自己查自己:老板也能上手的简易审计法

陈老板在泰国罗勇府(Rayong)经营一家汽车零件贸易公司「陈氏汽配」,员工三十五人,主要供应零件给附近工业区的维修厂。仓库主管阿明在公司干了十二年,深得陈老板信任,不但管进出货,连备用金收付、退货核销也是他一手包办——理由很简单:"他干得最久,最熟。"

去年底,一位长期合作的维修厂老板打电话来,语气不太对:"你们的货款我上个月已经打过去了,怎么还在催款?"陈老板一查对账单,发现有三笔货款,打进来的钱和账上记的对不上。往下查才发现,阿明利用"先收现金、晚点才登账"的空档,陆续挪用了将近八个月的备用金和部分货款,金额累计到六位数泰铢才被发现。

陈老板事后最懊悔的,不是阿明做了什么,而是"这件事只要有人每季度翻一次账,半年前就会被发现"。公司没有专职审计,他自己又太忙,于是"没人查"变成了制度上的漏洞,而不只是阿明一个人的问题。

为什么:漏洞永远出现在没人回头看的地方

在专业的内部控制框架里,审计被定位为"第三道防线"——第一道是一线人员自己的作业控制,第二道是管理层的监督与制度设计,第三道则是独立于前两者之外、定期回头检查整个流程有没有按制度执行的人(COSO《三道防线模型》)。

中小企业最常见的问题不是没有制度,而是制度只写在纸上,没人回头确认有没有被执行。像阿明这样一人身兼"经手"与"记账"两种角色,正是内控理论里最典型的红旗——"职能分工"(segregation of duties)没有落实:同一个人既能动用资产、又能自己记录,等于自己批准自己、自己核对自己,漏洞很难靠制度本身被发现,只能靠流程之外的人定期抽查。

多数老板一听到"审计",直觉想到大型上市公司才需要的独立审计部门,觉得"这跟我的小公司没关系"。但审计的本质不是"养一个部门",而是"有人、有一套方法,定期跳出日常流程回头检查"——这件事,老板自己或者指定一位不经手该业务的同事,一样能做到。

怎么做:三个立刻能用的方法

1. 用抽查法,不是全查

中小企业没有资源逐笔核对全年账目,也没这个必要。有效的简易审计靠的是抽查(sampling):每季度挑几天、几笔交易,回头核对出货单、收款凭证、进出货记录是否一致。抽查的重点不是抓到全部漏洞,而是让"有人在看"变成大家都知道的事实——当每个人都知道自己的记录可能在任何一个季度被抽到,顺手做假账或挪用的侥幸心理就会大幅降低。可以按循环轮着查:这一季查现金与备用金,下一季查销货与收款,再下一季查采购与存货,接着查人事薪酬与资产——一年轮一遍,公司主要的流程都巡到了。