Un nuevo contable necesita conciliar gastos. Un gestor de proyectos necesita comprobar los costes de los trabajos. Su contable externo necesita informes de fin de mes. La respuesta más rápida suele ser entregar un inicio de sesión compartido, pero eso elimina el registro de quién hizo qué. Para compartir el acceso a la contabilidad de forma segura, otorgue a cada persona solo el acceso que necesita y mantenga cada acción financiera vinculada a un usuario real.
No se trata de dificultar el trabajo diario. Se trata de permitir que su equipo facture a los clientes, registre facturas, realice un seguimiento del inventario y revise los beneficios de los proyectos sin dar a todo el mundo las llaves de sus datos bancarios, la configuración contable o los registros de la empresa.
Empiece por las funciones, no por los nombres de usuario
Antes de invitar a alguien a su sistema contable, anote el trabajo que realiza realmente. Un recepcionista puede crear facturas de clientes. Un jefe de almacén puede registrar movimientos de inventario. Un contable puede clasificar gastos y conciliar transacciones. Esos trabajos requieren accesos diferentes.
La mejor configuración de permisos sigue el principio del privilegio mínimo: cada usuario recibe el nivel de acceso más bajo que aún le permite completar su trabajo. Suena formal, pero es una forma práctica de reducir los errores. Alguien que solo necesita registrar facturas no debería poder cambiar la configuración de pagos, eliminar transacciones históricas o invitar a más usuarios.
Para muchas pequeñas empresas, cuatro grupos de acceso son suficientes: propietarios o administradores, personal contable, gestores operativos y usuarios limitados o de solo lectura de informes. Su estructura exacta depende de cómo funcione su negocio. Una empresa de servicios puede dar a los gestores de proyectos visibilidad sobre los costes y la rentabilidad del proyecto, mientras que una empresa comercial puede necesitar que el personal de inventario ajuste las cantidades sin acceso a la información de pago del cliente.
Evite crear funciones basándose únicamente en los títulos de los puestos. «Gerente» puede significar cosas muy diferentes en distintos departamentos. Construya el acceso en torno a tareas como crear facturas, aprobar facturas, ver informes, registrar ajustes de inventario o gestionar usuarios.
Separe la entrada financiera de la aprobación financiera
Un proceso contable seguro no debería depender de una sola persona que registre, apruebe y pague la misma transacción. Ese acuerdo es cómodo hasta que se cuela un error, una factura duplicada o un pago no autorizado.
Utilice una sencilla separación de funciones cuando el tamaño de su equipo lo permita. Una persona puede registrar la factura de un proveedor, otra persona puede revisar el documento justificativo y un propietario o gerente financiero puede aprobar el pago. El mismo razonamiento se aplica a los créditos de clientes, reembolsos, cancelaciones de inventario y cambios en los datos bancarios o de pago.
Es posible que los equipos pequeños no tengan suficiente personal para una cadena de aprobación formal en cada transacción. En ese caso, céntrese en las acciones de mayor riesgo. Exija una revisión para pagos mayores, nuevos proveedores, reembolsos, asientos contables inusuales y cambios en la configuración a nivel de empresa. Un gasto de material de oficina de 35 dólares no necesita el mismo control que un pago de 12 000 dólares a un nuevo proveedor.
Establezca umbrales de aprobación que se adapten a su negocio. Por ejemplo, un jefe de departamento puede aprobar gastos rutinarios hasta una cantidad definida, mientras que las compras mayores requieren la aprobación del propietario. Revise esos umbrales cuando cambien su flujo de caja, su plantilla o su volumen de compras.
Utilice inicios de sesión individuales y controles de acceso seguros
Las credenciales compartidas crean dos problemas a la vez: hacen que el acceso sea menos seguro y que la actividad sea más difícil de rastrear. Si tres personas utilizan el mismo inicio de sesión, no puede confirmar rápidamente quién cambió una factura, exportó un informe o eliminó un documento.
Dé a cada empleado, contratista, contable y asesor su propia cuenta de usuario. Luego, retire el acceso tan pronto como termine su trabajo o cambien sus responsabilidades. Esto es importante tanto para el personal temporal como para los empleados a tiempo completo. Un antiguo contratista no debería conservar el acceso simplemente porque su cuenta fue fácil de olvidar.
Las contraseñas seguras y únicas son la base. La autenticación multifactor añade una segunda verificación, como un código de una aplicación de autenticación, y ayuda a proteger las cuentas incluso si una contraseña queda expuesta. Conviértalo en una práctica obligatoria para los administradores y cualquier persona con acceso a pagos, informes financieros, registros de clientes o configuración de usuarios.
No envíe contraseñas por correo electrónico, chat o mensajes de texto. Si un nuevo usuario necesita ayuda para empezar, envíe una invitación a través de la plataforma contable y deje que cree sus propias credenciales. Esto mantiene el proceso de incorporación más limpio y reduce la posibilidad de que las credenciales se copien en una bandeja de entrada o en un dispositivo personal.
Mantenga las acciones sensibles bajo controles más estrictos
No todas las partes de una plataforma contable conllevan el mismo riesgo. Las facturas y los registros de gastos forman parte de las operaciones diarias. Los datos bancarios, los permisos de pago, la configuración fiscal, la gestión de usuarios y las exportaciones de datos de la empresa merecen mayor protección.
