系统权限要按岗位分、不按人分；审批要按金额分档，级数不超过三级。权限设错了只有两种结果：谁都能改，账就不可信；谁都改不了，业务就绕开系统走。本文回答三个问题：①权限该按什么维度划分？②哪些数据必须锁住？③审批要设几级、卡住了怎么办？
系统上线后最先被追问的往往不是功能，而是"这张单子谁能改"。按常见项目经验估算，中小企业上线后三个月内提出的权限调整需求，八成集中在三类：单价与成本的可见性、已审核单据的反审核、跨部门查数范围。这三类处理不好，数据在半年内就会退回"以 Excel 为准"。
系统权限为什么要按岗位分，不按人分？
因为岗位稳定、人流动。按人授权，人员一变动就留下大量无人认领的权限；按岗位建角色，调岗只换角色，权限随岗位走，交接有据可查。
权限失控通常从两个口子开始：新员工入职"照抄前任"，把前任兼管的其他部门权限一起给了；员工离职忘了停用账号，密码还在别人手里。按岗位建角色只需三步：列出岗位、写清每个岗位干哪几件事、按"够用就好"配权限，再把角色与权限对照表打印出来签字，它是日后排查"这个权限是谁给的"的依据。
权限至少要分成哪几类角色？
中小企业五类角色基本够用：录入、审核、查询、维护、管理员。不要为每个人单独建一套权限，人一多就没人说得清谁有什么。
- 录入岗：开单、修改未审核的自己开的单、查本部门数据。
- 审核岗：审核与反审核、在授权金额内做决定、查看审批记录。
- 查询岗：只读，能看报表不能动单据，老板与销售经理多用这一类。
- 维护岗：维护物料、客户供应商档案、价格表、编码规则，一般给一到两人。
- 管理员：分配账号与权限，原则上不参与日常业务操作。
五类角色里最容易被忽略的是"管理员不碰业务"。管理员既能改权限又能开单，等于自己给自己开绿灯，出问题查不出是谁。管理员账号按惯例控制在两个以内。
哪些数据必须锁住，不让业务岗随便改？
六类数据必须锁：单价与折扣、成本与毛利、期初余额、已审核单据、库存数量、客户信用额度。这六项任何一项能被随手改掉，整套账的可靠性就归零。
- 单价与折扣：底价之上可浮动，超范围走审批，每次改价留一条记录。
- 成本与毛利：对业务岗做字段级隐藏，销售单上不显示成本列。
- 期初余额：只有财务负责人能改，改一次留一次痕迹，期末可倒查。
- 已审核单据：反审核单独授权并限时间窗，例如只允许当日反审核。
- 库存数量：只允许通过出入库单据变动，禁止在档案里直接改数，直接改数是账实不符最常见的源头。
- 客户信用额度：销售申请、财务审批，避免业务员自己放宽额度冲业绩。
谁能看到成本、毛利这些敏感数字？
按"能不能看"和"能不能看明细"两级控制：老板与财务负责人看全量，销售经理看本部门汇总，业务员只看售价。
报表权限和字段权限是两件事。只关报表菜单，业务员打开销售单照样在明细行看到成本；只隐藏字段，一导出 Excel 又全露出来，所以要同时管住单据字段、报表列、导出三处。按常见项目经验，真正需要字段级隐藏的字段一般不超过十五个，集中在成本价、采购价、毛利率、供应商名称、客户等级、库存金额。
审批要设几级才合适？
按金额分三档、级数不超过三级：限额内免审或一级，超额两级，重大金额三级。级数越多，单据停留越久，业务越想绕开系统。
| 单据类型 | 金额区间（示例口径） | 级数 | 审批人 | 配套要求 |
|---|---|---|---|---|
| 采购申请 | 单笔 1 万元以内 | 1 级 | 部门主管 | 月度汇总复核 |
| 采购申请 | 单笔 1 万–5 万元 | 2 级 | 部门主管 → 采购经理 | 须附比价记录 |
| 采购申请 | 单笔 5 万元以上 | 3 级 | 部门主管 → 采购经理 → 总经理 | 须附合同 |
| 销售特价 | 低于底价 5% 以内 | 1 级 | 销售主管 | 留改价记录 |
| 销售特价 | 低于底价 5%–10% | 2 级 | 销售主管 → 销售经理 | 注明客户与原因 |
