授权体系:老板不在公司也能转——一张授权表堵住"等老板"和"趁老板不在"两个漏洞

陈文亮在曼谷邦纳区经营一家做了十五年的建材批发行,员工二十三人,客户大多是春武里、罗勇一带的建筑承包商。今年五月,他因为心脏支架手术要回台湾休养三周,出发前只交代销售经理一句话:"有事打我电话,能接就接。"

结果手术当天他关机十二小时。罗勇一家熟识的承包商临时要追加一笔三十万泰铢的水泥和钢筋订单,条件是比公司牌价多让两个百分点折扣——这超出了销售经理的签核权限,他不敢自己拍板,又联系不上老板,只能眼睁睁看着订单被隔壁府的竞争对手接走。

更麻烦的事在后头。陈文亮出国前,把公司的大小印章交给跟了他八年的会计,说是以防万一。三周里,这位会计用"老板不在,先处理再说"当理由,批了两笔给同一家供应商的重复付款,而这家供应商登记的负责人,正是她的表弟。等陈文亮回国核对账目,钱已经被取走一个多月了。

为什么

这两件事看起来不一样,其实是同一个病根:公司只有一个人说了算,而这个人和"谁能动用权力"之间没有任何白纸黑字的规则。老板在,权力集中没问题;老板一消失,权力要么彻底真空——没人敢拍板,业务卡死;要么被身边的人拿去用——监守自盗有机可乘。COSO《内部控制——整合框架》(COSO,1992年发布、2013年修订)把"控制环境"列为五大要素之首,核心就是要求企业把"谁有权批准什么事、额度多少"写清楚,这叫权责划分(Authority and Responsibility)。陈文亮的公司从头到尾没有这张表,销售经理的"权限"只存在老板的记忆里,会计手上的公司印章也没有使用登记——出事之后根本说不清是谁、在什么情况下、凭什么用的。

更根本的问题,是"审批""执行""保管""记账"这四件事全部叠加在会计一个人身上——她既能拿到公司印章去审批,又能制作付款单去执行,还负责记账。这正好违反了内部控制最基本的职能分工原则。下一讲会展开的"内控三道防线"概念,讲的就是这种角色不能一人兼多角。授权体系,就是把这套分工从老板的脑子里搬到纸面上的第一步。

怎么做

第一步:画一张"分级授权表"

先别想复杂的系统,一张 Excel 表就能开始。横轴列出公司常见的决策事项:采购付款、销售折扣、资产购置或处置、人员招聘解聘;纵轴列出金额或严重程度的级别,每个交叉格填上"谁可以批准"。举例来说,一家中小型贸易公司可以这样划分:五万泰铢以下部门经理自行审批;五万到五十万需要副总或财务负责人会签;超过五十万,或涉及不动产、诉讼、对外借款这类重大事项,一律要老板本人加签——这个额度只是举例示意,实际要按公司营收规模调整,不是法定标准。表格定稿后,不是锁进抽屉,而是贴在办公室、放进公司工作群置顶,让每个签核的人都清楚自己的权限边界,也知道拿不准的时候该去哪里查。

第二步:设计"代理人条款",而不是把权力整包转手

陈文亮的失败,不在于"有没有找代理人",而在于他把印章整包交出去却没有设限。健全的代理授权要满足三个条件:第一,可撤回——授权是老板随时能收回的,不是永久转让;第二,有上限——代理人代行审批权时,额度通常要比老板本人更保守,而不是原封不动照搬;第三,留痕——每一笔代理审批的事项,都要在当天或次日通过工作群或邮件留下记录,让老板恢复联系后能在三个工作日内复核。这样设计之后,销售经理遇到超额折扣时,知道该找的是"代理人+额度上限",而不是死等老板;会计要用章时,也知道每一笔都会被复核,不敢随便先斩后奏。

案例:分阶段补漏洞,而不是一步到位

泰国证券交易委员会(ก.ล.ต.)制定的上市公司治理准则,要求企业建立清晰的授权额度表,作为公司治理的基本功——这不是上市公司的专利,一家家族贸易行同样可以借用这套逻辑,只是规模缩小、流程简化。实务上做得不错的中小企业,通常分三个阶段补漏洞:第一阶段先把"谁能批准什么"用一张表讲清楚;第二阶段补上代理人和留痕机制;第三阶段才引入电子签核或群审批工具,把纸面流程数字化。顺序反过来——先买系统再补制度——往往是白花钱,因为系统只是把混乱的规则自动化,不会自动生出清晰的规则。

🔧 AI 动手做:分级授权表生成器

把你公司的部门、人员层级和常见决策事项告诉 AI,让它帮你生成一份可以直接打印、贴在办公室的授权额度表,以及一份代理人条款草案。生成后务必自己核对额度是否符合公司实际规模,再拿给会计师或律师看过后再正式启用。

你是一位熟悉中小企业内部控制的顾问。请帮我设计一份"分级授权表"与"代理人条款",公司背景如下:

【公司基本资料】
- 行业/主要业务:___________
- 员工人数:___________
- 目前的审批层级(有几层主管):___________

【请针对以下事项,帮我规划 3-4 个金额或严重程度级别,并标明各级别的审批人】
1. 采购付款
2. 销售折扣/退款
3. 资产购置或处置
4. 人员招聘/解雇
5. 对外借款或签约

【另外请帮我】
- 起草一份"代理人条款",包含:授权启动条件(如老板超过几小时无法联系)、代理人可审批的额度上限(应低于老板本人权限)、留痕方式(如何在审批当下记录)、老板恢复联系后的复核期限
- 用表格输出授权额度表,方便我直接打印
- 提醒我这份表格上线前,哪些地方应该找会计师或律师确认

请用条列和表格呈现,不要长篇大论。

本周就能做的一步:先别急着做完整套授权表,拿一张纸写下你和两三位核心主管的紧急联系方式,以及"如果我一整天联系不上,谁可以在多少额度内替我做决定"——贴在办公室最显眼的地方。这是最小可行版本的授权体系,先让公司不断电,再慢慢补完整张表。

📎 理论依据:COSO《内部控制——整合框架》(COSO,1992年发布、2013年修订)控制环境要素中的权责划分(Authority and Responsibility)概念;国际内部审计师协会三道防线模型(Three Lines Model,IIA 2020年修订,原称 Three Lines of Defense,2013)的职能分工逻辑(详见下一讲);泰国《民商法典》(ประมวลกฎหมายแพ่งและพาณิชย์)第797条、第801条关于委任及一般授权书(หนังสือมอบอำนาจ)效力与例外限制的规定;泰国证券交易委员会(ก.ล.ต.)公司治理准则(Corporate Governance Code,2017)关于上市公司授权额度划分的实务精神。

⚠ 本文为一般性知识整理,非税务/法律/会计专业意见,实际的授权书效力、签核制度设计与跨境委任安排,请咨询执业会计师/律师确认,并以查询当下泰国官方最新规定和条文版本为准。