小型 WFOE 内控起步指南：一套能真正落地的基础框架

摘要

• 小型 WFOE 不需要照搬上市公司的厚重制度，但必须把职责、审批权限、凭证留存和独立复核说清楚。
• 建议先管住资金、印章、合同、发票、工资、税务申报、系统权限和关联交易，这些环节一旦失控，最容易同时影响现金与合规。
• 团队人数少、无法完全分岗时，可以用负责人审批、银行提醒、抽查、定期盘点等补偿性控制降低风险。

如果中国公司的业务增长已经快于后台管理能力，可以联系 ChinaBizPro，一起搭建与现有规模相匹配的财务和合规流程。

小公司内控到底管什么

内控不是单纯的会计清单，而是明确一笔业务由谁发起、谁批准、谁执行、谁记账、谁复核。有效的基础内控应当帮助管理层保护资金和资产，保证财务信息可靠，并且能够证明合同、付款和申报经过了适当授权。

财政部发布的《小企业内部控制规范（试行）》采用风险导向和适度原则，目标包括合法合规、资产与资金安全以及财务报告真实可靠。规范也考虑到小企业人员有限，无法在所有环节完全分岗，因此允许采用替代性控制。符合适用条件的小型 WFOE 可以据此搭建基础框架，同时还应结合自身规模、行业和实际情况确认具体适用要求。

一张基础控制矩阵

领域	最低控制要求	建议留存的证据
银行与资金	付款制单和授权审批分开，开启交易提醒，并按月完成银行对账。	付款申请、审批、银行回单和对账表。
公司印章	指定保管人，建立用印记录，合同和正式文件用印前取得批准。	审批记录、用印台账和签署版本。
采购付款	付款前核对供应商、合同、交付、fapiao 和收款账户。	供应商档案、合同、验收记录、发票和付款凭证。
销售收款	把合同和交付与开票、收入、应收款及银行到账相互核对。	合同、交付证据、开票记录和账龄表。
费用报销	写明业务目的，附支持资料，由申请人确认并按权限审批。	报销单、发票或其他凭证和审批记录。
工资薪酬	人员和薪资变动单独批准，工资表与个税、社保和银行付款核对。	人员变动单、工资表、申报记录和付款证明。
税务与会计	建立申报日历、编制与复核签字，并完成月度核对。	申报表、工作底稿、缴款凭证和复核记录。
系统和账号	按岗位授权，条件允许时启用多重验证，人员离职后及时撤销权限。	权限清单、交接记录和撤权证明。

矩阵中应写明具体负责人。只写“财务部”或“管理层”，到截止日前仍可能没人真正负责。

七步搭建基础内控

第一步：画出业务流程

列出合同、采购、工资、开票、收款和报税流程，找出涉及资金、法律责任和监管申报的节点。

第二步：确定负责人和审批权限

为合同、采购、报销、付款和手工分录设置书面审批额度，并确定替代审批人。

第三步：尽可能分离不相容岗位

新增供应商的人不应同时批准付款；编制工资的人不应独自批准人员或薪资变动；记账人员不应批准自己的分录。

第四步：管住文件、印章和基础数据

合同、采购、报销和员工变动使用批准模板。限制修改供应商账户和客户档案，印章与数字账号指定人员保管并书面交接。

第五步：建立月度管理包

管理层至少应看到主要财务报表、银行对账、账龄、税务摘要、工资核对和异常事项清单，并确保资料能回到中国法定账簿。

完整的月结和申报节奏，可以参考WFOE 会计与合规清单。

第六步：登记异常并跟踪到关闭

对缺失发票、逾期应收、长期备用金、异常分录和申报失败建立台账，写明风险、负责人、目标日期和结果。

第七步：至少每年全面复核一次

财政部规范要求小企业至少每年开展一次全面评价并向企业负责人报告。小型 WFOE 可以抽查关键控制、列明问题、安排整改并保留管理层确认；发生重大业务或系统变化时再增加专项复核。

无法完全分岗时怎么办

人员有限时，应把审批或复核放到另一个角色。常用做法包括：

• 银行交易提醒直接发送给境外董事或中国区负责人。
• 由独立人员完成银行核对，并检查大额或整数付款。
• 定期抽查供应商变更、合同、fapiao、报销和手工分录。
• 对印章和银行设备采用双人保管或有记录的审批流程。
• 每季度检查银行、税务、开票、工资和会计系统权限。

复核必须留下证据，只有口头同意的审批很难在审计或交接时验证。

管理层应关注的异常信号

略低于审批额度的付款、供应商账户突变、个人账户收款、重复发票、长期备用金、未核对关联方余额和月末异常分录，都应及时升级。还要避免一人同时控制银行、税务、会计档案和印章，并及时撤销离职人员权限。

企业年报也是一次很好的压力测试，因为登记、股东、人员和财务信息必须保持一致。具体可以参考中国企业年报申报指南。

常见错误

1. 照搬大公司的制度，却没有写明本地实际负责人。
2. 同一个人新增供应商、批准付款并完成记账。
3. 把印章和线上账号当成普通行政用品，而不是法律和资金权限。
4. 只看利润表，不复核银行、税务、工资和资产负债表项目。
5. 审批全部留在私人聊天记录中，缺乏可持续保存的证据。
6. 让外部服务商独自控制账号、申报和原始资料。
7. 员工或服务商更换时，没有撤销权限和登记未完成事项。
8. 做完内控检查后，没有为整改事项指定负责人和完成日期。

常见问题

每家小型 WFOE 都要编写正式内控制度吗？

小型 WFOE 可以使用简明政策、矩阵和清单，不必追求厚重手册，但职责、审批、证据和复核必须明确。

如果只有一个财务人员怎么办？

由董事、总经理、总部财务或独立服务商复核银行、对账、供应商、工资和申报，避免财务人员独自控制全部环节。

内控多久检查一次？

审批和核对按交易或按月执行，权限可按季度检查，全面评价至少每年一次，重大变化后再专项复核。

外包会计可以替公司承担内控责任吗？

外部服务商可以记账、核对和协助复核，但决策、账号控制和监督责任仍在管理层。公司应能取得自己的资料和未解决事项清单。

官方参考

• 财政部：《小企业内部控制规范（试行）》
• 国家法律法规数据库 - 可查询公司法、会计法等适用法律文本。