Frauda angajaților în magazin: protecția afacerii

Cum să protejați magazinul de fraudele personalului: setări Torgsoft și reguli de control

Pierderile cauzate de personal apar cel mai des acolo unde o singură persoană poate efectua o operațiune, îi poate modifica rezultatul și poate ascunde singură urmele. Protecția începe cu separarea atribuțiilor, conturi personale de utilizator, înregistrarea acțiunilor și verificarea regulată a excepțiilor.

În practica suportului tehnic Torgsoft au existat vânzări anulate după primirea banilor, reduceri neautorizate, retururi fictive, modificări de preț înainte de vânzare, manipularea inventarierii, diferențe în timpul transferurilor interne și editarea documentelor vechi. Un caz separat nu dovedește încă intenția: cauza poate fi o eroare, o setare incorectă sau neînțelegerea procesului. Dar abaterile repetate trebuie verificate.

Cum se construiește protecția: trei niveluri

Dacă rămâne doar al treilea nivel, proprietarul va căuta constant încălcări într-un volum mare de date. Dacă rămân doar restricțiile, angajații vor începe să folosească parole comune sau să ceară drepturi excesive «pentru comoditate». De aceea, toate cele trei niveluri trebuie să funcționeze simultan.

1. Casa: anularea vânzărilor, numerar și plăți cu cardul

Unde apare riscul

Casierul poate primi bani de la cumpărător, dar să nu finalizeze vânzarea; să anuleze poziții separate sau întregul bon; să indice greșit metoda de plată; să efectueze returul fără verificarea corespunzătoare. Semnele de risc sunt anulările frecvente după scanarea produsului, «greșeli ale casierului» repetate, diferențe între Torgsoft, numerar, raportul terminalului bancar și bonurile fiscale.

Ce se configurează în Torgsoft

• Interzicerea ștergerii produsului din realizare pentru rolul de vânzător. În acest mod, anularea unui produs adăugat greșit este efectuată de administrator.
• Dacă interdicția completă împiedică lucrul, activați «Înregistrarea ștergerii produsului din realizare» cu motiv obligatoriu și persoană responsabilă. Verificați raportul «Depozit → Produse anulate din realizări».
• Configurați imprimarea automată a bonului după plată. Cumpărătorul trebuie să primească un document cu lista produselor, prețuri, reduceri și cod de bare pentru retur.
• Ascundeți vânzătorului suma care trebuie să fie în casă și folosiți solicitarea soldului real la intrare, verificarea pe bancnote și modul «Plată → Totaluri casă».
• Pentru plăți cu cardul conectați integrarea cu terminalul bancar: suma este transmisă din Torgsoft către terminal, iar rezultatul operațiunii revine în program. Pentru rolul de vânzător dezactivați dreptul «Este permisă neutilizarea conexiunii cu terminalul bancar».

Ce regulament este necesar

• La începutul și la sfârșitul turei, numărați casa și fixați rezultatul în program.
• Zilnic, reconciliați numerarul, plățile cu cardul, retururile, încasările predate, raportul Z PRRO sau RRO și terminalul bancar.
• Anulările după comunicarea sumei cumpărătorului și returnarea banilor trebuie efectuate doar conform unui regulament definit. Operațiunea este confirmată de un alt angajat autorizat cu propria parolă sau propriul ecuson.
• Sincronizați ora de pe computerul casei și de pe videorecorder. Atunci evenimentul din raport poate fi comparat rapid cu înregistrarea camerei.

2. Reduceri, bonusuri și carduri de discount

Unde apare riscul

Angajatul poate aplica un card cu reducere mare la o cumpărătură obișnuită, poate folosi bonusurile altui client, poate modifica temporar parametrii de loialitate sau poate seta o reducere manuală fără aprobare. Dacă cumpărătorul nu a primit bon și nu știe despre promoție, diferența este mai greu de observat.

