薪工循環總體檢：老闆一個人也做得到的自查表（AI 工具）

北欖府（สมุทรปราการ）邦那火車路附近的倉儲園區裡，「金橋物流」開業十六年，車隊有二十幾輛貨車，員工約六十人。今年老闆決定把財務大權交給女兒 Ploy——她剛從曼谷的會計師事務所離職回家幫忙，第一件任務是準備銀行展期需要的資料，對方要求提供完整一年的薪資紀錄佐證。

Ploy 攤開名冊，一項項核對，才發現問題不是一個，而是七個。一位兩個月前已離職的司機，薪水還在轉；倉管的合約書找不到簽名頁；加班時數跟車隊 GPS 打卡對不上；一位升職的組長，社保級距還停在舊薪資；老闆簽核薪資單，從沒問過附件在哪裡；三月的銀行明細跟薪資表對不上，差了三千兩百泰銖，沒人追；離職員工的資遣金算式，連 HR 自己都說不準。

每一個問題單獨看都不大，但 Ploy 意識到：沒有人曾經把整條薪工流程從頭到尾走過一遍。這正是這一講要教的——不是再學一個新環節，而是學會怎麼「體檢」前面七講建立起來的整條流程。

為什麼

企業內控最容易失守的地方，往往不是某一道關卡設計得不好，而是沒有人為「整條鏈」負責。COSO《內部控制—整合架構》（2013）把監督活動（Monitoring Activities）列為五大要素之一，意思是控制設計出來之後，還需要定期回頭檢查它是否仍在運作——制度會隨著人員異動、系統升級、業務擴張而悄悄鬆動，沒人回頭看，漏洞就一路累積。

國際內部稽核協會（IIA）提出的「三道防線」模型（2020 修訂版）也是同樣邏輯：第一道防線是第一線人員自查（HR、出納自己核對）；第二道防線是主管複核（財務主管、老闆）；第三道防線是獨立稽核。多數中小企業請不起專職稽核，等於永遠缺了第三道防線——這時候，一份定期跑一次的「自查表」，就是老闆自己能扮演的第三道防線。