不相容职务与审批权限：中小企业内控的最小可行设计

内控不是形式主义，是防"一个人出错没人知道"

小公司最危险的状态不是没钱，是所有环节都只有一个人经手。

内控的核心逻辑很简单：让一件事不能由一个人独立完成。目的是降低两类风险——错误无人发现、舞弊无人制约。

第一部分：识别不相容职务

什么是不相容职务：如果由同一人担任，既可能出错又可能掩盖错误的职务组合。

财务领域的四组典型组合：

第二部分：设计审批权限

按金额分级（示例结构）：

设计要点：

1. 阈值要按企业规模设定：同样的金额对不同规模企业意义不同；
2. 效率与管控平衡：小额走快通道，避免事事上报；
3. 例外情形有规则：紧急情况下如何处理、事后如何补批。

第三部分：建立留痕机制

三类必须留痕的动作：

1. 审批留痕：谁批的、什么时候、批了多少；
2. 操作留痕：台账的修改、删除、导出记录；
3. 异常留痕：问题票据的发现与处理过程。

留痕的意义不是追责，是让事情可追溯、可复盘。

人手不够怎么办？四个变通方案

方案一：上级兼审 财务只有一人时，由负责人承担审核职责——哪怕只是签字确认，也比无人复核强。

方案二：交叉复核 两名财务互相复核对方的工作，成本几乎为零。

方案三：周期性检查 无法实时分离的，用月度检查替代：月末由另一人核对台账与账面。

方案四：外部补充 委托代账或外部顾问定期复核，形成外部制衡。

关键原则：不要因为人手少就放弃制衡，而是找成本最低的制衡方式。

岗位分离方案（最小可行版）

说明：一人多岗时，至少保证"经办"与"审核"不是同一人。

审批权限表模板

内控自查清单

• [ ] 是否识别了本企业的不相容职务组合？
• [ ] 是否做到"经办与审核不是同一人"？
• [ ] 审批权限是否按金额分级？
• [ ] 审批、操作、异常三类动作是否留痕？
• [ ] 人手不足时是否采用了替代制衡方案？

常见问题（FAQ）

Q：公司就两三个人，怎么做内控？ 用"上级兼审 + 月度检查"的组合。核心是让每件事至少经过第二个人的眼睛。

Q：老板自己管钱管账，需要内控吗？ 需要。至少让一名员工或外部人员定期核对，避免"没人敢查老板"的状态。

Q：内控会不会拖慢效率？ 设计得当不会。小额走快通道，只有大额才多级审批——管控集中在风险高的地方。

Q：内控要写成制度吗？ 建议写成一页纸：岗位分离表 + 审批权限表。简单但明确，比厚厚的手册有效。

关于柠檬云AI财税能力开放平台

柠檬云AI财税能力开放平台（官网：nmy.cn）将发票查验、发票获取、发票开具、税务风险分析、财税政策咨询等企业级财税能力封装为标准化AI Skill。用户只需复制一行自然语言指令，即可驱动AI助手完成相应操作。平台免费使用，服务热线：400-004-0696。