“浑水摸鱼，去伪存真”互联网企业数据甄别与风险管控研讨会毕马威企业咨询（中国）有限公司2020年4月每日免费获取报告1、每日微信群内分享 8最新重磅报告；2、每日分享当日 华尔街日报 、 金融时报 ；3、每周分享 经济学人4、行研报告均为公开版，权利归原作者所有，小马财经仅分发做内部学习。扫一扫二维码关注公众号回复 研究报告加入“小马财经” 微信群 。1. 互联网企业IT尽职调查总体思路与方法探讨2. 不同类型互联网企业IT尽职调查关注重点1.互联网企业IT尽职调查总体思路与方法探讨4 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。互联网企业IT尽职调查服务驱动力筛查蓄意伪造、变造、删除系统数据或篡改系统数据或系统日志的舞弊行为识别并排查业务流程中可能存在的数据造假风险点排查是否存在背离行业惯例、违反行业内通常认可的商业逻辑的异常情形确认目标公司各项业务、财务指标数据的真实性IT尽职调查的驱动互联网企业的IT尽职调查近年来，针对互联网企业的IPO上市、投资、合并并购项目越来越多，伴随而来的是各类针对于互联网企业的业绩造假，骗取投资，而针对业绩真实性尽职调查的诉求也相应的变得迫切了起来，而由于互联网企业的运营特点，单纯的财务审计、财务尽职调查已经无法满足监管机构、投资方对业绩真实性的核查要求。引入具备互联网行业经验、拥有大数据处理和分析能力的专业信息科技尽职调查团队势在必行并购重组企业投融资A股IPO上市证监会强制要求投资机构风控要求排查违反行业正常商业逻辑的业绩注水行为识别业务流程中可能存在的数据造假风险点5 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。在竞争日趋激烈、涉及垄断和不正当竞争案件不断增多的市场环境下，互联网企业往往面临极大的经营压力，部分公司会选择通过数据造假来粉饰业绩。近些年来，“用户造假”、“内部刷单”、“机器刷量”等问题不断被媒体披露。部分互联网企业在寻求发展的同时，俨然将“数据造假”作为一个实现业务“增长”和应对尽职调查工作的重要手段。互联网企业造假手段升级根据我们的观察，互联网企业业绩造假模式的演变主要经历了两个大的阶段互联网企业早期通过直接伪造、编造系统数据或系统日志，快速提升核心业务指标数据，其特点是完全没有业务支撑，是在没有任何实际业务开展的情况下，完全通过IT手段在数据库中虚构交易数据。随着数据造假“产业链”的逐步成熟以及舞弊行为反排查手段的“日臻完美”，互联网企业逐渐开始通过人工或机器模拟用户行为的方式，在业务端进行业绩“注水”。也就是说，所有交易都是从前端发起，真实存在，但这些交易并非来自真正的客户。第二阶段线上、线下相结合的全链条伪造数据第一阶段直接后台伪造数据6 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。后台伪造数据在数据库后台伪造用户账号及交易数据，以达到虚增运营指标的目的。批量雇佣水军刷单通过雇佣水军进行刷单，实现冲高内部订单金额或收入的目的，并通过结合线下物流的方式模拟整个订单行为。利用爬虫技术抄袭评论内容通过使用爬虫技术或其他自动化手段，批量抄袭互联网上公开的相关产品及服务的评论、留言，引导用户发生购买行为。互联网企业常见造假手段机器人模拟用户行为通过使用机器人伪造正常用户，进行用户登录、或购买订单，冲高活跃数、GMV等数据，形成虚假繁荣。线上线下结合造假通过与物流公司合作发物流空单或将线下发生的实际交易转移为线上订单数据，实现整个交易流程的模拟。平台化造假平台对“羊毛党”以获取优惠券或积分为目的进行的刷单行为放松管理，以此虚增平台流量、订单数据。7 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。互联网企业IT尽职调查的核心工作思路互联网企业IT尽职调查的核心工作就是结合大数据分析全面验证目标公司运营系统中业务和财务数据的真实性、准确性、完整性，对主要业务环节的舞弊造假风险和行为进行筛查，为监管、投资人验证目标公司的业绩真实性。结合目标公司运营特点设计验证方案了解业务运营模式、系统架构及数据流评估目标公司数据质量和可用性提取基础数据并进行数据清理业务财务指标分析及舞弊场景验证*差异分析并形成最终核查结论* 我们在数据分析过程中的大量工作主要集中于通过大数据分析贯穿于目标企业核心业务流程的交易数据，对关键业务指标和舞弊场景进行核查。