解决方案岗位及权限设置专业版.docx
《解决方案岗位及权限设置专业版.docx》由会员分享，可在线阅读，更多相关《解决方案岗位及权限设置专业版.docx（13页珍藏版）》请在冰豆网上搜索。
解决方案岗位及权限设置专业版
实施解决方案-岗位及权限设置
××ERP项目
建立日期:
修改日期:
文控编号:
XXYYMMDDXX_（PMP项目号）_XX（阶段序号）_XX（流水号）
客户项目经理：
日期：
用友项目经理：
日期：
<说明：
本方案基于用友XX系列软件，主要针对XXX版本，由于不同版本产品功能会有差异，当您使用XX其他版本时，敬请进行详细的测试和修订。
>
文档控制
更改记录
日期
作者
版本号
更改记录
查阅
名字
备注
分发
抄送.
名字
意见
1
2
3
4
5
6
前言
本ERP项目整体实施解决方案主要由《实施解决方案-IT部署》、《实施解决方案-基础档案编码规则》、《实施解决方案-业务流程设计》、《实施解决方案-实施价值分析总览》（可选）、《实施解决方案-客户化开发》、《实施解决方案-岗位及权限设置》、《实施解决方案-系统参数配置手册》组成，用于指导本ERP项目的实施工作。
方案名称
应用阶段
目标对象
主要用途
《实施解决方案-IT部署》
蓝图设计-系统应用环境准备
IT信息技术部门
指导构建满足ERP系统应用要求的软硬件和网络、安全等IT环境
《实施解决方案-基础档案编码规则》
蓝图设计-基础数据准备
系统管理人员、基础档案管理人员
确定基础档案编码规则，指导基础档案管理人员据此进行基础档案编码
《实施解决方案-业务流程设计》
蓝图设计-业务解决方案初稿、系统建设-方案讨论&方案确认
关键用户、系统管理人员、企业项目实施团队
确定企业关键业务应用方案和流程，指导各关键用户实施和执行企业关键业务。
《实施解决方案-实施价值分析总览》（可选）
蓝图设计-业务解决方案初稿
高层管理人员
用于高层方案展示与汇报，从企业整体管理角度向高层展现XX项目实施关键价值
《实施解决方案-客户化开发》
系统建设-二次开发
客户化开发人员、企业项目实施团队和对应关键用户
主要提供客户化开发概要需求与解决方案，供客户化开发人员分析与细化需求并开发
《实施解决方案-岗位及权限设置》
系统切换-系统切换准备
系统管理人员
明确ERP系统各种权限设置、定义时需要考虑、遵循的一些基本依据和原则，为岗位与人员权限设置提供一个整体的指导准则
《实施解决方案-系统参数配置手册》
系统切换-系统切换准备
系统管理人员
记录环境和XX系统参数配置，指导系统管理人员进行公共系统参数设置与维护
《实施解决方案-岗位及权限设置》作为整体实施方案的关键组成部分，基于前期对XX公司的调研，以及确认的调研报告，同时结合ERP的管理思想和功能特点设计而成。
本方案由XXERP项目实施组编写完成，需要相关领导审阅确认并签字。
1.本方案依据业务调研分析整理加工而成，其中问题如果涉及多个部门及岗位，可由相关人员共同商讨确认。
2.本方案将尽量做到准确、详细、全面，报告中如有错误、不当、或遗漏的问题，请客户方予以纠正和补充。
3.本方案将成为以后ERP系统角色/人员权限定义的重要依据和指导原则，需要用友和XX公司双方最终确认，如果需要变更内容，则必须由双方共同协商。
此文档一式两份，用友公司和XX公司各保留一份。
第一章概述
通过前期对XXX公司（以下简称XXX）各岗位/人员工作职责、企业关键内控规范的调研，以及调研形成的调研报告；加上XXX目标业务流程设计及确认，同时结合ERP的管理思想、功能特点，共同构成了本方案。
