2020年,一家名为Wirecard的德国支付公司告诉投资者,它在菲律宾的两家银行里存有19亿欧元。审计师多年来一直对这笔现金签字确认。当他们终于坚持要一份原始的、直接的确认函,而不是又一份经由受托人转发的扫描件PDF时,银行给出了一句话的否认:他们从未为Wirecard开设过账户。这笔钱根本不存在。公司在几天内轰然倒塌。
Wirecard是一个极端案例,但它暴露出的根本弱点——审计师信任经由中介转手的确认函,而不是直接来自持有现金的机构本身——却相当普遍。如今大多数中小企业并不会把经营现金存放在一个可以走进去核实的单一指定银行账户里。这些资金分散在支付处理商的滚动备付金、专业雇主组织(PEO)的工资信托账户、托管代理人的持有账户,或是与实际持牌银行相隔三层的金融科技"银行即服务"合作方之中。几十年来,审计师一直在确认银行余额。但对于存放在其他地方的现金,他们的确认做法就没那么一致了。
美国注册会计师协会(AICPA)刚刚补上了这个漏洞。2026年7月,该协会发布了**《审计准则公告》(SAS)第150号**,其核心变化直截了当:除非满足狭窄的条件,否则审计师现在将被要求对第三方持有的现金及现金等价物进行外部确认。如果你的企业将任何一部分现金经由处理商、PEO或托管安排流转,这项准则都会改变你的会计师向你索要的资料——即便你从未把自己当作审计客户。
SAS第150号究竟改变了什么
SAS第150号修订了SAS第122号(AU-C第330节和第505节)以及SAS第142号(《审计证据》)中现有的确认指引。对于审计行业以外的人来说,以下三项变化最为关键:
- 强制对第三方现金进行外部确认。 为应对已评估的错报风险,审计师现在必须对由中介机构——支付处理商、PEO的信托账户、托管代理人、通过金融科技合作方对接的银行——持有的现金及现金等价物执行外部确认程序,除非满足特定条件,允许其改为依赖其他证据。
- 针对经中介转发的确认函制定新规则。 该准则正面回应了这样一个现实:如今许多"银行确认函"根本不是来自银行——而是来自处理商的仪表盘、门户网站,或由中介机构生成的报告。SAS第150号规定了此类证据在何种情况下可被接受、何种情况下审计师必须进一步核实,其中包括将直接访问知情外部来源自身记录的方式,认定为一种可接受的确认形式。
- 收紧对消极式确认函的使用条件。 消极式确认函("如有异议才回复"那一类)的适用场景受到新的限制,促使审计师在高风险情形下转向积极式确认函——即需要对方实际回复的那一类。
该准则适用于2028年12月15日或以后结束期间的财务报表审计,允许提前采用。这个日期听起来还很遥远,但审计事务所已经在更新其确认函模板和客户请求函,而每年接受审计或审阅的企业将在强制生效日之前就开始感受到连锁影响——审计师往往倾向于在硬性截止日期前逐步加强证据收集,而不是在第一个符合条件的财年末突然切换。
为什么这不是早就该有的规则
确认银行余额过去很简单:向第一国民银行发一份表格,第一国民银行回复余额,搞定。这种模式假设你的现金存放在一家受监管的存款机构,而这家机构会接电话并出具书面数字。
这个假设在过去十年里逐渐站不住脚。想想一家典型小企业的现金在任何一天实际存放在哪里:
- 支付处理商备付金。 Stripe、PayPal、Square及类似的处理商通常会从你的卡片收入中扣留5%到15%,作为滚动备付金保留90到180天(如果账户被标记为高风险,时间会更长),以覆盖潜在的拒付和退款。这笔钱是你的,最终会进入你的银行账户,但在此期间,它只是处理商平台上的一个余额——而不在你能控制的银行账户里。
- PEO工资信托账户。 如果你把人力资源和工资外包给专业雇主组织(PEO),你的工资资金和工资税款往往会先流经PEO的信托或持有账户,再由PEO汇给员工和税务机关。你信任的是PEO出具的一份报告,说明资金已正确转移、税款也已实际缴纳。
- 托管和产权账户。 房地产交易、并购交易,以及任何带有保留条款的交易,都会将现金经由第三方托管代理人流转,有时长达数月,而余额仅由托管代理人自己的对账单来证明。