| 费用报销 | 单笔 2000 元以内 | 1 级 | 部门主管 | 按月汇总抽查 |
表里的金额区间是常见设置的示例口径，不是标准答案。合理做法是先拉出过去半年的单据金额分布，把 80% 的单据放进一级审批，剩下 20% 才走多级。审批的目标是拦住异常，不是让正常业务排队。
审批总卡在领导那里怎么办？
用四条规则替代"催人"：设代理人、设超时提醒、设限额免审、开移动审批。靠打电话催审批，催得动三天，催不动三个月。
- 设代理人：本人出差休假时自动转交，转交记录保留。
- 设超时提醒：超约定时长未处理，系统提醒本人与上一级，让停顿暴露出来。
- 设限额免审：小额高频单据免审或一级审，审批资源留给需要判断的金额。
- 开移动审批：审批入口放到手机 APP，不必等回到办公室。
按常见经验，一张单据平均审批时长超过 1.5 个工作日，业务部门就会"先干活后补单"，系统数据立刻滞后。这个指标值得每月看一次。
权限设完就不用管了吗？多久检查一次？
要定期审计，建议每季度一次，人员离职当日停用账号。权限是一次性配置、长期失效的东西，不检查就会慢慢长回原样。
季度检查看四件事：离职账号是否停用；连续三个月未登录的账号是否还保留；有没有人拥有超出岗位范围的权限；管理员账号是否仍在两个以内。第三项最容易出问题，临时授权往往没有回收机制。
用 Excel 或者基础版软件，能不能管住这些？
管不住。Excel 只能设工作表密码，挡不住另存与转发；基础版进销存多数只控制"能不能进某个菜单"，没有字段级和金额级控制。
| 控制项 | Excel 台账 | 基础版进销存 | 速达5000+.online PRO 等 ERP |
|---|---|---|---|
| 按岗位授权 | 不支持，靠文件分发 | 菜单级 | 角色 + 字段级 |
| 成本字段隐藏 | 不支持 | 多数不支持 | 支持 |
| 审批按金额分级 | 不支持 | 部分支持固定级数 | 支持多级与条件设置 |
| 改单留痕 | 无 | 部分有 | 有操作日志可倒查 |
| 反审核控制 | 无 | 较弱 | 可限时间窗并走审批 |
| 离职停用账号 | 已发出的文件收不回 | 支持 | 支持 |
选型不必追求功能条目多，先确认三件事：字段级隐藏、按金额条件的多级审批、操作日志可倒查。这三件做不到，权限和审批就只是纸面制度。具体版本功能与价格以官网最新报价为准。
常见问题
Q1：公司只有十几个人，也要设这么多角色吗？
要设角色，但可以合并。十几个人的企业通常把录入与审核合并、维护与管理员合并，实际用到三到四个角色。角色可以少，"谁有权改什么"必须写在纸上。
Q2：老板要不要给自己留一个管理员账号？
建议不留日常使用的管理员账号。老板需要看数，给查询岗的全量权限即可；要改权限时用单独账号登录，用完退出，日志里才看得出管理员做了什么。
Q3：业务员说看不到成本就没法报价，怎么办？
给"底价 + 浮动区间"而不是给成本。系统里设好每个产品的最低售价，业务员在区间内自由报价，超出走审批。既解决报价效率，也没有把成本暴露出去。
Q4：换了系统，原来的权限设置能搬过去吗？
通常搬不过去，也不建议照搬。不同系统角色模型不同，直接迁移会把旧系统积累的冗余权限带过去，借换系统的机会重做一次岗位与权限对照表更稳妥。
总结
权限按岗位分、不按人分，五类角色够用，管理员账号控制在两个以内，每季度审一次、离职当日停用；数据侧锁住单价、成本、期初余额、已审单据、库存数量、信用额度六类，并把单据字段、报表列、导出三个出口一起管住。
审批按金额分三档、级数不超过三级，配代理人、超时提醒、限额免审和移动审批；一张单据平均审批超过 1.5 个工作日，该改设计而不是继续催人。
想聊得更具体一点，可以直接联系我们
速达软件客服电话：400-6855-828
维护专线：0592-5086750（为确保服务质量，电话接通后请先报知服务号）
