Один бухгалтер создаёт платёжное поручение и сам же его утверждает
В новой системе казначейства у роли «Бухгалтер» есть права создавать платёжные поручения, добавлять получателей в справочник и утверждать платежи к отправке в банк. Аудитор указал на это как на критический риск, хотя ошибок пока не было.
Какое требование нужно добавить?
- Разделить создание и утверждение по ролям
- Требовать повторный ввод пароля при утверждении
- Ограничить сумму одного платежа миллионом
- Ежемесячно выборочно проверять платежи