Los administradores deben limitarse a un pequeño número de personas de confianza. Por lo general, pueden añadir usuarios, cambiar permisos, actualizar la información de la empresa y acceder a configuraciones sensibles. Demasiados administradores facilitan que un empleado con buenas intenciones realice un cambio que afecte a toda la empresa.
Preste mucha atención a las exportaciones. Los informes financieros, las listas de clientes, los registros de proveedores y los datos de las transacciones pueden ser útiles para el trabajo legítimo, pero también pueden exponer información sensible fuera del sistema. Si alguien solo necesita revisar un informe, el acceso de solo lectura puede ser más seguro que el permiso para descargar o modificar datos.
Su proceso de pago puede implicar herramientas separadas para el acceso bancario, tarjetas de pago o nóminas. Mantenga esos inicios de sesión separados de su software contable siempre que sea posible. El acceso a la contabilidad no debería significar automáticamente la autoridad para mover dinero.
Revise la actividad antes de que los pequeños problemas crezcan
Los permisos no deben configurarse una vez y olvidarse. Las empresas cambian rápidamente. Un miembro del personal asume nuevas responsabilidades, un gerente se marcha o un contable externo termina un proyecto. Las revisiones periódicas mantienen el acceso alineado con el trabajo real.
Al menos una vez al trimestre, revise su lista de usuarios y hágase tres preguntas: ¿Esta persona sigue necesitando acceso? ¿Su función actual es más amplia de lo necesario? ¿Ha utilizado su cuenta recientemente? Una revisión mensual puede tener más sentido si trabaja con contratistas frecuentes, empleados estacionales o múltiples ubicaciones.
Los registros de actividad son especialmente útiles cuando algo no parece correcto. Si el total de una factura cambia, se elimina un gasto o los números de inventario se mueven repentinamente, necesita saber qué cambió y cuándo. Las cuentas de usuario individuales hacen posible esa revisión sin convertir el trabajo rutinario en un juego de adivinanzas.
Utilice la misma disciplina para los documentos. Los recibos, facturas, órdenes de compra y archivos adjuntos de los clientes deben almacenarse con la transacción relacionada siempre que sea posible. Eso da a los revisores el contexto que necesitan y reduce el tiempo dedicado a buscar en los archivos adjuntos de correo electrónico durante el cierre de mes.
Cree un proceso de acceso sencillo para su equipo
La seguridad funciona mejor cuando las personas pueden seguirla sin ralentizarse. Escriba un proceso interno breve para añadir, cambiar y eliminar el acceso. No necesita ser un documento de política largo. Debe responder a quién solicita el acceso, quién lo aprueba, qué función se asigna y quién lo retira cuando la persona se marcha o cambia de puesto.
Para los nuevos empleados, proporcione primero la función mínima. Amplíe el acceso una vez que hayan completado la formación y sus responsabilidades estén claras. Para los contables externos, proporcione acceso para el encargo y revíselo cuando el trabajo esté terminado. Si solo necesitan informes, no les dé permiso para editar las transacciones diarias.
Una lista de comprobación de acceso práctica puede incluir estos cuatro controles:
- Cree una cuenta de usuario individual, nunca un inicio de sesión compartido.
- Asigne la función según las tareas, no según la antigüedad o el cargo.
- Active la autenticación multifactor para el acceso sensible.
- Revise y retire el acceso de forma regular y durante la desvinculación de empleados.
El software de contabilidad en la nube puede facilitar este proceso porque las personas adecuadas pueden trabajar desde la oficina, el lugar de trabajo o casa sin intercambiar archivos. En MyCloudBook, el acceso multiusuario a la empresa ayuda a los equipos a trabajar en un sistema financiero organizado mientras mantienen las responsabilidades claras. La parte útil no es simplemente añadir más usuarios. Es dar a cada usuario un lugar definido en el flujo de trabajo.
Entrene para los errores que realmente ocurren
La mayoría de los problemas de acceso no son causados por ataques sofisticados. Comienzan con un empleado apresurado que aprueba una solicitud desconocida, una contraseña reutilizada en varios servicios o un antiguo miembro del equipo cuyo acceso nunca fue retirado.
Ofrezca a los usuarios una sesión informativa breve y práctica cuando reciban acceso. Muéstreles cómo reconocer mensajes sospechosos de restablecimiento de contraseña, dónde guardar los recibos, qué cambios requieren aprobación y a quién contactar si un proveedor solicita nuevos detalles de pago. Recuerde al personal que las solicitudes urgentes que implican cambios de pago deben verificarse a través de un número de teléfono conocido o un contacto existente, no respondiendo a la propia solicitud.
Facilite también la notificación de problemas. Los empleados son más propensos a hablar cuando saben que un clic equivocado o un correo electrónico sospechoso se manejará rápidamente y sin culpas. Informar a tiempo puede evitar que un pequeño problema se convierta en un problema de pago o en un proyecto de limpieza de fin de mes.
El acceso seguro no es una configuración única. Es un hábito de trabajo que da a su equipo espacio para hacer su trabajo mientras protege los registros que guían cada decisión empresarial. Comience con una revisión de funciones esta semana, elimine el acceso que ya no sea necesario y haga que la próxima invitación de usuario sea más intencionada que la anterior.