内控不是防员工：客户视角下的四类风险敞口

谈内控，很多管理者第一反应是防人：防采购吃回扣、防销售私收款、防仓库监守自盗。这些当然重要，但如果内控的视角只朝内，就容易漏掉另一类风险——那些发生在客户界面上、由流程缝隙造成的损失。它们往往不表现为舞弊，而表现为承诺兑现不了、账款收不回、客户信息管不住。

以“防人”为出发点的内控，常见的形态是加审批、加签字、加检查。结果是流程越拉越长，一线为了把事办成，开始绕流程：先干活后补单、口头承诺再走特批。制度看似严密，实际运行在另一套潜规则上。更麻烦的是，这种设计会让员工把内控当成负担，出现问题时倾向于隐瞒而不是上报，风险反而被推迟暴露。

敞口一：销售承诺超出授权边界

客户视角下最常见的风险，是一线为了签单作出公司兑现不了的承诺：交期提前、账期放宽、免费加配、终身维护。合同文本可能写得很干净，但承诺发生在邮件、微信和饭桌上。等到交付阶段，矛盾才浮现，此时违约成本已经很高。规避的办法不是禁止承诺，而是把可承诺的范围做成清单，明确哪些条件一线可以直接给、哪些必须升级审批，并让交付部门参与销售阶段的关键节点评审。

敞口二：信用政策与回款责任脱节

不少企业把信用额度设在财务，把签单压力放在销售，两边各管一段。销售在意成交，财务在意风险，出了问题再互相解释。客户视角看，这会导致两种极端：优质客户被过严的额度卡住，体验受损；高风险客户在冲量时被放行，坏账留到年底。更可行的安排是让信用政策与回款责任绑定到同一责任人，并对超额申请设置明确的代价，而不是靠开会协调。

敞口三：客户信息的使用缺少边界

客户名单、联系人、报价历史，常被当作销售的私人资源。人员流动时，这些信息随之流失，甚至被带到竞争对手那里。与此同时，过度收集客户信息又可能带来合规风险。内控在这里要回答两个问题：哪些信息是公司资产、离职时必须交接；哪些信息不该收集、收集后如何限定使用范围。这两件事都应在制度中写清，而不是等到出事再补。

把客户纳入内控的设计对象

调整视角之后，内控的动作会变：从增加审批节点，转向明确授权边界；从检查员工，转向检查客户界面的承诺与交付是否一致；从封堵信息，转向界定信息归属。内控的目标不是让所有人都不被信任，而是让每一次对客户的承诺，都在公司能够兑现的范围之内。