禁止员工共享登录账号

禁止员工共享登录账号是斯坎加德公司的一项内部控制措施，旨在确保电子交易的责任可追溯。德莱拉的审计揭示了这项规定的重要性——即使禁止员工共享密码，他们有时仍会这么做，因此电脑记录虽能列出一个账户，却无法证明实际操作的人是谁。

规定及目的

这项规定严格禁止员工共享登录账号，尽管德莱拉知道，工作紧急且员工承受着尽快完成任务的压力时，他们有时会这么做。规定与职场实践之间的落差削弱了系统记录的证据价值。附在特定密码上的审批或许能指明所用的凭证，但仅凭这一点，无法确认是谁使用了该凭证。

这一区别很重要，因为斯坎加德公司的会计系统将数据录入与审批分开。低级别员工录入交易，而审批通常由高出一两个级别的员工作出。如果凭证被共享，电子记录看似能够指明审批人，却无法确定实际采取行动的人是谁。

德莱拉的审计方法

调查被篡改的折旧分录时，德莱拉发现可疑交易已被有条不紊地操作了将近一年。当年度和上一年度的记录已经存入档案，这种不寻常的情况促使她更加仔细地审查文件。她知道记录上显示哪个人的登录账号审批了这些交易，但并未将这一归属视为定论。

相反，她向约翰索要原始文件。电脑录入记录无法显示谁最初发起了交易、又是谁批准了交易；原始文件或许能更可靠地证明这些步骤。她的做法具体体现了这项规定的目的——审计可追溯性不仅取决于系统中是否显示了某个密码，还取决于是否有证据能将记录在案的审批与责任人联系起来。

与财务计划的关联

审计还揭露了一种利用另一项控制门槛的手法。约翰获准在无需总部额外签字的情况下，报废价值低于两千五百美元的旧资产。通过加快折旧，使资产的账面价值降至该门槛以下，他便能自行批准报废，绕过常规内部控制。随后，这些资产可以转交给公司以外的人，再按实际价值出售；公司收到的是报废金额，差额则被留了下来。

这一计划表明，交易权限与可靠的责任归属同等重要。门槛可能遭到操纵，而如果凭证被共享，电子审批也可能含义不明。德莱拉坚持追查交易的发起和审批步骤，而不是只依赖屏幕上显示的登录账号，这对于确定责任人至关重要。

数字记录及其局限

后来，一个交易画面显示托马斯已登录，并批准了约翰·里尔登的加密交易文件，审批通知占满整个屏幕。画面呈现了一份明确的系统记录，但规定所指出的更广泛问题依然存在——登录记录的是与某项操作关联的凭证，而不一定是实际操作的人。因此，这一场景进一步凸显了系统报告的内容与调查必须查明的事实之间的区别。

在小说中，这项规定不只是技术上的预防措施，也是实现可信财务监督的必要条件——如果没有对个人凭证的独立控制和佐证文件，审计记录既可能记录交易，也可能同样轻易地掩盖责任人。