员工离职时虚拟卡怎么交接：停卡、订阅和权限回收

员工离职不仅要关闭登录账号，还要处理其名下虚拟卡、数字钱包、供应商账户、订阅、未报销订单和发票邮箱。只删除员工在发卡平台中的用户，可能让关键订阅失去负责人；只暂停卡，又可能留下可查看凭据或修改限额的管理员权限。

离职清单从人员反查资产

根据员工邮箱、部门、卡片别名、末四位、设备和费用系统搜索全部关联资产。列出活动卡、暂停卡、单次卡、钱包令牌、API 访问、订阅、待处理授权和未提交票据。由直属负责人确认哪些业务继续、哪些取消、哪些转交，不允许离职员工自行选择最终状态。

分时间点执行回收

1. 在批准的时间暂停或关闭其付款权限。
2. 撤销发卡平台、费用系统、邮箱和 API 访问。
3. 从个人设备的钱包中移除企业卡令牌。
4. 将必要订阅迁移到新的真实负责人。
5. 收齐订单、发票、退款和争议材料。
6. 观察最后账期并完成管理者复核。

Mastercard 的企业支付控制资料强调员工档案、限额和实时提醒；FTC 的企业数据安全指南建议最小权限和只在业务需要时保留敏感信息。这些原则应落实为人事事件触发的自动化清单。

不要遗漏已授权交易

离职前已经合法批准和发生的交易仍要正常对账，不能因为人员离开就一律报为未授权。核对延迟入账、酒店押金、退款和周期订阅。发现异常时保存证据并通过发卡方正式流程处理，禁止恶意拒付或销毁日志。

交接证明怎样保存

记录卡状态变更、权限撤销、订阅新负责人、设备令牌移除、票据完成度和未决事项。涉及卡数据时仅保留必要的末四位，访问受限并设置保留期限。离职证明或内部工单不应包含完整卡号、安全码、验证码、密码和密钥。

合规验收清单

• 回收动作由真实组织的合法授权人员执行，使用人身份与企业 KYC 记录一致。
• 继续使用的订阅与新负责人符合地区、制裁、发卡方风控和商户规则。
• 停卡和迁移都不保证立即完成，以平台、商户和发卡方确认结果为准。
• 禁止伪造离职理由、匿名代开、批量账号、卡测试、套现和拒付滥用。
• 已撤销卡、钱包、平台、邮箱及 API 权限，并完成最终对账。
• 所有未决退款、预授权和争议都有在岗负责人和截止时间。

真正完成交接的判断标准，是离职人员已经无法支付或查看敏感凭据，同时每个仍在运行的业务都有新的责任人和可核验记录。