برای قطع دسترسی حسابدار هنگام پایان همکاری، ابتدا فهرست دسترسی‌ها و کارهای باز را مشخص کنید؛ سپس مسئول مجاز، دسترسی‌های غیرضروری را لغو و ادامه کار را با فرد جایگزین بررسی کند. تحویل چند فایل یا عوض‌کردن یک رمز به‌تنهایی پایان این کار نیست. این راهنما یک چک‌لیست پیشنهادی برای صاحب کسب‌وکار است و مراحل تغییر دسترسی بانکی را باید از مسیر رسمی همان بانک یا ارائه‌دهنده بگیرید.
۱. دسترسی به اطلاعات را از اختیار انجام کار جدا کنید
حسابدار شما ممکن است فقط گزارش دریافت کند، در نرم‌افزار حسابداری سند ثبت کند یا برای پیگیری پرداخت‌ها وارد یک پنل شود. این‌ها اختیار یکسانی نیستند. پیش از پایان همکاری بنویسید فرد دقیقاً به چه چیزی دسترسی دارد و چه کاری می‌تواند انجام دهد. دیدن گزارش، ویرایش سند، ساخت کاربر و تأیید پرداخت را در یک عنوان کلی مثل «دسترسی مالی» خلاصه نکنید.
این فهرست برای حسابدار پاره‌وقت، شرکت حسابداری بیرونی یا همکاری که فقط در پایان ماه کمک می‌کند هم کاربرد دارد. اگر شخصی با چند ابزار مختلف کار می‌کند، نام هر ابزار یک ردیف مستقل می‌خواهد. هدف، قضاوت درباره فرد نیست؛ قرار است مسئولیت‌های پایان همکاری روشن و کار روزمره کسب‌وکار قابل ادامه باشد.
یک مسئول تصمیم و یک مسئول اجرا تعیین کنید
در یک فروشگاه کوچک ممکن است هر دو نقش را صاحب فروشگاه داشته باشد. در شرکت کوچک، مدیر می‌تواند زمان پایان دسترسی را تعیین کند و مسئول مجاز هر سامانه آن را اجرا کند. در جدول بنویسید چه کسی تصمیم می‌گیرد و چه کسی نتیجه را کنترل می‌کند. عبارتی مثل «به بخش فنی گفته شد» هنوز نتیجه قابل بررسی نیست.
اصل عمومی امنیتی در راهنمای مرکز ملی امنیت سایبری هلند (NCSC-NL) این است که دسترسی با نیاز شغلی و مدت نیاز متناسب باشد و هنگام تغییر نقش یا پایان همکاری بازبینی شود. جدول‌ها و مثال‌های این مقاله، پیشنهاد عملی ما برای پیاده‌کردن این اصل در تحویل کار حسابداری‌اند؛ این منبع، مقررات بانکی ایران نیست.
۲. فهرست دسترسی‌ها را همراه مسیر بازیابی بنویسید
از کارهایی شروع کنید که حسابدار واقعاً انجام می‌دهد: گزارش بانک را از کجا می‌گیرد؟ فایل حقوق یا مانده مشتریان کجا قرار دارد؟ برای پیگیری تراکنش با کدام پنل یا ایمیل ارتباط دارد؟ پاسخ‌ها معمولاً نشان می‌دهند دسترسی فقط به یک نرم‌افزار محدود نیست. پوشه مشترک، ایمیل کاری و لینک اشتراک فایل را هم بررسی کنید.
در فهرست، رمز و کد بازیابی ننویسید. فقط مشخص کنید مدیریت هر دسترسی در اختیار چه کسی است و راه بازیابی آن چگونه به مسئول مجاز می‌رسد. اگر کنترل یک خدمت صرفاً به شماره یا ایمیل شخصی همکار وابسته است، موضوع را با ارائه‌دهنده از مسیر رسمی حل کنید. انتقال اطلاعات شخصی همکار یا ورود به حساب خصوصی او راه تحویل کار کسب‌وکار نیست.
