工资单里的两颗地雷：社保封顶算错、预扣税算漏，最后老板埋单

罗勇府（ระยอง）一间做汽车零件包材的小工厂，老板娘阿枝手下四十二名员工，工资和社保申报全交给做了八年的行政专员小芬一手包办。小芬用的是前任留下来的一张表格，社保扣缴一律按「本月工资 × 5%」计算，从没改过，也没人问过为什么。

去年十月，工厂给几位资深操作员加薪，月薪从一万三千涨到一万八千泰铢。小芬照旧拿加薪后的全额乘以5%，那个月的社保费从六百五十跳到九百，员工在群里吵翻了——因为按照泰国社保局规定，月薪超过一万五千泰铢的部分本来就不用再扣社保。同一批人的个人所得税预扣额，小芬也是「上个月多少这个月就多少」，没有因为加薪重新按累进税率试算。到了年底员工自行申报所得税时，好几个人发现全年被扣的税远低于实际应缴额——而按照泰国税法，雇主没有足额预扣税款，国税局是直接向雇主追缴短扣税额和罚款，不是找员工要。

阿枝这才发现，工资计算这一关会出事，不是谁态度不好，是小芬压根不知道社保有「封顶」、预扣税要「跟着调整」——而且四十二个人的工资，只有她一个人在算，也只有她一个人在看。

为什么

工资计算之所以是整条循环里最容易「悄悄出错」的一关，是因为它同时牵涉两套各自独立的规则：社保局（สำนักงานประกันสังคม）的参保工资上下限与费率、国税局（กรมสรรพากร）的个人所得税累进税率与各项扣除额。这两套规则本身就可能随政策调整，而多数中小企业把「计算」跟「复核」压在同一个人身上。COSO《内部控制——整合框架》（1992年发布、2013年修订）谈的「控制活动」与「职能分工」原则，讲的正是这件事：凡是直接影响资金进出的计算工作，执行的人跟复核的人不能是同一人，否则不管是无心的失误还是刻意的动手脚，都没人能拦下来。工资计算尤其危险，因为金额看起来「差不多」——一个月差两三百泰铢不会有人第一时间发现，等到年底个人所得税结算，或社保局例行查核时才爆出来，老板要面对的不只是补缴，还有滞纳金和罚款。