职责与系统权限的对应

岗位职责写在纸上，权限配置在系统里。两者对不上时会出现两种极端：职责要求员工做某件事，但系统里没权限；或者员工早就不负责这块，账号却仍然能改单据。

一、先列职责，再配权限

配置权限的正确顺序是：岗位说明书 → 角色 → 权限项 → 账号。跳过前两步直接给账号点权限，结果通常是「人人都有超级权限」或者「谁都不敢改」。

步骤	产出	责任人
列职责	岗位说明书	人事与业务负责人
定义角色	角色清单与角色说明	运营与系统管理员
映射权限	角色—权限对照表	系统管理员
分配账号	员工账号与角色绑定	系统管理员
定期复核	权限复核记录	内控或财务

二、角色划分的常见做法

烘焙企业的角色通常按「门店岗位 + 总部职能」两条线划：

角色	典型权限范围
收银员	收银、退款申请、会员查询
店长	门店单据、折扣审批、报损、订货
现烤/裱花	生产任务、领料、产出回填
仓管	收货、发料、盘点、调拨
区域经理	多门店数据查看、跨店调拨审批
财务	凭证、账簿、结算、报表
系统管理员	账号、角色、参数配置

角色数量不宜过多，超过十个就需要合并，否则维护成本会反过来影响执行。

三、四个必须单独控制的权限

价格与折扣。 改价和超额折扣是最容易产生舞弊的环节，应限定到店长及以上，并保留审批记录。

退款与作废。 退款权限要单独授予，且与收银权限分离，避免同一人既收款又退款。

库存调整。 盘盈盘亏、报损、调拨属于影响成本的操作，应要求原因说明与二级确认。

账号与角色。 管理员权限只授予必要人员，且不与业务操作权限混用。

四、离职、调岗与临时授权

离职。 离职流程中必须包含账号停用，停用时间不晚于最后工作日。很多数据泄露与账目异常都发生在离职后的空窗期。

调岗。 调岗当天收回原岗位权限，按新岗位重新授予，不要「先叠加、后清理」。

临时授权。 店长休假、区域支援等场景会产生临时权限，必须设定失效日期，到期自动回收或人工复核。

五、每季度做一次权限复核

复核的做法很简单：导出「账号—角色—门店」清单，交给各门店负责人确认一遍，重点看三类异常：长期未登录的账号、权限高于岗位的账号、已离职未停用的账号。

六、落地清单

管理动作	系统里对应的功能
门店与人员配置	连锁管理
收银与零售参数	零售设置
折扣与审批	销售单据
财务凭证与结算	凭证制单、主管审批