کنترل‌های داخلی که هر کسب‌وکار کوچکی برای جلوگیری از تقلب و خطا به آن‌ها نیاز دارد

سرقت کارکنان عامل حدود ۳۳٪ از ورشکستگی‌های شرکتی در ایالات متحده است و کسب‌وکارهای کوچک بیشترین ضربه را می‌بینند. طبق اعلام انجمن بازرسان رسمی تقلب (ACFE)، سازمان‌هایی با کمتر از ۱۰۰ کارمند، نسبت به شرکت‌هایی با بیش از ۱۰,۰۰۰ کارمند، خسارت میانه بیشتری را در هر مورد تقلب متحمل می‌شوند. دلیل آن ساده است: کسب‌وکارهای کوچک اغلب فاقد کنترل‌های داخلی هستند که سازمان‌های بزرگتر آن‌ها را بدیهی می‌دانند.

خبر خوب این است که برای محافظت از کسب‌وکار خود نیازی به یک واحد انطباق (Compliance) بزرگ ندارید. تعداد کمی از کنترل‌های داخلی که به خوبی اجرا شده باشند، می‌توانند به طرز چشمگیری خطر تقلب را کاهش دهند، خطاهای حسابداری را زودتر شناسایی کنند و به شما اطمینان دهند که سوابق مالی‌تان منعکس‌کننده واقعیت است.

کنترل‌های داخلی چیست؟​

کنترل‌های داخلی، سیاست‌ها، روش‌ها و سیستم‌هایی هستند که یک کسب‌وکار برای محافظت از دارایی‌ها، اطمینان از صحت گزارشگری مالی و ارتقای کارایی عملیاتی مستقر می‌کند. آن‌ها را به عنوان سیستم‌های نظارت و تعادل (checks and balances) در نظر بگیرید که افراد صادق را صادق نگه می‌دارند و اشتباهات را قبل از تبدیل شدن به مشکلات پرهزینه شناسایی می‌کنند.

دو نوع اصلی وجود دارد:

• کنترل‌های پیشگیرانه (Preventive controls): خطاها و تقلب‌ها را قبل از وقوع متوقف می‌کنند (مانند الزام به داشتن دو امضا برای چک‌های بالاتر از یک مبلغ معین)
• کنترل‌های کشف‌کننده (Detective controls): مشکلات را پس از وقوع شناسایی می‌کنند (مانند رفع مغایرت‌های بانکی ماهانه که اختلافات را پیدا می‌کند)

یک سیستم کنترل داخلی قوی از هر دو نوع در کنار هم استفاده می‌کند.

پایه و اساس: تفکیک وظایف​

مهم‌ترین کنترل داخلی برای هر کسب‌وکاری، تفکیک وظایف (Separation of Duties) است. این به این معنی است که هیچ فرد واحدی نباید کنترل یک تراکنش مالی را از ابتدا تا انتها در اختیار داشته باشد.

در عمل به این صورت است:

• شخصی که چک می‌نویسد نباید همان شخصی باشد که صورت مغایرت بانکی را تهیه می‌کند
• کارمندی که فاکتورهای فروشنده را تأیید می‌کند نباید همان کسی باشد که آن‌ها را در سیستم حسابداری ثبت می‌کند
• هر کسی که پرداخت‌های دریافتی را مدیریت می‌کند، نباید آن‌ها را در حساب‌های دریافتنی نیز ثبت کند

در یک تیم کوچک، تفکیک کامل وظایف همیشه امکان‌پذیر نیست. اگر فقط دو یا سه نفر برای مدیریت امور مالی دارید، این راهکارها را در نظر بگیرید:

• بررسی توسط مالک: مالک کسب‌وکار شخصاً صورت‌حساب‌های بانکی، چک‌های باطل شده و صورت‌حساب‌های کارت اعتباری را هر ماه بررسی کند
• چرخش شغلی: مسئولیت‌های مالی را به صورت دوره‌ای بین کارکنان جابجا کنید
• نظارت خارجی: یک دفتردار یا حسابدار پاره‌وقت استخدام کنید تا بررسی‌های ماهانه را مستقل از کارکنان روزانه شما انجام دهد

کنترل‌های نقدینگی و پرداخت​

نقدینگی آسیب‌پذیرترین دارایی در هر کسب‌وکاری است. کنترل‌های قوی نقدینگی شامل موارد زیر است:

