حسابدار شما فروشنده را ایجاد میکند، فاکتور را وارد میکند، پرداخت را تأیید میکند و حساب بانکی را تطبیق میدهد. همهچیز موازنه میشود. و این دقیقاً مشکل است: وقتی یک نفر از ابتدا تا انتها یک پرداخت را کنترل میکند، کتابهای شما تا روزی که کشف کنید نباید اینگونه میبود، موازنه میشوند.
اینجا ریاضیات ناراحتکننده است. سازمانها سالانه حدود ۵٪ از درآمد خود را به کلاهبرداری شغلی از دست میدهند، هزینه متوسط هر مورد حدود ۱۴۵٬۰۰۰ دلار است و حدود ۱۲ ماه طول میکشد تا کسی متوجه شود. سازمانهای کوچک بیشتر از تقریباً همه آسیب میبینند: کسبوکارهای با کمتر از ۱۰۰ کارمند به طور متوسط خسارت کلاهبرداری حدود ۱۴۱٬۰۰۰ دلار را متحمل میشوند — دومین مورد بالاتر در هر گروه اندازه — دقیقاً به این دلیل که با کنترلهای کمتری کار میکنند. طرحهای صدور فاکتور و دستکاری چک یا پرداخت در فروشگاههای کوچک غالب است و محققان فقدان کنترلهای داخلی را به عنوان ضعف اصلی در حدود یک سوم از همه موارد ذکر میکنند.
با یک تیم مالی دو نفره نمیتوانید با استخدام راهی برای خروج از این پیدا کنید. اما نیازی هم ندارید. آنچه نیاز دارید یک ماتریس تأیید پرداخت کتبی است: یک نمودار یک صفحهای که میگوید چه کسی میتواند هر نوع پرداخت را ایجاد، تأیید، آزاد و تطبیق دهد، در چه محدودیت دلاری، و چه اتفاقی میافتد وقتی پرداختی از آن فراتر میرود. این راهنما آن ماتریس، محدودیتهایی که باید در آن قرار دهید، و کنترلهای جبرانی که آنچه دو نفر نمیتوانند تفکیک کنند را پوشش میدهد، به شما ارائه میدهد.
چرا تیمهای دو نفره بالاترین شکل ریسک هستند
کنترل داخلی کتاب درسی یک بخش مالی را فرض میکند: یک نفر سفارش میدهد، دیگری دریافت میکند، سومی تأیید میکند، چهارمی پرداخت میکند، پنجمی تطبیق میدهد. یک تیم دو نفره — مثلاً یک مالک و یک حسابدار، یا یک حسابدار و یک مدیر دفتر — نمیتواند این کار را انجام دهد. یک نفر همیشه چند کلاه بر سر خواهد داشت و برخی ترکیبهای کلاه خطرناک هستند:
- ایجاد فروشنده + تأیید فاکتور به کسی اجازه میدهد یک تأمینکننده را اختراع کند و به آن پرداخت کند.
- تأیید پرداخت + آزادسازی پرداخت به کسی اجازه میدهد پرداخت خود را مجاز و اجرا کند.
- آزادسازی پرداخت + تطبیق حساب بانکی به کسی اجازه میدهد پرداخت کند و سپس پرداخت را پنهان کند.
این یک حالت خرابی فرضی نیست. کلاهبرداری کلاسیک کسبوکار کوچک یک فرد قدیمی و مورد اعتماد است — اغلب تنها کسی که "کتابها را میداند" — که سالها پرداختها را به یک فروشنده مشابه یا هزینههای بازپرداختی متورم اجرا میکند. این طرح زنده میماند زیرا هیچکس دیگری به چرخه کامل نگاه نمیکند. تفکیک وظایف یک مفهوم همه-یا-هیچ نیست: آنچه میتوانید را جدا میکنید، سپس شکافها را با کنترلهای نظارتی میپوشانید. ماتریس زیر این است که چگونه تصمیم میگیرید کدام کدام است.
چهار کلاه: ایجاد، تأیید، آزادسازی، تطبیق
هر پرداخت از چهار نقش عبور میکند. آنها را صریحاً نام ببرید، زیرا "حسابدار حسابهای پرداختنی را مدیریت میکند" این واقعیت را پنهان میکند که یک انسان هر چهار را انجام میدهد:
- ایجاد. وارد کردن فاکتور یا بازپرداخت، راهاندازی فروشنده، ثبت صورتحساب در سیستم حسابداری. این ورود داده با عواقب است: هرچه در اینجا ایجاد شود به بدهی تبدیل میشود که پرداخت خواهید کرد.
