第二章
火眼金睛抓细节，围标串标显真身
•围魏救赵

兵法原意

围魏救赵是指当敌人实力强大时，要避免和强敌正面决战，应该采取迂回战术，迫使敌人分散兵力，然后抓住敌人的薄弱环节发动攻击，置敌于死地。

内审延伸

在供应链环节，部分不良供应商会通过围魏救赵的方法，通过同一控制人下的企业围标，或者不同企业间的串标，获取不当之利。

内审案例

案例背景是我们按照年度审计计划对下属公司前一个年度的供应链管理进行审计。按照审计方案，我们采用统计抽样的方法抽查了部分采购合同，又按照采购合同复核了整个招投标流程。按照公司《采购制度》要求，每批次采购需要向4家及以上的供应商询价，审计师抽查了部分采购合同对应的一次招标、二次议标的相关单据，发现其程序符合要求，因此均以未见重大异常结案。我复核底稿时，发现有个标的，4家供应商中有3家报价都差不多，但这3家的报价都远远高于中标企业的报价，这让我产生了怀疑，第一感觉这个招标可能是流于形式，将不同品质的物料放在一起招标，不具备可比性（这里插一句，我们以前往往会发现采购人员为了凑齐供应商家数以满足制度要求，常常会将进口产品与国产产品，或者不同质量等级的产品放在一起招标，以至于招投标或者议价程序流于形式），所以我重新抽查了各家的技术标，基本判定各家的品级都差不多，但通常来说各家与中标企业价差不应该有这么大。因而我进一步探究价格差距大的原因，发现该物料是第一次采购，没有过往价格可以参考（但是其中一个细节是中标企业不是新客户，是与公司有频繁的业务往来、同时提供其他品类物料的老供应商），同时该物料又不是大宗原物料，没有行业网站价格做参考。

这时候审计陷入了僵局，我拿着各家的报价单不停地翻来翻去，突然发现注册地不同的两家供应商，传真件却来自同一地区的同一台传真机；此时我的感觉就像一个溺水的人忽然抓住了救命稻草，继续仔细翻阅其他文件，后追查其资质文件时，发现也是从上述传真机发出，顺藤摸瓜，发现报价单上的办公地址是一家纺织品公司的代表处，经电话询问这个代表处所属公司并不知情。此时我们基本可以判断这两家公司冒用他人公司并共用一个传真号码，说明双方为关联单位的嫌疑很大，再通过查询网站进行穿刺查询来验证我们的判断，果然两家公司的控制法人为同一个人，进一步查证发现，中标供应商因为熟悉我司采购流程，得知招标信息后，采用围魏救赵的方式，让其他3家供应商来陪标，各家的报价都是串通好的。

案例总结

审计人员要敢于大胆假设，运用审计职业判断与经验来预判风险，但是要小心求证，仔细复核，不放过蛛丝马迹，要以证据和数据作为支撑，运用风险思维筛查流程或执行中的漏洞与风险，识破舞弊人员围魏救赵之计。