用友權(quán)限管理辦法一、總則（一）目的為了規(guī)范公司在用友系統(tǒng)中的權(quán)限管理，確保系統(tǒng)數(shù)據(jù)的安全性、完整性和保密性，保障公司業(yè)務(wù)的正常運(yùn)行，特制定本辦法。（二）適用范圍本辦法適用于公司全體在用友系統(tǒng)中擁有操作權(quán)限的人員，包括但不限于系統(tǒng)管理員、財務(wù)人員、業(yè)務(wù)人員等。（三）基本原則1.合法性原則：權(quán)限管理必須符合國家相關(guān)法律法規(guī)以及行業(yè)標(biāo)準(zhǔn)要求，確保公司運(yùn)營活動的合法性。2.職責(zé)分離原則：明確不同人員在系統(tǒng)操作中的職責(zé)和權(quán)限，避免因權(quán)限過度集中而導(dǎo)致的風(fēng)險，實現(xiàn)相互監(jiān)督和制衡。3.最小化原則：根據(jù)員工工作職責(zé)，授予其完成工作所需的最小權(quán)限，嚴(yán)格限制不必要的系統(tǒng)訪問權(quán)限，降低數(shù)據(jù)泄露和錯誤操作的風(fēng)險。4.動態(tài)調(diào)整原則：隨著公司業(yè)務(wù)發(fā)展、組織架構(gòu)變化以及人員崗位變動，及時對用友系統(tǒng)權(quán)限進(jìn)行相應(yīng)調(diào)整，確保權(quán)限與實際工作需求相符。二、用友系統(tǒng)概述（一）系統(tǒng)架構(gòu)用友系統(tǒng)是一個集成化的企業(yè)管理軟件平臺，涵蓋了財務(wù)管理、供應(yīng)鏈管理、生產(chǎn)制造管理、人力資源管理等多個模塊，各模塊之間相互關(guān)聯(lián)、數(shù)據(jù)共享，共同支撐公司的日常運(yùn)營管理。（二）主要功能模塊1.財務(wù)管理模塊：包括總賬、報表、應(yīng)收應(yīng)付、固定資產(chǎn)、薪資管理等子模塊，用于處理公司的財務(wù)核算、資金管理、財務(wù)報表編制等業(yè)務(wù)。2.供應(yīng)鏈管理模塊：涵蓋采購管理、銷售管理、庫存管理、存貨核算等功能，實現(xiàn)公司物資采購、銷售及庫存的全過程管理，確保供應(yīng)鏈的順暢運(yùn)作。3.生產(chǎn)制造管理模塊：如果公司涉及生產(chǎn)制造業(yè)務(wù)，該模塊可進(jìn)行生產(chǎn)計劃制定、物料需求計劃計算、生產(chǎn)訂單管理、車間作業(yè)管理等，保障生產(chǎn)任務(wù)的按時完成和產(chǎn)品質(zhì)量的控制。4.人力資源管理模塊：包含員工檔案管理、考勤管理、薪資核算、培訓(xùn)管理、績效管理等功能，輔助公司進(jìn)行人力資源的有效配置和管理。三、權(quán)限分類與定義（一）功能權(quán)限1.系統(tǒng)管理權(quán)限系統(tǒng)管理員權(quán)限：擁有最高級別的系統(tǒng)管理權(quán)限，負(fù)責(zé)用友系統(tǒng)的整體安裝、配置、維護(hù)和升級，設(shè)置系統(tǒng)參數(shù)，管理用戶賬號及權(quán)限分配，監(jiān)控系統(tǒng)運(yùn)行狀態(tài)，處理系統(tǒng)故障等。賬套主管權(quán)限：負(fù)責(zé)其所管理賬套的日常維護(hù)工作，包括年度賬的建立、引入和輸出，設(shè)置賬套參數(shù)，調(diào)整會計科目，管理用戶權(quán)限等，但不能進(jìn)行系統(tǒng)級別的設(shè)置和維護(hù)操作。2.財務(wù)模塊權(quán)限總賬權(quán)限：可進(jìn)行憑證錄入、審核、記賬、結(jié)賬等操作，查詢和打印總賬、明細(xì)賬、日記賬等賬簿，進(jìn)行期末轉(zhuǎn)賬定義和生成轉(zhuǎn)賬憑證等。報表權(quán)限：有權(quán)限定義和修改財務(wù)報表格式，設(shè)置報表公式，生成和查詢各類財務(wù)報表，如資產(chǎn)負(fù)債表、利潤表、現(xiàn)金流量表等。