营收循环体检：10个漏洞自查表，别等做账才发现钱不见了

苏文龙在泰国罗勇府（Rayong）做汽车零件贸易六年，客户大多是Amata City Rayong和东部经济走廊工业区里，给日系、欧系车厂代工的一级、二级供应商。今年营收增长了一成五，他原本挺高兴，直到会计把应收账款明细放到他桌上——账上挂着两笔合计八十万泰铢的货款，销售跟进催收了八个月，客户总说“这个月比较紧，下个月一定付”。

他把前七讲的内容从头想了一遍：订单有书面确认、出货有签收单、发票按时开、账期也写进合同——每个环节单独看都说得过去，却没有一张表，把这六个环节串起来一起看。钱，就是在环节和环节之间的缝隙里一点点不见的。这正是最后一讲要解决的问题：不是再教一个新环节，而是给一张“体检表”，让老板每个月花二十分钟，把整条营收循环走一遍，在钱真的收不回来之前，先看到漏洞在哪里。

为什么

内部控制有一个经典框架，叫COSO内部控制整合框架（COSO Internal Control – Integrated Framework，美国COSO委员会1992年提出、2013年更新），里面“三道防线”的概念是：第一道防线由各部门自己把关（销售管订单、仓管管出货）；第二道防线独立于第一线之外，定期检查整体流程有没有系统性漏洞；第三道防线才是审计，通常一年才动一次。

多数泰国中小企业只有第一道防线，直接跳到第三道——而这个“第三道”往往只是年底会计师结账时顺便看一眼。等发现坏账，客户财务状况早就恶化，钱已经追不回来了。更麻烦的是，前六讲教的环节分开看都可能没问题，漏洞常常出在“交接处”：销售答应的付款条件会计不知道、仓管的签收单销售没收到副本、发票开出去了没人核对和出货单金额是否一致。这正是COSO框架特别强调要用“监督活动”（Monitoring Activities）补起来的地方——老板定期抽查，就是中小企业最务实的第二道防线。

怎么做：十个漏洞，四道关卡

把前七讲浓缩成十个检查点，按营收循环顺序分成四道关卡。做法很简单：每月挑一天，把过去一个月的订单、出货单、发票、收款记录各抽五笔，照着问。

关卡一：订单到出货

漏洞1、订单有没有书面留痕：五笔成交订单是不是都有微信/Line对话、邮件或订购单能证明客户同意的品项、数量、单价？销售说“口头讲好的”就是红灯。

漏洞2、下单前有没有查信用：新客户或曾经延迟付款的老客户下下一笔订单前，是否有销售以外的人确认过对方目前的欠款状况？

漏洞3、出货有没有签收留底：签收单上的签名、日期、收件人是否清晰可辨？这张单子是仓管或司机独立经手、直接归档给会计，还是销售自己拿去签、自己保管？