概念地圖・舞弊三角
作者 山姆（謝冠生）・喵喵書評創辦人
發布
分類：管理
這一頁不只是把一個概念解釋一遍——一張自己畫的結構圖，加上拿台灣情境從頭走一次的實例演練、這個框架什麼時候會騙你，以及它接回 P.A.I.N. 之後長什麼樣。一頁必須交付的三層 →
舞弊三角：三個角同時成立，才會出事
三年份的苗木採購單疊起來有兩指厚，同一種印度紫檀的單價出現過四個版本，最高和最低差了兩千六。老闆的第一個反應是把採購叫進來。可是苗木本來就會動價——寒害缺貨、土球加大、運費往上，跨年那幾段其實都解釋得掉。扎眼的是中間那兩張：同一年、同一份規格書，一株開四千八，一株開六千八。舞弊三角是犯罪學家 Donald Cressey 在一九五〇年代從一群挪用公款的人身上整理出來的圖，壓力、機會、合理化，三個角要同時站住，事情才發生。
三個角，各自長什麼樣、公司管不管得到
先把三個角攤成表。值得停留的是最右邊那一欄——同一張圖裡，只有一個角是你花錢就買得到的。
| 角 | 它在問什麼 | 常見訊號 | 公司管不管得到 |
|---|---|---|---|
| 壓力 | 他手上有沒有一個難處，難到不能跟人講 | 業績短少、個人債務、家裡出事、怕被換掉 | 幾乎管不到：看得見，規定不出來 |
| 機會 | 他動了手，會不會馬上有第二個人知道 | 詢價、驗收、請款同一人；憑證只有一份；同一家供應商包辦十年 | 管得到：唯一能用制度搬走的一角 |
| 合理化 | 他心裡有沒有一句現成的話可以過關 | 「行情本來就這樣」「這筆之後會補回來」「公司本來就欠我」 | 半管得到：靠帶人與文化，慢，而且量不出來 |
表讀完會發現一件不太舒服的事：公司開會時罵得最兇的是第一欄和第三欄——人品、忠誠度、有沒有良心——而那兩欄剛好是公司最沒有工具的兩欄。第二欄安安靜靜，沒人罵它，它卻是唯一一個可以在下個月的流程表上被改掉的東西。防弊的預算如果沒有落在那一欄，通常只是換來一份更長的規章。
怎麼看一個角站不站得住
一、壓力：問的是有沒有一個缺口，而且沒人說得出它的名字。Cressey 原本的說法是「說不出口的難處」——說不出口是對當事人而言。轉成管理者這一側，題目就變了：這家公司裡，有沒有任何一個人講得出他這半年在扛什麼。講不出來，不代表沒有；代表這一角完全在你的視線外。自問：他上一次跟公司講自己的難處，是什麼時候？
二、機會：問的是同一條線上有沒有第二雙眼睛。不要用「我們有制度」回答，用一支筆回答——把一筆錢從詢價、比價、驗收、請款到入帳，逐格寫下簽名的人。同一個名字出現兩次以上，這一角就站得住了。它跟金額大小無關，跟這個人好不好無關。自問：這條線上，最多的那個名字出現了幾次？
三、合理化：問的是走廊上有沒有一句現成的話。合理化很少是當事人自己發明的，多半是公司裡已經流通很久的一句順口溜：加班沒加班費、獎金說了不算、「反正老闆賺得比我們多」。這些話平常聽起來只是牢騷，真的出事那天，它們就是現成的台階。自問：上個月我在茶水間聽到的那句抱怨，能不能被拿來當理由？
四、三個角一起看：問的是缺哪一角最快補得起來。三角真正好用的地方，是它替你把順序排好了。壓力要靠關係與時間，合理化要靠帶人與一致的規則，兩樣都是以年為單位的工程。機會不一樣，它可以在一週內少掉一格簽名、多出一個複核。自問：如果只給我一個月，我會動哪一角？
一家綠化景觀工程公司的採購鏈，三個角各走一遍
- 先量管道有多粗：年營收八千萬，苗木採購佔三成五，一年兩千八百萬從這條管道流出去。全公司最粗的一條，長年只有一個人在看
- 拉同一個品項的單價：印度紫檀三年出現四個版本——四千二、四千八、五千六、六千八。最高減最低兩千六，值得看第二眼
- 先把解釋得掉的刪掉：跨年那幾段遇上寒害缺貨、土球規格加大、運費調漲，市場行情本來就會走這個幅度。能被解釋的先拿掉，剩下的才是線索
- 只剩下兩張：四千八與六千八是同一年、同一份規格書開出去的，株高、土球、養護條件一字不差。同年同規格差兩千，這一格解釋不掉
- 把「機會」那一角畫出來：詢價找誰、驗收簽名、請款用印，三件事寫在同一位主辦的職掌表上。第二雙眼睛從頭到尾沒有出現過
- 另外兩角只能問，不能查：他有沒有缺口、心裡有沒有一句現成的話，採購單上一格都看不到。看不到不等於不存在，只是不歸單據管
走完一遍會發現，這疊兩指厚的單子從頭到尾只回答了一件事：機會那一角站得非常穩。壓力和合理化仍然是空白，而且再翻三年也不會有答案——單據沒有這兩欄。所以這家公司真正該做的決定，不是判斷那位主辦是好人還是壞人，而是承認自己手上只有一把工具，就把那把工具用到底：詢價與驗收拆給兩個人、單價超過門檻的品項要有第二家報價、每季抽一個品項回頭比同年同規格。這些事一週就能改完，而且不需要先證明任何人有問題——這正是機會那一角最好用的地方，它可以在還沒有人被指控之前就先關起來。至於那兩張差兩千的單，該查照樣要查；差別在於，查完之後這條路是不是還開著。以上為說明結構用的示意情境，僅供理解框架之用。
