风险场景
采购舞弊不是天才的犯罪，大多数手法粗糙且重复。理解这些手法的共同结构，比记住具体案例更有价值：几乎所有采购舞弊都同时具备三个条件——有机会接触供应商、有权限影响决策、有办法掩盖痕迹。
第一类是虚构供应商。注册空壳公司，或借用他人公司名义，从建档到收款全流程造假。识别信号是注册时间短、无生产场地、联系人信息与内部员工重合。
第二类是虚增价格。在正常报价上加价，差额通过返现、礼品或第三方账户回流。识别信号是长期高于同类均价、拒绝更换供应商、价格从不随原材料下调。
第三类是虚报到货。与仓库或验收人员串通，账面入库实际无货。识别信号是入库即领用、盘点长期单向盘亏、门禁记录与到货时间不符。
第四类是拆单规避审批，第五类是串通围标，第六类是收受回扣与好处。每一类都有对应的数据特征，关键在于企业是否建立了可比对的基础数据。
控制目标
- 管理层与内审人员熟悉主要舞弊手法及其信号。
- 关键数据可被交叉比对，形成发现线索的能力。
- 发现线索后有标准化的核实与移交路径。
- 制度设计让舞弊需要多人共谋，提高暴露概率。
控制措施
- 建立舞弊风险清单。按物料品类与业务流程梳理高风险环节，明确每类风险的信号指标与责任人。
- 保留可比对的数据底座。供应商工商信息、报价历史、订单与入库、付款记录、门禁与地磅数据应可关联查询，至少保存三年。
- 定期跑数据筛查。每月对价格偏离、拆单、集中度、关联信息做批量筛查，输出线索清单。
- 线索分级处置。一般异常由业务部门核实，涉及金额较大或疑似共谋的移交内审或合规部门。
- 案例复盘与制度修补。每起查实的案件都要复盘控制失效点，形成制度或系统改进项。
理解手法只是第一步，更重要的是理解舞弊发生的条件。几乎所有案件都同时具备三个要素：接触供应商的机会、影响决策的权限、掩盖痕迹的能力。对应的防范思路也就清晰了：通过岗位分离减少机会，通过审批与系统规则约束权限，通过日志、对账与盘点压缩掩盖空间。三者缺一，舞弊成本就会显著下降。东龙拉链在内部培训中常提醒采购人员，任何"只有你能办"的流程，都是风险点而不是能力证明。
还需注意，舞弊者往往从金额小、频次低的品类开始试探。第一次虚报可能只有几百元，无人核对，于是逐步放大。因此对小额高频采购不能完全放手，应设置随机复核与年度全查，让"小动作也会被看到"成为共识。防范舞弊不是抓多少人，而是让想动心思的人从一开始就判断这件事不划算。
检查方法
| 手法 | 关键信号 | 取证方向 |
|---|---|---|
| 虚构供应商 | 注册时间短、无场地、信息重合 | 工商信息、实地走访 |
| 虚增价格 | 长期高于均价、拒绝比价 | 历史价格、指数比对 |
| 虚报到货 | 入库即领用、单向盘亏 | 门禁、地磅、监控 |
| 拆单规避 | 金额刚好低于审批门槛 | 同期同供应商累计 |
| 串通围标 | 报价单雷同、价差恒定 | 报价文件元数据 |
| 收受回扣 | 份额集中、消费异常 | 资金流向、访谈 |
筛查时应避免单指标定性，通常需要两个以上独立信号同时出现，才值得投入调查资源。
案例与警示
某企业一名采购员同时使用三种手法：虚设一家贸易商、对常规物料加价百分之八、把大单拆成小单。单独看每种手法金额都不惊人，合并计算后三年累计超过千万元。案件暴露是因为一次岗位轮换，接手人发现某供应商的报价单从未变化过。舞弊往往不是被某次审计抓住，而是被流程变化打乱节奏。
本文用于内控意识培训，不构成法律或审计意见。