مسئله اصلی چیست؟
کنترل داخلی به معنی بی‌اعتمادی به کارکنان نیست؛ ساختاری است که خطا را زودتر پیدا می‌کند، مسئولیت‌ها را شفاف می‌سازد و امکان تصمیم‌گیری با داده قابل اتکا را افزایش می‌دهد. حتی شرکت کوچک هم می‌تواند با چند کنترل کم‌هزینه ریسک پرداخت اشتباه، مغایرت موجودی و دسترسی غیرمجاز به اطلاعات را کاهش دهد.
تفکیک نقش ثبت و تأیید
کسی که درخواست خرید را ثبت می‌کند نباید به‌تنهایی همان پرداخت را تأیید کند. اگر تعداد نیرو کم است، مدیر می‌تواند کنترل جبرانی مثل مرور هفتگی تراکنش‌ها انجام دهد. سطح اختیار باید بر اساس مبلغ و نوع معامله مشخص باشد؛ نه ارتباط شخصی کارکنان.
کنترل پرداخت و تغییر حساب بانکی
برای پرداخت‌های عمده، وجود قرارداد یا فاکتور معتبر، تأیید انجام کار و کنترل اطلاعات ذی‌نفع ضروری است. تغییر شماره حساب فروشنده باید از یک مسیر تأیید مستقل انجام شود. این کنترل ساده احتمال پرداخت به حساب اشتباه یا جعل درخواست را کاهش می‌دهد.
کنترل بانک و تنخواه
صورت‌مغایرت بانکی باید توسط فردی بازبینی شود که مسئول ایجاد تمام پرداخت‌ها نیست. برای تنخواه سقف، مدرک، مسئول و دوره تسویه مشخص باشد. پرداخت‌های بدون شرح و مانده‌های قدیمی باید در گزارش استثناهای مالی دیده شوند.
انبار، دارایی و موجودی
درخواست خرید، رسید کالا، حواله مصرف و ثبت حسابداری باید قابل تطبیق باشند. شمارش دوره‌ای کالا و دارایی‌های مهم کمک می‌کند مغایرت زود شناسایی شود. دسترسی به اصلاح موجودی باید محدود و ثبت تغییرات قابل گزارش باشد.
دسترسی نرم‌افزار و نسخه پشتیبان
حساب کاربری مشترک برای چند نفر، ردگیری خطا را سخت می‌کند. دسترسی براساس نقش، احراز هویت مناسب، تهیه نسخه پشتیبان و آزمایش بازیابی ضروری است. خروج کارکنان باید با غیرفعال‌سازی دسترسی و تحویل اطلاعات همراه باشد.
داشبورد خطا و یادگیری
کنترل داخلی زمانی زنده می‌ماند که مغایرت‌ها ثبت، تحلیل و بهبود داده شوند. گزارش کوتاه ماهانه شامل پرداخت‌های استثنایی، مغایرت بانک، اصلاحات موجودی و تاخیر بستن حساب‌ها می‌تواند برای مدیرعامل کافی باشد. هدف پیدا کردن مقصر نیست؛ اصلاح فرآیند آسیب‌پذیر است.
چک‌لیست اجرایی برای کارفرما
- حد اختیار پرداخت را مصوب کنید
- ثبت و تأیید را تا حد امکان تفکیک کنید
- تغییر حساب بانکی تامین‌کننده را مستقل تأیید کنید
- بانک و تنخواه را دوره‌ای تطبیق دهید
- انبارگردانی و ثبت تغییرات موجودی داشته باشید
- سطح دسترسی و نسخه پشتیبان را کنترل کنید
اشتباهاتی که باید از آن‌ها پرهیز کرد
- دادن دسترسی مدیر به همه کارکنان
- پرداخت بر اساس پیام بدون کنترل هویت
- نبود کنترل جبرانی در تیم‌های کوچک
مثال کاربردی
فرض کنید درخواست تغییر شماره حساب تامین‌کننده از طریق پیام‌رسان می‌رسد. پرداخت فوری بدون تأیید از کانال شناخته‌شده می‌تواند ریسک ایجاد کند. کنترل ساده تماس تأییدی با شماره ثبت‌شده تامین‌کننده و ثبت تغییر در پرونده، ریسک را کاهش می‌دهد.
پرسش‌های متداول
آیا کنترل داخلی فقط مخصوص شرکت بزرگ است؟
خیر؛ کنترل متناسب با اندازه شرکت انتخاب می‌شود.
آیا همه خطاها با کنترل داخلی حذف می‌شوند؟
خیر؛ هدف کاهش احتمال و کشف زودهنگام است.
چه کسی مسئول کنترل‌هاست؟
مدیریت با تعیین نقش و بازبینی؛ اجرا میان واحدها تقسیم می‌شود.
اولین کنترل پیشنهادی برای شرکت کوچک چیست؟
تفکیک ثبت و تأیید پرداخت و تهیه صورت‌مغایرت بانکی.
جمع‌بندی و اقدام بعدی
از چند کنترل ساده با مسئول و مدرک شروع کنید؛ کنترل‌هایی که اجرا نشوند، حتی اگر روی کاغذ کامل باشند، ارزشی ندارند.
توجه: این مطلب راهنمای عمومی است و جایگزین بررسی پرونده و آخرین مقررات اجرایی نیست؛ در موضوعات دارای مهلت یا آثار مالی، متن معتبر و وضعیت همان تاریخ را بررسی کنید.
برای مطالعه مقررات مرتبط: متن مرجع قوانین و مقررات.