Buchhalter-Zugriff auf Bankkonten: nur lesen, Logins, Betrug

Wie gebe ich einem Buchhalter sicher Zugriff auf meine Finanzdaten?

Geben Sie jeder Person ein eigenes Login, beschränken Sie es auf das, was die Arbeit braucht, und lassen Sie nie dieselbe Person eine Zahlung auslösen und genehmigen. Diese drei Regeln stammen aus dem Sicherheitsleitfaden des NIST für kleine Unternehmen: ein eigenes Konto für jeden Benutzer, auch für externe Auftragnehmer; Zugriff nur auf die Systeme und Informationen, die eine Person braucht; und keine einzelne Person, die eine Transaktion sowohl auslöst als auch genehmigt, auch nicht Geschäftsführer und leitende Führungskräfte.

Ein Buchhalter, der nur Transaktionen erfasst, braucht weder Ihre privaten Konten noch Konten anderer Gesellschaften, die Ihnen gehören, noch die Social-Security-Nummern und Bankdaten Ihrer Arbeitnehmer (es sei denn, er macht die Lohnabrechnung), noch die Möglichkeit, einen Zahlungsempfänger hinzuzufügen oder zu ändern. Das ist die Antwort auf die Frage, was Sie ihm vorenthalten sollten: alles, was die Buchhaltung nicht braucht.

Ein Fall ist nicht einfach, wenn:

• der Buchhalter das einzige Admin-Login für die Software oder die Bank besitzt;
• dieselbe Person die Bücher führt und die Zahlungen sendet;
• der Buchhalter auch Lieferanten bezahlt oder die Lohnabrechnung macht;
• mehrere Personen ein Passwort teilen;
• eine Personengesellschaft oder Kapitalgesellschaft mehrere Eigentümer hat und unklar ist, wessen Genehmigung zählt;
• bereits eine Änderung von Lieferantenbankdaten oder eine unbekannte Zahlung aufgetaucht ist.

Besitzt der Buchhalter das einzige Admin-Login, sendet er auch Zahlungen oder ist bereits etwas Auffälliges aufgetaucht, lesen Sie vor dem Rest den letzten Abschnitt, „Anders in Ihrem Fall?“.

Legen Sie zuerst bereit: eine Liste aller Bank-, Karten-, Lohnabrechnungs- und Softwarekonten, wer sich bei jedem anmelden kann und mit welcher Rolle; die Rollen, die jede Bank anbietet; und die Benutzerliste des Anbieters der Lohnabrechnung.

Wie gebe ich einem Buchhalter Zugriff auf die Buchhaltungssoftware, ohne mein Login zu teilen?

Laden Sie den Buchhalter als eigenen Benutzer ein, nur mit den Berechtigungen, die die Arbeit braucht, und behalten Sie das Haupt-Admin-Login selbst. In den meisten Buchhaltungsprogrammen kann der Eigentümer das tun; Namen und Schritte unterscheiden sich je Produkt, lesen Sie daher die Hilfeseite Ihres Produkts. Fragen Sie den Softwareanbieter, bevor Sie eine Rolle wählen, ob sie Zahlungsempfänger hinzufügen oder ändern, Zahlungen freigeben, Auszahlungsdaten ändern oder anderen Zugriff geben kann. Lassen Sie die Zahlungsfreigabe bei einer anderen Person.

Der Name einer Rolle zeigt nicht, was sie kann; nehmen Sie daher nicht an, dass sie nur lesen darf. Ein eigenes Login begrenzt die Rolle nicht, es sorgt dafür, dass sich Änderungen auf das Login des Buchhalters zurückführen lassen. Das NIST warnt, dass es ohne persönliche Konten schwer ist, Datenverlust oder unbefugte Änderungen zu untersuchen. Wenn Ihre Software festhält, wer was geändert hat, sehen Sie sich das an.