應(yīng)收應(yīng)付權(quán)限：能夠進(jìn)行應(yīng)收應(yīng)付賬款的錄入、核銷、查詢和統(tǒng)計分析，處理客戶和供應(yīng)商往來業(yè)務(wù)，生成相關(guān)報表。固定資產(chǎn)權(quán)限：可進(jìn)行固定資產(chǎn)卡片的錄入、修改、刪除、計提折舊等操作，查詢固定資產(chǎn)臺賬和折舊清單，進(jìn)行固定資產(chǎn)變動管理。薪資管理權(quán)限：負(fù)責(zé)薪資數(shù)據(jù)的錄入、計算、發(fā)放，設(shè)置薪資項目和計算公式，查詢薪資報表等。3.供應(yīng)鏈模塊權(quán)限采購管理權(quán)限：能夠創(chuàng)建采購訂單、到貨單、采購發(fā)票等，進(jìn)行采購業(yè)務(wù)的執(zhí)行和跟蹤，查詢采購報表，進(jìn)行供應(yīng)商評估等。銷售管理權(quán)限：可錄入銷售訂單、發(fā)貨單、銷售發(fā)票等，管理客戶銷售業(yè)務(wù)，進(jìn)行銷售發(fā)貨、開票及收款的操作，查詢銷售報表，分析銷售數(shù)據(jù)等。庫存管理權(quán)限：負(fù)責(zé)庫存出入庫業(yè)務(wù)的處理，包括入庫單、出庫單的錄入，盤點庫存，查詢庫存臺賬和庫存報表，監(jiān)控庫存數(shù)量和狀態(tài)等。存貨核算權(quán)限：進(jìn)行存貨出入庫成本的核算，生成存貨收發(fā)存匯總表、存貨成本計算表等報表，調(diào)整存貨計價方式和成本差異等。4.生產(chǎn)制造模塊權(quán)限（如有）生產(chǎn)計劃權(quán)限：制定生產(chǎn)計劃，下達(dá)生產(chǎn)任務(wù)，查詢生產(chǎn)計劃執(zhí)行情況，進(jìn)行生產(chǎn)計劃的調(diào)整和變更等。物料需求計劃權(quán)限：運(yùn)行物料需求計劃，查詢物料需求清單，調(diào)整物料需求計劃參數(shù)，監(jiān)控物料供應(yīng)情況等。生產(chǎn)訂單權(quán)限：管理生產(chǎn)訂單的下達(dá)、執(zhí)行、完工匯報等業(yè)務(wù)，查詢生產(chǎn)訂單執(zhí)行情況報表，進(jìn)行生產(chǎn)訂單的變更和關(guān)閉等操作。車間作業(yè)管理權(quán)限：安排車間生產(chǎn)任務(wù)，進(jìn)行工序派工，監(jiān)控車間生產(chǎn)進(jìn)度，處理車間生產(chǎn)中的問題等。5.人力資源模塊權(quán)限（如有）員工檔案管理權(quán)限：可錄入、修改、刪除員工基本信息，查詢員工檔案，進(jìn)行員工信息的批量導(dǎo)入和導(dǎo)出等操作?？记诠芾頇?quán)限：記錄員工考勤情況，設(shè)置考勤規(guī)則，查詢考勤報表，進(jìn)行考勤數(shù)據(jù)的統(tǒng)計和分析等。薪資核算權(quán)限：同財務(wù)模塊中的薪資管理權(quán)限，負(fù)責(zé)薪資數(shù)據(jù)的計算、發(fā)放和報表生成等。培訓(xùn)管理權(quán)限：制定培訓(xùn)計劃，記錄培訓(xùn)課程信息，管理員工培訓(xùn)記錄，查詢培訓(xùn)報表等?？冃Ч芾頇?quán)限：設(shè)置績效指標(biāo)和考核標(biāo)準(zhǔn)，錄入員工績效考核結(jié)果，查詢績效報表，進(jìn)行績效分析和反饋等。（二）數(shù)據(jù)權(quán)限1.數(shù)據(jù)查詢權(quán)限：規(guī)定不同人員能夠查詢的用友系統(tǒng)數(shù)據(jù)范圍，包括按科目、部門、客戶、供應(yīng)商、項目等維度進(jìn)行的數(shù)據(jù)查詢限制。例如，普通業(yè)務(wù)人員可能只能查詢自己負(fù)責(zé)業(yè)務(wù)范圍內(nèi)的客戶數(shù)據(jù)和相關(guān)業(yè)務(wù)單據(jù)，而財務(wù)經(jīng)理可能有權(quán)限查詢所有財務(wù)數(shù)據(jù)，但受到數(shù)據(jù)期間和數(shù)據(jù)范圍的限制。