风险场景
付款环节的舞弊通常有两种路径：一是虚构供应商，从建档、下单、收货到开票全链条造假，最终把钱付给空壳公司；二是重复付款，同一张发票或同一批货被支付两次，利用供应商对账不及时蒙混过关。
更常见的是"三单不匹配仍照付"。订单写的是 A 物料，入库单是 B 物料，发票开的是 C 名称，金额勉强对上就付款。这种宽松处理在正常业务中看不出问题，一旦有人刻意利用，资金就会流向不该去的地方。
预付款是另一个高风险点。某些供应商长期要求高比例预付，实际交付能力却不足，资金被占用甚至被挪用，企业直到对方停产才发现。
控制目标
- 每笔付款都能对应到真实的订单、入库与发票。
- 付款金额、账户与合同约定一致。
- 预付款有额度控制与核销跟踪。
- 月度对账能独立发现差异，而非依赖供应商提醒。
控制措施
- 三单匹配自动化。系统对订单、入库单、发票做物料、数量、单价、金额四要素比对，差异超容差自动挂起，人工不得随意放行。
- 付款账户白名单。供应商收款账户在准入时登记并验证，变更须提供加盖公章的账户变更函并经双人复核，禁止临时改账。
- 预付款分级管理。按供应商评级设定预付比例上限，超限需管理层审批；每笔预付款建立核销台账，逾期未核销暂停新单。
- 付款审批与执行分离。制单、复核、放款由不同人员完成，网银 U 盾分级保管。
- 月度对账制度化。每月向主要供应商发送对账单，核对本期发货、退货、扣款与结余，差异限期查清。
- 重复付款筛查。按发票号、金额、供应商做去重比对，同一发票号重复出现立即拦截。
三单匹配的难点常常不在规则，而在例外太多。运费、模具费、加急费、返工扣款，这些项目往往没有对应的入库单，财务为了不耽误付款就手工放行，久了形成习惯，真正的异常也混在其中。建议为每一类例外设置固定凭证要求与审批层级，并在系统中单独标记，月度统计例外占比，超过阈值就说明前端流程需要优化。东龙拉链在付款审核中要求所有例外必须附书面说明与批准记录，这一条看似繁琐，却让资金流出的每一笔都能说清来龙去脉。
对账还应关注"沉默的差异"，即供应商长期不回函的对账单。不回函可能是对方管理粗放，也可能是双方账目存在说不清的部分被刻意搁置。财务应设定回函率指标，连续两期未回函的供应商暂停新订单，直到差异查清。付款控制的最终目标不是拖延付款，而是确保每一笔钱都付给了应得的人、对应真实的货。
检查方法
| 检查点 | 方法 | 异常信号 |
|---|---|---|
| 三单一致性 | 抽样核对订单、入库、发票 | 物料名称或数量明显不符 |
| 账户变更 | 查阅变更函与复核记录 | 短期内频繁变更 |
| 预付款 | 核对台账与核销进度 | 长期挂账未核销 |
| 重复付款 | 按发票号与金额去重 | 同号发票两次付款 |
对账不应只由采购负责，财务应独立寄送对账单并直接接收供应商回函，避免采购在中间环节修改数据。
案例与警示
某企业财务在月度对账时发现，一家供应商的应付余额与对方账面相差数十万元。逐笔核对后确认，该供应商的收款账户在半年前被变更为一个个人账户，变更函上的公章与备案印鉴存在细微差异。由于变更复核由同一人完成，问题未被发现。资金最终追回了一部分，但企业随后全面推行账户白名单与双人复核。
本文用于内控意识培训，不构成法律或审计意见。