Het vier-ogen-principe betekent dat een belangrijke handeling pas doorgaat als twee mensen ernaar hebben gekeken. De een maakt de handeling klaar, de ander controleert en keurt goed. Twee paar ogen, vandaar de naam.
Voor het MKB is dit een van de goedkoopste maatregelen tegen schade. De meeste fraudegevallen draaien om een betaling die één persoon in zijn eentje kon doen, vaak na een geloofwaardig mailtje namens de directeur of een leverancier met een “nieuw rekeningnummer”. Een tweede controle vangt dat af, én het beschermt de medewerker zelf: wie samen tekent, staat niet alleen als er iets misgaat.
Bepaal eerst waar het geldt: betalingen boven een bedrag, wijzigingen van een leveranciersrekeningnummer, het uitdelen van beheerdersrechten en het definitief verwijderen van gegevens. Leg het vervolgens vast in de software zelf — in je bank en je boekhouding — en niet alleen als afspraak op papier. Zorg tot slot dat het geen schijncontrole wordt: twee mensen die dezelfde inloggegevens delen, zijn nog steeds twee ogen.
Wat OkayICT hierin doet: wij helpen je rechten, goedkeuringen en meldingen zo in te richten dat misbruik opvalt voordat het geld weg is.
Meer lezen: Wat is least privilege? · Wat is factuurfraude?