2.數(shù)據(jù)修改權(quán)限：明確哪些人員可以對特定的數(shù)據(jù)進(jìn)行修改操作，以及修改的范圍和條件。一般來說，只有經(jīng)過授權(quán)的相關(guān)業(yè)務(wù)人員和財務(wù)人員在規(guī)定的業(yè)務(wù)流程中才能對相應(yīng)數(shù)據(jù)進(jìn)行修改，并且修改操作會留下詳細(xì)的操作記錄。3.數(shù)據(jù)刪除權(quán)限：嚴(yán)格控制數(shù)據(jù)刪除權(quán)限，只有在符合特定業(yè)務(wù)場景和審批流程的情況下，如數(shù)據(jù)錯誤糾正、業(yè)務(wù)終止等，經(jīng)過高級別授權(quán)人員批準(zhǔn)后，才能進(jìn)行數(shù)據(jù)刪除操作，以防止誤刪除和惡意刪除數(shù)據(jù)。（三）審批權(quán)限1.業(yè)務(wù)審批權(quán)限：根據(jù)公司業(yè)務(wù)流程，規(guī)定不同業(yè)務(wù)單據(jù)和事項的審批權(quán)限。例如，采購訂單的審批權(quán)限可能根據(jù)采購金額大小進(jìn)行劃分，小額采購訂單由部門主管審批，大額采購訂單則需經(jīng)過更高層級領(lǐng)導(dǎo)審批；銷售合同的簽訂可能需要銷售部門負(fù)責(zé)人、財務(wù)部門審核以及公司領(lǐng)導(dǎo)審批等。2.系統(tǒng)操作審批權(quán)限：對于一些重要的系統(tǒng)操作，如賬套備份恢復(fù)、系統(tǒng)參數(shù)修改、權(quán)限調(diào)整等，設(shè)置專門的審批流程和審批人員。這些操作可能會對系統(tǒng)數(shù)據(jù)和業(yè)務(wù)運(yùn)行產(chǎn)生較大影響，必須經(jīng)過嚴(yán)格審批以確保操作的準(zhǔn)確性和安全性。四、權(quán)限申請與審批流程（一）權(quán)限申請1.員工因工作需要申請用友系統(tǒng)權(quán)限時，應(yīng)填寫《用友系統(tǒng)權(quán)限申請表》，詳細(xì)說明申請權(quán)限的功能模塊、數(shù)據(jù)范圍、申請原因等信息。2.申請表需由申請人所在部門負(fù)責(zé)人簽字確認(rèn)，以證明該申請符合部門工作需求。（二）審批流程1.初審：申請表提交至系統(tǒng)管理員后，系統(tǒng)管理員對申請內(nèi)容進(jìn)行初步審核，檢查申請權(quán)限是否與員工工作職責(zé)相符，是否符合公司權(quán)限管理原則和相關(guān)規(guī)定。初審?fù)ㄟ^后，將申請表流轉(zhuǎn)至相應(yīng)的審批層級。2.終審：根據(jù)權(quán)限的重要性和涉及范圍，由不同層級的領(lǐng)導(dǎo)進(jìn)行終審。一般權(quán)限由部門經(jīng)理審批；涉及重要業(yè)務(wù)模塊、較大數(shù)據(jù)范圍或關(guān)鍵操作的權(quán)限申請，需經(jīng)過財務(wù)總監(jiān)、總經(jīng)理等高級管理人員審批。3.審批結(jié)果反饋：審批通過后，系統(tǒng)管理員根據(jù)審批意見為申請人授予相應(yīng)的用友系統(tǒng)權(quán)限，并及時將權(quán)限授予情況反饋給申請人所在部門負(fù)責(zé)人和申請人本人。審批不通過的，應(yīng)向申請人說明原因。五、權(quán)限日常管理（一）權(quán)限監(jiān)控與審計1.系統(tǒng)管理員定期監(jiān)控用友系統(tǒng)操作日志，檢查用戶操作行為是否符合權(quán)限規(guī)定。對于異常操作，如越權(quán)訪問、違規(guī)修改數(shù)據(jù)等，及時進(jìn)行調(diào)查和處理，并記錄相關(guān)情況。2.定期開展用友系統(tǒng)權(quán)限審計工作，審計內(nèi)容包括權(quán)限設(shè)置的合規(guī)性、用戶權(quán)限與工作職責(zé)的匹配性、權(quán)限變更的審批流程執(zhí)行情況等。