症、病、方与药：企业财税问题的诊断逻辑与治理机制

摘要

企业财税异常通常是经营机制与治理失衡在财务报表、纳税申报和资金账户中的外部表现。收入与现金流背离、应收账款高企、存货积压、税负异常、公私账户混用和关联方占款这些表象能够提示风险，却不能单独证明病因。如果只是将这些结果简单归结为核算错误或财务人员能力不足，整改往往停留在调账、补税、培训、增加签字和系统上线，同类问题仍会由下一笔交易重新生成。

本文采用规范分析、业务流程穿透和公开案例说明的方法，构建“症—病—方—药—复诊”的财税治理链条。“诊界”用于区分异常识别、证据状态和专业判断边界；“确诊”通过业务事实、合同、交付、发票、资金、会计处理和纳税申报的交叉验证，将直接原因、机制原因、激励原因和治理原因逐层闭合；“方”与“药”分别处理方案设计和组织执行；“假药”识别整改在落实过程中的形式化异化；“复诊”验证症状、病因和控制机制是否真正改变。

研究表明，反复发生的财税问题通常不只源于会计处理缺陷，而与商业模式、绩效激励、权限配置、管理层凌驾、信息过滤和利益安排有关。有效整改应当同时改变业务规则、考核机制、授权体系、信息通道、资源配置和责任后果。文章据此提出根因诊断矩阵、整改任务书、责任矩阵、分级升级机制和复诊指标体系。该框架用于企业内部风险诊断和治理改进，不替代针对具体交易的会计、税务、法律或者审计判断。

关键词：财税治理；内部控制；财务分析；税务风险；根因诊断；整改执行；公司治理

引言：账上有症，病根未必在账上

月末关账时，财务部门发现销售收入增长了，应收账款也跟着涨，经营活动现金流却没有多少起色。销售部门解释，市场竞争激烈，不放账就没有订单；管理层认为收入毕竟做上去了，回款可以以后再想办法；财务人员则开始计提信用减值损失，调整现金流预测，并在经营分析会上再次提醒应收账款风险。

几个月后，同样的问题换了一组数字重新出现。

企业里许多财税问题都是这样。财务部门不断做账、调账、对账、催款、补资料，像是在按时给病人量体温。体温每天都测，病情也确实记录得越来越完整，但病人为什么持续发烧，往往没人愿意追问。直到资金链收紧、税务风险暴露或者审计报告出现保留意见、否定意见、无法表示意见等明确警示，管理层才发现，财务部门这些年提交的可能不是普通经营分析，而是一叠逐渐变厚的病历。

会计核算当然重要。真实、完整的会计资料是判断经营状况的基础。《中华人民共和国会计法》要求单位依法设置会计账簿并保证其真实、完整，单位负责人对本单位会计工作和会计资料的真实性、完整性负责；任何单位或者个人不得授意、指使、强令会计人员伪造、变造会计资料或者提供虚假财务会计报告[1]。法律并没有把会计信息质量缩减为财务部门的技术责任，更没有允许经营决策者把业务端制造的问题塞进账簿，再要求会计人员自行消化。

《企业内部控制基本规范》把内部控制界定为董事会、监事会、经理层和全体员工共同实施的过程，目标不仅包括财务报告及相关信息真实完整，也包括经营合法合规、资产安全、经营效率和发展战略的实现[2]。该规范主要适用于境内大中型企业，小企业和其他单位可以参照执行。

本文讨论的“企业”，主要指已经形成一定组织层级、存在业务授权、财务分工和持续经营活动的公司制企业。不同规模企业不必配置完全相同的机构，但应保留必要的决策、执行、记录和监督制约。本文对治理机构的表述均作功能性理解，旨在说明财税治理的责任逻辑[13]。

本文以“症—病—方—药—复诊”为治理主链，但“病”并不在发现异常时自动成立，而要经过诊界、病因假设和确诊三个方法环节。“症”是已经表现出来的财务、税务、资金和管理异常；“诊界”用于说明信息范围、证据限制和程序边界；“病因假设”提出若干可以竞争、验证和排除的原因解释；“确诊”则把异常指标放回业务过程，以事实和证据确认哪些解释能够成立。

病因确认后，还需经过“分诊”，判断哪些事项必须立即止血、哪些应优先配置资源、哪些可以分期修复。“方”是针对已确认病因设计的治理方案；“药”是使方案落地所需的制度、流程、人员、系统、预算、授权和责任后果；“假药”用于识别正确方案被形式动作替代或者在执行中被稀释的情形；“复诊”验证症状是否消退、病因是否改变、控制是否持续运行。责任边界并非独立于这条链条的末端环节，而是贯穿识症、确诊、开方、用药和复诊全过程的横向约束。

识症主要依靠专业知识，病因假设要求保留多种解释，确诊必须穿透业务，分诊需要比较风险轻重，出方依赖综合判断，用药离不开组织授权。随着治理链条推进，问题逐步越过单纯的财务技术边界，进入资源配置、权限调整、利益重构和责任落实的领域。

表1 “症—病—方—药—复诊”财税治理链条

资料来源：作者根据相关法律规范、内部控制框架和企业治理实践整理。“诊界”“病因假设”和“确诊”共同构成由症状进入病因判断的方法过程，分别解决判断边界、解释竞争和证据闭合问题。各环节的具体授权、升级主体、任务书和验收阈值，分别在后文表5至表8中展开。表格用于风险识别和内部治理，不替代对具体交易、法律关系和责任的个案判断。

一、症：账簿不会无缘无故起疹子

财税乱象很少单独出现。一个异常科目后面，通常连着一串相互印证的问题。收入增加而现金流没有改善，可能伴随应收账款账龄拉长、销售退回增加、经销商压货和期后回款困难；存货增加可能同时伴随周转放缓、订单取消、毛利率下降和跌价准备不足；税负突然变化，可能与交易模式、进项结构、收入确认、优惠政策适用或者开票口径改变有关。

单项指标只能发出预警，不能独立完成诊断。市场扩张、战略备货、业务转型或者税会差异都可能构成合理解释，但合理解释的存在并不等于风险已经消失。是否构成问题，仍需结合指标组合、时间趋势、业务证据和利益流向判断。

（一）报表之症：数字平了，经营未必平

财务报表最容易暴露的症状，是利润与经营质量之间出现裂缝。企业利润持续增长，经营活动现金流却长期为负；营业收入大幅上升，销售费用和应收账款以更快速度增加；毛利率高于同行，存货周转率却不断下降；账面资金充裕，企业仍频繁新增高成本借款；其他应收款长期居高不下，明细中充斥关联方、个人借款和缺乏商业实质的往来。

这些现象不能直接证明舞弊，却足以说明报表上的增长需要进一步核验。审计准则要求注册会计师基于收入确认存在舞弊风险的假定，识别和评估相关重大错报风险；如果认为该假定不适用于某类具体收入交易，应当记录作出该判断的理由[4][19]。风险识别还应结合销售模式、业务流程、交易特征、业绩压力和重大异常交易的商业理由。收入是利润形成的重要入口，也是业绩压力最容易转化为确认偏差的领域。

分析收入与现金流背离时，不能只看某个年度的经营活动现金流量净额。还应观察应收账款增速是否持续高于营业收入，应收账款周转天数是否恶化，销售退回、折让和返利是否异常增加，期后回款是否集中在少数账户或临近审计节点，合同资产与应收账款是否频繁迁移。这些指标只确定核查方向，结论仍应回到交易证据链。

报表之症还可能藏在会计估计和专业判断中。应收账款减值、存货跌价、预计负债、固定资产使用寿命、履约进度、公允价值和研发支出资本化，都允许管理层在准则边界内作出判断。风险不在于存在判断，而在于判断总在业绩承压时朝同一方向变化：减值一再推迟，预计负债一再压低，资产寿命不断延长，项目完工比例总在考核节点突然改善。

核查这类问题，不能只复算公式，还要比较关键假设与历史实际、外部数据和期后结果，检查参数由谁提出、变更由谁批准、是否进行反向验证，以及估计偏差是否与奖金、融资约束或者业绩承诺同步。一次估计失准可能是判断误差，长期、系统性的单向偏差，则可能已经进入激励和治理层面。

（二）税务之症：税负异常只是报警器

税务风险常以比例、结构和勾稽差异的方式露面。增值税销售额与财务报表营业收入长期无法解释地背离，进项结构与主营业务、人员规模或生产能力不匹配；企业所得税申报收入与会计收入差异持续扩大，纳税调整多年集中在同一类费用；免税、零税率或者简易计税项目比例突然上升；合同主体、交付主体、收付款主体和开票主体彼此分离；员工工资并不高，差旅、咨询、劳务和费用报销却十分可观；供应商数量不少，最终收款账户却高度集中。

自2026年1月1日起，《中华人民共和国增值税法》及其实施条例施行，原增值税暂行条例同时退出历史舞台[5][6]。制度变化没有改变税务治理的基本要求：税负、申报结构和凭证异常只能提示风险，不能替代对交易事实、税种规则、凭证申报、关联安排和责任边界的分层判断。具体诊断方法将在“确诊”部分展开。

（三）资金之症：利润在纸上，窟窿在账户里

资金问题比利润问题更难粉饰，因为银行账户最终要接受余额检验。不少企业一边报告盈利，一边依靠短期借款支付工资和供应商货款；一边强调资金集中管理，一边允许股东、关联方和关键人员长期占款；一边要求财务编制资金计划，一边又让计划外付款凭一条消息插队；一边规定大额资金集体审批，一边把一笔大额付款拆成若干小额。

