上海一家公司，有位“超级劳模”员工陈某，每天第一个到公司、最后一个离开，加班从不抱怨，工作从不推诿。老板一度以为自己捡到了宝，逢人便夸。可谁能想到，这位“神仙员工”的真实身份，竟是个“内贼”——他以招待客户、稳住大客户为由，频频申请备用金，串通朋友公司开假发票做平账，前前后后侵占公司资金26万余元，活生生把公司账户“清零”了。　　

　　老板得知真相后，气得“哭晕在厕所”。　　

　　作为实战派营销From EMKT.com.cn管理咨询师，我见过太多类似的案例。说实话，26万元在一众职务侵占案里不算大数目——就在同一条新闻里，上海一位女会计虚设9岁儿子为“包工头”，冒领工资2200余万元；另一位女财务为00后男模，3个月花掉450万公款。但这些数字背后，折射出的是一个共性问题：大量中小企业的风险管控体系，存在着致命的盲区。　　

　　今天，我就借这则新闻，跟各位企业主聊聊：为什么你身边那个“最可信的人”，恰恰可能是最大的风险源？　　

　　一、信任是最危险的“管理工具”　　

　　陈某的作案手法并不高明。　　

　　他无非是做对了两件事：第一，伪装出极致的“敬业精神”，用早来晚走、任劳任怨的表象，迅速建立起老板的信任；第二，拿捏住了老板的心理——“这人这么拼命，怎么可能坑我？”　　

　　于是，每次陈某申请备用金，理由都很“正当”：稳住大客户、招待重要客人、制作样品……老板连眼皮都不抬一下就批了。甚至连发票都懒得核对，直接签字放行。　　

　　这就引出了我要说的第一个问题：大量企业主把“信任”当成了主要管理工具。　　

　　这种心态很普遍——用人不疑、疑人不用嘛。听起来很江湖、很豪气，但在企业管理实践中，这恰恰是最危险的逻辑。因为人性从来经不起考验，尤其是在缺乏监督的情况下。　　

　　我服务过的一家制造业企业，老板老张曾跟我拍着胸脯说：“我那个财务跟了我十五年，比亲妹妹还亲，绝对没问题。”结果呢？三年时间，那位“亲妹妹”通过虚报采购价格、做假账，悄悄转走了800多万。被查出来那天，老张坐在我办公室，一句话都说不出来。　　

　　这个教训告诉我们：信任只能作为管理的润滑剂，绝不能成为管理的替代品。再可靠的人，也要有制度去约束；再亲近的关系，也要有流程去制衡。这不是对人格的不信任，而是对风险的敬畏。　　

　　二、公章、审批与发票：三大“出血点”　　

　　回过头来看陈某案，以及新闻中列举的其他几个案例，你会发现一个规律：几乎所有职务侵占案，都绕不开三个关键环节——公章使用、审批流程、发票核验。　　

　　先说公章。在很多中小企业，公章的管理形同虚设。老板的抽屉里常年放着公章，谁都能拿出来盖一下。有的公司甚至把公章直接交给行政或财务保管，没有任何使用登记、审批流程。这就等于把自家的保险柜钥匙，大大方方地交给了别人。　　

　　再说审批流程。陈某能频频申请到备用金，说明公司的资金审批制度存在巨大漏洞——要么审批权限过于集中（老板一人说了算），要么缺乏复核机制（申请后无人核实）。更可怕的是，很多老板为了“效率”，主动简化审批，美其名曰“减少官僚主义”。殊不知，效率提升的那一点点收益，根本抵不上资金流失的巨大风险。　　

　　最后是发票核验。陈某通过朋友公司开假发票“平账”，这说明公司根本没有建立起有效的发票核查机制。一张发票背后对应的业务是否真实发生？金额是否合理？收款方是否与合同一致？这些问题如果没人过问，发票就等于一张废纸。　　

　　我给企业主的一个直白建议是：把公章锁进保险柜，把审批设成多级，把发票当作钞票来验。这三点做好了，至少能堵住80%以上的职务侵占漏洞。　　

　　三、“蚂蚁搬家”式侵占：最隐蔽也最致命　　

　　新闻里还有一个案例值得玩味：浙江诸暨一家珠宝店，员工姚某每天“少量夹带”珠宝，半年内盗走500多件，价值200万元。这种手法，在犯罪学上叫做“蚂蚁搬家”——每次拿一点点，不会引起注意，但日积月累，数目惊人。　　