審計結(jié)果形成報告，提交給管理層，為公司權(quán)限管理的持續(xù)改進(jìn)提供依據(jù)。（二）權(quán)限變更管理1.當(dāng)員工崗位變動、工作職責(zé)調(diào)整或公司業(yè)務(wù)流程發(fā)生變化時，相關(guān)部門應(yīng)及時通知系統(tǒng)管理員進(jìn)行用友系統(tǒng)權(quán)限變更。2.權(quán)限變更需填寫《用友系統(tǒng)權(quán)限變更申請表》，經(jīng)原權(quán)限審批流程進(jìn)行審批。審批通過后，系統(tǒng)管理員按照審批意見及時調(diào)整用戶權(quán)限，并做好相應(yīng)記錄。3.在權(quán)限變更過程中，要確保數(shù)據(jù)的安全性和完整性，避免因權(quán)限變更導(dǎo)致的數(shù)據(jù)混亂或業(yè)務(wù)中斷。同時，對權(quán)限變更前后的系統(tǒng)操作進(jìn)行必要的測試，確保系統(tǒng)功能正常運(yùn)行。（三）用戶賬號管理1.系統(tǒng)管理員負(fù)責(zé)在用友系統(tǒng)中創(chuàng)建、修改和刪除用戶賬號。用戶賬號的創(chuàng)建應(yīng)遵循公司員工信息管理規(guī)定，確保賬號信息準(zhǔn)確無誤。2.定期清理停用或離職員工的用友系統(tǒng)賬號，及時收回其系統(tǒng)操作權(quán)限，防止賬號被非法使用。在賬號清理前，應(yīng)確保相關(guān)業(yè)務(wù)數(shù)據(jù)已妥善處理或備份。3.要求用戶定期修改個人賬號密碼，設(shè)置強(qiáng)度較高的密碼，并妥善保管密碼，防止密碼泄露。系統(tǒng)管理員可根據(jù)公司安全策略，定期提醒用戶進(jìn)行密碼修改。六、培訓(xùn)與教育（一）權(quán)限培訓(xùn)1.新員工入職時，由系統(tǒng)管理員或相關(guān)業(yè)務(wù)部門對其進(jìn)行用友系統(tǒng)權(quán)限培訓(xùn)，使其了解公司權(quán)限管理規(guī)定和自己所擁有的系統(tǒng)操作權(quán)限，掌握基本的系統(tǒng)操作方法和注意事項。2.對于權(quán)限變更的員工，及時開展針對性的權(quán)限培訓(xùn)，確保其熟悉新的權(quán)限內(nèi)容和操作要求，避免因權(quán)限變更而導(dǎo)致操作失誤或違規(guī)行為。（二）安全意識教育1.定期組織公司員工進(jìn)行用友系統(tǒng)安全意識教育，提高員工對系統(tǒng)數(shù)據(jù)安全和權(quán)限管理重要性的認(rèn)識，增強(qiáng)員工的安全防范意識。2.教育內(nèi)容包括系統(tǒng)安全風(fēng)險防范、權(quán)限使用規(guī)范、數(shù)據(jù)保密措施等，通過案例分析、培訓(xùn)講座等形式，使員工深刻理解違規(guī)操作可能帶來的后果，自覺遵守公司權(quán)限管理規(guī)定。七、違規(guī)處理（一）違規(guī)行為界定1.未經(jīng)授權(quán)訪問用友系統(tǒng)功能模塊或數(shù)據(jù)，屬于越權(quán)訪問違規(guī)行為。2.超越自身權(quán)限范圍修改、刪除系統(tǒng)數(shù)據(jù)，或者擅自調(diào)整系統(tǒng)參數(shù)、權(quán)限設(shè)置等，視為違規(guī)操作。3.故意泄露用友系統(tǒng)賬號密碼或協(xié)助他人違規(guī)操作，同樣屬于違規(guī)行為。（二）處理措施1.對于首次發(fā)現(xiàn)的輕微違規(guī)行為，由系統(tǒng)管理員對違規(guī)人員進(jìn)行警告，并記錄在案。同時，要求違規(guī)人員立即糾正違規(guī)行為，加強(qiáng)對權(quán)限管理規(guī)定的學(xué)習(xí)。2.對于多次違規(guī)或情節(jié)較為嚴(yán)重的違規(guī)行為，除給予警告外，根據(jù)公司相關(guān)