وصول مسؤول مسك الدفاتر إلى حساباتك: قراءة فقط وحماية من الاحتيال

كيف أمنح مسؤول مسك الدفاتر وصولًا آمنًا إلى بياناتي المالية؟

أعطِ كل شخص حساب دخول خاصًا به، وقيّده بما يحتاجه العمل، ولا تدع شخصًا واحدًا يبدأ الدفعة ويعتمدها. هذه القواعد الثلاث من دليل NIST لأمن الأعمال الصغيرة: حساب منفصل لكل مستخدم، بمن فيهم المتعاقدون؛ ووصول إلى الأنظمة والمعلومات التي يحتاجها الشخص فقط؛ وألا يوجد شخص واحد يبدأ المعاملة ويعتمدها، بمن فيهم المديرون التنفيذيون وكبار المديرين.

مسؤول مسك الدفاتر الذي يسجّل المعاملات فقط لا يحتاج إلى حساباتك الشخصية، ولا إلى حسابات الكيانات الأخرى التي تملكها، ولا إلى أرقام الضمان الاجتماعي للموظفين وبياناتهم المصرفية (إلا إذا كان يدير الرواتب)، ولا إلى أي قدرة على إضافة مستفيد أو تغيير مستفيد. وهذا هو الجواب عمّا يجب إبعاده عن نظره: كل ما لا تحتاجه الدفاتر.

الحالة ليست بسيطة حين:

• يحمل مسؤول مسك الدفاتر حساب الإدارة الوحيد للبرنامج أو للبنك؛
• يسجّل الشخص نفسه الدفاتر ويرسل المدفوعات؛
• يدفع مسؤول مسك الدفاتر للموردين أو يدير الرواتب أيضًا؛
• يشترك عدة أشخاص في كلمة مرور واحدة؛
• يكون في الشراكة أو الشركة عدة مالكين، فلا يتضح أي موافقة هي المعتمدة؛
• ظهر بالفعل تغيير في بيانات بنك مورّد أو دفعة لا تعرفها.

إذا كان مسؤول مسك الدفاتر يحمل حساب الإدارة الوحيد، أو يرسل المدفوعات أيضًا، أو ظهر أمر غريب أصلًا، فاقرأ القسم الأخير «هل وضعك مختلف؟» قبل بقية الصفحة.

اجمع أولًا: قائمة بكل حساب مصرفي وبطاقة ورواتب وبرنامج، ومن يستطيع الدخول إلى كل منها وبأي دور؛ والأدوار التي يتيحها كل بنك؛ وقائمة مستخدمي مزوّد الرواتب.

كيف أمنح مسؤول مسك الدفاتر وصولًا إلى برنامج المحاسبة دون مشاركة حسابي؟

ادعُ مسؤول مسك الدفاتر مستخدمًا منفصلًا بالصلاحيات التي يحتاجها العمل فقط، واحتفظ بحساب الإدارة الرئيسي لنفسك. تتيح معظم برامج المحاسبة للمالك ذلك؛ وتختلف الأسماء والخطوات من منتج إلى آخر، فاقرأ صفحة المساعدة في منتجك. وقبل اختيار الدور، اسأل مزوّد البرنامج هل يستطيع هذا الدور إضافة مستفيدين أو تغييرهم، أو إصدار المدفوعات، أو تغيير بيانات الدفعات، أو منح آخرين صلاحية الوصول. وأبقِ إصدار المدفوعات عند شخص آخر.

اسم الدور لا يدل على ما يستطيع فعله، فلا تفترض أنه للقراءة فقط. وحساب الدخول المنفصل لا يقيّد الدور؛ بل يعني أن التغييرات يمكن تتبعها إلى حساب مسؤول مسك الدفاتر نفسه. يحذّر NIST من أنه دون حسابات فردية يصعب التحقيق في فقدان البيانات أو التغييرات غير المصرّح بها. وإذا كان برنامجك يحتفظ بسجل لمن غيّر ماذا، فاطّلع عليه.

