做了18年财务，见过太多企业因为内控缺失栽了大跟头：有20人不到的创业公司，出纳会计同一个人，半年时间挪用公款23万用来打赏主播，老板年底对账才发现；有做贸易的公司，库存管理没有内控，每年盘亏的货物价值超过30万，最后查出来是仓管和物流勾结偷卖货；还有科技公司，费用报销没有标准，销售一年报的招待费比业绩还高，老板还找不到违规的证据。
很多中小企业老板和基层财务都觉得，内控是大公司才要搞的东西，小公司人少，搞内控纯属浪费时间，其实完全不是。财务内控本质是给企业装“安全闸门”，不需要多么复杂的体系，只要贴合企业实际，就能帮企业规避90%以上的财务风险。
一、财务内控搭建的4个核心原则，搭错了反而拖垮效率
很多企业做内控一开始就走偏了，要么直接照搬上市公司的内控手册，十几斤重的册子没人看得懂，要么老板拍脑袋定规则，所有支出都要自己签字，最后流程卡得要死，业务部门怨声载道。搭建内控之前，一定要先守好4个原则：
- 适配性原则：内控体系一定要匹配企业的规模、行业特性、发展阶段。10人以下的小微企业，就不要搞四五层的审批流程，重点抓资金安全就够了；做生产制造的企业，核心要抓存货和生产物料的内控，做服务型的企业，重点抓费用报销和收入确认的内控。
- 制衡性原则：核心是“管钱的不管账，管账的不管钱，审批的不执行，执行的不审批”。比如出纳不能兼管会计档案保管、收入费用债权债务账目的登记，也不能负责银行对账单的核对；采购人员不能负责货物的验收，这些都是最基础的制衡要求。
- 成本效益原则：内控的目的是降低风险，而不是完全消灭风险，要考虑内控的成本和收益。比如一年只有10万的零星采购支出，就没必要专门招一个采购审核岗，增加的人力成本比可能损失的金额还高，得不偿失。
- 全覆盖原则：内控不是只有财务要遵守，而是要覆盖所有业务环节、所有部门、所有员工。比如费用报销的要求，不仅财务要审核，部门负责人首先要审核业务的真实性，不能把所有责任都推给财务。
二、4个核心模块实操要点，直接套用就能落地
财务内控不需要搞花架子，把4个核心模块搭好，就能解决绝大多数企业的财务风险问题。
1. 资金管控模块：内控的第一核心
资金是企业的生命线，90%的财务舞弊案都出在资金环节，这个模块的内控一定要做扎实。 首先要落实岗位分离要求，不管企业多小，出纳和会计必须是两个人，不能兼任。如果实在人手不够，至少要让老板或者行政定期核对银行流水和余额，不能让管钱的人自己对账自己做账。 其次要制定明确的资金审批权限，所有资金支出必须走审批，不能先斩后奏。可以参考下面的审批权限表，根据企业的实际情况调整金额区间：
| 资金申请金额区间 | 所需审批人 | 审批要求 |
|---|---|---|
| 0-5000元（含） | 部门负责人+财务会计 | 核实业务真实性、票据合规性即可放款 |
| 5000元-5万元（含） | 部门负责人+财务经理+分管副总 | 需附带业务合同/费用明细说明 |
| 5万元-20万元（含） | 前述审批人+总经理 | 需提前1个工作日提交资金计划 |
| 20万元以上 | 前述审批人+法定代表人/实际控制人 | 需出具董事会/股东会相关决议（若涉及投资类支出） |
| 然后要落实日常资金核对要求：出纳每日下班前要盘点现金库存，和现金日记账核对，做到日清月结；财务会计每月要核对银行对账单和银行存款明细账，编制银行余额调节表，调节表要由财务经理审核签字，不能由出纳编制；企业的所有对公账户的短信提醒，至少要绑定财务负责人和老板两个手机号，每一笔收支都能实时看到。 | ||
| 还有公章、财务章、法人章的保管要求，三个章要分开保管，财务章由财务经理保管，法人章由老板或者行政保管，公章由行政保管，用章必须登记，不能拿着空白合同盖章。 |
2. 费用报销内控模块：解决费用虚高的核心
很多企业费用乱，都是因为报销没有标准，没有明确的流程，导致员工多报、虚报的情况频发。
首先要制定清晰的费用报销标准，不同的费用类型明确规定限额：比如差旅费用，一线城市住宿标准300元/天/人，二线城市240元/天/人，三线及以下城市180元/天/人，伙食补助一线城市80元/天/人，其他城市50元/天/人，交通补助50元/天/人；业务招待费要提前申请，注明招待对象、人数、事由，限额人均200元以内，超过的要提前找分管副总审批；办公费采购要走集采，零星采购单次不能超过1000元。
然后要明确报销流程，所有报销必须按流程走：申请人提交报销单，附带真实有效的票据→部门负责人审核业务真实性，确认是因公支出→财务会计审核票据合规性，有没有虚开、错开，有没有符合报销标准，电子发票有没有重复报销→对应权限审批人签字审批→出纳打款。