مدیریت فیزیکی وجه نقد​

• وجه نقد را در یک گاوصندوق قفل‌دار با دسترسی محدود نگهداری کنید
• هنگام شمارش صندوق‌های نقدی، حضور دو نفر را الزامی کنید
• برای تمام تراکنش‌های نقدی، رسیدهای دارای شماره سریال متوالی صادر کنید
• در پایان هر شیفت، موجودی نقد را با رسیدها تطبیق دهید

کنترل‌های چک​

• از چک‌های پیش‌شماره‌گذاری شده استفاده کنید و وضعیت هر شماره چک، از جمله چک‌های ابطال شده را پیگیری کنید
• برای چک‌های بالاتر از یک سقف معین (معمولاً ۱,۰۰۰ یا ۵,۰۰۰ دلار) امضای دوگانه بخواهید
• هرگز چک سفید امضا نکنید
• دسته‌چک‌های استفاده‌نشده را در مکانی قفل‌دار نگهداری کنید
• چک‌های دریافتی را بلافاصله با عبارت «فقط جهت واریز» پشت‌نویسی کنید

کنترل‌های پرداخت الکترونیکی​

• فرآیندهای تأیید (Approval workflows) را برای انتقال‌های ACH و حواله‌های بانکی الزامی کنید
• برای کارت‌های اعتباری و نقدی شرکت محدودیت تراکنش تعیین کنید
• صورت‌حساب‌های کارت اعتباری را ماهانه بررسی کنید و هر هزینه را با رسید یا فاکتور مطابقت دهید
• دسترسی پرداخت کارکنانی که از شرکت جدا می‌شوند را بلافاصله غیرفعال کنید

کنترل‌های حساب‌های پرداختنی​

پرداخت به فروشندگان یکی از رایج‌ترین زمینه‌های تقلب در کسب‌وکارهای کوچک است. طرح‌های فروشنده صوری (fictitious vendor schemes) - جایی که کارمند یک تأمین‌کننده جعلی ایجاد می‌کند و پرداخت‌ها را به سمت خود هدایت می‌کند - بخش بزرگی از موارد تقلب شغلی را شامل می‌شود.

با این کنترل‌ها از خود محافظت کنید:

• تأیید فروشندگان جدید قبل از اضافه کردن آن‌ها به سیستم. فرم W-9 بخواهید، آدرس تجاری آن‌ها را تأیید کنید و مطمئن شوید که با هیچ کارمندی در ارتباط نیستند
• استفاده از سفارش خرید (PO) را برای هزینه‌های بالاتر از یک مبلغ مشخص پیاده‌سازی کنید
• تطبیق سه‌گانه مدارک قبل از پرداخت: سفارش خرید، گزارش دریافت کالا (تأیید تحویل کالا) و فاکتور فروشنده را با هم مطابقت دهید
• الزام به تأیید مدیریت برای تمام فاکتورها قبل از پرداخت
• بررسی فصلی فایل اصلی فروشندگان برای یافتن فروشندگان تکراری، فروشندگانی که آدرس مشترک با کارکنان دارند یا فروشندگانی که فقط آدرس صندوق پستی دارند

صورت مغایرت بانکی​

صورت مغایرت بانکی ماهانه یکی از قدرتمندترین کنترل‌های کشف‌کننده در دسترس است. همچنین یکی از مواردی است که اغلب نادیده گرفته می‌شود.

روش انجام موثر آن به این صورت است:

1. مغایرت‌گیری را به صورت ماهانه و ظرف چند روز پس از دریافت صورت‌حساب بانکی انجام دهید
2. مسئولیت مغایرت‌گیری را به کسی غیر از فردی که تراکنش‌های روزانه را انجام می‌دهد بسپارید
3. تمام اختلافات را بلافاصله بررسی کنید — تفاوت‌های توضیح‌داده‌نشده را نادیده نگیرید
4. چک‌های معوق را بررسی کنید: هر چکی که بیش از ۹۰ روز معوق مانده باید بررسی شود
5. تراکنش‌های غیرمجاز را بررسی کنید: به دنبال دریافت‌کنندگان ناشناس، مبالغ رند شده یا الگوهای غیرعادی باشید
6. نفر دومی را برای بررسی و تأیید نهایی صورت مغایرت‌های تکمیل شده تعیین کنید

همین فرآیند باید برای صورت‌حساب‌های کارت اعتباری، تنخواه‌گردان و سایر حساب‌های مالی نیز اعمال شود.

