四大审计垄断神话:董事会从未建模的供应商风险
董事会能说出云服务商的备选方案、算出迁移成本，却说不出为自己向银行和监管机构背书的会计师事务所换成谁、要花多少代价。品牌溢价之所以畅通无阻，是因为过去没有挑战者能被市场接受——这个前提正在松动。
任何一家治理完善的董事会都能说清自己的云服务集中度风险：备选供应商是谁、迁移要花多少钱、需要几个月才能切换完毕。但问问同一个董事会“谁在给账目盖章”，得到的答案往往只有一个事务所的名字和一个续约日期。鉴证是唯一一个从不被招标、也从不被建模的供应链环节，而它恰恰就压在“定价风险”这项工作的正下方。
奇怪的是，这种默认状态曾经完全理性。过去四十年里，买鉴证服务的机构买的从来不是准确性，而是“可辩护性”:一个签名，能让银行、保险公司、机构股东和监管机构都不再多问一句。准确性很难被观察，而且往往要等到出事之后才显现;接受度却在签约当天就能被验证。当产品本身就是“被接受”，品牌就不再是叠加在产品之上的营销，而直接等同于产品本身，任何新进入者都无法在任何价格下复制它。四大占据市场，靠的从来不是方法论上的优越性。
审计集中度到底让董事会付出什么代价?
对集中度最常见的抱怨是价格。更昂贵的问题其实是反馈缺失。一家无法被真正替代的供应商，其质量下滑不会体现在流失的业务上，而只会体现在事后的检查报告里。美国上市公司会计监督委员会(PCAOB)对安永(EY)2022年度检查周期的记录显示，其抽查的46份上市公司审计报告中，20份存在缺陷，占比约43%，其中所谓“I.A类缺陷”意味着事务所在出具意见时，尚未取得足以支撑该意见的充分适当证据。这里有两个关键但重要的但书:监管机构本就会优先抽查它认为风险更高的项目，因此这不能代表全部审计业务的“不合格率”;而且这只是一个事务所、一个周期的单一观察结果。但抛开这些限定，失败的性质依然值得留意:本该由这项工作产出的证据，恰恰是缺失的那一块。
事务所任期本身也能说明问题，甚至不需要任何统计数据。德勤及其前身事务所自1880年起为加拿大电信巨头BCE Inc.提供审计服务，该公司在2024财年审计后宣布辞任，理由明确写明是合作关系的年限过长。一百四十四年。促使其退出的不是任何丑闻，而是这段关系本身已经难以在明面上自圆其说。真正起约束作用的是观感，而不是有竞争对手拿出了更好的报价。
咨询业务，才是四大真正的利润引擎
审计其实是四大较小的业务板块。汇总各网络2023财年公开披露的数据，咨询与顾问业务收入约950亿美元，审计与鉴证业务约660亿美元。这个数字只能作参考，因为它拼接了不同财年、不同业务口径的披露，而且没有任何监管机构统一发布这类数据。但比例本身足以说明经济逻辑:审计买来的是客户关系和进入董事会的入场券，真正赚钱的是咨询。
这不是什么新账。安达信(Arthur Andersen)为安然出具审计意见期间，安然自己的股东委托书披露，2000年度支付给安达信的主审计费用为2500万美元，其他费用为2700万美元，尽管后一项覆盖的是税务、尽职调查等业务而不只是咨询。具体拆分是多少并不是重点，重点在于它揭示的一种恒常激励结构:认证一套体系的机构，同时也在向对方出售这套体系的设计方案。把它看作一次治理失误，像是个例外;把它看作一种商业模式，就更像是问题的核心所在。
同样的结构也解释了为什么客户机密信息在事务所内部具有“使用价值”。澳大利亚联邦议会联合委员会的调查认定，普华永道(PwC)前合伙人Peter-John Collins蓄意将机密的澳大利亚财政部税改材料泄露给普华永道澳大利亚及海外的员工，议会材料记录显示，相关材料先后签署了三份保密协议，在事务所内部的传阅范围至少达到53人。普华永道随后以象征性的1澳元出售了其澳大利亚政府咨询业务。53名接收人，本质上就是一份分发名单，而分发名单正是机密信息在一个以“变现洞见”为business model的组织内部会变成的东西。
护城河曾是廉价人力，而人力成本正在被重新定价
剥开品牌外壳，四大的规模优势说到底就是“人”:大批能力扎实的应届毕业生，以十二人小型事务所永远无法匹配的体量，做着文件审阅、数据提取和账目核对。人才漏斗确实真实存在。据哈佛校报《The Crimson》对2022届毕业生的自愿性调查，23%的受访者进入咨询行业，18%进入金融业，17%进入科技行业，尽管这只是受访者样本，并非全体毕业生。但人才流向的大方向不存疑。
