從四季酒店虧空案 看企業內控的「盲腸」
近日，一宗發生在香港四季酒店的虧空公款案，宛如一顆投入平靜湖面的石子，激起了陣陣漣漪，引發大眾的廣泛關注與討論。這不僅僅是一則社會新聞，更是一堂生動的企業管理課程。透過這起「莫名其妙」的案件，我們得以一窺即使是國際知名的頂級品牌，其內部管理也可能存在令人意外的漏洞。 一名前會計職員，如何在長達四年的時間裡，神不知鬼不覺地挪用了高達2643萬港元，這背後的「黑洞」究竟是什麼？
戲劇性的開端：一場意外的曝光
這起案件的主角，是四季酒店的前會計職員陳耀才。 他從2017年開始，利用職務之便，偽造支票簽名、竄改會計系統紀錄，總共開出了112張支票，將公司款項轉入了自己名下的九個銀行戶口。 這筆鉅款被他用於購買名牌手袋、名表、物業，甚至還有一輛保時捷跑車。 這一切看似滴水不漏的操作，直到2021年9月，因為一位同事偶然發現一張49萬港元的支票竟然存入了陳耀才的個人戶口，才讓這起持續四年的虧空案曝光。 故事的開頭充滿了戲劇性，一個看似普通的會計職員，竟然能讓一家享譽國際的五星級酒店蒙受巨大損失，這不禁讓人對四季酒店的內部管治產生了巨大的疑問。
冰山下的漏洞：企業內控的警訊
四季酒店虧空案最令人不解之處，在於這長達四年的時間裡，為何沒有被及時發現？ 這巨額的款項流失，為何未在日常的財務監管和審計中顯現？ 從企業管治的角度來看，這起案件暴露了四季酒店財務系統的多重漏洞。
職責分離的不足：權力過於集中
企業內部控制的基石之一是職責分離，即確保單一員工無法獨自完成財務流程的所有環節。 然而，陳耀才作為一名普通會計職員，竟然能夠同時擁有開支票和修改會計紀錄的權限，這無疑為其提供了犯罪的溫床。 在缺乏有效的第三方監察和把關下，他得以輕易地利用權力進行舞弊。這凸顯了四季酒店在職責劃分上的顯著缺失。
銀行對賬與核對的失靈：盲點滋生舞弊
涉案的112張偽造支票，在四年內竟然都沒有被發現，甚至公司支票被存入個人戶口也未引起警覺，這反映出銀行對賬與會計紀錄的核對工作存在嚴重的問題。 定期的銀行對賬和核對是發現異常交易的重要手段，如果這項工作能夠嚴格執行，理應能夠及時發現這些異常的資金流向。這也讓人質疑，四季酒店內部的會計團隊以及負責年度核數的外部核數師，是否在執行職責時出現了鬆懈。
缺乏有效的常規監察：漏洞持續擴大
這起案件最終是因為一名同事的偶然發現而得以揭露，這說明四季酒店缺乏有效的常規監察機制。 換言之，如果沒有這次偶然的發現，這筆被盜的鉅款很可能還會繼續增加。 一個健全的內部控制系統，應該具備自動化或定期的監察機制，能夠主動識別異常行為和風險。缺乏這樣的機制，使得漏洞得以長期存在，並最終導致了巨大的損失。
成本考量與品質：審計行業的挑戰
有人可能會認為，審計成本的上升是導致企業在內部控制上有所鬆懈的原因之一。 在當前的市場環境下，審計行業競爭激烈，為了爭取業務，部分核數師可能會降低審計要求，將貨就價。 大型企業通常設有內部會計團隊，負責整理大部分資料，再交由外部核數師審核。 在這種模式下，外部核數師可能會過度依賴內部團隊提供的資料，主觀上相信內部判斷，而低估了「家賊難防」的風險。 然而，無論是內部會計還是外部核數師，其職責都是確保財務報表的真實性和準確性，維護企業資產的安全。降低要求或鬆懈職責，最終損害的是企業自身的利益和聲譽。
慘痛的教訓：企業管治的再思考
四季酒店的虧空案，無疑給所有企業敲響了警鐘。這起案件提醒我們，即使是擁有國際知名度的品牌，也可能存在內部管治的盲點。 企業保護資產、確保財務透明的基石在於健全的內部控制。 透過這起案件，我們可以學到許多企業管治的重要課程：
- 強化職責分離： 重新審視內部財務流程，確保各個環節的職責清晰劃分，避免單一員工掌握過多的權力。
- 加強日常監控與核對： 建立嚴格的銀行對賬和會計紀錄核對機制，並引入自動化工具或人工複核，提高發現異常交易的能力。
- 完善內部審計機制： 加強內部審計部門的職能，定期對財務系統和控制流程進行獨立評估，及時發現並糾正潛在的問題。
- 提升員工道德意識與職業操守： 加強對員工的職業道德和紀律培訓，營造誠信正直的企業文化。
- 審慎選擇與監督外部服務提供者： 在選擇外部核數師等服務提供者時，應注重其專業能力和執業質量，並加強對其工作的監督。
結語：警鐘長鳴，築牢防線
四季酒店的虧空案是一宗令人莫名其妙的事件，但也因此成為一個值得深思的案例。 它不僅僅是關於一個員工的個人犯罪行為，更是關於企業內部控制系統的脆弱性。這起案件再次印證了那句老話：「魔鬼藏在細節裡」。對於任何企業而言，無論規模大小、品牌知名度高低，都應該時刻保持警惕，不斷檢視和完善自身的內部控制體系，築牢防線，才能有效防範和化解潛在的風險，確保企業的穩健運行與可持續發展。這場「莫名其妙」的虧空案，不應該只是茶餘飯後的談資，更應成為企業界反思與改進的契機。
