财务部老张被叫去谈话那天，财务手里攥着三张发票。内部都是控制同一家供应商，金额差两百块，漏洞但章盖得歪歪扭扭。财务他后来跟我说，内部其实早该发现的控制——那家公司的发票，连税号都填错了。漏洞可系统没报错，财务审核也过了，内部直到审计师翻出银行流水，控制才发现钱打给的漏洞是个空壳公司。

这故事听着耳熟吧？财务多数企业的内控漏洞，压根不是内部什么高明骗术，全是控制些低级失误。我见过上百家公司的账本，总结下来，最要命的十个坑，个个都像老张手里的发票——看着小，捅破天。

第一坑：授权审批成了橡皮图章。老板签字，看都不看内容。采购单、报销单、合同，只要有人在前面签了，后面就一路绿灯。我碰过一家公司，行政经理自己批自己的办公用品采购，半年买了八十台打印机。

第二坑：职责分工纯属摆设。出纳管银行U盾，会计管记账，听起来分开了对吧？可人家俩人是夫妻。小企业更夸张，老板的亲戚一人身兼会计、出纳、采购三职。钱怎么没的？查都查不出来。

第三坑：资产盘点走形式。仓库的货，账上说有三千件，实际数数一千五。问保管员，他说"大概吧"。没人较真，因为盘亏了要扣奖金。结果呢？货早被拉出去卖了，账还挂着。

第四坑：预算控制是张废纸。年初编预算，年底超支，没人问为什么。销售费用超了，市场部说"业务需要"；招待费超了，领导说"都是为了客户"。预算？那玩意儿就是给上面看的。

第五坑：票据管理稀里哗啦。发票乱放，收据随便撕。我见过一家公司，作废的发票不盖章，直接扔纸篓里。捡破烂的都能拿出去报销。更离谱的是，有些空白支票提前盖好章，扔抽屉里不锁。

第六坑：合同管理没头没尾。签完就锁柜子里，付款时也不对照条款。对方违约了？没人追。该收的保证金？忘了。合同到期了？续签？不存在的。反正钱照付。

第七坑：信息系统权限混乱。离职员工的账号三个月没注销，前台都能登录财务系统改数据。更可笑的是，有人用"123456"当密码，安全部门提醒了，人家说"麻烦"。

第八坑：内部审计形同虚设。要么不设内审部门，要么设了也是养老的。审出来的问题，轻描淡写说两句，整改？不存在的。我见过一份内审报告，结论就一句话："建议加强管理"——废话。

第九坑：员工培训只讲业务，不讲规矩。新来的销售知道怎么跑客户，但不知道回扣不能拿。财务部的小姑娘会做账，但不知道关联交易要披露。等出事了，一个个喊"我不知道啊"。

第十坑：领导带头破坏制度。老板自己报销，发票后头贴张白条写着"餐饮费"，金额五万。财务不敢问，制度不敢管。上行下效，下面的人全学会了——规则是给普通员工定的。

老张最后被开除了吗？没有。公司让他赔了两千块，象征性的。那三张发票的事，最后定性为"工作疏忽"。可我知道，那笔钱，早就转了三道账户，去了境外。老张后来跟我说，他其实挺冤的——系统是他提的需求，审批流程是他画的图，可老板说"效率优先"，就把复核环节砍了。

内控这东西，说穿了就一句话：别把人想得太好，也别把制度想得太神。它防的不是坏人，是那些"觉得没事"的好人。可现实是，大多数公司，连这一层都懒得做。