清真认证覆盖的是产品。它不说明公司如何融资、如何赚钱，也不说明它的软件在悄悄做什么。审计看的是另外这些东西。
获得认证不等于合规
清真认证覆盖的是一件产品。它就原料、处理和工艺给出具体说明，并由一个被授权检查这些内容的机构核实。它不覆盖的，是卖这件产品的公司：它如何融资、如何赚钱、如何做营销，以及它的软件如何处理客户的钱和数据。清真经济里有大量企业持有有效证书，运营中却仍存在经不起细看的做法。这很少是刻意欺瞒，通常只是增长的常规结果：因为平台提供了，就加上分期付款；因为竞争对手在用，就照搬一个营销手法；因为那家银行动作最快，就接受了一笔融资。每个决定当时看都很小。合在一起，就形成了一幅从没有人整体评估过的图景，而整体评估正是伊斯兰教法合规审计要做的事。
数字企业真正偏移的地方
偏移很少从人们预期的地方开始。它从财务、合同，以及收款方式的机制开始。一个对逾期付款收取罚金的订阅。一个因为支付服务商提供了、就在结账页里打开的分期选项。一笔来自最先回复的那家银行的营运资金额度。一份按谁也没定义清楚的成果付费的联盟推广协议。在做出这些决定的当下，它们都不像宗教问题，而这正是它们无人过问就被决定的原因。等到公司大到有人开始过问时，这些安排已经嵌进定价、现金流和三年的已签合同里，解开它们的成本是实打实的。早看的企业往往只发现一些小事。晚看的企业通常会发现一件昂贵的事，外加几件不昂贵的。
一套运营标准，而不是一份文件
更有用的框架，是别再把合规当成一张要拿到手的证书，而是当成企业日常对照运行的一套标准，就像它对照会计准则运行一样。账目被审计，不是因为有人怀疑舞弊，而是因为一家公司会产生成千上万个小决定，没有任何一个人装得下全部。一套标准要成为真的，需要三样东西：一个为它负责的人、一个固定的检查时点，以及一条通往真正属于教法裁断问题的路径。缺任何一样，它就退回成意图，而意图不是控制手段。这也是一个诚实的合作方划线的地方。一间工作室可以梳理企业如何赚钱、读它的合同、测试它的软件实际在做什么，并把问题所在记录下来。它不能出具裁断。那属于有资格的学者，而审计的价值在于交给他们干净的事实，而不是一份含糊的担忧。
伊斯兰教法合规审计：真正被检查的是什么
第一个领域是钱从哪儿来。资本的来源、条款，以及公司是否把现金放在计息工具里。这通常是审计中最短、答案也最清楚的一部分，因为融资安排都是白纸黑字，读就可以了。
第二是钱怎么出去，也就是公司赚钱的机制。结账页里的分期与先享后付、逾期罚金、押金与退款条款、自动续费、经销商佣金结构，以及任何以不确定性而非明确交付物定价的东西。数字企业往往悄悄积累这些，因为它们大多是支付后台里的一个开关，而不是董事会上的一个决定。
第三是产品本身，对软件公司来说这是最深的一层。应用如何处理客户数据；界面是否借用了赌博式机制，比如计时压力、连胜中断、随机奖励循环；推荐逻辑是否把用户推向公司自己不敢公开辩护的东西；以及服务条款是否和软件实际所做的一致。审计读的是行为，不是营销页面。
第四是对外沟通。夸大的说法、针对竞争对手的比较式攻击、与品牌所依托价值相冲突的画面与措辞、没有披露的网红合作，以及在广告和主动触达中、放到目标市场里经不起隐私审查的数据做法。诚信在这里不是软性考量，而是客户最先核对的那一项。
看看我们如何在产品、运营与营销层面开展伊斯兰教法合规与清真审计。
如何在不拖住业务的前提下完成审计
失败的形态是：一次评审变成一个项目，吃掉一个季度，最后产出一份没人照着做的文件。避免这种情况的顺序如下：
- 在检查任何东西之前，先把范围写下来定住，列明哪些主体、产品、合同和渠道在范围内、哪些在范围外，让这件事有结束点，而不是不断膨胀。
- 先读合同，再收集意见，因为融资协议、付款条款和经销协议里装着后面每一个问题所依赖的事实。
- 以用户身份测试产品，而不是审阅它的规格文档，因为软件文档所写的和它实际所做的之间的差距，正是大多数发现所在。
- 把发现分成已定论、未定论和属于教法裁断三类，只把第三类连同清楚陈述的事实送给有资格的学者，并且不附上你希望得到的答案。
- 为每一条发现附上整改成本和日期，因为两者都没有的清单，只会被读一次然后归档。
- 把复查的节奏绑在变化上而不是日历上，让新的支付方式、新市场或新一轮融资触发一次检查，而不是等上十一个月。
伊斯兰教法合规审计：常见问题
- 伊斯兰教法合规审计和清真认证是一回事吗？ — 不是。认证是由授权机构依据既定标准评估一件产品，而审计考察的是公司如何融资、如何赚钱、造了什么以及如何对外沟通，范围更宽，并且不是一张证书。
- 谁来判定某件事是否被允许？ — 由有资格的学者判定；审计的职责是把事实弄清楚，并把真正属于裁断的问题转交给他们，而不是在内部自行了断。
- 如果产品已经拿到清真认证，我们还需要审计吗？ — 认证覆盖的是产品，不是围绕产品的这家公司，所以融资条款、结账机制、营销说法和软件行为仍然没被检查过，除非有人特意去看。
- 在数字企业里通常最先浮现的是什么？ — 支付与定价机制，最常见的是分期选项、逾期费用和自动续费条款，它们是在某个平台里被打开的，而没有人把它们当成一个决定。