高货币资金与高负债并存时，应进一步核查存款是否受限、利息收入是否与平均余额匹配、借款利率是否长期高于资金收益率、定期存单是否被质押、资金是否在关联方之间循环。账面有钱却持续高息融资，可能有合理原因，也可能意味着账上的钱并没有企业想象中那样自由。

账户余额之外，还应核查尚未完整进入报表的付款义务。对外担保、回购承诺、差额补足、附追索权保理、供应链融资、未决诉讼、税务争议、最低采购承诺和合同外补充安排，都可能在账面负债尚未明显增加时，提前锁定企业未来现金流。部分义务甚至只存在于补充协议、会议纪要、印章使用记录或者管理层口头承诺中。

诊断隐性负债，不能只查总账和借款合同，还应将合同台账、印章记录、银行授信、董事会或者经理层会议材料、律师函、融资平台数据和期后付款相互核对。企业账面看似仍具偿债能力，实际却可能已经触发债务契约中的限制或违约条款，并进一步引发交叉违约或者担保代偿。此时，资金紧张只是症，真正的问题是企业没有对未来付款义务形成完整视图。

如果付款优先级长期由临时指令决定，资金计划便会退化为财务部门对管理层临时决策的事后整理。现金流预测也不是预测，而是在猜下一笔未经预测的付款何时出现。资金紧张是症，病可能在应收账款、低毛利扩张、盲目投资、关联方占款或者分红安排。病人持续失血，只讨论如何加快输血，融资越多，未必活得越久。

（四）管理之症：财务成了最后一个接盘部门

管理失序最常见的信号，是业务在前面自由奔跑，财务在后面补合同、补审批、补验收、补发票。合同已经履行，法务才收到文本；货物已经发出，信用额度仍未批准；项目已经完工，预算还在审批；款项已经支付，采购部门开始寻找比价资料；税务风险已经形成，业务部门才来询问能否更换交易主体。

这些事项最后都会进入账簿。前端决策缺陷经过传递，最终被命名为“财务资料不完整”“会计处理不规范”或者“税务申报存在风险”。财务部门被要求整改，却没有权力退回交易；被要求承担责任，却不能否决合同；被要求控制预算，却不能阻止预算外支出。一个部门只拥有记录错误的权力，却要承担阻止错误的责任，企业真正患上的已经不是财务病，而是权责失衡。

表2 典型症状、合理解释与最低核查要求

资料来源：作者整理；适用边界同表1说明。

二、诊界：财务判断为什么只能先从结果出发

从业年限和证书数量能够提高识别异常的能力，却不能自动赋予财务人员完整信息。会计工作的天然位置决定了，财务看到的通常是业务活动留下的痕迹，而不是业务活动的全部过程。财务人员手里往往是病历摘要，不是手术录像。

（一）时间边界：资料进入系统时，问题可能早已固化

财务取得合同、订单、出库单、验收单和发票时，交易往往已经完成。此时即使发现价格异常、条款不合理或者资料矛盾，也只能处理记录、报告和后续风险，很难逆转已经作出的商业承诺。

因此，事后审核主要处理记录、报告和后续风险，无法替代交易承诺前的控制。

（二）信息边界：数字能够显示偏差，却不能独立证明因果

应收账款增加，可能是信用政策放宽，也可能是客户结构变化、项目验收延迟、付款条款恶化或者虚假收入；存货增加，可能是战略备货，也可能是产品滞销、采购失控、成本结转错误或虚构资产。

成熟的财务分析不应止步于“指标异常”，还要追问异常从什么时候开始，集中在哪些客户、产品、区域和人员，相关流程发生了什么变化。没有业务事实支撑的根因判断，只是更有专业腔调的猜测。

（三）证据边界：看见异常与证明原因不是同一件事

企业的信息不对称并不都由系统缺陷造成。业务资料未进入正式流程、交易背景只以口头方式说明、关联关系没有如实披露或者关键合同被排除在统一管理之外，都可能使财务分析建立在不完整的信息集合上。此时，财务人员能够确认的，往往只是数据之间存在无法合理解释的差异，而不能越过证据缺口直接认定交易虚假、责任归属或者违法性质。

诊界阶段应当标明现有证据能够支持的判断层级，不得以推断填补证据缺口；具体结论分级在“确诊”部分展开。

（四）程序边界：谁不能自行调查自己

证据是否充分之外，还应判断诊断过程是否具备必要的独立性。异常涉及普通业务人员时，可以由财务、风控和业务部门联合核查；涉及财务负责人、高级管理人员、实际控制人或者重大关联方时，原汇报链条和原经办团队不宜自行决定调查范围、证据取舍和责任结论。

企业应当根据事项性质设置回避、授权和监督机制，明确谁负责证据保全、谁可以调取系统和账户资料、谁有权访谈相关人员，以及调查结论向谁报告。存在明显利益冲突、潜在重大违法责任或者内部取证能力不足的，可以由治理层聘请相对独立的审计、法律、税务或其他专业机构协助。独立性不能保证结论必然正确，却能减少问题制造者自行解释、自行调查并自行宣布无责的空间。

图1 财务人员信息边界示意图

三、病因假设：财税问题的根通常扎在账外

企业习惯把财税问题交给财务部门，是因为症状出现在财务报表和纳税申报表上。这样的分工看似顺理成章，实际上容易把结果当成原因。会计记录可以失真，税务申报可以错误，但持续、成片、重复发生的问题，往往需要从凭证之外寻找解释。下列业务、激励、治理、流程和利益因素，是企业财税异常中常见的病因类型，作用在于形成待验证的诊断假设，而不是在证据闭合之前直接认定具体企业已经存在相应问题。

（一）业务之病：没有利润的生意被会计包装成增长

有些企业的商业模式从一开始就缺乏足够盈利能力。为了维持增长，销售部门不断降价、放宽信用、提高返利，甚至接受缺乏商业实质的交易安排。收入规模扩大了，毛利却覆盖不了销售费用、资金成本和坏账损失。

这类企业最常见的误诊，是把经营亏损解释为成本核算不准。管理层要求财务“把成本算细一点”，仿佛分类足够精细，亏损便会自动变成利润。会计可以重新分配成本，不能创造毛利；能够解释亏损，不能替代商业模式。

（二）激励之病：考核制度在稳定地生产风险

销售奖金只与签约额或发货额挂钩，不与毛利、回款和退货挂钩，应收账款高企便不是偶然，而是考核制度的自然产物。管理层奖金取决于年度利润，收入确认、减值计提和费用跨期就会承受额外压力；税务人员只因当期税负下降受到奖励，企业可能得到更低的本期税款，也可能同时收到一张延期送达的风险账单。

委托代理理论揭示，所有者、管理者和其他参与者的目标并不天然一致，监督成本、激励安排和剩余利益分配会改变管理行为[7]。财税风险因此不能只靠职业道德解释；制度持续奖励高风险行为时，单靠培训无法改变风险生成机制。

（三）认知之病：理性选择解释不了的非理性坚持

委托代理理论能够解释利益不一致如何推动风险行为，却不能覆盖另一类现象：管理层没有明显的利益冲突，也知道相关风险存在，仍然反复作出不利于企业的决策。行为公司金融和决策研究表明，管理者过度自信、现状偏差和群体思维，可能分别造成收益高估、风险低估、对既有安排的过度依赖，以及异议信息在一致性压力下退出决策过程[34]-[36]。

在财税治理中，这些偏差可能表现为：高估客户偿付能力而持续放宽信用，相信税务风险始终处于可控范围而复制激进安排，以“以前一直如此”为由保留已经失效的交易方式，或者在重大决策中只采信乐观预测，将谨慎意见解释为“不懂业务”或“过于保守”。当过度自信与群体压力相互强化时，企业即使没有明确的造假指令，也可能持续作出单向度的高风险选择。

认知偏差不能仅靠调整奖金解决。企业应改变决策程序和信息环境：重大事项应设置反对意见角色，要求方案同时列示失败情景和退出条件；重要预测应与历史实际和外部数据比较；会议记录应保留专业异议及其处理理由；重大项目可在决策前进行失败预演，在执行后进行结果复盘。考核制度改变利益，决策程序则限制认知偏差转化为组织行动。

（四）治理之病：制度只能约束没有例外权的人

不少企业不缺制度。资金管理办法、采购制度、合同制度、预算制度、报销制度装订整齐，审批表也设计得十分周全。问题在于，真正能够制造重大风险的人，往往也掌握突破制度的权力。

普通员工报销一笔差旅费，需要行程、发票和审批；关联方调走大额资金，却可能只需要一句“领导安排”。供应商变更收款账户需要层层核验，实际控制人要求向某个主体付款时，财务部门却被告知不要耽误业务。

美国反虚假财务报告委员会发起组织委员会（COSO）发布的内部控制框架将控制环境置于整个体系的基础位置，因为治理层和管理层对诚信、责任和权力边界的态度，会决定其他控制能否发挥作用[8]。最高管理者习惯绕开制度时，再精密的流程也只能筛查那些没有资格绕开流程的人。

（五）流程之病：控制点设在风险发生之后

流程之病并非手续太少，而是关键控制点晚于风险发生。业务承诺已经作出后再补签字，最多形成事后记录，无法恢复交易发生前的选择空间。

有效控制应嵌入承诺和执行之前：客户信用在签约前评估，税务影响在报价和交易结构确定前分析，合同条款在对外承诺前审查，付款对象在资金划出前核验。财政部发布的企业内部控制应用指引覆盖组织架构、资金、采购、销售、资产、合同等主要业务领域，强调决策、执行和监督相互制约，重大事项和大额资金支付应按照权限和程序处理[3]。这些要求的价值不在多几张表，而在业务发生时形成证据、制约和责任。