本方案中，我们将明确：
1）XXXERP权限设置总体原则
2）XXXERP功能权限描述及设置原则
3）XXXERP记录权限描述及设置原则
4）XXXERP字段权限描述及设置原则
5）XXXERP金额权限描述及设置原则
6）XXX审批流权限描述及设置原则
7）XXXERP角色（岗位）与权限设置
8）XXX内部控制与权限设置
第二章权限设置总体原则
⏹内容说明
该部分内容主要是体现ERP系统中进行各种权限设置、定义时需要考虑、遵循的一些基本依据和原则。
为各岗位、人员权限设置提供一个整体的指导准则。
⏹举例
ØERP系统权限的设置要遵循适用，但不冗余的原则；否则会增加单据、流程错乱，敏感信息泄露等风险；
Ø权限设置既要保障业务的高效执行，紧密结合业务特征和核算需求，同时又要充分结合企业内部控制规范、业务流程及应用规范；
……
第三章功能权限设置
三.1权限描述
功能权限主要指各功能模块相关明细业务的操作权限。
通过功能权限设置将可提供划分更为细致的功能级权限管理功能。
三.2权限设置原则
⏹内容说明
通过明确功能权限的设置原则，为该企业角色、人员的功能权限分配提供一个基本的指导准则。
权限设置原则既要保障每个岗位（角色）、人员业务/管理职责范围内的充分授权，同时又要考虑企业内部控制的业务内在要求，避免授权过度引起的经营信息泄露、业务数据采集错误等风险。
⏹设置原则
Ø业务和帐套主管才可以对其归口业务模块的系统选项进行设置和修改；
Ø企业高管不允许对系统中的业务单据进行录入和编辑；
Ø企业出纳不允许进行财务制单；
……
⏹设置举例
模块
功能编号
功能名称
功能编号
功能名称
财务主管
应收会计
AR应收款管理
AR0808S
选项
AR0808
选项查询
∨
∨
AR0808B
选项编辑
∨
…
…
第四章记录权限设置
四.1权限描述
是指对具体业务对象按角色或人员进行权限分配，业务对象包括：
部门、单据模板、单据设计、凭证类别、项目、工资权限、人力资源报表、人员档案、人事业务变动、存货档案、存货申请表、意向客户、业务员、货位、存货申请类型、报账中心单位、资金单位、用户、供应商档案、仓库等。
记录权限设置主要是按角色或人员对这些业务对象明细档案的查询和录入权限进行分配。
四.2权限设置原则
⏹内容说明
在功能权限授权的基础上，记录权限设置原则主要是根据企业的内控规范及业务信息安全管理要求，为记录级权限设置提供一个指导性的准则。
⏹设置原则
Ø各区域销售总监只允许看到、使用本区域的客户档案；
Ø采购主管只允许定义、修改采购业务的单据模板；
……
⏹设置举例
华北区销售总监对客户档案记录权限的定义。
第五章字段权限设置
五.1权限描述
出于商业数据保密性考虑，各种单据、基础档案等业务对象上的敏感字段往往对不同角色和人员根据其业务和管理职责，进行授权或控制。
例如禁止仓库保管员看到出入库单据上有关产品（商品）的价格信息。
通过字段权限设置可以实现企业对敏感商业数据的保密。
五.2权限设置原则
⏹内容说明
在功能和记录权限授权的基础上，字段权限设置原则主要是根据企业的内控规范及业务单据、基础档案上等敏感商业数据保密的要求，为字段级权限设置提供一个指导性的准则。
⏹设置原则
Ø禁止仓库保管员看到出入库单据上有关产品（商品）的价格信息；
Ø禁止仓库保管员看到委外入库单上的加工费信息；
Ø业务员不允许看到销售出库单上的成本单价信息；
……
⏹设置举例
模块
字段权限业务对象
仓管员
存货会计
……
库存管理
出入库流水账
禁止看到与单价\金额栏目信息
