内部控制:不相容职务分离与风险点

什么是内部控制

内部控制是企业为防范风险、保证报表真实、保障资产安全、促进经营效率而建立的制度与措施的总和。其核心不是「不信任员工」,而是通过机制让个人无法独立完成一项可能舞弊的全部环节,把风险锁在流程里。

不相容职务分离原则

不相容职务指如果由一人担任,既易发生错弊又易自行掩盖的若干职务。分离的基本思路是「四分」:

• 授权批准 与 业务经办 分离
• 业务经办 与 会计记录 分离
• 业务经办 与 财产保管 分离
• 财产保管 与 会计记录 分离

一句话:管权的不管事,管事的不管钱,管钱的不管账,管账的不管实物。任一环节重叠都可能打开舞弊的口子。

各业务循环的关键分离与风险点

货币资金

• 出纳与会计严格分离:出纳只管现金银行收支与日记账,不得登记总账与明细账
• 银行 U 盾、印章分人分管:制单与复核用不同 U 盾,印章不集中于一人
• 网银付款双签:制单人录入,复核人审批,大额再上一级审批
• 风险点:一人全程操作资金与账务,挪用难及时被发现

采购与付款

• 请购、审批、采购、验收、付款五岗分立
• 供应商准入与下单分离,验收与采购分离
• 付款须凭合同、发票、验收单三单匹配
• 风险点:采购员既选供应商又验收又催款,吃回扣与虚增成本

销售与收款

• 客户信用审批与销售经办分离
• 开票与收款分离,发货与记账分离
• 定期对账,应收账款由独立人员核对催收
• 风险点:销售员全程经手客户与回款,挪用货款或私收

存货与资产

• 保管与账务分离,盘点由非保管人员参与
• 出入库单据连续编号,定期账实核对
• 固定资产购置审批与使用部门分离
• 风险点:仓管既管货又记账,盘亏难暴露

投资与筹资

• 投融资决策、执行、记录分岗
• 重大投资融资须董事会决议与授权
• 风险点:财务一人决定并执行融资,资金挪用与违规担保

关键控制措施

• 授权审批:按金额与事项分级,越权无效并追责
• 凭证与记录:关键业务必有单据,连续编号防抽单
• 独立核对:对账、盘点、复核由独立岗位执行
• 职责轮换:关键岗位定期轮换与强制休假,暴露潜在舞弊
• 信息系统留痕:审批流走系统,操作全程可追溯

常见坑

• 1. 小企业一人多岗:规模所限难分离,但资金与账务这条红线绝不能破
• 2. 有制度不执行:制度上墙,实际仍老板一支笔,舞弊照样发生
• 3. 只防外不防内:对外客户盯得紧,对内部流程反松懈
• 4. 印章 U 盾集中一人:图方便埋下大隐患,资金安全系于一人
• 5. 轮岗与盘点缺失:长期不轮岗、不盘点,问题长期潜伏

平衡成本与风险

内控不是把流程堆到无穷复杂,而是抓关键风险点。小企业可「关键岗位必分、次要岗位兼管」,做到资金与账务分离、采购验收分离、印鉴分管这「三道底线」,基本能挡住主要舞弊。

内控建设是「花小钱防大错」的工程,把不相容职务分离落到流程与系统里,企业的资产和报表才真正安全。如需评估内控缺口并设计岗位分离方案,可由财务顾问协助梳理落地。