4、货币资金内部控制：岗位分离、授权审批、定期对账、印章管理、票据管理等关键控制点
货币资金是企业流动性最强、舞弊风险最高的资产。实务中，大量财务造假与资金挪用案件并非源于高明的技术手段，而是内部控制关键控制点失效。本章聚焦货币资金内部控制的五大核心控制点——岗位分离、授权审批、定期对账、印章管理、票据管理，结合《企业内部控制应用指引第6号——货币资金》及《现金管理暂行条例》等监管要求，系统解析控制原理、操作流程、常见漏洞与实战应对策略。
4.1 岗位分离：不兼容职务的刚性隔离
核心原理：岗位分离是货币资金内部控制的第一道防线，其本质是让“一个人不能同时完成一项业务的全流程”。根据《会计法》和《内部会计控制规范——货币资金（试行）》的要求，出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。实务中，企业必须将以下不兼容职务严格分离：
- 出纳与记账分离：出纳负责现金和银行存款的收付，会计负责总账和明细账的登记，二者不得由同一人兼任。
- 业务经办与授权审批分离：采购、销售等业务经办人员不得同时拥有审批权限。
- 资产保管与会计记录分离：保管现金、票据、印章的人员不得同时负责相关账务处理。
- 业务经办与稽核检查分离：内部审计或稽核人员应独立于业务经办流程。
| 不兼容职务组合 | 风险描述 | 分离要求 |
|---|---|---|
| 出纳 + 应收账款记账 | 可挪用客户回款并篡改账龄记录 | 必须由不同人员担任 |
| 业务员 + 审批人 | 自批自采、虚报价格、收受回扣 | 审批权限上收至更高层级 |
| 印章保管 + 票据开具 | 可私自开具票据并加盖印章 | 印章与票据分开保管 |
| 银行对账 + 出纳 | 可掩盖未达账项和挪用行为 | 对账由独立于出纳的会计执行 |
4.2 授权审批：分级授权与权限闭环
操作流程：授权审批控制的核心在于“分级授权、权责对等、留痕可溯”。企业应建立明确的货币资金审批权限表，将审批事项按金额、性质、风险等级划分为不同层级：
- 制定授权体系：明确董事长、总经理、财务总监、部门经理等各层级的审批额度上限。例如，单笔支出5万元以下由财务经理审批，5-20万元由财务总监审批，20万元以上需总经理办公会集体决策。
- 设置审批流程：每笔资金支付必须经过“经办人申请→部门负责人审核→财务复核→授权人审批→出纳支付”的完整链条，任何环节不得省略。
- 建立审批留痕机制：所有审批必须通过书面签字或OA系统留痕，严禁口头审批、事后补签。
- 定期复核授权：每年至少一次对授权体系进行回顾，根据人员变动、业务调整及时更新权限表。
4.3 定期对账：账实相符的最后校验
判断方法：定期对账是发现货币资金舞弊最直接、最有效的手段。对账工作应包含三个层面：
- 账实核对：每月末由出纳以外的会计人员对库存现金进行实地盘点，编制《库存现金盘点表》，与现金日记账余额核对。
- 账账核对：将现金日记账、银行存款日记账与总账、明细账进行交叉核对，确保账账相符。
- 账证核对：抽取一定比例的记账凭证，与原始凭证（发票、收据、银行回单）进行核对，验证业务的真实性。
银行存款对账应重点关注“未达账项”的合理性。实务中，财务人员应每月取得银行对账单，编制《银行存款余额调节表》，逐笔核对银行对账单与企业日记账的差异。对于长期未达账项（超过3个月）必须查明原因，防止利用未达账项掩盖挪用。
| 对账类型 | 频率 | 执行人 | 关键关注点 |
|---|---|---|---|
| 库存现金盘点 | 每月至少一次（不定期突击） | 会计主管或内审人员 | 白条抵库、账外资金、长短款 |
| 银行存款对账 | 每月 | 独立于出纳的会计 | 未达账项、银行回单真实性 |
| 票据盘点 | 每季度 | 财务经理+内审 | 票据编号连续性、作废票据留存 |
| 往来账款函证 | 每年至少一次 | 外部审计或内审 | 大额异常往来、长期挂账 |
4.4 印章管理：物理隔离与使用留痕
核心原理：印章是货币资金支付的法律凭证，印章管理失控等于将资金大门钥匙交给他人。企业印章管理应遵循“专人保管、分离存放、使用登记、审批用印”的原则：
- 财务专用章：由财务负责人或其授权人保管，不得由出纳保管。
- 法人章（人名章）：由法定代表人本人或其授权人保管，与财务专用章必须分开存放。
- 发票专用章：由开票员保管，但开票与复核必须分离。
- 合同专用章：由法务或合同管理部门保管，与财务印章分离。
操作流程：建立《印章使用审批单》，每次用印必须记录：用印日期、用印事由、用印文件名称、用印次数、经办人、批准人、印章保管人签字。印章保管人应在用印前核对审批手续是否完备，用印后登记台账并留存复印件备查。
4.5 票据管理：全生命周期闭环控制
操作流程：票据（包括支票、银行汇票、商业承兑汇票、增值税发票等）的管理应覆盖“领用→开具→保管→核销→作废”全生命周期：
- 票据领用登记：建立《票据领用登记簿》，逐张记录票据编号、领用日期、领用人、用途、预计使用日期。
- 票据开具控制：开具票据必须依据审批齐全的原始凭证，严禁无依据开票。作废票据必须加盖“作废”戳记，并保留全部联次。
- 票据保管：未使用的空白票据由专人存入保险柜，与印章分开存放。每月末进行票据盘点，确保账实相符。
- 票据核销：已使用票据应及时核销，登记收款或付款信息；已到期未兑付的票据应查明原因并启动催收或追索程序。
- 票据遗失处理：发现票据遗失应立即挂失止付，并向法院申请公示催告，同时追究相关责任人责任。
4.6 常见误区与总结复盘
在货币资金内部控制实践中，企业常陷入以下误区：
- 误区一：重制度轻执行——制度挂在墙上，流程流于形式。某企业制定了完善的资金审批制度，但实际执行中总经理经常“特批”绕过流程，导致制度形同虚设。
- 误区二：重事后审计轻事中控制——依赖年度审计发现问题，而日常控制缺位。货币资金舞弊往往具有持续性和隐蔽性，事后发现时损失已无法挽回。
- 误区三：重银行账户管理轻现金管理——认为现金金额小、风险低，忽视现金盘点、备用金管理。事实上，现金舞弊更为隐蔽，且常与“小金库”问题交织。
- 误区四：重印章保管轻用印审批——认为印章锁在保险柜就安全，忽视用印事由的真实性审核。某企业印章保管人仅核对审批单签字，未核实文件内容，导致为关联方违规担保。
总结复盘：货币资金内部控制不是孤立的制度条文，而是一个相互咬合的闭环系统。岗位分离解决“不能为”的问题，授权审批解决“不敢为”的问题，定期对账解决“发现为”的问题，印章和票据管理解决“难以为”的问题。审计人员在评估货币资金内部控制时，应综合运用观察、询问、穿行测试和控制测试等方法，重点关注控制设计有效性和执行有效性两个维度。对于内控缺陷，应区分“设计缺陷”和“运行缺陷”，并评估其可能导致的舞弊风险敞口，提出针对性的整改建议。