浅谈采购风险管理
内部控制无小事，公司各级管理人员一定要关注日常工作细节，并根据工作中的一些细节问题去更新、完善公司的内部控制管理规定，从而最大限度的减少损失的发生，维护公司资产的安全。
一、关于采购风险管理的理解
采购是指企业购买物资(或接受劳务)及支付款项等相关活动。其中，物资主要包括企业的原材料、商品、工程物资、固定资产等。在我国，采购业务流程的风险，对于大多数企业来讲，都是很重要的风险。在财政部等五部委联合发布的企业内部控制基本规范应用指引第7号中，对国内企业在采购业务管理领域普遍存在的风险总结如下：
(1)采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费。
(2)供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，可能导致采购物资质次价高，出现舞弊或遭受欺诈。
(3)采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损。
客观来讲，这些风险的确是多数企业在采购业务管理中面临的普遍性风险。其实在实际工作中，企业在采购管理中面临的风险远远不止上述这三个风险。在整个采购业务流程中，每个环节都面临各自的风险。一般企业的采购业务管理主要涉及编制采购需求计划和采购计划、请购、选择供应商、确定采购价格、订立框架协议或采购合同、管理供应过程、验收、退货、付款、会计控制等环节。在这些环节中，任何一个环节出现内部控制漏洞，都可能给企业带来损失。
二、某企业采购款支付案例
如前所述，企业在采购业务管理的每个节点都有相应的风险。一般企业都会非常重视，从采购申请到入账，整个流程的内部控制设计都十分完善。但有些企业常常会忽视一个很细小的环节，尤其是对于采用会计电算化的企业，在采购业务会计处理这个环节，如果账务处理不规范，则容易导致采购资金支付风险。下面以某企业实际发生过的一个案例介绍如下：
该企业是一家能源行业的民营企业。采购款的支付一般需要相应部门提出申请，经部门负责人审批，财务部会计审核，财务总监批准后支付，如果金额较大，还需要经过总经理，甚至董事长的审批。今年，该企业办公室负责总部办公楼的装修。合同签订后按照合同约定支付装修公司预付款。按照程序进行审批后，会计人员将这笔预付款记入了预付账款。之后，装修公司开来发票，原会计人员正好不在，另外一名会计人员对这笔发票进行了处理，记入应付账款，同时确认了一笔装修费用。在这之后，由于办公室的疏漏，或许是装修公司的故意行为，说首付款尚未收到，于是办公室依据发票金额重新申请了一次资金支付要求。当资金支付申请传递到财务部门时，财务部会计按照程序查询了该装修公司的应付账款余额，一查确实是所申请的金额，于是审批通过，款项打给了装修公司账户。
后来，审计人员在对公司年度供应商付款管理进行审计时，随机抽取到了这名供应商，通过查询这家装修公司的所有往来款项，发现其余额为红字，即从账面理解来看，公司已经打给装修公司款项，但装修公司尚未按照全部金额开具发票。审计人员之前已经了解到装修工程早已经结束，相关结算工作早已经结束。于是仔细一查，才发现公司多支付给了装修公司一笔预付款。
通过仔细查询原因，其实多支付款项的原因就在于会计人员的账务处理不规范导致。在进行实际业务的账务处理时，只是简单的按照教科书的.规定，支付预付款时，通过“预付账款”科目核算。确认应付账款时，通过“应付账款”科目核算。在后续审核资金支付申请时，没有查询该供应商的所有往来科目，从而让资金的重复支付得以发生。
好在由于事情发现得不算晚，审计人员立即联系装修公司，装修公司不得已将多收到的款项打回给了该公司。当事会计人员也受到了相应的处罚。
无独有偶，笔者在另外一家公司也碰到过类似案例。该公司采用的ERP系统进行财务和业务的处理。该公司会计人员在处理付款请求时，在系统中只采用关键字搜索供应商，结果没有搜索到，于是便认为系统中没有，直接在系统中新增加了一名供应商。而实际上该系统中已经建立了该供应商的档案。于是，同一供应商在系统中有两个档案，但会计人员没有注意到，从而按照新建的供应商进行资金支付的审批，也造成了资金的重复支付。直到过了几个月，另外一名会计因为业务需要查询该供应商的交易往来，才发现该供应商在系统中有两个档案，通过合并才知道了这笔错误的资金支付业务的发生。
三、案例分析
通过该案例，我们可以看到，在实际工作中，某一个细小环节的处理不规范，就有可能给企业带来损失。在本案例中，财务人员经验不足，会计主管对财务人员的账务处理未进行仔细复核，从而导致事情的发生。实际上，在很多公司，财务人员都被要求不要同时使用“应付账款”和“预付账款”这两个科目，要么只使用“应付账款”科目，要么只使用“预付账款科目”，就是为了避免同一个供应商在两边同时挂账。如果因为业务需要同时使用，则要求每次查询账务余额时，必须查询该供应商在所有科目下的余额，否则就会容易出现本案例中的情况。
基于此，很多公司非常重视供应商管理工作。在此，我们列举一些公司的常用做法，供读者了解和参考。
(1)供应商信息的录入和复核。现在很少有企业采用手工记账。对于采用会计电算化进行账务处理的时候，都会遇到供应商的新增业务。在第一次与某供应商发生业务时，财务人员需要在财务系统中新增该供应商，将该供应商的一些基本信息，如名称、地址、联系人以及一些其他基本信息录入到财务系统中。在这个环节，需要注意两个方面：一个是要确保供应商的唯一性，即确保之前确实是没有录入过，以避免同一供应商在系统中有两个主记录，这样必然会对后续的付款管理带来影响。第二是要确保供应商信息录入的准确性。一般建议在会计人员录入完成后，由独立于录入人员的其他人员对其录入的准确性进行复核，以确保数据录入的准确无误，并签字确认，留下复核痕迹。同时，录入所依据的最好是供应商的营业执照等有关证件的复印件，以确保信息的真实性。
(2)定期对供应商信息进行复核。由指定人员定期，如至少每年一次，对系统中的所有供应商信息进行复核，确保系统中供应商信息的准确性。如果系统中的供应商信息较多，可以考虑对该年度发生过交易的供应商进行复核，而非对系统汇总全部供应商的信息进行复核。对于某些特定行业，即使只复核发生过业务的供应商信息，可能工作量也很大，则考虑根据重要性原则，对主要供应商的信息进行复核，并签字确认。
(3)严格限制供应商信息修改权限。很多公司对于供应商信息的修改权限不是很重视。基本上所有财务人员都有权限查看、修改供应商基本信息。这实际上是一个很大的内部控制漏洞。我们建议企业应该重视，仅有负责供应商信息录入的人员具有修改权限，其余所有人均不得拥有供应商基本信息的修改权限。尤其是对于某些大型企业集团，供应商款项的支付是由系统自动根据供应商的基本信息中的银行账号等自动链接进行付款的情况下，供应商基本信息的维护权限就显得格外重要，否则极易发生资金支付风险。同时，为谨慎起见，在条件允许的情况下，可由独立人员定期查看供应商基本信息修改的系统操作日志，以了解是否有异常的修改操作发生，如在下班后修改等情况。
(4)规范、统一会计业务处理。通过编制会计核算手册，对公司所有采购业务的会计业务处理流程进行规范，明确每一类采购业务的处理顺序和要求，要细化到具体的操作方法。如会计处理要明确需要使用的会计科目，以避免本案例中描述的现象出现。财务主管在复核会计处理凭证时要严格、仔细复核，对于不符合规定的要求立即改正。尤其是涉及到资金支付业务的凭证，更是要引起格外重视。