إذا كان مسؤول مسك الدفاتر هو من أنشأ الملف أو يحمل حساب الإدارة الوحيد، فغيّر ذلك أولًا. راجع استبدال مسؤول مسك الدفاتر لمعرفة كيف تستعيد سيطرة الإدارة.

هل يمكن لمسؤول مسك الدفاتر الوصول إلى حسابي المصرفي للقراءة فقط دون أن يستطيع تحويل الأموال؟

أحيانًا، لكن وجود دور للقراءة فقط يتوقف على البنك. لا يصف أي مصدر حكومي أدوار مستخدمي البنوك، وهي تختلف بحسب البنك ونوع الحساب، فاسأل البنك قبل الاعتماد على أي دور. اسأل كتابةً:

1. ما الأدوار الموجودة، وهل منها دور يستطيع عرض الحسابات وكشوفها لكن لا يستطيع بدء دفعة أو اعتمادها أو إصدارها، ولا إضافة مستفيد أو تغيير حد؟
2. هل يمكن أن يكون لمسؤول مسك الدفاتر حساب دخول منفصل، فلا تشارك حسابك؟
3. هل يمكن اشتراط موافقة مستخدم ثانٍ على الدفعة؟
4. ماذا يستطيع أن يفعل الربط بين البنك وبرنامج المحاسبة، ومن يُعدّه؟
5. هل سيؤكد البنك الإجابات كتابةً؟

تغذية البنك رابط من البنك إلى برنامج المحاسبة يجلب المعاملات. وما يستطيعه رابط بعينه هو جواب البنك على السؤال 4، لا شيء تستطيع هذه الصفحة أن تعد به، والتغذية لا تثبت أن الدفاتر تطابق البنك (راجع تغذية البنك ليست تسوية).

إذا كان الخيار الوحيد هو الوصول الكامل، فأرسل كشوف الحساب بنفسك كل شهر بدل مشاركة حساب دخولك المصرفي. ينصح NIST بأنه، حيثما أمكن، ألا يتاح لأي موظف الوصول إلى كل معلومات النشاط التجاري أو أنظمته.

أي حسابات دخول يجب أن تبقى معي وحدي؟

احتفظ بكل حساب دخول يستطيع تحويل الأموال، أو إضافة شخص، أو تغيير من يُدفع له، إضافةً إلى الحسابات الضريبية التي يتحمل النشاط التجاري مسؤوليتها قانونيًا.

لسجلات IRS، يتيح النموذج 8821 تسمية أي فرد أو شركة للاطلاع على معلوماتك الضريبية السرية وتلقيها، لأنواع الضرائب والفترات التي تدرجها. ولا يتيح لهم التحدث نيابة عنك أمام IRS. أما النموذج 2848 فيتيح ذلك، لكن فقط لمن يحق له الممارسة أمام IRS.

في Business Tax Account، حساب IRS الإلكتروني للأعمال، يستطيع المسؤول المعيّن (Designated Official) أو صاحب المنشأة الفردية أن يضيف مستخدمًا معيّنًا (Designated User). يسجّل المستخدم الدخول بهويته الخاصة، ويحتاج إلى رقم الضمان الاجتماعي (SSN) أو رقم التعريف الضريبي الفردي (ITIN)، ولا يشترط أن يكون مالكًا أو مسؤولًا تنفيذيًا. ويختار المسؤول المعيّن أو صاحب المنشأة الفردية النماذج الضريبية والفترات والصلاحيات، ويمكن أن تشمل إجراء الدفعات؛ ومسؤول مسك الدفاتر الذي يحتاج إلى السجلات فقط لا يحتاج إلى صلاحية الدفع. ويجب على ذلك الشخص إعادة التحقق من المستخدم كل يناير ويونيو.

