Как настроить права «Только чтение» в 1С: доступ для аудиторов
Зачем нужен изолированный профиль «Только просмотр»?
Когда в компанию приходит внешняя аудиторская проверка, налоговый консультант или новый стажер, им требуется доступ ко всей первичной документации, отчетам и проводкам в базе 1С. Если выдать проверяющим стандартные учетные записи бухгалтера, возникает огромный риск: случайное проведение документов задним числом, сбитые бухгалтерские итоги, случайное удаление проводок или изменение настроек учетной политики.
Риски предоставления полных прав внешним проверяющим:
| Риск | Последствия для бухгалтерии |
|---|---|
Случайное перепроведение документа прошлых лет | Слетает закрытие месяца за прошлый год, искажается налоговая база и декларация по НДС. |
Случайное нажатие кнопки «Пометить на удаление» | Утрата первичных документов и сбой в нумерации накладных. |
Изменение банковских счетов контрагентов | Ошибочная отправка платежных поручений не на те реквизиты. |
Пошаговое создание безопасного профиля аудитора в 1С
В современных конфигурациях 1С (на базе БСП: 1С:Бухгалтерия 3.0, 1С:УНФ, 1С:ERP, 1С:ЗУП) создание профиля просмотра выполняется штатно без программирования.
- Шаг 1. Включаем группы доступа.
Зайдите в 1С под Администратором: перейдите в раздел Администрирование -> Настройки пользователей и прав -> раскройте блок «Группы доступа».
- Шаг 2. Проверяем типовой профиль «Только чтение».
Перейдите по ссылке «Профили групп доступа». В списке типовых профилей найдите предустановленный разработчиками профиль «Только чтение» (или «Аудитор»).
- Шаг 3. Создаем новую группу доступа.
Перейдите в «Группы доступа» -> нажмите Создать:
- Наименование: Внешний Аудит (Только чтение).
- Профиль: выберите «Только чтение».
- Во вкладке «Участники» нажмите «Подобрать» и выберите учетную запись созданного аудитора.
- Шаг 4. Установка даты запрета изменения данных (Дополнительная броня!).
Чтобы исключить правки даже при системном сбое прав, перейдите в Администрирование -> Настройки пользователей и прав -> Дата запрета изменения:
- Включите дату запрета и установите значение «Конец текущего дня» персонально для пользователя-аудитора.
Тестирование перед выдачей: Всегда обязательно заходите в 1С под созданным логином аудитора перед передачей пароля. Попробуйте создать новый документ или изменить цифру в накладной. Кнопки «Записать» и «Провести» должны быть заблокированы и окрашены серым цветом.
Частые вопросы (FAQ)
Сможет ли аудитор сформировать отчет «Оборотно-сальдовая ведомость»?
Да! Профиль «Только чтение» предоставляет полный доступ ко всем типовым финансовым и аналитическим отчетам, журналам документов и регистрам без ограничений на чтение.
Может ли пользователь с профилем «Только чтение» выгрузить базу целиком на флешку?
Нет. Право на выгрузку информационной базы в файл (.dt) или доступ к конфигуратору есть только у роли «Администратор системы».
Что делать, если в старой самописной конфигурации 1С нет типового профиля «Только чтение»?
В Конфигураторе необходимо создать новую Роль, установить на корень конфигурации флажок «Чтение» и «Просмотр», сняв все флажки «Редактирование», «Интерактивное добавление» и «Удаление».
Сможет ли аудитор сохранить отчет в файл Excel на свой компьютер?
По умолчанию право сохранения печатных форм в Excel доступно. Если требуется запретить скачивание таблиц, отключите роль «Вывод» в свойствах прав пользователя.