上周三，企业我亲眼看着一家年营收过亿的管理制造企业，因为一个采购流程漏洞，漏洞被供应商骗走了两百多万的整改预付款。老板在会议室里拍桌子，建议脸涨得通红，企业底下十几个管理层鸦雀无声。管理这不是漏洞个案，我见过太多企业，整改制度墙上挂得满满当当，建议可漏洞就像筛子眼儿，企业到处都是管理。

第一个要堵的漏洞，是整改审批权限的“一人堂”。很多企业老板觉得，建议大事小事都得我拍板才放心。可结果是，老板一个人根本看不过来，审批变成了走过场。我认识一个财务总监，他告诉我，公司里所有超过五万的支出，老板只签不审。什么叫只签不审？就是老板只看金额，不看明细。供应商报个高价，只要不超过老板的心理阈值，钱就出去了。这哪是审批，这是盖章机器。

真正该做的，是把审批权限拆开。经办人、复核人、审批人，三个角色必须分离，而且要有互相制约的机制。比如采购申请和采购验收，绝不能是同一个人。钱和货，必须走两条线，最后在财务那里汇合对账。这个逻辑听起来简单，可很多企业就是做不到，因为怕麻烦，因为觉得“都是自己人”。

再说说库存管理。我见过一家做快消品的公司，仓库里堆着价值三千万的过期产品，而销售那边还在拼命接单。为什么？因为销售考核的是销售额，不是利润。仓库管理员的KPI是库存周转率，可他根本无权阻止生产部门继续排产。三个部门各干各的，谁都不管库存积压的后果。后来怎么改的？把库存损耗直接计入生产部门的成本，销售退货率跟销售奖金挂钩，仓库每个月做一次呆滞料报告，抄送全公司管理层。三个月，积压库存降了四成。

还有合同管理这块，漏洞也大得吓人。很多企业的合同就是法务部的事，业务部门签完就扔给法务审，审完就归档，后续履行情况没人跟踪。合同里约定分期付款，可到了付款节点，财务不看履约进度，只认发票。结果活儿干了一半，钱全付清了，乙方撂挑子跑路，企业连个制约的抓手都没有。整改办法其实简单：建立合同履约台账，每笔付款必须关联交付物验收单，验收人必须是使用部门，而不是采购部自己。

最隐蔽的漏洞，其实是数据孤岛。我见过一家连锁餐饮企业，门店报的损耗率是百分之三，总部财务算出来是百分之八，两边数据对不上。后来一查，门店报的是食材损耗，财务算的是包括餐具、水电在内的全口径损耗。指标定义不统一，数据就变成了各说各话的工具。管理层看着报表做决策，跟闭着眼睛开车没区别。整改也不复杂，把所有核心经营指标的定义、计算口径、数据来源，在集团层面统一发布，各子公司必须按同一标准报送。

说句实在话，这些漏洞都不是什么高深的技术问题，全是管理基本功没做扎实。老板们别总想着搞什么数字化转型、上什么ERP系统，系统再先进，也堵不住流程设计上的窟窿。先把审批权限拆开，把库存责任压实，把合同履约盯紧，把数据口径统一，这四件事做好了，能挡住企业里八成以上的管理漏洞。

(责任编辑：综合)