这里要注意几个细节：电子发票必须要求员工提供查重证明，或者财务用查重工具统一查验，避免重复报销；增值税专用发票必须在认证有效期内提交，超期的不能抵扣的损失由员工自己承担；当年的费用必须在当年12月25日前报销，逾期的不予报销，避免跨期费用影响当年的利润核算。
3. 资产管理模块：避免资产流失的核心
很多企业只会盯着钱，却忽略了资产的管控，最后存货丢了、固定资产坏了都不知道，隐性损失非常大。
首先是存货的内控：采购的存货入库，必须由仓管、采购人员、财务人员三方验收，核对货物的数量、规格、质量和采购合同一致，才能签字入库，入库单要三方签字留存；存货出库必须要有出库单，由领用部门负责人签字，仓管才能发货，没有出库单一律不准发货；每月要对存货进行抽盘，抽盘比例不低于30%，每季度要全盘，盘盈盘亏要查明原因，属于人为原因的要追责，属于正常损耗的要及时做账调整。
然后是固定资产的内控：固定资产采购必须提前申请，由使用部门提交采购申请，审批通过之后才能采购，不能先买再申请；固定资产入库之后要贴唯一的资产标签，注明资产名称、采购日期、使用人、存放地点，财务要建立固定资产台账，每月计提折旧；每年年底要对固定资产进行全盘，核对账实是否一致，资产报废必须提交报废申请，审批通过之后才能处置，不能私自卖掉。
4. 账务核算与档案管理模块：保障账务合规的核心
账务核算的内控核心是复核制，所有记账凭证必须由制单会计做完之后，由财务经理或者总账会计审核，审核无误之后才能记账，不能自己做账自己审核。每月结账之前，必须做好四个核对：账证核对（记账凭证和原始凭证核对）、账账核对（总账和明细账核对）、账实核对（银行存款、现金、存货、固定资产和实物核对）、账表核对（明细账和财务报表核对），确保账务数据准确。 会计档案的管理要符合规范：会计凭证、会计账簿、财务报表、银行对账单、发票存根等档案要按年限保管，凭证要装订成册，存放的地方要防潮防火防蛀；档案借阅要登记，只能内部人员借阅，外部人员要借阅必须经过老板和财务负责人同意；档案销毁要符合规定，保管期满的档案要编制销毁清册，审批通过之后才能销毁，不能私自扔。
三、内控落地的3个避坑指南，90%的企业都踩过
很多企业内控做了，手册也编了，但是最后完全没用，就是因为踩了这几个坑：
- 不要把内控做成财务部门的事：很多老板觉得内控就是财务要管的事，业务部门不用管，最后财务审核报销卡了业务的单，业务部门就去老板那里告状，老板为了业务进度就让财务放宽要求，最后内控完全形同虚设。一定要做全员内控培训，让所有员工都知道内控的要求，部门负责人对本部门的业务真实性负责，财务只负责审核票据合规和符合标准，老板要站在财务这边，不能随意打破规则。
- 不要为了控风险完全牺牲效率：很多企业搞内控，所有支出不管金额大小都要老板签字，老板天天出差，报销单堆半个月都批不下来，员工怨声载道。可以设置备用金制度，每个部门给一定额度的备用金，小额的零星支出直接从备用金出，月底统一报销，不用每次走审批；还有固定的月度资金计划，当月的资金计划已经审批通过的，支出的时候只要财务审核符合计划就可以放款，不用再重复找老板签字，平衡风险和效率。
- 不要做一锤子买卖，要定期迭代：内控不是做一次就完事了，企业的规模、业务在变，内控也要跟着调整。每半年要做一次内控自查，看看哪些流程有漏洞，哪些规则已经不符合现在的业务情况，及时调整。比如之前企业只有20人，5000元以下的支出财务经理就能批，现在企业规模到了200人，就要把权限降到2000元，避免权力过大出现舞弊。
四、不同规模企业的内控适配方案，不用硬套大公司标准
不同规模的企业，内控的重点完全不一样，不用盲目学大公司的复杂体系：
- 10人以下小微企业：核心抓资金安全。出纳和会计分开，所有收支老板都要知情，银行流水老板每周核对一次，费用报销只要老板签字就可以，不用搞复杂的审批流程，重点是避免钱被挪用。
- 10-50人中型小微企业：核心抓资金、费用、资产。制定明确的报销标准和审批流程，存货和固定资产要做台账，每月盘点，岗位分离落实到位，不用专门设置内控岗位，由财务经理兼管内控即可。
- 50人以上规模企业：核心做全模块覆盖。设置专门的内控专员或者内审岗位，每季度做一次内控审计，所有流程都要形成书面的制度，全员培训，定期考核，内控执行情况和部门绩效挂钩，确保落地。 最后要提醒大家，财务内控不是为了限制业务，而是为了让企业走得更稳。很多企业发展了五六年，最后因为一个内控漏洞倒闭了，前面所有的努力都白费了，早点把内控搭好，就是给企业买了一份“安全保险”。
