К содержанию

Бухгалтерия

СОП №162: Контроль доступов в учётную базу

Тема №6. Внутренний контроль и аудит

  1. 1Область применения

    Стандарт задаёт контроль прав в учётной базе: кто создаёт проводки, кто закрывает период, кто видит зарплату, кто админ. Общий логин «касса» и пароль директора в ящике ресепшена ломают любой аудит.

    Учётная база, банк-клиент, выгрузки CRM, если из них грузят учёт, и админ-консоль кассы в части, где правят закрытые смены.

  2. 2Цель СОП

    • У каждого пользователя базы своя учётка и роль по должности, не «все как бухгалтер».
    • Закрытый период недоступен для тихой правки администратору и врачу.
    • Не оставлять доступы уволенным и подменным «на всякий случай».

  3. 3Термины и определения

    • Роль в базе - набор прав: просмотр, создание, закрытие периода, правка проведенного, админ.
    • Личная учётка - вход под фамилией человека, без общих логинов смены.
    • Права админа - создание пользователей и закрытие периода, не повседневный ввод кассы.

  4. 4Ответственные лица

    • Бухгалтер клиники - ведёт учёт, фиксирует операции, не меняет клинический план и не принимает деньги в обход кассы.
    • Старший бухгалтер - проверяет закрытие периода, сверки и пакет отчётности.
    • Управляющий клиникой - даёт факты по сменам, кассе и договорам, не правит проводки.
    • Генеральный директор - утверждает учётную политику, лимиты и исключения письменно.

  5. 5Материалы и оборудование

    • Учётная база, банк-клиент и кассовые отчёты за период.
    • Папка первичных документов и реестр договоров.
    • График документооборота и календарь отчётности.

  6. 6Алгоритм действий бухгалтера

    6.1. Подготовка

    Выгрузите список пользователей, роли, дату последнего входа. Сверьте с кадровым списком и с теми, кто реально закрывает кассу. Банк-клиент проверьте отдельно: подпись и носитель.

    6.2. Выполнение

    Снимите лишние права: администратор не правит проводки, врач не видит чужой ФОТ, управляющий не закрывает период без бухгалтера, если так решил директор. Уволенным отключите вход в день приказа. Общие учётки закройте, заведите личные. Раз в месяц сверка списка входит в контур.

    В базу входят под своей фамилией. Общий логин «админ» и пароль директора на ресепшене означают, что журнала изменений нет.

    6.3. Контроль

    Вход под отключённой учёткой и правка закрытого периода без роли это красный флаг. Журнал входов смотрит старший бухгалтер выборочно.

    • Не работайте в учётной базе под общим логином смены.
    • Не оставляйте доступ уволенному «пока не отдаст дела».
СОП №161: Исправление по результатам аудитаСОП №163: Журнал изменений проводок