9.6: 银行账户的控制功能

银行账户对于任何企业来说都是重要的金融资产，围绕其使用保持强有力的控制机制对于降低欺诈风险和确保负责任的资金管理至关重要。有效的银行账户控制支持问责制、限制未经授权的访问并帮助检测实时违规行为。这些控制通常分为两类：预防性控制，旨在在欺诈发生之前阻止欺诈（例如限制访问和强制执行双重授权），以及侦探控制，在交易发生后识别可疑活动（例如交易警报和内部审计）。

授权阈值和监督
一种常见的策略是对交易实施分层审批级别。例如，公司可能需要对超过指定阈值（例如 10,000 美元）的付款进行双重授权，涉及财务和运营领导。在制造公司 Prim Corporation，超过 10,000 美元的付款必须得到首席财务官和运营经理的批准。为确保有效实施这些控制措施，Prim Corporation 在其支票上印有此详细信息，其中提到“需要两个签名超过 10,000 美元”，并提供了两行签名行。部门级经理有权批准最高 5,000 美元或更少的付款。这些阈值是根据公司特定的政策确定的，并且根据组织的规模、行业和风险承受能力，组织之间可能会有很大差异。建立此类限制有助于加强财务责任等级制度，并降低不适当或过度支出的风险。

除了审批协议外，实时交易监控等侦探控制还提供了进一步的保护。在 Prim，任何超过 50,000 美元的转账或所有国际支付都会触发警报。这些通知使财务团队能够及时调查异常情况，从而降低未被发现的欺诈或错误的风险。

基于角色的访问控制
对公司银行平台的访问受特定于角色的权限的约束。初级会计人员可能获得仅查看权限，而高级人员（例如运营经理）有权批准交易。这种职责分离通过限制未经授权或欺诈活动的可能性来增强安全性。

内部审查和审计
银行账户活动应定期进行内部审查或审计，以确保遵守公司政策并识别违规行为。这些内部审计可作为额外的侦探控制，加强问责制并提供独立的监督层。

现代企业银行系统通常原生支持这些功能，允许公司精确配置权限、审批工作流程和通知设置。当与内部政策保持一致并接受定期审计时，这些控制措施可以促进财务纪律并保护组织资源免遭滥用。

公司应在其银行账户中实施控制功能，以管理访问、降低欺诈风险并限制财务风险。

其中包括访问限制等预防性控制，以及交易警报和内部审查等侦探性控制。

考虑一下制造公司 Prim Corporation。

在 Prim，任何超过一万美元的付款都需要两个签名，通常来自首席财务官和运营经理。这确保了双重授权和共同责任。

Prim Corporation 的部门负责人最多可以授权 5000 美元的支出，而更大的金额需要首席财务官的批准。此类限制因公司而异，但有助于管理支出。

财务团队会收到超过五万美元的大额转账或任何国际转账的实时警报和通知，以便及时调查异常活动。这是一个侦探控制。

还定义了访问角色，初级会计师获得仅查看访问权限，运营经理可以批准付款。

这些控制措施帮助 Prim Corporation 确保问责制、防止欺诈并保护财务资源。