公司内部控制，财务最关键的3个点

钱流到哪，风控跟到哪

干财务这行十八年了，前七年是在加喜财税帮各种中小企业做记账报税，后面十一年慢慢转向合规管理。见过太多老板，做生意脑子活得很，一谈到“内控”就觉得是员工手册、打卡机，或者干脆觉得这是个成本。其实公司最危险的地方，往往不是市场波动，而是内部那笔糊涂账。我跟你讲，光我经手的企业里，因为内部资金流控制出问题导致直接损失超过30万的，至少不下二十家。今天咱们不聊虚的，我就从实务出发，直接说财务内控里最关键的三个点，也是我这些年摔过跟头、磨出经验的地方。

有人问我，公司规模小是不是就不需要那么严格的内控？恰恰相反，小公司抗风险能力差，往往一个资金漏洞就能把整年的利润搭进去。比方说，很多初创公司觉得出纳兼会计省成本，实际上这就在内控上埋了个大。根据我对珠三角中小企业的观察，超过四成的财务违规都跟“不相容职务未分离”有关。所以不管你公司多大，第一条铁律就是：管钱的人和记账的人，绝对不能是一个人。

另外一点，很多人误解了内控的目的。它不是为了让财务部门管着老板，而是为了保护老板的资产。我在加喜财税那会儿，就帮客户设计过一个简单的内控流程，只调整了审批权限和付款复核机制，就把他们公司的应收账款周转率提升了25%。你看，内控搞好了，其实是帮你赚钱的。

钱、账、票，三权分立

这是基础中的基础，但也是绝大多数民企做不好的地方。我所说的“三权分立”，不是指国家的政治制度，而是指现金管理权、账务记录权与票据审核权必须由不同的人掌握。很多老板觉得没必要，觉得自己眼睛看到的就是真实的。我举一个几年前的真实案例：一家做跨境电商的客户，老板非常信任自己的表弟，让表弟既管现金又管银行流水还管对账。结果两年时间里，表弟通过虚构供应商付款，陆陆续续挪走了70多万。直到年底老板查账，发现毛利率和现金消耗完全对不上才暴露。最后虽然追回了一部分，但整个公司的资金链差点断掉，这在加喜财税的实务档案里是个非常典型的教训。

具体怎么分？我的经验是至少要设立三个角色：出纳负责收付款，会计负责记账和编制凭证，财务主管或者老板自己负责审核票据的真实性。哪怕是夫妻店，老婆管钱，老公管账或者让外部代账公司管账，都比一个人全包要安全十倍。你可能会觉得人工成本增加了，但实际上这是性价比最高的风控投入。

很多企业忽视了票据的“物理隔离”。什么意思？就是发票和收据的领用、作废、核销必须要有记录。我见过有公司的发票就随便放在抽屉里，谁都能拿。这种管理方式下，哪怕只有一张空白的发票流出去被虚开，造成的税务责任就是公司级的，这绝对不是闹着玩的。我建议至少买一个带锁的柜子，由专人管理，每一张发票的流出都要有登记。

授权审批，不能靠“口头禅”

这个点听起来简单，做起来最痛苦。很多中小企业，尤其是老板自己掌权的，审批流程就是“听我的就行”。但这恰恰是内控最大的黑洞。我记得有一个做服装批发的客户，老板非常豪爽，觉得几十万的货款自己点头就行。结果有一次他出差，电话里口头让财务转了一笔钱给“合作很久的供应商”，结果被骗了。事后调查发现，骗子只是利用了他们公司“老板口头指令优先”的惯例。被骗的那笔钱是87万，几乎等于公司两个月的净利润。我跟他说，如果你当时有个制度，规定超过5万必须要有书面的审批单，并且需要双人复核，这种事情大概率就能避免。

怎么设计授权审批制度？我一般建议按照金额的大小和业务性质来分。比如5万以下的日常支出，部门经理签字就行；5万到50万的需要总经理加财务总监双签；50万以上的必须要有董事会纪要或者老板亲自签字加视频确认。这看起来死板，但这是对所有人的保护，包括老板自己。因为我见过很多老板，因为人情面子不好意思拒绝，结果资金失控。有了制度，老板就可以说“不是我不帮你，是公司的制度卡住了”，这样既能守住底线，又不伤和气。

而且，千万别小看“事后监督”这一环。哪怕你授权审批再严格，如果没有人去复核实际使用的钱和审批的用途是否一致，那这个审批也是虚的。我建议财务部门每个月都要做一次“实际支出与审批用途的比对分析”，看看有没有被挪用的迹象。这个工作不能由执行付款的人来做，必须由独立岗位或者外部机构来检查。

存货与资产，也是财务的命门

很多人觉得内控就是管好现金流，忽略了存货和固定资产。其实在制造型和贸易型企业里，存货的积压和盘亏往往是吞噬利润的最大黑手。有一年我辅导过一家做电子元器件的公司，账面上的库存金额高达300万，但通过实地盘点，发现很多是积压了超过两年的呆滞料，还有一些根本就是账实不符。最后经过清理，实际能用的库存价值不到150万。那一瞬间，老板才意识到，他所谓的“账面资产”大半都是虚的。而问题的根源，就是入库、出库、退货没有严格的流程，仓库可以随便拿东西，财务只能根据单子做账。

