Лимити за Одобрение на Плащания за Финансов Екип от Двама: Практическа Матрица за Разплащания

Вашият счетоводител създава доставчика, въвежда фактурата, одобрява плащането и съпоставя банковата сметка. Всичко е балансирано. И точно тук е проблемът: когато един човек контролира разплащане от начало до край, вашите книги ще бъдат балансирани точно до деня, в който откриете, че не е трябвало да бъдат.

Ето неудобната математика. Организациите губят приблизително 5% от приходите си от професионални измами всяка година, средният случай струва около 145 000 долара и продължава около 12 месеца, преди някой да забележи. Малките организации са ударени по-силно от почти всички: бизнесите с по-малко от 100 служители страдат от средна загуба от измами от около 141 000 долара — втората най-висока за всяка група по размер — точно защото работят с по-малко контроли. Схемите с фалшиви фактури и манипулирането на чекове или плащания доминират в малките фирми, а разследващите посочват липсата на вътрешни контроли като основна слабост в приблизително една трета от всички случаи.

Не можете да разрешите този проблем с наемане на хора с финансов екип от двама. Но и не е необходимо. Това, от което се нуждаете, е писмена матрица за одобрение на плащания: диаграма на една страница, която показва кой може да създава, одобрява, освобождава и съпоставя всеки вид разплащане, при какъв доларов лимит и какво се случва, когато плащане го надвиши. Това ръководство ви дава тази матрица, лимитите, които да поставите в нея, и компенсиращите контроли, които покриват това, което двама души не могат да разделят.

Защо Екипите от Двама са Формата с Най-Висок Риск​

Учебниковият вътрешен контрол предполага финансов отдел: един човек поръчва, друг получава, трети одобрява, четвърти плаща, пети съпоставя. Екип от двама — например собственик и счетоводител, или счетоводител и офис мениджър — не може да направи това. Един човек винаги ще носи няколко шапки, а някои комбинации от шапки са опасни:

• Създаване на доставчици + одобряване на фактури позволява на някого да измисли доставчик и да му плати.
• Одобряване на плащания + освобождаване на плащания позволява на някого да разреши и изпълни собственото си разплащане.
• Освобождаване на плащания + съпоставяне на банковата сметка позволява на някого да плати и след това да скрие плащането.

Това не е хипотетичен режим на отказ. Класическата измама в малкия бизнес е доверен дългогодишен служител — често единственият човек, който „знае книгите" — който в продължение на години извършва плащания към доставчик с подобно име или завишава възстановявания на разходи. Схемата оцелява, защото никой друг никога не гледа целия цикъл. Разделянето на отговорностите не е концепция тип „всичко или нищо": разделяте това, което можете, след което покривате празнините с контроли за надзор. Матрицата по-долу е как решавате кое е кое.

Четирите Шапки: Създаване, Одобряване, Освобождаване, Съпоставяне​

Всяко разплащане преминава през четири роли. Назовете ги изрично, защото „счетоводителят се занимава със задълженията" скрива факта, че един човек върши и четирите:

• Създаване. Въвеждане на фактурата или възстановяването на разходи, създаване на доставчика, вписване на сметката в счетоводната система. Това е въвеждане на данни с последствия: каквото бъде създадено тук, става задължение, което ще платите.
• Одобряване. Казване „да" — потвърждаване, че стоките или услугите са получени, че цената и количеството съответстват, че разходът е легитимен и предвиден в бюджета, и че документацията е пълна. Одобрението е решение, не формалност.
• Освобождаване. Реално преместване на парите: подписване на чека, кликване върху „плати" в системата за плащане на сметки, подаване на ACH партидата, изпращане на банковия превод. Освобождаването е попечителство на актива.
• Съпоставяне. Независима проверка след факта: съпоставяне на банковото извлечение с книгите, свързване на регистъра на задълженията с контролната сметка, преглед на това на кого е платено и отбелязване на всичко необичайно.

Правилото за несъвместимост е просто: никой човек не трябва да държи всичките четири шапки за едно и също плащане, а двете двойки, които никога не трябва да се комбинират, са одобряване-плюс-освобождаване и освобождаване-плюс-съпоставяне. Ако вашият счетоводител освобождава плащания, някой друг съпоставя банковата сметка. Ако вашият офис мениджър одобрява фактури, някой друг кликва „плати". Всичко останало в това ръководство е приложение на това изречение.

Матрицата: Кой Какво Прави, при Какъв Лимит​

Изградете това като реална таблица — електронна таблица или страница в наръчника ви с процедури — с един ред за всеки тип транзакция. Роли, а не имена: напишете „Счетоводител" и „Собственик", за да може политиката да оцелее при текучество. Ето отправен модел за типична фирма с двама души:

Ще забележите едно умишлено припокриване: счетоводителят и одобрява, и освобождава малки повтарящи се сметки. Това е изключението, което потвърждава правилото, и то оцелява само защото тригерът за отклонение и месечният преглед от собственика го обграждат — премахнете което и да е от двете и изключението трябва да отпадне. Отнасяйте се към доларовите суми като към примери за калибриране, а не като универсални препоръки. Лимит от $1 000 за рутинни плащания подхожда на бизнес, харчещ $40 000 на месец; мащабирайте вашия така, че собственикът да преглежда приблизително най-скъпите 10–20% от плащанията по стойност. Структурните точки са тези, които трябва да запазите: непредвидените в бюджета разходи и изключенията от политиката получават лимит от $0 (те винаги ескалират), промените в главния регистър на доставчиците винаги изискват собственика, а лицето, което съпоставя, никога не освобождава.