- تأیید. گفتن بله — تأیید اینکه کالاها یا خدمات دریافت شدهاند، قیمت و مقدار مطابقت دارد، هزینه مشروع و بودجهبندی شده است و مستندات کامل است. تأیید یک تصمیم است، نه یک مهر لاستیکی.
- آزادسازی. واقعاً جابجایی پول: امضای چک، کلیک روی "پرداخت" در پرداخت قبض، ارسال دسته ACH، ارسال حواله. آزادسازی سرپرستی دارایی است.
- تطبیق. تأیید مستقل پس از واقع: مطابقت صورتحساب بانکی با کتابها، اتصال دفتر حسابهای پرداختنی به حساب کنترل، بررسی اینکه به چه کسی پرداخت شده و علامتگذاری هر چیز عجیب.
قانون ناسازگاری ساده است: هیچ شخصی نباید هر چهار کلاه را برای همان پرداخت در دست داشته باشد، و دو جفتی که هرگز نباید ترکیب شوند، تأیید-به-علاوه-آزادسازی و آزادسازی-به-علاوه-تطبیق هستند. اگر حسابدار شما پرداختها را آزاد میکند، شخص دیگری حساب بانکی را تطبیق میدهد. اگر مدیر دفتر شما فاکتورها را تأیید میکند، شخص دیگری روی پرداخت کلیک میکند. بقیه این راهنما کاربرد آن جمله است.
ماتریس: چه کسی چه کاری انجام میدهد، در چه محدودیتی
این را به عنوان یک جدول واقعی بسازید — یک صفحهگسترده یا یک صفحه در دفترچه رویههای خود — با یک ردیف برای هر نوع تراکنش. نقشها، نه نامها: "حسابدار" و "مالک" را بنویسید تا سیاست از چرخش پرسنل جان سالم به در ببرد. در اینجا یک مدل شروع برای یک فروشگاه دو نفره معمولی است:
| تراکنش | ایجاد | تأیید | آزادسازی | تطبیق | محرک تشدید |
|---|---|---|---|---|---|
| صورتحسابهای تکرارشونده فروشنده (اجاره، آب و برق، نرمافزار) | حسابدار | حسابدار تا ۱٬۰۰۰ دلار | مالک یا حسابدار | مالک تطبیق بانکی را بررسی میکند | بالای ۱٬۰۰۰ دلار، فروشنده جدید، یا تغییر مبلغ بیش از ۱۰٪ |
| خریدهای غیرتکرارشونده | درخواستکننده | مالک بالای ۱٬۰۰۰ دلار؛ حسابدار زیر | هرکس که تأیید نکرده | مالک تطبیق بانکی را بررسی میکند | غیربودجهای در هر مبلغ (محدودیت ۰ دلار) |
| راهاندازی فروشنده جدید یا تغییرات فروشنده | حسابدار | مالک (همیشه) | — | بررسی ماهانه اصلی فروشنده توسط مالک | هر تغییر در آدرس پرداخت یا جزئیات بانکی |
| بازپرداختهای کارکنان | کارمند | مالک یا غیرمدعی | حسابدار | مالک تطبیق بانکی را بررسی میکند | مدعی هرگز نمیتواند هزینههای خود را تأیید کند |
| حقوق و دستمزد و تغییرات نرخ پرداخت | حسابدار / سرویس حقوق و دستمزد | مالک (همیشه) | سرویس حقوق و دستمزد / بانک | مالک ثبت حقوق و دستمزد را بررسی میکند | هر استخدام جدید، افزایش یا پاداش |
| حوالهها و ACH همان روز | حسابدار آماده میکند | مالک (همیشه، تماس شفاهی برای گیرندگان جدید) | مالک آزاد میکند | مالک تطبیق بانکی را بررسی میکند | هر حواله، بدون استثنا |
| بازپرداختها و اعتبارات مشتری | حسابدار | مالک بالای ۲۵۰ دلار | حسابدار | مالک ثبت بازپرداخت را ماهانه بررسی میکند | بالای ۲۵۰ دلار، تخفیف بیش از ۱۰٪، یا خارج از سیاست |
| برداشتها و توزیعهای مالک | درخواست مالک | بررسی شریک یا CPA | حسابدار | بررسی ماهانه حقوق صاحبان سهام | هر برداشت بالاتر از برنامه توافقشده |
شما عمداً یک همپوشانی را متوجه خواهید شد: حسابدار هم تأیید و هم آزادسازی قبضهای تکرارشونده کوچک را انجام میدهد. این استثنایی است که قاعده را ثابت میکند، و تنها به این دلیل زنده میماند که محرک واریانس و بررسی ماهانه مالک آن را احاطه کردهاند — هرکدام را حذف کنید، استثنا باید برود. با مبالغ دلاری به عنوان مثال برای کالیبراسیون رفتار کنید، نه توصیههای جهانی. محدودیت معمول ۱٬۰۰۰ دلاری برای کسبوکاری که ماهانه ۴۰٬۰۰۰ دلار خرج میکند مناسب است؛ مال خود را مقیاس دهید تا مالک تقریباً بالای ۱۰–۲۰٪ پرداختها بر اساس ارزش را بررسی کند. نکات ساختاری مواردی هستند که باید حفظ شوند: هزینههای غیربودجهای و استثناهای سیاست یک محدودیت ۰ دلار میگیرند (آنها همیشه تشدید میشوند)، تغییرات اصلی فروشنده همیشه به مالک نیاز دارند، و شخصی که تطبیق میدهد هرگز آزادسازی نمیکند.
