解决方案岗位及权限设置专业版.docx

1、解决方案岗位及权限设置专业版实施解决方案-岗位及权限设置ERP项目建立日期: 修改日期: 文控编号: XXYYMMDDXX_(PMP项目号)_XX(阶段序号)_XX(流水号)客户项目经理：日 期：用友项目经理：日 期：文档控制更改记录日期作者版本号更改记录查阅名字备注分发抄送.名字意见1 2 3 4 5 6 前言本ERP项目整体实施解决方案主要由实施解决方案-IT部署、实施解决方案-基础档案编码规则、实施解决方案-业务流程设计、实施解决方案-实施价值分析总览（可选）、实施解决方案-客户化开发、实施解决方案-岗位及权限设置、实施解决方案-系统参数配置手册组成，用于指导本ERP项目的实施工作。方案

2、名称应用阶段目标对象主要用途实施解决方案-IT部署蓝图设计-系统应用环境准备IT信息技术部门指导构建满足ERP系统应用要求的软硬件和网络、安全等IT环境实施解决方案-基础档案编码规则蓝图设计-基础数据准备系统管理人员、基础档案管理人员确定基础档案编码规则，指导基础档案管理人员据此进行基础档案编码实施解决方案-业务流程设计蓝图设计-业务解决方案初稿、系统建设-方案讨论&方案确认关键用户、系统管理人员、企业项目实施团队确定企业关键业务应用方案和流程，指导各关键用户实施和执行企业关键业务。实施解决方案-实施价值分析总览（可选）蓝图设计-业务解决方案初稿高层管理人员用于高层方案展示与汇报，从企业整体管

3、理角度向高层展现XX项目实施关键价值实施解决方案-客户化开发系统建设-二次开发客户化开发人员、企业项目实施团队和对应关键用户主要提供客户化开发概要需求与解决方案，供客户化开发人员分析与细化需求并开发实施解决方案-岗位及权限设置系统切换-系统切换准备系统管理人员明确ERP系统各种权限设置、定义时需要考虑、遵循的一些基本依据和原则，为岗位与人员权限设置提供一个整体的指导准则实施解决方案-系统参数配置手册系统切换-系统切换准备系统管理人员记录环境和XX系统参数配置，指导系统管理人员进行公共系统参数设置与维护实施解决方案-岗位及权限设置作为整体实施方案的关键组成部分，基于前期对XX公司的调研，以及确认

4、的调研报告，同时结合ERP的管理思想和功能特点设计而成。本方案由XXERP项目实施组编写完成，需要相关领导审阅确认并签字。1. 本方案依据业务调研分析整理加工而成，其中问题如果涉及多个部门及岗位，可由相关人员共同商讨确认。2. 本方案将尽量做到准确、详细、全面，报告中如有错误、不当、或遗漏的问题，请客户方予以纠正和补充。3. 本方案将成为以后ERP系统角色/人员权限定义的重要依据和指导原则，需要用友和XX公司双方最终确认，如果需要变更内容，则必须由双方共同协商。此文档一式两份，用友公司和XX公司各保留一份。第一章 概述 通过前期对XXX公司（以下简称XXX）各岗位/人员工作职责、企业关键内控规

5、范的调研，以及调研形成的调研报告；加上XXX目标业务流程设计及确认，同时结合ERP的管理思想、功能特点，共同构成了本方案。本方案中，我们将明确：1) XXXERP 权限设置总体原则2) XXXERP 功能权限描述及设置原则3) XXXERP 记录权限描述及设置原则4) XXXERP 字段权限描述及设置原则5) XXXERP 金额权限描述及设置原则6) XXX 审批流权限描述及设置原则7) XXXERP 角色（岗位）与权限设置8) XXX 内部控制与权限设置第二章 权限设置总体原则 内容说明该部分内容主要是体现ERP系统中进行各种权限设置、定义时需要考虑、遵循的一些基本依据和原则。为各岗位、人员

6、权限设置提供一个整体的指导准则。 举例 ERP系统权限的设置要遵循适用，但不冗余的原则；否则会增加单据、流程错乱，敏感信息泄露等风险； 权限设置既要保障业务的高效执行，紧密结合业务特征和核算需求，同时又要充分结合企业内部控制规范、业务流程及应用规范； 第三章 功能权限设置三.1权限描述功能权限主要指各功能模块相关明细业务的操作权限。通过功能权限设置将可提供划分更为细致的功能级权限管理功能。三.2权限设置原则 内容说明通过明确功能权限的设置原则，为该企业角色、人员的功能权限分配提供一个基本的指导准则。权限设置原则既要保障每个岗位（角色）、人员业务/管理职责范围内的充分授权，同时又要考虑企业内部控

