内控风险检查表

老板要财务做内控检查时，真正关心的不是专业术语，而是公司现在最容易出风险的地方到底在哪。

是一个人既建供应商又付款？

是报销审批流形同虚设？

是网银 U 盾和印章都在一个人手里？

如果内控检查表只列一堆理论风险，不区分轻重，也不写整改动作，最后只能变成形式化文档。

内控风险检查表真正的价值，是帮你把风险点按优先级排序，告诉管理层 先修哪几个洞最划算。

做内控检查最怕一上来列几十条问题，没有结构。

比较实用的做法是先按八类分组：岗位分离、审批流程、报销控制、付款控制、合同控制、供应商管理、库存或资产管理、印章与网银权限。

每一类再写 风险现象、可能后果、现状判断、整改建议、优先级。

这样检查表既能覆盖关键控制面，也方便后面排序和整改跟踪。

内控检查最先该问的问题，不是 有没有制度，而是 有没有一个人能独立完成申请、审批、执行、记账中的多个关键动作。

如果答案是有，风险就很高。

比如 同一人既能新增供应商又能提交付款指令。

或者 出纳既保管网银 U 盾又保管财务章。

或者 费用会计既审核又记账且无人复核。

岗位分离不是为了流程复杂，而是为了减少舞弊和重大差错的机会。

看一个 50 人公司内控体检案例。

检查后发现四类问题。

第一 供应商新增和账户维护都由出纳兼任，且没有复核。

第二 报销审批存在事后补签，金额超标也没有升级。

第三 合同付款缺少累计已付核对，存在重复付款风险。

第四 网银 U 盾和财务章同处一个抽屉。

把这些问题写进检查表时，不要平铺，而要按 风险等级 和 整改优先级 排序。

比如 U 盾和印章未分离、供应商主数据无人复核，应该列为高优先级。

报销单备注不规范可以放后面。

这样检查表才有管理价值。

很多内控检查表的问题，不是没发现风险，而是写成 付款流程待完善、印章管理需加强 这种没有动作的空话。

检查表至少要把三件事说完整：问题现象是什么、可能造成什么后果、建议怎么整改以及由谁整改。

否则管理层看完也不知道先做什么。

第二个常见错误，是只写制度缺口，不写实际执行缺口。

制度上有审批流，不代表审批真实执行。

内控检查必须同时看 文件 和 现场执行。

AI 很适合在你已经收集了制度、流程、访谈记录和问题现象后，先整理成 风险点、潜在后果、整改建议、优先级候选 这样的检查表底稿。

它也适合把重复问题归类。

它不适合独立判断 某问题是否可以接受 或 是否已经满足监管要求。

更稳的提示词是：请根据以下巡检记录，输出内控风险检查表，按 风险现象 影响后果 整改建议 优先级 责任部门 五列整理，并单独列出需管理层确认的事项。

这节课最后要留下来的，是一张《内控风险检查表》。

表里至少保留 风险类别 风险现象 潜在后果 现状判断 整改建议 优先级 责任部门 完成时点 八列。

以后每做一次内控巡检，不是重写方法，而是在这张表里更新风险状态和整改进度。

这样内控检查才会从一次性体检，变成持续可跟踪的管理动作。