允许查看所有栏目
库存管理
订单生单表体
库存管理
订单生单表头
第六章金额权限设置
六.1权限描述
金额权限设置主要用于设置用户可使用的金额级别，对业务对象（仅限采购订单、科目制单业务对象）提供金额级权限设置：
采购订单的金额审核额度、科目的制单金额额度。
在设置这两个金额权限之前必须先设定对应的金额级别。
六.2权限设置原则
⏹内容说明
金额权限设置原则要体现企业对采购订单审核金额、财务制单金额进行控制的一些规则，以便指导对相关角色和人员进行具体的业务金额授权定义。
⏹设置原则
Ø采购经理对采购订单的最高审批限额为10万，超过10万的采购订单必须由总经理审批；
Ø费用核算会计日常所涉及的业务不可能超过5万以上，对于超过5万以上的例外费用支出必须由财务主管处理制单；
……
⏹设置举例
角色
采购订单审核额度
采购主管
5万以内
采购部总经理
10万以内
总经理
无控制
……
第七章审批流权限设置
七.1权限描述
审批流（XX中也称工作流）的主要功能是根据用户不同的审批需求设置各种不同的审批流方案，每个方案可根据角色、分工和条件设置不同的审批流程和审批信息传递路径。
审批流功能可以推动审批过程的进行，缩短流程闲置时间，控制企业的业务过程，从而提高企业的业务处理能力。
七.2权限设置原则
⏹内容说明
审批流权限设置原则主要是根据企业的内控规范，同时考虑企业业务流程特征、审批投入的管理成本及业务效率，为审批流的定义和权限设置提供一个指导性准则。
⏹设置原则
Ø审核控制的必要性与业务效率相统一。
对具有重大影响的业务实施严谨的审核控制程序，对于普通的业务实施一般的审核控制程序即可；比如：
在金属铜加工行业，对于一个中等规模的企业，超过100万的原料采购订单必须经用采购经理、业务部总经理、公司总经理、财务总监逐级审核后方能执行；
Ø并行审批与串行审批相统一。
相同岗位序列的不同角色一般遵循并行审批的原则，不同岗位序列的角色一般遵循串行审批的原则；比如：
一笔销售订单，在销售岗位中业务室长审批了，业务本部部长就不用审了，转到其它岗位序列的角色审批就可以了。
……
⏹设置举例
销售订单、采购订单、发货单等业务单据的审批，由营业室长、营业部长、营业本部长、总经理当中的任何一级审批即可，任何一级审批即意味着终审，通常由营业室长起从低到高优先审批，当下一级的角色出差等原因无法审批时，上一级经理可对单据进行审批。
∙XX审批流支持按“岗位”定义审批流程；
∙每个部门各营业担当、营业室长、营业部长、营业本部长等不同人员，可设为不同的岗位；
∙不同部门的单据可定义不同的岗位进行审批，岗位之间审批关系为“或者”，因为任一级审批通过后都是终审；
⏹任一级经理审批通过后，别的有审批权限的人员在审批列表中就看不到该审批任务了。
第八章角色（岗位）与权限设置
八.1角色描述
角色是指在企业管理中拥有某一类职能的组织，这个角色组织可以是实际的部门，可以是由拥有同一类职能的人构成的虚拟组织。
例如：
实际工作中最常见的会计和出纳两个角色（他们可以是一个部门的人员，也可以不是一个部门但工作职能是一样的角色统称）。
八.2角色与权限设置
在设置角色后，可以定义角色的权限，如果用户归属此角色，那么他自动相应具有角色的权限。
从而可以辩解的控制操作员权限，可以依据职能统一进行权限的划分。
第九章内部控制与权限设置
九.1岗位分工与授权审批
生产、销售、仓储及其他部门（下称用户部门）应当根据本部门在信息系统中的职能定位，参与信息系统建设和管理，按照归口管理部门制定的管理标准、规范、规章来操作、管理和运用信息系统。