7、制的业务内在要求，避免授权过度引起的经营信息泄露、业务数据采集错误等风险。 设置原则 业务和帐套主管才可以对其归口业务模块的系统选项进行设置和修改； 企业高管不允许对系统中的业务单据进行录入和编辑； 企业出纳不允许进行财务制单； 设置举例模块功能编号功能名称功能编号功能名称财务主管应收会计AR应收款管理AR0808S选项AR0808选项查询AR0808B选项编辑第四章 记录权限设置四.1权限描述是指对具体业务对象按角色或人员进行权限分配，业务对象包括：部门、单据模板、单据设计、凭证类别、项目、工资权限、人力资源报表、人员档案、人事业务变动、存货档案、存货申请表、意向客户、业务员、货位、存货申请

8、类型、报账中心单位、资金单位、用户、供应商档案、仓库等。记录权限设置主要是按角色或人员对这些业务对象明细档案的查询和录入权限进行分配。四.2权限设置原则 内容说明在功能权限授权的基础上，记录权限设置原则主要是根据企业的内控规范及业务信息安全管理要求，为记录级权限设置提供一个指导性的准则。 设置原则 各区域销售总监只允许看到、使用本区域的客户档案； 采购主管只允许定义、修改采购业务的单据模板； 设置举例华北区销售总监对客户档案记录权限的定义。第五章 字段权限设置五.1权限描述出于商业数据保密性考虑，各种单据、基础档案等业务对象上的敏感字段往往对不同角色和人员根据其业务和管理职责，进行授权或控制。

9、例如禁止仓库保管员看到出入库单据上有关产品（商品）的价格信息。通过字段权限设置可以实现企业对敏感商业数据的保密。五.2权限设置原则 内容说明在功能和记录权限授权的基础上，字段权限设置原则主要是根据企业的内控规范及业务单据、基础档案上等敏感商业数据保密的要求，为字段级权限设置提供一个指导性的准则。 设置原则 禁止仓库保管员看到出入库单据上有关产品（商品）的价格信息； 禁止仓库保管员看到委外入库单上的加工费信息； 业务员不允许看到销售出库单上的成本单价信息； 设置举例模块字段权限业务对象仓管员存货会计库存管理出入库流水账禁止看到与单价金额栏目信息允许查看所有栏目库存管理订单生单表体库存管理订单生单

10、表头第六章 金额权限设置六.1权限描述金额权限设置主要用于设置用户可使用的金额级别，对业务对象（仅限采购订单、科目制单业务对象）提供金额级权限设置：采购订单的金额审核额度、科目的制单金额额度。 在设置这两个金额权限之前必须先设定对应的金额级别。六.2权限设置原则 内容说明金额权限设置原则要体现企业对采购订单审核金额、财务制单金额进行控制的一些规则，以便指导对相关角色和人员进行具体的业务金额授权定义。 设置原则 采购经理对采购订单的最高审批限额为10万，超过10万的采购订单必须由总经理审批； 费用核算会计日常所涉及的业务不可能超过5万以上，对于超过5万以上的例外费用支出必须由财务主管处理制单；

11、设置举例角色采购订单审核额度采购主管5万以内采购部总经理10万以内总经理无控制第七章 审批流权限设置七.1权限描述审批流（XX中也称工作流）的主要功能是根据用户不同的审批需求设置各种不同的审批流方案，每个方案可根据角色、分工和条件设置不同的审批流程和审批信息传递路径。审批流功能可以推动审批过程的进行，缩短流程闲置时间，控制企业的业务过程，从而提高企业的业务处理能力。七.2权限设置原则 内容说明审批流权限设置原则主要是根据企业的内控规范，同时考虑企业业务流程特征、审批投入的管理成本及业务效率，为审批流的定义和权限设置提供一个指导性准则。 设置原则 审核控制的必要性与业务效率相统一。对具有重大影响

12、的业务实施严谨的审核控制程序，对于普通的业务实施一般的审核控制程序即可；比如：在金属铜加工行业，对于一个中等规模的企业，超过100万的原料采购订单必须经用采购经理、业务部总经理、公司总经理、财务总监逐级审核后方能执行； 并行审批与串行审批相统一。相同岗位序列的不同角色一般遵循并行审批的原则，不同岗位序列的角色一般遵循串行审批的原则；比如：一笔销售订单，在销售岗位中业务室长审批了，业务本部部长就不用审了，转到其它岗位序列的角色审批就可以了。 设置举例销售订单、采购订单、发货单等业务单据的审批，由营业室长、营业部长、营业本部长、总经理当中的任何一级审批即可，任何一级审批即意味着终审，通常由营业室长

13、起从低到高优先审批，当下一级的角色出差等原因无法审批时，上一级经理可对单据进行审批。 XX审批流支持按“岗位”定义审批流程； 每个部门各营业担当、营业室长、营业部长、营业本部长等不同人员，可设为不同的岗位； 不同部门的单据可定义不同的岗位进行审批，岗位之间审批关系为“或者”，因为任一级审批通过后都是终审； 任一级经理审批通过后，别的有审批权限的人员在审批列表中就看不到该审批任务了。第八章 角色（岗位）与权限设置八.1角色描述角色是指在企业管理中拥有某一类职能的组织，这个角色组织可以是实际的部门，可以是由拥有同一类职能的人构成的虚拟组织。例如：实际工作中最常见的会计和出纳两个角色(他们可以是一个

