Как опытный кассир говорю, что без пароля лучше. Очередь не ждёт когда подойдёт старший кассир или админ, чтобы исправить какой-то косяк кассира, либо если покупатель отказывается от товара, денег не хватает и т.д. Поэтому по умолчанию такие функции лучше открывать, но с записью в базу действий кассира. Чтобы знать количество аннуляций чеков, сторнирований, возвратов. Последнее лучше сопровождать с письменной претензией под подпись.
