回扣藏在报价单里：采购舞弊的六个征兆

威猜叔的旺顺塑胶工业，开在春武里府阿玛塔纳空（Amata Nakorn）工业区，做注塑成型的塑胶零件，一年营业额不算大，但稳定接单十几年。他自己不太管采购细节，这件事全交给做了八年的采购主管帕坦——公司上下都说她"懂原料、会砍价"，威猜叔也一向放心。

转折发生在一次同行聚餐。隔壁工厂老板随口抱怨最近塑胶粒涨价，威猜叔接话说"我们还好，一直跟顺发原料行拿货，价格挺稳的"，对方愣了一下说：「顺发？我们去年就不跟他们买了，同款料他们比市价贵快一成，你们比过价吗？」威猜叔回去翻了两年半的采购记录，发现"比价"记录都在，但另外两家报价总是离奇地高，像是特意陪衬；而顺发原料行的登记地址，跟帕坦娘家只隔两条巷子。

威猜叔并没有立刻兴师问罪——他还不确定这是巧合还是问题。但这件事点出了中小企业最脆弱的一环：采购，经常是"一个人从选、比、验、催付款"全部包办的环节，而回扣，从来不会写在发票上。

为什么

采购之所以是舞弊高风险区，不是因为采购人员特别不老实，而是这个环节天生具备三个结构性弱点。

第一，信息不对称。天天跟供应商打交道的人，远比老板更清楚原料底价、行情波动、哪家在放水。老板只看得到"报价单上的数字"，看不到"这个数字合不合理"。

第二，职能没有分工。COSO在《内部控制——整合框架》（COSO Internal Control – Integrated Framework，1992年发布、2013年修订）与国际内部审计师协会（IIA）《三道防线模型》（Three Lines Model，2020年修订）中反复强调同一个原则：选供应商、比价、验收、催付款这几个关键动作，不该全部落在同一个人手上。中小企业常因人力精简，让一位资深采购从头管到尾，等于把内控天生的刹车拆掉了。

第三，信任取代了流程。"她做八年了，不会有问题"——这种心态最危险，会让比价流于形式、验收沦为盖章仪式，没有人真的在看数字有没有异常。

这不是中小企业独有的想象问题。反舞弊审查师协会（ACFE）《2024年全球舞弊调查报告》（Occupational Fraud 2024: A Report to the Nations）分析了全球138个国家近1,921件真实舞弊案件，发现涉及腐败（含回扣、利益冲突）的案件占整体近半数（48%），每件案件造成的损失中位数约20万美元——采购回扣，正是腐败型舞弊中最典型的一种。