如何建立有效的内部控制制度？

内控搭建实战

干了十四个年头企业服务，经手了上千家公司的注册、变更、注销，见过太多老板在创业初期那股子冲劲儿，也陪着不少企业熬过最难的坎儿。说句掏心窝子的话，很多老板觉得内控制度是大公司才玩的奢侈品，小企业搞那玩意儿纯属自我束缚。这个观点，我真得跟您掰扯掰扯。尤其是这两年，从金税四期的全面上线，到各地市场监管部门推行的“双随机、一公开”检查，监管的触角已经深入到企业的每一个毛细血管。以前那种“账做平就行”的粗放时代过去了，现在讲究的是“实质运营”和“穿透监管”。说白了，您公司内部如果是一笔糊涂账，神仙来了也救不了您。内控不是枷锁，是企业给自己装的安全气囊，平时看不见，真撞车的时候能保命。

我有个客户，做跨境电商的，前年生意红火，摊子铺得特别大。结果去年底遇到税务稽核，因为内部报销流程混乱，很多费用没有发票，只有白条，财务为了省事就全做成了工资薪金。结果呢？个税、企业所得税全部要补缴，还加了一笔滞纳金。老板急得直跳脚，来找我诉苦。我就问他一句话：您公司是不是连一份成文的费用报销制度都没有？他愣了一下，说：“那玩意儿还要成文？大家不都是拿票来报吗？” 这个问题，恰恰就是内控缺失最典型的写照。今天，我就把这十几年积攒的经验，加上跟税务局、工商局打交道的教训，揉碎了给您讲讲，内控到底怎么建才有效。

风险自评先行

很多老板一听“风控”两个字就头大，觉得是咨询公司来收智商税的。其实咱们自己就能做，只不过得换个思路。内控的第一步，绝对不是急着去定制度、发文件，而是得先给自己的公司做一次“体检”。您得静下心来，把公司的业务流程像放电影一样在脑子里过一遍。从客户询价开始，到签订合同、采购备货、验收入库、生产加工、销售出库、收款开票，最后到记账报税，每一个环节，您得问自己三个问题：这里有没有可能出错？出错会造成多大损失？如果真出了事，我能不能及时发现？ 把这三个问题的答案写下来，您公司的风险清单就出来了。

我觉得，大多数中小企业最大的风险点有两个。第一是“钱”的风险，说白了就是资金被挪用或者无票支出太多。第二是“货”的风险，就是存货账实不符，丢了一堆货自己还不知道。拿我服务过的一个贸易公司举例，老板很信任自己的亲戚做库管，结果两年没盘过库，年底一盘点，账上有三百多万的货，库里连一百万都找不出来。亲戚倒是没偷，只是货发出去忘了记账，客户退货也没人管，全堆在角落吃灰。这就是典型的内部信息不对称造成的黑洞。如果您连风险在哪都不知道，谈何控制呢？所以，第一步就是花半天时间，画一张业务流程图，把关键的“单人负责”或者“无复核”的环节标出来，这就是您内控的突破口。

授权审批定调

体检完了，您就知道哪些地方“有病”了。这时候再去定制度，才有靶向性。在所有制度里，授权审批体系是骨架，是定调子的。这里说的不是那种写着“总经理负责一切”的废话，而是要明确每一笔钱、每一份合同，到底谁说了算，额度是多少，超过额度找谁批。我见过很多小老板，嘴上说要放权给高管，但实际上连买包打印纸都得他签字。这种过度集权，一方面累死老板，另一方面下属没有积极性，甚至会想办法绕过制度去搞变通。

另一个极端就是完全撒手不管。有个做建筑设计的合伙人公司，三个股东都签批权，结果就是谁都能去财务那支钱，最后账上对不上，股东之间相互猜疑，直接散伙。这教训太深刻了。我的建议是，授权要分级，比如采购经理有五千元以内的审批权，但要同步报备财务；部门总监有两万以内审批权，但需要预算内；超过两万或者预算外的，必须由总经理和财务负责人双签。 这种设置看起来繁琐，但能有效防止“一支笔”带来的舞弊风险。关键在于，授权不是目的，监督才是，签批人在行使权力的同时，必须承担相应责任。

