Bankfullmakter når få personer har ansvar
Avklar tilgang, godkjenning og stedfortreder uten å dele personlig innlogging.
Banktilgang er ikke det samme som rett til å godkjenne alle økonomiske beslutninger. Når få personer deler ansvaret, bør tilganger og fullmakter være særlig tydelige. Gi hver person egne nødvendige rettigheter og avtal hva som krever ytterligere godkjenning.
Sammenhold roller og bankrettigheter
Finn hvem som kan se kontoen, registrere betaling, godkjenne og endre mottakerdata. Undersøk hvem som skal være stedfortreder og om banken tilbyr praktisk deling av oppgavene. Rett til å representere virksomheten og teknisk banktilgang må kontrolleres hver for seg. Ikke del personlige innlogginger for å omgå manglende oppsett.
| Rolle | Praktisk spørsmål | Dokumentasjon |
|---|---|---|
| Registrerer | Kan personen opprette betaling uten å sende? | Avtalt arbeidsoppgave |
| Godkjenner | Hvilke beløp og saker kan godkjennes? | Intern fullmakt og bankoppsett |
| Stedfortreder | Virker tilgangen ved fravær? | Test og tidsavgrenset ansvar |
Eksempel på uklar myndighet
En medarbeider kan betale i banken, men intern rutine krever lederens godkjenning av kjøp over 20 000 kroner. En faktura på 35 000 kommer mens lederen er borte. Bankens tekniske adgang avgjør ikke om medarbeideren har intern rett til å godkjenne kostnaden. Rutinen trenger en avklart stedfortreder eller eskalering, ikke et delt passord.
Om to personer skal godkjenne, må begge ha riktig tilgang og være tilgjengelige. Test dette med en lovlig, avgrenset kontroll før fravær. En utpekt stedfortreder uten aktiv bankfullmakt gir ikke praktisk betalingsberedskap.
Rett banktilgang løser heller ikke en situasjon der godkjenneren selv er mottaker. Dersom eneeieren dør, må selskapsroller og boets representasjon avklares særskilt; en gammel innlogging gir ingen løsning på den manglende myndigheten.
Kontroller ved personendring
Når en ansatt eller tillitsvalgt slutter, fjernes unødvendige rettigheter og nye roller verifiseres. Bevar beslutningen, men ikke lagre hemmelige innloggingsdata i overleveringslisten. Brønnøysundregistrenes rolleopplysninger kan være relevant grunnlag for representasjon, mens banken fastsetter sin tilgangsprosess. Denne metoden beskriver kontroll av ansvar; den fastslår ikke alle juridiske fullmakter eller bankvilkår.
En kontroll av hvem som har bankrettigheter bør gjentas ved personendringer og nye arbeidsoppgaver. Det kan være unødvendig tilgang igjen fra et gammelt prosjekt. Bekreft både det som beholdes og det som fjernes. Samtidig må nødvendige rutiner fortsatt kunne gjennomføres; en ryddig tilgangsliste bør testes mot faktiske oppgaver og godkjenningskrav før den anses ferdig.
Kilder og avgrensning
Eksemplet er tenkt og brukes til å vise kontrollmetoden. Vurder konkrete avtaler og plikter for din virksomhet; dette er generell informasjon.