各位注会行业的同行们,大家好。
我想暂时放一放手里的《企业会计准则》和那些让人头秃的审计底稿,和大家聊一个看似与我们财务审计圈子“八竿子打不着”的人,但在我的职业生涯里,每当我面对企业错综复杂的内控漏洞,或者面对那些试图用高科技手段掩盖财务舞弊的行为时,脑海里总会浮现出这个名字。
他就是——王江民。
也许年轻的同行们对这个名字感到陌生,但对于经历过中国互联网早期蛮荒时代的我们来说,王江民是一个传奇,一个图腾,他是中国杀毒软件行业的“教父”,是KV系列杀毒软件的缔造者,作为一名在注会行业摸爬滚打多年的写作者,我之所以要在文章开头就强调他的名字,并不仅仅是为了致敬,更是因为王江民身上那种对“风险”的极致敏感、对“漏洞”的零容忍,以及他那跌宕起伏的人生,恰恰是我们每一个财务人、审计师最需要镜鉴的一面镜子。
我就想用一种比较感性和生活化的视角,来聊聊这位“杀毒大王”,以及他留给我们的思考。
38岁才起步的“大龄”程序员,CPA们看到了什么?
先问大家一个问题:你觉得一个人到了38岁,腿脚还不利索,甚至连大学都没上过,还能学会编程吗?
在如今这个“35岁危机”挂在嘴边的时代,绝大多数人的答案可能是:“别做梦了。”但王江民用他的经历给了现实一记响亮的耳光。
王江民并不是那种含着金汤匙出生的天才,相反,命运对他非常残酷,他小时候患上了小儿麻痹症,导致腿部残疾,在那个年代,身体残疾意味着你要付出比常人多百倍的努力才能获得一张“入场券”,他早年学的是光机电专业,在一家工厂里当技术员,直到38岁,为了解决工作中遇到的病毒问题,他才真正开始接触计算机。
这里有一个非常具体的生活实例,经常在我感到疲惫时激励我。
当年王江民刚开始学编程时,既不懂英文,也没人教,他就靠着一本字典,硬是啃着国外的资料,一个个单词地查,一行行代码地敲,那时候的计算机还是稀罕物,为了多上机练习,他经常在机房里待到通宵,因为腿脚不便,上下楼梯对他来说都是一种煎熬,但他没有抱怨,他把所有的精力都集中在如何解决“病毒”这个问题上。
他开发的KV系列杀毒软件,最初完全是为了“自救”,是为了解决自己工作中遇到的麻烦,没想到后来成了全中国计算机的“守护神”。
我个人非常推崇王江民的这种精神。 在我们注会行业,我见过太多年轻的审计师,稍微遇到一点复杂的业务逻辑,或者看到企业ERP系统是英文界面的,第一反应就是退缩,或者抱怨学校里没教过。
王江民告诉我们:职业壁垒从来不是年龄,也不是学历,而是你解决问题的决心。 无论是38岁学写代码,还是40岁备考CPA,或者50岁转型做财务数字化,只要开始,永远都不晚,这种“终身学习”和“自我驱动”的能力,才是我们在这个高风险行业里安身立命的根本。
KV杀毒的逻辑,本质上就是审计的“职业怀疑”
大家做审计的时候,最讲究什么?讲究“职业怀疑态度”(Professional Skepticism),我们不相信表面现象,我们要穿透底层逻辑,去验证数据的真实性。
有趣的是,王江民做杀毒软件的逻辑,和我们做审计的逻辑惊人地相似。
在90年代,国内的杀毒软件大多是“事后诸葛亮”,病毒爆发了,采集样本,然后升级病毒库才能杀,这就像我们做审计,如果只看企业提供的期末余额,而不去检查全年的流水,很容易就被蒙混过关。
但王江民不一样,他首创了“广谱杀毒”技术,他不仅仅是盯着已知的病毒代码,而是分析病毒的“行为特征”,只要你的程序有病毒的行为特征——比如试图修改引导区、试图非法占用内存——不管你是不是新病毒,KV系列都会报警并拦截。
这就好比我们在审计中,不仅仅去核对发票和合同(这是核对已知病毒),而是去分析企业的业务流转是否合理。
举个具体的例子。
前几年我负责一家制造企业的存货审计,账面上看,进销存非常平,发票也齐全,如果按照“死板的杀毒”逻辑,这笔账是没问题的,如果我们用王江民的“广谱”思维,就会发现异常:这家企业的能耗数据(电费、水费)并没有随着产量的增加而同比增长,反而下降了,这就是一种“病毒行为特征”。
我们通过深挖,发现这家企业虚构了大量的销售确认,通过空转贸易来虚增收入。
我认为,王江民的这种“动态防御”思维,是注会行业最缺乏的。 现在的财务舞弊手段越来越高明,不再仅仅是简单的造假账,而是利用复杂的关联交易、供应链金融甚至区块链技术来掩盖,如果我们只拿着“旧病毒库”(传统的审计程序)去扫雷,根本发现不了问题。
我们需要像KV杀毒一样,建立一套基于“风险预警”的审计体系,不管企业穿了什么马甲,只要它的资金流向、业务逻辑违背了商业常识,就应该触发我们的“报警机制”,王江民在技术上的敏锐度,值得我们在审计方法论上好好致敬。
商业世界里的博弈:从“逻辑锁”看独立性与道德困境
聊王江民,不能不提那个著名的“逻辑锁”事件,这件事在当时引起了巨大的争议,但在我看来,它极其深刻地揭示了商业社会中“规则”与“生存”的冲突。
当年,盗版软件横行,王江民的KV系列被疯狂盗版,导致他心血换来的收入微乎其微,为了反击,他在KV200的L++版中加入了一段代码——这就是著名的“逻辑锁”,如果用户使用盗版软件,病毒就会发作,锁住电脑,这本是开发者的一种自卫手段,类似于给自家大门安了防盗门。
结果,有人以此为由,指控KV软件带有“破坏性病毒”,甚至惊动了公安部,虽然最终王江民胜诉了,但这段时间的波折让他身心俱疲。
这就好比我们审计师在执业过程中面临的独立性问题。
试想一下,作为注会,我们的客户(被审计单位)就是我们的“衣食父母”,当客户要求我们“睁一只眼闭一只眼”,或者在某些敏感的会计处理上施加压力时,我们该怎么办?