这几年我还发现一个趋势，就是很多地方推行电子化审批，比如钉钉或者企业微信上的审批流。这是好事，能留痕。但我也想泼盆冷水，电子流只是工具，如果审批只是走形式，点个赞就通过，那跟没有制度一样。 您必须要求审批人确实核对原始单据和业务背景。另外，关于印鉴管理，公章、财务章、法人章一定要分开保管，千万不能由一个人拿着。在这方面吃过亏的老板，十个手指头都数不过来。

不相容职务分离

这一点，是内控里的技术活，也是最能体现专业价值的地方。什么叫不相容职务？就是如果让同一个人同时干这两件事，他既有犯错的机会，又有掩盖错误的机会。最典型的就是会计和出纳必须分开。我直接在文章里下了定论，这没有任何商量余地。哪怕公司再小，只有三个人，老板您自己兼任会计或者出纳，也得把这两个章分开。会计管账不管钱，出纳管钱不管账，这是底线，也是红线。

除了钱账分离，还有账实分离。管仓库的人绝对不能兼管库存明细账，不然他把货卖了，自己私下把账改了，您根本发现不了。采购和验收也得分开，采购的人去验收自己买的货，就跟自己考自己试一样，能考出高分才怪。我有个做餐饮连锁的客户，就是大厨自己出去买菜，自己过秤，自己记账，最后发现采购价比市场价高了百分之四十，多出来的钱都进了大厨的腰包。这就是职务没有分离的恶果。我给您的建议是，把您的员工名单拉出来，在每一项业务流上标注谁负责经办、谁负责审核、谁负责记录、谁负责保管，如果发现有重叠的，立刻调整。 哪怕让文员去兼着做一下验收，也比让采购自己验收强百倍。

这里我也得说句公道话，中小企业人少，完全做到绝对的分离确实很难。但咱们可以找变通的办法。比如老板或者老板娘多承担一层复核职能，或者请代账公司定期去核对一下账目和实物。核心思路就是，要让任何一项资产的流转，都有另一双眼睛在盯着。 这既是保护公司，也是保护那个容易犯错的员工。毕竟，制度不是为了抓人，而是为了防人。

预算管控资金

预算这个词，在很多老板耳朵里等同于“束缚”。但实际上，预算管理是内控的指挥棒，尤其是对资金流的控制。很多公司不是不赚钱，而是赚钱的速度赶不上花钱的速度，最后死于“失血”。预算不是让您死抠每一分钱，而是让您提前想明白，这个季度要花多少钱，钱花在哪，能带来什么回报。哪怕就是一张A4纸，简单的列个收入预测和支出计划，也比什么计划都没有强。

我有个做软件开发的客户，每年营收增长很快，但就是没利润。后来我帮他梳理了一下，发现公司在广告投放上非常随意，业务员想投就投，一个月能花出去二三十万，但带来的线索却寥寥无几。就是因为他们没有预算控制，花钱没有上限，也没有ROI考核。我们帮他设置了月度预算审批制，有预算内，有权审批；超预算必须说明理由，并且要扣减下个季度的额度。 这样一来，业务部门开始精打细算，投广告前必须做效果预估，半年后利润就翻了一倍。这就是预算的神奇力量。

另外，预算还得分“刚性”和“弹性”。刚性预算指的是那些必要的、固定的支出，比如房租、工资；弹性预算则是和业务量挂钩的，比如差旅费、招待费。 刚性预算要严控，弹性预算可以给业务部门一定的浮动空间。在预算执行过程中，财务部门不再是被动的付款员，而是要变成主动的“参谋长”，发现异常超支及时预警。这几年，随着“以数治税”的推进，税务和金融部门对资金流向的监控越来越严密，企业对公账户的大额、频发交易都会被关注。这时候，预算内、清晰的资金往来，本身就是企业合规最好的证明。

财产保护加锁

这里说的财产保护，不仅仅是给保险柜上把锁，更重要的是建立一套资产从进到出的全生命周期管理机制。包括固定资产、存货、现金、应收账款，甚至无形资产。我见过很多企业，买了几十万的设备，过了几年连设备在哪都不知道，账上还在折旧，实际上早就报废当废铁卖了。这些问题都出在日常的“管”上。

