别被假报告坑了，手把手教你验证审计报告的真实性

前两天有个客户问起如何验证审计报告的真实性的事儿，当时聊了挺久，发现很多人对这块的理解还停留在表面。今天干脆把这几年积攒的经验整理一下，说说实操里到底要注意什么。 别被假报告坑了，手把手教你验证审计报告的真实性 具体来说，如何验证审计报告的真实性这类问题，现场见过不少。老周把那份审计报告拍在我桌上，手指戳着最后一页的章：“你看看，这章盖得比真的还真，可银行就是不认，说没这个所。”他公司投标一个市政项目，对方要求提供近三年审计报告，他图省事，从网上找了个“快速出报告”的中介，三千块，三天到手。 我拿起来翻了翻，纸张挺括，防伪纹也有，但总觉得哪儿不对。老周急了：“你就说，怎么验证审计报告的真实性？我这都火烧眉毛了。” 从实际操作来看，有人问，拿到一份审计报告，领先眼该看哪儿？ 我说，别看正文，先翻到最后找那个章。不是看章圆不圆，是看章上那行数字——会计师事务所的执业证书编号。这个编号是财政部发的，每家所少有。你拿到编号，别急着信，去“注册会计师行业统一监管平台”搜一下。搜得到，说明这个所真实存在。搜不到，或者名字对不上，后面都不用看了。老周那份报告，章上写的是“北京中诚会计师事务所”，平台一查，北京有个“中诚”，但全称是“北京中诚正信”，少俩字，假的。 换个角度看，有人追问，所是真的，报告就一定是真的吗？ 不一定。这里头有个行业妥协点，很多人不知道。有些小所为了接业务，会把盖好章的空白报告纸卖给中介，中介自己填内容。由此可见你还要核对第二样东西：报告正文里有没有两个注册会计师的签名和执业证书编号。注意，是签名，不是打印的名字。接着拿着这两个编号，再去中注协的“行业管理信息系统”查。查得到，且状态正常，才算过了第二关。老周那份，签名是打印体，编号一查，一个已经转非执业了，另一个压根不存在。 落实到具体场景中，这点很多人忽略了：审计报告真伪查询，最硬的一环是打电话给报告上写的会计师事务所。别打中介给的电话，自己上平台查所里的官方座机。接通后直接问：“你们所出过编号XXX的审计报告吗？签字注会是哪两位？”对方要是支支吾吾，或者让你找业务部，基本就有问题。真所不怕问，假所才躲闪。 有人问，那电子版呢？现在很多报告带二维码。 这里有个细节值得展开说，二维码也能造假，扫出来是个山寨网页，做得跟真的一样。更靠谱的办法是看报告编号。正规审计报告在注协备案后，会有一个少有的报告编码，格式是“所编号+年份+序号”。你把这个编码输入到当地注协官网的“审计报告查验”入口，能查到备案信息，包括委托单位、签字注会、报告日期。查不到，二维码扫出花来也没用。老周那份，编码格式就不对，中间少了一位。 说到这儿，老周已经冒汗了：“那我这标，是不是黄了？” 在此基础上，我说，你先别急着重新出报告。拿上你公司真实的账本、凭证、银行流水，去找一家本地有实体办公场所的所，当面谈。别找中介，别贪快。正规所会派注会来现场，盘库存、发询证函、查银行对账单。出来的报告，每一页都有注会亲笔签名，编号在注协官网可查。费用可能贵一倍，时间可能多一周，但银行和招标方认。 临走前，我让老周做件事：把那份假报告上的所名、编号、注会名字，截图发给我。我去注协的“防伪标识”页面再核一遍。你也一样，下次拿到任何审计报告，先别翻内容，先查这三样：所编号、注会签名、报告编码。三样都对得上，再谈数据。对不上，直接退回去。 搞如何验证审计报告的真实性这事儿说难不难，但细节确实多。把上面几点做到位，大部分常见问题基本能避开。剩下的就是实际操作中慢慢摸索了。