دو جزئیات محدودیتها را میسازند یا میشکنند. اول، محدودیت را در برابر تعهد کل تعریف کنید، نه اولین پرداخت: یک قرارداد ۴۰۰ دلار در ماه برای ۲۴ ماه یک تصمیم ۹٬۶۰۰ دلاری است و باید به عنوان یک واحد تشدید شود. دوم، تشدید را به عنوان یک جفت بنویسید — به چه کسی میرود به علاوه محرک دقیق ("مالک، وقتی بالای ۱٬۰۰۰ دلار یا خارج از بودجه است") — تا هیچکس مجبور نباشد درباره اینکه آیا قضاوت لازم است، قضاوت کند.
کنترلی که همه از آن رد میشوند: اصلی فروشنده
بیشتر کسبوکارهای کوچک از امضای چک محافظت میکنند و فهرست فروشنده را کاملاً باز میگذارند. این برعکس است. یک فروشنده ساختگی دیوار باربر کلاهبرداری طرح صدور فاکتور است: وقتی یک تأمینکننده جعلی در سیستم با جزئیات پرداخت تحت کنترل مهاجم وجود داشته باشد، هر فاکتور بعدی مشروع به نظر میرسد.
اصلی فروشنده را با چهار قانون قفل کنید:
- فقط مالک (یا شخص غیرحسابهای پرداختنی) فروشندگان جدید و تغییرات را تأیید میکند. شخصی که فاکتورها را وارد میکند نباید بتواند بدون چالش گیرندگان را اضافه یا جزئیات بانکی را ویرایش کند.
- قبل از اولین پرداخت مستقل تأیید کنید. با فروشنده در یک شماره فهرستشده عمومی تماس بگیرید — نه شمارهای که روی فاکتور یا در ایمیل درخواست تغییر است — تا آدرسهای پرداخت و شماره حسابها را تأیید کنید. این یک تماس بازگشتی هم فروشندگان ساختگی و هم مسیریابی مجدد سازش ایمیل تجاری را شکست میدهد.
- قبل از راهاندازی برای فروشندگان خدمات آمریکایی، W-9 الزامی است. این یک نام، آدرس و شناسه مالیاتی واقعی را به پرونده تحمیل میکند، که هم یک مرحله انطباق و هم یک فیلتر کلاهبرداری است: فروشندگان جعلی در کاغذبازی شکست میخورند.
- سالیانه بررسی و پاکسازی کنید. فروشندگانی را که در ۱۲ ماه فعالیت نداشتهاند غیرفعال کنید، موارد تکراری را ادغام کنید و برای موارد مشابه اسکن کنید ("Acme Corp" در مقابل "Acme Corp." در مقابل "Acme Consulting"). رکوردهای غیرفعال و تکراری جایی هستند که فاکتورهای شبح پنهان میشوند.
تطبیق سهطرفه، نسخه تیم کوچک
حسابهای پرداختنی سازمانی هر فاکتور را سهطرفه مطابقت میدهد — سفارش خرید، سند دریافت، فاکتور — قبل از پرداخت. شما میتوانید یک نسخه سبکتر را بدون بخش خرید اجرا کنید:
- برای کالاها: فاکتور باید با یک برگه بستهبندی، عکس تحویل یا ایمیل دریافت مطابقت داشته باشد که آنچه وارد شده را تأیید میکند، به علاوه تأییدی که قیمت و مقدار درست است.
- برای خدمات: فاکتور باید با یک تحویلشدنی، تأیید مرحله یا خلاصه زمان مطابقت داشته باشد، به علاوه تأییدی از کسی که کار را دریافت کرده است.
- برای قبضهای تکرارشونده: از تطبیق صرفنظر کنید، اما قانون واریانس را اجرا کنید — هر چیزی که بیش از حدود ۱۰٪ از ماه قبل جابجا شده باشد برای بررسی قبل از پرداخت تشدید میشود.