ليس كل نشاط تجاري يستطيع امتلاك الحساب. تقول IRS إنه غير متاح بعد لشركة LLC تقدّم إقرارها كمنشأة فردية على Schedule C أو Schedule F، وإن هؤلاء المالكين يستخدمون النموذج 8821 بدلًا منه. ولمعرفة أي تفويض يحتاجه المحاسب الجديد وكيف تنهي تفويض المحاسب السابق، راجع تغيير المحاسب.

كما تنصح IRS بشدة بألا تغيّر عنوانك المسجّل لديها إلى عنوان مزوّد الرواتب، لأن إشعارات IRS عن حسابك ستذهب حينئذ إلى شخص آخر.

من يجب أن يعتمد المدفوعات، ولماذا لا يجوز أن يدفع من يسجّل؟

تقييد من يستطيع إصدار المدفوعات هو الطريقة الأساسية للفصل بين التسجيل والدفع؛ فهو يخفض الخطر ولا يزيله. ينبغي ألا يرسل المدفوعات من يسجّلها، لأن أحدًا لن يرى حينئذ القيد الذي يخفي دفعة سيئة. وهذا التعليل من هذه الصفحة؛ أما قاعدة NIST فأضيق: لا ينبغي أن يبدأ شخص واحد المعاملة ويعتمدها، بمن فيهم المديرون التنفيذيون وكبار المديرين.

تقسيم عملي:

1. يُدخل مسؤول مسك الدفاتر الفواتير ويعدّ قائمة المستحقات.
2. تعتمد أنت، أو شريك في الملكية، أو شخص آخر مسمّى، القائمة وتصدر المدفوعات.
3. يسجّل مسؤول مسك الدفاتر ما دُفع، من سجل البنك.
4. تراجع أنت نشاط البنك مباشرة، لا عبر تقارير مسؤول مسك الدفاتر.

إذا كنت المالك الوحيد، فأنت الشخص المعتمِد ومسؤول مسك الدفاتر يعدّ فقط. وإذا كنت تبدأ المدفوعات وتصدرها معًا، فلا أحد غيرك يعتمدها، فلا تتحقق قاعدة NIST. وقراءة نشاط البنك شهريًا، أو اطلاع شخص من الخارج على الكشوف، يكشفان المشكلة بعد وقوعها؛ وهذا ليس اعتمادًا ثانيًا.

عند وجود عدة مالكين، حدّدوا كتابةً من يجوز له إصدار المدفوعات ومن يعتمد مستفيدًا جديدًا، وتحققوا من أن الأشخاص الذين يدرجهم البنك مفوّضين يطابقون ذلك. وإذا اختلف المالكون حول من يحمل حساب إدارة البنك، فاحسموا هذا أولًا.

كيف أفعّل خطوة دخول ثانية وأتوقف عن تداول كلمات المرور؟

فعّل المصادقة متعددة العوامل، وتسمى أيضًا تسجيل الدخول بخطوتين، على كل حساب يتيحها، وأعطِ كل شخص حساب دخول خاصًا به بدل كلمة مرور مشتركة. تشرح CISA أن الخطوة الثانية تحمي الحساب حتى لو سرق أحد كلمة المرور.

• أين: في إعدادات كل حساب، تحت قسم الأمان (Security). وقد تسمى المصادقة الثنائية أو التحقق بخطوتين. وتعطي CISA أمثلة: رمز يُرسل برسالة نصية أو بريد إلكتروني، أو تطبيق مصادقة، أو التعرف على البصمة أو الوجه. ابدأ بالبنك وبرنامج المحاسبة ومزوّد الرواتب وبريدك الإلكتروني.
• كلمات المرور: توصي CISA بـ16 حرفًا على الأقل، عشوائية، مختلفة لكل حساب، وتُحفظ في مدير كلمات مرور بدل كتابتها.
• المشاركة: ينصح مركز شكاوى جرائم الإنترنت (⁦IC3⁩) التابع لـ FBI بعدم إرسال بيانات الدخول بالبريد الإلكتروني. أعطِ مسؤول مسك الدفاتر حساب دخول خاصًا به، لا حسابك.

