Ущерб виден только в конце месяца

Решение — ключевые шаги

1. Роли и права — ясно, кто что может делать.
2. Операционный след — подозрительная активность видна раньше.
3. Записи для аудита — основа для регулярных проверок.