فاکتورها را در لحظه آزادسازی در سیستم به عنوان پرداختشده مهر یا علامت بزنید و هرگز از یک کپی یا یک رشته ایمیل ارسالشده زمانی که فاکتور اصلی گم شده است پرداخت نکنید. پرداختهای تکراری رایجترین خطای ناخواسته در فروشگاههای کوچک حسابهای پرداختنی است، و "فقط از اصل پرداخت کنید، مشخصشده به عنوان پرداختشده" بیشتر آنها را جلوگیری میکند.
تطبیق: پشتیبان کارآگاه شما
کنترلهای پیشگیرانه (تأییدها، محدودیتها) پرداختهای بد را متوقف میکنند. کنترلهای کارآگاهی آنهایی را که از بین میروند میگیرند — و در یک تیم دو نفره، تشخیص وزن بیشتری دارد زیرا پیشگیری هرگز نمیتواند ضدگلوله باشد. تطبیق را به کسی واگذار کنید که پرداختها را آزاد نمیکند و آن را واقعاً مستقل کنید:
- تطبیق بانکی توسط غیرآزادکننده، بررسیشده توسط مالک. اگر حسابدار قبضها را پرداخت میکند، مالک (یا یک حسابدار خارجی) حساب بانکی را تطبیق میدهد و واقعاً صورتحساب را میخواند — گیرندگان، مبالغ، پشتوانهها — نه فقط تطبیق موجودی.
- دسترسی فقط-خواندنی بانک برای بررسیکننده. بیشتر بانکها ورود فقط-مشاهده و دسترسی فقط-خواندنی به صورتحساب ارائه میدهند. بررسیکننده باید بتواند همهچیز را ببیند و هیچچیز را جابجا نکند.
- پرداخت مثبت اگر بانک شما ارائه دهد. شما فهرستی از چکهای صادره یا مبدأ ACH ارسال میکنید؛ بانک هر چیزی را که در فهرست نیست رد میکند. این مؤثرترین کنترل موجود کلاهبرداری چک برای کسبوکارهای کوچک است و بسیاری از بانکها پرداخت مثبت پایه را رایگان با حساب جاری تجاری شامل میشوند.
- یک بررسی ماهانه مالک با دندان. پانزده دقیقه، هر ماه: پیری حسابهای پرداختنی، ثبت فروشنده جدید، بازپرداختهای صادرشده، و هر پرداخت بالاتر از محدودیت معمول. امضا و تاریخ بزنید. بررسی که هیچکس مستند نمیکند، بررسیای است که اتفاق نمیافتد.
کنترلهای جبرانی برای آنچه نمیتوانید تفکیک کنید
برخی همپوشانیها با دو نفر اجتنابناپذیر هستند. هرکدام یک کنترل جبرانی نامدار میگیرد:
- آموزش متقابل اجباری و پوشش تعطیلات. هر عملکرد حیاتی باید توسط شخص دیگر قابل انجام باشد — و سالی یک بار، باید باشد، در حالی که اصلی حداقل یک هفته کاملاً آفلاین است. طرحهایی که نیاز به پنهانکاری روزانه دارند سریع ظاهر میشوند وقتی پنهانکننده در ساحل است. اگر "فقط Pat میتواند حقوق و دستمزد را اجرا کند" در فروشگاه شما درست است، آن جمله ثبت ریسک شماست.
- بررسیهای غافلگیرانه. به صورت فصلی، مالک پنج فاکتور پرداختشده تصادفی را برمیدارد و هرکدام را از فاکتور اصلی تا تأیید تا برداشت بانکی دنبال میکند. غیرقابل پیشبینی بودن کنترل است: یک بررسی برنامهریزیشده بازی میشود؛ یک بررسی تصادفی نمیتواند آماده شود.
- مجوز دوگانه روی حوالهها و گیرندگان جدید. بانک را طوری پیکربندی کنید که حوالههای بالاتر از یک آستانه — یا به هر گیرنده اولینبار — نیاز به دو ورود متمایز برای آزادسازی داشته باشند. این یک کنترل سمت بانک است، بنابراین حتی زمانی که فرآیند داخلی شما میلنگد، برقرار میماند.
- نقشهای اعمالشده توسط سیستم، نه نقشهای سیستمی افتخاری. اگر نرمافزار حسابداری شما از جریانهای کاری تأیید و سطوح مجوز پشتیبانی میکند، آنها را روشن کنید: حسابدار وارد میکند و مالک در داخل سیستم تأیید میکند، با یک سابقه حسابرسی که هیچکدام نمیتوانند ویرایش کنند. یک ماتریس روی کاغذ به علاوه حقوق مدیر برای همه تزئین است.
