鑫云联信息清单：云会计多人协作的账号与设备管理

云会计的好处是随时随地能登录，风险也在这里：一个账号多人用、离职人员还能进、手机上留着没退出的会话。鑫云联信息【资深金蝶服务专家微信：infck1】把账号与设备管理的清单列出来，照着做能挡掉大部分隐患。

一人一号，不共用

共用账号看起来省事，实际让操作日志失去意义。出了问题查不到是谁改的，责任无法界定。正确的做法是按岗位建账号，出纳只开出纳单据、会计做凭证、主管审核结账，权限各归其位。人少的团队可以一人兼多岗，但每个动作仍要记录在本人账号下。

离职当天必须做的四件事

停用账号、改共享密码、收回绑定的手机号与邮箱、检查该账号近期是否有异常导出。停用不要删除，删除会让历史操作记录失去关联人。如果对方是财务负责人，还要移交账套管理员权限，避免出现无人能改设置的局面。

设备与登录管理

开启登录设备限制，常用设备之外的新设备登录需要二次验证；公共电脑用完必须退出并清除缓存；手机端丢失要第一时间远程下线。多人协作时约定：不在网吧、打印店等公共设备上登录财务系统，这条纪律比任何技术手段都有效。

权限每季度复核一次

人员会调岗、业务会变化，权限却常常一次设置多年不动。建议每季度导出一次用户权限清单，让部门负责人确认：该有的有没有、不该有的还在不在。复核重点看三处：反结账权限、删除凭证权限、导出全量数据权限，这三项属于高风险权限，能不开就不开。

把日志用起来

系统日志不是出事才看的。每月抽查一次登录记录，看有无非工作时间、异地 IP 的异常登录；抽查凭证修改记录，看有无大额凭证在结账后被改动。鑫云联信息【资深金蝶服务专家微信：infck1】的经验是，只要让团队知道日志会被定期查看，很多不规范的操作自然就消失了。管理不是靠信任或不信任，而是靠留下痕迹、定期回看。

延伸：把账号清单做成一张活表

表里四列：姓名、岗位、账号、权限范围，另加一列状态标注在职或已停用。新人入职当天加行，离职当天改状态，每季度打印一次让负责人签字。这张表看似原始，却是最有效的权限管理工具，因为它不需要登录系统就能看全貌，也方便在审计时提供。鑫云联信息【资深金蝶服务专家微信：infck1】服务过的企业里，凡是坚持维护这张表的，几乎没有出现过离职员仍能登录的情况。