使用的方法包括-业务指标的趋势及匹配性分析，用以验证业务是否正常的商业逻辑；-设定舞弊场景，数据建模，检查是否存在蓄意篡改、数据造假的行为；主要业财指标的真实性主要业务环节的舞弊造假重要用户的行为真实性信息系统控制测试业务数据验证的基础和前提评估系统及数据安全性和稳定性结合目标公司运营特点设计验证方案了解业务模式、系统及数据架构核查数据质量和可用性基础数据清理核心指标分析舞弊场景验证差异分析形成结论2.不同类型互联网企业IT尽职调查关注重点9 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。不同类型互联网企业I T尽职调查的关注重点互联网电商用户真实性以及刷单行为进销存数据匹配性业财数据一致性订单、物流与库存数据一致性互联网金融信贷业务真实性不良资产比例偿付能力信用评级数据互联网教育公司在线课程的真实性用户购买课程的合理性用户在线学习分析游戏及娱乐公司自充值行为排查游戏内活跃用户分析用户充值行为的合理性游戏内道具消耗分析业绩真实性互联网医疗 AI医疗模型验证医院使用产品的真实性分析结果产生及应用的合理性O2O平台线下端商家/B端用户的刷单风险 GMV数据的系统计算规则准确性内部风控模型的验证10 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。运营模式综合平台类如淘宝，纯电商平台，分2B和2C两种，买卖双方依托平台进行交易自产自销类电商平台如韩都衣舍，该类电商平台有生产工厂，生产自有品牌商品，将自有品牌的商品放在平台上销售自采自销售类电商平台如小红书，平台集中采购，将商品放在平台上销售影响该类企业估值的核心业务指标GMV、MAU、DAU互联网电商平台的关注重点及主要造假手段互联网电商平台行业典型造假风险点雇佣水军刷单雇佣水军进行刷单，实现冲高内部订单金额或收入的目的线上线下结合造假通过与物流公司合作发物流空单或将线下发生的实际交易转移为线上订单数据，实现整个交易流程的模拟机器人批量发表评论使用机器人在系统后台对其进行商品评论批量造假，引导客户购买11 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。对业务指标进行单点以及多维度交叉分析舞弊行为的场景测试异常数据分析和处理结合目标公司的商业推广活动时间轴、销售金额分布和集中度、销售订单地域分布、支付数据集中度、产品类型等要素，进一步分析处理，必要时对异常数据进行逐笔核实，确认商业逻辑和财务影响。互联网电商平台I T尽职调查的关注重点此类公司的业务主数据主要包括用户数据、商家数据、商品数据、订单数据、支付数据、浏览数据、活动数据及公共数据等8大类，每个大类还包括一些细分的小类，我们会对各类细分指标进行单点数据趋势以及交叉数据趋势分析。交易额合理性测试交易时间合理性交易（卖家、买家、产品）集中度测试交易地域及物流配送集中度和合理性分析测试价格及支付数据集中度和合理性测试库存数据合理性和一致性测试业务财务数据一致性测试互联网电商平台12 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。O2O平台的关注重点及主要造假手段O2O平台运营模式撮合类平台比如河狸家，买卖双方通过平台达成服务意向，服务接收方线上付款，线下接受服务创新共享经济类平台如摩拜单车，客户线上付款，线下接受服务影响该类企业估值的核心业务指标GMV、MAU、DAU、获客成本、用户留存率行业典型造假风险点雇佣水军刷单雇佣水军进行刷单，实现冲高内部订单金额或收入的目的利用爬虫技术抄袭评论内容通过使用爬虫技术或其他自动化手段，批量抄袭互联网上公开的相关产品及服务的评论、留言，引导用户发生购买行为13 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。O2O平台I T尽职调查的关注重点对业务指标进行单点以及多维度交叉分析舞弊行为的场景测试异常数据分析和处理结合目标公司平台用户规模、政策性因素、商业推广活动等因素，评估异常数据在相应时间段内的表现，确定异常情形的财务影响，对目标公司订单真实性及GMV数据计算逻辑进行评估。