- یک چشم خارجی سالی یک بار. یک CPA یا کنترلکننده قراردادی که سالانه کتابها را بررسی میکند، ماههایی را که بررسی میکند میچرخاند و به مالک — نه به حسابدار — گزارش میدهد، ارزانترین تفکیکی است که پول میتواند بخرد.
پنج اشتباه که کل ماتریس را نابود میکند
- تأییدهای مهر لاستیکی. مالکی که هر فاکتور را در یک دسته جمعه بدون خواندن تأیید میکند، یک امضا دارد، نه یک کنترل. اگر حجم بررسی واقعی را غیرممکن میکند، محدودیت معمول را افزایش دهید و پرداختهای کمتری را به درستی بررسی کنید به جای بسیاری به صورت سطحی.
- محدودیتهایی که فقط روی کاغذ وجود دارند. اگر حسابدار بتواند در سیستم حسابداری و بانک بدون اصطکاک از محدودیت تجاوز کند، محدودیت یک پیشنهاد است. آن را در مجوزها، نقشهای پرداخت قبض و سقفهای انتقال بانکی اجرا کنید.
- یک نفر توکن بانکی و کتابها را در دست دارد. هرکسی که میتواند پول را در بانک جابجا کند نباید تنها کسی باشد که جابجایی را ثبت میکند. توکن را از دفتر جدا کنید، همیشه.
- تأیید هزینههای خود. بنیانگذاران بدترین متخلفان هستند: هزینههای مالک، بازپرداختهای مالک و برداشتهای مالک بدون نگاه دوم. بررسی شریک، شریک همسر یا CPA بالای ماتریس را صادق نگه میدارد.
- نادیده گرفتن هزینههای تکرارشونده کوچک. کلاهبرداری در مبالغ کوچک آزمایش میکند و رشد اشتراک پول واقعی را میمکد. بررسی فصلی فروشنده و قانون واریانس ۱۰٪ برای هزینههای ۴۹ دلاری وجود دارد، نه ۴۹٬۰۰۰ دلاری.
چکلیست اجرای ۳۰ روزه شما
- هفته ۱: هر نوع پرداختی که انجام میدهید را فهرست کنید و ماتریس را با واقعیت فعلی در هر خانه پیشنویس کنید. شکافهایی که پیدا میکنید برنامه پروژه هستند.
- هفته ۲: محدودیتهای پلکانی، قانون غیربودجهای ۰ دلار و جفتهای تشدید را تنظیم کنید. مجوزهای نرمافزار و کنترل دوگانه بانکی را برای مطابقت پیکربندی کنید.
- هفته ۳: اصلی فروشنده را تمیز کنید (غیرفعالسازی غیرفعال، ادغام تکراریها)، W-9های گمشده را جمعآوری کنید و جزئیات بانکی را برای ده گیرنده برتر خود با تماس بازگشتی تأیید کنید.
- هفته ۴: اولین بررسی ماهانه مالک را اجرا کنید، بررسیهای فصلی را برای سال برنامهریزی کنید و ماتریس امضاشده را جایی که هر دو نفر میتوانند آن را پیدا کنند بایگانی کنید.
از روز اول ماه دوم اجرا را شروع کنید. یک کنترل با تاریخ "به زودی شروع میکنیم" کنترلی است که هرگز شروع نمیشود.
هر دلار را حسابشده نگه دارید
یک ماتریس تأیید پرداخت فقط اگر رکوردهای زیر آن کامل و قابل اعتماد باشند کار میکند — هر تأیید به یک فاکتور واقعی گره خورده، هر آزادسازی به یک جابجایی بانکی گره خورده، هر تطبیق ماهها بعد قابل ردیابی. این یعنی حسابداری منظم: ورود به موقع، پیری تمیز حسابهای پرداختنی و یک سابقه حسابرسی که واقعاً میتوانید دنبال کنید. اگر میخواهید رکوردهای مالی خود را در قالبی شفاف، نسخهکنترلشده و آسان برای بررسی خط به خط داشته باشید، Beancount.io حسابداری متنساده را ارائه میدهد که هر تراکنش را در یک فایل خواندنی که مال شماست قرار میدهد. رایگان شروع کنید و به تیم دو نفره خود دفتر کل واضحی بدهید که کنترلهای جدیدش سزاوار آن است. برای یک بررسی ماهانه بصری، آن را با داشبورد Fava جفت کنید تا هزینهها را بر اساس حساب قبل از امضا اسکن کنید.