采购黑洞：中小企业最常"看不见"的漏财路口

陈姐在清迈尼曼路一带开了三家"暖锅家族"火锅连锁店，生意稳定增长，客流量一年比一年多。但过去半年，她发现财务报表上有件怪事：食材成本占营收的比例，从原本的32%悄悄爬到38%，毛利被啃掉一大块。菜单没变、门店数没变，她怎么查都查不出原因。

直到她请会计师朋友帮忙拉出三个月的采购明细，问题才浮出水面。负责三家店采购的员工阿财，长期只跟同一家蔬菜批发商叫货，单价比市场行情高了一到两成；有几张进货单上写着"火锅料一批"，没有任何品项明细，金额却不小；更夸张的是，阿财儿子满月酒用的整桌菜钱，也被混在店里的食材采购发票里一起报销了。

陈姐不是笨，她只是从来没把"采购"当成一件需要设计制度的事——没人跟阿财要过三家报价，没人核对过送货单跟订单数量，连他一个人身兼"决定买什么、跟谁买、验收、核销"四个角色，都没人觉得不对劲。这正是中小企业最常见的失血路口：采购黑洞。

为什么

采购之所以是内控最脆弱的环节，是因为它同时具备三个"舞弊温床"条件：资金真实流出、信息不对称（采购人员往往比老板更清楚市场行情跟供应商底细），加上职能高度集中在少数人身上。COSO内部控制整合框架（美国Treadway委员会赞助组织委员会，1992年发布、2013年修订）早就指出，健全的内控要靠"控制环境"与"控制活动"相互配合，其中最核心的控制活动之一，就是"职能分工"（Segregation of Duties）——决定买什么的人、跟谁买的人、验收的人、付钱的人，理想上不能是同一个人。国际内部审计师协会（IIA）后续提出的"三道防线模型"也是同样逻辑：第一道防线是采购第一线自己把关，第二道防线是财务或审计复核，第三道防线是老板本人或独立审计定期抽查，三道防线缺一道，黑洞就有机会长出来。

陈姐的暖锅家族，三道防线全部塌陷在阿财一个人身上——这不代表阿财特别坏，而是这套制度本身邀请了风险进来。

怎么做

第一步：先画出你的采购热区图

别急着抓人，先弄清楚钱流向哪里。拉出上个月（或上一季度）采购金额前五大的品类，以及采购金额前五大的供应商，列成一张简单的表。如果你发现"单一供应商占了某个品类八成以上的采购金额"，或是"同一个人从头到尾都只跟同一家买"，这就是热区——不代表一定有问题，但值得优先体检。

第二步：把采购流程拆成五个关卡

完整的采购循环其实是"需求→请购→比价→验收→付款"五个关卡，本系列后面几讲会逐一拆解每个关卡怎么设计制度。这一讲你只需要先做一件事：对照这五关，问自己"我们公司每一关，是不是都只有一个人说了算？"陈姐的暖锅家族，五关全部是阿财一个人，这正是黑洞的结构性成因。

第三步：用三个红旗指标初步体检

不用等到年度审计，老板自己就能做初步筛查：①同一供应商的采购单价，半年内有没有异常上涨却没人质疑；②有没有"品项模糊"的进货单（像"一批""杂项"这种写法）；③同一个人是否同时负责"决定跟谁买"跟"核准付款"。三个指标只要中一个，就值得往下深挖。

🔧 AI 动手做：采购风险红旗健诊表生成器

想快速帮公司做第一轮体检，又不知道从何整理起？把下面这段提示词复制给AI，贴上你手边能拿到的采购明细（供应商名称、品项、金额、经办人，格式不用完美），AI会帮你整理出一份红旗健诊表，标出最值得优先追问的几笔。

你是一位熟悉中小企业内部控制的财务顾问。以下是我公司过去[填入期间，例如：近3个月]的采购明细（字段可能包含：日期、供应商、品项、金额、经办人）：

[粘贴你的采购明细，Excel或文字皆可]

请帮我做以下分析，并整理成表格：
1. 找出每个品类的采购金额前三大供应商，标出占比是否超过70%（供应商集中度过高）
2. 找出品项描述模糊、无法对应具体数量或规格的进货记录
3. 找出同一经办人同时出现在"议价/订购"与"验收/核准付款"字段的情况（职能未分工）
4. 找出同一供应商的同一品项，近半年单价是否有明显上升但无合理说明
5. 针对以上四点，分别给我"风险等级（高/中/低）"与"建议追问的具体问题"

请用简体中文回复，表格清楚列出品类、供应商、风险等级、建议追问内容。

本周就能做的一步：找出上个月采购金额最高的三个品类，拉出对应的采购明细，套进上面的提示词跑一次红旗健诊——不用花钱请审计，先自己看懂钱流向哪里。

📎 理论依据：COSO《内部控制整合框架》（Committee of Sponsoring Organizations of the Treadway Commission，1992年发布、2013年修订）关于控制环境与控制活动之职能分工原则；国际内部审计师协会（The Institute of Internal Auditors, IIA）三道防线模型（Three Lines Model，2020年修订版）；ACFE《2024年度舞弊查察报告》（Association of Certified Fraud Examiners, Occupational Fraud 2024: A Report to the Nations）——全球企业平均每年因职务舞弊损失约营收5%，48%案件涉及腐败型手法（回扣、贿赂等），案件损失中位数为14.5万美元，亚太地区案件损失中位数约20万美元。

⚠ 本文为一般性知识整理，非税务/法律/会计专业意见，实际申报与合规请洽执业会计师/律师或主管机关，并以查询当下的官方条文版本/年份为准。