Hat der Buchhalter die Datei angelegt oder besitzt er das einzige Admin-Login, ändern Sie das zuerst. Wie Sie die Admin-Kontrolle zurückholen, steht unter Ihren Buchhalter ersetzen.

Kann ein Buchhalter nur lesend auf meine Bank zugreifen, ohne Geld bewegen zu können?

Manchmal, aber ob es eine reine Leserolle gibt, hängt von der Bank ab. Keine Behördenquelle beschreibt Benutzerrollen bei Banken, und sie unterscheiden sich je nach Bank und Kontoart; fragen Sie die Bank, bevor Sie sich auf eine Rolle verlassen. Fragen Sie schriftlich:

1. Welche Rollen gibt es, und gibt es eine, die Konten und Kontoauszüge ansehen, aber keine Zahlung auslösen, genehmigen oder freigeben, keinen Zahlungsempfänger hinzufügen und kein Limit ändern kann?
2. Kann der Buchhalter ein eigenes Login haben, sodass Sie Ihres nie teilen?
3. Kann eine Zahlung die Genehmigung eines zweiten Benutzers verlangen?
4. Was kann eine Verbindung von der Bank zur Buchhaltungssoftware, und wer richtet sie ein?
5. Bestätigt die Bank die Antworten schriftlich?

Ein Bank-Feed ist eine Verbindung von der Bank zur Buchhaltungssoftware, die Transaktionen einliest. Was eine bestimmte Verbindung kann, beantwortet die Bank mit Frage 4; diese Seite kann es nicht zusichern. Ein Feed beweist auch nicht, dass die Bücher zur Bank passen (siehe Bank-Feeds sind keine Kontenabstimmung).

Ist Vollzugriff die einzige Möglichkeit, senden Sie die Kontoauszüge jeden Monat selbst, statt Ihr Bank-Login zu teilen. Das NIST rät, dass nach Möglichkeit kein Mitarbeiter Zugriff auf alle Informationen oder Systeme eines Unternehmens hat.

Welche Logins sollten nur bei mir bleiben?

Behalten Sie jedes Login, mit dem sich Geld bewegen, eine Person hinzufügen oder ändern lässt, wer Geld erhält, sowie die Steuerkonten, für die das Unternehmen rechtlich verantwortlich ist.

Für IRS-Unterlagen können Sie mit Form 8821 (Vollmacht zur Einsicht in Steuerdaten) jede Person oder Firma benennen, die Ihre vertraulichen Steuerinformationen für die von Ihnen genannten Steuerarten und Zeiträume einsehen und erhalten darf. Sie darf damit nicht für Sie vor dem IRS auftreten. Das erlaubt Form 2848, aber nur für Personen, die vor dem IRS auftreten dürfen.

Im Business Tax Account, dem Onlinekonto des IRS für Unternehmen, kann ein Designated Official oder Einzelunternehmer einen Designated User hinzufügen. Der Benutzer meldet sich mit seiner eigenen Identität an, braucht eine Social-Security-Nummer oder ITIN und muss weder Eigentümer noch Officer (Führungskraft) sein. Der Designated Official oder Einzelunternehmer wählt die Steuerformulare, Zeiträume und Berechtigungen aus, wozu auch das Leisten von Zahlungen gehören kann; ein Buchhalter, der nur Unterlagen braucht, braucht keine Zahlungsberechtigung. Diese Person muss den Benutzer jedes Jahr im Januar und im Juni neu bestätigen.

Nicht jedes Unternehmen kann das Konto haben. Laut IRS steht es einer LLC, die als Einzelunternehmen auf Schedule C oder Schedule F veranlagt wird, noch nicht zur Verfügung; diese Eigentümer nutzen stattdessen Form 8821. Welche Vollmacht ein neuer Buchhaltungsexperte braucht und wie Sie eine alte beenden, steht unter Wechsel des Buchhaltungsexperten.

Der IRS rät außerdem dringend davon ab, Ihre hinterlegte Adresse auf die eines Anbieters der Lohnabrechnung zu ändern, weil IRS-Schreiben zu Ihrem Konto dann an jemand anderen gingen.

