收銀員賬號俾人冒用點算？指紋／人面登入＋權限分級防內盜實戰
一、收銀機最脆弱嗰環唔係鏡頭，係賬號
好多商戶裝咗鏡頭、買咗 POS，以為防盜做到足。但有個位成日被忽略：收銀機上面嗰個登入賬號。鏡頭影到有人喺收銀機面前，但如果嗰部機登入緊嘅係「阿明」嘅賬號，實際㩒機嘅係另一個人，咁出事嗰陣，你連邊個做都講唔出。
內盜唔一定係大額貪污，更多時係細水長流：擅自打折畀熟客、取消交易唔入數、退款退入自己袋。呢啲動作全部都經 POS 進行，系統會記錄低「邊個賬號」做咗啲咩，但如果賬號本身就唔可信，成個紀錄都冇用。防內盜，第一步唔係加多支鏡頭，而係令賬號可信。
二、密碼點解唔夠：借賬號、共用密碼、離職未刪
傳統密碼有三個死穴。第一，借賬號：繁忙時間，A 叫 B 幫手收銀，B 直接用 A 嘅賬號㩒機，事後邊個做過咩，完全分唔清。第二，共用密碼：為咗方便，全店用同一個簡單密碼，密碼等於冇密碼。第三，離職未刪：夥計走咗，賬號仲喺系統入面，過幾個月有人用返都唔知。
仲有個更常見嘅問題：密碼貼喺收銀機隔籬。為咗唔好記錯，夥計將密碼寫喺便利貼，黐喺部機側邊，邊個行過都睇到。密碼制度去到咁，已經唔係制度，係裝飾。想解決，唔係靠「叫員工唔好咁做」，而係靠一個唔使記、借唔到、唔使寫低嘅登入方式。
三、指紋／人面登入點運作：綁定個人，唔怕借
生物識別登入嘅原理好簡單：將登入同個人身體特徵綁埋一齊。指紋登入，手指㩒一下就入到系統；人面登入，企喺鏡頭面前一秒就認到人。唔使記密碼、唔使寫低、唔使擔心俾人睇到。最重要係：借唔到。阿明嘅指紋，阿強㩒極都入唔到阿明嘅賬號。
對商戶嚟講，仲有個實際好處：快。繁忙時間交接班，唔使逐個打密碼，㩒一㩒就換到人，條隊唔使停。揀方案嗰陣要留意幾樣：指紋感應器識唔識認濕手同油手（廚房環境好重要）；人面辨識喺暗光環境認唔認到；同埋資料點儲存——指紋同人面資料應該加密儲存喺受保護嘅系統入面，唔好周圍散。呢啲問題，買之前要問清楚供應商。
四、權限分級：唔係個個都睇到所有嘢
登入認到人之後，第二步係分權。唔係每個員工都需要用到全部功能。收銀員需要嘅係開單、收錢、找續；退款、打折、改價錢、睇報表，應該係經理級先做到。權限分級就係將功能按職級分開，邊個職級做到邊啲嘢，系統硬性限制，唔靠自律。
舉個例：普通收銀員想做退款，系統會彈出「需要經理授權」，要經理用自己嘅指紋或者賬號確認先做到。咁做有兩個好處：第一，單次退款有人把關；第二，系統會記低「邊個經理批咗」，責任鏈完整。分級唔係唔信員工，而係令制度代替信任——信任應該用喺待客嗰度，唔係用喺管錢嗰度。
五、每單交易有主：邊個收錢、邊個退款，一清二楚
賬號可信＋權限分級之後，POS 嘅交易紀錄先至有意義。每一單交易，系統都記低邊個賬號開單、邊個賬號收款、邊個賬號做過修改。日結嗰陣，唔係得個總數，而係每個收銀員各自嘅數：邊個開咗幾多單、收咗幾多錢、做過幾多次取消同退款。
呢啲紀錄唔係用嚟監控員工嘅一舉一動，而係用嚟喺有問題嗰陣快速定位。錢箱唔啱數，先睇邊個更嘅數有問題，唔使全店逐個查；有客人投訴找錯錢，睇返嗰單邊個做，調返出嚟睇，一分鐘就知咩事。紀錄齊全，誠實嘅員工唔會受冤枉，有問題嘅行為亦冇得賴。
六、離職交接：賬號即時停用，唔好拖
員工離職，賬號要即日停用，呢個係最容易做、亦最容易拖嘅一步。好多舖頭嘅做法係「下次先刪」，結果拖到幾個月後，個賬號仲喺度。正確做法係將賬號停用寫入離職流程：最後一日返工，交還制服嗰陣就一齊停用賬號，經理即場確認。
仲要留意：唔好用「共用賬號」嚟迴避呢個問題。有些舖頭為咗慳功夫，開一個公用賬號畀所有人用，咁樣離職停用就變得無意義——公用賬號一日唔刪，所有人都有得用。原則好簡單：一個人一個賬號，離職即停用。新人入職，開新賬號，唔好重用舊人嘅賬號名同權限。
七、鏡頭＋賬號雙重對證：錄影唔再係無頭公案
賬號制度做好咗，收銀鏡頭嘅價值先至真正發揮到。以前出事睇錄影，只係見到「有人喺收銀機面前」，唔知邊個。而家系統紀錄話「下午三點零五分，阿強嘅賬號做咗一單退款」，再調返嗰個時間嘅錄影，對得上邊個人、做緊啲咩，成件事就完整。賬號紀錄話你知「系統話邊個做」，錄影話你知「實際係邊個做」，兩樣對得上，先係鐵證。
呢個做法亦都保護員工。有爭拗嗰陣，唔使靠估、唔使靠口供，攞紀錄同錄影出嚟，黑白分明。好嘅防內盜制度，從來唔係為咗捉人，而係為咗令所有人喺一個公平、有紀錄嘅環境入面做嘢。制度清楚，員工做嘢安心，老闆管起嚟亦唔使估估下。
八、落地檢查表：四步做好賬號同權限
第一步：一個人一個賬號，唔准共用，唔准借用。第二步：登入用指紋或者人面，唔再靠密碼便利貼。第三步：權限按職級分，退款、打折、改價、睇報表要經理授權。第四步：離職即日停用賬號，寫入交接流程。四步做齊，收銀機嘅賬號先至可信，交易紀錄先至有意義。
揀 POS 方案嗰陣，可以直接問供應商四條問題：支唔支援指紋／人面登入？權限可唔可以按職級分？每單交易記唔記到邊個賬號做？離職賬號停用方唔方便？四條都答到「可以」，先至係一套防內盜有保障嘅系統。
賬號權限落地檢查表
| 環節 | 做咩 | 點驗收 |
|---|---|---|
| 登入方式 | 指紋／人面登入，綁定個人 | 借唔到賬號，唔使記密碼 |
| 權限分級 | 退款、打折、改價、報表要經理授權 | 普通收銀員做唔到敏感操作 |
| 交易紀錄 | 每單記低邊個賬號做 | 錢箱唔啱數，睇紀錄就知邊個更 |
| 離職處理 | 離職即日停用賬號，唔重用舊賬號 | 已離職員工登入唔到系統 |
防內盜唔係加鏡頭咁簡單，賬號先係根：一個人一個賬號，指紋／人面登入借唔到，權限按職級分，離職即日停用。賬號可信，交易紀錄先至有意義，再配收銀鏡頭雙重對證，爭拗先至有得查。
