營收循環體檢：10個漏洞自查表，別等做帳才發現錢不見了

蘇文龍在泰國羅勇府（Rayong）做汽車零件貿易六年，客戶多半是Amata City Rayong和Eastern Seaboard工業區裡幫日系、歐系車廠代工的一階、二階供應商。今年營收成長一成五，他原本挺高興，直到會計把應收帳款明細放到他桌上——帳上掛著兩筆合計八十萬泰銖的貨款，業務跟催了八個月，客戶總說「這個月比較緊，下個月一定付」。

他把前七講內容從頭想了一遍：訂單有書面確認、出貨有簽收單、發票按時開、帳期也寫進合約——每個環節「單獨看」都過得去，卻沒有一張表把六個環節串起來一起看。錢，就是在環節與環節之間的縫隙裡一點一滴不見的。這正是最後一講要解決的問題：不是再教新環節，而是給一張「體檢表」，讓老闆每個月花二十分鐘，把整條營收循環走一遍，在錢真的收不回來之前先看到漏洞。

為什麼

內部控制有個經典框架叫COSO內部控制整合架構（COSO Internal Control – Integrated Framework，美國COSO委員會1992年提出、2013年更新），裡面「三道防線」的概念是：第一道防線由各部門自己把關（業務顧訂單、倉管顧出貨）；第二道防線是獨立於第一線之外、定期檢查整體流程有沒有系統性漏洞；第三道防線才是稽核，通常一年才動一次。

多數泰國中小企業只有第一道防線，直接跳到第三道——而這個「第三道」往往只是年底會計師結帳時順便看一眼，等發現壞帳，客戶財務狀況早就惡化，錢已經追不回來。更麻煩的是，前六講教的環節分開看都可能沒問題，漏洞常出在「交接處」：業務答應的付款條件會計不知道、倉管簽收單業務沒收到副本、發票開出去沒人核對出貨單金額。這正是COSO架構特別強調要用「監督活動」（Monitoring Activities）補起來的地方——老闆定期抽查，就是中小企業最務實的第二道防線。

怎麼做：十個漏洞，四個關卡

把前七講濃縮成十個檢查點，按營收循環順序分四關。做法很簡單：每月挑一天，把過去一個月的訂單、出貨單、發票、收款紀錄各抽五筆，照著問。

關卡一：訂單到出貨

漏洞1、訂單有沒有書面留痕：五筆成交訂單是否都有Line對話、Email或訂購單能證明客戶同意的品項、數量、單價？業務說「口頭講好」就是紅燈。

漏洞2、下單前有沒有查信用：新客戶或曾經延遲付款的舊客戶下下一筆訂單前，是否有業務以外的人確認過對方目前欠款狀況？

漏洞3、出貨有沒有簽收留底：簽收單簽名、日期、收件人是否清楚可辨？簽收單是由倉管或司機獨立經手直接歸檔給會計，還是業務自己拿去簽、自己保管？