账号异常登录怎么复核？

账号异常登录复核，是为了确认系统记录能对应到真实责任人。异地登录、非工作时间登录、多设备频繁切换、离职后仍有登录、外协账号继续使用、敏感操作集中发生，都不能只当作普通登录记录。

先确认账号归属

复核时先看账号是否属于在职员工、当前岗位是否匹配、是否外协或临时人员、是否存在共享账号。共享账号会让后续操作日志失去意义，应尽量拆分到个人账号。

登录时间、设备、地点、IP、企业微信入口、移动端入口和近期岗位变化要一起看。单次异常不一定有风险，但和敏感操作叠加时就必须处理。

敏感操作要联动检查

如果异常登录后出现价格修改、库存调整、权限变更、数据导出、删除、审批、客户资料查看等动作，要同步查看操作日志和业务单据。确认本人操作且有业务依据后，记录结论；无法确认时，先停用账号或重置密码，再复核权限范围。

离职、转岗、外协结束、项目结束后的账号，应及时停用或收回权限。临时账号不要长期留在系统里。

复核结论要入台账

每次异常登录处理要记录账号、异常时间、异常类型、确认人、处理动作、是否涉及敏感操作、是否重置密码或收回权限。账号安全做得好，系统日志才有可信度；登录和操作都能追到真实责任人，后续审计才站得住。