Администрирование · 12 мин
Какие права у бухгалтера в 1С и как их правильно настроить
Какие права нужны бухгалтеру в 1С: типовые роли, профили групп доступа, настройка прав на документы и отчёты, типичные ошибки и проверка результата.
Права бухгалтера в 1С определяют, какие документы он может создавать, проводить, изменять и удалять, какие отчёты формировать и какие справочники редактировать. В типовых конфигурациях (1С:Бухгалтерия 8, 1С:ERP, 1С:Комплексная автоматизация) права задаются не напрямую пользователю, а через роли и профили групп доступа. Понимание этой схемы важно и для администратора, который настраивает доступ, и для самого бухгалтера, которому нужно обосновать, почему ему не хватает какой-то функции.
Ошибка в настройке прав работает в обе стороны. Избыточные права позволяют случайно или намеренно изменить закрытый период, удалить документ или выгрузить базу контрагентов. Недостаточные права блокируют рабочие операции: бухгалтер не может провести счёт-фактуру, сформировать декларацию или исправить ошибку в проводках. Обе ситуации решаются грамотным подбором ролей.
Ниже разобрано, какие роли обычно нужны бухгалтеру в типовых конфигурациях, как их назначить, как проверить результат и какие ограничения стоит выставить обязательно.
Как устроена система прав в 1С
В конфигурациях на платформе 1С:Предприятие 8.3 права строятся на двух уровнях. Первый уровень — роли, зашитые в конфигураторе: каждая роль описывает доступ к объектам метаданных (документам, справочникам, регистрам, отчётам). Пользователь получает набор ролей, и его итоговые права — это объединение прав всех назначенных ролей.
Второй уровень — профили групп доступа, механизм из Библиотеки стандартных подсистем, который используется в 1С:Бухгалтерии и других типовых решениях. Профиль — это дружественная обёртка над ролями: администратор включает пользователя в группу доступа «Бухгалтеры», и тот автоматически получает нужный комплект ролей без работы в конфигураторе.
Важно понимать: права в 1С аддитивны. Если одна роль запрещает изменение документа, а другая разрешает, пользователь в итоге сможет его изменить. Поэтому «подрезать» лишние права сложнее, чем добавить недостающие — проще не назначать избыточную роль изначально.
Какие типовые роли нужны бухгалтеру
Точный перечень зависит от конфигурации, но в 1С:Бухгалтерии 8 типовой набор для штатного бухгалтера выглядит примерно так. Основной — профиль «Бухгалтер», который открывает работу с документами учёта, банковскими операциями, кассой, расчётами с контрагентами. Дополнительно назначаются роли на чтение нормативно-справочной информации и работу с отчётами.
| Роль / профиль | Что даёт | Кому назначать |
|---|---|---|
| Бухгалтер | Создание и проведение документов, работа со справочниками, стандартные отчёты | Рядовой бухгалтер участка |
| Главный бухгалтер | Дополнительно: учётная политика, закрытие периода, корректировочные операции | Только главбух |
| Базовые права (БСП) | Минимальный доступ для входа и запуска сеанса | Всем пользователям |
| Работа с отчётностью / 1С-Отчётность | Формирование и отправка регламентированной отчётности | Ответственному за сдачу отчётов |
| Чтение данных сотрудников / зарплаты | Просмотр кадровых и расчётных данных | Только при реальной необходимости |
Если бухгалтер ведёт отдельный участок — например, только банк или только расчёты с поставщиками — ему не нужен полный профиль. В крупных внедрениях на базе 1С:ERP роли дробятся детальнее: есть отдельные роли для казначейских операций, взаиморасчётов, основных средств. Это позволяет выдать доступ строго по должностным обязанностям.
Чего в наборе бухгалтера быть не должно
Роли «Администратор системы» и «Полные права» бухгалтеру не нужны ни при каких обстоятельствах — они открывают доступ ко всем данным базы, включая зарплату, и позволяют обойти большинство контролей. Также рядовому бухгалтеру не требуются права на изменение учётной политики, настройку нумерации, управление пользователями и обмен данными.
Как назначить права: пошаговый порядок
В файловой и клиент-серверной базе порядок одинаковый: сначала создаётся пользователь, затем ему назначается профиль или роли. Все действия выполняются под учётной записью администратора.
- 1Откройте раздел «Администрирование» → «Пользователи и права» → «Пользователи» и создайте нового пользователя с логином и паролем.
- 2Откройте «Профили групп доступа» и убедитесь, что типовой профиль «Бухгалтер» существует и не изменён.
- 3Перейдите в «Группы доступа», найдите группу с профилем «Бухгалтер» и добавьте в неё пользователя.
- 4Если нужны дополнительные права (например, 1С-Отчётность), добавьте соответствующий профиль, а не полные права.
- 5Войдите в базу под учётной записью бухгалтера и проверьте доступность ключевых операций.
- 6Зафиксируйте выданный набор прав во внутреннем регламенте или заявке на доступ.
В конфигурациях без механизма профилей (старые или самописные решения) роли назначаются напрямую: «Администрирование» → «Пользователи» → вкладка «Прочие» или через список ролей в свойствах пользователя. Там же проверяется, не назначены ли случайно лишние роли.
Если база работает в клиент-серверном варианте, помимо прав внутри конфигурации существуют права на уровне кластера и СУБД. Бухгалтеру они не нужны: его доступ ограничивается аутентификацией в информационной базе.