14、部门的人员，也可以不是一个部门但工作职能是一样的角色统称)。八.2角色与权限设置在设置角色后，可以定义角色的权限，如果用户归属此角色，那么他自动相应具有角色的权限。从而可以辩解的控制操作员权限，可以依据职能统一进行权限的划分。第九章 内部控制与权限设置九.1岗位分工与授权审批生产、销售、仓储及其他部门（下称用户部门）应当根据本部门在信息系统中的职能定位，参与信息系统建设和管理，按照归口管理部门制定的管理标准、规范、规章来操作、管理和运用信息系统。财会部门负责信息系统中各项业务账务处理的准确性和及时性；财务电算化制度的制定；财务计划的制定和下达；计划价格的确定和修改；财务操作规定等。企业管理层应

15、该明确定义系统归口管理部门和用户部门在保证系统正常安全运行过程中各自承担的职责，制定部门之间的职责分工表。九.2权限设置与操作应用规范 内容说明此部分内容主要是体现通过ERP权限设置来规范企业的业务应用及系统操作，同时业务流程执行的制度和规范又影响了ERP系统中权限的设置，两者是相辅相成的，将影响ERP权限设置的企业关键业务应用规范的内容，以及影响企业应用规范的关键ERP权限设置在该部分中进行体现，以指导企业业务应用、操作规范与权限设置的协调统一。 重要原则 对于本月之前已经执行完毕并关闭的生产订单，不允许随意打开更不允许进行领退料、入库等操作，否则将会影响本月成本对象及其错误的成本核算结果。

16、因此普通车间操作人员不允许授权订单打开权限； 业务单据的删除权限，通常是为了撤销不合乎规范的某些业务单据，在系统上线初期，业务操作的规范性通常不太好，因此可能需要授权普通业务员对自身单据的删除权限。但随着业务流程和操作的规范及熟练，后续通常需要对单据的删除权限进行控制，比如只有主管才可删除单据； 岗位、职责与控制规范矩阵角色岗位业务职责管理职责重点控制规范说明出口业务部经理如出口部业务员不允许看到国内的客户档案信息。财务主管HR经理员工关系经理招聘经理考勤主管绩效主管培训经理物料计划主管生产主管采购主管质量主管销售主管服务经理仓库主管市场人员第一十章 附件参见岗位及权限设置（附）出师表两汉：诸

17、葛亮先帝创业未半而中道崩殂，今天下三分，益州疲弊，此诚危急存亡之秋也。然侍卫之臣不懈于内，忠志之士忘身于外者，盖追先帝之殊遇，欲报之于陛下也。诚宜开张圣听，以光先帝遗德，恢弘志士之气，不宜妄自菲薄，引喻失义，以塞忠谏之路也。宫中府中，俱为一体；陟罚臧否，不宜异同。若有作奸犯科及为忠善者，宜付有司论其刑赏，以昭陛下平明之理；不宜偏私，使内外异法也。侍中、侍郎郭攸之、费祎、董允等，此皆良实，志虑忠纯，是以先帝简拔以遗陛下：愚以为宫中之事，事无大小，悉以咨之，然后施行，必能裨补阙漏，有所广益。将军向宠，性行淑均，晓畅军事，试用于昔日，先帝称之曰“能”，是以众议举宠为督：愚以为营中之事，悉以咨之，必能

18、使行阵和睦，优劣得所。 亲贤臣，远小人，此先汉所以兴隆也；亲小人，远贤臣，此后汉所以倾颓也。先帝在时，每与臣论此事，未尝不叹息痛恨于桓、灵也。侍中、尚书、长史、参军，此悉贞良死节之臣，愿陛下亲之、信之，则汉室之隆，可计日而待也。臣本布衣，躬耕于南阳，苟全性命于乱世，不求闻达于诸侯。先帝不以臣卑鄙，猥自枉屈，三顾臣于草庐之中，咨臣以当世之事，由是感激，遂许先帝以驱驰。后值倾覆，受任于败军之际，奉命于危难之间，尔来二十有一年矣。先帝知臣谨慎，故临崩寄臣以大事也。受命以来，夙夜忧叹，恐托付不效，以伤先帝之明；故五月渡泸，深入不毛。今南方已定，兵甲已足，当奖率三军，北定中原，庶竭驽钝，攘除奸凶，兴复汉室，还于旧都。此臣所以报先帝而忠陛下之职分也。至于斟酌损益，进尽忠言，则攸之、祎、允之任也。愿陛下托臣以讨贼兴复之效，不效，则治臣之罪，以告先帝之灵。若无兴德之言，则责攸之、祎、允等之慢，以彰其咎；陛下亦宜自谋，以咨诹善道，察纳雅言，深追先帝遗诏。臣不胜受恩感激。今当远离，临表涕零，不知所言。