我之前去一家制造业工厂做尽调，发现他们车间的原材料存放特别混乱，任何人都能进去领料，也不登记。结果就是生产一线上料的时候，发现没有料了，就写个单子去仓库拿，仓库当时也不看，就记个数字。到了月底一盘点，亏了一大堆。后来我建议他们把库房上锁，指定专人保管，实行“先进先出”的领料单制度，并且每周进行一次小盘点，每月进行一次大盘点。刚开始工人觉得麻烦，骂娘，觉得效率低了。坚持了三个月，账实一致率提升到了98%以上，因为找不到料而停工的时间也大幅减少。这就是管理红利。

对于现金和银行存款，除了日常的日清月结，还应该定期进行“突击盘点”。我说个真事儿，有个老板突然查岗，去办公室翻出纳的抽屉，发现里面有好几万块的“公款”被放在一个信封里，但并没有入账。 出纳解释说是一笔未达账项。老板心里咯噔一下。后来查了，确实是出纳挪用了一部分去炒股，还没来得及补回来。所以，不定时的突击检查，比定期的检查更有威慑力。另外，对于应收账款的管理，也要建立“账龄分析表”，谁家的款拖了三个月没回来，销售就有责任去催收，实在催不动的就要启动法律程序。 财产保护就像是给公司的“水管”加上过滤网，虽然水流量小了点，但保证水质干净，不会让异物堵塞管道。

信息沟通畅通

前面说的都是硬件和流程，现在该聊聊软件——信息与沟通了。内控做得再好，如果信息传递不顺畅，那也是一堆废纸。这里的信息沟通，包含两个层面。第一是公司内部从上到下、从下到上的信息传递。决策层定的目标，基层听得懂吗？基层反馈的风险，高层听得见吗？很多公司都是“老板一言堂”，下面的人不敢说真话，报喜不报忧，结果就是小风险变成大风险。

我建议，哪怕公司只有二十个人，也要建立例会和汇报机制。 比如，每周花一个小时开个碰头会，让每个人讲讲自己手头有什么问题，尤其是需要别的部门配合的地方。财务部每个月应该给老板提交一份简明扼要的《财务简报》，不仅仅是利润表，还要有现金流预测、应收账龄、库存周转率这些关键指标。有了这个简报，您就能通过数据看穿企业运营的本质。此外，还要提倡“匿名举报”机制，如果员工发现有人侵占公款、吃回扣，得有渠道说出来。这不是搞“特务统治”，而是给正直的员工一个保护伞。

第二是公司与外部的信息沟通。比如跟税务局的沟通，跟代账中介的沟通。我见过太多老板，觉得自己有渠道、有关系，对税务局的约谈不理不睬，或者擅自修改申报数据。这是很不明智的。特别是在“穿透监管”的大背景下，税务系统能自动抓取你企业的发票流、资金流、合同流。 如果你对外披露的信息和内部实际运营严重不符，系统会自动预警。而且，咱们要利用好代账公司的专业作用，不仅仅是记账报税，更要让他们作为“外部审计眼”，定期帮忙看看公司的内控有没有漏洞。

我有个习惯，每次给客户做完注册服务后，都会多说一句：“文件锁在柜子里不是制度，只有被执行起来才是。”信息流通顺畅了，制度才能活的起来。 有个客户就做得挺好，他们公司专门拉了一个群，群里除了老板、财务、库管，还有他们公司的代账会计。一旦有出库单或者发货单，必须同步发群里。虽然有点琐碎，但极大地降低了沟通成本，大家看到了都知道这笔业务正在进行中，谁也别想瞒天过海。

监督评价落地

制度定了，也执行了，但执行效果怎么样？有没有被架空了？这就需要第三只眼——监督与评价。很多老板觉得有了制度就够了，其实不然。内控就像一个活的生命体，需要不断地反馈和修正。 监督不能只靠年底那一次年终总结，而要贯穿于日常工作中。

