一、企业小金库怎么来？

企业小金库，相信我们都听说过，但是很多人的理解，都是处于“模糊知道”。今天我们就来细细探讨一下小金库怎么来的，审计如何去发现并核实，然后又该如何去规范。

首先，为什么老板想要小金库？大致是因为小金库的使用比较自由，不需要发票，也不受内控合规等各种限制，提供了很多做事情的空间。这种诱惑是很难拒绝的。

那么，小金库怎么来？

1.隐匿收入设立“小金库”

一直以来，收入费用等完整性都很难去核实清楚。如果公司不主动告诉你，通过账外收入的方式，很容易设立自己的小金库。比较明显的账外收入的方式，即设立外账和内账。很多小微企业都会采取这种形式，外账通常是报税使用，内账则是真实财务数据。这样的小金库是比较完整的体系，内账的掌控和所涉及的税务，是在监控范围之外的。也有比较隐匿的账外收入形式，主要来源于废品销售、现金销售等方式。这类企业一般比较规范，没有内外两套账，但是废品废料由于很难去核实这块的量和价值，老板拿出去卖了，设立小金库，几乎可以做到“神不知鬼不觉”。

2.虚列支出设立“小金库”

虚列支出，简单的举个例子：小王拿了一张30万元咨询费发票来报销，发票是真实的，但是对应的咨询服务其实没有实际发生。小王通过报销后，可以拿到30万元，这类支出虚列后，就能不知不觉形成一个小金库，方便老板在账外支用。之前的瑞辛咖啡，就被指出通过虚构广告支出，设立账外金库，最后又以虚构收入的形式，回到体内。

3.转移资产设立“小金库”

实控人资金占用，其实就是这类小金库的大体现。举个例子，公司以股权投资的形式，将钱转入到投资企业，然后通过一些手段，投资企业的钱又流入到实控人的手中。这就是以虚假股权投资的方式，设立小金库。也有通过虚假应收款项坏账核销等方式转移资产设立“小金库”的。这种比较隐蔽，有些款项实际是收回来了，但是账面做了核销，这样这部分资金就可以作为小金库的来源了。

二、怎么发现、核查小金库呢？

首先我们要确定好维度和要求。我们审计是风险导向，项目风险和项目的要求、公司的质地等密切相关。非公众公司和公众公司的要求必然不同。我们就按照最严格的公众公司审计要求来说吧。

1. 严格核查现销收入

现金销售是小金库滋生的营养地。现金收款由于无法跟踪资金链条，很容易发生虚构，从而设立小金库。比如一样的东西，正常销售是100元，现金销售，可以卖50元，剩余50元就可作为小金库来源。有一些行业，比如农业、零售业，存在较多现金采购或者现金销售的情况。针对这些现金销售，首发管理办法有明确的要求。

2.保证银行账户的完整性，核实是否存在个人卡

法人银行账户的完整性，是可以通过去人民银行拉取账户清单获取的。账户清单中有基本账户和一般账户，但是没有外币账户和临时账户。账户清单可以作为依据，但我们还是要通过更多的分析性程序去识别账户是不是完整。企业账户和个人账户不同，个人卡对于发放工资、小额报销费用等，都要方便很多，因此很多企业会用到个人卡。但是个人卡怎么发现，怎么去核实，这又是另外一个比较大的问题，后续再单独展开。

3.通过访谈了解相关内控，并获取相应承诺

通过对老板、各个业务负责人、直接做事情的员工、供应商和客户等访谈，对公司现金销售、费用报销等方面的内控制度深入了解。这一步我们在实务中做得也不是特别好，因为大部分民营企业老板的内控意识都比较弱，公司治理这类合规层面的东西，需要一个漫长的时间去改变和规范。但凡老板有能力凌驾于内控之上，那再好的内控制度，都会出现问题。在IPO过程中，我们往往会对一些超过能力范围之外，无法核实的部分，获得管理层、治理层的相关承诺，作为最终的背书。但这点只能说，有比没有要好。更有力的还是直接证据。

4.严格核查关联交易

关联交易越来越隐匿化了。通过关联交易，资金很容易往外走，因此关联交易是必须要严格核查的。但这一点讲开去又要发散很多，也后续单独再聊吧。

5.其他程序

比如突击现金盘点，发现公司是否有其他的保险箱，不同的存放现金的地方。也可以用穿行测试，核查大额费用是否真实发生，来考虑费用发生的真实性。当然也能通过函证等方式，从外部获取资产真实性的认可。