风险场景
很多企业上线了采购系统，内控水平却没有提升。原因在于系统只是把纸质流程搬到了线上：审批还是那些人，规则还是那些规则，只是签字变成了点鼠标。
更常见的是"系统外循环"。急单在系统外先下，事后补录；供应商先在系统外谈好，再补建档；价格调整口头确认，月底统一修改。系统里的数据看起来很完整，实际是事后编出来的。
还有一种隐性失效是权限泛滥。为了省事，给采购主管开放了价格修改与订单审批两项权限；为了赶项目，临时账号长期不回收。系统控制点一旦被权限穿透，等于没有控制。
控制目标
- 关键控制点在系统中强制执行，无法绕过。
- 所有采购活动在系统内留痕，无体外循环。
- 权限最小化，岗位变动即时调整。
- 系统日志完整，可支持事后审计。
控制措施
- 供应商主数据集中管控。建档、变更、冻结由专人负责，采购人员只能查询不能修改，变更需审批并留痕。
- 价格库与订单联动。订单价格自动取自价格库，超库价格无法提交，价格调整走独立审批流。
- 比价强制化。达到金额门槛的采购，系统强制要求上传规定数量的报价，缺失则无法进入定标环节。
- 审批流与授权矩阵绑定。审批人由系统按金额与品类自动匹配，人工无法改派，代理审批限时。
- 收货与质检联动。未完成质检的批次不能生成可用库存，入库单必须由仓库账号操作。
- 全流程日志。记录谁在什么时间改了什么字段，日志不可由业务人员删除，定期归档。
系统上线不是终点，而是控制维护的起点。业务规则会变，组织会变，控制点若不跟着调整，很快就会与实际脱节；更危险的是为了"先跑起来"临时关闭的校验，往往再也没人打开。建议建立控制点清单，逐条注明责任人、生效条件与验证频率，每季度做一次抽样测试。东龙拉链在系统建设中坚持"先定规则再上系统"，避免把混乱的流程固化进软件，因为系统会把错误放大，而不是自动纠正。
还要重视数据质量。系统控制依赖主数据准确，供应商重复建档、物料编码混乱、价格库长期未更新，都会让规则失效。上线初期应设专人负责主数据清洗，并建立新增数据的审核机制。最后，系统不能取代人的判断：自动放行不代表没有问题，只是风险在可接受范围内。定期回看自动放行的单据，是发现规则漏洞的有效方式，也是内控保持活力的关键。
检查方法
| 控制点 | 验证方式 | 失效表现 |
|---|---|---|
| 权限 | 导出账号权限清单比对岗位 | 一人多权、离职未回收 |
| 比价 | 尝试提交无比价订单 | 系统允许直接下单 |
| 价格 | 检查是否存在手工改价 | 大量订单价格被覆盖 |
| 收货 | 查看入库操作账号 | 采购账号执行收货 |
| 留痕 | 抽查关键字段的修改日志 | 日志缺失或被清空 |
上线后三个月是控制点最容易松动的时期，建议每月做一次"绕过测试"：用普通账号尝试提交不合规单据，验证系统是否真的拦截。
案例与警示
某企业上线电子采购系统一年后，内审做了一次测试：用采购员账号提交一张无报价记录的订单，系统顺利通过。追查发现，上线初期为处理历史数据，管理员临时关闭了比价校验，之后再也没有恢复。系统控制点不是一次性配置，而是需要持续验证的活体机制。
本文用于内控意识培训，不构成法律或审计意见。