إذا كان مسؤول مسك الدفاتر يدفع الفواتير أو يدير الرواتب أيضًا، فما الذي ما زلت أتحقق منه بنفسي؟

بالنسبة إلى الرواتب، تتحقق بنفسك من إجراء الإيداعات، لأن صاحب العمل يبقى مسؤولًا عنها عمومًا أيًّا كان من يؤدي العمل. وتقول IRS إن صاحب العمل مسؤول في النهاية عن إيداعات ضريبة الرواتب الفيدرالية، وقد يتحمل الضرائب والغرامات والفوائد إذا لم يدفعها طرف ثالث.

ويمكن أيضًا أن يدين شخص بالضرائب المقتطعة بصفته الشخصية. بموجب المادة 6672، يتحمل الشخص المطلوب منه تحصيل الضرائب المقتطعة وسدادها غرامة مقدارها ⁦100%⁩ من المبلغ غير المسدد إذا قصّر عمدًا. وتعتبر IRS مسؤولًا من يملك الواجب والسلطة لتوجيه ذلك الدفع، وتذكر أمثلة منهم المسؤولين التنفيذيين والمديرين والمساهمين وأعضاء الشراكة والموظفين ومزوّدي خدمات الرواتب. راجع دليل غرامة استرداد ضريبة الأمانة للاختبارات ومواعيد الرد.

أما الفواتير، فالفحص هو مراجعتك لنشاط البنك بنفسك.

• إيداعات الرواتب: تقول IRS أن تسجّل في EFTPS بنفسك، وتحصل على رقم PIN خاص بك، وتستخدمه للتحقق من إجراء الإيداعات تحت رقم صاحب العمل لديك. وتعدّ أول دفعة فائتة أو متأخرة علامة تحذير.
• منظمة صاحب العمل المهنية المعتمدة (CPEO): هي عمومًا صاحب العمل الوحيد لأغراض الضريبة عن الأجور التي تدفعها لموظفي موقع العمل (⁦26 USC 3511⁩) وتودع تحت رقمها الخاص، فلا يستطيع عملاؤها رؤية تلك الإيداعات في EFTPS. اطلب من الـ CPEO إثبات الدفع بدلًا من ذلك.
• إشعارات ضريبة الرواتب: تُرسل إلى العنوان المسجّل لدى IRS، فأبقِه عنوانك.
• كل ما عدا ذلك: تنطبق هنا أيضًا المراجعة الشهرية للبنك وقاعدة معاودة الاتصال أدناه.

إذا لم يودع المزوّد الضرائب، فراجع ما تفعله حين لا يدفع مزوّد الرواتب ضرائبك.

ما الضوابط التي تكشف السرقة أو الأخطاء مبكرًا؟

أربعة فحوص يجريها المالك تساعد على كشف السرقة أو الأخطاء مبكرًا: قراءة نشاط البنك، ومراجعة من لديه وصول، وقراءة تقارير التسوية، واعتماد كل تغيير في بيانات المستفيد. ولا يعتمد أي منها على مسؤول مسك الدفاتر.

ينصح ⁦IC3⁩ بمراقبة الحسابات المالية بانتظام بحثًا عن المخالفات مثل الإيداعات المفقودة؛ وقراءة كشوف الأعمال شهريًا تطبّق الفكرة نفسها.

لمعرفة ما تُظهره التسوية الحقيقية، راجع التحقق من عمل مسؤول مسك الدفاتر وتغذية البنك ليست تسوية.

كيف تعمل الفواتير المزيفة وتغيير بيانات البنك، وما قاعدة معاودة الاتصال؟

في اختراق البريد الإلكتروني للأعمال، يستخدم المحتالون حساب بريد مخترقًا أو شبيهًا بالأصلي ليطلبوا تحويلًا أو بيانات حساب جديدة، ويذكر ⁦IC3⁩ أنه يستهدف الأعمال المحلية الصغيرة كما الشركات الكبرى. ويحصي إعلانه خسائر مكشوفة مبلَّغًا عنها قدرها 55.5 مليار دولار على مدى نحو عشر سنوات.

