五权分离听起来是大公司的事，其实小公司更危险——因为一个人往往什么都能干。给一个人少也能执行的方案。
先说清楚场景
制单、审核、付款、记账、查询，五个动作如果集中在一个人身上，内控就等于零。这不是不信任谁，而是「没有第二双眼睛」这件事本身就是风险。
小公司常见的反驳是「我们只有三个人，怎么分离」。答案是：不追求五个岗位，追求「关键动作不由同一个人独立完成」。
该看的几项
- 最低要求：付款与记账必须分开。制单可以兼任，但付款这个动作要有第二个人确认。
- 三人分法：会计制单 + 老板（或被授权人）审核 + 出纳付款。三个人就能覆盖最关键的三段。
- 两人分法：一人制单兼记账，另一人审核并付款；金额超阈值时老板必须介入。
- 一人公司：至少做到「付款前有书面审批记录」+「每月由外部会计或第三方对一次账」。
- 留痕：审批留痕在系统或群里，不接受口头同意。没有记录等于没有审批。
常见的两个误区
- 误区：把「老板知道」当成审批。老板知道但没有记录，事后既无法追责也无法自证。
- 误区：设了阈值就够了。把大额拆成多笔小额，是绕过阈值的常规做法，要同时看「同一收款方的累计金额」。
按这个顺序做
- 先定一条：付款必须两人参与，一人操作一人确认。这条比任何制度条文都有效。
- 设定金额阈值，并把「同一收款方 7 天累计」也纳入统计。
- 把所有审批记录集中到一个地方（群、系统或台账），保证事后能查。
- 每月对一次账，由不参与日常付款的人来做。
什么时候需要工具
财务盾的账号身份盾牌会把「五权未隔离」「共用账号」「离职未冻结」「无二次验证」逐条判，并给出具体的岗位调整建议。
可以继续看
以上为通用自查思路，不构成安全认证、等保测评结论或法律意见。具体实施请结合实际系统与业务判断；涉及取证、事故处置时请联系专业机构。