Два детайла правят или развалят лимитите. Първо, дефинирайте лимита спрямо общия ангажимент, а не първото плащане: договор за $400 на месец за 24 месеца е решение за $9 600 и трябва да ескалира като едно цяло. Второ, напишете ескалацията като двойка — до кого отива плюс точния тригер („собственикът, когато е над $1 000 или извън бюджета") — така че никой да не трябва да преценява дали е необходима преценка.

Контролът, Който Всички Пропускат: Главният Регистър на Доставчиците​

Повечето малки бизнеси пазят подписването на чекове и оставят списъка с доставчици широко отворен. Това е наопаки. Фалшивият доставчик е носещата стена на схемите с фалшиви фактури: след като фалшив доставчик съществува в системата с данни за плащане, контролирани от нападателя, всяка следваща фактура изглежда легитимна.

Заключете главния регистър на доставчиците с четири правила:

1. Само собственикът (или лицето, което не се занимава със задълженията) одобрява нови доставчици и промени. Лицето, което въвежда фактури, не трябва да може да добавя получатели на плащания или да редактира банкови данни без контрол.
2. Проверете независимо преди първото плащане. Обадете се на доставчика на публично публикуван номер — не на номера във фактурата или в имейла с искането за промяна — за да потвърдите адресите за плащане и номерата на сметките. Това едно обаждане побеждава както фалшивите доставчици, така и пренасочването чрез компютърни измами с бизнес имейли.
3. Изисквайте W-9 преди създаването за американски доставчици на услуги. Това принуждава реално име, адрес и данъчен идентификационен номер да попаднат в досието, което е едновременно стъпка за съответствие и филтър срещу измами: фалшивите доставчици се провалят на документацията.
4. Преглеждайте и чистете тримесечно. Деактивирайте доставчици без активност за 12 месеца, сливайте дубликати и сканирайте за подобни имена („Acme Corp" срещу „Acme Corp." срещу „Acme Consulting"). Замразените и дублирани записи са мястото, където се крият фалшивите фактури.

Тройно Съпоставяне, Версия за Малък Екип​

Корпоративните отдели за задължения съпоставят всяка фактура по три начина — поръчка за покупка, документ за получаване, фактура — преди да платят. Можете да приложите по-лека версия без отдел за доставки:

• За стоки: фактурата трябва да съответства на товарителница, снимка от доставката или имейл за получаване, потвърждаващ какво е пристигнало, плюс одобрение, че цената и количеството са правилни.
• За услуги: фактурата трябва да съответства на резултат, подписан етап или обобщение на времето, плюс одобрение от лицето, получило работата.
• За повтарящи се сметки: пропуснете съпоставянето, но приложете правилото за отклонение — всичко, което се е променило с повече от ~10% спрямо миналия месец, ескалира за проверка, преди да бъде платено.

Поставете печат или маркирайте фактурите като платени в системата в момента на освобождаването им и никога не плащайте от копие или препратен имейл, когато оригиналната фактура липсва. Дублираните плащания са най-честата непредизвикана грешка в малките отдели за задължения, а „плащайте само от оригинала, маркиран като платен" предотвратява повечето от тях.

Съпоставянето: Вашата Детективска Защитна Стена​

Превантивните контроли (одобрения, лимити) спират лошите плащания. Детективските контроли хващат тези, които се промъкват — и в екип от двама, откриването носи допълнителна тежест, защото превенцията никога не може да бъде херметична. Възложете съпоставянето на лицето, което не освобождава плащания, и го направете истински независимо:

• Банково съпоставяне от лицето, което не освобождава, прегледано от собственика. Ако счетоводителят плаща сметките, собственикът (или външен счетоводител) съпоставя банковата сметка и действително чете извлечението — получатели, суми, джира — а не просто свързва баланса.
• Достъп само за четене до банката за проверяващия. Повечето банки предлагат логин само за преглед и достъп до извлечения само за четене. Проверяващият трябва да може да вижда всичко и да не може да движи нищо.
• Positive pay, ако банката ви го предлага. Предавате списък с издадени чекове или ACH нареждания; банката отхвърля всичко, което не е в списъка. Това е единичният най-ефективен контрол срещу чекови измами, достъпен за малкия бизнес, а много банки включват основен positive pay безплатно с бизнес сметка.
• Месечен преглед от собственика със сила. Петнадесет минути, всеки месец: остарялостта на задълженията, дневникът на новите доставчици, издадените възстановявания и всяко плащане над рутинния лимит. Подпишете и датирайте. Преглед, който никой не документира, е преглед, който спира да се случва.