（六）利益与沉默之病：真正的病灶往往不能公开命名

企业内部最难处理的问题，通常不是专业上无法判断，而是判断结果会触动具体利益。取消不合理的销售政策，会影响业务奖金；收回关联方占款，会打乱股东或实际控制人的资金安排；清理供应商，会触及采购关系；追查历史差错，会涉及现任或前任管理人员的责任；停止激进税务安排，可能使企业短期利润和现金流变得难看。

一份财务分析如果只写“建议加强管理”，通常比较安全。若进一步写明由谁造成、谁应负责、谁需要让渡权限，报告便从技术文件变成利益调整方案。组织沉默研究指出，员工可能因为担心负面后果、认为表达无效，或者感受到管理层对坏消息的排斥，而选择保留本可帮助组织纠错的信息[9]。许多财务人员并非看不见病，而是清楚某些病不能只靠专业语言说出口。

（七）信息过滤之病：财务异常在向上传递中衰减

信息过滤与组织沉默并不相同。组织沉默发生在信息源头，表现为相关人员选择不报告；信息过滤发生在传递过程，表现为异常虽然已经上报，却在汇总、转述和重新命名中逐渐失去诊断价值。

报表汇总可能隐藏异常集中在哪个客户、产品、区域和责任人员；层级转述可能把“疑似虚假交易”弱化为“收入确认需要关注”，再压缩为“会计处理存在技术分歧”；利益关系则可能促使汇报者省略指向本人、直接上级或者强势主体的信息。信息仍在传递，能够触发行动的事实却被逐层删除。

治理层不能只确认“财务是否报告”，还应检查报告是否保留异常金额、集中对象、批准者、受益者、证据状态和待执行程序等诊断要素。重大异常应设置直报通道，并由相对独立的主体定期比较原始报告与治理层接收版本；涉及正常汇报链条自身利益冲突时，应允许越级报告并保留原始记录。

因而，沉默问题的治理重点是保护报告者和切断利益压制，过滤问题的治理重点则是缩短传递链条、保留原始信息并防止风险语言被无害化。

上述病因类型只构成待验证的解释框架。具体异常由哪一种因素造成，是否存在业务、激励、认知、流程、治理和信息因素的叠加，相关主体又应承担何种责任，仍需进入下一环节，通过业务事实、外部证据、过程记录和反证材料完成确诊。

四、确诊：从指标异常走向证据链闭合

发现异常之后，最危险的做法不是停止分析，而是在证据不足时过早命名病因。财税诊断应当区分四个原因层级：直接原因说明异常由什么具体事件触发；机制原因说明哪项流程、权限或系统控制允许该事件发生；激励原因说明相关人员为什么愿意重复该行为；治理原因说明谁掌握例外权、谁从现有安排中获益，以及监督机制为什么没有纠正问题。证据不是第五类原因，而是支撑每一层判断的基础。

以应收账款逾期为例，客户未按期付款是直接原因；信用评估缺失、销售人员能够突破额度或者系统限制可以被随意解除，是机制原因；奖金只与收入或发货额挂钩，是激励原因；管理层长期以规模替代经营质量，并允许同一主体提出、批准和受益于例外，则属于治理原因。只有原因链条与合同、审批记录、绩效规则、系统日志、回款数据和责任人员陈述相互印证，诊断才算完成。

表3 财税问题根因诊断矩阵

资料来源：作者整理；适用边界同表1说明。

（一）用业务事实检验财务判断

收入、存货和资金异常，应分别回到合同履行、实物流转、付款审批、外部证据和期后事项核查；税务异常则应将交易事实、合同约定、实际交付、发票内容、资金流向、会计处理和纳税申报置于同一条链上。

本文所称“七环”，是指业务事实、合同约定、实际交付、发票内容、资金流向、会计处理和纳税申报。七环核对并不要求不同文件使用完全相同的文字或者金额口径，而是要求各环节能够共同说明同一项交易：主体关系可以解释，标的和履约过程能够验证，金额差异存在规则依据，经济利益流向与交易安排相符。合同使用商业语言、会计处理遵循会计准则、纳税申报适用税法口径，并不构成问题；真正需要核查的是七个环节是否在解释不同的交易。

当收入、采购、函证、物流或者资金证据由多个外部主体相互配合形成时，单项材料形式完整并不意味着证据链可靠。中国注册会计师协会发布的专业提示要求关注第三方配合实施财务舞弊的风险，并通过增强程序不可预见性、核查交易商业实质、交叉验证外部数据等方式应对[30]。企业内部诊断虽然不同于法定审计，也可以借鉴这一逻辑：证据越整齐、交易越异常，越不能只核对文件格式。

图2 七环核对流程图

（二）税务事项的五层诊断

第一层是交易事实，具体核查沿用前述七环证据链。本层需要特别区分发票的凭证作用与交易事实的证明范围：发票是税收管理和交易记录的重要凭证，却不能单独证明业务已经真实、完整履行；反过来，凭证暂时不完备，也不能在事实层面自动推导出交易从未发生[17][18]。

第二层是具体税种规则。交易真实，不等于所有税务处理当然正确。企业仍需分别判断增值税纳税义务发生时间、销售额、税率或者征收率，企业所得税收入确认、税前扣除和优惠条件，个人所得税扣缴义务以及其他相关税费。会计收入、合同价款、开票金额和增值税销售额可能存在合理差异，但差异必须能够依据法律规则解释，而不能长期依赖口头说明[5][6][15][16]。

第三层是凭证与申报。企业所得税税前扣除要求支出真实发生、与取得收入有关并具有合理性，同时按照税前扣除凭证规则取得、补开、换开或者留存相应资料。没有取得合规发票不能被简单理解为“所有税种均无处理空间”，有发票也不能替代对业务真实性、扣除范围和受益对象的判断。增值税抵扣、企业所得税扣除和会计确认分别适用不同条件，应逐项处理[17][18]。

第四层是关联交易和反避税。“不具有合理商业目的”不是可以随意套用的口号。《企业所得税法》将其置于特别纳税调整制度中，用于处理以减少、免除或者推迟缴纳税款为主要目的的安排；关联交易还需结合独立交易原则、功能风险、定价方法和具体证据判断[15][16]。在一般交易核查中，更稳妥的表述应是：交易结构是否与人员、资产、履约能力和经济利益相匹配，是否存在仅改变合同或者开票主体、实际业务却未发生相应变化的情况。

第五层是责任。业务部门对交易事实和业务资料负责，决策主体对交易结构和价格安排负责，财税人员对其职权范围内的核算、申报、审核和异常报告负责；单位及有关人员是否承担行政、民事或者刑事责任，应依据具体行为、主观状态和适用法律认定[1][13][14][17]。业务人员先谈出一个无法依法落地的“到手价”，再要求财务部门“把税处理掉”，实质上是把经营决策包装成技术问题。

（三）形成分级诊断结论

“诊界”解决的是核查开始前能够判断到什么程度，“确诊”则要在程序完成后说明已经证明了什么。诊断报告不宜只给出笼统的“存在风险”结论，而应按照证据状态形成三类输出：能够由书面材料、外部证据和过程记录相互印证的，列为已确认事实；异常显著、原因解释具有较强证据支持但关键环节尚未闭合的，列为高风险判断；仍需补充访谈、函证、系统日志或者资金追踪的，列为待核事项。

每项结论还应注明其所依据的证据、尚未完成的程序以及证据缺口可能影响的判断范围。这样既避免把怀疑写成定论，也避免以“尚未最终定性”为由长期搁置已经足以采取控制措施的重大风险。

（四）追问谁在现有安排中获益

利益流向不能替代证据，却可以确定调查方向。诊断应重点核查长期例外由谁提出、谁批准、谁实际受益，系统预警为何被解除，以及高风险业务为何总能绕开正常流程。当利益流向与权力流向重合时，问题通常已经进入治理层面。

（五）两个微型场景：症状不同，诊断都不能停在科目

【场景一：采购单价不高，预付款却越堆越高】某企业将采购负责人绩效只与账面降价幅度挂钩，同一负责人又能推荐供应商并申请预付款例外。表面看采购价格下降，实际却出现质量索赔、长期预付款和收款账户集中。现有证据指向的并不是单纯的采购价格问题，而是低价导向的绩效规则、供应商准入缺口和预付款例外权叠加，使价格下降的表象与质量、履约和资金占用风险同时上升。至于具体如何调整绩效和权限，应当在“方”的阶段比较不同措施的控制效果与业务副作用。

【场景二：税负下降，交易链条开始分裂】某企业为了满足客户提出的“固定到手价”，临时更换合同和开票主体，货物仍由原公司交付，款项却流向另一个主体。财务补充说明和调整申报只能处理已经形成的结果。现有事实表明，异常并非单纯发生在申报环节，而是报价阶段没有评估合同主体、履约主体、收款主体和开票主体分离所产生的税务与法律后果。该诊断为后续处方确定了方向，但尚不能替代对具体前置审查和审批机制的方案选择。

两个场景分别表现为资金占用和税负异常，表象并不相同，确诊却都需要越过科目和申报结果，识别异常由哪些业务规则、考核安排和权限结构共同生成。只有完成这一步，后续方案才知道应当改变的是采购与授权机制还是交易结构，而不是继续补充一份附件或者调整一个会计科目。

【案例补充】主体拆成六家，业务没有因此变成六套

国家税务总局镇江市税务局2026年公布的典型案例显示，六家经营疏浚砂石销售业务的小规模纳税人，通过拆分经营将单户销售额控制在标准以下，并以不开票方式隐匿销售收入8000余万元。稽查部门没有停留在单个主体的账簿和申报表，而是比对工商登记、人员关联、银行流水和上下游客户采购数据，最终查实相关违法行为，追缴税费、滞纳金并处罚款合计351.32万元[25]。

