舞弊发生的三个条件：动机/压力（业绩对赌、股权激励行权、避免ST）、机会（内控薄弱、治理层缺位、审计师频繁更换）、合理化借口（”大家都这么做”、”我只是借用不是侵占”）。投资者可以用这个框架来识别舞弊高风险公司。
审计师在计划阶段使用分析程序来识别异常。如毛利率与行业趋势背离、收入增长与产能不匹配、应收账款增速远超收入增速。投资者完全可以自己做这些分析——年报都有数据，你不需要审计师的权限。
审计准则要求审计师必须识别”特别风险”——舞弊风险、重大关联交易、非常规交易、重大会计估计。这些领域不管内控多好都必须追加审计程序。投资者也应特别关注年报中表述模糊的”重大交易”。
职业怀疑是审计的核心精神。优秀的审计师会问：收入为什么在这时确认？客户为什么愿意接受这个价格？关联方为什么不披露？投资者也应该像审计师一样思考——对”太好而不真实”的故事保持怀疑。