行政部的合同后测小周上周五差点背锅。她拿着一张盖好公章的印章采购合同去找财务付款，财务老张扫了一眼就扔回来：“这章是内控盖在空白纸上的吧？你看，骑缝处连个影儿都没有。漏洞”小周愣在原地——她确实是对课从抽屉里拿的预先盖好章的空白纸，因为急用，试答她以为领导签个字就能补上。合同后测这件事最后闹到内审，印章查出来三个月里，内控销售部用这种方式“借用”了七份空白盖章合同，漏洞其中两份被业务员拿去跟客户做了私下承诺。对课

合同印章的试答内控漏洞，从来不是合同后测“章丢了”那么简单。真正危险的印章是流程里那些“默认没问题”的缝隙。

最典型的内控漏洞是“人章分离”形同虚设。很多公司规定章由专人保管，但实际执行中，管章的人中午去吃饭，把章锁进抽屉就算完事——抽屉钥匙就压在鼠标垫下面。销售部的小王知道这事，他下午趁没人，自己开锁盖了份授权书，事后把钥匙放回原处，三天没人发现。这不是极端案例，我见过一家年营收过亿的公司，他们的公章保管员同时兼任出纳，理由是“反正都是财务部的人”。这种安排等于把保险柜密码写在便利贴上。

第二个坑是“审批流于形式”。线上OA流程走完了，但审批人根本没看合同内容。有的领导习惯性点“同意”，连对方公司名称都没核对。有个真实案例：业务员把合同甲方从“XX科技有限公司”偷偷改成“XX科技有限责任公司”，一字之差，法律主体变了，领导照样批。等到对方违约追责时，发现告错了对象，损失了几十万。

第三个漏洞藏在“用印登记本”里。大多数公司的用印记录是事后补填的，甚至有些登记本上只有日期和事由，没有具体合同编号、页数、份数。内审时翻出来，全是“XX合同用印”这种模糊表述，根本对不上号。更麻烦的是，有些合同需要盖多页骑缝章，但操作人图省事，只在最后一页盖个整章，中间页被换掉都没人发现。

应对这些漏洞，我见过最有效的做法，不是买什么高级的智能印章机，而是改一个习惯：把“盖章”从“动作”变成“流程节点”。具体说，管章的人必须在盖章前核对三样东西——审批单上的合同编号跟纸质版是否一致、页数是否齐全、骑缝章是否覆盖到每一页边缘。哪怕领导已经签过字，只要这三样对不上，管章人有权拒盖。这个权力要给到位，并且写在岗位职责里。

另一个实操办法是“二次确认”。用印后，由另一位同事（最好是财务或法务）在当天随机抽查两份用印合同，看是否跟审批内容完全一致。抽查结果记录在电子表格里，每周发一次给内审。这招成本很低，但效果立竿见影——因为大家知道有人会查，反而比装监控更管用。

还有个细节容易被忽略：作废的空白盖章纸，必须当场销毁。小周那个案例里，问题就出在她把作废的空白纸随手塞回抽屉，结果被同事翻出来用了。现在他们公司规定，凡是预先盖章的空白文件，一律登记编号，用不完的必须交回管章人面前撕毁，并拍照留证。

说到底，印章内控不是靠“信任”或“自觉”，而是靠“让错误需要两个人配合才能发生”。一个人能完成盖章并带走合同，这个流程就是有问题的。哪怕多一道核对手续，哪怕每次多花两分钟，也比事后追责要强得多。