贿赂不会记在「贿赂费」这个科目里。它可能是一笔咨询费、一场学术会、一次经销商返利，甚至是一张没有实际会议的签到表。
审计要做的，是把这些形式合规的支出，还原成它可能的样子。
一、法律框架与审计视角
《反不正当竞争法》第七条禁止经营者采用财物或者其他手段贿赂交易相对方的工作人员、受委托的单位或者个人、利用影响力影响交易的单位或者个人。
刑法层面，对非国家工作人员行贿罪、对单位行贿罪、单位行贿罪，分别对应不同的主体与情节。
审计视角与法律视角不同。法律看是否构成，审计看是否存在迹象与风险敞口。审计不判定违法，但要识别出「可能有问题」的支出。
这个区别很重要：审计报告不会说「构成商业贿赂」，但可以说「该支出的商业实质不明确，无法获取充分适当的证据」。
二、三类高风险费用
第一类，咨询费与顾问费。特征是：合同内容笼统、成果难以验证、收款方为个人或者小型咨询公司、金额取整。
第二类，市场推广费与学术会议费。特征是：会议地点在景区或者高档酒店、参会人员名单无法核实、讲课费支付给客户方人员、没有会议纪要或者照片。
第三类，业务招待费与礼品费。特征是：金额接近税前扣除限额、集中在节假日前、以购物卡或者加油卡形式列支、发票来自商超而非餐饮。
三类费用的共同点是：支出真实发生（钱确实出去了），但受益对象与商业目的说不清。
三、渠道环节的六种手法
第一种，经销商返利不入账。以货抵返利、以费用冲返利，实际是把利益给了经手人而非经销商。
第二种，虚构促销活动。编造促销方案，费用支付给第三方执行公司，执行公司与客户方人员有关联。
第三种，赞助学术会议。赞助费支付给学会或者医院基金，实际指定用于某位专家的个人开销。
第四种，装修与设备投入。为终端门店免费装修、赠送设备，条件是独家销售或者提高采购量。
第五种，旅游与考察。以「客户考察」「行业交流」名义组织旅游，费用列在市场推广费。
第六种，通过关联的广告公司走账。费用在体外变成现金，再用于各类打点。
四、第三方尽职调查
第三方包括代理商、经销商、咨询公司、广告公司、物流服务商、劳务外包公司。它们既是业务伙伴，也是风险的通道。
尽调要看五项：股权结构（是否与客户方人员有关联）、实际经营（有没有真实的人员与场地）、服务能力（能不能提供合同约定的服务）、收费水平（是否显著高于市场）、合规记录（是否被处罚、是否有诉讼）。
尽调要做在合作之前，不是事后补。事后补的尽调，结论往往是「未发现异常」，因为没有能力发现。
合同里要有反商业贿赂条款：禁止向客户方人员提供利益、审计权、违约解除与赔偿。这一条在出问题时是切割责任的依据。
五、五项审计程序
第一项，费用穿行。抽一笔咨询费，从立项、合同、发票、付款、成果交付，全链条检查。重点是成果：有没有交付物、交付物是否与合同约定一致。
第二项，受益人穿透。把收款方的股东、法定代表人、实际经营地查一遍，与客户方的人员名单比对。
第三项，台账核对。礼品、招待、差旅三类要有台账，登记对象、事由、金额、审批人。没有台账的，按笔抽查发票与消费明细。
第四项，异常模式分析。月末季末集中列支、金额刚好低于审批权限、同一供应商频繁小额、发票连号，这四类模式要单独筛。
第五项，访谈与函证。向第三方函证服务内容与金额，向客户方（在允许的范围内）了解是否存在利益安排。
六、整改与合规体系
发现问题的，整改分三层。
第一层，个案处理。停止相关支出、追回款项、处理责任人、必要时主动报告。
第二层，制度补齐。反商业贿赂制度、第三方管理制度、礼品与招待制度、举报与调查机制。
第三层，培训与考核。销售人员、采购人员、财务人员每年培训，合规指标纳入考核。
IPO 项目中，监管关注的不是有没有发生过，是有没有建立有效的防范体系，以及是否构成重大违法。
七、一个推广费异常的案例
某医药企业申报创业板，报告期市场推广费合计三亿六千万元，占销售费用的百分之六十八。
审核问询要求说明推广费的构成、主要推广服务商的情况、是否存在商业贿赂。
核查发现三个异常：一是前五大推广服务商中有三家成立不足两年，注册资本均为一百万元，参保人数为零；二是其中两家的注册地址与发行人某办事处相同；三是推广费中有四千二百万元对应的「科室会」，会议照片经比对为同一场景重复使用。
进一步穿透，三家服务商的股东分别为发行人销售总监的配偶、弟弟，以及一名离职的区域经理。
最终认定存在通过关联推广服务商套取资金的情形，涉及金额一亿一千万元，无法证实商业实质，全额调减并补缴税款；企业撤回申报，销售总监被采取市场禁入措施。
八、反商业贿赂审计清单
- 咨询费、推广费、会议费、招待费四类费用的明细已取得并分析
- 主要第三方服务商的股权、人员、地址、经营能力已穿透
- 服务商与客户方人员、发行人人员之间无未披露关联
- 每笔大额咨询费有交付物，交付物与合同约定一致
- 会议费有议程、签到表、照片、纪要，参会人员可核实
- 礼品与招待有台账，对象、事由、审批人齐全
- 异常模式已筛查：月末集中、金额临界、连号发票、同一供应商小额频繁
- 合同含反商业贿赂条款、审计权与解除权
- 反商业贿赂制度、举报机制、培训记录已建立
- 是否构成重大违法、是否需主动报告已评估
商业贿赂的审计，查的不是钱去了哪，是钱为什么去。说不清商业目的的那部分，就是风险所在。
