回扣藏在報價單裡：採購舞弊的六個徵兆

威猜叔的旺順塑膠工業，開在春武里府阿瑪塔納空（Amata Nakorn）工業區，做射出成型的塑膠零件，一年營業額不算大，但穩定接單十幾年。他自己不太管採購細節，這件事全交給做了八年的採購主管帕坦——公司上下都說她「懂原料、會殺價」，威猜叔也一向放心。

轉折發生在一次同業聚餐。隔壁工廠老闆隨口抱怨最近塑膠粒漲價，威猜叔接話說「我們還好，一直跟順發原料行拿貨，價格滿穩的」，對方愣了一下說：「順發？我們去年就不跟他們買了，同款料他們比市價貴快一成，你們比過價嗎？」威猜叔回去翻了兩年半的採購紀錄，發現「比價」紀錄都在，但另外兩家報價總是離奇地高，像是特意陪襯；而順發原料行的登記地址，跟帕坦娘家只隔兩條巷子。

威猜叔並沒有立刻興師問罪——他還不確定這是巧合還是問題。但這件事點出了中小企業最脆弱的一環：採購，經常是「一個人從選、比、驗、催付款」全部包辦的環節，而回扣，從來不會寫在發票上。

為什麼

採購之所以是舞弊高風險區，不是因為採購人員特別不老實，而是這個環節天生具備三個結構性弱點。

第一，資訊不對稱。天天跟供應商打交道的人，遠比老闆更清楚原料底價、行情波動、哪家在放水。老闆只看得到「報價單上的數字」，看不到「這個數字合不合理」。

第二，職能沒有分工。COSO在《內部控制—整合架構》（COSO Internal Control – Integrated Framework，1992年發布、2013年修訂）與國際內部稽核師協會（IIA）《三道防線模型》（Three Lines Model，2020年修訂）中反覆強調同一個原則：選供應商、比價、驗收、催付款這幾個關鍵動作，不該全部落在同一個人手上。中小企業常因人力精簡，讓一位資深採購從頭管到尾，等於把內控天生的煞車拆掉了。

第三，信任取代了流程。「她做八年了，不會有問題」——這種心態最危險，會讓比價流於形式、驗收淪為蓋章儀式，沒有人真的在看數字有沒有異常。

這不是中小企業獨有的想像問題。反舞弊稽核師協會（ACFE）《2024年全球舞弊調查報告》（Occupational Fraud 2024: A Report to the Nations）分析了全球138個國家近1,921件真實舞弊案件，發現涉及貪腐（含回扣、利益衝突）的案件占整體近半數（48%），每件案件造成的損失中位數約20萬美元——採購回扣，正是貪腐型舞弊中最典型的一種。