为什么同伴互殴是一个值得认真对待的问题
代打卡是指一名员工替另一名员工打卡。对于代打卡者来说，这通常不被认为是欺诈——“他们迟到了，我替他们打卡了”——但其代价却是一样的：支付了未工作时间的工资，工资单可能出现纠纷，而且记录与实际情况不符。对于利润微薄的小团队来说，累计成本往往超出预期。
人们本能地会用更严格的控制措施来对抗队友偷袭：生物识别、拍照、持续定位追踪。这些工具确实有其用武之地。但大多数球队并不需要它们，而且通常情况下，采取相应的防御措施效果更好。
从威胁模型入手，而不是从技术入手
在添加控制项之前，请先描述您业务中实际存在的问题：
-临时顶替。一名员工用共享平板电脑替迟到两分钟的同事打卡。这种情况频繁发生，意图不明显，难以取证。-协同打卡。两名员工经常互相顶替打卡以虚增工时。这种情况发生频率较低，但意图明显，容易留下痕迹。-异地打卡。员工在家或在路上打卡。这种情况通常发生在移动设备上；位置信息会被查到。-账户共享。一名员工登录另一名员工的账户打卡。这种情况虽然罕见，但会打破所有审计假设。
不同的模式需要不同的应对措施。共享平板电脑办公环境与个人设备部署存在着本质上不同的风险。如果为两者设计一套控制措施，最终得到的控制措施将无法适用于任何一种情况。
个人设备打卡是你最大的杠杆
最有效的单一改变是尽可能地将共享设备打卡改为个人设备打卡。当每位员工都使用自己的手机打卡时，很多事情都会变得更容易：
- 打卡记录绑定的是特定设备，而非公共终端。- 位置信号意义重大，因为设备通常会随身携带。- 如果设备突然为两名不同的员工打卡，则明显存在问题。- 账户凭证不会在每次轮班开始时随意共享。
这并不意味着要给员工配备额外的设备。对于大多数团队来说，只要公司政策允许，个人智能手机已经是办公楼里最安全的考勤终端了。
谨慎使用设备指纹识别技术
设备指纹识别——记录打卡设备的稳定信号——是打击协同代打卡最有效的工具之一。该系统可以标记出由其他员工先前使用过的设备打卡的记录，或者平台、操作系统版本或硬件标识符突然发生变化的设备。
以下几个原则使之保持协调一致：
-标记，而非自动处罚。设备变更可能是新手机或恢复出厂设置，并非欺诈行为。-展示模式，而非原始指纹。管理人员应该看到的是“本月有三名员工使用过此设备”，而不是标识符数据库。-限制数据保留。设备数据的过期时间应与相关的打卡记录的过期时间保持一致。-公开披露此做法。系统使用设备信号这一事实应在面向员工的说明中明确列出，而不是隐藏在隐私声明中。
位置信号与设备信号互补
使用正确的设备但击中错误的位置所发出的信号，与使用错误的设备击中错误的位置所发出的信号，其可疑程度有所不同。将这两个设备配对使用，可以在不单独增强任何一种控制功能的情况下，获得更强的信号。
对于办公室和门店团队来说，使用已批准的Wi-Fi网络是一种特别有效的验证方式：在打卡时间，如果个人设备未在现场，很难伪造其连接到公司网络的记录。对于外勤团队来说，在错误的地理围栏区域打卡则更为有效。已知设备和预期位置的组合远比单独使用任何一种都可靠得多。
共享设备需要共享设备控制
有些工作场所确实需要共享终端：例如前台的平板电脑、仓库入口处的自助服务终端、诊所的工作站。共享设备本身就更容易出现代打卡的情况，因此相关的管控措施也应该考虑到这一点。
-每个班次使用一个简短的个人代码或PIN码，定期轮换。-打卡时进行照片验证，并将照片附加到记录中。-严格的地点绑定，共享设备仅接受来自其指定地点的打卡记录。- 对不同员工在同一秒内连续打卡的情况进行模式审查。
照片验证备受关注。它的确有效，但也是这份清单中最具侵入性的控制措施——仅用于真正共享的设备，并确保策略中明确说明照片的使用和保存方式。
寻找系统已经能够识别的模式
仅通过模式分析就能发现相当多的搭便车作弊行为，而无需任何新技术：
- 两名员工的打卡记录总是出现在同一分钟的同一时间段内。- 同一台设备可以在同一天为两名不同的员工打卡。- 某位员工的打卡记录总是指向一位缺勤的同事。- 异地打卡记录总是与另一位员工的轮班时间重合。
这些模式会在基本的异常审查中显现出来。每周的模式报告通常比大规模的生物识别技术推广更能发现问题。
不该做的事
一些常见的控制措施弊大于利：
-持续追踪位置信息以“证明”某人全天都在工作。这种做法与问题的严重程度不成比例，而且会损害信任。-未经披露或缺乏法律依据就采集生物识别信息。许多司法管辖区对生物识别数据监管严格，其处罚力度可能远远超过所预防的欺诈行为。-公开羞辱。将标记的打卡记录张贴在公告板上并不能阻止欺诈行为；反而会让团队成员觉得系统是敌对的。-零容忍的自我约束。误报不可避免。惩罚误报的控制措施会损害自身的公信力。
最有效的威慑手段并非加强管控，而是建立一套可信的审查流程，让可疑模式被发现并加以讨论。
将策略与控制措施联系起来
考勤政策应明确禁止代打卡，用通俗易懂的语言描述相应的控制措施，并说明系统检测到违规行为时的处理方式。员工应清楚必须使用个人设备打卡，设备和位置信号会被记录，一旦确认存在欺诈行为，将严肃处理——但同时也不应让普通员工默认感到被怀疑。
一项人人都能理解的政策本身就能起到大部分的预防作用。技术只是在关键时刻确保政策的执行。
相关阅读
-地理围栏考勤和员工隐私-考勤异常处理指南-移动打卡应用检查清单- 产品：合规性、准确考勤
Related posts