Wer sollte Zahlungen genehmigen, und warum soll nicht dieselbe Person erfassen und bezahlen?

Die Beschränkung, wer Zahlungen freigeben darf, ist das wichtigste Mittel, um das Erfassen vom Bezahlen zu trennen; sie senkt das Risiko, beseitigt es aber nicht. Wer Zahlungen erfasst, sollte sie nicht auch senden, weil sonst niemand die Buchung sieht, die eine fehlerhafte Zahlung verbirgt. Diese Begründung stammt von dieser Seite; die Regel des NIST ist enger gefasst: Keine einzelne Person sollte eine Transaktion sowohl auslösen als auch genehmigen, auch nicht Geschäftsführer und leitende Führungskräfte.

Eine praktikable Aufteilung:

1. Der Buchhalter erfasst Rechnungen und erstellt die Liste der fälligen Zahlungen.
2. Sie, ein Miteigentümer oder eine andere benannte Person genehmigt die Liste und gibt die Zahlungen frei.
3. Der Buchhalter bucht, was gezahlt wurde, nach den Angaben der Bank.
4. Sie prüfen die Kontobewegungen direkt, nicht über die Berichte des Buchhalters.

Sind Sie der einzige Eigentümer, genehmigen Sie, und der Buchhalter bereitet nur vor. Wenn Sie Zahlungen sowohl auslösen als auch freigeben, genehmigt niemand sonst sie, und die Regel des NIST ist nicht erfüllt. Wer monatlich die Kontobewegungen liest oder einer außenstehenden Person die Kontoauszüge zeigt, entdeckt ein Problem erst im Nachhinein; das ist keine zweite Genehmigung.

Legen Sie bei mehreren Eigentümern schriftlich fest, wer Zahlungen freigeben und wer einen neuen Zahlungsempfänger genehmigen darf, und prüfen Sie, ob die von der Bank als berechtigt geführten Personen dazu passen. Sind sich die Eigentümer uneinig, wer das Bank-Admin-Login besitzt, klären Sie das zuerst.

Wie schalte ich einen zweiten Anmeldeschritt ein und höre auf, Passwörter weiterzugeben?

Schalten Sie bei jedem Konto, das es anbietet, die Multi-Faktor-Authentifizierung ein (auch Zwei-Schritt-Anmeldung genannt) und geben Sie jeder Person ein eigenes Login statt eines gemeinsamen Passworts. Die CISA erklärt, dass der zweite Schritt ein Konto auch dann schützt, wenn jemand das Passwort stiehlt.

• Wo: in den Einstellungen jedes Kontos unter „Sicherheit“. Es kann Zwei-Faktor- oder Zwei-Schritt-Authentifizierung heißen. Die CISA nennt als Beispiele einen per SMS oder E-Mail gesendeten Code, eine Authenticator-App sowie Fingerabdruck- oder Gesichtserkennung. Beginnen Sie mit der Bank, der Buchhaltungssoftware, dem Anbieter der Lohnabrechnung und Ihrer E-Mail.
• Passwörter: Die CISA empfiehlt mindestens 16 Zeichen, zufällig, für jedes Konto ein anderes, in einem Passwortmanager gespeichert statt aufgeschrieben.
• Weitergabe: Das Internet Crime Complaint Center (IC3) des FBI rät davon ab, Zugangsdaten per E-Mail zu übermitteln. Geben Sie dem Buchhalter ein eigenes Login, nicht Ihres.

Was prüfe ich noch selbst, wenn mein Buchhalter auch Rechnungen bezahlt oder die Lohnabrechnung macht?

Bei der Lohnabrechnung prüfen Sie weiterhin, ob die Einzahlungen erfolgt sind, denn der Arbeitgeber bleibt im Allgemeinen dafür verantwortlich, gleichgültig wer die Arbeit macht. Laut IRS ist der Arbeitgeber letztlich verantwortlich für die Einzahlungen der Bundeslohnsteuern und kann für die Steuern, Zuschläge und Zinsen haften, wenn ein Dritter nicht zahlt.

