自己动手做一套内控合规模板:Word 和 Excel 都不用求人

市面上现成的内控清单不少，下载回来多半两种结局：一种太复杂，一百多项照着查，小公司根本没那个人手；一种太简单，剩几条口号式的“加强管理”，落到纸上什么也查不了。不如自己动手做一套，规模按自己公司裁，口径按自己的业务改，查出来的问题才真正有人认账。

这套东西做下来就两个文件：一份 Word 清单，说清查什么、看什么；一个 Excel 工具，把检查、问题、整改、复测管起来。有财务基础的人照下面的步骤走，加上自己的判断，完全做得出来。

第一步：先把"依据"定下来，再动笔

做清单最忌讳一上来就写检查项。没有依据的检查项，业务一句话就能顶回来："你凭什么查我这个？"

先把要用的法规翻一遍，挑出跟自己公司有关的。《会计法》《公司法》《增值税法》这些大件必须有，《小企业内部控制规范》对中小企业最实用，搞信息化的再加上《会计信息化工作规范》。每部法规旁边写一句“用到我们公司是哪一条”。比如增值税法，写的就不是“依法纳税”四个字，而是“纳税义务发生时间、视同销售、进项抵扣口径有没有按新法切换”。

这一步做完，你手里会有十几部法规、几十条具体要求。往后它们要变成清单里每一项的“依据”，也是 Excel 里单独一张依据库表的原料。

第二步：按业务链分领域，别按会计科目分

领域怎么切，决定这套东西好不好用。按科目切（货币资金、应收应付、固定资产）是财务的视角，业务部门看着费劲；按业务链切（资金、采购、销售、费用、薪酬、税务、资产、工程、报表……）是干活的视角，谁的问题一翻就翻到哪一页。

我自己用的框架是十四个领域，你做的时候八到十六个都行，关键是每条业务链都有人认领。领域切完，往里填检查项，填的时候盯住四个问题：查什么、看什么资料、什么情况算有问题、依据是哪一条。

这四问答全了，一条检查项才算站得住脚。只写"检查报销是否合规"这种半句话，等于没写——查的人不知道看哪些单据，被查的人不知道标准在哪。

几条填项的经验：给每项留个编号（领域代码加序号），后面 Excel 全靠编号串起来；挑出三成左右的项做“快速筛查项”，打上星标，人手紧的时候先查这些；还有“三家比价”这类常见误区，要在制度栏里说清楚——那是企业自己的制度要求，不是法定义务，写错了反而闹笑话。

第三步：Excel 的骨架，八张表就够

Excel 不需要什么高深技巧，八个工作表，串成一条线：

使用说明放最前面，写清楚五步怎么走：检查、留证据、记问题、整改、复测。接着是项目设置（公司名、检查期间、检查人），全局就这几处要填。依据库放法规清单和要点。检查项目库放全部检查项，每项后面两列下拉：一项选“是否纳入本次范围”，一项选“适用性”。这两列是给小公司留的活口，本次不查的标出来就行，不用删。

真正干活的是检查执行表：每个纳入项填总体范围、抽了哪些样本、发现几条例外，结果选“符合/不符合/不适用”。提醒一句：抽三个样本没问题，不代表全年没问题，这话得印在表头上。

再往下是问题台账和整改复测：查出来的问题逐条登记，定责任人、定期限；整改之后必须复测，复测通过才准销号。最后一张统计看板，用公式把前几张表的结果自动汇成几个数：纳入多少项、执行了多少、符合多少、不符合多少、闭环率多少。老板要看的就是这一屏。

第四步：公式只用最笨的三个

整个工具的公式，翻来覆去就三个：COUNTIF 数个数，SUMPRODUCT 带条件求和，IF 拦住除零。结果列配红绿条件格式，下拉用数据验证做上。都是几分钱的小函数，这套工具就搭得起来了。

反倒有三件小事容易翻车：示例数据一定要填，空表看不出公式对不对，先装三五条假数据进去跑一遍；说明文字别以等号开头，Excel 会当成公式报错；把唯一要手工填的格子垫上浅黄底色，别的格子全部上锁，用的人改不坏表。

第五步：Word 是清单的脸面，按"能执行"来排

Word 版不是把 Excel 打印一遍。它回答“为什么查、怎么查”，Excel 回答“查到哪了”。所以 Word 里放这些就够：一页导读，讲清五步法和“一问四答”；一页修订说明，写明这版相对老版改了什么、补了哪些新法规。这一页很关键，过一年再翻，不用猜哪条是新的。然后按领域一张表，四列展开：检查要点、核验资料、风险信号、依据类型。最后附法规依据库。

排版上，正文宋体小四，标题可以用商务蓝，表格加底纹别加花哨边框。清单是拿来打勾的，越素越好。

第六步：加上你自己的思想，它才算你的

前面五步做出来的是骨架，真正值钱的是你往里填的判断。行业化算一处：做工程的把分包和工程款单列一个领域，做电商的把平台对账加进去。老板视角是另一处：每季度挑三五个最容易出事的项做专项，比一百项撒胡椒面管用。还有就是动态维护：法规一变就回来改对应检查项，把“某年某月因某法规修订”记在修订说明里，这套东西才能越用越厚。

最后三个提醒

一别贪多。第一版六十项比一百二十项好，能执行完的清单才是清单。二别越权。清单查的是控制有没有，不是替业务做决定，措辞上留分寸。三别做完就锁进抽屉。定个节奏，一年自查一次、专项按季做，模板用起来才算数。

工具就这些，剩下的是你的业务理解。动手吧，做完第一版你就知道，比下载十个模板都踏实。

需要参考的，可以看看这篇。中小企业财务内控合规自查清单（合规体检100项/2026版）