十四个月前，被费用欺诈检测系统标记的假收据几乎完全是低技术含量的：复印的模板、从可疑网站购买的收据，或在图像编辑软件中笨拙修改的数字。到2026年5月中旬，这种情况已经逆转。根据费用管理平台AppZen的数据，AI生成的收据——通过文本提示在几秒钟内创建的合成图像——从2025年3月占检测到的假收据的0%，在仅仅十四个月后上升到70.8%。在短短一年内，该公司捕获了由174家公司的745名员工提交的1,471张AI生成收据，总计索赔报销金额达148,143美元。
如果你经营一家小型企业，并且认为“我们太小了，没人会费心”，数据显示并非如此。AI收据欺诈并非集中在少数几起引人注目的五位数金额欺诈中——它是有意分散在数千笔小额索赔中的，这些索赔单独来看很容易批准，但合在一起则代价高昂且不容忽视。
为什么这波欺诈浪潮看起来不同
旧的收据欺诈有一个固有的障碍：制作一张令人信服的假收据需要花费精力，因此大多数尝试的人要么大干一场（值得冒险），要么干脆不做。生成式AI完全消除了这一障碍。
“AI生成器免费、即时，而且足以愚弄人，”AppZen的首席技术官Kunal Verma在评论这一趋势时表示。“AI基本上将游戏从‘伪造一张足够大的假收据以值得冒险’转变为‘一堆小额假收据’。”
这种转变在数据中清晰可见。AI生成的假收据平均每张约101美元（中位数32美元）——明显低于老式模板假收据的平均182美元。这并非巧合。大多数费用平台会自动批准低于设定金额阈值（通常在25至100美元之间）的任何费用。让每张假收据刚好低于该线，它就会在没有人工审核的情况下顺利通过。
如果你处理报销，还有几个值得了解的其他发现：
- 员工承认率很高。 在2026年的一项调查中，约40%的美国员工表示曾使用AI生成或修改工作费用的收据——19%完全捏造购买，15%虚增真实收据的金额。
- 公司工具是问题的一部分。 40%创建假收据的员工使用了其雇主付费的AI工具，这意味着欺诈有时是在你自己的软件许可证上运行的。
- 重复行为很常见。 约三分之一的员工在提交假收据被发现后再次这样做——在研究的一家大型雇主中，重复率达到了41%。
- 这是一个全球模式，而不是单一国家的问题。 在相同的数据集中，提交行为跨越174家公司和数十个国家，从几张30美元的午餐收据到一名员工单笔12,900美元的索赔。
这些都不意味着你的团队异常不诚实。这意味着走捷径的工具变得显著更好、更便宜，而你的审查流程可能完全没有改变。
为什么“看起来真实吗？”不再有效
多年来，审查收据的标准基本上是视觉上的：纸张纹理看起来是否正确、字体是否与供应商匹配、总额是否加总正确。现代图像生成器生成的收据具有逼真的纸张纹理、合理的逐项明细，以及与声称日期匹配的时间戳——因为这正是这些模型擅长生成的图像类型。询问“这看起来像真收据吗？”不再是一种有意义的欺诈检查，因为一张令人信服的假收据现在可以免费且即时地制作出来。
对小型企业的实际影响是直接的：停止验证文件，开始验证交易。 收据只是一个声明。交易记录——卡片扣款、银行借记、实际处理付款的商户名称——才是事实。
小型企业报销审查指南
你不需要企业级欺诈检测软件就能缩小大部分差距。少量的政策和流程变更就能覆盖大部分风险。
1. 将收据与实际交易数据匹配，而不仅仅是文件外观
如果员工使用公司卡付款，银行或卡处理器已经有商户、金额和日期的记录。将收据与该记录进行交叉核对，而不是仅凭图像本身信任。商户名称、金额或时间上的不匹配是比收据上任何可见内容强得多的信号。
对于自付费用并提交报销的情况，要求提供底层付款确认（卡对账单行、数字钱包收据、银行转账确认）以及供应商收据——两份独立的记录比一份更难被一致伪造。
2. 重新审视你的自动审批阈值
如果你的费用工具自动批准任何低于（例如）75美元的费用，请注意欺诈性AI收据正被特意设计为刚好落在这类线之下。这并不意味着你需要亲自审查每一张12美元的咖啡收据——但它确实意味着固定的美元阈值本身就是一个已知的、可被利用的规则。将较低的自动审批上限与线上下随机抽样审计相结合，这样员工就无法可靠地预测哪些小额索赔会获得二次审查。