该案的意义不在于证明关联企业不能分别经营，而在于说明主体数量不能代替业务事实。若人员、资金、客户、供应链和经营决策高度重合，企业需要证明各主体具有独立的商业功能、人员配置、风险承担和财务核算，而不能只依靠不同营业执照和不同开票抬头解释交易。税负异常是症，拆分经营和隐匿收入是行为，纳税人身份安排与真实经营规模不匹配才是需要穿透核查的机制问题。

穿透主体拆分只是识别风险的一半。对于确有商业理由的集团化经营，治理重点应转向多主体之间是否保持可验证的权责边界。集团统一采购、资金集中、人员共享和客户协同本身并不当然构成问题，但应当说明服务由谁提供、成本如何分摊、风险由谁承担、交易价格如何形成，以及资金调拨和担保由谁批准。

（六）分诊：确诊之后先决定什么必须处理

确诊解决的是问题是什么、病因在哪里；分诊解决的是在问题并存、资源有限的情况下，哪些事项必须立即处理。正在持续发生并可能造成违法后果、重大资金损失、数据灭失或者持续虚假报告的事项，应立即停止或者控制；可能威胁偿债能力、核心客户、关键资质和持续经营的事项，应优先配置资源；主要影响效率、成本或者一般控制质量的问题，可以按照风险程度分期修复。

风险承受并不等于风险放任。整改排序应当写明判断依据、批准主体、暂缓期限和重新评估条件，防止低优先级成为无限期不处理的别名。

五、方：解决方案不是把账调平

财务整改最常见的失败，不是企业没有采取措施，而是措施只修正已经出现的结果，没有改变持续生产结果的机制。

调账和补税用于纠正已经形成的会计与申报后果，往往是必要的存量处理，但其完成并不意味着病因已经消除。新增审批节点属于面向未来的控制设计，只有在对应具体机制缺陷、审批人能够取得必要信息并且拥有真实拒绝权时，才可能减少新增风险。前者回答如何纠正过去，后者回答如何约束未来；两者都不能替代对业务机制、信息条件、激励安排和责任结构的同步改变。否则，历史记录虽然得到修正，同类风险仍会由下一笔交易重新生成。

（一）止血：先控制仍在扩大的风险

发现重大问题后，企业应先回答一个现实问题：风险是否仍在发生。高风险客户是否继续获得授信，异常供应商是否继续收款，关联方是否仍可占用资金，存在争议的税务处理是否继续复制，关键电子数据是否可能被删除或修改。

答案如果是肯定的，止血方案应优先明确哪些交易需要暂停、哪些证据需要保护、哪些账户权限需要临时控制、哪些库存和往来需要立即核查，以及过渡期间适用何种临时审批安排。止血措施应限定范围、期限和解除条件，防止企业以风险控制为名全面停摆。其目的不是替代最终方案，而是避免组织在讨论如何治病时继续失血。

风险已经影响资金链时，止血还应包括流动性压力测试。企业应以滚动现金流预测为基础，将工资税费、刚性采购、债务到期、担保代偿、重大诉讼和资本性支出放入同一时间轴，分别测算基准、承压和严重承压情景，并核查授信额度是否真实可用、债务契约是否可能触发、关键供应商能够容忍多长账期。

现金预测的目的不是把余额算得更精确，而是提前决定哪些付款必须保障，哪些支出可以暂停，哪些资产可以处置，何时需要与银行、股东、客户或者供应商协商。企业若只在账户接近见底时寻找融资，所谓资金方案通常已经退化为危机处置。持续经营风险一旦出现，整改计划、融资计划和经营收缩方案应当同步制定，不能分别交给三个部门各自假设企业仍会照常运行。

（二）建图：从单笔纠错转向税务义务全景

止血控制的是正在扩大的风险，税务义务地图则把单笔确诊转化为长期预防。企业完成具体交易的税务诊断后，还应按照法人主体、经营区域、交易类型和申报周期，列明增值税、企业所得税、个人所得税扣缴、印花税、房产和土地相关税费、进出口税费以及跨境付款可能涉及的扣缴义务，并明确申报主体、计税基础、资料来源、复核人员和完成期限。

不少税务问题并非规则理解错误，而是企业只管理熟悉的税种，只关注已经进入申报系统的事项。新设分支机构、跨区域施工、临时用工、资产出租、股权交易、跨境服务和关联资金安排，如果没有进入统一的税务事项台账，风险往往要等到付款、注销、稽查或者专项检查时才被发现。税务治理不能只有申报表，还应有一张能够说明“企业在哪里、以什么身份、因什么事项承担何种义务”的完整地图。

（三）业务与控制治疗：纠正具体的风险生成机制

治疗应先落到能够与病因直接对应的业务规则和控制点。存货积压不能只做减值和促销，还要纠正采购计划、产销协同和库存责任；采购问题不能只更换供应商，还要重建准入、比价、验收和付款核验；税务问题不能只补申报，还要把税务评估前置到报价、合同和交易设计；关联方资金占用不能只挂账催收，还要限制资金权限，并由有权治理主体处理责任。这里解决的是具体异常通过什么业务流程持续生成。

对多主体经营形成的风险，治疗还应进入集团层面的交易和资金机制。企业应建立关联交易台账、内部往来对账、资金集中授权、担保与承诺清单以及合并抵销复核机制。单体公司账面正常，不代表集团风险已经消失；风险可能在不同主体之间循环，也可能通过预付款、服务费、资金池或者代收代付被重新命名。治理措施应围绕各主体的功能、资产、人员、风险和收益是否匹配展开，而不能只满足于分别登记和分别记账。

方案设计必须同时评估风险降低幅度、控制成本、业务摩擦和风险转移。信用政策过严可能使正常客户无法获得合理账期，付款暂停可能引发合同违约，审批节点过多可能迫使业务转向系统之外，系统控制过于刚性则可能使真实紧急事项无法处理。控制过松不能阻止风险，控制过严也可能稳定地制造新的绕行机制。

因此，每项重大措施至少应写明适用范围、例外条件、替代流程、成本承担和退出标准。整改措施应区分立即停止、分期修复和持续监测三类：违法违规事项立即停止，制度缺陷设置过渡安排和里程碑，经营风险明确指标、阈值和复核频率[28]。

方案设计还应预判风险可能转移到相邻科目、替代主体或者系统外流程，并把相应观察指标纳入后续复诊。

表4 整改措施副作用评估示例

资料来源：作者整理；适用边界同表1说明。

整改措施净收益的简化估算方法

下列估算仅用于法律底线已经满足之后，对不同整改路径进行成本比较和资源排序，不用于判断是否纠正违法核算、违法申报、侵占公司利益、隐瞒重大事实或者其他依法必须停止、纠正、报告的事项。对于法定义务，企业可以比较实现方式和实施成本，不能以净收益为负决定不予整改。

在这一适用边界内，企业可以采用以下简化口径比较多个整改方案：

整改净收益＝未整改状态下的期望损失－整改后的剩余期望损失－整改成本－业务摩擦成本

其中：

未整改状态下的期望损失＝风险事件预计损失金额×未整改状态下的发生概率。

整改后的剩余期望损失＝风险事件预计损失金额×整改后的剩余发生概率。

在无法可靠估计概率时，也可以根据历史损失、异常发生频率和专业判断，直接估算整改措施能够减少的年度损失，但应将其表述为“预计损失降低额”，而不是“降低风险的概率”。

一次性系统改造、制度建设和培训成本，应与持续发生的维护成本、人员成本和业务摩擦成本分别列示。比较不同年度时，可以按照使用年限对一次性成本进行年化，也可以分别列示首年净收益和稳定运行年度净收益。

示例：某企业拟将客户信用审批从“事后补签”改为“签约前强制审批”。

本例中，整改预计每年减少坏账损失720万元，一次性整改成本35万元，年度业务摩擦成本80万至150万元。

首年净收益＝720－35－（80至150）＝535万至605万元。

后续年度净收益＝720－（80至150）＝570万至640万元。如按三年对一次性成本进行平均分摊，则年均净收益约为558万至628万元。

在不影响法定义务履行的前提下，预计净收益较高、风险降低较明显的项目可以优先配置资源；净收益较低或者为负的方案，应重新检查其成本假设、控制效果和替代路径。估算还应记录假设条件和数据来源，并在复诊时与实际结果对照修正。

（四）激励与治理修复：改变持续生产风险的组织环境

具体流程得到修复，并不意味着持续生产风险的组织环境已经改变。企业还要检查促使风险行为反复出现的战略目标、考核规则、例外权、监督条件和信息通道是否同步调整。流程治疗解决“风险如何发生”，激励与治理修复则解决“为什么同类行为仍会受到奖励、被容忍或者无法被纠正”。

销售增长是否仍压倒经营质量，税务绩效是否仍只看当期税负，重大例外是否仍缺少独立复核，决定了风险是否会以新的形式重现。外部形式变化而风险生成条件不变，所谓康复只是症状暂时退潮。

如果病因来自考核，整改就不能止于增加一个“合规指标”。销售绩效可以同时观察收入、毛利、回款、退货和信用损失；采购绩效应把价格、质量、交付、资金占用和供应商稳定性放在一起评价；税务岗位不宜仅以当期税负高低作为结果指标，而应同时考察申报准确性、争议事项、资料完整性和风险复发情况。

对可能在后续期间暴露风险的业绩，可以设置递延确认、质量门槛和负向调整机制；因退货、坏账、违规交易或者重大差错形成的前期奖金，在法律、劳动合同和公司制度允许的范围内，应当明确相应的追回或者抵减规则。考核不必消灭经营进取，但不能把短期数字全部归给业务人员，把长期损失全部留给企业和财务部门。

