企业内控的失控点在哪，钱、权、账要分开管

内控不是大公司的专利。中小企业出事，绝大多数不是经营判断失误，而是钱、权、账没分开管。业务招待费虚报、采购吃回扣、出纳挪用资金，这些案子翻出来看，背后都是同一个结构性问题：一个人既管钱又管账，既审批又经办。

最该先补的：不相容岗位分离

会计做账的人不能同时管钱，审批的人不能自己经办，采购的人不能自己验收。这是内控的第一条，也是小企业最容易破功的一条。公司只有三五个人时确实难分，但至少要做到：出纳和会计分人、报销审批和经办分人、银行 U 盾和密码分人管。实在分不开的岗位，就要有第三人定期复核。制度上写清楚谁复核、多久复核一次，比口头交代管用。

资金管控：大额支出要两道审批

资金是内控的核心。设置分级审批权限：小额支出部门负责人批，大额支出加财务负责人或老板复核，超出上限的必须会议决策并留记录。付款前核对该笔支出对应的合同或发票，防止无凭证付款。银行对账单每月由不负责记账的人核对一遍，这个动作成本很低，却能发现大多数资金问题。

报销和采购：流程要有痕迹

报销单据要三样齐全：发票、事由说明、审批人签字，缺一不可。差旅费、招待费这类弹性大的科目，设定单次和月度限额，超限自动转人工审核。采购则要保留询价记录，固定供应商定期比价，防止长期单一采购被绑定。库存或服务验收要有书面记录，验收人和采购人分开，钱货两清才能付款。

账实核对和授权清单

每季度做一次资产盘点，账上有的实物要对得上，对不上的要查清原因。每年更新一次岗位授权清单，员工离职立即收回账号权限，这是最容易忽视的一环——离职员工的账号还挂在系统里，可能一年都没人发现。

内控的目的不是给员工添麻烦，而是让每个人的行为都可追溯。小企业从三件事做起：分权、留痕、定期核对。这三件事做好，多数风险就挡在了门外。

小企业内控还有一个常见盲区：备用金和私人账户混用。老板个人卡收货款、公司账户给个人转备用金，时间长了账目说不清，税务稽查时最容易被质疑。规范做法是收支都走对公账户，备用金设置额度、定期核销，个人与公司资金往来要有书面借据和还款记录。这一步做好，公司账目才经得起查，也避免分红和借款的税务口径扯皮。

资金归集做不好，再好的内控制度也发挥不出来，因为账外资金根本不受控。