قاعدة معاودة الاتصال هي التحقق من أي تغيير في بيانات الدفع عبر قناة ثانية قبل التصرف. وينصح ⁦IC3⁩ باستخدام قنوات ثانوية للتحقق من طلبات تغيير بيانات الحساب.

1. عامل أي طلب للدفع إلى حساب جديد، أو لتغيير بيانات بنك مورّد، على أنه غير موثّق، حتى لو بدا أنه من مورّد أو من البريد الإلكتروني لمسؤول مسك الدفاتر نفسه.
2. اعثر على رقم هاتف المورّد من شيء كان لديك قبل الطلب، مثل فاتورة سابقة أو العقد. ولا تستخدم رقمًا أو رابطًا في الرسالة. وتقدّم CISA النصيحة نفسها للرسائل المشبوهة.
3. اطلب من المورّد تأكيد البيانات القديمة والجديدة معًا.
4. دوّن من أكّد ومتى، واجعل الشخص الذي يعتمد المدفوعات يعتمد التغيير.

ويقول ⁦IC3⁩ أيضًا أن تتحقق من أن عنوان المرسل وروابطه تطابق النشاط التجاري الحقيقي، لأن الروابط قد تخفي خطأً إملائيًا في اسم النطاق الحقيقي.

ماذا لو اختفت أموال: ماذا أفعل أولًا، وهل الخسارة قابلة للخصم؟

تصرّف في المال أولًا، ثم في الوصول، ثم في الضريبة. إذا كان التحويل احتياليًا، يقول ⁦IC3⁩ إن الوقت عامل حاسم: اتصل ببنكك فورًا لطلب استرداد الأموال، وقدّم شكوى على ⁦ic3.gov⁩ أيًّا كان المبلغ.

1. المال: اتصل بالبنك واطلب استرداد التحويل. واسأل عن المهلة التي تحددها اتفاقية الحساب للإبلاغ عن دفعة غير مصرح بها: تشمل اللائحة E الحسابات المحتفَظ بها أساسًا لأغراض شخصية أو عائلية أو منزلية، فالحساب التجاري خارجها عمومًا.
2. الوصول: أزل حسابات دخول الشخص، وغيّر كل كلمة مرور كان يعرفها، وفعّل خطوة دخول ثانية.
3. السجلات: احتفظ بكشوف الحساب ورسائل البريد والفواتير وقائمة التغييرات في البرنامج قبل تعديل أي شيء.
4. الضريبة: لخصم خسارة السرقة قواعد توقيت وإثبات، مبيّنة أدناه.

كون الخسارة قابلة للخصم يتوقف على الوقائع وعلى قانون الولاية. يعامل المنشور 547 من IRS الاختلاس على أنه سرقة. والسرقة هي الاستيلاء غير القانوني على المال أو الممتلكات بنية إجرامية بموجب قانون الولاية، ولا يلزم صدور إدانة. وتعتبر IRS أيضًا أخذ المال أو الممتلكات بالاحتيال أو التضليل سرقةً إذا كان ذلك غير قانوني بموجب قانون الولاية أو القانون المحلي، فقد تنطبق على دفعة أُرسلت إلى مستفيد مزيف. أما اختفاء المال بكل بساطة، أو خطأ في مسك الدفاتر دون نية إجرامية، فليس سرقة؛ وللأخطاء راجع من يدفع الغرامات حين يخطئ مسؤول مسك الدفاتر.

