如何建立内部控制体系
内部控制是一套使错误和滥用变得困难且可见的规则与习惯。目的不是不信任人，而是建立一种流程，即使有人疲惫、出错或受到诱惑，它依然有效。
职责分离
收货的人不应是唯一记账的人。批准报废的人不应是经手货物的人。把步骤分给不同的人，意味着一个人无法独自掩盖错误或滥用。
两级审批
报废、大额调整和异常发货等重要操作，应由独立的另一个人再批准一次。事先界定什么算重要，例如按金额或类型。
留下痕迹
每一项操作都应可追溯：谁做的、什么时候、依据哪份单据。带修改日志的系统使这一点很容易；纸质系统则需要编号单据和签字。
控制权限
人们应当只能做其工作所需要的事。定期复核权限，人员离职时取消访问权，并避免共用登录账号。
定期核对
- 通过盘点和抽查，将实物库存与记录对比。
- 将系统与会计账目对比。
- 将收到的货物与订单和发票对比。
核对应由保管记录的人以外的人来做。
报告异常
定期制作一份关于异常事项的简短报告：手工调整、大额报废、负库存、反复出现差异的品项。即使枯燥，也要与管理层一起审阅。
一个小例子
在小仓库里，仓管员收货并打印收货单，办公室文员核对送货单并在系统中过账。报废需要经理签字，每月经理随机盘十个品项。这一切不需要软件，只需要明确的角色和坚持去做的习惯。
从小处着手
即使是小仓库，也可以用简单的规则和一个笔记本来应用这些想法。选出最重要的两三个风险，写下规则，指定负责人，并检查它是否有效。随着发展再逐步添加。
复核与改进
每年问一次：我们在哪里发现了错误或损失，什么样的控制本可以更早发现它们？添加这项控制，并去掉不再产生价值的控制。
控制措施的有效性取决于是否养成使用它们的习惯。每年复核，并在业务变化时调整。