- 嵌入式金融与银行即服务。 越来越多的金融科技产品本身并非银行;它们在幕后与持牌银行合作。你在App里看到的余额,可能与真正持有资金、受联邦存款保险公司(FDIC)承保的账户之间隔着一到两层合同关系。
审计师一直把所有这些情况当作银行确认函来对待——接受客户或中介机构提供的任何文件或门户导出数据。SAS第150号表示,这种做法默认已不再够用:现在审计师必须主动证明不去独立确认这笔资金是合理的。
审计师何时仍可跳过确认
SAS第150号并不要求为每一种情形下的每一美元都发出确认函——它只是取消了"跳过确认默认没问题"这一假设。当审计师已将错报风险评估为低,并且能够指出替代证据时,他们可以放弃对第三方现金的外部确认,例如直接、只读地访问中介机构自身的记录(比如审计师可以独立查询的实时处理商仪表盘,而不是客户提供的静态导出文件)。该准则将这种来自知情外部来源的直接访问,视为功能上等同于传统的确认回函。
实际上,这意味着受SAS第150号影响最小的企业,是那些处理商、PEO和托管代理人已经向审计师提供透明、可核实的余额查看窗口的企业——而受影响最大的企业,则是那些唯一"证明"余额存在的方式就是每年转发一份PDF的企业。
如果你是被审计方,这意味着什么
如果你的公司因为贷款契约、投资人要求、非营利组织拨款或州执照要求而接受年度审计或审阅,你应该预期审计师会开始就你现金存放在普通银行账户之外的任何地方提出更尖锐的问题:
- 准备好列出持有你现金的每一个中介机构。 支付处理商备付金、PEO信托余额、托管保留款和金融科技合作银行安排,都应该是可单独识别的项目,而不是埋没在一个没有任何支持明细的"现金及等价物"总额里。
- 预期请求会直接发给处理商和PEO,而不仅仅是发给你。 你的审计师现在可能会要求确认函直接发送给你的支付处理商或PEO,而不是接受一张处理商仪表盘的截图。有些处理商和PEO并未设置好快速回应第三方确认请求的机制——这是一个值得在下一个审计周期开始之前、而不是审计过程中,就与你的供应商提前商量的新摩擦点。
- 持续对账备付金和信托余额,而不只是在年末进行。 如果你的账簿已经把"银行现金""处理商持有的现金"和"PEO信托持有的现金"作为独立账户区分开来,并每月对账,你就能顺利过关。如果支付处理商备付金被埋没在收入抵减调整项里,而不是作为资产负债表上的受限现金单独追踪,那正是这项准则想要揭示的那种漏洞。
- 没有法定审计要求的小企业,文化上也无法置身事外。 即便SAS第150号在技术上只约束按这些准则执行审计的AICPA会员审计师,贷款人和投资人也越来越期望在审阅或编制的财务报表中看到同样严谨的做法,该准则也提高了整个行业对"良好记账习惯"的标准。
让这一切变得轻松的记账习惯
那些几乎不会注意到SAS第150号变化的企业,是那些早已把每一个持有其现金的中介机构,当作一个独立、可追踪的账户来对待,而不是银行对账单上一个星号注脚的企业。这意味着:
- 为每个支付处理商的备付金余额单独设置账户(或子账户),每月与处理商自身的报告进行对账。
- 为PEO信托中的资金单独设置账户,与PEO的汇款报告进行对账——而不是仅仅因为工资"看起来没问题"就假定它们一致。
- 托管和保留款余额连同其释放条件和预期时间一并追踪,而不是笼统地归入一般应收款项。
这其实只是良好复式记账法的延伸:中介机构欠你的每一美元都是一项真实资产,对应一个真实的交易对手方,理应拥有自己的独立条目,而不是一条脚注。纯文本、版本受控的会计方式让这种细粒度追踪变得自然而然——每一个处理商、PEO和托管关系都在你的账本里拥有自己的账户,每一次对账都是一次可比对差异、可审计的提交记录,而不是等确认函到手时才要有人凭记忆从头重建的电子表格。
从第一天起就让你的现金轨迹可审计
随着越来越多的现金存放在处理商、PEO和托管代理人那里,而不是单一银行账户,那些账簿已经把这些余额当作一等公民、经过对账的账户来对待的企业,将在SAS第150号这类准则下表现最好。Beancount.io 为你提供纯文本会计,拥有完全的透明度和每一次对账的完整历史记录——没有黑箱,没有供应商锁定。免费开始使用,让每一美元,无论存放在哪里,都能追溯到真实的来源。