出纳请假三天，管钱会计代收了一笔货款，又管转头就拿去填了自己炒期货的漏洞保证金窟窿。这事发生在2019年，管钱我朋友老周厂里。又管等出纳回来，漏洞账上对不上，管钱会计说“可能是又管银行系统延迟”。拖了半个月，漏洞老周觉得不对劲，管钱一查流水，又管钱早没了。漏洞会计管钱又管账，管钱等于让同一个人既当运动员又当裁判。又管他记的漏洞账，他自己能改；他管的钱，他自己能拿。中间没有任何一双眼睛盯着，不出事才怪。

正常财务流程里，管钱的叫出纳，管账的叫会计。出纳碰不到账本，会计碰不到现金。这两条线交叉验证，才能把漏洞堵住。一旦合并，最先消失的就是“监督”两个字。我见过一家小公司，老板嫌请两个人太贵，让会计全包。结果会计每个月做工资表时给自己多加两千，做了三年。直到会计离职，新来的人对账才发现。老板气得拍桌子，可钱早花完了，追都追不回来。

漏洞不止是偷钱。会计管钱管账，还能玩“时间差”。比如客户打款到账，他先不入账，拿去申购新股，冻结三天再还回来。账面上看不出任何问题，因为钱确实回来了。但要是新股破发，或者临时要付供应商货款，资金链就断了。这种操作隐蔽性强，查账都难查——银行流水和账本对得上，只是中间多了个“理财”环节。你说他挪用，他说“临时周转”；你说违规，他说“又没损失”。

更麻烦的是税务。会计自己管钱，想少缴税太容易了。收入不入账，成本多列支，反正账是他做的，税是他报的。税务局来查，他拿出的账本干干净净，但银行流水一拉，对不上。我认识一个代账会计，同时给六家小公司管钱管账。每家都做两套账，一套给税务局，一套给自己看。后来一家公司被稽查，顺藤摸瓜牵出六家，会计进去了，老板们也跟着补税罚款。你说老板冤不冤？他连自己公司真实利润都不知道。

有人觉得小公司业务简单，一个人够了。但简单不等于没风险。恰恰因为业务少，老板更不会天天盯着账。会计说“这个月亏了”，老板就信；会计说“这笔款要付”，老板就签。时间一长，会计成了实际控制人。我见过最离谱的，会计把公司账户里的钱转去自己开的公司，再以“采购款”名义付回来，赚差价。老板三年没发现，因为会计每年都给他看“盈利”的报表。直到会计买房买车，老板才起疑心。

那怎么办？分权。哪怕再小的公司，出纳和会计也得分开。实在请不起两个人，老板自己管钱——管密码、管U盾、管网银复核。会计只做账，不碰钱。每笔付款，老板自己点确认。麻烦是麻烦点，但比钱没了强。老周后来就这么干的。他说：“我宁可每天花十分钟对流水，也不想再半夜接到银行电话说账户空了。”

会计管钱又管账，漏洞不在制度设计，在人性。人都有贪念，区别只是有没有机会。你把机会递到他手里，还指望他不动心，那是赌运气。财务这行，赌运气的基本都输光了。