风险场景
不少中小制造企业的采购流程集中在一个人手里：找供应商、谈价格、下订单、催货、对账全包。表面看效率很高，实际上企业把价格合理性和付款真实性都押在了同一个人的职业操守上。一旦该员工与供应商形成利益绑定，虚高报价、重复付款、虚假到货都可能在很长时间内不被发现。
拉链行业物料结构复杂，拉头、码装、织带、电镀、染料、模具、外协加工品类繁多，单笔金额小而频次高，更容易被顺手操作。东龙在给客户做供应商辅导时发现，凡是采购岗长期不轮换、不分离的企业，价格异常和呆滞库存往往同时出现，这不是巧合。
更隐蔽的情况是"名义分离、实质集中"：审批人从不看附件，只点同意；验收人由采购代为签字；财务只核对金额不看单价。流程上看似有三道关，实际只有一个人在做决定。
控制目标
- 任何一笔采购都不由同一个人完成提需求、选供应商、定价、验收、付款的全过程。
- 关键节点留有审批痕迹，可追溯到具体的人和具体时间。
- 舞弊需要至少两人共谋才能完成，显著提高暴露概率。
- 岗位分离不因人员紧张、急单、口头授权而长期失效。
控制措施
- 划出不相容岗位清单。请购与审批、询比价与定价、订单下达与价格维护、收货验收与入库记账、付款申请与付款执行、供应商主数据维护与采购执行，两两之间不得由同一人兼任。
- 系统权限按角色配置。ERP 中供应商新增、价格修改、订单审批、收货过账、付款放行分别对应不同角色，禁止用超级账号日常作业。
- 小团队用交叉复核替代专职分离。人员不足时，至少保证价格由第二人复核、验收由仓库而非采购确认、付款由财务独立核对三单。
- 设置强制轮岗与连续休假。采购岗位原则上两年轮换；关键岗位员工每年安排连续休假，休假期间由他人接手，很多长期舞弊正是在替岗时暴露。
- 例外必须留痕。急单、单一来源、超权限定价都要走例外审批单，注明原因、批准人和有效期，月末汇总复盘。
岗位分离落地时还有三个细节最容易被忽略。第一，采购申请人与预算持有人不能是同一人，否则需求会被有意放大，后面所有环节都建立在虚假需求之上。第二，供应商主数据的维护权必须从采购执行岗剥离，否则新增一家影子供应商只需要几分钟，而事后核查要花几个月。第三，验收异常的处理权应归质量部门，不能由采购自行与供应商协商让步接收，让步记录必须留存并纳入供应商绩效。东龙拉链在整理供应商审核资料时也反复强调，制度的价值不在条文多少，而在每一个关键动作都有人复核、有据可查。此外，岗位分离要防止形式化：审批人若看不到规格、历史价格与供应商状态，签字只是把风险从一个人转移到另一个人身上。建议每次组织调整后重新核对岗位矩阵，把新增岗位及时纳入分离规则，避免新业务成为控制的空白地带。
检查方法
| 检查点 | 取证方式 | 异常信号 |
|---|---|---|
| 岗位兼任 | 导出 ERP 角色权限表，与组织架构比对 | 同一账号可同时改价与审批订单 |
| 操作日志 | 抽查订单与价格变更的操作人、审批人 | 操作人与审批人高度重合 |
| 替岗记录 | 核对休假安排与代班交接单 | 关键岗位从不休假、从不交接 |
| 审批质量 | 统计审批平均耗时与驳回率 | 秒批、零驳回 |
建议每季度做一次"一人多权"扫描：把每个账号的权限点与岗位矩阵逐项对照，输出超配清单并限期整改，整改结果由内审复核。
案例与警示
某企业一名采购员同时负责下单与对账，三年间通过虚构两家贸易商供应商，把现货转手加价三成卖给本公司，累计金额数百万元。审计介入的契机不是举报，而是该员工休年假时，同事发现两家"供应商"的联系电话与他本人手机号高度相似。如果企业早做岗位分离与强制休假，损失不会累积到这一量级。
本文用于内控意识培训，不构成法律或审计意见。