收款操作日志留存

日照一家服装店，店员偷偷退了一笔自己的单，老板半个月才发现。我陪跑时第一件事是开操作日志。收款系统不记"谁在什么时候干了啥"，等于店里没监控。

哪些操作必须留痕

• 收款：谁扫的、金额、渠道、时间。
• 退款：谁发起、退给谁、原订单号、原因。
• 改金额或改备注：谁改的、改前改后。
• 对账导出：谁导的、导了哪段。
• 子账号登录退出：哪个店员什么时间登的。

我让商户先判断：只要碰钱的动作，系统都要留一条，缺一不可。

日志往哪存

• 聚合服务商后台自带"操作日志/安全日志"，默认留一段时间，建议确认能查半年以上。
• 收银系统开"操作审计"，导出存档。
• 关键操作（退款、改金额）除了系统日志，再让店员在群里报备一句，双轨留痕。

老板怎么日常查日志

别等出事才看。我陪跑时让老板每周抽十分钟翻一遍退款和改金额记录，重点看"非营业时段""大额退款""自己账号的操作"。发现陌生操作立刻问店员，早一步止损。养成习惯后，店员也知道动钱有人盯着，不敢乱来。

异常操作怎么预警

单纯留日志是事后查，更好的是设预警。我陪跑时帮商户开了"大额退款提醒""非上班时间登录提醒"，一有异常老板手机立马收到。预警加日志双保险，比月底翻账主动得多。日志导出给会计做账时，也附带操作记录，账钱能对上。

留多久

操作日志建议至少留三年，和交易记录对齐。离职店员的日志别删，纠纷时正好用。我陪跑时要求老板自己留管理员账号，店员只有操作权没有删日志权。

易踩的坑

• 只留交易不留操作：退款谁干的查不到。
• 子账号共用一个：三人用一个号，出了事分不清谁。
• 日志能删：把删除权限收归老板，防止"毁尸灭迹"。

合规边界

我是日照聚合支付选型顾问，不碰资金清算，资金结算/清分由持牌机构完成。日志留存是内控建议，资金以持牌机构处理为准。