| محل یا ابزار | سؤال لازم برای تحویل | نتیجه‌ای که باید ثبت شود |
|---|---|---|
| نرم‌افزار حسابداری | فرد چه نقش و اختیاری دارد؟ | وضعیت دسترسی و مسئول جایگزین |
| فایل و پوشه مشترک | چه فایل‌ها و لینک‌هایی در دسترس‌اند؟ | محل نسخه مرجع و فهرست اشتراک‌ها |
| ایمیل کاری | مکاتبات باز و اطلاعات بازیابی کجاست؟ | مسئول ادامه مکاتبه و مدیریت خدمت |
| گزارش یا پنل پرداخت | فقط مشاهده است یا امکان اقدام هم وجود دارد؟ | حدود دسترسی و مرجع تغییر آن |
| دسترسی مرتبط با بانک | چه مجوز یا ابزاری استفاده می‌شود؟ | پاسخ رسمی درباره روش و اثر تغییر |
| تجهیزات متعلق به کسب‌وکار | چه وسیله‌ای تحویل فرد بوده است؟ | وضعیت تحویل و مسئول بررسی |
فایل مشترک را با حساب بانکی یکی نگیرید
حذف دسترسی یک نفر به پوشه گزارش‌ها، مجوز بانکی او را تغییر نمی‌دهد. تغییر کاربر یک اپلیکیشن هم لزوماً به معنی تغییر صاحب امضا یا نماینده رسمی نیست. اگر موضوع به مجوز، وکالت یا حق امضا مربوط است، روش و اثر تغییر را از بانک و برای وضعیت حقوقی خود از مشاور بپرسید. این مقاله هیچ تشریفات یا نتیجه حقوقی مشخصی را برای این تغییر فرض نمی‌کند.
برای شناخت تفاوت بانک محل حساب و مسیر دسترسی دیجیتال، راهنمای نئوبانک و همراه‌بانک کمک می‌کند. هنگام تحویل کار نیز نام برند اپ، بانک و نرم‌افزار حسابداری را جدا ثبت کنید تا درخواست به مسئول درست برسد.
۳. کارهای باز را با مرجع و مسئول تحویل دهید
تحویل کار فقط تحویل گزارش نهایی نیست. ممکن است یک دریافت هنوز به فاکتور وصل نشده، یک پرداخت در حال پیگیری یا سندی منتظر توضیح مدیر باشد. پیشنهاد ما این است که هر مورد باز یک ردیف داشته باشد: موضوع، مبلغ با واحد روشن، مرجع، آخرین اقدام، اقدام بعدی و مسئول جدید. وضعیت «بررسی شود» بدون توضیح، کار را به حافظه نفر قبلی وابسته می‌کند.
پرونده باز را صرفاً برای تمیزشدن جدول، بسته اعلام نکنید. اگر هنوز پاسخ ارائه‌دهنده نرسیده، همان وضعیت را ثبت و شماره پیگیری را منتقل کنید. اگر مغایرتی وجود دارد، بنویسید اختلاف میان کدام دو سند است. برای ادامه رسیدگی، راهنمای مغایرت‌گیری بانکی مکمل این فهرست است؛ اینجا تمرکز بر تحویل مسئولیت پیگیری است.
مثال فرضی: سه پرونده در روز تحویل
فرض کنید یک فروشگاه هنگام پایان همکاری حسابدار سه مورد باز دارد. همه مبلغ‌های زیر فرضی و به تومان‌اند. مالک نباید جمع این موارد را سود، زیان یا مبلغ قابل پرداخت تازه تلقی کند؛ هر ردیف معنای متفاوتی دارد و فقط برای انتقال کار ثبت شده است.
| پرونده فرضی | مبلغ به تومان | وضع موجود | اقدام نفر جایگزین |
|---|---|---|---|
| دریافت بدون مرجع سفارش | ۴ میلیون تومان | در حساب دیده شده، تطبیق کامل نیست | پیدا کردن سند سفارش |
| فاکتور در انتظار تأیید تحویل | ۹ میلیون تومان | پرداخت آن تأیید نشده است | گرفتن پاسخ مسئول خرید |
| اختلاف دو گزارش | ۲ میلیون تومان | علت اختلاف روشن نیست | مقایسه ردیف‌های همان دوره |
اگر نفر جدید فقط فهرست مبلغ‌ها را بگیرد، ممکن است فاکتور ۹ میلیون تومانی را پرداخت‌نشده قطعی فرض کند یا اختلاف ۲ میلیون تومانی را زیان بنویسد. تحویل درست یعنی وضعیت و شواهد هم منتقل شوند. در این مثال، جمع عددی سه ردیف ۱۵ میلیون تومان است، اما این جمع شاخص مالی معناداری برای تصمیم پرداخت نیست.
