仓储内部控制评估的重点
内部控制评估不是检查制度文件写得是否完整,而是验证控制在日常工作中是否真的被执行。我们会对照制度观察现场,并抽样检查审批记录和系统操作日志。
评估通常从流程走查开始:选取一笔典型的收货、一笔发货、一笔报废,从发起到入账完整走一遍,看每个节点由谁操作、谁审批、留下什么记录。走查之后,再针对关键控制点扩大抽样,确认控制是一贯执行,而不是偶尔执行。
- 岗位职责:收货、保管、发货、记账是否由不同人员负责
- 实物权限:谁有仓库钥匙、门禁和高值区的进入权
- 系统权限:谁能新增物料、修改数量、删除单据
- 审批流程:报废、调整、退货是否经过独立审批
- 复核机制:收发货是否有第二人复核并签字
不相容职务分离
小型仓库常见的情况是一个人既管货又管账,既能收货又能录入系统。这样效率很高,但一旦出现差错或流失,几乎没有人能发现。
在人员有限的情况下,完全分离并不现实。我们会提出替代性的补偿控制,例如由其他部门定期抽查、关键操作保留系统日志并由主管定期查看,让风险可控而不增加太多人手。
对于高值品、易耗品和预付卡、贵重配件这类容易变现的物资,即使人员紧张,也建议至少做到保管与记账分开。
系统控制与纸质控制的衔接
在当地,很多仓库同时使用 1C 或 ERP 系统和纸质单据。问题常出在两者之间:纸质单据已经签字,系统却在几天后才录入;或者系统里改了数量,纸质单据上没有任何痕迹。
我们会检查两套记录的衔接点,判断哪一套才是真正的控制依据,并建议如何减少手工补录和事后修改。
另一个常见问题是共用账号。多名员工使用同一个系统账号操作时,日志无法追溯到个人,权限控制形同虚设。我们会核对系统用户清单与在职人员名单,找出共用账号、离职后未停用的账号,以及权限明显超出岗位需要的账号。
从缺口到改进
每个控制缺口都会配上具体的改进建议,说明需要调整的岗位、权限或流程,以及实施的难易程度,帮助管理层优先解决风险最高、成本最低的问题。涉及会计政策或合规要求的事项,请与当地会计师或审计师确认。
改进建议会尽量利用现有系统和人员,例如调整 1C 中的用户角色、在报废单上增加第二审批人、对高值区设置出入登记,而不是动辄建议更换系统或大幅增加岗位。必要时,我们可以在整改后进行复核,确认新控制已经落实。
您将获得
| 1 | 仓储内部控制现状描述 | |
| 2 | 控制缺口清单及风险分级 | |
| 3 | 岗位与权限冲突矩阵 | |
| 4 | 中英文评估报告(Excel/PDF) | |
| 5 | 分优先级的改进路线建议 |
常见问题
我们的仓库人员很少,也能做评估吗?
可以。小型仓库更需要关注职责集中带来的风险,我们会提出与人员规模相匹配的补偿控制。
需要开放系统权限吗?
通常需要系统用户及权限清单的导出,以及部分操作日志。我们只读取数据,不修改您的系统。
评估结果能用于总部内审吗?
可以作为总部内审了解当地情况的参考资料,报告结构也可以按您的集团格式调整。