　　在企业经营中，类似的“微腐败”现象极为普遍。采购员在每笔订单上加几个点回扣，销售人员私底下截留一小部分佣金，仓管员“顺”走一些废料……单笔金额不大，甚至不够立案标准，但汇总起来，足以让企业利润大幅缩水。　　

　　为什么“蚂蚁搬家”如此难以防范？原因在于人的心理阈值。一次性拿走10万块，大多数人会犹豫、会害怕；但每次只拿三五百块，人的心理负担就会大大减轻，甚至会自我安慰——“这么点钱，对公司来说不算什么吧？”正是这种侥幸心理，让很多人一步步滑向犯罪的深渊。　　

　　对企业管理者来说，应对“蚂蚁搬家”式侵占，需要建立两种机制：　　

　　一是异常波动预警机制。定期分析各项费用、损耗率的波动情况，一旦出现异常（比如某类费用突然上升、产出率突然下降），立即启动核查。200万元的珠宝被盗，半年内库存数据不可能没有异常信号，只是没人去关注罢了。　　

　　二是岗位轮换与强制休假制度。很多职务侵占案之所以能持续数年，根本原因在于某人长期把持某个岗位，形成了信息黑箱。定期轮岗、强制休假，让其他人接手几天，很多猫腻会自然暴露出来。　　

　　四、不要等到“哭晕”才开始行动　　

　　坦白说，每次看到这类新闻，我都很替当事企业主着急。不是因为同情，而是因为遗憾——几乎所有案例中的风险，都是可以通过前期投入少量管理成本来规避的。再举一个笔者身边的故事，故事的主角是一名仓库管理员，公司的盘点复核他都能过关，问题是这个财务与仓储的盘点复核走的过场，只清点了产品外箱，而箱内产品被这个仓库管理员“狸猫换太子”给搬空了，企业最终损失80多万元，而仓管员消失得“无影无踪”，老板后悔不已。　　

　　笔者建议现在就开始行动，一套基本的财务内控制度，不需要花几十万请大咨询公司来做。中小企业完全可以从几个简单动作开始：　　

　　第一，建立不相容岗位分离原则。管钱的不记账，记账的不经手钱，采购的不验收，验收的不采购。一个人不能既当运动员又当裁判员。就这么一条规则执行到位，能避免半数以上的内部舞弊。　　

　　第二，落实“三签”制度。每一笔支出，至少经过经办人、部门负责人、财务负责人三个人签字确认。涉及大额资金（比如超过5万元），老板本人必须亲自复核。别嫌麻烦，这是用流程保护你的钱袋子。　　

　　第三，实施定期与不定期抽查。每年至少做一次全面盘点（包括现金、存货、固定资产），每月随机抽查几笔大额支出的原始凭证。抽查不需要成本，但威慑力巨大——知道公司会查，想动手的人就会掂量掂量。　　

　　第四，建立匿名举报通道。在很多职务侵占案中，第一个发现问题的人往往是周边的普通员工。设置一个匿名举报邮箱或电话，让员工有渠道反映问题，你会发现公司里的很多“秘密”突然不再是秘密。　　

　　五、比制度更重要的，是风控意识　　

　　写到这里，我必须说一句可能不太中听的话：制度也好，流程也罢，都只是“术”；真正决定企业风控水平的，是企业主内心的风险意识，这才是“道”。　　

　　我见过太多企业主，听完风险管控建议时频频点头，一转身又回到了老路上——“太麻烦了”“太慢了”“我们公司小，没必要”……这些推脱的理由，本质上都是同一个问题：不愿意为“还没发生的事”支付管理成本。　　

　　但风控这件事，恰恰是个“预防针”——打的时候有点疼，但真等生病了，花的代价要大得多。26万、450万、2200万……这些数字不是危言耸听，而是真实发生过的教训。　　

　　所以，我给各位企业主一个朴素的提醒：每天多问自己三个问题—— 今天公司每一笔钱都花在明处了吗？每个审批环节都有人认真复核了吗？每个核心岗位都有人定期检查了吗？　　

　　这三个问题问多了，风险意识自然就长出来了。　　

　　写在最后　　

　　回到陈某案。26万元，对很多企业来说可能不算伤筋动骨的大数目。但这个案子最有价值的警示在于：那个看起来最勤奋、最忠诚、最让你放心的人，恰恰可能是你没有设防的风险源头。　　

　　不要等你的“超级劳模”把你的账户清零，才想起建立风控制度。那时候，哭都来不及了。　　

　　（作者系武汉海哥说管理咨询公司创始人）电子邮件>>: 18627908989@16.com