监督的方式也有很多种。第一种是“自查”，也就是各业务部门对自己执行制度的偏离度进行定期检查。第二种是“互查”，比如财务部去查采购部的单据，销售部去核对售后服务的记录。第三种就是“专项审计”，通常由老板或者外部人员发起。我们加喜商务财税就经常承接这种“内部审计外包”的活儿。曾经帮一个客户查出来，他们行政部的经理通过虚报办公用品价格，在供应商那里拿返利，累计金额达到了十几万。这个案子就是通过核对询价记录和实际市场价差发现的。当然，监督的结果一定要和绩效挂钩。执行得好的部门要奖励，执行得差的要处罚。 如果干好干坏一个样，那谁还会在乎制度呢？

这里我也想给大家看个表，是我在做内控咨询时常用的评估维度对比，您可以对照着看看自己公司在哪个阶段。

看了这个表，您可能心里会有个定位。我要说，监督不是找茬，而是帮助企业发现短板，提升竞争力。 您花的每一分内控成本，都会在未来的某一天，以“减少损失”的形式加倍还给您。尤其是对于准备融资或者上市的企业来说，规范的内部控制体系，就是给投资人最好的“定心丸”。那些能够拿到高估值的企业，无一例外都有一套健康的内控肌体。

文化浸润人心

所有的制度和流程，最终都要靠人去执行。如果员工打心眼里抵触内控，觉得是公司不信任他，那再好的制度也会被花式破解。所以说，内控的最高境界，不是“管”人，而是“化”人，形成一种合规经营的企业文化。 这听起来有点虚，但确实最关键。我在这一行干了这么多年，见惯了起高楼、楼塌了，最后发现，能走得远的公司，老板都是以身作则的。

老板自己就别总想着走关系、逃点税、不开发票。您的一举一动，员工都看在眼里。如果您自己都不把制度当回事，那您凭什么要求员工去遵守？要让员工明白，内控不是束缚他们的手脚，而是在保护他们的职业安全。 比如，报销走正规流程，就不用担心以后被查出什么猫腻；采购比价走程序，就不用背“吃回扣”的黑锅。咱们要讲的案例，不要总是冷冰冰的处罚，多一些正面的引导。

在具体的操作中，可以把内控要求融入到员工入职培训里，甚至做成简单的手册或者卡片发给大家。我见过一家公司，把财务报销的流程图贴在茶水间，旁边写着一句话：“让每一分钱都花在阳光下。”这种潜移默化的影响，比开会强调一百遍都管用。 公司也要定期开个全员大会，公开表扬那些严格遵守制度、提出改进建议的员工。时间长了，大家就会形成一种共识：在这里，按规矩办事，不吃亏；想搞歪门邪道，没门。这种文化的力量，是任何外部监管都替代不了的。

最后，我想说，内控建设不可能一蹴而就，它是个动态的、不断完善的过程。今年市场环境变了、税收政策变了、业务模式变了，内控就得跟着变。我经常提醒我的客户，每年至少要留出半天的时间，专门复盘一下内控制度是否还适应现在的业务。 这不叫折腾，这叫迭代。您对待内控的态度，决定了您的企业能走多远。与其等出了大问题再大刀阔斧地改革，不如现在就从细微处入手，慢慢地把这个安全网织密、织牢。说到底，做企业就是跑马拉松，内控就是您沿路的补给站，建立健全它，您才能跑得更稳、更远。

加喜商务财税见解

加喜商务财税深耕企业服务十余年，我们深知内控不是纸上谈兵，而是企业立足市场的生存底线。 在这十四年的注册代理和财税顾问生涯中，我们见过太多企业因为“内控裸奔”而倒在黎明前。我们始终坚持一个观点：内控的起点是从注册开始就规划好股权架构和纳税身份，把合规意识植入企业的基因里。加喜团队不仅帮您把公司“生下来”，更希望能帮您把它“养得壮”。我们提供的不仅仅是注册地址或记账报税，更是一套适合您公司现阶段发展、能落地的内控优化建议。无论是帮助您梳理业务流、还是规范代账交接流程、或者对异常财务数据进行穿透分析，加喜始终是您身边那道最坚实的合规防线。我们相信，只有把内控做到极致，企业才能在未来的市场竞争和严格的穿透监管中游刃有余，行稳致远。