函证是最常被提及的外部证据，但它有两个局限：只能验证金额，不能验证关系；只能问对方愿不愿回答，不能查对方隐瞒了什么。
好在这几年公开数据极大丰富，很多以前要跑腿的事，现在网上就能查。会用这些数据，审计效率和质量都会明显提升。
一、工商信息：查关系
渠道：国家企业信用信息公示系统、第三方商业查询平台。
能证明什么：企业的存续状态、注册资本、股东结构、法定代表人、注册地址、经营范围、变更记录、行政处罚、经营异常、股权冻结、动产抵押。
审计用法：
- 客户、供应商的股权穿透，识别与发行人是否存在关联关系（同一股东、同一法定代表人、地址重合）；
- 核查客户的成立时间与注册资本，判断其采购规模是否合理；
- 核查经营异常名录，判断客户的持续经营能力；
- 核查股权出质与动产抵押，判断资产是否已被质押；
- 核查行政处罚，判断是否存在合规风险。
局限：工商信息只反映登记情况，不反映实际控制人（除非穿透到最终自然人）；代持、隐名股东无法从工商信息看出。
二、司法信息：查风险
渠道：中国裁判文书网、全国法院被执行人信息查询、失信被执行人名单、限制高消费名单、人民法院公告网。
能证明什么：涉诉情况（案由、金额、判决结果）、被执行情况、失信情况、破产重整信息。
审计用法：
- 核查发行人及子公司的涉诉情况，评估预计负债的完整性；
- 核查大额客户的涉诉与被执行情况，评估应收账款的可收回性；
- 核查关联方的涉诉情况，识别未披露的担保、拆借；
- 核查股东、董监高的涉诉情况，评估诚信风险。
局限：裁判文书上网率不是 100%（部分案件不上网、部分已下架）；执行信息只反映已进入执行程序的案件。
三、征信信息：查负债
渠道：人民银行征信中心（需企业授权）、百行征信等。
能证明什么：企业的贷款卡信息、贷款余额、担保情况、逾期记录、对外担保、票据贴现。
审计用法：
- 核查借款的完整性（防止账外借款）；
- 核查对外担保（防止未披露的或有负债）；
- 核查逾期记录（评估持续经营能力）。
局限：需要企业授权；不包含民间借贷、非金融机构融资。
四、海关数据：查进出口
渠道：中国海关企业进出口信用信息公示平台、企业自身的报关单。
能证明什么：企业的海关注册信息、信用等级（高级认证、一般认证、一般信用、失信）、行政处罚。
审计用法：
- 核查出口收入的真实性（报关单与账面收入核对）；
- 核查进口原材料的价格（与账面采购价对比）；
- 核查海关信用等级（失信企业可能影响持续经营）。
局限：报关单由企业提供，仍需与海关系统数据核对；不包含保税区内的流转。
五、税务数据：查申报
渠道：电子税务局（需企业授权或企业自行导出）、发票查验平台。
能证明什么：增值税申报销售额、所得税申报收入与利润、纳税信用等级、发票真伪。
审计用法：
- 核对申报销售额与账面收入（差异要解释）；
- 核对所得税申报利润与账面利润；
- 查验大额发票的真伪；
- 核查纳税信用等级（D 级可能影响经营）。
六、知识产权数据：查资产
渠道：国家知识产权局、中国商标网、中国版权保护中心。
能证明什么：专利、商标、著作权的权利人、状态（有效/失效/质押）、申请日、有效期。
审计用法：
- 核查无形资产的权属（是否登记在发行人名下）；
- 核查专利年费是否缴纳（未缴可能导致失效）；
- 核查商标是否被质押、是否被异议；
- 核查高新认定所需的专利数量与有效性。
七、一个用工商数据查出隐性关联的案例
某食品企业前五大客户中，有一家 B 商贸公司，年采购 3600 万元，占总收入 8%。企业声明“与 B 公司无关联关系”。
审计在商业查询平台做穿透：B 公司股东为两名自然人，其中一人姓张，持股 40%。继续查张姓自然人的对外投资，发现他还持有一家公司 C，C 的监事是发行人财务总监的妻子。
再查地址：B 公司的注册地址与发行人一个已注销的分公司地址相同。
再查变更记录：B 公司 2020 年成立时的法定代表人是发行人销售总监，2021 年变更为张某。
三条线索指向同一个结论：B 公司是发行人实际控制的销售平台，构成关联方。企业最终承认，B 公司用于承接“不方便直接签约”的客户订单。
影响：补充披露关联交易 3600 万元，占营收 8%；因关联交易决策程序缺失、披露不实，被出具保留意见，申报中止。
这个案例的全部线索，都来自公开的工商数据，成本为零。
八、外部证据的使用要点
- 把六类查询做成“标准动作”，每个项目都做，不是想起来才做；
- 查询结果截图留存，注明查询日期、查询人、查询网址；
- 对重要客户、供应商，穿透到最终自然人，不只查一层；
- 把查询结果与企业的声明对比，差异即为疑点；
- 对外部数据与账面数据的差异，要求企业书面解释；
- 外部数据有滞后性（如诉讼信息），要说明查询截止日；
- 不依赖单一来源，重要结论用两个以上来源交叉验证；
- 在底稿中记录“查了什么、查到什么、结论是什么”。
外部数据的价值，是把“企业说的”变成“可以验证的”。会用这些数据，很多问题在进场第一天就能发现。
