舞弊三角理论把舞弊的成因归为三要素：压力（动机）、机会（条件）、借口（自我合理化）。三者同时具备，舞弊才会发生。审计的价值在于识别“机会”——因为压力和借口藏在人心里，只有机会是可以通过制度设计消除的。
一、压力从哪来
五种常见压力：业绩承诺（对赌、股权激励的行权条件）、融资需求（银行贷款、IPO 条件）、考核指标（上市公司连续两年亏损被 ST）、个人利益（薪酬与利润挂钩）、股东期望（引入投资人后的增长要求）。
审计时要做的不是评判压力是否合理，而是识别“压力是否已经大到足以诱发舞弊”。一个刚完成 3 亿元对赌、承诺三年净利润复合增长 35% 的企业，收入舞弊的风险等级天然更高。
二、机会从哪来
机会来自内部控制的漏洞。五个高危点：
- 一人身兼数职（销售负责人同时管发货和收款）；
- 关键岗位长期不轮岗（同一会计做应收十年）；
- 系统权限过大（财务主管有全部模块的修改权限）；
- 关联方交易缺乏制衡（关联方由老板一个人对接）；
- 分支机构远离总部（异地子公司的账总部不看）。
这五点里，只要有三点同时存在，收入舞弊的可能性就显著上升。
三、五种收入舞弊手法
手法一：提前确认收入。把下一年度的订单在年末发货、开票、确认收入。痕迹是：第四季度收入占比异常高、期后大量退货、应收账款周转天数上升。
对策：做截止测试，检查资产负债表日前后各 30 天的发货单与发票；查期后退货与折让；对比近三年各季度收入分布。
手法二：虚构交易。与关联方或壳公司签订虚假合同，开票、发货（空箱或低值品）、回款（资金回流）。痕迹是：客户成立时间短、注册资本小、采购量与其规模不匹配；回款资金来源异常。
对策：客户走访与工商穿透；资金流水追溯；物流单据核对。这是最有效的一组程序，因为虚构交易最难做圆的就是物流和资金。
手法三：总额法与净额法错用。代理业务按总额法确认收入，把代收代付的金额也算作收入。痕迹是：毛利率异常低（因为成本也含代付部分）、收入规模远大于同行业同类型企业。
对策：判断企业是主要责任人还是代理人，看向谁承担存货风险、谁定价格、谁承担信用风险。四项里多数指向代理，就应按净额法。
手法四：关联方非关联化。把关联交易伪装成正常销售，通过中间层（前员工、亲属、代持）持股的客户完成。痕迹是：客户的实际控制人履历与发行人有关联、客户办公地址与发行人重合、客户只与发行人做生意。
对策：客户穿透至最终自然人；查客户注册地址、联系电话、邮箱；访谈客户的其他供应商。
手法五：跨期确认与跨主体确认。把应属于本期或本主体的收入挪到下期或另一主体。常见于集团企业，通过内部交易调节各主体的利润。痕迹是：集团内部交易价格与市场价差异大、内部交易未抵销或抵销不完整。
对策：取得集团内全部主体清单，编制内部交易台账，核对抵销分录；对内部交易价格做公允性测试。
四、审计对策的组合逻辑
单一程序很难查出错报，有效的是程序组合。三组必做的组合：
组合一：收入＋应收＋现金流。收入增长而现金流不增长，或者应收增长远快于收入，把这三个数放在一张表里看趋势，异常立刻显现。
组合二：客户＋工商＋走访。把前二十大客户做工商穿透，标记关联关系，再对高风险客户实地走访。这一组能解决大部分虚构交易。
组合三：产量＋能耗＋人工。收入要有产量支撑，产量要有能耗和人工支撑。三个数对不上，产量或收入至少有一个是假的。
五、一个提前确认收入的案例
某建材企业 2022 年营业收入 6.8 亿元，同比增长 32%。第四季度收入 2.9 亿元，占全年 42.6%，而前两年第四季度占比分别为 26%、28%。
审计做了三件事：
一是截止测试。抽取 12 月最后 10 天的 48 笔发货，发现有 19 笔的客户签收日期在次年 1 月，涉及收入 4100 万元。
二是期后退货。2023 年 1-2 月退货 2800 万元，其中 2100 万元来自上述 19 笔中的 11 笔。
三是客户访谈。走访 6 家客户，4 家表示“货是次年 1 月才到的，因为年底我们仓库不收”。 结论：提前确认收入 4100 万元，占当年收入 6%，虚增利润约 1200 万元。企业调整报表后，2022 年收入降至 6.4 亿元，增长率从 32% 降至 24%。
六、舞弊风险应对的检查清单
- 在计划阶段就完成舞弊风险评估，形成书面记录；
- 识别收入确认的舞弊风险假定，并说明是否存在反驳理由；
- 测试管理层凌驾于控制之上的风险，包括会计分录测试；
- 对会计估计做追溯复核，看前期估计是否被系统性偏向；
- 分析重要交易的商业理由，尤其是期末大额、异常交易；
- 对关联方做完整识别，包括隐性和前关联方；
- 执行不可预见的审计程序（如突击盘点、临时选样）；
- 与治理层沟通舞弊风险及应对措施；
- 对发现的舞弊迹象保持职业怀疑，扩大测试范围；
- 形成舞弊风险应对的专项底稿，记录判断过程。
舞弊三角里，审计能改变的是“机会”。把机会堵住，压力和借口就落不了地。这也是内控建设的真正价值。
