老板住院两周,公司差点停摆:治理循环,如何把「一人公司」救成「制度公司」

索姆猜(Somchai)在泰国罗勇府经营一家为日系汽车零件厂做代理和加工的贸易公司,从三个人的小办公室做到六十名员工,干了十二年。这十二年里,几乎每一笔超过五万泰铢的付款、每一张给老客户的折扣单、每一次新人聘用,都要等他亲自点头。他常跟朋友说:「我的公司很简单,大家听我的就行。」

去年他因心脏搭桥手术住院两周,手机关机。出院后他才发现,那两周公司差点出事:仓库主管收到一张大订单,不敢自己拍板,压了五天,客户差点跑掉;财务照旧付了一笔款项给一家上个月就该停止合作的供应商,因为没人复核供应商名单;业务为了留住一个大客户,私下给了超出常规的折扣,没有任何人授权,也没有留下记录。他回来之后越想越后怕——不是员工不忠诚,而是这家公司根本没有「他不在的时候该怎么运作」这套东西。

这正是「治理合规循环」这门课要处理的问题。你可能已经学完前面资金、营收、支出、人力资源、资产、生产仓储、投融资、信息技术这八个循环的课,知道怎么把每一条流程管好。但这些循环有一个共同的破口:当公司只有一个人能拍板,再好的流程也是纸上谈兵。治理循环,就是把这八条循环真正串起来、让公司在老板不在场时也能安全运转的那条「神经系统」。

为什么

一人公司阶段,老板其实同时扮演三个角色:自己执行决策(第一道防线)、自己判断风险(第二道防线)、自己事后检讨(第三道防线)。国际内部审计师协会(The Institute of Internal Auditors,IIA)在2020年提出的《三道防线模型》(Three Lines Model),把一个健全组织的风险管理拆成三层:第一道防线是实际执行、承担风险的经营单位,第二道防线是负责风险与合规监督的职能部门,第三道防线是独立向治理层汇报的内部审计。这三道防线的价值,建立在「彼此不是同一个人」的前提上。

问题是,公司从三个人长到六十个人的过程中,老板通常没有意识到自己一直是这三道防线的唯一一人。规模小的时候这样很有效率;规模大了以后,这就变成一个单点故障——老板一生病、一出差、一忙别的事,整条决策链就卡住,或者更危险的是,底下的人开始「代替」老板做主,却没有授权、没有留痕。经济学里的代理理论(Jensen & Meckling, 1976)也提醒我们:公司一旦交由员工(代理人)执行,老板(委托人)的利益和员工的行为之间就会出现落差,这个落差如果没有制度去补,迟早会变成损失——不管是索姆猜案例里差点丢掉的订单,还是私下给出去的折扣。

怎么做

三个信号:你的公司该从人治转向制度了

不是每家公司都急着要建治理制度,但出现以下信号,就说明拖不得了:一,员工人数或营收已经大到老板没法再亲自过目每一笔决策;二,曾经发生过「老板不在,公司卡壳或出问题」的真实事件,不管大小;三,公司开始讨论接班、引进合伙人,或准备向银行融资、引进外部股东,对方一定会问「你们公司到底谁管谁」。索姆猜的案例,同时踩中了第一和第二个信号。

治理循环的底层逻辑:授权、制衡、留痕

不管是资金、支出还是人力资源循环,治理循环要补的都是同一组零件:授权矩阵——清楚写下什么决策、多大金额,由谁可以拍板,超过多少要往上呈报审批;制衡机制——让「批准的人」和「执行的人」尽量不是同一个人(下一讲会展开泰国中小企业常用的简化版三道防线做法);记录留痕——每一个决策,不管是折扣、付款还是聘用,都要留下书面或系统记录,这样老板不在场时,事后还能查得回去。这三样东西合在一起,就是治理循环真正在管的内容。

案例:一家家族企业怎么迈出第一步

曼谷一家做乳制品批发的家族企业,第二代接手后也遇到过类似索姆猜的困境——父亲生病住院,公司好几笔大额付款卡住没人敢签。第二代接手后做的第一件事,不是马上找顾问写一套厚厚的内控手册,而是先把「现在哪些决策只有一个人能做」列成一张清单,再按金额大小分三级授权(小额主管可以自己批,中额要两人联签,大额才呈报负责人),同时规定每一笔决策都要在共用表格上留记录。半年后,即便负责人出差在外,公司日常运营也不会卡壳。这正是治理循环从「零」开始的最小可行版本。

🔧 AI 动手做:老板依赖度自我体检表 生成器

在开始写授权矩阵或内控手册之前,先搞清楚「你公司里到底哪些事只有你能拍板」。把下面的提示词复制给AI,填上你的公司信息,让它帮你整理出一张体检表,找出风险最集中的地方。

你是一位熟悉东南亚中小企业治理实务的顾问。
请根据我提供的公司信息,帮我生成一份「老板依赖度自我体检表」,格式为表格,栏位包含:
【流程/决策项目】【目前谁决定】【老板本人是否为唯一决策者(是/否)】【如果老板连续两周联系不上,会发生什么风险】【建议的授权对象或备份做法】

请至少列出以下八大循环中,我公司实际会遇到的关键决策点各1-2项(没有的可以省略):
资金循环、营收循环、支出循环、人力资源循环、资产循环、生产仓储循环、投融资循环、信息技术循环

我的公司基本信息:
-行业/主要业务:[请填写]
-员工人数:[请填写]
-目前公司决策方式(例如:大多数决策我一个人拍板/已经有部分主管获得授权等):[请填写]
-最近一次「老板不在,公司卡壳」的真实或差点发生的事件(如果有):[请填写]

请最后用一段话,指出风险最集中的前三项,并给我本周就能开始做的具体第一步。

本周就能做的一步:拿出一张纸,写下公司里「目前只有你一个人能拍板」的五个决策——可能是一笔付款金额、一个折扣幅度、一次聘用。写清楚门槛或范围。这张清单,就是你治理循环的起点,也是下一讲「授权体系」要处理的原始素材。

📎 理论依据:内部控制三道防线概念参考国际内部审计师协会(The Institute of Internal Auditors, IIA)2020年发布的《三道防线模型》(The IIA's Three Lines Model);授权与控制活动概念参考COSO《内部控制整合框架》(Internal Control – Integrated Framework,1992年首版、2013年更新);代理成本概念参考 Jensen, M.C. & Meckling, W.H. (1976),《企业理论:管理行为、代理成本与所有权结构》(Theory of the Firm: Managerial Behavior, Agency Costs and Ownership Structure),载于《金融经济学期刊》(Journal of Financial Economics)。文中人物与企业案例为原创改写的综合情境,并非特定真实企业纪实。

⚠ 本文为一般性知识整理,非税务/法律/会计专业意见,实际治理制度设计与合规事项请咨询执业会计师/律师或相关主管机关,并以最新官方规定为准。