這個三角什麼時候會騙你
- 它解釋得漂亮，但它不是偵測器。事後回頭看，三個角幾乎每次都對得起來——這種「每次都對」本身就該讓人警覺。真正的難處在事前：公司裡背房貸、家裡有病人、業績落後的人一大把，三角並不會告訴你哪一個會出事。把它當成點名工具，結果是把一群有壓力的同事變成嫌疑人，而信任一旦被拆掉，比帳上少的那筆貴得多。
- 「合理化」很容易被讀成品德分數。一被讀成品德，處理方式就會滑向教育訓練、簽署誠信承諾書、貼標語——這些都在管人的心。可是合理化真正的形狀是庫存：公司裡流通著幾句現成的話，隨時可以拿來當台階。要動它，得回去看那幾句話是怎麼長出來的：獎金規則說改就改、罰下不罰上、加班費從來沒有結清。話是果，制度是因。
- 它只畫得下一個人，畫不下一條串。三角預設的是單獨作案。一旦是採購跟供應商串好，或是主管與部屬一起，那個負責複核的第二雙眼睛本身就是共犯——攤在紙上，機會那一角看起來是關著的，職務分工表填得漂漂亮亮。這也是為什麼職務分工只是第一道，後面還要接輪調、休假強制、外部對帳這些會把「第二雙眼睛」換人的機制。
用痛點的眼光重讀舞弊三角
防弊常被當成品德問題來處理，可是公司真正握在手上的，只有三個角裡的一個。
《痛點》在看一個創業點子時，第一件事是分清楚「誰在痛」和「誰付得出代價」——這兩件事不重疊，事情就做不成。舞弊三角有一模一樣的錯位：痛在壓力那一角，代價卻只能在機會那一角付。這張圖畫得出一件事要成立需要哪三個條件，畫不出這三個條件裡哪一個是你買得起的。多數公司卡住的地方正在這裡：花最多力氣在最動不了的那兩角，開了三次會、加了十二條規定，最後那條最粗的採購管道還是同一個人從頭簽到尾。把資源放到看得懂的地方，通常會比放到說得動聽的地方有用——防弊也一樣。今晚不必查誰，先在一張紙上寫下公司裡有哪幾條線是一個名字從頭走到尾，那張紙就是你唯一動得了的清單。
關於舞弊三角，常被問到的幾件事
舞弊三角是誰提出的？後來有沒有被修正過？
來自美國犯罪學家 Donald Cressey 在一九五〇年代對挪用公款者的訪談研究，他歸納出三個共同條件：說不出口的難處、可以下手而不被發現的位置，以及一套讓自己過得去的說法。後來有人主張加上第四個條件「能力」，也就是這個人得懂流程、看得懂系統權限，否則就算有縫也鑽不進去，這個版本常被叫做舞弊鑽石。另有一派把壓力與機會的強弱做成連續刻度，用高低取代有無。三角仍然是最常被引用的骨架，多半因為它夠簡單、夠好記。
三個角一定要同時成立嗎？只有兩個角會怎樣？
三角的主張就是「同時」——缺一角，這個結構就不成立。實務上兩角的狀態很常見，而且各有各的長相：有壓力、有合理化，但沒有機會，通常表現成抱怨、離職或是想辦法跳到有權限的位子；有機會、有壓力，但缺一句過得去的說法，會拖很久，因為那句話還沒長出來。要注意的是它給的只是一組必要條件，談不上保證。把它當成「守住一角就安全」會失望，比較準的用法是：守住一角，可以把時間拉長，而時間夠長，另外兩角常常自己就變了。
小公司人手不夠，詢價、驗收、請款分不開怎麼辦？
分不開就不要假裝分得開，把力氣改放在「事後有人看」。幾個花不到錢的做法：金額超過門檻的品項一律要有第二家報價，而且報價單附在請款單後面；老闆自己每季抽一個品項，把同年同規格的單價拉出來排一次；付款那道由不碰採購的人執行，哪怕是家人；年度強制連休，讓別人被迫接手一次。這些都不能把機會那一角關死，但它們會把「不會被發現」變成「大概會被發現」——對三角來說，這已經是不同的結構了。
每年都做內部稽核，為什麼還是查不出來？
多數稽核在查的是文件齊不齊：單據有沒有、簽名有沒有、金額對不對得起來。這些查的是「程序有沒有跑完」，跟「價格合不合理」是兩件事。同一年同規格差兩千的那種事，文件完全合規——每一格都有簽名，每一張都有核准。要抓得到它，得換一種問法：同一個品項的價格在同一年之內散得多開、同一家供應商連續得標幾次、驗收與請款是不是同一支筆。這幾個問題不必等到年度稽核，用採購系統匯出來的明細就能自己排。
打開最近三張請款單，把詢價、驗收、簽核三欄的名字並排看一次，同一個名字出現兩次就先圈起來。想把這個動作接到完整的內控語言裡，可以往內部控制方塊走一趟；想理解為什麼「代人做決定的人」天生就握著這一角，則可以看委託代理問題。
同一個概念，站上還有別的講法——
拆給你聽：帳漂漂亮亮，錢卻少了一截，好人怎麼會動手？喜歡這篇文章嗎？
每週幫你拆二本好書，把判斷力、好書金句、好問題，直送你的信箱。
不適合你可隨時退訂 · 每週兩封，陪你把書讀進生活。
送出即表示同意我們依隱私權政策使用你的 email。