Ce se configurează în Torgsoft

• Interziceți vânzătorului alegerea manuală a clientului din lista completă și editarea cardurilor de client, mărimii reducerii și parametrilor de bonus.
• Activați «Interzicerea introducerii de către vânzător a numărului cardului de discount de la tastatură (doar cu scannerul)».
• Pentru magazinele cu bonusuri valoroase sau reduceri personale semnificative, folosiți verificarea cardului de discount prin SMS. Codul ajunge pe telefonul titularului cardului, astfel că existența cardului fizic sau cunoașterea numărului nu este suficientă.
• Lăsați reducerile manuale doar rolurilor care au nevoie de ele conform funcției. Stabiliți limita admisă și cazurile în care este necesară aprobarea administratorului.
• Verificați «Analiză → Analiza utilizării reducerilor»: reduceri manuale pe produs și document, modificarea procentului, ajustarea sumei, reduceri excesive, vânzare sub cost sau sub prețul cu reducere de produs.

Ce regulament este necesar

• Condițiile promoțiilor și prețurile trebuie afișate astfel încât cumpărătorul să le vadă înainte de plată.
• Emiteți bon fiecărui cumpărător. În bon, acesta vede prețul real și reducerea aplicată.
• Săptămânal, comparați angajații după ponderea reducerilor manuale, procentul mediu și vânzările sub limitele stabilite.
• Modificările regulilor de loialitate și cardurile cu solduri mari de bonusuri trebuie atribuite unui rol separat, care nu lucrează la casă.

3. Returul produselor și certificatele cadou

Unde apare riscul

Returul creează mișcarea produsului înapoi în depozit și poate presupune plata banilor. De aceea sunt periculoase retururile fără vânzarea inițială, folosirea ecusonului altcuiva, plata repetată, returnarea altui produs și schimbarea metodei de plată. Pentru certificate apare un risc suplimentar dacă returul, reutilizarea și plata în numerar nu sunt reglementate printr-un singur proces.

Ce se configurează în Torgsoft

• Procesați returul după codul de bare al bonului. Torgsoft deschide lista produselor exact din realizarea corespunzătoare și permite alegerea pozițiilor și cantității pentru retur.
• Limitați rolurile: casierul procesează un retur standard, iar un retur nestandard fără bon sau schimbarea metodei de plată necesită un drept separat și aprobare.
• Activați jurnalul modificărilor documentelor și verificați retururile împreună cu vânzarea și plata corespunzătoare.
• Pentru certificatele cadou, folosiți coduri de bare unice și evidența vânzării și utilizării în Torgsoft. Distribuiți accesul la emiterea, returnarea și modificarea parametrilor certificatului între roluri.

Ce regulament este necesar

• Plata returului trebuie efectuată prin aceeași metodă prin care a fost achitată cumpărătura, dacă altă ordine nu este prevăzută de legislație și de regulamentul aprobat al magazinului.
• Verificați fizic produsul, completitudinea, numărul de serie și starea ambalajului înainte de confirmarea returului.
• Nu lăsați ecusonul administratorului lângă casă și nu îl transmiteți altor angajați. Confirmarea cu ecusonul altcuiva nu este control.
• Returul certificatului, restabilirea valabilității lui sau plata fondurilor sunt operațiuni controlate separate. Ele nu trebuie efectuate individual de vânzătorul care a vândut sau a acceptat certificatul.

4. Înlocuirea produsului, schimbarea prețului și vânzarea produsului neevidențiat

Unde apare riscul

În această categorie intră folosirea codului de bare al unui produs mai ieftin, schimbarea scurtă a prețului înainte de vânzare, eliberarea altui produs din depozit și vânzarea unui produs care nu există în documentele de intrare. Riscul crește dacă casierul poate edita fișa produsului, introduce codul de bare manual, modifica prețul și elibera independent produsul din depozit.

