总觉得XX拿了好处，可就是拿不到证据！
总有人问，审计到底能不能主动查事采购吃回扣？
答案很残酷：能，但真不多。
那些被公开曝光的案例，几乎都源于内部反目或外部案件牵连，真正靠内部主动查实的，可谓少之又少。
更现实的是，很多时候，明明能感觉到不对劲，但就是无法形成闭环证据。
吃回扣、拿好处不是一个人的舞弊，而是一个利益链条的串通雨默契，它之所以成为顽疾，也不是因为手法多高明，而是因为它已经进化出了一套完全适配现有内控体系的存在方式。
一、审计自有边界，到底能查实什么，不能查实什么
我们可以把采购利益输送分为三个层级，对应的审计边界和处理方式完全不同，厘清这个边界是做好采购审计的前提。
1. 低级段位，一眼就能看穿的明显违规
这类手法现在已经很少见了，基本都是新人或者胆子特别大的人在用，比如虚开发票、重复报销、采购明显质次价高的产品、入库数量与采购数量严重不符。
内审能轻松查实的是发票虚假、重复入账、产品质量不合格、数量短缺这些客观事实，也能据此追回公司损失、追究相关人员的管理责任。即便如此，内审也很难直接断定，采购是否因此拿了供应商的好处。
2. 中级手法，需要深挖才能发现的流程异常
这是目前最常见的手法，比如供应商通过私人账户返点、签订阴阳合同、通过第三方空壳公司过账，或者采购拿回扣后故意放宽验收标准。还有最原始也最有效的现金回扣，一手交钱一手交货，没有任何转账记录，也不需要发票。
内审能查实的是同一产品价格明显高于历史和市场水平、同一供应商连续多次中标且报价总是略低于其他投标人、不合格产品被正常入库、第三方公司没有实际服务能力却收取高额服务费这些异常现象。但内审无法查看私人账户里的现金流，以及阴阳合同差价的最终流向。
3. 高级操作，几乎无法突破的隐性利益输送
这才是真正的冰山之下，也是最让人无奈的部分。最典型的就是价格合理的关系型好处，供应商的报价完全符合市场行情，甚至比同行还低一点，但依然会给采购一定比例的好处。他们的逻辑很简单：这个订单给谁做都一样，为什么不给一个能给我好处的人？
还有更隐蔽的形式，比如给采购的亲戚安排高薪闲职、赠送干股、资助子女留学、提供免费旅游和奢侈品。这些利益输送没有任何直接的资金往来，也不会留下任何书面痕迹，除非当事人自己交代或者出现重大意外，否则内审几乎不可能查实。
价格合理不代表没有猫腻，流程合规不代表没有舞弊，这是每一个审计人员都必须建立的基本认知。
二、查回扣难，难在这五个系统性问题
很多人觉得查回扣难是因为内审能力不够，其实不是。真正的难点是系统性的，是由行业特性、法律环境和企业治理结构共同决定的。
首先是利益输送形式的隐蔽化。现在的供应商早就不玩 "价格高才给回扣" 的老套路了，他们会把价格控制在完全合理的范围内，甚至主动降价来换取长期合作。审计查遍所有历史数据，对比所有市场价格，都挑不出任何毛病，但这并不妨碍采购每个月按时拿到好处。现金交易更是无迹可寻，供应商从公司账户套取现金当面交付，没有任何第三方见证。
其次是利益共同体的信息壁垒。采购拿好处从来不是一个人在战斗，供应商需要采购的订单，验收需要采购的关照，财务需要采购的单据，甚至部门经理也能分到一杯羹。所有人都在同一条船上，一荣俱荣一损俱损。你去访谈，所有人都会说采购没问题、供应商很靠谱，没有人会主动揭发，因为揭发别人就是揭发自己。
第三是商业贿赂的合法化包装。没有人会傻到直接在合同里写返点了，回扣被包装成咨询费、服务费、技术支持费、市场推广费。供应商和采购的关联公司签订一份虚假的服务合同，光明正大地把钱打过去。所有发票都是真的，所有合同都是合规的，所有资金流向都是清晰的，甚至还有“成果”，你高度怀疑这是回扣，但就是拿不出证据。
第四是审计权限的法定边界。内审没有执法权，不能查个人银行流水，不能查看通讯记录，不能搜查私人财物。能做的只是查阅公司内部的资料，访谈公司内部的员工，所有关键证据都在公司之外，在私人账户里，在私下的交易里。这是内审无法突破的天然天花板。
最后是证据链闭环的法律要求。要定性为商业贿赂，需要形成完整的证据链，证明采购利用职务便利为他人谋取利益并收受财物。而内审能拿到的大多是间接证据和异常线索，很难达到法律要求的证明标准。很多时候，都只能止步于 "存在重大异常嫌疑"，却无法形成最终的定性结论。