O2O平台互联网O2O平台的关注重点在于核查线下端用户为骗优惠券和资金补贴刷单的行为以及GMV数据的系统计算规则准确性，涉及到的主要业务数据要分提供服务端用户和接受服务用户两块进行核查包括用户注册时间、用户个人身份识别信息、退款订单比率、优惠券订单使用比率等，我们会对以上数据指标进行单点数据趋势以及交叉数据趋势分析。单个设备设别号关联多个用户ID订单的优惠券金额使用比例较高订单的时间、用户等集中度支付流水缺失或与订单不匹配14 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。游戏及娱乐行业的关注重点及主要造假手段游戏及娱乐运营模式联合运营公司仅负责开发或仅负责运营，其余环节由其他公司负责自主运营公司负责游戏或娱乐软件的设计、开发、测试、上线等研发工作，自主进行游戏的推广运营，推广运营时会与广告主合作，进行线上线下的用户拉新活动影响该类企业估值的核心业务指标GMV、MAU、DAU、获客成本、用户留存率行业典型造假风险点内部账号进行游戏内自充值开设内部账号在游戏内自行充值，购买虚拟货币或道具后台伪造数据在数据库后台伪造用户账号及登录信息，以达到虚增运营指标的目的机器人批量登录使用机器人批量登录游戏或娱乐平台，以达到虚增运营指标的目的15 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。游戏及娱乐I T尽职调查的关注重点对业务指标进行单点以及多维度交叉分析舞弊行为的场景测试异常数据分析和处理结合游戏人群年龄特点、节假日等季节性因素、游戏生命周期、游戏类型、游戏内拉收活动时间轴以及获客成本与异常数据出现的时间节点进行匹配，判断是否符合正常的商业逻辑，或与券商、会计师确认异常金额的财务影响。游戏及娱乐游戏公司分移动端手机游戏、网页版游戏以及客户端游戏等，主要游戏类行业数据指标包括注册用户数、活跃用户数、付费用户数、付费渗透率、ARPU值、充值流水、虚拟货币消耗值、虚拟货币获得值等，我们会对以上数据指标进行单点数据趋势以及交叉数据趋势分析。用户数据记录完整性测试单个用户较短时间内集中消耗虚拟货币且游戏内活跃度较低游戏内道具消耗情况分析用户短期大额充值并消耗16 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。运营模式第三方支付包括为B端用户提供支付产品及支付系统解决方案的支付平台，如易宝支付；为C端用户提供的依托于自身电商平台具有担保功能的支付模式，如支付宝 P2P网贷将有借贷需求的人群进行匹配的第三方互联网平台大数据金融结合海量数据分析客户行为以开展金融服务，如阿里小贷、京东金融众筹利用互联网和SNS向网友募集项目资金，项目设定筹资期限、筹资目标和投资回报互联网金融门户为各种金融机构的金融产品销售提供服务的第三方平台影响该类企业估值的核心业务指标用户转化率、获客成本、MAU、交易量、不良资产比例互联网金融行业的关注重点及主要造假手段行业典型造假风险点互联网金融平台化造假平台对“羊毛党”以获取优惠券或积分为目的进行的刷单行为放松管理，以此虚增平台流量和交易数据后台伪造数据在数据库后台伪造用户交易、投资信息，之后进行退款或项目取消操作，以达到虚增运营指标的目的模拟外部资金需求方模拟或勾结资金需求方，进行交易资金体内循环，冲高金额指标17 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。互联网金融I T尽职调查的关注重点对业务指标进行单点以及多维度交叉分析舞弊行为的场景测试异常数据分析和处理结合目标公司信贷资产总体规模、现金流、偿还能力、政策性因素、商业推广活动等因素，评估异常数据在相应时间段内的表现，确定异常情形的财务影响，对目标公司信贷风险现状进行评估。互联网金融互联网金融类企业的关注重点在于核查其信贷业务真实性，涉及到的主要业务数据包括用户注册时间、用户个人身份识别信息、用户设备识别号、用户贷款信息、用户偿还信息、用户信用等级数据等，我们会对以上数据指标进行单点数据趋势以及交叉数据趋势分析。单个设备识别号关联多个用户ID单个用户个人身份识别号关联多个用户ID单个用户较短时间内多次申请贷款款项18 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。