薪資單上的幽靈：那個「員工」，可能根本不存在

晚上十點，北柳府一家小型汽車零件代工廠的老闆——我們叫他叻丹先生好了，盯著會計傳來的月結表，眉頭皺了起來。這個月加班費比上個月多了快六萬泰銖，但訂單量其實是持平的。他把出勤紀錄調出來看，發現有三名員工的「加班時數」幾乎每天都精準地卡在四小時上限，日期、時數整整齊齊得不像真實的生產狀況。

更讓他心驚的是，隔天他順手核對花名冊，發現一名早在三個月前就已經離職返鄉的緬甸籍作業員，居然還「在職」，而且每個月薪水都準時匯進一個他從沒仔細看過戶名的銀行帳戶——那個帳戶，正是負責考勤與造冊的人事主任本人的。

叻丹先生不是特例。在中小企業裡，薪工循環（Payroll Cycle）幾乎是每個月最大、最頻繁、也最容易被信任「應該沒問題」的一筆現金流出。正因為老闆信任、覺得「這是行政瑣事」，它反而是內部控制最常被忽略、也最容易養出漏洞的地方。

為什麼

薪工循環出問題，本質上不是「壞人太多」，而是「制度沒把人性考慮進去」。國際上通用的COSO內部控制框架（COSO, Internal Control–Integrated Framework）有一條核心原則叫「職能分工」（Segregation of Duties）：凡是「建檔、記錄、核准、執行、保管」這幾個環節，理想上都不該由同一個人一手包辦。

但在人力有限的中小企業裡，常常是同一位人事／會計，從新人建檔、每天核對打卡、彙整加班時數、算出薪資金額，到最後準備轉帳名單，全部一個人做完，老闆只在最後簽個名。這時候，「幽靈員工」（Ghost Employee，指名冊上仍在領薪、但實際已經離職或根本不存在的人員）和「浮報加班」就有了生存空間——因為從頭到尾沒有第二雙眼睛。

反詐騙稽核領域的權威機構ACFE（Association of Certified Fraud Examiners，反詐騙稽核師協會）在其歷年《職業舞弊與濫用調查報告》（Report to the Nations）中，長年把「薪資舞弊」（Payroll Fraud）列為中小型企業最常見的資產侵占類型之一，幽靈員工與虛報工時正是最典型的兩種手法——原因很單純：這條流程金額規律、每月重複、又最不被老闆親自檢視。

怎麼做：把「一個人管到底」拆開

1. 至少讓「建檔」「記錄」「核准」分屬不同的人

如果公司規模小、真的湊不出三個人，退而求其次的做法是：讓老闆或第二位主管，每個月固定抽出十分鐘，親自核對「這個月花名冊 vs. 上個月花名冊」哪裡多了人、少了人，而不是只看金額總數。異動只要有人盯著，臨時起意就會收斂很多。

2. 每月做「三方勾稽」，不是只對總金額

單看薪資總支出很難抓到問題，因為幽靈員工的金額通常刻意壓得不起眼。真正有效的做法，是把三份名單並排比對：人資花名冊（誰應該在職）、出勤系統紀錄（誰這個月真的有打卡）、銀行薪資轉帳清單（錢實際匯給了誰）。三份名單的人數、姓名、帳戶戶名應該完全對得上；只要有一個人「在花名冊卻沒出勤」，或「出勤系統有紀錄但銀行清單找不到對應戶名」，就是該立刻查的訊號。

3. 離職當天就要「斷點」，不能等到月底

幽靈員工最常見的破口，是離職手續和薪資系統之間有時間差——員工人已經走了，但系統裡的「在職」狀態要等到月底做薪資才會有人想起來改。制度上應該規定：離職簽核完成的當下，人事就要立刻在系統把狀態改掉，而不是留到月結時「順便」處理。

4. 加班要「雙簽＋有憑有據」，不能靠人事自己說了算

加班時數如果只由考勤人員一人彙整、直接進薪資計算，等於把「認定加班發生過」和「核准加班金額」兩件事又合併回同一人手上。比較穩妥的做法是：加班單需要現場主管（確認確實有加班的事實）與人事（確認時數計算方式）雙簽，且工時來源優先採用電子刷卡或生物辨識打卡機的原始紀錄，而不是手寫簽到表——手寫表格事後修改的痕跡最難查。

🔧 AI 動手做：薪資花名冊三方勾稽表產生器

與其憑印象抽查，不如先請 AI 幫你把「三方勾稽」做成一份可以直接丟給人事執行的標準表格與流程。把下面的提示詞複製給 AI，依你公司的產業和員工結構填空即可。

請你扮演一位熟悉東南亞中小企業實務的內部控制顧問，幫我設計一份「薪資花名冊三方勾稽表」。

背景資訊：
- 產業別：[例如：成衣代工廠／食品加工廠／零售連鎖]
- 員工人數：約 [填數字] 人
- 員工組成：[例如：本地員工 X 人＋外籍移工 Y 人]
- 目前薪資與出勤系統：[例如：Excel 花名冊＋指紋打卡機＋銀行薪轉]

請幫我完成以下三件事：
1. 設計一份可直接在 Excel／Google Sheet 建立的表格欄位，至少包含：員工編號、姓名、身分證或工作證號、部門、到職日、離職日（若有）、本月是否列於人資花名冊、本月出勤系統是否有打卡紀錄、本月銀行入帳戶名是否與花名冊姓名相符、差異註記、覆核人簽名欄。
2. 說明每一欄位建議從哪個現有系統或文件取得資料，以及取得時要注意的細節。
3. 列出 3 種最常見的「幽靈員工」異常組合（例如：花名冊有列名但出勤系統整月零紀錄），並說明看到這種組合時該怎麼追查下去。
4. 幫我寫一段可以直接念給人事聽的「每月執行 SOP」：誰負責做、什麼時間點做、大約要花多久、結果要回報給誰。

請用清楚的表格呈現第 1 點，其餘用條列式說明。

本週就能做的一步：不用等系統，先拉出這個月的人資花名冊和銀行薪資轉帳清單，用肉眼比對一次「人數對不對、姓名對不對」——很多幽靈員工案例，光是這一步就能抓出破綻。

📎 理論依據：職能分工原則參考 COSO《Internal Control–Integrated Framework》（COSO 委員會，1992 年發布、2013 年修訂）；幽靈員工與工時舞弊列為薪資舞弊常見類型，參考 ACFE（Association of Certified Fraud Examiners）歷年《Report to the Nations》職業舞弊調查報告；加班費不得低於平日時薪一點五倍、正常工時每日不超過 8 小時、每週不超過 48 小時，參考泰國《勞工保護法》（พระราชบัญญัติคุ้มครองแรงงาน พ.ศ. 2541）第五章相關規定。

⚠ 本文為一般性知識整理，非稅務／法律／會計專業意見，實際的加班費計算、勞動法規適用與內控制度設計，請洽執業會計師、律師或直接洽詢泰國勞工部（กระทรวงแรงงาน）／勞工保護暨福利廳（กรมสวัสดิการและคุ้มครองแรงงาน），並以查詢當下的官方最新條文版本為準。