出纳和会计由同一人兼任，货币银行预留印鉴和支票全锁在他抽屉里，资金公司账户上的管理钱转出去三天，老板才发现余额少了60万。漏洞这不是货币编的段子，是资金去年江苏一家制造企业的真实案件。货币资金出问题的管理起点，往往就是漏洞这种看起来"省事"的岗位安排。

管钱的货币人管账，等于让狐狸看鸡窝。资金很多中小企业为了压缩人力成本，管理出纳既负责现金收付、漏洞银行转账，货币又顺手把日记账也记了。资金凭证和账簿之间失去了相互校验的管理环节，挪走一笔钱，只需要在账本上少写一行。外部审计来查，看到的是一套自洽的假账。这种漏洞不需要什么高技术手段，一支笔、一个U盾就够了。

审批流程形同虚设是另一个重灾区。我见过一家公司，报销单上"审批人"一栏永远签的是同一个名字，而那个人常年在国外。下属拿着他之前签好的空白单子，填上金额就能去财务领钱。更常见的情况是，老板在微信上回一句"行"，财务就付款了。截图不算原始凭证，事后追责时聊天记录早被清理。资金出去容易，责任落下来难。

银行账户管理松散得让人吃惊。有的公司开了十几个户，基本户、一般户、专用户混在一起用，哪个账户有钱转哪个，月底对账全靠银行发来的短信提醒。更离谱的是，预留印鉴里的财务章和法人章分别由两个人保管，但这两个人坐对面桌，一个人请假，另一个直接拉开抽屉拿了就盖。制度写在纸上，执行起来全靠"关系好"。

现金盘点走过场也是老毛病。制度规定每月盘一次，实际执行时，出纳提前把短缺的现金用白条抵上，盘点表上照样签"账实相符"。保险柜里塞着半年前的借条、未报销的发票、甚至私人欠条。等到出纳离职，接任的人打开柜子才发现，账上趴着20万现金，实际只有不到3万，剩下的全是各种"条子"。

票据管理更是糊涂账。空白支票不编号登记，作废的支票随手扔进垃圾桶，收到的银行承兑汇票锁在铁皮柜里，到期了没人提示付款。有家公司一张50万的承兑汇票过期两个月才被发现，银行拒绝兑付，只能走法律程序追前手。票据的实物管理和台账记录脱节，丢了、过期了、被背书转让了，财务部最后一个知道。

网上银行的操作权限设置也常出问题。制单、复核、授权三个U盾，理论上应该分给三个人。实际中，为了"提高效率"，复核和授权往往由财务经理一人掌握，制单还是出纳。更危险的是，有些小公司把三个U盾全交给代账会计，自己只留一个查询权限。代账会计同时给几十家公司做账，U盾往包里一塞，丢了都不知道。

这些漏洞单独看都不致命，凑在一起就是系统性风险。资金被挪用的公司，事后复盘几乎都能找到三个以上的控制盲区。管钱的人太集中，审批的人不负责，对账的人看不见，盘点的人走过场。货币资金管理的核心从来不是制度写得多厚，而是不相容岗位有没有真正分开，关键环节有没有第二个人盯着。一个人从头管到尾，不出事是运气，出事是必然。