。分析信息系统审计的框架结构已经把关联公司、股东个人的卡、员工报销的流向、甚至供应商的上游供应链都织进一张网里了。过去讲法不责众，现在是大数据面前人人平等。你名下三家公司，每家都做贸易，其中一家常年亏损但报表不断扩张，那就一定是关联交易转移利润的高发区。系统一秒就能把你三家的资金流向、人员重叠、发票循环全部抓取出来。

我见过一个做建材的老板，他同时开了三家小公司，左手进右手出，把利润集中在免税的小规模纳税人里，不让主要公司缴太多税。过去这种做法叫“技术性安排”，很多中介教他这么做。但现在呢？金税四期一上线，关联企业之间的资金异常流转直接被贴了标签，他三家公司全部被稽查，追溯三年。最后他跟我说了一句话：早知道系统这么厉害，我就不弄这些了。

关联穿透是大数据时代的核武器。你名下的所有企业、所有账户、所有交易，在系统里都不再是孤岛。你做实业也好，做贸易也罢，与其费尽心思去穿针引线，不如把每一家公司的账务做得清清白白。不要以为给你办税的中介说“没事”就真没事，他们又不是坐在数据后台的人。你信他们，不如信系统，不如信一个在系统里干了三十年的老家伙。

以上六个层面，是我作为一个老税务，对分析信息系统审计的框架结构最实在的拆解。没有哪一个是讲花架子的，都是你公司里面每天在发生的事。你可能觉得有些细节听起来太啰嗦，但我要告诉你，我亲眼见过太多因为一个细节没在意，最后全盘皆输的企业。法律不跟你讲情面，系统不讲情面，只有我这种已经在体制外的人了，才敢跟你讲。

尾声：不劝你，但说得在理

生意做得再大，底子不干净，风一吹就倒。分析信息系统审计的框架结构这件事，你真的做规矩了，不是为了应付检查，是为了让自己睡觉踏实。我退休前处理过不少案子的复查，很多老板到最后悔的不是赚少了，而是当初那点侥幸心理害了自己。你想啊，钱挣得再多，睡不踏实的觉，那不叫掌柜，那叫蹲在火盆上吃凉菜，随时等着烫屁股。

我写这篇文章，不是为了吓你，也不是为了给加喜拉业务。我是从那个骑着自行车报税的大院一步步走进来的老人，见过太多因为信息系统出问题而折进去的老板。有时候半夜睡不着，我就在想，如果当时有人能早一点把这些常识告诉他们，也许结局就不一样。所以今天我把这些老底儿，像当年给徒弟们讲经一样，一口气写下来。听不听在您，但吃亏了别怪我没提醒。

加喜这里有一帮老家伙坐镇，我们不敢说帮你发大财，但帮你守住底线、睡个安稳觉，这事儿我们在行。如果你觉得刚才说的六个层面里，有一个是你公司现在没做好的，你来找我们，不用花钱，先聊一次，我们把你的现状看一看。主要是让你心里有数，后面怎么走，你自己定。

加喜财税的“老哥几个”
我们这帮人，有的在国税系统待了三十年，有的在省局稽查局干了大半辈子，有的专门管金税工程的系统测了十多年。退休了闲不住，凑到一起，不是为了同享富贵，是为了把手艺传给踏实的生意人。我们不会讲花哨的概念，只会告诉你：什么能碰，什么不能碰，碰了怎么补救。你来找我们，我们坐下来，泡杯茶，把你的账目和系统翻一翻。我们能说的，都是半辈子职业尊严换来的话。你信得过，咱们就一起把你的底子做规矩；你信不过，也不要紧，咱们江湖饭桌上再见，总归是朋友。