资金流水核查的重要性

资金流水贯穿企业经营活动

资金管理贯穿企业的整个经营管理过程，对企业的生存发展有着至关重要的作用。针对资金流水的核查有助于核查企业业绩的真实性，确认企业发生的所有业务数据都对应有真实的资金流动，帮助企业识别资金流水的异常风险。

关注关联交易及税收风险

对资金流水的监管与核查应集中控制两方面相关风险，即关联交易风险与税收风险。对于关联交易，进行资金流水核查可1）分析关联交易活动中断，造成企业资产损失的可能性；2）分析资金占用情况，防止影响企业正常经营；3）确认资金实际发生金额与财务入账数据一致；4）防止管理层舞弊。在税收风险的控制上，资金流水核查可检查企业收款账户性质，判断是否存在私人账户收款情况；也可对企业资金进行收支配比，防止监管部门进行税务处罚。

资金流水外部监管压力

外部监管机构对上市企业资金流水的衡量越来越严格。在上市过程中，证监会常会针对资金流水提出问询，要求保荐人与会计师事务所进行回复。此种外部影响因素使得计划上市和已经上市的公司，以及审计此类公司的会计师事务所更加关注资金流水的风险，并对公司的资金流水进行及时监控与检查，以保证公司业务相关的资金流水的真实性、准确性。

由于资金流水数据量庞大且繁杂，在进行资金流水检查时必须采用数据分析的方法进行异常的筛选和查找。因此，无论是企业还是会计师事务所都更加依赖数字化审计的方法进行企业资金流水的核查，以保证核查的全面性和及时性。本文主要介绍利用数字化审计手段，开展互联网资金流水数据核查的方法、重点及路径。

企业资金流水情况面临的挑战

落后的资金管理模式

市场中部分公司存在资金流水管理模式落后的问题，公司没有制定定期获取第三方流水并进行核查的制度和要求。这种落后的资金管理模式会给公司的业务以及公司整体带来风险，导致管理层无法对业务资金进行风险把控，造成过高的资金风险暴露。

缺乏科学、合理的核查监督

资金管控不足、审计不严以及企业资金管理松懈是一些企业常见的现象。很多未上市企业并未要求财务部定期下载第三方流水数据，并与企业系统中的业务数据进行关联匹配与分析，也未设置专职人员进行第三方流水的异常识别与分析。尽管部分企业要求财务部定期进行第三方流水总金额与业务系统订单总金额的匹配，但总金额的核对只能保证订单发生总额与资金流水总金额一致，而总量核对无法使企业识别流水明细中可能存在的风险。

第三方流水数据手工下载效率低下

大部分企业对资金流水核查采用的是财务手工核对的方式，各支付平台的流水数据只能按天或周的频率下载，因此获取第三方流水数据需要耗费较多人工成本。同时，手工核对也存在人为失误的情况。财务人员通常不具有使用数据分析工具的技能，因此在Excel中手工匹配订单进行核对的难度较大，效率较低。

普华永道风险及控制服务部的企业资金流水核查服务可为财务审计团队，以及不存在专门负责资金流水核查职能的企业定期提供资金流水核查服务。

企业资金流水服务执行步骤

了解业务模式，确定核查范围。

进行风险初步评估，设计调查程序。

现场观看财务人员进行资金流水数据的导出，并获取公司收款账户清单。

获取第三方流水数据。

制定衡量指标进行数据分析与测试。

识别异常情况并与企业沟通。

图片

企业资金流水核查重点

公司收款账户的合规性

公司业务收入的收款账户应为公司的银行账户或移动电子支付账户等等。在进行资金流水核查时，公司的财务部应掌握所有的公司账户信息，并可获取相应的流水数据。通过现场观察公司专职人员提取资金流水，可以查看公司的收款账户是否都为公司统一创建的资金账户，是否存在使用个人账户进行业务流水收取的情况。这类核查可防止销售舞弊事件的发生，保证公司资金流水的集中管理。

资金流水完整性核对

公司的业务流水应与订单的实际付款金额相等。通过获取公司的资金流水明细，可通过收款金额总额的核对确认公司订单数据与财务报表资金流水数据的完整性、准确性。

案例：某移动端漫画APP的第三方流水完整性核对情况

图片
备注：上表数据为虚构数据，非真实数据

测试说明：

1）本测试核对了移动电子支付端A、移动电子支付端B、移动电子支付端C中的支付金额与漫画APP内的支付金额，并将统计结果按照支付平台平台进行了汇总。通过第三方流水与订单的统计，可发现订单的主要支付渠道是移动电子支付端A和移动电子支付端B。

