套現識別
(一)通過非現場數據分析。初步鎖定套現型商戶
審計人員進場后。應首先獲取被審計機構的特約商戶清單(含商戶經營地址、開機時間、收單交易筆數和金額等要素)。分析判斷清單中的特約商戶基本信息和收單業務情況。對可疑商戶進一步核查其收單交易流水賬。將呈現明顯的“四低三高”特征的商戶列為下一步重點審計對象。具體如下：
1、套現型商戶基本情況的“四低”特征：一是刷卡扣率屬于較低檔次，多為0.3%一1%的批發類商戶。個別甚至為零扣率：二是注冊資本低，此類專門代辦信用卡套現的商戶均為小型私營貿易、咨詢公司或門檻更低的個體工商戶。注冊資本不足10萬元；三是經營成本低，經營場所多位于偏僻地區、非商業地段，經營面積小。正式員工少。且基本上是定額征稅：四是商戶知名度低。通過互聯網搜索查不到任何商戶的經營信息。
2、套現型商戶收單情況的異常“三高”特征：一是具有較高的刷卡總金額。意味著該商戶營業收入非常可觀。明顯與上述的“三低”狀況不匹配：二是平均每筆刷卡金額較高。可能從上千元至一兩萬元不等：三是全部刷卡記錄中。使用信用卡的比例極高(接近100%)，很少或完全沒有使用借記卡的記錄。我國銀行卡交易中一直是借記卡占主流。據中國銀聯統計。目前我國信用卡在POS交易金額中占比為30.62%，發卡量占比7.9%。正常商戶的收單記錄中一般借記卡占比大于信用卡。而套現型商戶卻只有信用卡交易。因而這一點是其最顯著、最難以掩飾的異常特征。
在現場工作中。審計人員應先按刷卡總金額、平均每筆刷卡金額對商戶進行排序。對“兩高”商戶再調取其收單交易流水賬(含交易時間、交易卡號、金額等要素)，然后根據每張交易的銀行卡號開頭字段查詢最新的銀聯卡號全表(運用Excel的LOOKUP功能)。確定卡片類型為借記卡還是信用卡。最后計算每家商戶信用卡交易筆數占比。即可準確鎖定套現型商戶。
(二)突擊現場走訪核查，認定套現型商戶
針對初步鎖定的涉嫌套現的商戶。審計人員應從被審計機構取得商戶開設POS機的相關審批資料。按其登記的機具布設地址。進行突擊現場核查。審計實踐中。現場可能會遇到兩類情況：一是在該地址未發現POS機。即該商戶登記了虛假地址。則應認定被審計機構在POS機審批及維護管理方面存在缺陷。并立即追查該機具的實際布設地址。檢查是否存在商戶租借POS機用于套現的情況。二是在該地址確有POS機。則應核對機具編號。同時觀察商戶是否有合法的經營主業及較高的銷售量。對某些既有正常主業，又兼營套現的商戶，需要再核對其銷售記錄與收單流水是否相符。如在對一家經營櫥柜的小型商戶進行走訪時。審計人員發現該商戶銷售櫥柜的生意非常清淡，與其頻繁的收單記錄明顯不符，其經營者當場也無法提供任何對收單流水中客戶銷售、安裝櫥柜的相關單據、賬務記錄，審計人員據此認定其為套現型商戶。
(三)排查套現信用卡，追查關聯套現行為
根據數據分析和現場核查認定部分套現型商戶后。審計人員對在這些商戶有多次刷卡記錄的信用卡。調取這些有套現嫌疑的持卡人資料及卡片交易記錄進一步分析。往往會發現各種關聯情況。
1、在同一商戶刷卡的持卡人身份(工作單位和戶籍等)關聯。一是持卡人即為該商戶經營者和員工，經常自賣自買，顯然不合常理。可認定其非法套現。二是持卡人工作單位相同，且多為低收入、高流動的小型私營企業。審計時可進一步核實其工作證明的真實性。查明有無虛假申請的問題。判斷被審計機構的發卡環節是否存在漏洞。三是持卡人同屬異地群體。如在檢查A市在一家個體工商戶套現的一批某銀行信用卡時，發現近半數持卡人均為同省內B市的居民，該商戶賬戶內的資金也流向B市，很可能是為規避銀行的監控而進行的有組織的異地套現。
2、刷卡行為關聯。一是都“不約而同”在幾家前述“四低”型小商戶多次發生大額消費，有時甚至刷卡時點也非常接近，正常用卡人群發生這種情況的概率極低，。有明顯的虛假消費嫌疑。二是刷卡模式類似。如經常分單交易，即在一家商戶短時期內多次刷卡，而總金額接近該卡授信額度。或經常在還款之后短時間內又刷卡用完授信額度。后者可能是利用幾張信用卡“拆東墻補西墻”，也可能是由中介公司墊款“養卡”。在有套現行為的持卡人群體中，數有銀行信用卡營銷從業經歷者，一人多卡、多點頻繁套現的情況尤其突出。如李某曾任信用卡營銷人員后離職，持有10家發卡行共27張信用卡，利用各種手段獲得較高信用額度，累計套現數十萬元，最終造成數萬元不良透支。
審計實踐中，這一步順藤摸瓜，常能由一家商戶牽出五、六家套現型商戶0但套現規模大的商戶每月可能發生數百筆收單業務，幾乎會囊括本地所有銀行發行的信用卡，排查出的關聯商戶往往也屬于不同的銀行管轄，因此需要被審計銀行之外的其他有關銀行配合提供相關數據。根據新的監管要求，業銀行應將這些涉嫌套現的關聯商戶向人民銀行、銀聯等主管部門報送，監管部門可視情況進行延伸檢查。曝光可能存在的套現網絡。