Auch eine Person kann die einbehaltenen Steuern persönlich schulden. Nach Section 6672 haftet eine Person, die einbehaltene Steuern einziehen und abführen muss und dies vorsätzlich unterlässt, mit einem Zuschlag von 100 % des nicht gezahlten Betrags. Der IRS betrachtet als verantwortlich eine Person, die die Pflicht und die Befugnis hat, diese Zahlung zu steuern, und nennt als Beispiele Officer, Direktoren, Aktionäre, Mitglieder einer Personengesellschaft und Arbeitnehmer sowie Anbieter von Lohnabrechnungen. Die Prüfkriterien und Antwortfristen stehen im Ratgeber zur Trust Fund Recovery Penalty.

Bei Rechnungen besteht die Prüfung in Ihrer eigenen Durchsicht der Kontobewegungen.

• Einzahlungen der Lohnsteuern: Laut IRS registrieren Sie sich selbst bei EFTPS, holen sich Ihre eigene PIN und prüfen damit, ob die Einzahlungen unter Ihrer Arbeitgebernummer erfolgt sind. Die erste versäumte oder verspätete Zahlung gilt als Warnsignal.
• Certified Professional Employer Organization (CPEO): Sie ist für Löhne, die sie an Arbeitnehmer am Einsatzort zahlt, steuerlich im Allgemeinen der alleinige Arbeitgeber (26 USC 3511) und zahlt unter ihrer eigenen Nummer ein; ihre Kunden sehen diese Einzahlungen daher nicht in EFTPS. Verlangen Sie stattdessen von der CPEO einen Zahlungsnachweis.
• Schreiben zu Lohnsteuern: Sie gehen an die beim IRS hinterlegte Adresse; behalten Sie diese daher bei sich.
• Alles andere: Die monatliche Durchsicht der Bank und die Rückruf-Regel unten gelten auch hier.

Hat ein Anbieter nicht eingezahlt, siehe was zu tun ist, wenn ein Anbieter der Lohnabrechnung Ihre Steuern nicht gezahlt hat.

Welche Kontrollen entdecken Diebstahl oder Fehler früh?

Vier Kontrollen des Eigentümers helfen, Diebstahl oder Fehler früh zu entdecken: die Kontobewegungen lesen, prüfen, wer Zugriff hat, die Abstimmungsberichte lesen und jede Änderung der Daten eines Zahlungsempfängers genehmigen. Keine hängt vom Buchhalter ab.

Das IC3 rät zur regelmäßigen Überwachung der Finanzkonten auf Auffälligkeiten wie fehlende Eingänge; das monatliche Lesen der Geschäftskontoauszüge wendet denselben Gedanken an.

Was eine echte Abstimmung zeigt, steht unter die Arbeit Ihres Buchhalters prüfen und Bank-Feeds sind keine Kontenabstimmung.

Wie funktionieren gefälschte Rechnungen und geänderte Bankdaten, und was ist die Rückruf-Regel?

Bei Business Email Compromise (Betrug über übernommene oder täuschend ähnliche Geschäfts-E-Mail-Konten) verlangen Kriminelle mit einem übernommenen oder nachgeahmten E-Mail-Konto eine Überweisung oder neue Kontodaten. Das IC3 berichtet, dass sie ebenso kleine örtliche Unternehmen wie Großkonzerne treffen. Seine Mitteilung beziffert die gemeldeten gefährdeten Verluste über etwa zehn Jahre auf $55,5 Milliarden.

Die Rückruf-Regel lautet: Prüfen Sie jede Änderung von Zahlungsdaten über einen zweiten Kanal, bevor Sie handeln. Das IC3 rät, zweite Kanäle zu nutzen, um Aufforderungen zur Änderung von Kontodaten zu prüfen.