2）2019-2021年，移动电子支付端B的三方流水和订单系统的支付金额无差异，移动电子支付端A的差异为41元，移动电子支付端C的差异为29,608元；经过与客户沟通并提取系统明细结算数据，移动电子支付端A的差异来自于系统金额记录的尾差，移动电子支付端C钱包的差异来自于移动电子支付端C自行补贴给用户的金额，最终客户与移动电子支付端C渠道结算的费用不受补贴影响（即与第三方流水金额一致）。

三方流水与订单金额进行一一匹配

查看企业订单数据金额记录的真实性和准确性，关注虚假订单与订单缺失的情况。

订单与资金流水进行一一匹配的目的有两个，一方面可通过第三方流水明细验证每笔订单实收金额数据的准确性；第二方面可以检查公司订单系统的成熟度，并查看是否存在虚构订单的情况。

案例：某互联网电商平台的订单流水匹配情况

图片
备注：上表数据为虚构数据，非真实数据

经过核对，每条订单的金额都可通过关联字段对应到第三方流水明细，且第三方流水金额与订单金额仅存在极小的尾差。差异占总体流水金额的比例低于0.0001%，在与财务审计沟通后接受差异。

按付款账号统计付款流水总额，查看头部资金流入金额的付款账户集中性

对于第三方流水的付款账户，可能存在ToB用户的账户情况，这种情况下可从客户处获取ToB用户清单，通过订单与第三方流水的关联后排除ToB用户的第三方流水明细，分析剩余ToC用户的付款账户金额集中度。

案例：某互联网电商平台头部付款账户统计结果

图片
备注：上表数据为虚构数据，非真实数据

头部资金付款账号中存在两个付款账号对应多个用户ID的情况，经过用户信息的跟进调查，发现这两个账号属于未申请B端账号的公司付款账号。

进一步将头部账号按天统计付款次数与付款金额时，发现两个账号在不同日期的充值次数与充值金额相等，存在刷单风险。

按付款账号汇总退款流水总额，查看头部资金流出金额或头部退款率的账户集中性

类似于头部付款账户统计方法，可统计头部退款账户的退款金额及退款比例，筛选退款的头部用户，查看金额大小以及下单时间分布，识别是否存在异常。

案例：某互联网电商平台头部退款账户统计结果

图片
备注：上表数据为虚构数据，非真实数据

经过统计，退款比例高于80%的用户在审计期间的总收入金额最高为22,022元，且此类用户收入金额合计不超过23万，合计金额不超过总金额的0.1%。因此以先付款后退款方式虚增收入的风险较低。

关联订单与三方流水与订单记录，查看付款账号与用户ID的对应关系

对于订单与第三方流水记录的另一个重要关注点是分析一个用户ID对应多个付款账户的情景。这种账户与用户ID的对应关系在一定阈值范围以上，可能涉及刷单风险。黑产在进行刷单时可能通过创建多个用户ID来创建订单，避免单一的用户ID呈现出高交易额，异常交易行为的产生而被企业的运营中台或内控监控机制识别为异常。通过关联订单与第三方流水，可将付款账号与用户ID进行关联与分析。

案例：某互联网电商平台同一付款账号对应异常多个用户ID数量统计结果

图片
备注：上表数据为虚构数据，非真实数据

此处仅展示了部分付款账户于用户ID的异常对应结果，经过与财务审计团队讨论，普华永道将异常阈值设置为10，统计了一个付款账号对应超过10个用户ID的总付款金额，发现异常账户流水金额占比较高，达到总收入的0.97%。经过电话访谈和用户信息查询，确定了部分用户实际为企业用户。但对于其他的头部付款账号，结合客户的反刷单系统，识别出一些有组织、有规模、有分工的职业“羊毛党”的付款账号，他们通过系统化的技术手段以及大量账号，利用脚本程序及平台漏洞，来抓取优惠券、补贴、积分等权益，并通过直接转卖、代下单等方式套利。该企业正在建立“识别-监控-限制交易-拉黑”的控制环节，防止此类专业“羊毛党”的行为。

按付款账号统计同一账号多次购买情况，并获取异常付款账号对应的用户信息，与企业确认用户性质（个人用户/ ToB用户），判断重复购买的合理性。

获取公司员工电话号码定位用户ID，通过订单信息统计公司内部员工发生的第三方流水金额及占比。