پیشنهاد می‌کنیم تحویل‌گیرنده یکی از پرونده‌ها را با اطلاعات ثبت‌شده تا مرجع اصلی دنبال کند. اگر برای یافتن سند به توضیح شفاهی تازه نیاز پیدا کرد، همان توضیح را وارد پرونده کنید. این آزمون کوچک نشان می‌دهد تحویل برای ادامه کار کافی است یا فقط مجموعه‌ای از نام فایل‌هاست.
۴. لغو دسترسی را با حفظ سابقه هماهنگ کنید
پایان دسترسی فرد و حذف سابقه دو تصمیم جدا هستند. پیشنهاد ما این است که پیش از حذف هر حساب کاربری یا فایل، مسئول مجاز بررسی کند گزارش‌ها، اسناد و سابقه لازم کسب‌وکار چگونه حفظ می‌شوند. درباره اثر غیرفعال‌کردن یا حذف کاربر از راهنمای همان خدمت استفاده کنید؛ رفتار همه نرم‌افزارها یکسان نیست.
راهنمای مرکز ملی امنیت سایبری بریتانیا (NCSC) بر رسیدگی سریع به دسترسی‌های غیرضروری هنگام خروج یا تغییر نقش و به‌روز بودن اطلاعات بازیابی تأکید می‌کند. برای برنامه داخلی شما، نتیجه عملی این است که زمان پایان دسترسی، مسئول انجام و شاهد نتیجه از پیش معلوم باشند. تحویل کار نباید بهانه‌ای برای بازماندن نامحدود دسترسی شود.
فقط تغییر رمز را پایان کار ندانید
اگر قبلاً رمز مشترک استفاده شده، با مسئول مجاز و راهنمای خدمت بررسی کنید چه چیزهایی باید تغییر کند: رمز، نشست‌های فعال، روش‌های بازیابی و دسترسی‌های اشتراک‌گذاری‌شده. ممکن است خدمت برای بعضی موارد ابزار جدا داشته باشد یا نیاز به پشتیبانی باشد. وجود گزینه «خروج از همه دستگاه‌ها» را در همه محصولات فرض نکنید.
برای خدماتی که کاربر مستقل و نقش مجاز دارند، دسترسی فرد قبلی و فرد جدید را جدا مدیریت کنید. دادن رمز حساب شخصی همکار به جانشین، جای ایجاد دسترسی مجاز را نمی‌گیرد. همچنین نباید تنها راه بازیابی باقی‌مانده را پیش از اطمینان از کنترل مسئول مجاز از دسترس خارج کنید. ترتیب اجرا را متناسب با خدمت تعیین کنید.
در جدول اقدام‌ها، «درخواست ثبت شد» را از «اجرا و بررسی شد» جدا کنید. برای نمونه، اگر تغییر به پشتیبانی وابسته است، شماره درخواست و مسئول پیگیری را بنویسید. تا نتیجه مشخص نشده، آن ردیف همچنان باز است؛ ارسال پیام یا دریافت پاسخ اولیه به معنی تکمیل تغییر نیست.
۵. تحویل را با یک کنترل نهایی ببندید
مسئول جایگزین باید با دسترسی مجاز خودش بتواند کار ضروری را ادامه دهد. پیشنهاد می‌کنیم پیش از اعلام پایان تحویل، یک گزارش موردنیاز، یک سند قدیمی و یک پرونده باز را پیدا کند. برای آزمایش، انتقال وجه واقعی یا پرداخت تازه نسازید؛ کنترل مشاهده و پیگیری اسناد معمولاً برای این بخش از تحویل کافی است.
در کنار دسترسی دیجیتال، مشخص کنید مکاتبات پیگیری به چه کسی ارجاع می‌شود و چه کسی پاسخ‌گوی حسابدار بیرونی یا پشتیبانی است. اگر ابزار یا پرونده‌ای هنوز تحویل نشده، آن را با وضعیت باز و موعد پیشنهادی داخلی ثبت کنید. این موعد، تعهد قانونی یا مهلت بانکی نیست؛ برنامه‌ای است که شما برای پیگیری کار تعیین می‌کنید.