但是，没有证据不代表没有风险，无法定性不代表可以不管，这是内审工作必须面对的现实。
三、比查处更重要的，是建立预防性控制体系
内审的核心职责是守护公司利益，而不是替代执法机关办案。我们的目标不是抓多少人，而是让想吃好处的人不敢伸手，让腐败的成本远高于收益。即使无法查实所有回扣，我们依然有很多事情可以做，而且这些事情比事后查处更有价值。
1. 聚焦风险导向，调整审计目标
不要把所有精力都放在证明谁吃了回扣上，这是难以实现的事。我们要做的是识别所有可能导致腐败的风险点，只要发现流程有漏洞、岗位有风险、行为有异常，就可以要求整改。至于有没有吃回扣，交给管理层去判断。
我们不需要证明谁是坏人，我们必须要搞清楚哪些事有重大风险，并对此采取行动。
2. 建立多维监控体系，用数据说话
不要只盯着价格这一个维度，建立包含价格、质量、交货期、服务、供应商变更频率、中标率在内的多维监控体系。当一个采购的供应商连续多年不换，当一个供应商的中标率异常偏高，当验收从来没有出现过任何问题，不管价格多合理，都必须重点关注。数据不会说谎，它是打破所有辩解的最好工具。
3. 打破利益链条，从制度上设防
最好的反舞弊是让舞弊的成本远高于收益。实行采购轮岗制度，关键岗位必须定期轮岗；实行强制休假制度，采购人员休假期间由其他人接手其工作；将采购、验收、付款三个岗位彻底分离，形成相互制约。这些制度不能完全杜绝腐败，但能大大增加腐败的难度和风险。
4. 用好举报机制，拓宽信息来源
绝大多数查实的采购腐败都来自于内部举报。建立完善的匿名举报制度，保护举报人的安全，对查实的举报给予重奖。当一个人的身边到处都是眼睛的时候，他自然不敢轻举妄动。
5. 基于风险采取措施，不等证据闭环
对于那些只有嫌疑、没有吃回扣证据、但已经从形式上违规的的异常情况，绝对不能不了了之。可以依据供应商管理制度进行考评淘汰，可以根据绩效考核制度调整采购的分工，可以将相关人员调离采购岗位。这些措施不需要确凿的回扣证据，只需要基于合理的风险判断。
我们不能因为没有证据，就放任风险存在。
文末的话~
采购领域的利益输送，是全世界、长期存在的共性难题，但我们不能因此预设所有采购人员都有问题，更不能带着有罪推定去开展工作。
审计查舞弊是法定职责，但必须基于科学的审计方法和合理的职业怀疑。如果陷入 "不查出回扣不罢休" 的执念，只会耗费大量精力在无法突破的环节上，最终变成无用功。
我们也无需过度焦虑到底有多少未被发现的采购舞弊，更不能用非法的手段去开展工作，内审有其天然的权限边界，很多发生在公司之外、私人之间的交易，我们确实无法触及。为这些超出能力范围的事情焦虑，不仅毫无意义，还会分散我们的核心精力，甚至将自己推入深渊。
内审的核心价值，并不是抓出多少个腐败分子，而是守护好公司的核心利益。把价格控制在合理区间，保证采购产品的质量，确保交货进度符合要求，监督售后服务和维保到位，避免这些实实在在的损失，就是我们最基本也是最重要的职责。
在很多时候，看起来一切正常的流程背后，可能隐藏着不易察觉的风险。与其执着于事后查处那些难以查实的利益输送，不如把更多精力放在事前预防和事中控制上。持续完善内控制度，打破利益固化的链条，建立常态化的风险监控机制，才是最务实、最有效的应对之策。
反舞弊没有一劳永逸的解决方案，它注定是一场持久战。只要我们坚守专业底线，做好自己能做的事，一步一个脚印地完善制度机制，就能把舞弊风险控制在合理的范围之类 ，从而为公司的健康发展保驾护航。
作者：审先生，内审网创办人，内审内控实务专家，资深实训导师。
- 好内容,记得收藏·分享,点亮 ❤ 方便再次学习 -
● 文章版权归作者所有，观点不代表内审网立场。部分图文源于网络，已标注作者信息，部分无法查明联系作者及首发来源，旨在促进行业交流共进,仅作互助学习之用，如不便分享，请联系删除。
● 转载内审网原创文章，亦请注明：本文转载自公众号:内审网（ID:neishenwang），并标识作者信息。审计报告 |案例 |方法-投稿：neishenwang@163.com