商户的套现行为总是很难发现，所以我们需要对他们进行突击的现场检查，下面的便是其中的一些情况。
针对初步锁定的涉嫌套现的商户。审计人员应从被审计机构取得商户开设POS机的相关审批资料。按其登记的机具布设地址。进行突击现场核查。审计实践中。现场可能会遇到两类情况：一是在该地址未发现POS机。即该商户登记了虚假地址。则应认定被审计机构在POS机审批及维护管理方面存在缺陷。并立即追查该机具的实际布设地址。检查是否存在商户租借POS机用于套现的情况。二是在该地址确有POS机。则应核对机具编号。同时观察商户是否有合法的经营主业及较高的销售量。对某些既有正常主。，又兼营套现的商户，需要再核对其销售记录与收单流水是否相符。如在对一家经营橱柜的小型商户进行走访时。审计人员发现该商户销售橱柜的生意非常清淡，与其频繁的收单记录明显不符，其经营者当场也无法提供任何对收单流水中客户销售、安装橱柜的相关单据、账务记录，审计人员据此认定其为套现型商户。
这一步顺藤摸瓜，常能由一家商户牵出五、六家套现型商户。当然从现场工作，审计人员应先按刷卡总金额、平均每笔刷卡金额对商户进行排序。对“两高”商户再调取其收单交易流水账(含交易时间、交易卡号、金额等要素)，然后根据每张交易的银行卡号开头字段查询最新的银联卡号全表(运用Excel的LOOKUP功能)。确定卡片类型为借记卡还是信用卡。最后计算每家商户信用卡交易笔数占比。即可准确锁定套现型商户。
上面的现场检查方法就能够很好地发现他们的违规和套现行为，从而给这些不法的商户予以惩戒。
