2023年11月，老同学阿强找到我，说他那家做五金配件的厂子被税务局查了，要补税加滞纳金12万。他一脸愁容：“我一年营收才800万，这12万等于白干两个月。你帮我看看，到底是哪里出了问题？”
我花了三天时间，把他2022年到2023年9月的账翻了个底朝天。发现问题不是出在税本身，而是内控几乎为零。举几个例子：采购员拿着现金去五金市场买材料，回来拿一张手写收据就报销，连对方公司名称都没写全；仓库里堆着价值40多万的滞销品，但账上只记了15万，因为入库单丢了；老板阿强自己用个人卡收了客户3笔共8.5万的货款，直接拿去付了供应商，没走公户，导致收入少计，增值税和所得税都漏了。
我跟阿强说：“你不是税的问题，是内控的问题。补税是结果，不是原因。”他问怎么办。我给他列了一个三步走的方案，从2023年12月开始执行，到2024年5月，不仅没再出过税务预警，资金周转率还比之前快了30%。下面我把具体做法和踩过的坑写出来，希望能帮到同样规模的中小企业老板或财务同行。
第一步：把审批流从“口头”变成“纸面”
阿强的厂子总共32个人，以前报销就是一句话：“阿强，我买了500块的钻头，你签个字。”阿强有时候在车间忙，就挥挥手说“知道了，找财务拿钱”。财务小刘刚毕业一年，不敢多问，见字就付。结果2023年8月，一个离职的采购员拿了一张1.2万的虚假收据来报销，小刘也付了，后来对账才发现那家供应商根本没开过这张单。
我帮他设计了一个最简单的分级审批表：500元以下，部门主管签字；500到5000元，阿强签字；5000元以上，阿强加我（作为外部顾问）双签。而且规定：所有报销必须附上正规发票或收据，收据上要有对方名称、电话、日期、品名、数量、单价。一开始阿强嫌麻烦：“我一天要签几十张单，哪有空看那么细？”我说：“你宁可花10分钟签字，还是愿意花12万补税？”他闭嘴了。执行第一个月，报销单数量从每周87张降到52张，因为大家知道要写清楚，很多可买可不买的东西就不买了。
第二步：采购和入库必须“三方对账”
五金厂最大的资金流出就是采购。以前是采购员自己找供应商、自己谈价、自己拿货、自己报销，财务只负责付钱。我让阿强把采购分成两组：一组负责找货比价，另一组负责验收入库。每笔采购必须有三份单据对得上：采购申请单（写明规格、数量、预算单价）、供应商送货单（有对方盖章）、仓库入库单（仓管员签字）。三份单据上的数量、单价、金额必须一致，财务才付款。
2024年1月，有一批螺丝采购，采购员报了单价0.12元/个，共5万个，总价6000元。但仓库入库单上写的是4.8万个。一查，供应商实际只送了4.8万个，但按5万个开了票。采购员说“差2000个下次补”，但以前从来没有“下次补”的记录。最后供应商退了240元，采购员被扣了当月200元绩效。这件事之后，所有采购员都知道：数量对不上，财务真的会卡。
第三步：老板个人卡必须清零，所有收支走公户
这是最要命的一条。阿强以前觉得公户提现麻烦，客户打款到他个人卡，他直接转给供应商，省事。但2023年税务稽查就是通过他个人卡流水发现的——有3笔共8.5万收款没申报。我让他2023年12月31日前把所有个人卡收的货款全部转入公户，并补申报。同时规定：从2024年1月1日起，任何客户付款必须到公户，否则不发货；任何供应商付款必须从公户转出，否则不报销。一开始有两个老客户不习惯，说“以前都打你老婆卡上，怎么现在这么麻烦？”阿强按我教的话说：“税务局查得紧，公户对公户，大家都安全。”客户也就接受了。
半年后的变化
到2024年5月，阿强给我看了几个数：应收账款周转天数从68天降到47天，因为客户知道不按时付款会影响后续发货；库存金额从42万降到28万，因为采购按需下单了；最关键是，2024年1-5月，增值税和所得税申报一次都没被预警。阿强说：“以前觉得内控是大公司的事，现在发现小厂更需要。12万的学费，值了。”
如果你也在管一家中小企业，我的建议是：别一上来就搞什么COSO框架、风险矩阵，先从报销、采购、老板个人卡这三件事抓起。每件事定一条死规矩，执行三个月，你会看到变化。内控不是让公司变慢，而是让公司别掉坑里。