固定资产循环总体检：AI一键生成资产清册与七大漏洞检核表

陈明德在泰国春武里府阿玛塔工业区（Amata Nakorn, Chonburi）开了十二年注塑厂，员工两百多人。这个月他要跟往来银行办理厂房增贷续期，银行要一份「近三个月内」的固定资产明细表当抵押物清单；同时会计师事务所也排定下个月来做年度审计。他把这件事交给财务主管玛丽（Malee），以为只是打印一张表格出来就行。

玛丽一翻开资产账才发现麻烦大了：三台早在两年前就已经拆解变卖的旧注塑机，账上居然还挂着原值和累计折旧，一分钱都没核销；去年花了一百二十万泰铢买的激光切割机，被前任会计整笔计入「维修费」，资产负债表上完全看不到它的踪影；仓库里至少有八台设备没有资产编号、没有照片，也说不清保管人是谁；折旧表更乱，同一类设备，2019年之前用一种年限，后来换了会计又改用另一种年限，账和卡完全对不上；最后一次全公司盘点，翻遍记录，已经是三年前的事了。

这正是前面七讲各自讲过的漏洞，全部同时出现在同一家工厂里。玛丽需要的不是重新学一遍某一讲，而是一套能把七个检查点串成一次「循环总体检」的工具——这就是这一讲，也是整门课的收尾。

为什么

COSO《内部控制——整合框架》（COSO, Internal Control – Integrated Framework，1992年首版、2013年修订）把内控拆成五大要素，其中「监控活动」（Monitoring Activities）常常是中小企业最薄弱的一环：老板很乐意做登记、盘点、审批这些单点控制活动，却很少有人定期回头检查——这些单点控制加起来，到底还有没有正常运转？没有监控活动，任何一条控制线迟早会松动而不自知。

国际内部审计师协会（Institute of Internal Auditors, IIA）提出的「三道防线模型」（Three Lines Model，2020年版）也指出同样的逻辑：第一道防线是实际使用资产的产线主管，第二道防线是设计制度、把关数字的财务/会计，第三道防线则是站在外部视角、定期抽查的审计师或老板本人。明德塑胶的问题不是没有第一道、第二道防线——而是从来没有人扮演过第三道防线，定期把整条资产循环摊开来检查一次。

另外值得老板留意的是，根据ACFE《2024年全球职业舞弊调查报告》（Association of Certified Fraud Examiners, Occupational Fraud 2024: A Report to the Nations），资产侵占型舞弊占了近九成的舞弊案件类型（虽然单案中位数损失是各类型里最低的），这说明「资产」这一块出问题的概率最高——正因为金额零散、不起眼，才最容易被长期忽视，日积月累。