متى يمكن خصم الخسارة:

• لا تُخصم خسارة السرقة التي لا يمكن تعويضها إلا في السنة التي تكتشف فيها السرقة.
• إذا كانت هناك مطالبة بتعويض مع احتمال معقول للاسترداد، مثل المطالبة من البنك أو شركة التأمين أو السارق، فلا يُخصم ذلك الجزء إلى أن تعرف بيقين معقول أنه لن يُسدَّد.
• تتوقف طريقة حساب المبلغ على ما سُرق، وينقصه التعويض الذي استلمته أو تتوقعه.
• تُحسب الخسارة في النموذج 4684، القسم B. ثم تبلّغ الشراكة أو شركة S عنها في Schedule K، فتنتقل إلى المالكين. وينقلها صاحب المنشأة الفردية إلى Schedule 1 (النموذج 1040)، وتتبع شركة C تعليمات إقرارها. وقد يلزم النموذج 4797 بدلًا منه.

وللدفعة المرسلة إلى محتال، مثل حساب مورّد مزيف، شروطها الخاصة أيضًا في المنشور 547 تحت الخسائر الناجمة عن الاحتيال المالي: يجب أن تنتج الخسارة عن سلوك إجرامي يُصنَّف سرقةً بموجب قانون الولاية، وألا يكون هناك احتمال معقول لاسترداد الأموال، وأن تكون المعاملة قد أُجريت بقصد الربح.

قد تكون الدفاتر سجّلت المال المفقود مصروفات عادية في سنوات سابقة، فكيف تتوافق الخسارة مع تلك السنوات سؤال لمختص. راجع تعليمات IRS قبل أن تقدّم.

كيف أزيل الوصول حين ينتهي العمل؟

أزل كل حسابات دخول الشخص حين ينتهي العمل، بدءًا بما يمسّ المال. وإذا كان مسؤول مسك دفاتر جديد سيتسلّم، فأزل الوصول إلى حساب ما بعد أن يعمل الدخول الجديد إليه، إلا إذا كان هناك مال مفقود: فاقطع حينئذ الوصول إلى البنك والبطاقات وتمويل الرواتب أولًا. ويقول NIST إنه حين يغادر شخص، تأكد أنه لم يعد يملك وصولًا: احذف حسابه من جميع الأنظمة وغيّر أي كلمات مرور مشتركة كان يعرفها.

• برنامج المحاسبة: يزيل المدير مسؤول مسك الدفاتر من قائمة المستخدمين في إعدادات البرنامج، ثم يفحص القائمة للتأكد من انتهاء الوصول. اتبع تعليمات مزوّد البرنامج.
• البنك: اطلب من البنك إزالة المستخدم وأي ربط ببرنامج المحاسبة.
• مزوّد الرواتب وتطبيقات الدفع وبوابات البطاقات والتخزين المشترك: أزل المستخدم في كل منها.
• أي شيء مشترك: غيّر كلمة المرور، وأعد ضبط جهاز الخطوة الثانية إن كان يحمله.
• التفويضات الضريبية: إذا وقّعت النموذج 8821 أو 2848، فألغِه كتابةً كما تشرح تعليمات النموذج 8821 أو النموذج 2848. وإذا أضفت مسؤول مسك الدفاتر مستخدمًا معيّنًا في Business Tax Account، فأنهِ ذلك الوصول هناك. وإذا كان مسؤول مسك الدفاتر أو شركة رواتب هو أيضًا وكيلك المُبلِّغ على النموذج 8655، فألغِ ذلك على حدة: النموذج 8655 الجديد ينهي سلطة الوكيل القديم من الفترة التي يسميها فقط، ويحتفظ الوكيل القديم بسلطة الإفصاح عن الفترات السابقة ما لم تلغها. راجع تغيير مزوّد الرواتب.

للتسليم الكامل، بما في ذلك الملف والأشهر المغلقة ومواعيد التقديم، راجع استبدال مسؤول مسك الدفاتر.

مثال

هذه الأمثلة توضيحية؛ وجميع الأرقام بالدولار الأمريكي.

