采购部老张上周在供应商合同上签了字，企业付款审批单上只有他一个人的内控签名。财务那边按流程付了钱，典型谁也没觉得不对。漏洞直到审计查账，应对才发现这家供应商的企业法人代表是老张的表弟——价格比市场价高出15%。这不是内控道德问题，是典型内控缺位的典型症状。 内控的漏洞第一类漏洞，恰恰出在授权审批上。应对很多企业把“签字权”当成了“橡皮图章”，企业单笔超过五万的内控采购，理论上要经过部门经理、典型财务总监、漏洞总经理三级审批。应对但实际操作中，往往是业务员拿着单子先找总经理签完，再回头补部门经理的签名。审批顺序颠倒，意味着控制节点全部失效。我见过一家制造企业，全年采购订单里，有六成是总经理先签、其他领导后补。这种流程一旦形成惯性，再严格的制度也只是墙上的一张纸。 第二类漏洞藏在职责分离里。小企业为了省人力，经常让同一个人既管仓库又管账。会计小刘兼任出纳，还负责月底盘点。她上周把两箱原材料记成了三箱，盘点表上却写得整整齐齐。她不是故意造假，而是她既当运动员又当裁判，根本没人能发现她记错了。职责不分离的后果，不是必然发生舞弊，而是让错误和欺骗都变得无法察觉。哪怕只是让行政部的人偶尔抽盘一次，也能打破这种“自说自话”的局面。 第三类漏洞是对账环节流于形式。很多企业的银行对账、客户对账，都是月底把报表打出来，双方盖个章就算完成。可盖章的人根本不核对明细。去年有家贸易公司，销售员私自把货款打到自己账户，持续了八个月。月末财务和客户对账时，对方说“钱都付了”，这边账上却显示未收。两边一对，差额就出来了。但负责对账的人嫌麻烦，只看总额不看明细，硬是让这笔钱在账上躺了半年。对账不是走过场，而是要把每一笔流水都摊开来比。 真正的应对措施，不复杂，但得较真。授权审批要设置金额阈值和顺序锁定，系统里不按顺序走就提交不了；职责分离做不到绝对，就定期轮岗加随机抽查；对账必须核对到明细单号，而不是只看汇总数。这些动作都不需要高科技，需要的是管理层愿意打破“人情面”和“怕麻烦”的心理。 内控不是给业务添堵，是给企业装刹车。老张那笔采购，如果当时有个独立审核人看了一眼供应商资质，后面的事根本不会发生。刹车踩得越及时，车才能开得越远。