文件密集型工作，正是自动化最先“商品化”的对象。一家只有六名前合伙人、配上像样工具的精品事务所，如今能产出过去需要四十名初级员工、占用整整一层办公室才能完成的工作量。我的判断是:价格端的冲击会远早于质量端的冲击显现，因为客户会先在范围有限、风险较低的业务上试用低价报价，很久之后才会考虑把法定审计本身也换掉。这一切能否站得住脚，最终取决于自动化之上是否有真正负责的人把关，这与机器起草、具名个人担责的每一种部署场景面临的是同一个问题。
一旦这个环节出问题，鉴证这一层就不再鉴证任何东西。德勤曾获得澳大利亚就业与职场关系部支付的44万澳元报酬，用于对一套福利合规系统进行审查，但报告中出现了引用不存在的研究，以及一句虚构、并被安在联邦法院判决书名下的引语。事务所随后同意退还合同尾款，议会证据后来将该笔金额确认为9.8万澳元。退款金额可以忽略不计——真正的重点是，该部门花钱买的是“核实”，收到的却是未经核实的产出，而最终对这份依赖负责的，仍然是这个部门自己。
无人愿意明说的事:无保留意见，从来不是保真书
这一点，我要和流行的说法唱个反调。常见的批评是审计师没能揪出他们本该揪出的问题，但这种说法高估了审计这项工作本身能承诺什么。2014年9月，英国零售商特易购(Tesco)宣布其预期利润被高估约2.5亿英镑，英国财务报告理事会(FRC，负责监管英国审计与财务报告的官方机构)的调查记录将这一事件定性为公司自身的报告失误，主因是商业性收入的提前确认与成本入账的延后。审计师确实在调查范围之内，但利润高估本身属于客户方的问题。多年来，董事会一直把一份从未包含“担保”条款的文件，误读成一份担保书——而这种误读，对既有巨头的价值，远高于它们持有的任何技术优势，因为它让一个签名承载了这份工作本身根本承受不了的信任重量。
什么样的证据会改变我的判断?就是“接受度测试”。一份精品事务所出具的意见，如果银行的信贷委员会不认，就毫无意义，而这个判断权掌握在天然保守的人手里。如果三年之后，银团贷款契约条款依然隐含指定四大事务所，保险公司依然按审计师的身份定价保单，那么劳动力成本的崩塌就根本没有传导到买方，集中度会在技术冲击下安然无恙。要看的是贷款契约里的措辞，而不是报价单上的数字。
监管层面的压力同样比标题党描述的要温和。FRC确认，四大事务所已在2024年截止日期前完成审计业务的“运营分离”过渡，这一自愿性原则体系始于2020年，由监管机构监督执行。说到底，这只是“划出防火墙”，而不是拆分。任何跟董事会说四大已经被拆散的说法，都在往一个代价高昂的方向说错了。
把惯性续约变成真正的招标
实际可操作的做法，其实是枯燥的采购纪律。写下现任事务所已经服务了多少年、非审计类专业服务支出中有多大比例流向同一个网络或其近亲机构。梳理清楚哪些交付物是被无条件接受、从不独立核查的，以及机构内部真正有能力去证伪这些结论的人是谁。然后，找一家精品事务所或独立的前合伙人，就一项范围明确的非法定业务进行竞标，逐行比对产出——一个从未被真正测试过的“替代方案”，根本不能算作替代方案。这正是面对任何单一供应商依赖时都会做的集中度分析，而从未有人在这个领域跑过这套流程，本身就是最值得关注的发现。
这种不对称性，才是值得花一个下午去做的理由。真正跑一次招标，最后还是留用现任事务所，无非是耗费一些管理层的时间，加上一次略显尴尬的谈话。跳过这一步，等到日后发现自己向监管机构证明合规所依赖的一份文件，其背后的工作根本无人核实过，面对的就是财务重述和被重新定价的信贷额度。这两种结果完全不是一个量级，而目前只有其中一种，被写进了任何机构的风险登记册。
常见问题
“运营分离”是否意味着四大在事务所层面已经被拆分?
并没有。英国FRC确认，四大事务所在2024年截止日期前完成了为期三年的审计业务运营分离过渡，但这是一套自愿性、由监管机构监督执行的原则体系，始于2020年。它在同一个网络内部为审计的治理和薪酬架起了防火墙，并非法定意义上的公司拆分，审计与咨询两大板块仍然属于同一个组织。
无保留意见是否意味着一家公司的账目完全正确?
不是。它只意味着审计师认为自己已取得足以支撑该意见的充分适当证据。账目本身的主要责任始终在公司一方。在特易购事件中，FRC将约2.5亿英镑的利润高估定性为公司自身的报告失误，源于商业性收入和成本的确认方式。把签名当作准确性担保，是对审计这项工作最常见的误读。
不发起完整招标，如何着手评估审计集中度风险?
三个数字就能说明大部分问题:现任事务所的服务年限、该网络在你机构专业服务总支出中的占比，以及鉴证交付物中有多大比例是内部团队自己能够独立证伪的。接着，委托一家挑战者事务所承接一项范围明确的非法定业务，直接比对结果。这样既能得到价格基准，也能获得质量参照，同时不会打乱法定审计本身。
相关阅读
本文由 Abyshire 专有编辑系统的 AI 编辑角色撰写，并经我们的团队审核。