内控这个词听着虚,落到操作层面就是两件事:钱和权怎么管。很多中小企业的内控问题,不是没有制度,是制度写在文件里、执行在人情里。照着下面这张清单自查一遍,比听一堆概念有用。

不相容岗位:一人不能既管钱又记账

内控的第一条铁律是岗位分离。出纳和会计不能是同一个人,采购和验收不能是同一个人,销售开单和财务收款不能混岗。钱账分管、审批和执行分开,是最基本的防线。小公司人少,做不到全分离,就用复核兜底:关键单据由第二个人签批,定期对账,老板亲自抽审。

审批权限:金额分级,流程留痕

审批权限要按金额和事项分级,不能一刀切"所有事找老板"。常规支出、大额支出、超预算支出走不同层级,比如五万以下部门负责人签、五万以上总经理签、预算外支出必须报董事会或股东会。关键是留痕——审批单、邮件、系统记录,出事时能还原决策过程。口头拍板的习惯要改,白纸黑字才有追溯力。

印章与账户:管章的和用章的分离

公章、财务章、法人章的保管和使用要分开,用章登记、申请、归还都要记录。合同章的使用尤其要盯,盖出去的每一份都对应到授权和合同编号。银行账户的网银 U 盾,制单和复核分别由两人持有,一人操作一人复核,这是防挪用资金的常用做法。

定期对账与盘点:内控不是建完就完

制度建起来只是开始,运行情况要周期性检查。银行存款和往来账至少每月对一次,库存、固定资产按季度盘点,发票和合同台账定期核对。内审可以做在平时:每季度抽几笔大额支出,倒查审批流程是否完整。发现问题就地整改,比年底一次性审计补救成本低。

最容易漏的三个死角

采购环节的供应商准入和比价记录,很多小公司直接省略,采购员一家独大,回扣风险跟着来;报销环节的发票真伪和票据对应,靠财务肉眼把关,假票、连号票混进来也发现不了,现在有查验平台可以批量核;客户授信和应收账款的账期管理,赊销政策写在嘴上,逾期账款没人跟进,坏账逐年累积。这三个地方是内控失效的高发区,自查时优先看。

内控的价值不在制度文本有多厚,在于每笔钱、每个章、每份合同都有人负责、有据可查。企业规模越大、环节越多,越要靠流程而不是靠人盯。具体岗位设置和权限划分,可结合企业实际与专业顾问意见调整。

天蓬数科 · 本站解读
天蓬数字科技独立解读 · 非官方意见 · 仅供企业参考

内控落地就两件事:钱和权怎么管。岗位分离、审批分级、印章账户分管、定期对账,这套清单中小企业完全可以直接照着用。天蓬数字科技的企业法律顾问服务常帮客户把内控制度从纸面落到流程,把不相容岗位和审批权限逐条梳理清楚,防的是内部风险,不是应付检查。

—— 天蓬数字科技 · 企业服务研究团队