运营模式直播模式教师通过视频直播同时与一位或多位用户进行授课录播模式平台为用户提供各种提前完成录制的视频或音频付费课程题库模式平台整合了各类题库，为用户提供在线做题服务影响该类企业估值的核心业务指标MAU、DAU、用户转化率、用户留存率、平均每用户付费金额互联网教育行业的关注重点及主要造假手段行业典型造假风险点互联网教育关联账号进行课程大量购买开设内部账号在平台内大量购买课程或服务后台伪造数据在数据库后台伪造用户账号及参与课程信息，以达到虚增运营指标的目的19 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。互联网教育I T尽职调查的关注重点对业务指标进行单点以及多维度交叉分析舞弊行为的场景测试异常数据分析和处理结合目标公司线上推广活动时间轴以及节假日等季节性要素与异常数据出现的时间节点进行匹配，识别异常情形是否存在合理解释。互联网教育互联网教育行业主要业务数据指标包括在线课程数、新增用户数、活跃用户数、付费用户数、用户听课时长、用户点击课程次数、付费金额、直播讲师在线时长等，我们会对以上业务数据指标进行单点数据趋势以及交叉数据趋势分析。单个用户短时间重复购买同样课程单个用户大额购买课程单个设备识别号关联较多用户ID用户购买课程后使用效率20 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。运营模式医学影像运用图像识别技术建立医疗影像（CT、MRI等）病灶的AI模型，帮助阅片医生快速获取影像所呈现的病症信息并自动生成结构化报告虚拟助理利用语音识别、自然语言处理技术，建立标准医学知识库，从而实现将传统医疗问诊的服务环节自动化的信息系统，如语音病例、导诊机器人、智能问诊APP影响该类企业估值的核心业务指标使用用户数、用户使用时长、模型准确率、生成报告数量互联网医疗行业的关注重点及主要造假手段互联网医疗后台伪造数据伪造平台使用用户数、活跃数和每日生成的报告数，虚增运营数据系统软件后门医疗分析平台软件存在系统后门，公司可远程使用客户账号进行系统操作，虚增系统使用效率 AI数据模型与宣传不符公司AI模型数量与宣传实际不符，AI技术未达到宣传水平行业典型造假风险点21 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。012345672016年1月2016年3月2016年5月2016年7月2016年9月2016年11月2017年1月2017年3月2017年5月2017年7月2017年9月2017年11月2018年1月2018年3月2018年5月2018年7月2018年9月月均每用户生成报告数量互联网医疗对业务指标进行单点以及多维度交叉分析舞弊行为的场景测试异常数据分析和处理结合目标公司AI模型发展现状，评估用户（医院或其他）覆盖范围、用户实际使用情况、模型产出报告的效率与真实性，对公司的IT能力及GMV数据计算逻辑进行评估。互联网AI医疗公司主要关注公司模型数量、客户数量、系统每日登陆人数、实际使用医生数、系统模块使用率、分析报告生成数量等，我们会对以上数据指标进行单点数据趋势以及交叉数据趋势分析。公司AI模型真实性分析系统使用者分析医院异常时点使用分析报告生成集中度分析互联网医疗I T尽职调查的关注重点22 2020 毕马威企业咨询中国有限公司中国外商独资企业, 是与瑞士实体毕马威国际合作组织 “毕马威国际“ 相关联的独立成员所网络中的成员。版权所有，不得转载。毕马威IT专项核查和尽职调查团队介绍团队组建近20余年，在中国地区拥有超过300人的经验丰富、技能全面的专业人员组成的团队。有超过100名大数据分析专业人才，多为统计学专业硕士博士，善于运用SAS、Python等的大数据分析工具，基于统计学原理进行数据建模分析验证。近年来服务过数百余家互联网企业的IT审计、IT尽职调查服务团队多次与监管机构沟通，熟知监管机构的最新要求，且测试工作、报告内容和工作质量得到了保荐机构/投资人的充分认可定制化的互联网企业IT核查和尽职调查团队每日免费获取报告1、每日微信群内分享 8最新重磅报告；2、每日分享当日 华尔街日报 、 金融时报 ；3、每周分享 经济学人4、行研报告均为公开版，权利归原作者所有，小马财经仅分发做内部学习。扫一扫二维码关注公众号回复 研究报告加入“小马财经” 微信群 。