有个朋友在上海一个私营企业担任财务总监，有一笔款项经他审批出去（老板表示他不用审批，口头让我朋友最后把关审批即可），现在这笔款项被骗，老板表示须由我朋友全额赔偿，你觉得合理吗？比较合理合法的处理方式是什么呢？