Principio dei quattro occhi: definizione, esempi, limiti

Due persone invece di una: a prima vista sembra lavoro doppio. In realtà il principio dei quattro occhi è il controllo più semplice che esista — e nella maggior parte dei casi di danno è proprio quello che mancava.

Che cosa richiede il principio

La regola è breve: una decisione importante non viene presa, autorizzata ed eseguita da una sola persona. Una seconda persona guarda lo stesso caso e lo conferma.

Dietro ci sono due rischi che spesso si confondono:

• L’errore: una cifra digitata male, una prestazione mai ricevuta, una fattura che arriva due volte.
• L’abuso: qualcuno crea un fornitore inesistente e si fa bonificare il denaro.

La stessa misura aiuta in entrambi i casi. L’errore lo trova la seconda persona. L’abuso lo previene già il fatto che esista.

Dove è obbligatorio e dove no

Per la maggior parte delle piccole e medie imprese non esiste un obbligo esplicito. Il principio diventa vincolante dove la vigilanza richiede un sistema di controllo interno: banche, assicurazioni, società di gestione del risparmio.

Questo non lo rende irrilevante per tutti gli altri. Due cose creano pressione:

• Il revisore valuta il sistema di controllo interno. Se importi significativi passano senza alcuna separazione, è un rilievo.
• L’assicurazione contro le infedeltà chiede, dopo un danno, quali controlli c’erano. Un pagamento che una persona poteva disporre da sola è una pessima partenza.

Quattro occhi e separazione dei compiti non sono la stessa cosa

I due termini vengono usati spesso come sinonimi, ma agiscono su piani diversi:

• Principio dei quattro occhi: il singolo caso. Due persone guardano la stessa decisione.
• Separazione dei compiti: l’organizzazione. Chi registra le fatture non gestisce la banca. Chi cura l’anagrafica non autorizza i pagamenti.
• Disciplina delle firme: il principio in cifre. Chi firma da solo fino a quale importo, da quando in due.

La falla più pericolosa non è la seconda firma mancante. È una persona che può modificare l’anagrafica e pagare. Allora la seconda firma serve a poco — guarda un caso che sembra corretto.

Tre esempi dalle PMI

Approvazione delle fatture. Il caso classico. Una persona porta la fattura nel sistema, una seconda verifica la prestazione, oltre un importo stabilito serve una terza conferma. Come funziona con soglie e policy è spiegato nella pagina sull’approvazione delle fatture.

Autorizzazione dei pagamenti in banca. Due procuratori autorizzano la distinta. Qui quasi tutte le aziende hanno già una separazione — ma interviene alla fine, molto dopo il momento in cui la verifica avrebbe dovuto avvenire.

Modifiche all’anagrafica. Il punto più trascurato. Se cambiano le coordinate bancarie di un fornitore, dovrebbe confermarlo chi non ha eseguito la modifica. È esattamente qui che colpiscono le frodi via e-mail falsificate.

Dove si inceppa nella pratica

Decidere il principio è veloce. Che tenga si vede in tre punti:

• Ferie e malattia. Se la seconda firma manca per due settimane, viene aggirata — non per malafede, ma perché le fatture scadono. La sostituzione fa parte della regola, non di una nota a margine.
• Team piccoli. In tre non c’è una separazione pulita. La risposta onesta: delimitare il principio invece di dichiararlo. Soglie tali che solo gli importi rilevanti richiedano due approvazioni — la seconda resta in direzione.
• L’eccezione silenziosa. Addebiti diretti, PayPal, addebiti dei conti pubblicitari: il denaro è uscito prima che qualcuno potesse approvare. Questi documenti passano comunque dalla verifica — dopo, con lo stesso protocollo. Con le carte aziendali si può anticipare: l’approvazione è la carta stessa, con limite e responsabile — la ricevuta arriva nel sistema come foto.

Che cosa va messo per iscritto

Un principio che esiste solo nelle teste, al momento della verifica non c’è. Tre cose vanno in una regola scritta:

1. Chi approva che cosa — da solo fino a quale importo, in due da quando.
2. Chi sostituisce chi in caso di assenza, e per quanto tempo.
3. Quali eccezioni esistono e come vengono verificate dopo.

Chi rappresenta le approvazioni in un software ha la prova già pronta: ogni conferma è registrata con persona e momento e si può mostrare anche anni dopo. Un «per me va bene» detto di sfuggita no.