企业内部控制怎么办？先搞明白内控到底管什么

干了13年会计外包，每年年底到次年年初，被客户问得最多的一句话就是："我们公司人不多，账也不复杂，到底需不需要搞内部控制？"

说白了，内部控制不是大企业专利。只要企业有钱进出、有货物流转、有员工分工，就有内控问题。企业内部控制的核心说白了就三件事——钱别丢、账别乱、人别懒。很多老板觉得内控是"大公司才搞的繁文缛节"，我见过太多小公司因为出纳一个人管钱又管账、采购和验收一个人签字，最后出了窟窿才回头补制度。上海地区很多初创企业，注册的时候三五个人的团队，账务外包给我们，但内部流程一样不能省——你省掉的每一步，后面都得用真金白银补回来。

今天这篇，我把13年做兼职会计服务、会计外包和会计核算积累下来的经验，掰开揉碎讲一遍。不整虚的，直接说企业内部控制到底怎么办。

第一件事：钱账分开，复式记账是最低底线

很多小企业老板跟我讲："我就一个出纳，她不记账谁记账？"

这话听着有道理，实际是个大坑。钱和账必须分开管，这是内部控制的第一道防线。什么叫复式记账？用大白话解释，就是每记一笔账，至少要在两个会计科目里同时登记——有借必有贷，借贷必相等。出纳管钱（银行存款日记账），会计管账（总账和明细账），两边定期对账，钱账不符立刻能查出来。

上海地区税收征管要求严格，税务稽查时查的就是你的账实是否相符。我们服务过一家做贸易的客户，老板自己管U盾，出纳管密码，会计做账——三个人互相制约，三年没出过一分钱差错。这就是最朴素的内控。

具体怎么做？

• 出纳不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作（这是《会计法》的明确要求）
• 银行U盾和密码分人保管，网银转账设置双人复核
• 现金日记账和银行存款日记账逐日逐笔登记，每日结出余额
• 每月至少一次银行对账，编制银行存款余额调节表

你说这是不是最基本的东西？但是讲真，我见过的客户里，能做到这几条的不到三成。很多老板觉得"我们信任出纳"，信任归信任，制度归制度，两码事。

第二件事：会计科目和账簿体系要立起来

内控不是光防人，还得防"账糊涂"。账糊涂了，成本算不准、利润看不明白、税务申报容易出错，这本身就是大风险。

会计科目怎么设？根据你的业务来。贸易企业重点设库存商品、应收账款、应付账款；服务型企业重点设主营业务成本、劳务成本、预收账款。总账统驭明细账，明细账支撑总账，平行登记——就是同一笔业务既记总账又记明细账，金额方向一致。这套体系立好了，月末结账才利索。

我们做会计外包的时候，接手新客户第一件事就是看他的账簿体系。有些客户之前自己记流水账，日记账和明细账混在一起，应收应付一团乱麻。规范的做法是：总账、明细账、日记账三账分离，平行登记，定期对账。对账不是月底才做，日常就要做——银行对账、往来对账、库存对账，发现问题及时用划线更正法或红字更正法调账，别等到年底结账的时候才发现对不上。

说到更正方法，多啰嗦两句。划线更正适用于记账凭证没错、登账时写错了字或数字的情况，把错误划红线注销，上面写正确的，盖上记账人章。红字更正适用于凭证科目或金额错了，用红字冲销原分录再重新做正确的。补充登记适用于凭证金额写少了，补一笔差额就行。这些方法看着是技术活，实际上就是内控的"纠错机制"——错了不可怕，可怕的是错了不纠正、糊弄过去。

第三件事：财产清查不能走过场

财产清查说白了就是盘点——现金盘、存货盘、固定资产盘、往来款项核对。很多企业年底盘一次，盘完就完了，差异也不处理，这就等于白盘。

财产清查是内部控制里最容易被忽略、但出问题最狠的一环。我见过一家做食品批发的客户，仓库里过期品和正品混放，账面库存80万，实际盘点不到50万，差了30万的窟窿——平时不盘点，报损不及时，成本核算全是虚的。

规范的做法：

上海地区很多企业注册在园区、实际办公在商务楼，仓库可能在外地或者第三方物流仓，这种情况下财产清查更要制度化，不能凭仓管一张嘴报数。定期盘点加上不定期抽盘，才是靠谱的做法。

第四件事：凭证链条要完整，账务处理有迹可循

企业内部控制最怕什么？最怕"说不清"。一笔支出出去，没有发票、没有审批单、没有合同，会计做账只能挂"其他应收款"或者硬着头皮入费用，这就是内控漏洞。

完整的凭证链条是：业务申请→审批→合同/订单→付款→发票→入账归档。每一步都有人签字、有单据留存。我们做会计外包的时候，最头疼的就是客户拿一堆白条、收据来让我们入账——不是不能处理，是处理了之后账面经不起查。