کنترل‌های دسترسی و امنیت اطلاعات​

در دنیای دیجیتال امروز، کنترل افرادی که به سیستم‌های مالی شما دسترسی دارند، به اندازه کنترل دسترسی به صندوق نقد اهمیت دارد.

امنیت نرم‌افزار حسابداری​

• حساب‌های کاربری انفرادی اختصاص دهید—هرگز اطلاعات ورود را به اشتراک نگذارید
• دسترسی‌های مبتنی بر نقش تنظیم کنید تا کارکنان فقط به آنچه نیاز دارند دسترسی داشته باشند
• از گذرواژه‌های قوی و منحصربه‌فرد استفاده کنید و احراز هویت دو مرحله‌ای را فعال کنید
• یک تاریخ بستن با محافظت از گذرواژه تعیین کنید تا از تغییرات در دوره‌های قبلی جلوگیری شود
• ردپای حسابرسی (Audit Trail) را به‌طور منظم برای ورودی‌ها یا تغییرات غیرعادی بررسی کنید

امنیت اسناد​

• از داده‌های مالی به‌طور خودکار در یک مکان امن خارج از سایت یا فضای ابری نسخه پشتیبان تهیه کنید
• اسناد مالی حساس را رمزگذاری کنید
• یک سیاست نگهداری اسناد مطابق با الزامات IRS (سازمان امور مالیاتی) تدوین کنید
• اسناد حساس را پس از پایان دوره‌های نگهداری خرد کنید (نه فقط حذف کردن)

کنترل‌های هزینه و بازپرداخت​

گزارش‌های هزینه کارکنان منبع رایجی برای خطا و تقلب هستند. یک سیاست هزینه‌کرد شفاف، ابهام را از بین می‌برد و شناسایی سوءاستفاده را آسان‌تر می‌کند.

سیاست شما باید:

• هزینه‌های قابل بازپرداخت را با دسته‌بندی‌های مشخص تعریف کند
• محدودیت‌های هزینه‌کرد را بر اساس دسته‌بندی (غذا، سفر، ملزومات و غیره) تعیین کند
• برای تمامی هزینه‌های بالاتر از یک حد نصاب مشخص (معمولاً ۲۵ دلار)، رسید اصلی درخواست کند
• ارائه گزارش‌ها را در یک بازه زمانی مشخص (مانند ۳۰ روز) اجباری کند
• پیش از بازپرداخت، نیاز به تأیید مدیر داشته باشد
• مبالغ تکراری، اعداد رُند، یا هزینه‌هایی که دقیقاً زیر آستانه تأیید هستند را نشانه‌گذاری کند

نظارت و بررسی​

کنترل‌ها تنها در صورتی عمل می‌کنند که کسی به‌طور فعال بر آن‌ها نظارت داشته باشد. این فرآیندهای بررسی را در برنامه روتین خود بگنجانید:

بررسی‌های ماهانه​

• تمامی حساب‌های بانکی و کارت‌های اعتباری را مغایرت‌گیری کنید
• هزینه‌های واقعی را با بودجه مقایسه کرده و انحرافات قابل توجه را بررسی کنید
• گزارش سنی حساب‌های دریافتنی را بررسی کنید تا مشکلات وصول را زودتر متوجه شوید
• تأیید کنید که تمامی ثبت‌های دستی دفتر روزنامه دارای مستندات پشتیبان و تأییدیه هستند

بررسی‌های فصلی​

• پرونده اصلی فروشندگان را برای موارد غیرعادی حسابرسی کنید
• انبارگردانی فیزیکی انجام دهید و آن را با سوابق خود مطابقت دهید
• دسترسی‌ها و مجوزهای کاربران را در نرم‌افزار حسابداری خود بررسی کنید
• ارزیابی کنید که آیا با رشد کسب‌وکارتان، کنترل‌های شما هنوز کافی هستند یا خیر

بررسی‌های سالانه​

• برای بررسی مستقل، یک حسابدار یا دفتردار خارج از مجموعه را به خدمت بگیرید
• سیاست‌های کنترل داخلی خود را برای انعکاس تغییرات در کسب‌وکارتان به‌روزرسانی کنید
• تأیید کنید که تمامی فرم‌های مالیاتی مورد نیاز (1099s، W-2s) به‌طور دقیق ارسال شده‌اند
• روش‌های پشتیبان‌گیری و بازیابی پس از حادثه را آزمایش کنید

ایجاد فرهنگ پاسخگویی​

موثرترین کنترل‌های داخلی آن‌هایی هستند که توسط فرهنگی حمایت می‌شوند که در آن پاسخگویی یک هنجار است، نه یک استثنا.