财会部门负责信息系统中各项业务账务处理的准确性和及时性；财务电算化制度的制定；财务计划的制定和下达；计划价格的确定和修改；财务操作规定等。
企业管理层应该明确定义系统归口管理部门和用户部门在保证系统正常安全运行过程中各自承担的职责，制定部门之间的职责分工表。
九.2权限设置与操作应用规范
⏹内容说明
此部分内容主要是体现通过ERP权限设置来规范企业的业务应用及系统操作，同时业务流程执行的制度和规范又影响了ERP系统中权限的设置，两者是相辅相成的，将影响ERP权限设置的企业关键业务应用规范的内容，以及影响企业应用规范的关键ERP权限设置在该部分中进行体现，以指导企业业务应用、操作规范与权限设置的协调统一。
⏹重要原则
Ø对于本月之前已经执行完毕并关闭的生产订单，不允许随意打开更不允许进行领退料、入库等操作，否则将会影响本月成本对象及其错误的成本核算结果。
因此普通车间操作人员不允许授权订单打开权限；
Ø业务单据的删除权限，通常是为了撤销不合乎规范的某些业务单据，在系统上线初期，业务操作的规范性通常不太好，因此可能需要授权普通业务员对自身单据的删除权限。
但随着业务流程和操作的规范及熟练，后续通常需要对单据的删除权限进行控制，比如只有主管才可删除单据；
……
⏹岗位、职责与控制规范矩阵
角色
岗位
业务职责
管理职责
重点控制规范说明
出口业务部经理
如出口部业务员不允许看到国内的客户档案信息。
财务主管
HR经理
员工关系经理
招聘经理
考勤主管
绩效主管
培训经理
物料计划主管
生产主管
采购主管
质量主管
销售主管
服务经理
仓库主管
市场人员
第一十章附件
参见《岗位及权限设置（附）》出师表
两汉：
诸葛亮
先帝创业未半而中道崩殂，今天下三分，益州疲弊，此诚危急存亡之秋也。
然侍卫之臣不懈于内，忠志之士忘身于外者，盖追先帝之殊遇，欲报之于陛下也。
诚宜开张圣听，以光先帝遗德，恢弘志士之气，不宜妄自菲薄，引喻失义，以塞忠谏之路也。
宫中府中，俱为一体；陟罚臧否，不宜异同。
若有作奸犯科及为忠善者，宜付有司论其刑赏，以昭陛下平明之理；不宜偏私，使内外异法也。
侍中、侍郎郭攸之、费祎、董允等，此皆良实，志虑忠纯，是以先帝简拔以遗陛下：
愚以为宫中之事，事无大小，悉以咨之，然后施行，必能裨补阙漏，有所广益。
将军向宠，性行淑均，晓畅军事，试用于昔日，先帝称之曰“能”，是以众议举宠为督：
愚以为营中之事，悉以咨之，必能使行阵和睦，优劣得所。
亲贤臣，远小人，此先汉所以兴隆也；亲小人，远贤臣，此后汉所以倾颓也。
先帝在时，每与臣论此事，未尝不叹息痛恨于桓、灵也。
侍中、尚书、长史、参军，此悉贞良死节之臣，愿陛下亲之、信之，则汉室之隆，可计日而待也
。
臣本布衣，躬耕于南阳，苟全性命于乱世，不求闻达于诸侯。
先帝不以臣卑鄙，猥自枉屈，三顾臣于草庐之中，咨臣以当世之事，由是感激，遂许先帝以驱驰。
后值倾覆，受任于败军之际，奉命于危难之间，尔来二十有一年矣。
先帝知臣谨慎，故临崩寄臣以大事也。
受命以来，夙夜忧叹，恐托付不效，以伤先帝之明；故五月渡泸，深入不毛。
今南方已定，兵甲已足，当奖率三军，北定中原，庶竭驽钝，攘除奸凶，兴复汉室，还于旧都。
此臣所以报先帝而忠陛下之职分也。
至于斟酌损益，进尽忠言，则攸之、祎、允之任也。
愿陛下托臣以讨贼兴复之效，不效，则治臣之罪，以告先帝之灵。
若无兴德之言，则责攸之、祎、允等之慢，以彰其咎；陛下亦宜自谋，以咨诹善道，察纳雅言，深追先帝遗诏。
臣不胜受恩感激。
今当远离，临表涕零，不知所言。
Ø
升级会员 