چک‌لیست پایان تحویل
- فهرست سامانه‌ها، پوشه‌ها و تجهیزات با کار واقعی فرد تطبیق داده شده است.
- مسئول مجاز هر خدمت و مسیر بازیابی آن روشن است.
- پرونده‌های باز، سند مرجع و مسئول ادامه کار دارند.
- دسترسی‌های غیرضروری طبق روش همان خدمت رسیدگی شده‌اند.
- نتیجه اجرا از صرف ثبت درخواست جدا مشخص شده است.
- سابقه و فایل‌های لازم پیش از حذف احتمالی بررسی شده‌اند.
- جانشین با هویت و دسترسی مجاز خودش کار را ادامه می‌دهد.
- یک نفر تکمیل ردیف‌ها و باقی‌ماندن موارد باز را مرور کرده است.
این روال را برای تغییر نقش داخلی هم به کار ببرید. همکاری که از حسابداری به فروش می‌رود ممکن است هنوز عضو مجموعه باشد، اما نیاز قبلی به گزارش‌ها را نداشته باشد. معیار بازبینی، کار موردنیاز فعلی است. بهتر است همین فهرست از آغاز همکاری ساخته شود تا روز خروج مجبور به حدس‌زدن مسیرهای دسترسی نباشید.
پرسش‌های رایج
آیا عوض‌کردن رمز نرم‌افزار حسابداری کافی است؟
لزوماً نه. فایل‌های مشترک، ایمیل، اطلاعات بازیابی و سایر سامانه‌ها ممکن است مستقل باشند. فهرست دسترسی‌ها را بررسی کنید و برای هر خدمت، نتیجه اقدام مسئول مجاز را ثبت کنید.
اگر حسابدار فقط گزارش می‌بیند، باز هم تحویل لازم است؟
بله؛ مشاهده گزارش هم دسترسی به اطلاعات کسب‌وکار است. مشخص کنید چه گزارش‌ها و پوشه‌هایی در اختیار او بوده و پس از پایان نیاز، دسترسی مربوط چگونه بازبینی می‌شود. این بررسی برای همکاری بیرونی هم کاربرد دارد.
آیا قطع دسترسی نرم‌افزاری، حق امضای بانکی را هم تغییر می‌دهد؟
نباید چنین فرضی کرد. دسترسی فنی و اختیار رسمی موضوع‌های متفاوتی‌اند. اثر و مراحل تغییر را از بانک مربوط بگیرید و درباره وضعیت حقوقی خود با مشاور بررسی کنید.
اگر تحویل کامل نشده، دسترسی را باز نگه داریم؟
پیشنهاد ما این است که تکمیل پرونده‌های باز را با مسئول و روش مشخص برنامه‌ریزی کنید و دسترسی غیرضروری را نامحدود نگه ندارید. اگر همکاری محدودی ادامه دارد، دامنه و مدت نیاز را روشن کنید و امکان دسترسی مجاز متناسب را از همان خدمت بپرسید.
تحویل موفق یعنی کار کسب‌وکار ادامه پیدا کند، سوابق لازم باقی بمانند و دسترسی‌های مربوط به نقش قبلی تعیین تکلیف شوند. از یک فهرست مشترک برای اقدام‌ها استفاده کنید و پایان کار را با شواهد قابل بررسی ثبت کنید.
باجت بیزنس، از خانواده‌ی باجت بانک تجارت، در مرحله دسترسی زودهنگام است. برای آشنایی با قابلیت‌های معرفی‌شده، صفحه افتتاح حساب کسب‌وکار را ببینید؛ این مقاله به معنی تأیید قابلیت دسترسی چندکاربره یا آموزش تنظیمات محصول نیست.
منابع
منابع زیر برای اصول عمومی امنیت و مدیریت دسترسی بررسی شده‌اند و مرجع تشریفات بانکی یا حقوقی ایران نیستند. تاریخ بررسی: ۱۶ آبان ۱۴۰۵، برابر با ۷ نوامبر ۲۰۲۶.
