คนเดียวรับเงิน ลงบัญชี และกระทบยอด: สูตรตั้งต้นของคดียักยอก และวิธีแยกหน้าที่แบบทีมเล็กก็ทำได้

อ่านข่าวพนักงานยักยอกเงินบริษัทกี่คดี โครงเรื่องก็ซ้ำเดิมจนน่าขนลุก: เป็นคนที่เจ้าของไว้ใจที่สุด อยู่มานานที่สุด ขยันที่สุด ไม่เคยลาพักร้อน และทำงานการเงินคนเดียวครบทุกขั้น รับเงิน ลงบัญชี ทำเบิกจ่าย และกระทบยอดธนาคาร คดีส่วนใหญ่ไม่ได้เริ่มจากแผนชั่วร้าย มันเริ่มจากช่องที่เปิดอยู่: หยิบก่อนแล้วตั้งใจคืน ไม่มีใครเห็น เดือนถัดมาหยิบอีก ระบบที่คนเดียวคุมครบวงจรทำให้การปกปิดง่ายกว่าการสารภาพ จนตัวเลขโตเกินคืนไหว หลักที่โลกบัญชีใช้กันมาร้อยปีเพื่อปิดช่องนี้ชื่อ segregation of duties — การออกแบบให้การโกงหนึ่งครั้งต้องอาศัยการสมรู้ร่วมคิดของคนอย่างน้อยสองคนเสมอ ไม่ใช่เพราะเชื่อว่าคนไม่ดี แต่เพราะรู้ว่าสถานการณ์ที่ไร้การตรวจสอบทำให้คนดีจำนวนหนึ่งกลายเป็นข่าว เราเคยเขียนเรื่อง audit log ไว้แล้วว่าระบบต้องจดว่าใครทำอะไร บทความนี้คือชั้นที่อยู่เหนือกว่านั้น: ออกแบบว่าใครควรมีสิทธิ์ทำอะไรได้ตั้งแต่แรก

สามอำนาจที่ห้ามอยู่ในมือเดียว

ทฤษฎีทั้งหมดของเรื่องนี้บีบเหลือสามคำ: การถือครอง (custody) คือการจับต้องเงินหรือของจริง เช่น ถือเงินสด มีรหัสโอนเงิน ถือกุญแจคลัง การบันทึก (recording) คือการลงตัวเลขเข้าระบบบัญชีหรือระบบขาย และการอนุมัติ (authorization) คือการมีอำนาจอนุญาตให้รายการเกิด เช่น อนุมัติจ่าย อนุมัติส่วนลด อนุมัติตัดหนี้สูญ กติกามีข้อเดียว: คนหนึ่งคนถือได้ไม่เกินหนึ่งอำนาจต่อหนึ่งวงจรเงิน เพราะการโกงแบบปกปิดได้ต้องใช้อย่างน้อยสองอำนาจเสมอ — หยิบเงิน (custody) แล้วต้องแก้ตัวเลข (recording) ให้ร่องรอยหาย หรือสร้างการจ่ายปลอม (authorization) แล้วบันทึกให้ดูปกติ ตราบใดที่สองอำนาจนั้นอยู่คนละคน การโกงคนเดียวจะทิ้งส่วนต่างไว้ให้อีกคนเจอเสมอ สำหรับทีมห้าคน เส้นแบ่งขั้นต่ำที่ทำได้จริงคือ คนรับเงินหน้าร้านไม่ใช่คนลงบัญชี คนทำใบสั่งซื้อไม่ใช่คนอนุมัติจ่าย คนมีรหัสโอนธนาคารไม่ใช่คนกระทบยอด statement และเจ้าของสงวนหน้าที่เดียวที่ห้ามมอบใคร: เป็นคนเปิดดู statement ธนาคารตัวจริงกับยอดในระบบเดือนละครั้งด้วยตาตัวเอง สิบห้านาทีต่อเดือนนี้คือการควบคุมภายในที่ถูกที่สุดในโลก

ธุรกิจสามคนจะเอาคนที่ไหนมาแยกสามอำนาจ คำตอบคือไม่ต้องใช้คน ใช้ระบบ ระบบที่ออกแบบดีทำหน้าที่เป็นพนักงานคนที่สี่ที่ไม่มีวันสมรู้ร่วมคิดกับใคร ผ่านกลไกสี่ชิ้น หนึ่ง สิทธิ์ตามบทบาทที่บังคับจริง: พนักงานขายเห็นแต่หน้าขาย คนคลังปรับสต๊อกได้แต่แตะราคาไม่ได้ ส่วนลดเกินเพดานต้องมีรหัสผู้จัดการ สอง วงเงินอนุมัติเป็นขั้น: จ่ายต่ำกว่าห้าพันหัวหน้าอนุมัติได้ เกินหนึ่งหมื่นต้องถึงเจ้าของ ระบบบังคับเส้นทางนี้เองโดยไม่ต้องมีใครจำ สาม เอกสารแก้ย้อนหลังไม่ได้: บิลที่ออกแล้วปรับด้วยเอกสารใหม่ที่อ้างอิงต้นทางเสมอ ไม่มีปุ่มลบเงียบ ๆ (หลักเดียวกับที่เราเขียนไว้ในเรื่องใบลดหนี้) และสี่ การแจ้งเตือนรายการผิดปกติที่ส่งตรงถึงเจ้าของโดยไม่ผ่านมือใคร: void ถี่ผิดปกติ ส่วนลดพนักงานพุ่ง จ่ายเงินให้ผู้ขายรายใหม่ครั้งแรก แก้ไขต้นทุนสินค้าย้อนหลัง สี่กลไกนี้รวมกันให้ผลเหมือนการแยกหน้าที่ในบริษัทใหญ่ โดยใช้พนักงานเท่าเดิม

สัญญาณเตือนที่เจ้าของมักมองข้าม

• พนักงานการเงินที่ไม่เคยลาพักร้อนและไม่ยอมให้ใครทำงานแทน — การโกงที่ต้องกลบทุกวันจะพังทันทีที่เจ้าตัวหยุด นี่คือเหตุผลที่ธนาคารบังคับพนักงานลาต่อเนื่อง
• statement ธนาคารที่ไปถึงพนักงานก่อนเจ้าของเสมอ หรือเจ้าของเห็นแต่ยอดที่ถูกพิมพ์สรุปมาให้ — เอกสารต้นทางต้องถึงมือเจ้าของทางตรงอย่างน้อยเดือนละครั้ง
• ผู้ขายหรือผู้รับเงินชื่อไม่คุ้นที่โผล่ซ้ำ ๆ ยอดกลม ๆ ใต้เพดานอนุมัติพอดี — รายการที่ออกแบบมาหลบวงเงินคือรายการที่ต้องเปิดดูเสมอ
• เอกสารตัวจริงหายเป็นระบบ ขอเมื่อไรก็ติดขัดเมื่อนั้น — ความยุ่งเหมือนไม่ตั้งใจคือฉากบังตาที่ถูกใช้บ่อยที่สุดในคดีจริง