邯郸【原创 · 经典案例回顾】收银系统存在漏洞，现金截留再现江湖

时间：2023-06-19 15:01:37 来源：https://sxcjq.cn 点击：次

【原创 · 经典案例回顾】收银系统存在漏洞，现金截留再现江湖

案例回放

必胜客餐厅经理助理、厨师组长和收银员，三个人每天下班后都会在办公室平分当天的“利润”，这些“利润”是他们利用餐厅收银系统漏洞侵吞的。在法庭上他们告诉法官，半年内他们共占用营业款12万元。

必胜客新东安餐厅经理助理王某找到厨师组长赵某说，他发现了餐厅收银系统的一个漏洞，可以将营业款截留。赵某听说后很兴奋，便找到收银员肇某，商议利用这个漏洞“赚钱”。三人商定，所得钱款每天平分一次。

为了便于实施这个计划，三人将各自的值班时间调整成尽可能在同一时段上。按照计划，收银员肇某收取客人点餐现金后，不给客人打印流水单，所收现金不放入收银机中。下班后，由经理助理王某或厨师组长赵某在办公室将餐厅收银系统计算机上的收银记录删除。按照潜规则，以前必胜客餐厅收银时为提高某一款比萨的售出率，会把点该款比萨的两桌客人单据合并，只打印一张流水单。这样原先录入的两张单据在电脑系统记录上必须删除一条，不然会造成重复记录。这种并单以前在必胜客餐厅是允许的。加上必胜客餐厅的收银管理基本上只有收银员一人负责，缺乏监督。于是，肇某每次下班时都把私自截留的钱款带走，王某或赵某则在办公室通过电脑系统把单据记录删除，然后三人均分钱款。

一晃小半年，三人通过这种方式共截留营业款12万元，每人均分4万元左右。直到三人分别接到必胜客北京公司的电话，让去北京公司“谈点事情”，找王某的理由是“开会”，肇某接到的电话是“谈谈服务工作改善问题”。王某和肇某分别见到了公司领导和法律顾问，两人面对公司拿出的技术资料只得当场承认。最后接到电话的赵某则被直接告知：“关于你们截留营业款的事情，他们已经说了。”三人在公司领导和法律顾问的带领下，到东城公安分局投案自首，并退还了侵占的营业款。

在东城法院，王某等三人都表示认罪，三人在最后陈述时表示“很后悔”。听着他们的陈述，旁听席上他们的家属一直在低声啜泣。

案例分析

上述案例与某跨国连锁超市2005年发生的联合舞弊案件异曲同工。必胜客餐厅的经理助理、厨师长和收银员三人串通，利用餐厅收银系统漏洞截留餐厅营业款长达半年之久却无人发现，直至北京总公司通过技术手段检查方才发现。

其实这个舞弊案件本身并不复杂，分成三步走。第一步，收银员收取客户现金后不放入收银机；第二步，经理助理和厨师长有权限能够在收银系统中对收银数据进行删除，俩人与收银员排同一班次，收银员缴款后俩人及时对信息进行删除；第三步，分赃。三人联合舞弊，现金截留由此成为可能。

1、并单权限的设置应加强管理

案例中有这样的细节描述：“按照潜规则，以前必胜客餐厅收银时为提高某一款比萨的售出率，会把点该款比萨的两桌客人单据合并，只打印一张流水单。”由此可见，必胜客餐厅以前可能为了考核指标的需要，默许收银员将两桌客人单据进行合并，经理助理及厨师长获得删除收银数据的权限。但现在不再允许如此操作时，该权限却仍被保留下来，从而为该案件的发生提供了诱因。

建议：

（1）杜绝并单现象，不允许任何人在后台进行收银数据的编辑及删除操作；

（2）若因考核原因，确需并单，则应对删除信息的的授权范围尽可能缩小。当不再需要该权限时，应及时通知系统安全员对该权限予以撤销。同时，需设置兼职安全审计员，对其进行培训，并赋予该人员定期检查系统操作日志的职责以及系统权限。需要提示的是，安全审计员不应具有编辑、删除系统信息的权限。该人员应定期对系统的操作日志进行检核，发现诸如系统信息修改、删除等非正常情况应予以高度重视，检查其是否为常规性授权操作，如不是，则应向餐厅经理甚至门店所有者直接报告。

2、收银管理需加强控制

现金可以截留是本舞弊案件发生的前提，在本案例中，虽未对交接、缴款的细节进行描述，但我们可以推断可能存在的情况有如下两种：

第一种，收银员肇某换岗或下班后，将在岗时间段产生的营业款项直接交给经理助理或厨师长，经理助理或厨师长利用系统的信息删除权将系统数据删除至与所交款项相同，所截留的现金三人进行分配。

第二种，收银员肇某直接将现金存入保险柜，无其他人参与扎帐清点的过程，餐厅定期将保险柜中的现金存入银行。无论上述哪种情况，均说明该必胜客餐厅对于收银过程缺乏必要的管控。

必胜客餐厅的收款方式一般为两种：现金或刷银行卡。建议收银员下班或换岗时应配备另一位人员（财务、经理助理等）对该收银员在岗期间发生所有订单记录进行结清，比对收取的所有款项（减除收银备用金），即现金与刷卡的记录的总和，系统数据与实收金额匹配无误后，方可办理相应的交接手续。需注意的是，如设置该人员收取现金，则在进行系统授权时，不应赋予其数据删除权。

3、其他控制点

收银员肇某每天均能将收取的现金不放入收银机，截留而不被人发现，可见收银现场缺乏必要的监督。建议在收银现场安装摄像头，对收银过程进行全程录制。如此，可以在很大程度上对收银员形成震慑，有效地从收银源头杜绝犯罪行为的发生。

必胜客餐厅将原材料（鸡块、汉堡、牛排、薯条等）采购至门店，经过简易的加工后售出。虽然材料在加工及发售过程中会存在必要的耗损，但由于历史数据的积累，采购回来的原材料能加工生产出的餐点数量还是可以在一定范围内合理估算的。故餐厅可以通过定期核对产出比以及售货量，可以及时发现较大的耗损量。

往期案例推荐【原创 · 舞弊案例】高价值芯片接连被盗究竟是谁的过?

【原创 · 舞弊案例】另起炉灶带走资料，离职员工侵权案上升成隐忧

【原创 · 舞弊案例】美食城收银退款出漏洞收银员串通套钱终发现

【原创 · 舞弊案例】联通员工盗取流量致公司损失45万余元

【原创 · 舞弊案例】冒充公司高层QQ，上市公司被骗三千万

【原创 · 舞弊案例】20余员工监守自盗超市数月损失千万元

【原创 · 舞弊案例】一失足成千古恨老会计因妒挪用款项百余万

【原创 · 舞弊案例】4S店再次出事，销售人员携款潜逃

【原创 · 舞弊案例】虚构人员做假，骗取公款是真