供应商更换银行账户 谁负责核实？
支付供应商款项，是企业日常营运中很常见的工作。
无论是购买办公用品、支付专业服务费用，还是采购设备，企业都需要确保款项准确汇入正确的收款账户。
但如果供应商突然发来一封邮件，要求将付款转入另一个银行账户，企业应该怎么处理？
这项要求可能是真的，例如供应商更换银行，或开设了新的公司账户。
但也有可能是诈骗分子冒充供应商，试图把企业付款转入其他账户。
对于正在成长、需要处理多个供应商及大量交易的企业来说，核实供应商银行账户变更，应该成为标准财务流程的一部分，而不是可有可无的步骤。
以下整理了企业需要注意的风险，以及如何建立更安全的供应商付款流程。
1. 为什么供应商银行账户变更需要特别注意？
大多数企业都会在会计系统或付款系统中保存供应商资料。
这些资料通常包括：
供应商公司名称
联系方式
银行账户号码
付款条件
交易记录
资料一旦保存，员工便可能在之后的交易中重复使用。
真正需要注意的是，当有人要求更改这些资料时。
例如，负责会计的员工收到一封邮件：
我们公司已经更换银行账户。请从下一笔付款开始，使用新的账户资料。
如果员工没有核实，就直接更新系统，之后的款项可能全部汇入新的账户。
一旦这项要求是假的，企业就可能在发现问题之前损失资金。
因此，更改供应商银行账户，不应该被当成普通的资料更新。
2. 供应商付款诈骗是怎么发生的？
一种常见的诈骗方式是商业电子邮件诈骗（Business Email Compromise，简称BEC），也包括通过虚假付款指示转移款项的诈骗。
诈骗分子可能冒充真正的供应商，或入侵供应商的电子邮件账户，再要求客户把付款转到另一个银行账户。
这些邮件有时看起来非常真实，因为里面可能包含熟悉的公司资料、发票编号，甚至出现在原本的邮件对话中。
例如：
企业收到长期合作供应商的发票。
临近付款日期时，收到一封要求更新银行账户的邮件。
员工根据邮件内容修改账户资料。
企业将款项汇入新账户。
真正的供应商随后联系企业，表示没有收到付款。
直到这时，企业才发现款项可能已经汇入诈骗账户。
而且，并不是所有诈骗邮件都有明显的拼写错误或奇怪的格式。
有些邮件甚至与正常的商业往来几乎没有区别。
3. 不要只依靠电子邮件确认
企业容易犯的错误之一，就是认为邮件来自熟悉的地址，内容就一定是真的。
实际上，电子邮件账户可能被入侵，发件人资料也可能被伪造。
即使邮件出现在原本的对话记录中，也不能完全排除风险。
更安全的做法，是通过另一个独立的沟通渠道确认。
例如，供应商通过邮件通知更换银行账户，企业可以使用原本已经核实的电话号码，直接联系供应商负责人。
不要只使用更换账户邮件中提供的新电话号码。
这样做的目的，是通过原本可信的联系方式确认，而不是完全依赖可能存在风险的邮件内容。
4. 建立清楚的银行账户核实流程
企业应该为供应商银行账户变更建立简单、统一的处理流程。
流程不需要太复杂，但每次都应该按照相同标准执行。
第一步：收到变更要求
当供应商要求更换银行账户时，先记录相关要求，并确认涉及哪一家供应商及哪些付款。
不要立即删除原有账户资料。
第二步：核实供应商身份
使用之前已经确认的电话号码或其他可靠联系方式，联系供应商的授权负责人。
确认对方是否真的要求更换银行账户。
第三步：检查相关证明
根据实际情况，要求供应商提供适当的证明文件，例如银行账户确认文件，或其他能够证明账户归属的可靠资料。
如有相关资料，也应核对收款人名称是否与供应商的法定公司名称或已核准的商业名称一致。
需要注意的是，证明文件也可能被伪造，因此不能完全取代独立核实。
第四步：取得内部批准
由指定员工或管理人员检查核实记录，并批准相关变更。
第五步：更新系统资料
只有完成核实及批准后，授权员工才应该在会计或付款系统中更新供应商账户。
第六步：保存记录
记录以下信息：
谁提出变更要求
使用什么方式核实
谁批准了变更
什么时候更新系统
这样在日后需要检查时，企业就能找到相关记录。
5. 谁应该负责核实银行账户？
在小型企业中，同一名员工可能同时负责处理发票、更新供应商资料和安排付款。
这种做法虽然方便，但如果同一个人可以直接更改银行账户并批准付款，就可能增加风险。
在条件允许的情况下，企业可以把不同职责分开。
工作内容 | 建议负责人 |
接收银行账户变更要求 | 会计或行政员工 |
独立核实供应商资料 | 会计或采购员工 |
批准账户变更 | 财务经理或授权董事 |
更新供应商记录 | 授权会计员工 |
批准付款 | 指定付款审批人员 |
对于员工人数较少的企业，不一定能够把每个步骤交给不同的人。
这种情况下，可以由老板或另一名授权负责人进行独立检查和批准。
重点是，供应商银行账户变更不应该在未经核实和批准的情况下直接完成。
6. 这些异常情况需要特别注意
并不是每一次更换银行账户都有问题，但以下情况值得提高警觉。
突然更换账户
长期合作的供应商，没有事先通知，就突然要求使用新账户收款。
要求立即付款
对方不断强调付款很紧急，甚至不希望企业进行额外确认。
邮件地址有细微差别
发件人的邮件地址与供应商平时使用的地址非常相似，但某个字母或域名不同。
临近付款才通知
发票即将到期时，突然收到新的银行账户资料。
收款账户信息异常
新账户的收款人名称或所在国家与供应商资料不同，却没有合理解释。