【案例补充】考核权重从70%降至20%：一次围绕激励机制的整改

爱科赛博（688719.SH）在2024年因个别业务在未满足收入确认政策的情况下提前确认收入，涉及合同金额4,171.93万元。差错原因被追溯至销售考核机制——销售经理为实现当年权重达70%的销售额考核指标，自行填制了签收单和验收单[31]。

爱科赛博在2026年7月披露的问询函回复中，将调整销售考核机制列为重要整改措施。其核心动作不是单纯增加签字人数或者更换财务人员，而是改变产生风险的考核导向：销售岗位绩效考核体系中与销售额达成相关的指标权重从70%降低至20%左右，合同签订及回款相关指标的占比相应提高。同时，公司要求验收单加盖客户公章或者核验签字人身份，物流轨迹同步上传企业资源计划（ERP）系统；2026年4月起，物流单据由第三方系统自动导入，以减少人工干预。公司还披露了关键岗位调整及向相关高管追索年终奖等措施。

该案例的价值不在于证明整改措施已经通过长期运行检验，而在于展示一种较为清晰的整改方向：当问题根源位于考核机制时，整改必须进入考核机制。降低销售额权重、提高回款指标占比、将物流数据来源从人工录入改为第三方系统自动导入——这些措施的共同特征，是改变“什么样的行为会得到奖励”和“什么样的行为会被记录”。

（五）把处方写成责任任务书

整改任务书的价值，是把处方转换为可执行、可验证、可追责的组织承诺。它至少应满足三项要求：目标可衡量，以基准值、目标值和稳定数据源说明准备改变到什么程度；责任可追溯，明确风险所有者、执行者、期限、资源和未完成后果；验收可独立，由非整改责任人按照触发阈值和复诊节点验证效果。具体栏目见表5。

表5 财税问题整改任务书（修订模板）

资料来源：作者整理；适用边界同表1说明。

整改任务书还可以与企业异常案例库联动。为便于积累、检索和比较同类问题，可以对症状、病因和治理措施分别编码。例如，“A/R-01”表示应收账款逾期加速，“INV-02”表示存货周转持续恶化且与毛利率下行同步，“TAX-03”表示增值税销售额与营业收入长期背离且缺乏合理解释；“BZ-01”表示商业模式缺乏盈利能力，“BZ-02”表示考核制度与风险结果脱节，“BZ-03”表示治理层凌驾于控制之上；“RX-01”表示信用政策调整，“RX-02”表示绩效考核重构，“RX-03”表示系统刚性控制上线。

编码应当与整改任务书中的问题事实、原因链条和长期整改措施建立对应关系，而不能独立于证据和责任任务书存在。其作用是支持同类问题的趋势分析和复发比较，不替代专业判断，也不构成对具体事项的最终定性。

至此，“方”主要回答改什么、先改什么、可能产生什么副作用以及以何种指标验收；下一环节的“药”，则回答由谁执行、使用何种资源和权限、如何留痕，以及未完成时产生何种后果。

六、药：方案必须变成组织动作

处方写在纸上，药要落到人、财、物和权力上。制度只是药的一部分。重大整改通常需要在权限调整、流程改造、系统控制、人员安排、监督复核、报告通道和责任后果之间配置相应组合。并非每项整改都要同时动用全部工具，但与病因直接相关的关键要素一旦缺位，处方便可能在实施中被稀释。

（一）让责任与必要权限相匹配

责任与权限必须通过正式制度相互匹配。会计人员对违法会计事项依法负有审核、拒绝办理或者报告等职责[1]；对合同签署、交易中止、付款暂缓、开票暂缓和系统权限冻结等经营管理措施，则应由公司依据章程、授权清单、资金管理制度、岗位职责或者专项决议明确授予。财务负责人并不因岗位名称当然取得对经营事项的无限否决权，但企业既然要求其对资金安全和重大财税风险承担管理责任，就应明确其在规定条件下启动暂缓、复核和升级程序的内部权限[13]。

同样，销售、采购等业务负责人承担经营结果责任时，其绩效和权限就不能只覆盖规模或者价格，而应同时覆盖毛利、回款、质量、验收和供应商风险。内部授权的目的不是扩张职能部门权力，而是使每一项责任都对应真实可用的控制手段。

（二）用责任矩阵固定跨部门角色

跨部门整改可以采用责任分配矩阵（RACI）：R为具体执行者，A为对事项结果承担最终管理责任并作出决定者，C为应在决策前接受征询的专业主体，I为应及时获得信息的监督或者治理主体[27]。RACI解决的是内部协作和管理责任分配，不直接替代法定责任认定。

同一事项可以有多个执行者或者被征询者，但原则上应有一个清晰的最终负责主体。若一项重大交易同时存在多个“A”，实际效果往往不是共同负责，而是每个人都可以解释自己只承担其中一部分。责任矩阵还应与授权金额、系统权限、回避规则和升级路径配套，否则字母分得再整齐，也只是另一张不会阻止交易的表格。

表6 超信用额度发货的RACI示例

资料来源：作者依据RACI责任分配方法及企业授权实践整理。该矩阵用于内部协作，不替代法定责任认定。

RACI矩阵应嵌入流程和系统，而不是只附在制度之后。系统中谁能够发起、审批、解除限制和修改记录，应与矩阵保持一致；实际权限与制度角色不一致时，应以实际权限为重点重新评估责任和控制风险。

责任主体、授权边界和跨部门角色确定之后，企业才能把相应控制写入系统。否则，系统固化的可能不是治理方案，而是未经澄清的责任冲突。

（三）把已经明确的控制嵌入系统

能够由系统稳定完成的控制，不宜长期依赖人工提醒。客户超出信用额度时，系统应限制继续发货；采购订单、验收记录和发票不一致时，付款流程应预警；收款账户变更时，应触发独立核验；预算不足时，应进入例外审批，而不是先付款后解释；合同主体、开票主体和收款主体不一致时，应自动提示税务和合规复核。

系统控制不是万能药。权限设计允许少数人随意修改数据、解除限制或者删除记录时，信息化只会让错误流程运行得更快。系统建设必须同步保留操作日志、权限审批、异常报告和数据追踪，并限制同一人员既提出例外、又批准例外、还负责事后核销。

系统控制能否可靠运行，还取决于进入系统的数据是否可靠。客户信用等级、供应商账户、税率税码、物料属性、合同主体、成本中心和关联方标识等主数据一旦错误，系统会以极高效率重复执行错误规则。企业应明确每类关键数据的来源、维护岗位、变更审批、复核频率和停用条件，不能允许业务人员在交易发生后随意修改影响核算、付款或者申报结果的基础字段。

多系统并行时，还应核查业务系统、合同系统、资金系统、发票平台、会计系统和纳税申报之间的数据接口。接口传输应保留批次、时间、来源和异常记录，关键汇总数据应定期与原始明细进行勾稽；历史版本、操作日志和重要电子资料应按照规定留存，避免系统覆盖、账号共用或者数据清理使问题无法追溯。没有数据血缘和版本记录，所谓“系统自动生成”只说明结果不是手工录入，并不能证明结果正确。

（四）建立分级暂缓与升级报告机制

财务、税务、法务或者风控人员发现资料缺失、规则冲突或重大风险时，应根据事项性质和风险等级进入提示、补正、暂缓、复核或者裁决程序，不要求所有事项机械经历同一顺序。一般资料缺陷由经办部门限期补正；专业判断存在分歧、但尚未达到重大风险程度的，由财务、税务、法务、风控和业务负责人共同复核；涉及重大金额、明显虚假资料、疑似违法行为、证据灭失或者不可逆损失的，可以由已获授权的岗位立即暂缓相关流程，并同步升级报告；涉及高级管理人员、实际控制人、重大关联交易或者管理层凌驾的，应绕过存在利益冲突的原汇报链条，直接提交董事会、审计委员会或承担相应治理职能的主体裁决。

暂缓措施应当写明五项边界：触发条件、控制范围、最长期限、解除权限和紧急替代流程。财务人员依法拒绝处理违法会计事项，与企业依据内部授权暂缓一项经营流程，属于不同性质的权力来源；治理层作出继续交易的经营决策，也不能要求财务人员以虚假记录或者违法申报方式消化后果。每次启动、解除和越级处理均应留存书面理由，防止暂缓权沦为无限否决，也防止所谓最终决策变成消除专业异议记录的工具。

（五）让重大问题能够越过失效的汇报链条

问题涉及高级管理人员、实际控制人或者财务负责人的直接上级时，普通汇报链条往往失效。财务、风控和内部审计需要具备向董事会、审计委员会或者其他治理机构直接报告重大事项的通道。

内部审计协会“三线模型”区分治理机构、管理层、第二线专业职能和内部审计的不同角色：管理层拥有并管理风险，第二线职能提供专业支持、监督和质询，内部审计在不承担管理责任的前提下提供独立、客观的确认和建议。2026年发布的新版立场文件进一步强调，各类保证和咨询活动应在保持独立性与客观性的基础上协调，避免监督空白、重复检查和自我复核风险[10][29]。

（六）保护执行者和异议表达

整改会触动利益，执行者难免承受压力。企业要求财务人员拒绝违规交易，就应建立书面报告、复核升级、异议留痕和反报复机制。《会计法》也明确禁止对依法履行职责、抵制违法行为的会计人员实施打击报复[1]。否则，所谓“坚持原则”只是要求个人用职业生涯替组织承担治理成本。

一项整改能否落地，不只取决于执行者是否专业，也取决于组织是否愿意保护专业判断。企业一边要求员工说真话，一边让第一个说真话的人承担全部后果，剩下的人很快就会学会什么叫“成熟”。