讲个实操细节：很多客户问，工资、社保、公积金这些每月固定的支出，是不是不用走审批？我的建议是，固定支出也得有固定的审批流程——比如每月由人事做工资表，老板签字确认，出纳按签字表发放。别小看这个签字，出了劳资纠纷的时候，这张表就是证据。上海地区社保公积金基数每年7月调整，调整时更要有审批记录，否则多缴少缴都说不清。

凭证保管也有讲究。记账凭证后面附原始凭证，按月装订，编号连续。电子发票要打印归档，同时保留电子版。会计档案保管期限按《会计档案管理办法》执行，凭证账簿一般30年，别随手就扔。

第五件事：团队管理——内控不是制度堆出来的，是人执行出来的

制度写得再漂亮，没人执行等于零。我做了13年会计团队管理，最深的一个体会是：内部控制落地的关键在岗位设置和复核机制，不在制度文本有多厚。

小企业人手少怎么办？兼职会计服务就是弥补这个缺口的方式之一。比如你公司只有一个出纳管钱，账务外包给专业会计团队，外包会计定期做账、对账、出具财务报表，等于在你和出纳之间加了一道独立复核。上海地区很多小微企业都是这种模式——内部留一个管钱管物的，账务和税务申报交给外部专业团队，两方互相印证。

如果你的团队有三五个人，至少要设置这几道复核：

• 制单和审核分离——做账的人不审自己的账，审核的人不看自己经手的钱
• 财务报表编制和复核分离——报表编制完成后由另一人复核勾稽关系
• 每月结账前做一次完整对账——总账与明细账对、日记账与银行对账单对、库存账与实物对
• 关键岗位定期轮换或强制休假——不是说不信任谁，是制度上不给犯错留空间

我见过太多企业，内控出问题不是因为没制度，是因为制度上写着"会计审核"，实际操作中会计自己做完自己审。这就叫形同虚设。我们加喜财税的会计团队实行多人复核制，做账会计和复核会计分开，客户报表出来之前至少经过一道独立复核，这就是把内控逻辑嵌到服务流程里。

第六件事：财务报表编制——内控的"体检报告"

财务报表编制不是把数字填进模板就完事，它是内部控制的最终输出。资产负债表、利润表、现金流量表三张表之间的勾稽关系对不对，能反映你前面所有环节做得扎不扎实。

举个例子：利润表上收入1000万，现金流量表上销售商品收到的现金只有300万，应收账款却涨了700万——这就有问题了，要么是赊销政策太松，要么是收入确认有问题，要么是钱被挪用了。编制报表的时候就要把这些异常勾出来，追根溯源。

规范的财务报表编制流程是：结账→对账→编制工作底稿→生成报表→勾稽复核→分析异常。每一步都做好，报表才有参考价值。我们给客户出报表，不是月底随便导一下系统就发过去，而是结账前先把银行、往来、库存对清楚，报表出来后再做一次合理性分析。这套流程说不上多高深，但坚持做和糊弄做，结果天差地别。

说到结账，提醒一句：月末结账前必须完成所有对账工作，确认无误再结账。结账后发现的差错，当月用红字更正或补充登记处理，不要反结账回去改——反结账改账是内控大忌，改来改去痕迹全无，出了问题查都没法查。

结论：企业内部控制怎么办？从三件事开始

说了这么多，落到操作层面，我的建议就三句话：

第一，先把钱账分开。出纳管钱不管账，会计管账不管钱，U盾密码分人管。这是零成本的内控，今天就能做。

第二，把凭证链条补齐。每一笔支出有申请、有审批、有单据，会计做账有据可依，财务报表编制才有底气。小企业人手不够，账务外包给专业团队，花小钱补大漏洞。

第三，定期对账盘点，别偷懒。银行对账每月做，存货盘点每季做，往来核对定期做。发现问题及时更正，别拖到年底算总账。

企业内部控制这事，说复杂也复杂，说简单也简单——就是把该分的工分清楚，该签的字签到位，该对的账对明白。干了13年，我见过太多企业在这上面栽跟头，也见过把这几件小事坚持做好的企业，账清、税稳、老板睡得踏实。上海地区企业如果有内控流程或者账务外包方面的具体问题，找专业团队聊一聊，比自己闷头琢磨效率高得多。

本文仅供参考，具体税务处理建议咨询专业人士。