如果出现这些情况，建议先暂停相关付款，完成独立核实后再继续。
7. 为什么需要第二个人审批？
不少企业已经设有付款审批制度。
例如，金额较大的付款需要经过老板或财务经理批准。
但企业可能忽略另一件事：
更改银行账户资料，本身也应该有审批程序。
举个例子：
公司已经批准向某供应商支付RM20,000。
但在实际付款前，有人修改了系统中的供应商银行账户。
如果系统没有额外检查，原本已经批准的RM20,000，就可能汇入未经核实的新账户。
因此，企业应该把两个步骤分开：
第一，核实及批准银行账户变更。
第二，审核及批准实际付款。
即使发票已经获得批准，只要银行账户发生变化，也应该重新检查收款资料。
对于风险较高的账户变更，企业还可以在第一次向新账户付款前，增加额外审核。
8. 利用会计系统加强付款管理
会计软件可以帮助企业管理供应商资料，但系统也应该配合适当的内部控制。
根据不同软件的功能，企业可以考虑：
限制能够修改银行账户的员工
保存资料修改记录
设置供应商资料变更审批
附上相关证明文件
分开付款准备及付款批准权限
定期检查近期修改过的供应商资料
不过，软件并不能自动判断一个新的银行账户是否真的属于供应商。
即使系统记录了所有修改，仍然需要有人在批准之前核实资料。
科技应该协助企业加强管理，而不是完全取代必要的人工检查。
9. 如果已经汇错款项 应该怎么办？
如果企业怀疑款项已经汇入诈骗账户，应该尽快采取行动。
第一，立即联系银行
向银行说明交易可能涉及诈骗，并提供相关付款资料。
询问银行是否能够尝试拦截、追回或采取其他适当措施。
越早通知银行，越有机会采取及时行动，但不代表一定能够追回款项。
第二，向有关当局报案
通过当地警方或相关反诈骗渠道，报告可疑交易。
对于马来西亚企业，可以向银行及相关反诈骗机构寻求协助。
第三，保存相关证据
包括：
电子邮件
发票
银行转账记录
收款账户资料
与供应商的沟通记录
这些资料可能有助于银行及执法机构调查。
第四，检查企业系统安全
如果怀疑电子邮件账户遭到入侵，应检查相关账户权限、更新受影响的密码，并查看是否存在可疑的邮件转发规则或未经授权的操作。
马来西亚企业也可以使用警方的 Semak Mule 平台，查询相关银行账户是否曾被举报涉及诈骗。
不过，即使查询结果没有显示异常，也不代表账户一定安全。
10. 把核实变成固定付款流程
良好的付款管理，不应该完全依靠某位员工是否记得检查。
企业应该建立一套固定程序，让员工在每次收到供应商银行账户变更要求时，都知道应该怎么处理。
供应商银行账户变更检查清单
已收到并记录账户变更要求
已通过原本可信的联系方式联系供应商
已独立确认新银行账户资料
已检查相关证明文件
已取得授权人员批准
已更新供应商系统记录
已保存核实及审批记录
企业可以把这份清单加入财务工作流程，并让相关员工了解执行方式。
对于规模较大的企业，也可以考虑将这些步骤整合进供应商管理或会计系统。
为什么企业成长后 更需要这些检查？
当企业只有几家供应商时，老板可能熟悉每一笔付款。
但随着业务扩大，情况就会不同。
供应商越来越多，发票和付款次数增加，也可能有不同员工负责处理交易。
管理层未必能够亲自检查每一笔付款。
如果没有清楚的流程，重要的账户变更就可能被忽略。
建立供应商资料核实制度，可以帮助企业：
降低付款风险 减少款项汇入错误或可疑账户的机会。
加强内部管理 让每个步骤都有明确负责人。
保持财务记录准确 确保供应商资料及付款记录更加可靠。
减少员工处理时的疑问 遇到账户变更时，有统一的程序可以遵循。
对于成长中的中小企业来说，这些基本检查是加强财务管理的重要部分。
一个简单检查 可能避免重大损失
更换供应商银行账户，可能只需要几分钟。
但如果新账户资料有误，或涉及诈骗，企业可能面对不小的财务损失。
因此，即使邮件看起来来自熟悉的供应商，也不应该只根据邮件内容直接更改付款资料。
先独立核实，再取得批准，最后才更新账户及安排付款。
企业不应该只问：
“这张发票有人检查了吗？”
更应该确认：
“这笔钱要汇去的账户，有人核实过吗？”
Prime Konnection 如何协助企业？
Prime Konnection 为新加坡及马来西亚企业提供会计与簿记、公司注册、公司秘书、人力资源外包及企业咨询服务。
保持有系统的供应商记录、准确的会计资料，以及清楚的财务工作流程，可以帮助企业更有效地管理日常营运。
对于成长中的中小企业来说，定期检查财务资料如何记录、核实和批准，也是改善企业管理的重要一步。
欢迎联系 Prime Konnection，了解我们的会计、簿记及其他企业服务。
Prime Konnection是一家值得信赖的咨询公司，专注于为新加坡和马来西亚的企业提供商业、移民、人力资源和会计服务。我们致力于为个人、企业家和企业提供清晰、可靠且实用的解决方案，简化复杂流程，帮助他们自信地应对各地区的法规要求。
凭借对我们所服务各国监管环境和运营需求的深刻理解，我们提供全方位服务——从公司注册和员工管理到移民指导。我们的团队致力于提供量身定制、合规高效且符合客户需求的定制化服务，满足客户在发展历程各个阶段的独特需求。
在Prime Konnection，我们超越了简单的服务交付。我们致力于建立基于信任、透明和职业操守的长期合作伙伴关系，为客户提供发展、扩张和跨境成功所需的专业知识和支持。
d
留言