在所有核查程序里，资金流水是最硬的证据。合同可以补签，单据可以后做，账可以调，但银行系统里的交易记录由第三方生成，时间戳、对方账户、金额都是固定的，改不了。
所以流水核查的定位不是「核对账实」，而是「找账外的钱」。账内的记录发行人自己清楚，账外的资金往来才是真正暴露问题的地方——体外循环、股东占用、虚增收入配套的资金回流，都藏在流水里。
一、范围：不止发行人自己的账户
只查发行人银行账户，等于只查了明面上的部分。完整范围包括四类主体：
| 主体 | 核查理由 | 覆盖期间 |
|---|---|---|
| 发行人及其子公司 | 基本盘，全部账户 | 报告期各期完整 |
| 控股股东、实际控制人 | 可能存在占用或代垫 | 报告期及期后 |
| 董监高及关键岗位人员 | 财务负责人、销售负责人、采购负责人、出纳 | 报告期 |
| 关联方及疑似关联方 | 关联交易非关联化的通道 | 按交易金额确定 |
范围划定的难点在个人账户。让实际控制人交出全部个人卡，现实中有阻力。可行的做法是先做账户申报承诺，再做交叉验证：从发行人账面流出的款项、从客户回款中出现的个人账户，反查这些账户的持有人，逐步扩大范围。
如果发现存在未申报的账户，处理原则是全部纳入核查，并评估此前的申报是否构成隐瞒。这本身就是一个需要披露的内控缺陷。
二、取数：三个来源交叉，别只信导出文件
流水取数有三种方式，可靠性依次递减：
银行柜台打印并盖章。最可靠。要求打印完整期间、全部账户、含对方户名和账号。缺点是耗时，尤其账户多的企业。
网银导出电子流水。效率高，但存在被修改的可能。使用时必须核对导出文件的银行电子签章或验证码，并与柜台版抽样比对。
企业自行提供的 Excel。证明力最弱，只能作为索引，不能作为证据。
取到之后先做一次完整性检查：期初余额加本期收入减本期支出，是否等于期末余额。这个等式不平，说明流水被裁剪过或者有多页漏打。这一步能筛掉相当一部分「不完整」的流水。
另一个必做动作是账户完整性核查。通过人民银行账户管理系统或各银行查询函，取得企业在所有银行的开户清单，与企业提供的账户清单比对。差额就是未提供的账户。
三、五类异常特征，逐个看
流水几十万条，不可能逐条看。实务中按特征筛选，重点关注五类：
整数进出。金额为 10 万、50 万、100 万整，且没有对应的业务背景。正常交易金额带零头，整数往往意味着借款、往来款、资金拆借。
同日或隔日往返。同一笔金额短期内流出又流回，或者 A 账户流出、B 账户流回。这是资金占用和虚假交易的典型形态。
关联方代收代付。客户的货款由第三方支付，或者发行人的货款付给供应商以外的第三方。要查清这个第三方与发行人、与客户是什么关系。
个人卡收付货款。客户把钱打到股东或员工个人卡，再转入公司或者干脆不入账。这是体外循环最直接的表现。
大额取现。单笔或短期内累计大额现金支取，且无法说明用途。
筛选时设定金额门槛很重要。门槛过低会淹没在海量小额交易里，过高会漏掉规律性小额异常。通常按重要性水平的 0.5% 到 1% 设一个起点，再结合行业特点调整。
四、与账面勾稽：三个方向
流水与账面对不上，有三种可能：账务处理错误、时间性差异、账外资金。
| 方向 | 核对内容 | 差异性质判断 |
|---|---|---|
| 流水 → 账 | 每笔银行收支是否都有对应凭证 | 有流水无账，可能是账外收支或漏记 |
| 账 → 流水 | 账面记录的收付是否真实发生 | 有账无流水，可能是虚假交易或现金结算 |
| 流水 → 合同 | 收付款方是否与合同主体一致 | 不一致要看是否有委托付款协议 |
完整勾稽的工作量很大，实务中用「双向抽样加全额筛选」的组合：小额交易抽样核对，大额交易（超过设定门槛）全额核对。这样既控制工作量，又不会漏掉重大事项。
时间性差异要单独标记。支票、承兑汇票存在在途时间，跨月入账正常。但如果差异长期挂账、超过三个月仍未到账，就要转成异常事项处理。
五、体外循环：典型路径长什么样
体外循环是指资金在账外完成一轮循环，最终回到发行人，同时虚构了收入和利润。它的路径通常是：
发行人通过采购付款、预付账款、在建工程、往来款等方式，把资金转给关联方或供应商 → 关联方用这笔钱采购发行人的产品（虚假销售）→ 资金以销售回款的形式回到发行人 → 账面形成收入、利润和现金流入，看起来完美闭环。
识别这种循环，靠三个切入点：
- 看资金流出端的合理性：预付账款的账龄、供应商的资质与规模是否匹配、在建工程的进度与付款是否匹配
- 看资金回流端的付款方：客户与供应商之间是否存在股权、人员、地址、电话的重合
- 看毛利率与现金流的背离：收入增长但经营性现金流长期为负，或者收现比持续低于 1
还有一个辅助信号：新增客户的成立时间。如果一批客户都在报告期内新设、注册资本很小、注册地址集中在同一栋楼，就要高度警惕。
六、结论：写清范围，也写清局限
流水核查的结论，一定要写清覆盖边界。因为这项工作天然做不到 100%。
合格的结论结构：
覆盖情况。核查了多少个主体、多少个账户、哪个期间，占发行人资金收支的比例是多少。
异常事项。发现了几类异常、涉及金额多少、性质是什么、如何解决（归还、补记、整改）。
局限说明。哪些主体的账户未能取得、哪些期间存在缺口、有哪些无法核实的部分。这部分不能省，写清楚了反而是专业，藏着掖着一旦被发现，整个核查的可信度都会崩塌。
最后一点：流水核查发现的问题，往往不是财务问题，而是规范性问题——股东占款、个人卡收付、资金拆借。这类问题通常可以通过清理、归还、补记、承诺来解决，不会直接否定上市条件，但必须彻底整改并运行足够长的规范期。
常见问题
Q1：实际控制人不愿提供全部个人卡怎么办？
先做账户申报承诺，再从发行人付款记录和客户回款记录反查个人账户，逐步扩大范围。发现未申报账户，要作为内控缺陷披露。
Q2：流水核查要覆盖多长时间？
发行人及子公司覆盖报告期各期完整流水，再加期后至申报基准日。个人账户可适当精简，但财务、销售、采购、出纳等关键岗位要覆盖全程。
Q3：多大金额算大额？
没有统一标准，通常按重要性水平的千分之五到百分之一设起点，再结合行业和收入规模调整。规律性小额异常同样要筛，不能只盯大额。
Q4：发现股东占用资金怎么处理？
报告期内全部归还并计息，说明占用原因与整改措施；同时评估是否构成资金占用违规、是否影响内部控制有效性评价。
声明：本文基于公开政策文件与实务经验整理，仅供专业交流参考，不构成正式税务或法律意见。具体事项请结合企业实际情况，并以主管机关口径为准。引用条文请以官方发布文本为准；转载本文请保留作者、出处与原文链接。
