小企业谈内控，容易被「制度手册」吓退。其实小企业真正需要的不是厚厚的制度，而是五个具体动作：钱账分管、审批留痕、定期对账、盘点实物、复核报表。
核心判断
- 结论小企业内部控制应聚焦关键环节：货币资金收付与记账分离、业务审批留有书面记录、银行账户与往来定期对账、实物资产定期盘点、财务报表经复核后对外提供。
- 依据《企业内部控制基本规范》规定，内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
- 边界不相容岗位未分离
一、依据与适用条件
《企业内部控制基本规范》规定，内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
该规范规定，内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项；应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督。
《小企业内部控制规范（试行）》（财会〔2017〕21 号）规定，小企业内部控制应当遵循风险导向原则、适应性原则、成本效益原则，重点关注货币资金、实物资产、采购、销售等关键环节。
该规范规定，小企业应当建立不相容岗位相互分离制度，出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。
小企业内部控制可采用简化方式，如以「一岗多责 + 交叉复核」替代专职监督，但关键控制点不能缺失。
二、两种对立的理由
一种说法是：人少，内控做不起来。理由是，就三个人，怎么分离岗位。
另一种说法是：人少更要抓关键点。理由是，做不到分离，就用复核替代。
分歧的落点：不相容岗位分离的前提是「有足够的人」。三个人的公司无法做到完全分离，但可以做「关键点控制」：出纳不管账、老板每月核对银行流水、每笔付款双人确认、每年盘点一次实物。人少不是不做内控的理由，是选择「做哪几个控制点」的理由。
三、用数字说话
| 判断项 | 标准 |
|---|---|
| 控制点一 | 钱账分管 |
| 控制点二 | 审批留痕 |
| 控制点三 | 定期对账 |
| 控制点四 | 实物盘点 |
| 控制点五 | 报表复核 |
| 核心原则 | 成本效益 |
四、结论在什么条件下反转
- 出纳兼记账：不相容岗位未分离
- 老板一支笔：需保留书面审批
- 长期不对账：资金风险
- 从不盘点：资产流失
- 报表无人复核：错报无人发现
五、实务中的一次判断：出纳兼会计，两年挪用三百万
事实：某公司财务部仅两人：一人出纳、一人会计。出纳同时负责银行对账与记账凭证录入。两年间通过伪造银行回单、虚列支出，挪用资金 300 万元，直至公司贷款时银行核查发现账户余额异常。
争点：出纳兼任记账与对账，会带来什么风险？
裁判逻辑：该安排违反不相容岗位分离原则：出纳负责资金收付，又负责记账与对账，等于「自己花钱、自己记账、自己核对」。伪造的回单能同时修改账面与对账结果，形成闭环，无人能发现。正确做法是：银行对账由会计或第三方负责，出纳不得接触对账单；每月由负责人核对银行流水与账面余额。
启示：内控的第一道防线不是制度，是「不让一个人同时管钱和管账」。人少，也不能让这两件事落在同一个人身上。
六、落地动作
- 出纳不得兼任记账、稽核、档案保管
- 银行对账由非出纳人员负责
- 付款需两级审批，留存书面记录
- 每月核对银行流水与账面余额
- 每年至少盘点一次实物资产
- 报表经复核后对外提供
七、风险与后果
- 钱账不分管：舞弊风险
- 对账由出纳做：失去制衡
- 审批无记录：责任不清
- 长期不盘点：资产流失
常见追问
只有一个人的财务部怎么办？
可由老板或第三方代账机构承担对账与复核职能，形成外部制衡。
内控要做成文件吗？
关键控制点应有书面记录（审批单、对账单、盘点表），制度本身可简化。
内控成本高吗？
关键点控制的成本很低，主要是流程习惯的改变，不需要额外系统投入。
声明：本文基于公开政策文件与实务经验整理，仅供专业交流参考，不构成正式税务或法律意见。具体事项请结合企业实际情况，并以主管机关口径为准。引用条文请以官方发布文本为准；转载本文请保留作者、出处与原文链接。