Проверка: что бухгалтер должен и не должен видеть
После назначения прав обязательна проверка от имени самого пользователя — только так видно реальную картину. Администратор с полными правами не заметит, что у бухгалтера не открывается нужный журнал.
Как проверить результат
Документ создаётся, проводится, проводки формируются
Кнопка «Провести» недоступна или появляется сообщение о нарушении прав
Отчёт строится по всем счетам
Отчёт пустой или часть счетов недоступна
Изменение заблокировано датой запрета
Документ свободно редактируется и перепроводится
Раздел недоступен (если бухгалтер не расчётчик)
Видны начисления и ведомости
Пункты меню скрыты или недоступны
Раздел «Администрирование» полностью открыт
Отдельно проверьте дату запрета изменения данных («Администрирование» → «Поддержка и обслуживание» → «Даты запрета изменения данных»). Даже с корректными ролями без даты запрета бухгалтер технически может перепровести документы прошлого квартала после сдачи отчётности — а это прямой путь к расхождениям с налоговой.
Типичные ошибки при настройке прав
Самая опасная ошибка — работа под одной учётной записью нескольких человек. При любой спорной ситуации (кто удалил документ, кто изменил проводки) ответить будет невозможно, а внутренний контроль превращается в формальность. Каждому бухгалтеру — отдельная учётная запись с персональным набором прав.
Полезно раз в квартал делать ревизию прав: выгрузить список пользователей с их профилями и сверить со штатным расписанием. Чаще всего находятся «хвосты» от переведённых сотрудников и тестовые учётные записи с полными правами, оставленные после внедрения.
Ограничения на уровне записей и тонкая настройка
Стандартных ролей бывает недостаточно, когда нужно ограничить бухгалтера конкретной организацией в многофирменной базе или отдельным складом. Для этого в 1С существует механизм RLS — ограничение доступа на уровне записей. Он настраивается в профилях групп доступа через «Виды доступа»: например, пользователю разрешают работу только с одной организацией из списка.
RLS — мощный, но ресурсоёмкий инструмент: каждый запрос к данным дополняется проверкой условий, и на больших базах это может заметно замедлить работу. Включать ограничения на уровне записей стоит только там, где это реально требуется по должностным обязанностям.
Как выбрать действие
Как узнать, каких прав не хватает
Когда бухгалтер получает сообщение «Нарушение прав доступа», причина фиксируется в журнале регистрации: «Администрирование» → «Поддержка и обслуживание» → «Журнал регистрации». Отфильтруйте события по пользователю и типу «Доступ. Отказ в доступе» — в записи будет указан объект, к которому не хватило прав.
Дальше действуют от обратного: в конфигураторе или через отчёт по правам (в некоторых конфигурациях доступен как «Анализ прав доступа») определяют, какая роль открывает нужный объект, и назначают именно её. Такой подход исключает выдачу лишнего «на всякий случай».
Что важно запомнить
Бухгалтеру достаточно типового профиля «Бухгалтер» и точечных дополнительных ролей под его участок. Полные права, роли главбуха и администратора не выдаются, прошлые периоды закрываются датой запрета, у каждого сотрудника — своя учётная запись. Проверка прав выполняется входом под пользователем, а недостающие права ищутся через журнал регистрации.
Часто задаваемые вопросы
Может ли бухгалтер с типовой ролью удалить документ?
По умолчанию типовые профили разрешают пометку на удаление, но непосредственное удаление объектов обычно закрыто. Полное удаление помеченных объектов выполняет администратор через специальную обработку с контролем ссылочной целостности. Если требуется запретить и пометку, это настраивается изменением профиля или отдельной ролью.
Чем роль отличается от профиля группы доступа?
Роль — технический объект конфигурации, описывающий права на объекты метаданных. Профиль группы доступа — пользовательская настройка, которая объединяет несколько ролей и назначается через интерфейс без входа в конфигуратор. В современных типовых конфигурациях работать рекомендуется именно с профилями.
Нужно ли бухгалтеру право на внешние отчёты и обработки?
Да, если он использует дополнительные печатные формы или отчёты — для этого есть отдельная роль «Использование дополнительных отчётов и обработок». Но право добавления новых внешних обработок в базу должно оставаться у администратора: запуск непроверенного файла — один из главных каналов заражения и порчи данных.
Как дать бухгалтеру доступ только для просмотра?
В профилях групп доступа есть механизм ограничения на изменение: создаётся копия профиля, в которой оставлены только права чтения и использования отчётов. В некоторых конфигурациях есть готовый профиль «Только просмотр». Такой вариант подходит для аудиторов, руководителей и стажёров.
Что делать, если после обновления конфигурации у бухгалтера пропали права?
При обновлении могут появиться новые объекты и роли, не включённые в существующий профиль. Откройте профиль группы доступа и проверьте список ролей на предмет новых позиций, затем посмотрите журнал регистрации — там видно, к какому объекту отказано в доступе. Обычно достаточно добавить новую типовую роль в профиль.
Можно ли ограничить бухгалтера одной организацией в общей базе?
Да, через виды доступа в профилях групп доступа: включается вид доступа «Организации», и пользователю разрешаются только выбранные значения. Учтите, что ограничение на уровне записей увеличивает нагрузку на базу, поэтому на больших объёмах данных стоит проверить скорость работы после включения.