财务出事很少是「技术被攻破」，多数是流程上留了一道一个人就能过的门：一个人能制单又能付款、改收款账户只打了个电话、备份只连着网。做完立刻看到命中项、为什么危险、怎么改。全部在你自己的浏览器里算，数据不上传。
1. 五权分离。制单、审核、付款、记账、查询五个动作，只要「付款」和「记账」落在同一个人身上，账面上就留不下能对上的痕迹。人少的小公司常见做法是：会计制单、老板审、出纳付，三个人就够。
2. 改收款账户的双通道。只打电话不算核验——改号软件能伪造来电显示。必须用存档里的原号码打过去，再加视频见到本人。这是整份清单里唯一被定为铁规的一条。
3. 「领导让先付」。真老板不怕你核实，假老板最怕你打电话。制度里必须有一句：任何绕开审批的付款要求，一律回「我按流程走」。
4. 备份的「三份」到底指什么。本机一份、服务器或云一份、离线一份。前两份都连着网，勒索病毒一次性加密完；只有第三份能救命，而它必须是拔掉的、不可写的。
5. 恢复演练。没恢复过的备份不叫备份。每月抽一个文件恢复一次、记下耗时，是唯一能证明「真出事那天能救回来」的动作。