如果问大多数小企业主他们的现金在哪里，他们会指向一份银行对账单。但对于越来越多的公司来说，一大部分“现金”实际上从未触及传统的银行账户。它们存在于 Stripe 余额中等待结算，存在于 PEO 的信托账户中，与数百个其他客户的工资资金混合在一起，或者存在于由产权公司或并购付款代理人控制的托管账户中。到目前为止，审计师大多只凭管理层的一面之词——一份签署的陈述函，或者如果中间人恰好也是一家银行的话，可能会有一份基本的银行确认函。
这种情况正在改变。2026年7月，AICPA 审计准则委员会发布了第150号审计准则声明 (SAS 150)，其最重要的变化直截了当：审计师现在将被要求独立确认由第三方持有的现金及现金等价物，而不仅仅是存放在传统银行账户中的现金。如果你的企业需要接受财务报表审计——因为贷款机构、投资者、担保公司或拨款资助方有此要求——这一准则将改变你的审计师会向你索取什么。
SAS 150 实际上改变了什么
SAS 150 更新了现有的外部确认准则 (AU-C 505)，以跟上企业在2026年实际持有现金的方式。AICPA 自身的表述是，此项更新是为了应对“在外部确认程序中日益广泛使用中间人”的情况——审计师过去往往随意对待支付处理商余额或 PEO 信托账户，但从实质上看，它们恰恰是确认程序旨在验证的那类第三方持有的资产。
该准则的核心条款：
- 强制确认由第三方持有的现金。 审计师现在必须对由中间人——支付处理商、PEO、托管代理及类似安排——持有的现金及现金等价物执行外部确认程序，除非存在特定条件证明可以跳过此步骤。根据 AICPA 的说法，这是该准则中“最重要的变化”。
- 直接访问替代方案。 SAS 150 明确认可审计师直接访问由知情的第三方来源维护的信息（例如：审计师对支付处理商报告仪表板的只读登录权限）可以满足确认要求，而不必每次都要求正式的邮寄或电邮确认函。
- 对负面确认的更严格规定。 该准则规定了新的条件，审计师必须满足这些条件后，才能依赖负面确认请求（第三方仅在不同意所列余额时才被要求回复），而非需要肯定回复的正面确认请求。
AICPA 首席审计师 Jennifer Burns 如此描述其意图：这些更新旨在“在当今日益数字化和中间人驱动的环境中加强这一基础”——这承认了外部确认（自纸质邮件审计时代以来概念上基本未变）需要根据现在资金实际流动的方式进行更新。
生效日期：不必恐慌，但也不可忽视
SAS 150 强制要求用于2028年12月15日或之后结束的会计期间的财务报表审计，并允许提前采用。这听起来还很遥远，但有两件事使得现在而非以后采取行动是值得的：
- 允许提前采用，而且一些审计公司——尤其是那些已经因客户将“现金”存放在比预期更模糊的地方而吃过亏的公司——可能在强制生效日期之前就开始应用这一准则的精神。
- 该准则所针对的根本风险不会等到2028年。 如果你报告的现金中有相当大一部分存放在支付处理商、PEO 或托管代理那里，那么无论有无准则，这本身在当下就是一个真实的审计证据缺口。SAS 150 实际上只是将认真负责的审计师本应已在探究的内容正式化。
为何存在：第三方现金问题
传统的银行确认函效果很好，因为银行受到监管，有标准化的确认格式（任何审计师都熟悉的银行间确认请求），并且与被审计的企业在法律上是分离的。支付处理商、PEO 和托管代理则是一个更混乱的类别：
- 支付处理商余额（Stripe、PayPal、Square 等）代表应付给你的资金，在结算前至少暂时由处理商持有——而处理商自身的账簿，而非银行对账单，才是你应得金额的权威记录。
- PEO 信托账户将可能数百家客户公司的工资资金混合在一起。你在该信托账户中的具体份额是通用的银行确认函无法捕捉的——你需要 PEO 本身来证明你的余额。
- 托管和付款代理安排（常见于并购交易、房地产交割或合同暂扣款）在有条件的托管中持有现金，这些条件只有托管代理能够确认——释放触发条件、分配后的剩余余额等。
在每种情况下，证明“是的，这家公司的钱确实在这里”的实体并非银行——而是一种审计师之前缺乏标准化确认语言来核实其陈述的商业关系。SAS 150 为审计师提供了更明确的任务和更清晰的工具（包括直接访问选项）来弥补这一差距。
这对你的企业意味着什么
如果你的公司按照 AICPA 准则进行审计（大多数私营公司的财务报表审计，而非上市公司根据 PCAOB 准则进行的审计），并且满足以下任一情况，那么你的下一份审计委托书或 PBC（“客户提供”）资料清单可能会有所不同：
- 你通过支付处理商处理大量收入，并且在期末持有相当大的待结算余额。
- 你使用 PEO 进行薪资、福利管理或人力资源外包，并且 PEO 在你的注资日期和付款日期之间以信托形式持有资金。
- 你有资金在托管中——例如收购暂扣款、盈利能力支付储备金、房地产交易、合同履约保证金。
- 你持有信托或托管账户，且对方是非传统存款银行的第三方。
实际上，请准备好让你的审计师要求：
- 直接确认授权。 你可能需要授权你的支付处理商、PEO 或托管代理直接回复审计师的确认请求，或者授予审计师对报告门户的只读访问权限。
- 对账，而不仅仅是余额。 审计师可能希望看到你的内部账簿如何与第三方报告的余额相匹配，而不仅仅是接受仪表板总额的截图。
- 关于资金任何条件或限制的文件——例如托管释放时间表、PEO 信托协议、支付处理商的滚动准备金政策。
如果你的账簿已经清晰，这些都不应令人担忧。这主要是审计师如何对你本应在内部准确跟踪的数字感到满意的方式发生了变化。
真正的教训：第三方现金需要有自己的账目录
能够轻松应对这一变化的企业，是那些已经将每个第三方现金持有都视为一个独立、可对账的账户——而非笼统地归入汇总资产负债表上“现金及现金等价物”的企业。如果你的 Stripe 余额、PEO 信托资金和托管暂扣款各自作为独立账户进行跟踪，并拥有各自的运行余额和对账记录，那么为审计师（或为贷款机构，或为你自己）提供清晰的答案就轻而易举。如果不是这样，SAS 150 预示了你在下一次审计中将会面临的混乱局面。
这恰恰是纯文本、版本控制的会计默认鼓励的纪律。当每个账户——银行、支付处理商、PEO 信托、托管——都是一个明确的分类账账户，而非手动电子表格调整项时，将对第三方声称应得的款项与你的账簿所记载的内容进行对账，就变成了一个简单的差异比较，而非一场救火行动。
在审计师询问之前保持每个账户的对账状态
随着审计准则跟上现代企业实际持有现金的方式，那些拥有最清晰账簿的企业——那些将每个支付处理商余额、PEO 信托账户和托管持有款项都作为独立可对账账户进行跟踪的企业——将完全不会感受到这一变化。Beancount.io 为你提供纯文本会计，让每一美元，无论存放在何处，都完全透明且可审计，并拥有完整的版本控制历史。免费开始使用，了解为什么开发者和精通财务的企业主正在转向他们真正可以信赖的账本。