（七）建立异常报告的调查闭环

保护报告者只是起点，企业还需要一套能够处理报告内容的机制。重大异常应当统一登记，按照金额、违法可能、证据灭失风险和涉及人员层级进行分级；受理人员应与被举报事项保持必要独立，涉及其本人或者直接上级时应自动回避。调查过程应限定资料访问范围，保护举报人和相关人员隐私，同时保留原始文件、系统日志、通信记录和资金数据。

对善意报告，即使最终未能证实，也不应因判断错误受到不利处理；对故意捏造事实、恶意诬告的行为，则应依据证据另行处理。调查结束后，应分别形成事实结论、控制缺陷、责任建议和整改要求，并在不泄露敏感信息的前提下向报告者反馈处理状态。没有受理、调查和反馈，举报邮箱只是另一个专门收集坏消息、却不保证有人阅读的账户。

七、假药：为什么整改会被替换成低成本的形式动作

假药有两种形态。一种是企业已经接受了正确方向，却在执行中取消预算、保留原有权限、回避责任追究，使处方逐层稀释；另一种是组织从一开始就用培训、增加签字、系统上线、外部报告、外部审计或者业务外包，替代本应发生的业务规则、激励机制、权限结构和责任后果调整。

两类情形表面不同，实质相同：企业愿意留下可以展示的整改材料，却不愿支付改变利益和权力结构的成本。管理层会表示高度重视，要求全面排查、举一反三、限期完成，最终留下会议纪要、新制度、培训照片和全员签字表。材料很完整，病也很完整。

（一）以培训代替问责

企业发现采购舞弊风险后组织廉洁培训，却不调查异常供应商；发现收入提前确认后安排会计准则培训，却不调整业绩考核；发现关联方占款后修订资金制度，却不要求占款人归还资金。

培训能够解决“不知道”，解决不了“不愿意”。明知制度仍然违反，病因不在知识，继续培训只是把故意问题包装成理解偏差。

（二）以增加签字代替实质审核

一项业务原来由三个人签字，出了问题后改成五个人。新增的两个人既不掌握完整资料，也没有否决权，只能在既定结果上留下姓名。

真正有效的审批不取决于签字数量，而取决于审批人是否知情、是否独立、是否有权拒绝，以及拒绝后是否会受到惩罚。签字人数增加了，责任反而更模糊，这不是控制升级，只是责任被切成了更多薄片。

（三）以更换财务人员代替治理整改

财务报表出现重大问题时，更换财务负责人是一种常见动作。有时确有必要，但业务模式、实际控制人、考核机制和审批权限都没有改变，新任财务负责人只是接过上一任留下的处方，然后进入同一间缺药的药房。

财务人员可能参与造假，也可能对风险失察，但不能因此倒推出所有重大财务失真都由财务部门独立完成。持续、系统性的财务造假通常需要业务、资金、单据、系统权限和管理层意志相互配合。

下列案例涉及上市公司财务造假及信息披露责任，其证券监管义务和投资者赔偿机制并不当然适用于所有非上市企业。本文引用该案，不是为了类推相同的外部披露责任，而是用于说明组织化财务失真中的责任链条：业务事实、管理层决策、会计记录、治理监督和外部鉴证应当分别评价，不能把全部问题归入财务部门。

【案例】康美药业：当“财务问题”成为组织化造假

中国证监会认定，康美药业相关年度报告存在虚增营业收入、营业利润和货币资金等虚假记载，其中2017年虚增货币资金约299.44亿元；公司还存在关联方非经营性占用资金未按规定披露等问题[11]。上述事项并非一项会计估计偏差，而是涉及业务资料、会计记录、银行单据、销售回款和关联方资金转移的系统性失真。交易所后续纪律处分也将相关责任置于公司治理、信息披露和管理人员履职框架下评价[24]。

审计责任构成另一条独立证据线。中国证监会对相关会计师事务所的处罚文件显示，审计项目在银行存款、营业收入、业务系统和关联方资金占用等重要领域存在执业程序和证据获取缺陷，未能对异常情况保持应有的职业怀疑并取得充分、适当的审计证据[23]。外部审计没有制造企业全部虚假业务，但在承担资本市场鉴证职责后，其责任也不能以“资料由企业提供”为由消失。

在特别代表人诉讼中，投资者损失经评估为245,900万元[12]。法院根据组织策划、参与程度、职务职责和过错大小，对公司实际控制人、有关董事监事高级管理人员、审计机构及相关人员分别确定责任。该案说明，严重财务失真不能以“把账调回来”结束。业务制造、管理层决策、会计记录、治理监督和外部鉴证构成不同责任环节，责任应分别依据行为和过错认定，而不能全部归入“财务问题”。

（四）以系统上线代替流程重构

流程和权限没有重构时，系统上线只是把旧问题迁移到新的操作界面。

（五）以外部报告代替内部决心

企业请咨询机构完成访谈、流程梳理和风险评估，最终得到一份数百页的整改报告。报告指出的问题管理层大多知道，提出的方案也未必有错。项目结束后，报告被存入档案，企业又回到原来的运行方式。

咨询机构能够提供诊断和建议，却不能替企业作出治理决策。组织从未准备改变时，报告写得越专业，越容易成为证明企业“已经重视”的高档封面。

（六）以外部审计代替内部控制

外部审计承担特定鉴证职责，却不能替企业建立真实业务资料和有效内部控制。

财政部2026年公布的一份行政处罚决定显示，相关会计师事务所在多个审计项目中，对存贷双高、异常供应商、长期未开工项目、频繁支付和退回预付款、相同函证联系人、缺乏真实物流和验收记录等线索未充分核查；另有项目在工程已经完工后虚构代建业务，事务所未指出由此形成的重大错报。财政部据此对该所作出警告、暂停经营业务一年及罚没处理[26]。

该案说明，审计机构不能把管理层提供的合同、函证和说明视为自动成立的证据。业务真实性、商业合理性和履约过程缺少相互印证时，外部报告即使按期出具，也无法把一条断裂的证据链变成完整事实。企业自身仍负有建立真实业务资料、有效内部控制和可靠信息通道的责任，审计机构则应依执业准则保持职业怀疑并取得充分、适当的审计证据。

（七）以业务外包代替管理责任

有些企业把核算、申报、工资计算、发票处理或者资金操作长期交给外部机构或共享服务中心。外包可以转移作业，不能转移企业对业务真实性、资料完整性、结果复核和资金安全的最终管理责任；服务商依据错误资料完成正确操作，错误仍会被正确地写进账簿和申报表。企业应在合同和流程中明确资料提供、结果复核、异常升级、数据控制、错误报告以及服务终止后的资料和权限移交。付款账户、纳税申报、主数据维护和重要会计判断等高风险事项，不宜由外部机构既经办又复核，而企业内部无人理解、无人验证。

（八）假药是病因的反向证据

前述七类假药不是独立于“病”的新问题，而是原有病因在方案选择和执行阶段的再次显现。以培训代替问责，通常说明激励安排和责任后果没有改变；以增加签字、系统上线代替实质整改，往往说明流程仍然形式化，关键岗位没有获得真实信息和否决权限；以更换财务人员、外部报告、外部审计或者业务外包代替内部治理，则说明组织试图转移作业和解释责任，却不愿承担资源投入、权限调整和利益重构的成本。

因此，假药识别不能停在“方案选择不当”或者“执行不力”。同类整改反复被替代或稀释时，应当重新进入病因层，核查谁有权改变措施、谁从维持现状中受益、未完成为何没有后果，以及治理层是否真正接受了整改所要求的短期代价。假药是整改失败的表现，也是组织真实治理意愿的反向证据。

八、责任边界：财务负责什么，治理层必须负责什么

责任边界不是“药”之后新增的一道程序，而是贯穿识症、诊界、确诊、开方、执行和复诊的横向规则。前述假药之所以反复出现，往往正是因为作业可以转移，决策责任可以模糊，监督责任可以悬空，而最终后果又被重新塞回财务部门。因此，本章不是另行增加治理环节，而是集中说明各环节中的责任如何发生转换。

（一）责任划分的基本标准

责任边界不能按照谁先发现问题划分，而应依据谁掌握事实、谁作出决定、谁控制资源、谁有能力阻止风险继续发生来确定。财务承担记录、核算、职责范围内的专业审核、异常识别、业务穿透、参与跨部门诊断和提出治理建议，但其有效履行以信息访问、跨部门配合和正式授权为条件；业务部门应当说明交易事实，风险所有者应当对经营后果负责，经理层和治理机构则应决定经营取舍、资源投入、权限调整、利益处理和责任追究。证据或者权限不足时，财务应如实报告核查边界，不得用未经验证的推断填补空白。

上述责任划分并不要求中小企业复制大型企业的机构设置。小企业可以简化机构，但不能省略最低限度的制约。人员有限时，至少应把交易发起、批准、付款和对账尽可能分开；银行账户和重要系统设置双重授权或者独立复核；重大合同、关联交易、异常付款和特殊税务处理形成书面决策记录；银行余额、往来账龄、纳税申报和主要存货定期由非经办人员复核。

企业确实无法在内部完成分工的，可以把部分复核工作交由外部专业人员承担，但经营者仍应阅读异常报告并作出决定。小企业最危险的并不是岗位少，而是同一个人长期掌握业务、合同、印章、账户、记账和解释权，出了问题以后仍由其提供全部证据。治理机构可以很小，制约关系不能小到只剩一个人证明自己没有问题。

