金蝶睿服4008116022

ERP权限配置：别让一颗老鼠屎，坏了一锅信息化好汤

上个月，我一个做食品贸易的老客户老周半夜打电话来，声音都是抖的。他公司上ERP两年了，一直顺风顺水，结果那天财务对账，发现采购部一个刚来三个月的文员，居然能登录后台把去年的一张采购单价从12.8改成10.5。虽然没造成实际损失，但老周后背发凉：“这系统到底谁说了算？我怎么感觉像个筛子？”

老周的问题，其实就俩字：权限。ERP上线时，大家忙着搞流程、录数据，权限配置往往就是实施顾问图省事，给全员开个大而全的角色，或者干脆按部门粗暴划分。结果呢？业务员能看到全公司成本，仓库能改财务凭证，离职半年的员工账号还挂着能登录。这不是个例，我见过太多中小企业，花了几十万上ERP，最后死在权限配置这个阴沟里。

咱们今天就把这层窗户纸捅破，聊聊ERP权限配置到底该怎么玩。

一、先搞清楚：权限配错了，到底会出多大事？

很多人觉得权限不就是“谁能看、谁能改”嘛，能有多严重？我跟你算笔账。

第一，财务数据裸奔。 采购部看到成本价，销售部看到利润点，这单子还怎么谈？客户压价的时候，业务员心里那点小九九全写在脸上。我见过一个做五金件的厂子，销售总监拿着成本表去跟大客户谈涨价，结果底牌全亮，被客户拿捏得死死的，一年白干。

第二，操作混乱，责任扯皮。 一个订单被谁改过？改了什么？如果权限放得太开，张三能改李四的单，出了问题谁都说不清。最后变成部门内耗，ERP成了甩锅工具。

第三，合规风险。 尤其是食品行业，涉及原料溯源、批次管理，如果权限混乱，质检记录、生产投料数据被随意篡改，真出了食品安全问题，你拿什么自证清白？税务局查账的时候，看到财务模块和业务模块数据对不上，那可不是解释两句就能过去的。

说白了，权限配置就是给ERP这辆跑车装刹车片。你马力再大，没刹车，迟早翻车。

二、核心玩法：角色、数据、字段，三层防线缺一不可

别一听“权限”就头大，其实就三层，你按这个思路去梳理，保准清晰。

第一层：功能权限（角色）。 就是“你能点哪个菜单”。采购员只能看到采购订单、到货入库；销售员只能看到销售订单、客户管理。这层最简单，按岗位设角色就行。但注意，别搞得太粗，比如“部门经理”这个角色，销售经理和财务经理能看的东西能一样吗？得拆细。

第二层：数据权限（范围）。 这是老周们最容易忽略的。同样一个销售订单列表，普通业务员只能看自己的单子，销售主管能看整个组的，销售总监能看全公司的。这个怎么控制？靠数据权限规则。比如“创建人=当前用户”，“部门=当前用户所属部门”。这一层不设好，你给业务员开了销售订单的菜单，他能把全公司的客户翻个底朝天。

第三层：字段权限（细节）。 这个更精细。比如采购订单上的“成本单价”字段，采购员可以填，但采购经理能看，财务能看，车间主任呢？最好别看。再比如客户资料里的“联系人手机号”，销售能看，但仓库人员就没必要看到。很多ERP系统都支持字段级权限，但90%的企业压根没用过。

这三层下来，基本就能做到“各司其职，各看其数”。

三、实操避坑指南：这五个坑，我替你踩过了

光讲理论没用，咱们来点干的。这几个坑，几乎每个企业都会踩，你对照着排查一下。

坑一：权限跟着人走，不跟着岗位走。 小王从销售调岗到市场，结果销售权限没收回，市场权限又加了。这就像给了你两把钥匙，能开两个门，但其中一个门里放的是别人的钱。正确做法是：权限只配给“角色”，人员变动就调整角色归属，别单独给人加权限。记住，单独加的权限，一定是临时的，到期必须收回。

坑二：离职员工账号不清。 我见过一个公司，离职半年的销售总监账号还能登录系统导出客户名单。这哪是ERP漏洞？这是管理漏洞。你必须在员工离职当天，就冻结账号。别觉得麻烦，一个流程的事，能防住大风险。

坑三：超级管理员只有一个，而且密码人人知道。 很多小公司，实施顾问走的时候留了个超级管理员账号，然后老板、行政、网管都拿着这个账号。这等于把保险柜钥匙挂在大门口。超级管理员权限必须封存，只留1-2个专人保管，并且操作日志要定期审计。

坑四：权限分配“一刀切”。 觉得麻烦，给全公司都开“管理员”角色。这么干，你上ERP干嘛？直接用Excel不好吗？权限的精细程度，直接反映你公司的管理水平。

坑五：配完就不管了。 权限配置不是一次性工作。公司组织架构调整、业务流程优化，权限都得跟着变。建议每季度做一次权限巡检，看看有没有“僵尸账号”、有没有越权角色。

四、给老板的几句实在话

老周后来问我：“那我是不是得找个专职IT来管这个？”我说你公司多少人？二十几个人，养个专职IT不划算。现在好一点的ERP系统，权限配置都是可视化界面，拖拽勾选就行。你只需要定好制度，让财务经理或者运营主管兼任这个“权限管理员”，每个月花半天时间检查一遍就行。

另外，别心疼那点实施服务费。当初选型的时候，多花几千块钱让实施顾问把权限体系给你搭好，比你后面出事了再补救，成本低得多。老周那套系统，最后花了八千块请人重新梳理了权限，还搭进去两天时间培训，你说亏不亏？

最后送你一句话：ERP权限配置，表面上是在管系统，实际上是在管人心。你给员工多大的权限，就等于告诉他你有多信任他。但信任不能代替制度，把规则定在前面，对大家都好。下次再有人跟你说“权限随便开开就行”，你就拿老周这个故事讲给他听。

对了，你公司的ERP权限，最近一次全面检查是什么时候？如果记不清了，今晚就让IT导出一份用户权限清单，你自己亲自过一遍。别觉得这是小事，细节里藏着鬼。

金蝶睿服4008116022 www.kingdee-tj.com

未经允许不得转载： ERP权限失控：一个文员改价，让老板后背发凉！