一、传统审计方法的盲区：为什么发票和合同里找不到回扣
很多审计人员面对“吃回扣”的质疑时，第一反应是翻凭证、查发票、对合同。但回扣从来不会出现在这些正规文件里。回扣的交易永远是账外的、私下的、不留痕迹的。你能查到的是采购价格偏高，但供应商会解释说“这是市场行情”；你能查到的是供应商长期不更换，但业务部门会解释“他们服务好、质量稳定”。如果你只盯着凭证，你永远只能看到“程序瑕疵”，而看不到“利益输送”。
内审查采购舞弊的真正价值，是把那些隐藏在海量数据中的异常信号、隐秘关联和反常决策，一个个挖出来，拼成一张完整的利益输送地图。
二、五步锁定法：从“疑点”到“证据链”的完整路径
第一步：价格穿透——找出“偏离正常值”的异常交易。回扣的本质是供应商把利润空间留给了自己，而虚高的价格会留在公司的账面上。审计要做的就是纵向对比、横向比价，对比历史价格、市场均价、同期同类采购价格，把那些偏离正常范围的交易逐一锁定。
某国企审计部曾发现一个异常：某供应商连续三年为公司供应同一种原料，在市场价格整体下行的背景下，其供货价却始终保持在高位。这份“稳定”背后，是采购经理与供应商之间的利益约定。
第二步：关联穿透——画出“谁和谁有关系”的网络图谱。回扣从来不会发生在完全陌生的两个人之间。审计可以通过股权穿透、人员穿透、地址穿透，利用天眼查等工具调取供应商的股权结构、法人代表、高管名单，与公司内部员工及其近亲属信息做逐条比对。
某金融集团审计部在一次例行关联关系排查中，发现一家供应商的法人代表变更记录中存在一个熟悉的名字——公司采购部前员工。顺着这条线索查下去，发现这位前员工离职时间与法人变更时间高度吻合，其所控制的企业此后承接了公司大量采购订单。
第三步：行为穿透——追踪“谁在操纵采购结果”。这是最关键、也最难取证的一步。审计要通过系统日志、审批痕迹、文件属性等维度，还原采购决策的真实过程。供应商是什么时候进入合格供应商库的、谁推荐的、技术参数是否有排他性、评分表是否有异常打分模式。
某央企审计部在一次采购审计中调取了电子采购平台的完整日志，发现一名采购员在评审结果公布后通过管理员权限修改了部分评分权重。如果不是系统日志留下了这条操作记录，这种舞弊几乎不可能被发现。
第四步：生活轨迹穿透——捕捉“不合常理的消费和资产”。回扣收到的钱，总要花出去或者藏起来。审计在必要时可以提请纪检部门调取关键人员的银行流水、房产登记、出入境记录等，捕捉那些与收入严重不符的消费行为。但这一步审计必须严格与纪检协同，在合规框架内进行。
第五步：访谈突破——用“铁证”击溃心理防线。有了前面的数据、关联关系和行为轨迹，审计手里就握住了足够多的“铁证”。访谈时不是问“你有没有吃回扣”，而是问“为什么这家供应商的法人代表是你的前同事”“为什么你审批的所有采购项目中，这一家的中标率异常偏高”。当对方意识到你已经掌握了大量具体事实时，撒谎的成本和风险就远远超过了坦诚。
三、审计不是孤胆英雄——线索移交的艺术
当你完成上述五步，手里握住了价格异常、关联关系、行为轨迹的完整证据链，内审的使命就告一段落。接下来要做的，不是自己下结论、定性追责，而是把这份证据链完整、规范地移交给纪检部门。
移送纪检的材料不需要写“涉嫌贪污受贿”——这是纪检的定性语言，审计只需要说清事实：在什么时间，谁审批了哪笔采购，这家供应商的实际控制人与审批人是什么关系，这笔采购的价格偏离市场均价多少，造成了多少损失。纪检部门拿到这份材料，就能启动他们自己的调查程序。
四、内审查舞弊的终极价值：不是抓人，而是堵漏
内审查出采购吃回扣，当然是为公司挽回了损失、清除了蛀虫。但内审更大的价值，是在查完这个案子之后追问一句：为什么这个人能连续多年拿回扣而没有被发现？是制度设计有漏洞，还是审批权限过于集中，或是供应商准入缺乏实质性审查？
当这些制度漏洞被一一修补，当采购流程被重新设计为“不能腐”的闭环，内审才真正完成了自己的使命。审计人不是警察，不是检察官，但我们可以成为那个让试图伸手的人意识到——一旦伸手，被发现的概率极高、付出的代价极大——的人。这就足够了。