證券行、資產管理及 MSO 內控

香港批量付款雙人覆核如何設定?Maker 與 Checker 權限指南

批量付款雙人覆核(maker-checker)指制單與覆核由不同人負責:一方提交批次,另一方獨立覆核。設定時應分清權限並保留審批紀錄。

本頁供負責付款審批、系統權限及內控的營運、財務及合規同事參考。

兩位財務同事在辦公室共同核對付款審批畫面

甚麼是批量付款雙人覆核(maker-checker)?

雙人覆核是指同一付款批次的制單與覆核由不同人員完成,避免同一人同時建立並批准付款。此屬常見內控做法,應以貴機構的合規政策及適用法規為準。

在批量付款場景中,Maker(制單/提交)與 Checker(覆核/批准)分工如下:

Maker

建立付款批次、整理收款資料,並提交審批

Checker

獨立覆核金額、收款人及用途,並決定批准或退回

與「單人全權」的分別:單人全權由同一人完成建立與批准;雙人覆核則要求職務分離,同一付款批次不得由同一人同時制單並最終批准。

此安排常見於證券行、資產管理公司及 MSO 的批量付款,包括向供應商付款、佣金批量發放(另見「AE 佣金批量發放」)及客戶款項處理等場景。實際是否必須採用雙人覆核,應以貴機構的合規政策及適用法規為準。

Maker 與 Checker 的角色與權限如何區分?

Maker 建立並提交付款批次;Checker 獨立覆核金額、收款人及用途後批准或退回。同一人員不應同時擁有制單與最終批准權限。

建議權限對照如下,貴機構可按內部政策調整:

角色可執行動作不應同時擁有的權限
Maker 建立或修改付款批次、整理收款資料、提交審批 最終批准同一批次、覆核自己提交的批次
Checker 獨立覆核金額、收款人及用途、批准或退回 建立自己將要批准的批次、繞過覆核直接付款
系統管理員 分配角色與權限、啟用覆核規則、檢視操作紀錄 日常制單與批准付款(宜與業務帳號分開)

職務分離原則:制單與最終批准應由不同人員負責;Checker 覆核時應獨立核對資料,而非只按 Maker 的說明蓋章。代理人或休假後備安排應預先設定,並限制臨時代理權限的範圍及期限,避免臨時兼簽削弱職務分離。

權限及審批層級等內控要求,應以貴機構的合規政策及適用法規為準。

如何設定雙人覆核流程?

設定時應先定義角色與權限,再啟用批次提交後必須經覆核方可付款,並要求系統留下操作者、時間及結果紀錄。實際選單名稱因平台而異,可於示範時確認。

建議按以下環節處理,各環節完成並記錄後,才進入下一環節:

  1. 定義角色明確 Maker、Checker 及系統管理員的職責範圍。
  2. 分配帳號權限為各帳號分配角色,確認無人同時擁有制單與最終批准權。
  3. 啟用覆核規則設定批次提交後必須經覆核方可付款,並禁止自行覆核。
  4. 試跑小額批次以少量測試批次驗證流程、通知及紀錄是否正常。
  5. 正式啟用確認試跑無誤後再用於正式付款。
  6. 定期檢視權限人員異動或休假後,覆核帳號權限是否仍符合職務分離。

與檔案準備的銜接:Maker 通常按已審批清單整理並上載付款檔案(另見「批量付款檔案準備」),再交由 Checker 覆核後提交付款。

財務同事一同核對付款審批權限設定

設定時常見錯誤有哪些?

常見錯誤包括同一帳號兼具制單與批准權、覆核流於形式未核對收款資料、缺少操作紀錄,以及代理人權限過寬。設定後應抽查實際操作是否符合職務分離。

錯誤同一帳號兼具制單與批准權
風險職務分離失效,錯誤或不當付款較難被發現
預防方法分配權限時檢查帳號角色,禁止同一人最終批准自己提交的批次
錯誤覆核流於形式,未核對收款資料
風險錯誤戶名、帳號或金額仍可通過
預防方法要求 Checker 獨立核對收款人、金額及用途,並留下覆核結果
錯誤缺少操作者、時間或結果紀錄
風險對帳及內部查核困難
預防方法啟用並保留操作紀錄,確保可識別誰在何時批准或退回
錯誤代理人權限過寬或無限期
風險臨時兼簽削弱職務分離
預防方法預先設定後備 Checker,限制代理範圍及期限,到期收回權限
錯誤試跑不足即正式啟用
風險通知、紀錄或規則未如預期運作
預防方法先以小額或測試批次驗證,再用於正式付款

設定完成後,宜抽查實際操作紀錄,確認制單與批准確由不同人員完成。

審批與操作紀錄應保留哪些資料?

紀錄通常應能識別操作者、時間、批次內容摘要及批准或退回結果,以便對帳及內部查核。保存期限及格式應以貴機構的合規政策及適用法規為準。

實務上,紀錄宜能支援以下查核:

操作者誰建立、提交、批准或退回該批次
時間各步驟的操作時間
批次內容摘要例如批次編號、筆數、總額及幣種(詳情另見「批量付款檔案準備」)
結果批准、退回或撤回,以及退回原因(如有)

紀錄亦有助日後對帳(另見「匯款對帳」)及處理退匯(另見「退匯處理」)。系統是否顯示或匯出上述欄位、保存年期及格式,可於示範時確認;不應假設平台會無限期保留。

保利雲匯公司批量付款如何配合雙人覆核?

保利雲匯公司提供批量付款服務,適用範圍、雙人覆核或權限設定方式、通知及操作紀錄顯示,均可於示範時確認。

示範時可確認的事項包括:

  • 角色權限(Maker/Checker)如何分配
  • 覆核規則是否可設為提交後必須經覆核方可付款
  • 批准或退回後的通知安排
  • 操作者、時間及結果等審計紀錄如何顯示
  • 與檔案上載流程的銜接方式

想了解如何配合現有審批流程?

申請報價

常見問題

Maker 與 Checker 必須是不同人員嗎?

是。雙人覆核的核心是職務分離,同一人員不應同時建立並最終批准同一付款批次。具體安排應以貴機構的合規政策及適用法規為準。

Checker 覆核時應核對哪些項目?

通常應核對收款人名稱與帳戶是否一致、金額與幣種、付款用途及批次是否已獲內部批准,並確認該批次未曾重複提交。

覆核被退回後,應如何處理?

應由 Maker 按退回原因更正資料後重新提交,並保留退回原因及再次覆核的紀錄,避免未經覆核直接付款。

休假時可以由同一人暫時兼簽嗎?

臨時兼簽會削弱職務分離。較穩妥的做法是預先設定後備 Checker,並限制臨時代理權限的範圍及期限。

雙人覆核是否等於合規要求已全部滿足?

雙人覆核是常見內控措施之一,但並非唯一要求。整體內控、客戶款項處理及紀錄保存,應以貴機構的合規政策及適用法規為準。

批量付款檔案準備與雙人覆核有何關係?

檔案準備著重欄位與格式正確;雙人覆核著重誰可提交、誰可批准。兩者配合可減少錯誤付款。檔案欄位細節可參考「批量付款檔案準備」相關說明。

保利雲匯公司是否支援雙人覆核設定?

保利雲匯公司提供批量付款服務。是否支援雙人覆核、角色權限及操作紀錄顯示方式,均可於示範時確認。

申請批量付款報價

請簡述貴機構的付款類型、現時審批方式及對雙人覆核的需求。我們會按貴機構的情況跟進報價,並於示範時說明角色權限、覆核規則及操作紀錄如何配合現有流程。

請勿在表單填寫收款人的個人資料或銀行帳號。