3. 关注重复提交者和模式聚集
由于很大一部分欺诈是重复行为，跟踪谁之前有过收据被标记（即使是小事）是你在有限的审查时间内可以做的高杠杆事项之一。同样，注意聚集现象：多名员工提交可疑相似的收据格式、金额都刚好低于你的阈值，或“收据丢失，这是重建版本”的提交激增。
4. 要求及时提交并附带完整细节
制定明确的政策——费用在设定时间窗口内（通常为30天）提交，并明确说明日期、金额、商户和业务目的。延迟提交、模糊的目的（“客户会议”，没有姓名或背景）以及数字与合理逐项总额不完全匹配的收据，都值得更仔细地检查。
5. 对任何不寻常或高价值的项目使用预审批
普通的经常性费用（里程、标准差旅、常规用品）可以保持轻量流程。任何超出正常模式的项目——大额一次性购买、不熟悉的供应商、员工通常不报销的类别——应在报销前要求预审批或经理签署，而不是仅事后审查。
6. 不要仅依赖你提供给员工的AI工具而不验证其输出
如果你的企业允许员工使用AI写作、图像或文档工具，请注意，帮助某人起草客户电子邮件的同一工具也可能在几秒钟内生成一张令人信服的假收据。仅靠政策语言（“不要滥用公司工具”）不是技术控制——请将其与上述交易匹配习惯结合使用。
这在实践中是什么样子
规模问题最容易通过一个真实例子看出。在AppZen数据研究的一家财富10强公司中，22个国家的142名员工提交了340张欺诈性收据，总金额为34,953美元——平均每笔索赔约103美元。没有任何单笔提交会单独触发人工审查。需要查看整个组织的模式，而不是任何单张收据，才能发现问题。
小型企业显然不会每月处理数千份费用报告。但同样的数学原理在较小规模下也适用：五名员工每年各虚增几笔40至80美元的索赔，逐份报告很容易漏掉，但到12月就会累积成可观的金额。数据中的地理分布也提醒我们，这不是一种局限于某个团队或角色的少数行为——它出现在任何提交费用且知道审查不严的地方。
审查收据的快速参考清单
当有报销事项送到你面前时，对以下每项花几秒钟就能发现大多数捏造的索赔：
- 收据上的金额、日期和商户是否与实际卡或银行交易匹配？ 如果完全没有匹配的交易，这本身就足以取消资格。
- 总额是否可疑地接近你的自动审批阈值——例如，刚好低于75美元门槛3美元？
- 该员工之前是否有被标记或更正的收据？ 重复行为足够常见，应在审查中加权考虑。
- 业务目的字段是否填写了具体内容（客户姓名、项目、会议背景），还是仅填写了“客户会议”或“办公用品”之类的通用短语？
- 是否及时提交，还是数周后才作为一批“重建”收据的一部分出现？
- 如果多名员工在相近时间提交相似外观的收据，请将其视为需要调查的模式，而不是可以放行的巧合。
这些检查都不需要特殊软件——它们只需要你实际查看交易记录，而不是信任文件。
更大的要点：费用欺诈是簿记问题，而不仅仅是人力资源问题
根据注册欺诈审查师协会的数据，在生成式AI使伪造变得轻而易举之前，费用报销欺诈已出现在约13%的职业欺诈案件中。改变的不是人们是否受到诱惑去虚增费用报告——而是伪造变得多么便宜和令人信服，以及每笔单独的欺诈性索赔可以多小，同时仍然累积成可观的金额。
这正是干净、记录良好、易于审计的财务记录比以往任何时候都重要的原因。当每笔交易都在一个系统中被跟踪，其中分录、其对应的账户和支持记录都关联且可审查——而不是分散在电子邮件附件、电子表格行和无人交叉核对的收据照片中——不匹配就会凸显出来，而不是隐藏在数量中。如果你的账簿为此而结构化，无法追溯到实际卡交易或银行行项目的报销索赔是你可以在几分钟内发现的红旗；如果没有，你将永远不会注意到。
保持你的财务组织有序且可审计
捕获伪造收据最终是一个记录问题：你需要每笔费用都可追溯到真实交易，而不仅仅是一张看起来合理的文件。Beancount.io 为你提供带完整版本历史的纯文本记账，因此每笔分录——以及对其的每次编辑——都是透明、可追溯的，并且易于与你的实际银行和卡记录进行核对。探索文档以了解版本控制的分类账如何使不匹配或重复的费用索赔易于发现，或查看Fava以在你的账簿之上获得可视化仪表板。免费开始使用，并基于你真正可以信任的记录构建报销审查。