Ce se configurează în Torgsoft

• Interziceți rolului de vânzător modificarea fișei produsului, codurilor de bare, prețului cu amănuntul, tipului de produs, intrărilor și documentelor de casare.
• Dacă este posibil, dezactivați introducerea manuală a codului de bare al produsului în timpul realizării — produsul este adăugat cu scannerul.
• Activați «Ținerea jurnalului modificărilor documentelor». Pentru o realizare suspectă, verificați protocolul acțiunilor utilizatorilor și modificările documentelor de depozit și financiare asociate.
• Ascundeți cantitatea din depozit pentru rolurile care nu au nevoie de ea în lucru. Controlați separat soldurile zero și negative: produsul prezent fizic trebuie recepționat la timp.
• În comerțul cu depozit separat, imprimați factura sau bonul magazionerului. Angajatul depozitului eliberează produsul pe baza documentului plătit, nu la solicitarea verbală a casierului.
• Verificați facturile de intrare după cantitate și sume. După control, setați atributul «Control efectuat», pentru a interzice editarea ulterioară a facturii verificate.

Ce regulament este necesar

• Niciun produs nu ajunge pe raft fără document de intrare și marcajul acceptat în magazin.
• Angajatul care a creat intrarea nu trebuie să o verifice și să o blocheze singur.
• În grupele de produse scumpe sau compacte, efectuați numărări selective inopinate după coduri de bare.
• Pentru plata și eliberarea separate, casierul răspunde pentru documentul corect, iar magazionerul — pentru conformitatea produsului eliberat efectiv cu documentul.

5. Transferuri interne între depozit și magazine

Unde apare riscul

Dacă magazinul modifică independent cantitatea la recepție, lipsa poate fi atribuită depozitului expeditor. Fără o verificare separată, este imposibil de stabilit în ce etapă a apărut diferența.

Ce se configurează în Torgsoft

• Efectuați transferurile interne prin modul «Marfă în tranzit», astfel încât expedierea și recepția să nu se contopească într-o singură acțiune necontrolată.
• Pe partea destinatarului, efectuați «Verifică factura» și introduceți cantitatea efectivă. În cazul diferențelor, programul propune formarea unui raport și creează documente de corectare în timpul recepției.
• Separați drepturile pentru crearea transferului, verificarea cantității, aplicarea rezultatelor și anularea controlului facturii.
• Activați jurnalul modificărilor documentelor: rezultatele verificării și modificările aplicate transferului intern sunt fixate în jurnal.

Ce regulament este necesar

• Expeditorul și destinatarul numără produsul independent unul de altul.
• Diferența nu se corectează prin înțelegere verbală. Ea se documentează prin raport, se verifică ambalajul, traseul, video și responsabilii la fiecare etapă.
• Produsele scumpe trebuie transferate cu sigilarea ambalajului, fotografiere sau numere de serie, dacă aceasta corespunde tipului de produs.

6. Inventariere fără posibilitatea de a ajusta rezultatul

Unde apare riscul

Dacă angajatul vede soldul contabil în timpul numărării, poate transfera această cifră în cantitatea efectivă fără verificarea raftului. Astfel, lipsa nu va ajunge în rezultatele inventarierii.

Ce se configurează în Torgsoft

• Activați «Limitarea fișei de inventariere pentru efectuarea inventarierii de către vânzător».
• Pentru rolul corespunzător, activați «Ascunderea cantității din depozit pentru produsul aflat la inventariere». Angajatul introduce doar rezultatul efectiv al numărării.
• Nu acordați comisiei de numărare dreptul de a închide singură fișa și de a aplica rezultatele fără verificare.
• Înainte de inventariere, finalizați sau opriți mișcarea produselor, definiți momentul fixării soldurilor și verificați soldurile negative.

Ce regulament este necesar

• Folosiți numărarea oarbă: primul angajat numără, al doilea verifică doar pozițiile cu diferențe.
• Nu comunicați soldul contabil până la finalizarea numărării primare.
• Efectuați atât inventarieri planificate, cât și verificări scurte inopinate ale grupelor de produse cu risc.
• După eliminarea erorilor, închideți perioada, astfel încât documentele perioadei trecute să nu fie modificate fără deschidere controlată.