治理层可以决定是否承担合法的经营风险，却不能要求财务以虚假记录或者违法申报消化经营后果。财务能力决定问题能否被识别和说明，治理机制决定问题能否被真正处理。

（二）责任不能全部塞给财务部门

单位负责人对会计工作和会计资料真实性、完整性承担法定责任，并不意味着业务负责人、财务负责人、会计人员、董事监事、高级管理人员或外部中介当然免责。具体责任取决于其职权范围、参与程度、主观过错、具体行为和适用法律。内部管理责任、行政责任、民事责任与刑事责任也不能混为一谈。

同一行为可能同时引发内部管理、行政、民事或者刑事责任，但不同责任应当依据各自的构成要件分别认定，并不存在当然的逐级转换关系。理解这些责任的并存与衔接，有助于企业和管理人员准确评估风险边界。

行政责任与民事责任可能并存。 同一违法行为可能同时触发行政责任和民事责任。例如，企业因虚假财务报告受到财政、税务或者证券监管部门的行政处罚后，因此遭受损失的投资者、债权人或者交易对手仍可能依据《证券法》《民法典》等规定主张民事赔偿。行政责任回应的是对行政管理秩序的违反，民事责任处理的是对私权利损害的救济；两者适用不同规则，可以并行追究，也可能由不同主体分别承担。

行政责任与刑事责任的衔接。 会计违法的行政责任与刑事责任，不是按照情节轻重自动递进的连续阶梯。财政、税务、证券监管等部门可以依据相应法律追究行政责任；涉嫌犯罪的，是否进入刑事程序，则取决于具体行为所对应罪名的构成要件、证据条件和追诉标准。

现行《会计法》已经不再使用“吊销会计从业资格”的表述。会计人员实施该法第四十条所列行为且情节严重的，五年内不得从事会计工作；因提供虚假财务会计报告、做假账、隐匿或者故意销毁会计资料等与会计职务有关的违法行为被依法追究刑事责任的，不得再从事会计工作[1]。对于依法负有信息披露义务的公司、企业，虚假披露或者不披露重要信息并达到法定条件的，相关直接负责的主管人员和其他直接责任人员可能涉及违规披露、不披露重要信息罪。“提供虚假财会报告罪”属于该条罪名的历史称谓，不宜与现行罪名并列使用[22][32][33]。

其他虚假核算、虚假申报或者毁损会计资料的行为，还可能根据具体事实涉及危害税收征管、隐匿或者故意销毁会计资料等不同责任。责任判断应当围绕行为主体、职权范围、参与方式、主观状态、危害后果和因果关系分别展开，不能以“主观故意、损失结果和行为规模三个条件叠加”概括全部刑事责任边界。

对财务负责人和会计人员是否“明知”，应结合其岗位职责、信息接触范围、异常程度、实际参与行为、利益关系、书面异议和后续处置综合判断。“应当知道”不能在缺乏具体法律依据和证据支持时直接等同于刑法上的故意；书面报告、拒绝执行和升级异议是评价责任的重要证据，但也不当然构成免责。对单位负责人和高级管理人员的不作为责任，同样应当查明其是否负有明确职责、是否实际知情、是否具备阻止能力，以及面对风险时采取了何种行动。

表7 主要责任主体、权限基础与责任边界

注：本表用于划分治理和管理职责，不对具体案件作责任认定。同一岗位是否承担法律责任，应结合其职权范围、实际参与、知情程度、主观过错、因果关系和具体法律规范判断。岗位名称本身既不能自动产生全部责任，也不能当然构成免责理由。 同一自然人兼任多个岗位或者同时履行经营、管理和治理职能的，应结合其在具体事项中实际行使的权限、实施的行为和承担的义务综合评价，不因表中角色分别列示而重复认定同一责任，也不能借岗位重叠模糊其实际控制和决策作用。

（三）纠错、报告与披露的决策边界

责任边界最终还要落实到谁提出纠错意见、谁批准处理方案、谁执行更正以及谁承担对外报告责任。问题一旦达到可以确认的程度，企业应当决定如何纠正已经形成的后果。会计差错是否需要追溯调整，纳税申报是否需要更正，合同、发票、付款或者收入确认是否需要重新处理，均应由相应专业人员依据具体规则判断，并由有权主体批准。整改不能只修改未来流程，却让已经确认的错误继续留在报表、申报和对外资料中。

事项涉及投资者、债权人、客户、供应商、监管机构或者其他利益相关者时，还应评估是否负有通知、披露、报告或者重新协商义务。具体方式取决于企业类型、事项性质和适用法律，不能一概而论；但内部已经确诊的重大问题，不应因担心短期影响而被长期保留为仅供管理层知悉的“内部风险”。纠错、披露和责任处理应当彼此衔接，避免企业一边宣布整改完成，一边继续使用已经失真的历史结论。

九、复诊：整改完成不等于风险消失

企业最喜欢给整改事项“销号”。资料补齐、制度发布、系统上线、责任人签字，问题便从清单中删除。销号有管理价值，却不能替代效果验证。真正的复诊要回答三个实质问题：症状是否消退，病因是否改变，控制是否持续运行。下文的结果指标、过程指标和治理指标分别对应这三个问题；风险迁移检查和独立复核则是防止企业误判疗效的两项校验机制，不构成另外的疗效维度。

（一）结果指标：问题是否还在产生损失

结果指标应观察风险是否停止新增，而不是只统计已经处理的存量。不同事项分别关注新增损失、异常余额、现金回收、价格偏差和申报差异是否持续改善；原问题下降而相邻科目同步恶化时，不能直接认定整改有效。

（二）过程指标：新制度是否真的在运行

结果尚未完全显现时，过程指标可以提前判断控制是否开始运行。复诊应检查前置审查、权限控制、资料完整、预警处置和升级报告是否按制度执行，而不能把“制度已经发布”视为完成。

（三）治理指标：掌权者是否仍可随意越过控制

治理指标关注的是掌权者是否仍能随意越过控制。重大例外能否被独立复核，坏消息能否直达治理层，整改逾期是否产生真实后果，以及被整改部门是否仍可自行宣布完成，往往比单一财务比率更能说明病因是否改变。

（四）警惕风险转移：症状换科目，疾病未必痊愈

方案阶段只能预判风险可能转移到哪里，复诊阶段则要根据实际数据验证风险是否已经发生迁移。二者关注的是同一问题的不同时间节点：前者设置观察指标，后者判断替代通道是否真的被启用。

严格控制应收账款后，销售部门可能通过经销商压货维持收入；限制关联方借款后，资金可能改以预付款、保证金或者其他应收款形式流出；禁止无票报销后，相关支出可能进入供应商结算价格；限制手工解除系统控制后，业务可能转到系统之外。

症状换了科目，不等于疾病痊愈。复诊必须同时观察财务数据、业务指标、例外事项和利益流向，避免企业在一个科目上“整改成功”，在另一个科目上重新开张。

（五）由独立于整改责任人的人员复核

真正的复诊不应由原问题制造者或者原整改责任人单独完成。企业可以根据风险程度设置30日、90日和半年复核节点，由内部审计、风控、治理层指定人员或其他相对独立主体检查制度设计、执行证据、异常处理和管理层凌驾情况。

表8 复诊指标、阈值与升级规则

资料来源：作者整理；适用边界同表1说明。

结语：财税治理最缺的不是诊断书

企业财税问题通常从业务和治理环节生成，经财务与税务系统留下痕迹，最终在审计、税务或者监管检查中被放大。账簿能够记录后果，却不会自行纠正持续生产后果的机制。

从识症、诊界和提出病因假设，到确诊、分诊、开方、用药、识别假药和复诊，专业判断逐步由财务数据进入业务事实，再由原因判断进入组织执行和治理验证。责任边界贯穿其中：个人可以提高识别异常、提出假设和形成专业意见的能力，却不能自行创造授权，也不能替风险所有者、经理层和治理机构承担资源配置、利益调整和责任追究的成本。

不少企业并不缺能看出问题的人，也不缺会写整改报告的人。真正稀缺的是一种组织能力：允许坏消息向上传递，允许专业意见挑战既有决策，允许控制措施约束掌权者，也愿意为长期治理承担短期代价。

真正对症的药之所以难以下咽，不是企业找不到，而是服药意味着停止错误的业务、交出不受约束的权力、退回不应取得的利益，并对过去的决定负责。

账上的症状并不难看见，病根也未必无人知晓。真正困难的是，当处方开始触及利益、药物开始限制权力时，谁还愿意让这场治疗继续下去。

版权声明

本文著作权归作者所有。未经作者书面授权，任何单位或个人不得擅自复制、改编、汇编、翻译、摘录、转载、传播，亦不得将全文或者实质性内容用于商业出版、培训、数据库收录、模型训练及其他营利性用途。确因评论、研究、教学或者新闻报道需要合理引用的，应当注明作者、文章标题及来源，不得歪曲、删改原意，也不得以节选、拼接等方式使读者对本文观点产生误解。法律另有规定的，从其规定。

免责声明

本文基于公开资料、现行规范和一般企业治理实践展开分析，旨在提供财务、税务、内部控制与公司治理方面的研究参考，不构成针对任何特定企业、交易或者人员的会计处理意见、税务筹划方案、法律意见、审计结论、投资建议或管理决策依据。财税事项往往同时受交易事实、合同安排、企业性质、地区口径、适用期间及监管要求影响，读者不应脱离具体背景直接套用文中观点。因依据本文自行作出判断、采取措施或者未及时寻求专业意见而产生的损失或责任，由相关主体自行承担。文中引用的法律法规、政策文件和公开案例可能因修订、废止、解释变化或信息更新而发生调整，实际处理时应以届时有效的正式文件、主管机关意见和专业机构核验结果为准。

参考文献

[1] 全国人民代表大会常务委员会. 中华人民共和国会计法（2024年修正）[EB/OL]. (2024-06-28)[2026-07-18]. https://kjs.mof.gov.cn/zhengcefabu/202408/t20240812_3941615.htm.