1. Behandeln Sie die Aufforderung, auf ein neues Konto zu zahlen oder die Bankdaten eines Lieferanten zu ändern, als ungeprüft, auch wenn sie von einem Lieferanten oder von der eigenen E-Mail-Adresse des Buchhalters zu stammen scheint.
2. Suchen Sie die Telefonnummer des Lieferanten aus etwas heraus, das Sie vor der Aufforderung hatten, etwa einer früheren Rechnung oder dem Vertrag. Nutzen Sie keine Nummer und keinen Link aus der Nachricht. Die CISA gibt für verdächtige Nachrichten denselben Rat.
3. Bitten Sie den Lieferanten, sowohl die alten als auch die neuen Daten zu bestätigen.
4. Notieren Sie, wer wann bestätigt hat, und lassen Sie die Person, die Zahlungen genehmigt, die Änderung genehmigen.

Das IC3 rät außerdem zu prüfen, ob Absenderadresse und Links zum echten Unternehmen passen, da Links eine falsch geschriebene echte Domain verbergen können.

Was tun, wenn Geld fehlt: Was ist zuerst zu tun, und ist der Verlust abziehbar?

Kümmern Sie sich zuerst um das Geld, dann um den Zugriff, dann um die Steuer. Bei einer betrügerischen Überweisung gilt laut IC3: Zeit ist entscheidend. Wenden Sie sich sofort an Ihre Bank und bitten Sie um einen Rückruf der Mittel, und reichen Sie unabhängig vom Betrag eine Beschwerde auf ic3.gov ein.

1. Geld: Rufen Sie die Bank an und bitten Sie um einen Rückruf der Zahlung. Fragen Sie, welche Frist die Kontovereinbarung für die Meldung einer nicht autorisierten Zahlung setzt: Regulation E betrifft Konten, die überwiegend für persönliche, familiäre oder Haushaltszwecke geführt werden; ein Geschäftskonto liegt daher im Allgemeinen außerhalb.
2. Zugriff: Entfernen Sie die Logins der Person, ändern Sie jedes Passwort, das sie kannte, und schalten Sie einen zweiten Anmeldeschritt ein.
3. Unterlagen: Bewahren Sie Kontoauszüge, E-Mails, Rechnungen und die Änderungsliste der Software auf, bevor etwas bearbeitet wird.
4. Steuer: Für einen Diebstahlabzug gelten Regeln zu Zeitpunkt und Nachweis, die unten erläutert sind.

Ob der Verlust abziehbar ist, hängt von den Tatsachen und vom Recht des Bundesstaates ab. IRS Publication 547 behandelt Unterschlagung als Diebstahl. Ein Diebstahl ist die rechtswidrige Wegnahme von Geld oder Eigentum mit krimineller Absicht nach dem Recht des Bundesstaates; eine Verurteilung ist nicht nötig. Der IRS zählt auch die Wegnahme von Geld oder Eigentum durch Betrug oder Täuschung dazu, wenn dies nach dem Recht des Bundesstaates oder der Kommune rechtswidrig ist; eine Zahlung an einen falschen Zahlungsempfänger kann daher infrage kommen. Das bloße Verschwinden von Geld oder ein Buchhaltungsfehler ohne kriminelle Absicht ist kein Diebstahl; zu Fehlern siehe wer die Zuschläge zahlt, wenn ein Buchhalter Fehler macht.

Wann ein Verlust abgezogen werden kann:

• Ein Diebstahlverlust, der nicht ersetzt wird, ist nur in dem Jahr abziehbar, in dem Sie den Diebstahl entdecken.
• Besteht ein Erstattungsanspruch mit begründeter Aussicht auf Rückgewinnung, etwa gegen die Bank, einen Versicherer oder den Dieb, wird dieser Teil erst abgezogen, wenn Sie mit hinreichender Sicherheit wissen, dass er nicht zurückgezahlt wird.
• Wie der Betrag ermittelt wird, hängt davon ab, was gestohlen wurde; erhaltene oder erwartete Erstattungen mindern ihn.
• Der Verlust wird auf Form 4684, Section B, ermittelt. Eine Personengesellschaft oder S Corporation meldet ihn dann in ihrer Schedule K, sodass er an die Eigentümer weitergegeben wird. Ein Einzelunternehmer übernimmt ihn in Schedule 1 (Form 1040), und eine C Corporation folgt der Anleitung für ihre eigene Erklärung. Stattdessen kann Form 4797 erforderlich sein.