7. Contabilul, administratorul și angajații cu drepturi extinse

Unde apare riscul

Un utilizator cu drepturi excesive poate modifica documente vechi, date, plăți, prețuri, parametrii programului sau deschide perioade închise. Legăturile de familie, vechimea mare sau funcția nu înlocuiesc delimitarea tehnică a accesului.

Ce se configurează în Torgsoft

• Creați roluri separate pentru contabil, manager, administrator, casier și magazioner. Drepturile complete trebuie lăsate doar proprietarului sau administratorului de sistem care execută sarcini definite.
• Creați fiecărui angajat un utilizator separat cu nume ușor de recunoscut. Conturile de tip user, test sau o singură parolă pentru toată tura fac imposibilă responsabilitatea personală.
• Activați «Fișier → Protocolul acțiunilor utilizatorilor», «Protocolul acțiunilor utilizatorului pentru formulare de editare» și «Jurnalul modificărilor documentelor».
• Închideți perioadele regulat. Dreptul de a deschide sau debloca perioade trecute trebuie acordat doar unui rol definit.
• Interziceți angajaților să șteargă sau să modifice documente financiare, documente de depozit și setări critice dacă acest lucru nu intră în atribuțiile lor permanente.
• Dacă există suspiciune de operațiuni antedatate, comparați data documentului cu ora reală a creării lui în mișcarea produselor și în protocoale. În documentele financiare, verificați suplimentar succesiunea numerelor.

Ce trebuie să verifice proprietarul

Verificarea trebuie să fie scurtă și regulată. Proprietarul nu trebuie să controleze fiecare acțiune. Trebuie definite operațiunile cu risc crescut, limitele normale și persoana responsabilă pentru examinarea abaterilor.

Semne care necesită verificare

• Anulări frecvente ale produsului sau realizării de către un singur angajat.
• Reduceri manuale, ajustarea sumei, vânzare sub cost sau sub limita stabilită.
• Retururi fără bon, retururi repetate sau plată prin altă metodă.
• Modificarea prețului, fișei clientului sau documentului cu puțin timp înainte de vânzare sau imediat după ea.
• Documente cu date trecute, create mai târziu după numărul de ordine, sau redeschiderea repetată a perioadelor închise.
• Diferențe ale transferurilor interne asociate sistematic cu aceeași tură, rută sau același angajat.
• Plusuri și lipsuri care se repetă la aceleași produse.
• Încercări ale utilizatorului de a deschide formulare interzise sau solicitări frecvente de drepturi mai largi fără o nevoie clară de lucru.

Ce trebuie făcut dacă apare o suspiciune

1. Salvați datele. Creați o copie de rezervă a bazei. Nu ștergeți documente, jurnale și statistici, nu «corectați» operațiunile suspecte înainte de verificare.
2. Restrângeți perioada. Notați data, ora aproximativă, centrul de evidență, casa, utilizatorul, produsul, suma, numărul bonului sau documentului.
3. Comparați sursele. Verificați bonul, documentele financiare și de depozit, protocolul acțiunilor, jurnalul modificărilor, terminalul bancar, PRRO sau RRO și înregistrarea video.
4. Limitați riscul fără a distruge urmele. Retrageți temporar drepturile inutile sau accesul la operațiunea riscantă. Nu transmiteți suspectului parola proprietarului pentru a «corecta» situația.
5. Fixați explicația. Cereți angajatului să descrie acțiunile în ordine. Comparați explicația cu ora și înregistrările programului.
6. Contactați suportul tehnic Torgsoft. Transmiteți identificatori concreți și intervalul de timp. Specialistul va ajuta la restabilirea succesiunii evenimentelor în bază, dar decizia managerială sau juridică este luată de proprietar.

Checklist de bază pentru configurare