[2] 财政部, 中国证券监督管理委员会, 审计署, 等. 企业内部控制基本规范: 财会〔2008〕7号[EB/OL]. (2008-05-22)[2026-07-18]. https://kjs.mof.gov.cn/zhengcefabu/200807/t20080704_55982.htm.

[3] 财政部, 中国证券监督管理委员会, 审计署, 等. 企业内部控制配套指引: 财会〔2010〕11号[EB/OL]. (2010-04-26)[2026-07-18]. https://kjs.mof.gov.cn/zhengcefabu/201005/t20100505_290459.htm.

[4] 中国注册会计师协会. 中国注册会计师审计准则问题解答第4号——收入确认[EB/OL]. (2013-10-31)[2026-07-18]. https://www.mof.gov.cn/zhengwuxinxi/zhengcefabu/201311/P020131101350282043684.pdf.

[5] 全国人民代表大会常务委员会. 中华人民共和国增值税法[EB/OL]. (2024-12-25)[2026-07-18]. https://shanghai.chinatax.gov.cn/sjtax/ztzl/yshj/ldjj/202412/t474700.html.

[6] 国务院. 中华人民共和国增值税法实施条例: 国务院令第826号[EB/OL]. (2025-12-25)[2026-07-18]. https://fgk.chinatax.gov.cn/zcfgk/c100010/c5246349/content.html.

[7] JENSEN M C, MECKLING W H. Theory of the firm: Managerial behavior, agency costs and ownership structure[J]. Journal of Financial Economics, 1976, 3(4): 305-360. https://doi.org/10.1016/0304-405X(76)90026-X.

[8] COMMITTEE OF SPONSORING ORGANIZATIONS OF THE TREADWAY COMMISSION. Internal control—integrated framework[EB/OL]. (2013)[2026-07-18]. https://www.coso.org/guidance-on-ic.

[9] MORRISON E W, MILLIKEN F J. Organizational silence: A barrier to change and development in a pluralistic world[J]. Academy of Management Review, 2000, 25(4): 706-725. https://doi.org/10.5465/amr.2000.3707697.

[10] THE INSTITUTE OF INTERNAL AUDITORS. The IIA’s three lines model: An update of the three lines of defense[R/OL]. (2020-07)[2026-07-18]. https://www.theiia.org/globalassets/documents/resources/the-iias-three-lines-model-an-update-of-the-three-lines-of-defense-july-2020/three-lines-model-updated-english.pdf.

[11] 中国证券监督管理委员会. 中国证监会行政处罚决定书（康美药业股份有限公司、马兴田、许冬瑾等22名责任人员）: 〔2020〕24号[EB/OL]. (2020-05-13)[2026-07-18]. https://www.csrc.gov.cn/csrc/c101928/c1042341/content.shtml.

[12] 最高人民法院. 2021年全国法院十大商事案件[EB/OL]. (2022-01-29)[2026-07-18]. https://www.court.gov.cn/zixun/xiangqing/344441.html.

[13] 全国人民代表大会常务委员会. 中华人民共和国公司法（2023年修订）[EB/OL]. (2023-12-29)[2026-07-18]. https://policy.mofcom.gov.cn/claw/clawContent.shtml?id=98771.

[14] 全国人民代表大会常务委员会. 中华人民共和国税收征收管理法（2015年修正）[EB/OL]. (2015-04-24)[2026-07-18]. https://fgk.chinatax.gov.cn/zcfgk/c100009/c5195081/content.html.

[15] 全国人民代表大会常务委员会. 中华人民共和国企业所得税法（2018年修正）[EB/OL]. (2018-12-29)[2026-07-18]. https://fgk.chinatax.gov.cn/zcfgk/c100009/c5193018/content.html.

[16] 国务院. 中华人民共和国企业所得税法实施条例: 国务院令第512号[EB/OL]. (2007-12-06)[2026-07-18]. https://fgk.chinatax.gov.cn/zcfgk/c100010/c5194417/content.html.

[17] 国务院. 中华人民共和国发票管理办法（2023年修订）[EB/OL]. (2023-07-20)[2026-07-18]. https://xzfg.moj.gov.cn/front/law/detail?LawID=1096.

[18] 国家税务总局. 企业所得税税前扣除凭证管理办法: 国家税务总局公告2018年第28号[EB/OL]. (2018-06-06)[2026-07-18]. https://guangdong.chinatax.gov.cn/gdsw/zjfg/2018-06/06/content_dc909bca7b34479ba6db5413272ca385.shtml.

[19] 中国注册会计师协会. 中国注册会计师审计准则第1141号——财务报表审计中与舞弊相关的责任（2022年修订）[EB/OL]. (2022-12-22)[2026-07-18]. https://www.cicpa.org.cn/ztzl1/Professional_standards/xxzztx/zyzz/sjzz/202105/P020240412544456272295.pdf.

[20] 财政部. 中国注册会计师审计准则第1323号——关联方[EB/OL]. [2026-07-18]. https://kjs.mof.gov.cn/zt/kuaijizhunzeshishi/zyzz/200806/t20080618_46285.htm.

[21] 全国人民代表大会常务委员会. 中华人民共和国注册会计师法[EB/OL]. [2026-07-18]. https://jdjc.mof.gov.cn/ckjd/201912/t20191221_3447441.htm.

[22] 全国人民代表大会常务委员会. 中华人民共和国证券法（2019年修订）[EB/OL]. (2019-12-28)[2026-07-18]. https://neris.csrc.gov.cn/falvfagui/rdqsHeader/mainbody?body=&navbarId=3&secFutrsLawId=0fc431a2a10b47909beef058f6ac3335.

[23] 中国证券监督管理委员会. 中国证监会行政处罚决定书（广东正中珠江会计师事务所、杨文蔚、张静璃、刘清、苏创升）: 〔2021〕11号[EB/OL]. (2021-02-19)[2026-07-18]. https://www.csrc.gov.cn/csrc/c101928/c9a654df415374f6aa6a1a5e46e4e8221/content.shtml.

[24] 上海证券交易所. 关于对康美药业股份有限公司、实际控制人暨时任董事长兼总经理马兴田及有关责任人予以纪律处分的决定: 〔2020〕65号[EB/OL]. (2020-05-28)[2026-07-18]. https://www.sse.com.cn/disclosure/credibility/supervision/measures/ident/c/10109611/files/a64e35bcc28c4ddcbe6ffa900e58694d.pdf.

[25] 国家税务总局镇江市税务局. 这些典型稽查案例警示了哪些税务风险？[EB/OL]. (2026-03-20)[2026-07-18]. https://jiangsu.chinatax.gov.cn/art/2026/3/20/art_8954_1719724.html.

[26] 财政部. 财政部行政处罚决定书: 财监法〔2026〕65号[EB/OL]. (2026-04-07)[2026-07-18]. https://www.mof.gov.cn/gp/xxgkml/jdjcj/202604/t20260410_3987332.htm.

[27] PROJECT MANAGEMENT INSTITUTE. Best practices for managing people in quality management[EB/OL]. [2026-07-18]. https://www.pmi.org/learning/library/best-practices-managing-people-quality-management-7012.

[28] 财政部会计司. 企业内部控制配套指引解读之二——内部环境类指引[EB/OL]. (2012-09-28)[2026-07-18]. https://kjs.mof.gov.cn/zhengcefabu/201209/t20120928_685273.htm.

[29] THE INSTITUTE OF INTERNAL AUDITORS. Three lines model: Assurance and advice in support of effective governance[R/OL]. (2026)[2026-07-18]. https://www.theiia.org/globalassets/site/resources/statements-of-position/tlm_assurance_advice_support_effective_gov_en.pdf.

[30] 中国注册会计师协会. 中国注册会计师审计准则问题解答第18号——识别和应对第三方配合实施财务舞弊[EB/OL]. (2025-01-23)[2026-07-18]. https://www.cicpa.org.cn/xxfb/tzgg/202501/W020250123527074466201.pdf.

[31] 西安爱科赛博电气股份有限公司. 关于2025年年度报告信息披露监管问询函的回复公告[R/OL]. (2026-07-09)[2026-07-18]. https://dataclouds.cninfo.com.cn/shgonggao/hsomarket/2026/20260708/cd7910a6afc048478fa1b7b8a1cd191e.PDF

[32] 全国人民代表大会. 中华人民共和国刑法（2023年修正）[EB/OL]. (2023-12-29)[2026-07-19]. https://flk.npc.gov.cn/detail2.html?ZmY4MDgxODE3OTZhNjM2YTAxNzk4MjJhMTk2NDBjOTI=.

[33] 最高人民检察院. “检例第66号”告诉你——违规披露、不披露重要信息行为的“罪”与“罚”[EB/OL]. (2021-10-30)[2026-07-19]. https://www.spp.gov.cn/spp/llyj/202110/t20211030_534016.shtml.

[34] MALMENDIER U, TATE G. CEO overconfidence and corporate investment[J]. The Journal of Finance, 2005, 60(6): 2661-2700. https://doi.org/10.1111/j.1540-6261.2005.00813.x.

[35] SAMUELSON W, ZECKHAUSER R. Status quo bias in decision making[J]. Journal of Risk and Uncertainty, 1988, 1(1): 7-59. https://doi.org/10.1007/BF00055564.

[36] JANIS I L. Groupthink: Psychological studies of policy decisions and fiascoes[M]. 2nd ed. Boston: Houghton Mifflin, 1982.