Eine Zahlung an einen Betrüger, etwa auf das Konto eines falschen Lieferanten, hat in Publication 547 unter Verlusten durch Finanzbetrug außerdem eigene Voraussetzungen: Der Verlust muss auf einer kriminellen Handlung beruhen, die nach dem Recht des Bundesstaates als Diebstahl gilt, es darf keine begründete Aussicht auf Rückgewinnung der Mittel bestehen, und der Vorgang muss in Gewinnerzielungsabsicht eingegangen worden sein.

Die Bücher haben das fehlende Geld womöglich in früheren Jahren als gewöhnliche Aufwendungen erfasst; wie Verlust und diese Jahre zusammenpassen, ist daher eine Frage für einen Fachmann. Lesen Sie die Anleitungen des IRS, bevor Sie einreichen.

Wie entziehe ich den Zugriff, wenn die Arbeit endet?

Entfernen Sie jedes Login der Person, wenn die Arbeit endet, und beginnen Sie mit denen, die Geld berühren. Übernimmt ein neuer Buchhalter, entfernen Sie den Zugriff auf ein Konto, sobald das neue Login dafür funktioniert, außer wenn Geld fehlt: Dann sperren Sie zuerst den Zugriff auf Bank, Karten und die Finanzierung der Lohnabrechnung. Das NIST sagt, dass beim Ausscheiden einer Person sicherzustellen ist, dass sie keinen Zugriff mehr hat: ihr Konto in allen Systemen löschen und alle gemeinsamen Passwörter ändern, die sie kannte.

• Buchhaltungssoftware: Ein Admin entfernt den Buchhalter in den Einstellungen der Software aus der Benutzerliste und prüft die Liste anschließend, ob der Zugriff beendet ist. Folgen Sie den Anweisungen des Softwareanbieters.
• Bank: Lassen Sie die Bank den Benutzer und jede Verbindung zur Software entfernen.
• Anbieter der Lohnabrechnung, Zahlungs-Apps, Kartenportale und gemeinsamer Speicher: Entfernen Sie den Benutzer in jedem.
• Alles Gemeinsame: Ändern Sie das Passwort und setzen Sie das Gerät für den zweiten Schritt zurück, wenn die Person eines besaß.
• Steuervollmachten: Haben Sie eine Form 8821 oder 2848 unterschrieben, widerrufen Sie sie schriftlich, wie die Anleitung zu Form 8821 oder Form 2848 erklärt. Haben Sie den Buchhalter als Designated User im Business Tax Account hinzugefügt, beenden Sie diesen Zugriff dort. Ist der Buchhalter oder eine Lohnabrechnungsfirma auch Ihr Reporting Agent auf Form 8655, widerrufen Sie das gesondert: Eine neue Form 8655 beendet die Vollmacht des alten Agenten erst ab dem Zeitraum, den sie nennt, und der alte Agent behält die Befugnis zur Offenlegung für frühere Zeiträume, solange Sie sie nicht widerrufen. Siehe Wechsel des Anbieters der Lohnabrechnung.

Die vollständige Übergabe, einschließlich der Datei, abgeschlossener Monate und Einreichungsfristen, steht unter Ihren Buchhalter ersetzen.

Beispiel

Diese Beispiele sind veranschaulichend; alle Zahlen sind in US-Dollar.

