権限管理・監査ログ

権限管理・監査ログは、売上の着服や不正な取消、退職者による情報持ち出しといった「人」にまつわるリスクへの備えです。夜レジは権限で操作そのものを封じ、それでも実行された操作はすべて証跡として残す——この二段構えで、店舗の数字とデータを守ります。本記事は実際の管理画面・データ設計に基づいて、その仕組みを正確にご説明します。

多くのPOSは「管理者／一般」の2階層やパスワードロック止まりで、役割の粒度が浅いのが実情です。夜レジは役割 × 画面パスの単位で権限を持つ設計のため、「店長は給与まで見られるが、キャッシャーは会計画面のみ」といった現場どおりの線引きができます。

「閲覧範囲を分けやすい」という抽象的な説明ではなく、夜レジは具体的な役割 × 画面で制御します。たとえば日報・月報・ランキングといった売上系の画面、報酬明細・スライド時給といった給与系の画面を、役割ごとに出し分けられます。キャスト本人やフロアスタッフに店舗全体の数字や他人の給与が見えてしまう、という事故を構造的に防ぎます。

「操作した」という事実だけでなく、「データがどう変わったか」まで残るのが夜レジの設計です。アクセスログはアクセスの記録、監査ログは各テーブルの変更履歴。両者がそろうことで、不審な操作に気づき、変更前の状態まで遡れます。

この違いは一般のIT記事では語られても、水商売の文脈で具体的に説明したPOSはほとんどありません。夜レジは両方を持ち、役割を分けています。たとえば「深夜にスタッフが売上画面へ繰り返しアクセスした」はアクセスログで、「先月の伝票金額が書き換えられた」は監査ログで捉えます。

競合の解説で最も実態に踏み込むものでも、対策は「複数スタッフで確認する」「伝票提出を義務化する」といった運用ルール頼みになりがちです。運用は守られないことがあります。夜レジは仕組み側で抑止します——危険な操作は権限を持つ役割しか実行できず、実行しても変更履歴がそのまま残ります。

不正の多くは「誰でも取り消せる・誰でも値引きできる」状態から生まれます。夜レジは権限で操作の入口を閉じることで、そもそも実行できないようにします。さらに、会計を再オープンするとキャストバックが自動で取り消されて整合性が保たれるため、取消を悪用した数字のごまかしも残りません。

競合の多くは「削除した伝票の一覧」「レシート印刷の履歴」を見せるところまでで、データ整合性の証明や復元の概念がありません。夜レジの監査ログは伝票・会計・給与を含む全モデルが対象で、しかも追記専用（上書きで消えない）。さらに、夜レジは料金・バック率・税率などのマスタ値を伝票・出勤の時点でコピーして凍結するため、後から設定を改定しても過去の伝票・過去の給与は1円も変わりません。「気づかないうちに過去の数字が書き換わっていた」が起きない土台です。

この「退職者アカウントの放置リスク」は業界固有の痛点でありながら、競合のページではほとんど触れられていません。夜レジのログインは店舗コード（5桁）＋ログインID＋パスワード（不可逆ハッシュで保管）で、アカウント単位の管理が前提。共有IDの使い回しに頼らず、退職時はそのアカウントを停止するだけで、顧客情報・売上・給与といった機微なデータへの導線を断てます。

監査ログとマスタ凍結により、夜レジでは過去の伝票・給与を後からこっそり変えても痕跡が残り、過去の数字は設定改定で動きません。これは内部不正対策であると同時に、税務・トラブル対応の備えにもなります。なお、源泉徴収や厚生費など税務に関わる計算は、ホステス報酬の源泉徴収（国税庁 タックスアンサー No.2807）等の考え方に沿って実装していますが、最終的な税務判断は顧問税理士にご確認ください。

汎用POSで権限・ログが充実したものでも、役割は「管理者／アルバイト」程度の例示にとどまり、改ざんの検知・復元や退職者アカウントの即停止までは踏み込みません。夜レジはこれらを月額29,800円（税込）の全機能に含め、水商売の現場の論点（着服手口・閲覧制御・退職者対応）に直接答えます。