Quién puede hacer qué, y quién ha hecho qué

En cuanto trabaja más de una persona en la contabilidad, la pregunta no es solo qué sabe hacer el software sino también quién puede hacerlo. Los permisos valen por empresa y se imponen a nivel de base de datos: quien no tiene permiso sobre una contabilidad no recibe esos datos, tampoco por un rodeo.

Por encima de un umbral que fijas tú mismo, una acción pasa primero por una segunda persona. Un cambio de datos bancarios pasa siempre por ahí, sea cual sea el importe, porque esa es la forma clásica en que el dinero acaba en la cuenta equivocada.

La verificación en dos pasos es obligatoria para los roles financieros. Los datos bancarios y las claves de tus proveedores de pago se guardan cifrados y no son visibles en texto plano en ninguna parte.