企业内控的第一道闸：钱账分管与分级授权

钱、权、账要分开

小企业内控失控，多半从"一个人又管钱又管账又管章"开始。最基本的闸是三条线分开：出纳管钱不管账，会计管账不管钱，审批人和执行人不能是同一人。哪怕公司只有五个人，这几个角色也要分。老板自己兼任可以，但关键动作（付款、记账）得有第二个人复核留痕，不能既审批又执行又记录，等于没人监督。

把授权写进制度

谁能在什么额度内签字、超额找谁批，这些要写进制度而不是靠口头。很多公司报销乱，是因为没有标准：一顿饭能报多少、差旅按什么档次，全凭老板心情，月底一笔糊涂账。建议按金额分级：小额部门负责人批，中额总监批，大额股东会批，每级留审批记录。制度落到纸面，扯皮就少了，审计来了也有据可查。

不相容岗位列清单

内控检查有个实用动作：列不相容岗位清单。采购和验收不能一人兼，合同拟定和盖章不能一人兼，系统管理员和业务操作不能一人兼，开票人、审核人、出纳也要分开。西安本地企业做内控，常从这些清单入手，先把高风险点堵上。《企业内部控制基本规范》对不相容职务分离有原则要求，具体怎么分看企业规模，小公司抓核心几条就够，不必照搬大企业的制度厚度，关键是真分、真留痕。

定期复盘比一次性制度有用

制度写一次不等于内控就稳了。业务变了、人换了，原来的分工可能失效。建议每季度拉一次复盘：哪些岗位还兼任、哪笔付款没留痕、审批记录齐不齐。西安有家企业复盘时发现出纳兼了部分记账，及时分拆，避免了后面的乱账。内控是动态的，写在纸上的制度要有人定期对照实际，否则过期了还当令箭。内控最怕写完制度就锁进抽屉。

西安有家企业每季度复盘一次，两年里堵住三处兼任和两笔无审批付款，没出过乱子。制度要不要改、分工要不要调，复盘说了算，别等出了事才翻文件，那时候制度救不了你。制度写在纸上没人对照，等于没写。西安那家企业就是把复盘排进月度例会，才两年没出过乱子。内控不是一次性工程，是跟着业务一直动的日常。

小公司抓核心几条就够，真分真留痕，比写厚制度有用。