Ein externer Buchhalter für eine Zahnarztpraxis

Eine Zahnarztpraxis mit US$900.000 Umsatz stellt einen externen Buchhalter ein. Der Eigentümer lädt sie als eigenen Benutzer in die Software ein, nachdem er geprüft hat, dass ihre Berechtigungen keine Zahlungen freigeben und keine Zahlungsempfänger ändern können. Er sendet ihr jeden Monat die Kontoauszüge und behält das Bank-Admin-Login. Die Buchhalterin erstellt die wöchentliche Liste der Rechnungen; nur der Eigentümer genehmigt und gibt Zahlungen frei. Der Eigentümer schaltet bei der Bank und in der Software einen zweiten Anmeldeschritt ein.

Ein gemeinsames Passwort bei einer LLC mit einem Mitglied

Eine LLC mit einem Mitglied und US$150.000 Umsatz nutzt seit Jahren ein einziges Passwort, und ein früherer Helfer kennt es noch. Die Eigentümerin legt für sich und für den aktuellen Buchhalter je ein eigenes Login an, ändert jedes Passwort, das der Helfer kannte, und schaltet einen zweiten Anmeldeschritt ein. Sie liest die Kontobewegungen der letzten Monate auf Zahlungen durch, die sie nicht kennt, und prüft, sofern die Software ein Änderungsprotokoll führt, wer die jüngsten Änderungen vorgenommen hat.

Dieselbe E-Mail, zwei Einrichtungen

Eine E-Mail von einer täuschend ähnlichen Adresse bittet einen Auftragnehmer, die nächste Rechnung über US$18.000 an ein neues Konto zu senden. Wo der Buchhalter nur die Liste erstellt und der Eigentümer die Zahlungen freigibt, sieht der Eigentümer das neue Konto, ruft die Nummer im unterschriebenen Vertrag an, und der Lieferant sagt, er habe keine Änderung gesendet. Wo derselbe Buchhalter Zahlungen auch freigibt, geht das Geld hinaus. Der Eigentümer entdeckt es Wochen später auf dem Kontoauszug, bittet die Bank um einen Rückruf und entfernt die Logins des Buchhalters. Die Bücher zeigen die Zahlung als gewöhnliche Lieferantenrechnung; sie zu korrigieren und einen Verlust zu klären ist daher eine Frage für einen Fachmann.

Anders in Ihrem Fall?

• Dieselbe Person erfasst und bezahlt, der Buchhalter besitzt das einzige Admin-Login, oder die Eigentümer sind uneins, wer genehmigt: Das entfernt die zweite Person, die laut NIST zwischen Auslösen und Genehmigen einer Zahlung stehen sollte. Klären Sie mit Hilfe bei der Buchhaltung, wer welchen Zugriff hält, wie Zahlungen genehmigt werden und was Sie monatlich prüfen.
• Eine Änderung von Bankdaten oder eine auffällige Zahlung ist bereits aufgetaucht, oder Sie vermuten einen Verlust: Kümmern Sie sich zuerst um das Geld. Zeitpunkt des Diebstahlabzugs und Bücher früherer Jahre hängen von den Tatsachen ab; lassen Sie die betroffenen Monate daher mit Hilfe bei der Buchhaltung prüfen, bevor sich eine Erklärung darauf stützt.
• Sie sind nicht sicher, ob die Bücher stimmen: Lesen Sie die Arbeit Ihres Buchhalters prüfen.
• Sie haben noch niemanden eingestellt: Lesen Sie die Fragen vor der Einstellung eines Buchhalters, was Ihr Buchhalter von Ihnen braucht und örtliche oder Online-Buchhalter.
• Der Buchhalter sitzt im Ausland: Lesen Sie einen Buchhalter im Ausland einstellen.
• Ihr Anbieter der Lohnabrechnung hat Ihre Steuern nicht gezahlt: Folgen Sie dem Ratgeber zum Anbieter der Lohnabrechnung.
• Sie möchten die Zusammenarbeit beenden: Lesen Sie Ihren Buchhalter ersetzen.