Почему права доступа важнее тотального контроля

Надёжный процесс строится так, чтобы сотрудник физически не мог выполнить ненужную ему рискованную операцию без подтверждения.

Принцип минимальных прав

Кассиру не обязательно менять себестоимость. Не всем нужно редактировать закрытые документы. Списание можно ограничить ролью или подтверждением. Большая скидка может требовать подтверждения. Крупный возврат может подтверждать руководитель.

Пример правила

Возврат до установленного лимита оформляется сотрудником самостоятельно. Всё выше лимита требует подтверждения администратора. Лучший контроль — тот, который встроен в сам процесс и не зависит от постоянного ручного наблюдения.