مسؤول مسك دفاتر عن بُعد لعيادة أسنان

تستعين عيادة أسنان إيراداتها 900,000 دولار أمريكي بمسؤول مسك دفاتر عن بُعد. يدعوه المالك مستخدمًا منفصلًا في البرنامج بعد التحقق من أن صلاحياته لا تتيح إصدار المدفوعات ولا تغيير المستفيدين، ويرسل كشوف البنك كل شهر، ويحتفظ بحساب إدارة البنك. يعدّ مسؤول مسك الدفاتر قائمة الفواتير الأسبوعية؛ ولا يعتمد المدفوعات ويصدرها إلا المالك. ويفعّل المالك خطوة دخول ثانية في البنك وفي البرنامج.

كلمة مرور مشتركة في LLC بعضو واحد

تستخدم LLC بعضو واحد إيراداتها 150,000 دولار أمريكي كلمة مرور واحدة منذ سنوات، ويعرفها مساعد سابق. ينشئ المالك حساب دخول منفصلًا لنفسه ولمسؤول مسك الدفاتر الحالي، ويغيّر كل كلمة مرور كان المساعد يعرفها، ويفعّل خطوة دخول ثانية. ويقرأ نشاط البنك في الأشهر الأخيرة بحثًا عن مدفوعات لا يعرفها، ويتحقق، حيث يحتفظ البرنامج بسجل تغييرات، ممن أجرى التغييرات الأخيرة.

البريد الإلكتروني نفسه، في إعدادين

يطلب بريد من عنوان شبيه بالأصلي من متعاقد أن يرسل الفاتورة التالية البالغة 18,000 دولار أمريكي إلى حساب جديد. حيث يعدّ مسؤول مسك الدفاتر القائمة فقط ويصدر المالك المدفوعات، يرى المالك الحساب الجديد ويتصل بالرقم الموجود في العقد الموقّع، فيقول المورّد إنه لم يرسل أي تغيير. وحيث يصدر مسؤول مسك الدفاتر نفسه المدفوعات أيضًا، يخرج المال. ويجده المالك في الكشف بعد أسابيع، ويطلب من البنك استرداد التحويل ويزيل حسابات دخول مسؤول مسك الدفاتر. وتُظهر الدفاتر الدفعة فاتورة مورّد عادية، فتصحيحها وتسوية أي خسارة سؤال لمختص.

هل وضعك مختلف؟

• الشخص نفسه يسجّل ويدفع، أو يحمل مسؤول مسك الدفاتر حساب الإدارة الوحيد، أو يختلف المالكون حول من يعتمد: هذا يزيل الشخص الثاني الذي يقول NIST إنه ينبغي أن يقف بين بدء الدفعة واعتمادها. حدّدوا من يحمل كل صلاحية وكيف تُعتمد المدفوعات وما تراجعونه شهريًا، مع مساعدة مسك الدفاتر.
• ظهر تغيير في بيانات البنك أو دفعة غريبة، أو تشتبه في خسارة: تصرّف في المال أولًا. فتوقيت خسارة السرقة والدفاتر في السنوات السابقة يتوقفان على الوقائع، فاطلب مراجعة الأشهر المتأثرة مع مساعدة مسك الدفاتر قبل أن يعتمد إقرار عليها.
• لست متأكدًا من صحة الدفاتر: راجع التحقق من عمل مسؤول مسك الدفاتر.
• لم توظّف بعد: راجع أسئلة تطرحها قبل توظيف مسؤول مسك دفاتر وما يحتاجه مسؤول مسك الدفاتر منك ومسؤول مسك دفاتر محلي أو عبر الإنترنت.
• مسؤول مسك الدفاتر في الخارج: راجع توظيف مسؤول مسك دفاتر في الخارج.
• لم يدفع مزوّد الرواتب ضرائبك: اتبع دليل مزوّد الرواتب.
• تريد إنهاء العلاقة: راجع استبدال مسؤول مسك الدفاتر.