授權體系:老闆不在公司也能轉——一張授權表,堵住「等老闆」與「趁老闆不在」兩個漏洞

陳文亮在曼谷邦納區開了一間做了十五年的建材批發行,員工二十三人,客戶遍佈春武里、羅勇一帶的營造商。今年五月,他因為心臟支架手術要回台灣休養三週,出發前只交代業務經理一句話:「有事打我電話,能接就接。」

結果手術當天他關機十二小時。羅勇一家熟識的營造商臨時要追加一筆價值三十萬泰銖的水泥與鋼筋訂單,條件是比公司牌價多讓兩個百分點折扣——這個折扣超過業務經理的簽核權限,他不敢自己拍板,又聯絡不上老闆,只能眼睜睜看著訂單被隔壁縣的競爭對手接走。

更麻煩的事在後頭。陳文亮出國前,把公司大小章交給跟了他八年的會計「以防萬一」。三週裡,這位會計用「老闆不在,先處理再說」當理由,批了兩筆給同一家供應商的重複付款,而這家供應商的登記負責人,正是會計的表弟。等陳文亮回國核對帳目,錢已經領走一個多月了。

為什麼

這兩件事看起來不同,其實是同一個病根:公司只有一個人「說了算」,而這個人和「誰能動用權力」之間沒有任何白紙黑字的規則。老闆在,權力集中沒問題;老闆一消失,權力要嘛完全真空(沒人敢做決定,業務卡死),要嘛被就近的人拿去用(監守自盜有機可乘)。COSO《內部控制—整合架構》(COSO, 1992年提出、2013年修訂)把「控制環境」列為五大要素之首,核心就是要求企業把「誰有權核准什麼事、額度多少」寫清楚,這叫做權責劃分(Authority and Responsibility)。陳文亮的公司從頭到尾沒有這張表,業務經理的「權限」只存在老闆的記憶裡,會計手上的公司大小章也沒有使用登記——出事之後根本說不清楚是誰、在什麼情況下、憑什麼用的。

更根本的問題,是「核准」「執行」「保管」「記錄」四件事全部疊在會計一個人身上——她既能拿到公司大小章(核准),又能製作付款單(執行),還負責記帳(記錄)。這正好違反內部控制最基本的職能分工原則,下一講會展開的「內控三道防線」概念,講的就是這種角色不能一人兼多角。授權體系,是把這套分工從老闆的腦袋裡搬到紙上的第一步。

怎麼做

第一步:畫一張「分級授權表」

先別想複雜的系統,拿一張 Excel 就能開始。橫軸列出公司常見的決策事項:採購付款、銷售折扣、資產購置或處分、人員聘用解聘;縱軸列出金額或嚴重程度的級距。每個交叉格填上「誰可以核准」——基層主管、部門經理、總經理,還是老闆本人才能點頭。舉例來說,一間中小型貿易公司可以這樣切:五萬泰銖以下部門經理自行核准;五萬到五十萬需要副總或財務長會簽;超過五十萬,或涉及不動產、訴訟、對外借貸這類重大事項,一律要老闆本人加簽——這個額度只是示意,實際要依公司營收規模調整,不是法定標準。這張表定案後,不是鎖進抽屜,而是貼在辦公室、放進公司群組置頂,讓每個簽核的人都知道自己的權限邊界,也知道自己該去哪裡查。

第二步:設計「代理人條款」,而不是把權力整包轉手

陳文亮的失敗,不是「有沒有找代理人」,而是他把大小章整包交出去,卻沒有設限。健全的代理授權要有三個條件:第一,可撤回——授權是老闆隨時能收回的,不是永久轉讓;第二,有上限——代理人代行核准權時,額度通常要比老闆本人的授權更保守,而不是原封不動照搬;第三,留痕——每一筆代理核准的事項,都要在當天或次日透過LINE群組或電子郵件留下紀錄,讓老闆恢復聯繫後可以在三個工作天內覆核。這樣設計之後,業務經理遇到超額折扣時,知道找的是「代理人+額度上限」而不是死等老闆;會計要用印時,也知道每一筆都會被覆核,不敢隨便先斬後奏。

案例:分階段補洞,而不是一步到位

泰國證券交易委員會(ก.ล.ต.)訂定的上市公司治理準則,要求企業建立清楚的授權額度表作為公司治理的基本功——這不是上市公司的專利,一間家族貿易行同樣可以借用這套邏輯,只是規模縮小、流程簡化。實務上看過做得不錯的中小企業,通常分三階段補洞:第一階段先把「誰能核准什麼」用一張表講清楚;第二階段補上代理人與留痕機制;第三階段才導入電子簽核或群組審批工具,把紙本流程數位化。順序顛倒過來——先買系統再補制度——往往是白花錢,因為系統只是把混亂的規則自動化,不會自動生出清楚的規則。

🔧 AI 動手做:分級授權表產生器

把你公司的部門、人員層級和常見決策事項告訴 AI,讓它幫你生成一份可以直接列印、貼在辦公室的授權額度表,以及一份代理人條款草稿。生成後務必自己核對額度是否符合公司實際規模,再拿給會計師或律師看過再正式啟用。

你是一位熟悉中小企業內部控制的顧問。請幫我設計一份「分級授權表」與「代理人條款」,公司背景如下:

【公司基本資料】
- 產業/主要業務:___________
- 員工人數:___________
- 目前的核准層級(有幾層主管):___________

【請針對以下事項,幫我規劃 3-4 個金額或嚴重程度級距,並標明各級距的核准人】
1. 採購付款
2. 銷售折扣/退款
3. 資產購置或處分
4. 人員聘用/解僱
5. 對外借貸或簽約

【另外請幫我】
- 起草一份「代理人條款」,包含:授權啟動條件(如老闆超過幾小時無法聯繫)、代理人可核准的額度上限(應低於老闆本人權限)、留痕方式(如何在核准當下記錄)、老闆恢復聯繫後的覆核期限
- 用表格輸出授權額度表,方便我直接列印
- 提醒我這份表格上路前,哪些地方應該找會計師或律師確認

請用條列與表格呈現,不要長篇大論。

本週就能做的一步:先別急著做完整套授權表,拿一張紙寫下你和兩、三位核心主管的緊急聯絡方式,以及「如果我一整天聯絡不上,誰可以在多少額度內幫我做決定」——貼在辦公室最顯眼的地方。這是最小可行版本的授權體系,先讓公司不斷電,再慢慢補完整張表。

📎 理論依據:COSO《內部控制—整合架構》(COSO, 1992年發布、2013年修訂)控制環境要素中之權責劃分(Authority and Responsibility)概念;IIA 三道防線模型(Three Lines Model,國際內部稽核師協會 2020年修訂,原稱 Three Lines of Defense,2013)之職能分工邏輯(詳見下一講);泰國《民商法典》(ประมวลกฎหมายแพ่งและพาณิชย์)第797條、第801條有關委任及一般授權書(หนังสือมอบอำนาจ)效力與例外限制之規定;泰國證券交易委員會(ก.ล.ต.)公司治理準則(Corporate Governance Code, 2017)有關上市公司授權額度劃分之實務精神。

⚠ 本文為一般性知識整理,非稅務/法律/會計專業意見,實際的授權書效力、簽核制度設計與跨國委任安排,請洽執業會計師/律師確認,並以查詢當下泰國官方最新規定與條文版本為準。