老闆住院兩週,公司差點當機:治理循環,如何把「一人公司」救成「制度公司」

坤讪猜(Somchai)在泰國羅勇府(Rayong)經營一家為日系汽車零件廠做代理與加工的貿易公司,從三個人的小辦公室做到六十名員工,做了十二年。這十二年裡,幾乎每一筆超過五萬泰銖的付款、每一張給老客戶的折扣單、每一次新人聘用,都要等他親自點頭。他常跟朋友說:「我的公司很簡單,大家聽我的就好。」

去年他因心臟繞道手術住院兩週,手機關機。出院後他才發現,那兩週公司差點出事:倉庫主管收到一張大訂單,不敢自己決定要不要接,壓了五天,客戶差點跑掉;財務照舊付了一筆款項給一家其實上個月就該停止合作的供應商,因為沒有人覆核供應商名單;業務為了留住一個大客戶,私下給了超出慣例的折扣,沒有任何人授權、也沒有留下紀錄。他回來後越想越冷汗——不是員工不忠誠,而是這家公司根本沒有「他不在的時候該怎麼運作」這件事。

這就是這門「治理合規循環」課要處理的問題。你可能已經上完前面資金、營收、支出、人資、資產、生產倉儲、投資融資、資訊科技這八個循環的課,學會怎麼把每一條流程管好。但這些循環有一個共同的破口:當公司只有一個人能拍板,再好的流程也是紙上談兵。治理循環,就是把這八條循環真正串起來、讓公司在老闆不在場時也能安全運轉的那條「神經系統」。

為什麼

一人公司時期,老闆其實同時扮演三個角色:自己執行決策(第一線)、自己判斷風險(第二線)、自己事後檢討(第三線)。國際內部稽核協會(The Institute of Internal Auditors, IIA)在2020年提出的《三道防線模型》(Three Lines Model),把一個健全組織的風險管理拆成:第一線是實際執行與承擔風險的營運單位,第二線是負責風險與合規監督的職能,第三線是獨立向治理層報告的內部稽核。這三道防線的價值,建立在「彼此不是同一個人」的前提上。

問題是,公司從三個人長到六十個人的過程中,老闆通常沒有意識到自己一直是這三道防線的唯一一人。規模小的時候這樣很有效率;規模大了以後,這變成一個單點故障——老闆一生病、一出差、一忙別的事,整條決策鏈就卡住,或者更危險的是,底下的人開始「代替」老闆做主,卻沒有授權、沒有留痕。經濟學裡的代理理論(Jensen & Meckling, 1976)也提醒我們:公司一旦交由員工(代理人)執行,老闆(委託人)的利益和員工的行為之間就會出現落差,這個落差如果沒有制度去補,遲早會變成損失——不管是坤讪猜案例裡差點流失的訂單,還是私下給出去的折扣。

怎麼做

三個訊號:你的公司該從人治轉向制度了

不是每家公司都急著要建治理制度,但出現以下訊號,就代表拖不得了:一、員工人數或營收已經大到老闆無法再親自過目每一筆決策;二、曾經發生過「老闆不在,公司卡關或出包」的真實事件,不管大小;三、公司開始討論接班、引進合夥人,或準備向銀行融資、引進外部股東,對方一定會問「你們公司誰在管誰」。坤讪猜的案例,同時踩中了第一和第二個訊號。

治理循環的底層邏輯:授權、制衡、記錄

不管是資金、支出還是人資循環,治理循環要補的都是同一組零件:授權矩陣——清楚寫下什麼決策、多大金額,由誰可以拍板,超過多少要往上呈簽;制衡機制——讓「批准的人」和「執行的人」盡量不是同一人(下一講會展開泰國中小企業常用的簡化版三道防線做法);記錄留痕——每個決策,不管是折扣、付款還是聘用,都要留下書面或系統紀錄,這樣老闆不在場時,事後還能查得回去。這三樣東西,合在一起就是治理循環真正在管的內容。

案例:一家家族企業怎麼跨出第一步

曼谷一家經營乳製品批發的家族企業,第二代接手後也遇過類似坤讪猜的困境——父親生病住院,公司多筆大額付款卡住無人敢簽。第二代接手後做的第一件事,不是馬上找顧問寫一套厚厚的內控手冊,而是先把「哪些決策目前只有一個人能做」列成一張清單,再依金額大小分三級授權(小額主管可決、中額要兩人聯簽、大額才呈報負責人),同時規定每筆決策都要在共用表格上留紀錄。半年後,即便負責人出差在外,公司日常營運也不會卡住。這正是治理循環從「零」開始的最小可行版本。

🔧 AI 動手做:老闆依賴度自我體檢表 生成器

在開始寫授權矩陣或內控手冊之前,先搞清楚「你公司裡到底哪些事只有你能拍板」。把下面的提示詞複製給AI,填上你的公司資訊,讓它幫你整理出一張體檢表,找出風險最集中的地方。

你是一位熟悉東南亞中小企業治理實務的顧問。
請根據我提供的公司資訊,幫我產生一份「老闆依賴度自我體檢表」,格式為表格,欄位包含:
【流程/決策項目】【目前誰決定】【老闆本人是否為唯一決策者(是/否)】【若老闆連續兩週無法聯繫,會發生什麼風險】【建議的授權對象或備援做法】

請至少列出以下八大循環中,我公司實際會遇到的關鍵決策點各1-2項(沒有的可省略):
資金循環、營收循環、支出循環、人資循環、資產循環、生產倉儲循環、投資融資循環、資訊科技循環

我的公司基本資料:
-產業/主要業務:[請填寫]
-員工人數:[請填寫]
-目前公司決策方式(例如:多數決策我一人拍板/已有部分主管授權等):[請填寫]
-最近一次「老闆不在,公司卡關」的真實或差點發生的事件(若有):[請填寫]

請最後用一段話,指出風險最集中的前三項,並給我本週就能開始做的具體第一步。

本週就能做的一步:拿出一張紙,寫下公司裡「目前只有你一個人能拍板」的五個決策——可能是一筆付款金額、一個折扣幅度、一次聘用。寫清楚門檻或範圍。這張清單,就是你治理循環的起點,也是下一講「授權體系」要處理的原始材料。

📎 理論依據:內部控制三道防線概念參考國際內部稽核協會(The Institute of Internal Auditors, IIA)2020年發布之《三道防線模型》(The IIA's Three Lines Model);授權與控制活動概念參考COSO《內部控制整合架構》(Internal Control – Integrated Framework, 1992年首版、2013年更新);代理成本概念參考 Jensen, M.C. & Meckling, W.H. (1976),〈Theory of the Firm: Managerial Behavior, Agency Costs and Ownership Structure〉,Journal of Financial Economics。文中人物與企業案例為原創改寫之綜合情境,並非特定真實企業紀實。

⚠ 本文為一般性知識整理,非稅務/法律/會計專業意見,實際治理制度設計與合規事項請洽執業會計師/律師或相關主管機關,並以最新官方規定為準。