Muhasebe programları işletmenin ticari ve kişisel verilerini bir arada barındırabilir. Bu nedenle her kullanıcıya aynı erişimi vermek, iş akışını kolaylaştırıyor gibi görünse de gereksiz görüntüleme, yanlışlıkla değişiklik veya işlem izinin kaybolması riskini artırır. Kullanıcı yetkilerini görev ve sorumluluklara göre tanımlamak, hem düzenli çalışmayı hem de gerektiğinde kimin hangi adımı attığını anlamayı kolaylaştırır.
İş ihtiyacını rol bazında tanımlayın
Önce kullanıcı gruplarını belirleyin: belge görüntüleme, veri girişi, kayıt kontrolü, onay, raporlama ve sistem yönetimi gibi. Her rol için gerçekten gerekli işlem türlerini yazın. Yeni çalışan veya geçici destek kullanıcısı için yalnızca görevini yapmasına yetecek erişim verin. Bir kişinin bütün müşteri kayıtlarına erişmesi gerekiyorsa bunun iş gerekçesini ve onayını kayıt altına alın.
Erişim değişikliklerini geciktirmeyin
Görev değişikliği, işten ayrılma veya sözleşmeli desteğin bitmesi halinde kullanıcı yetkilerini gözden geçirecek sorumlu belirleyin. Kullanıcı hesabı kapatıldığında paylaşılan klasörler, e-posta aktarımı, rapor indirme alanları ve varsa ikinci doğrulama yöntemleri de kontrol edilmelidir. Ortak kullanıcı adı kullanmak yerine kişiye özel hesaplar ve işlem kayıtları tercih edin; böylece değişikliklerin kaynağı daha net olur.
Kontrol ve kayıt izini düzenli gözden geçirin
Önemli kayıtlar için hazırlayan ile onaylayanın aynı kişi olmamasını mümkün olduğu ölçüde sağlayın. Yetki listelerini belirli aralıklarla sorumlu yöneticilerle doğrulayın ve artık gerekmeyen erişimleri kaldırın. Yetki değişikliğinin tarihi, talep eden kişi ve onaylayan bilgisi saklansın. Şüpheli veya yanlışlıkla yapılmış bir işlem fark edildiğinde önce kullanıcı hesabı, işlem geçmişi ve dayanak belgeyi inceleyin; kayıt değişikliğini gelişigüzel silmek yerine düzeltme izini koruyun.
Kişisel veriler için güvenlik önlemlerini değerlendirin
Çalışan, müşteri veya tedarikçi bilgileri bulunan sistemlerde erişim yönetimini veri güvenliği yaklaşımının parçası olarak ele alın. İşlenen verinin niteliğine ve kurumun faaliyetlerine uygun teknik ve idari tedbirler belirlenmelidir; tek bir kontrol her işletme için yeterli olmayabilir.
KVKK’nın veri güvenliğiyle ilgili resmî açıklamaları için Kişisel Verileri Koruma Kurumu sayfasına bakın. Ankara genelindeki muhasebe süreçleriniz için SMMM Rauf Cenk Alat – BRC Mali Müşavirlik ile görüşebilir veya 0 544 956 76 26 numarasını arayabilirsiniz.