Компенсиращи Контроли за Това, Което Не Можете Да Разделите​

Някои припокривания са неизбежни с двама души. Всяко получава поименна компенсираща контрола:

• Задължително кръстосано обучение и покритие по време на отпуск. Всяка критична функция трябва да може да се изпълнява от другия човек — и веднъж годишно това трябва да се случи, докато основният е напълно недостъпен за поне седмица. Схемите, които изискват ежедневно прикриване, излизат на повърхността бързо, когато прикриващият е на плажа. Ако „само Пат може да обработва заплати" е вярно във вашата фирма, това изречение е вашият регистър на рисковете.
• Изненадващи проверки на място. Тримесечно собственикът изтегля пет произволни платени фактури и проследява всяка от оригиналната фактура през одобрението до банковото дебитиране. Непредсказуемостта е контролата: планиран преглед може да бъде заобиколен; произволен не може да бъде подготвен.
• Двойно упълномощаване за банкови преводи и нови получатели. Конфигурирайте банката така, че преводите над праг — или към който и да е получател за първи път — да изискват две различни влизания, за да бъдат освободени. Това е контрола от страна на банката, така че действа дори когато вътрешният ви процес се олюлява.
• Роли, наложени от системата, а не на честна дума. Ако вашият счетоводен софтуер поддържа работни потоци за одобрение и нива на разрешения, включете ги: счетоводителят въвежда, а собственикът одобрява в системата, с одитна следа, която никой от тях не може да редактира. Матрица на хартия плюс администраторски права за всички е декорация.
• Външно око веднъж годишно. CPA или външен контролер, който преглежда книгите ежегодно, ротира месеците, които проверява, и докладва на собственика — а не на счетоводителя — е най-евтиното разделение на отговорностите, което парите могат да купят.

Пет Грешки, Които Унищожават Цялата Матрица​

1. Формални одобрения. Собственик, който одобрява всяка фактура в петъчна партида, без да ги чете, има подпис, а не контрола. Ако обемът прави реалния преглед невъзможен, вдигнете рутинния лимит и преглеждайте по-малко плащания правилно, вместо много повърхностно.
2. Лимити, които съществуват само на хартия. Ако счетоводителят може да надвиши лимита в счетоводната система и в банката без пречка, лимитът е предложение. Наложете го в разрешенията, ролите за плащане на сметки и лимитите за банкови преводи.
3. Един човек държи банковия токен и книгите. Този, който може да движи пари в банката, не трябва да бъде единственият, който записва движението. Разделете токена от регистъра, винаги.
4. Одобряване на собствените ви разходи. Основателите са най-лошите нарушители: разходи на собственика, възстановявания на собственика и тегления на собственика без втори поглед. Преглед от съсобственик, съпруг-партньор или CPA държи върха на матрицата честен.
5. Игнориране на малките повтарящи се такси. Измамите тестват с малки суми, а пълзящите абонаменти източват реални пари. Тримесечният преглед на доставчиците и правилото за отклонение от 10% съществуват за таксите от $49, не за тези от $49 000.

Вашият Чеклист за Внедряване за 30 Дни​

• Седмица 1: Избройте всеки тип плащане, което правите, и изгответе матрицата с текущата реалност във всяка клетка. Празнините, които откриете, са планът на проекта.
• Седмица 2: Задайте нива на лимити, правилото за $0 за непредвидени разходи и двойки за ескалация. Конфигурирайте софтуерните разрешения и банковия двоен контрол, за да съответстват.
• Седмица 3: Почистете главния регистър на доставчиците (деактивирайте замразените, слейте дубликатите), съберете липсващите W-9 формуляри и проверете банковите данни за вашите десет най-големи получатели чрез обаждане.
• Седмица 4: Проведете първия месечен преглед от собственика, планирайте тримесечните проверки за годината и съхранявайте подписаната матрица на място, където и двамата могат да я намерят.

Започнете да прилагате от първия ден на втория месец. Контрола с дата „ще започнем скоро" е контрола, която никога не започва.

Пазете Всеки Долар Отчетен​

Матрицата за одобрение на плащания работи само ако записите под нея са пълни и надеждни — всяко одобрение, свързано с реална фактура, всяко освобождаване, свързано с банково движение, всяко съпоставяне, проследимо месеци по-късно. Това означава дисциплинирано счетоводство: навременно вписване, чиста остарялост на задълженията и одитна следа, която наистина можете да следвате. Ако искате финансовите си записи във формат, който е прозрачен, с контрол на версиите и лесен за преглед ред по ред, Beancount.io предлага счетоводство в обикновен текст, което поставя всяка транзакция в четим файл, който притежавате. Започнете безплатно и дайте на вашия екип от двама ясния регистър, който новите му контроли заслужават. За визуален месечен преглед го комбинирайте с таблото Fava, за да сканирате разходите по сметки, преди да подпишете.