如果我们坚持原则,可能会像王江民一样,面临被客户“解聘”的风险,甚至在这个圈子里被孤立(被指控“不配合”);如果我们妥协,虽然暂时保住了收入,但我们实际上是在给自己安装一颗随时会爆炸的“逻辑锁”——一旦东窗事发,我们的签字权、职业生涯甚至人身自由都会化为乌有。
我有一个朋友,在一家小所做合伙人,前年,他为了留住一个大客户,在明知对方收入确认有瑕疵的情况下,出具了无保留意见报告,结果今年对方暴雷,监管机构介入,我朋友不仅被吊销了执照,还面临着巨额的民事赔偿,他后悔地对我说:“我当时以为那是‘商业潜规则’,没想到那是通往监狱的‘逻辑锁’。”
我的观点很明确:王江民的“逻辑锁”是为了保护自己的知识产权,情有可原;但审计师如果在道德底线上安装“逻辑锁”去迎合客户,那就是自掘坟墓。 王江民最终赢得了官司,是因为他站在正义的一方;而违背职业道德的审计师,永远赢不了法律和历史的审判。
英雄的落幕,也是给所有“拼命三郎”的警示
文章写到这里,心情开始变得沉重,因为王江民的结局,并不像童话故事那样完美。
2010年4月4日,王江民在京沪高速公路上突发心脏病,不幸辞世,年仅59岁。
59岁,对于现在的专业人士来说,正是经验最丰富、人脉最广、可以指点江山的黄金年龄,但他走了,走得很突然。
王江民是典型的“工作狂”,即便在身家数亿之后,他依然保持着每天工作十几个小时的习惯,事必躬亲,据说,他去世前还在忙着公司的上市事宜。
这让我不得不联想到我们注会行业的现状。
每到年报季(1月至4月),也就是我们常说的“忙季”,朋友圈里晒出来的都是凌晨两三点的办公室照片,是堆积如山的底稿,是速溶咖啡和红牛,我们以“加班”为荣,以“通宵”为勋章,仿佛谁睡得最少谁就最专业。
我见过太多年轻的审计员,为了赶项目进度,连续一个月每天只睡4个小时,结果呢?身体免疫力下降,甚至有人猝死在岗位上,这绝不是危言耸听,这是行业内公开的秘密。
我认为,王江民的离去,是给所有“拼命三郎”的一记警钟。
我们做审计、做财务,追求的是数据的准确性,是企业价值的最大化,但如果为了这个目标,透支了自己的生命,这笔账算下来,绝对是巨额亏损。
生活实例就在身边,我前一位同事老张,技术过硬,是所里的“救火队员”,哪里有难题,派老张去,老张也以此为豪,从不拒绝,结果45岁那年,查出了严重的心脏病,不得不提前病退,现在他每天只能躺在家里,看着我们忙碌,眼神里满是落寞。
没有了健康的“1”,后面有多少个“0”都毫无意义。 王江民如果知道他的生命在59岁戛然而止,我想他一定会愿意放下手里的一部分工作,多陪陪家人,多去检查一下身体,作为同行,我们不仅要学习他的技术,更要吸取他的教训,学会劳逸结合,学会管理精力,而不是单纯地管理时间,这也是一种职业素养。
做资本市场的“杀毒软件”
写到最后,我想回到注会行业写作者的初衷。
王江民的一生,是抗击病毒的一生,他用代码构建了一道防线,保护了那个时代中国计算机的安全。
而我们,注册会计师,审计师,我们在做什么?
我们也在做“杀毒”的工作,只不过,我们杀的不是计算机病毒,而是资本市场上的“虚假信息”、“财务舞弊”和“内控漏洞”,我们是资本市场的“杀毒软件”。
王江民用他的KV系列证明了,中国人可以做出世界一流的杀毒软件;我们也应该用我们的专业操守,证明中国注会行业能提供世界一流的审计服务。
我们要学习王江民的“广谱”思维,保持职业怀疑,洞察舞弊的本质; 我们要学习王江民的坚韧,无论环境多么恶劣,都要坚持学习,精进技艺; 我们要吸取王江民的教训,珍爱生命,因为只有健康的体魄,才能支撑起职业的重量。
在这个充满不确定性的时代,风险无处不在,愿我们每一位注会人,都能像王江民一样,眼里揉不得沙子,手中握得住利剑,守护好这一方天地。
这,便是我对王江民最深切的怀念,也是对行业最诚挚的寄语。




还没有评论,来说两句吧...