解决办法没有太多花哨的，就是硬性盘点加永续盘存制度。我要求我服务的顾问企业，至少每个季度做一次全盘，每个月做一次重点抽查。而且要确保仓库管理员不能自己盘点、自己记账，必须要有财务部的人或者第三方在场。加喜财税在服务客户时，就特别强调“实物管理权”和“账务管理权”的分离，因为只有数据能和实物对应上，资产负债表才是可信的。

还有一个容易被忽视的点是固定资产。很多公司买了电脑、打印机、办公家具，直接就全额费用化了，或者干脆不入固定资产台账。这使得资产丢失或者报废时，财务账上完全没反应。我建议所有单价超过2000块、使用时间超过一年的资产，都必须建档管理，并且贴上资产标签，每年由行政部门和财务部联合盘点一次。别小看这个动作，它不仅是内控的要求，更是税务稽查时证明资产真实性的重要依据。

定期轮岗与强制休假，不是形式主义

这条可能很多人不理解，觉得小公司哪有那么多人可以轮岗。但根据我这些年的经验，长期由一个人负责同一个财务环节，是滋生舞弊的温床。为什么银行要强制柜员休假？就是为了让新人接手，查出老员工的账。企业也是一样的道理。我以前遇到过一家企业，出纳做了八年没换过岗，所有的银行回单、对账单都由她一手操办。后来公司想上市，请了审计来，结果发现她用“阴阳银行对账单”的方式，在三年内挪走了将近40万。因为她太熟悉这套流程了，知道什么时间点可以掩盖过去。后来我们强制要求她休假，派别的人去接手，三天就发现了账务异常。

对于中小企业来说，轮岗确实有难度。但退一步，我们可以做强制休假与交叉复核。哪怕你公司只有一个专职财务，那你可以让他每年强制休假一周，由你或者第三方代账公司（比如加喜财税这样的）来接手处理他那一周的业务。在这期间，我们要重点复核他的工作底稿、银行对账记录和凭证附件。被复核的人知道有人会检查，心理上就会有约束，行为自然就会更规范。

对于老板来说，也不要觉得财务人员越稳定越好。这里有一个平衡点，我个人的看法是，核心的财务控制岗位，比如出纳和审核，最好保持一定的流动性，或者至少要有外部监督机制。哪怕你请了一个很信任的亲戚，每年也建议让他带薪休假一周，由你或者其他人接手一下。不是不信任，是制度保护了人，也保护了企业的财产安全。

信息化透明，堵死人情账的漏洞

现在都021世纪了，如果还在用Excel传来传去，甚至还在用纸质手工记账，那基本上谈不上什么内控。我跟很多老板聊过，他们觉得买个财务软件就万事大吉了。其实不然，软件只是工具，关键是数据流的透明和不可篡改。我见过有公司虽然用了软件，但出纳和会计用的是一套账，中间缺少稽核环节，出纳可以自己悄悄修改付款金额，然后通过操作科目来平账。这种情况，你上再贵的软件也没用。

我在这里强调两点。第一，所有的审批流必须在系统里留痕。不能有人在微信上发个截图说“把钱付了”，财务就执行。必须在系统里有明确的申请、审批、支付、复核的节点，并且每个节点都要有电子签名或者账号记录。这不仅是合规的要求，也是保护财务人员的方法——万一将来有人不认账，系统里的记录就是证据。第二，银行流水必须直连接入。现在大部分银行都支持银企直连，财务系统可以直接读取银行的交易明细。这样一来，出纳就无法用虚假的银行对账单来糊弄公司了。虽然这一项服务每年要花几千块钱，但相比于可能的资金损失，这个投入是非常值得的。

我甚至建议，对于超过一定金额的付款，可以设置双人U盾操作。即财务制单，出纳复核，老板或者财务主管最终授权。这样任何一笔钱从公司出去，至少经过三个人的眼睛。虽然流程稍微慢一点，但它能极大地遏制串通舞弊的风险。加喜财税在给我们的中大型企业客户设计内控方案时，几乎都会把“银企直连+双签U盾”作为强制性建议写入方案里。

看了这么多案例和观点，其实核心就一句话：内控不是为了让公司变慢，而是为了让风险可控。很多老板把简单的事情复杂化了，总是在制度成本和风险成本之间纠结。但根据加喜财税服务超过3000家企业的经验，那些能够持续稳健发展的公司，无一例外都有一套哪怕很简单但执行得很彻底的财务内控体系。别指望一次整改就能杜绝所有漏洞，内控是一个动态优化的过程，需要根据公司业务的变化、人员的变动以及法规的更新不断调整。我们建议，哪怕从最基础的“钱账分离”和“定期盘点”开始，只要坚持下去，就会看到效果。如果你在这方面有困惑，不妨找一个像加喜财税这样有长期实务经验的专业机构帮你把把脉，花小钱办大事，这才是聪明的老板该干的事。