• الگو باشید: اگر مالک کسب‌وکار کنترل‌ها را نادیده بگیرد، کارکنان نیز چنین خواهند کرد
• همه چیز را مستند کنید: سیاست‌ها و رویه‌های مکتوب، ابهام را از بین می‌برند
• آموزش مستمر ارائه دهید: هر کارمندی که با پول یا داده‌های مالی در ارتباط است باید بداند چرا کنترل‌ها وجود دارند و چگونه باید از آن‌ها پیروی کند
• گزارش‌دهی را تشویق کنید: یک کانال شفاف و امن برای کارکنان ایجاد کنید تا نگرانی‌های خود را بدون ترس از تلافی گزارش دهند
• به تخلفات واکنش نشان دهید: وقتی کنترل‌ها نادیده گرفته می‌شوند، فوراً به آن رسیدگی کنید. اجرای ناهماهنگ، کل سیستم را تضعیف می‌کند

نشانه‌های هشدار رایج در ضعف کنترل‌ها​

مراقب این پرچم‌های قرمز باشید که نشان می‌دهند کنترل‌های شما ممکن است نیاز به تقویت داشته باشند:

• کارمندی که هرگز به مرخصی نمی‌رود یا اصرار دارد که همه کارها را خودش انجام دهد
• شکایات فروشندگان درباره پرداخت‌های دیرهنگام یا مفقود شده که با سوابق شما مطابقت ندارد
• انحرافات توجیه‌نشده بین هزینه‌های بودجه‌بندی شده و واقعی
• اختلافات مغایرت بانکی که به‌جای حل شدن، مکرراً «سوخت شده» یا نادیده گرفته می‌شوند
• مستندات ناقص یا مفقود شده برای تراکنش‌ها
• درآمد یا وجه نقدی که با الگوی مورد انتظار کسب‌وکار شما مطابقت ندارد

هر یک از این نشانه‌ها نیازمند بررسی دقیق‌تر فرآیندهای شماست.

شروع کار: یک چک‌لیست کاربردی​

اگر کسب‌وکار شما در حال حاضر کنترل‌های داخلی کمی دارد یا اصلاً ندارد، سعی نکنید همه چیز را همزمان پیاده‌سازی کنید. با این مراحل پرفشار شروع کنید:

1. مغایرت‌گیری بانکی را از دفترداری روزانه جدا کنید (همین هفته)
2. برای پرداخت‌های بالاتر از یک حد مشخص، تأییدیه دوگانه الزامی کنید (همین هفته)
3. حساب‌های کاربری انفرادی در نرم‌افزار حسابداری خود با دسترسی‌های مناسب ایجاد کنید (همین ماه)
4. یک سیاست مکتوب بازپرداخت هزینه ایجاد کنید (همین ماه)
5. بررسی‌های مالی ماهانه را همراه با تحلیل انحراف برنامه‌ریزی کنید (مستمر)
6. لیست فروشندگان خود را تأیید کنید و هرگونه ورودی غیرفعال یا مشکوک را حذف کنید (همین فصل)
7. از یک بررسی‌کننده خارجی برای بازبینی مالی سالانه دعوت کنید (همین امسال)

هر مرحله‌ای که اجرا می‌کنید، قرار گرفتن در معرض تقلب و خطا را کاهش می‌دهد. حتی کنترل‌های ناقص بسیار بهتر از نبود هیچ‌گونه کنترلی هستند.

سوابق مالی خود را شفاف و امن نگه دارید​

کنترل‌های داخلی قوی با سوابق مالی تمیز و سازمان‌یافته شروع می‌شوند. Beancount.io حسابداری متن‌محوری (Plain-text accounting) را ارائه می‌دهد که یک ردپای حسابرسی کامل و تحت کنترل نسخه از هر تراکنش مالی را در اختیار شما قرار می‌دهد—بدون جعبه‌های سیاه و بدون تغییرات پنهان. با سوابق شفافی که کاملاً تحت کنترل شماست، شناسایی اختلافات و حفظ پاسخگویی به امری طبیعی تبدیل می‌شود. رایگان شروع کنید و کسب‌وکار خود را بر پایه‌ای از یکپارچگی مالی بنا کنید.