用友权限管理办法

用友权限管理办法一、总则（一）目的为了规范公司在用友系统中的权限管理，确保系统数据的安全性、完整性和保密性，保障公司业务的正常运行，特制定本办法。（二）适用范围本办法适用于公司全体在用友系统中拥有操作权限的人员，包括但不限于系统管理员、财务人员、业务人员等。（三）基本原则1.合法性原则：权限管理必须符合国家相关法律法规以及行业标准要求，确保公司运营活动的合法性。2.职责分离原则：明确不同人员在系统操作中的职责和权限，避免因权限过度集中而导致的风险，实现相互监督和制衡。3.最小化原则：根据员工工作职责，授予其完成工作所需的最小权限，严格限制不必要的系统访问权限，降低数据泄露和错误操作的风险。4.动态调整原则：随着公司业务发展、组织架构变化以及人员岗位变动，及时对用友系统权限进行相应调整，确保权限与实际工作需求相符。二、用友系统概述（一）系统架构用友系统是一个集成化的企业管理软件平台，涵盖了财务管理、供应链管理、生产制造管理、人力资源管理等多个模块，各模块之间相互关联、数据共享，共同支撑公司的日常运营管理。（二）主要功能模块1.财务管理模块：包括总账、报表、应收应付、固定资产、薪资管理等子模块，用于处理公司的财务核算、资金管理、财务报表编制等业务。2.供应链管理模块：涵盖采购管理、销售管理、库存管理、存货核算等功能，实现公司物资采购、销售及库存的全过程管理，确保供应链的顺畅运作。3.生产制造管理模块：如果公司涉及生产制造业务，该模块可进行生产计划制定、物料需求计划计算、生产订单管理、车间作业管理等，保障生产任务的按时完成和产品质量的控制。4.人力资源管理模块：包含员工档案管理、考勤管理、薪资核算、培训管理、绩效管理等功能，辅助公司进行人力资源的有效配置和管理。三、权限分类与定义（一）功能权限1.系统管理权限系统管理员权限：拥有最高级别的系统管理权限，负责用友系统的整体安装、配置、维护和升级，设置系统参数，管理用户账号及权限分配，监控系统运行状态，处理系统故障等。账套主管权限：负责其所管理账套的日常维护工作，包括年度账的建立、引入和输出，设置账套参数，调整会计科目，管理用户权限等，但不能进行系统级别的设置和维护操作。2.财务模块权限总账权限：可进行凭证录入、审核、记账、结账等操作，查询和打印总账、明细账、日记账等账簿，进行期末转账定义和生成转账凭证等。报表权限：有权限定义和修改财务报表格式，设置报表公式，生成和查询各类财务报表，如资产负债表、利润表、现金流量表等。应收应付权限：能够进行应收应付账款的录入、核销、查询和统计分析，处理客户和供应商往来业务，生成相关报表。固定资产权限：可进行固定资产卡片的录入、修改、删除、计提折旧等操作，查询固定资产台账和折旧清单，进行固定资产变动管理。薪资管理权限：负责薪资数据的录入、计算、发放，设置薪资项目和计算公式，查询薪资报表等。3.供应链模块权限采购管理权限：能够创建采购订单、到货单、采购发票等，进行采购业务的执行和跟踪，查询采购报表，进行供应商评估等。销售管理权限：可录入销售订单、发货单、销售发票等，管理客户销售业务，进行销售发货、开票及收款的操作，查询销售报表，分析销售数据等。库存管理权限：负责库存出入库业务的处理，包括入库单、出库单的录入，盘点库存，查询库存台账和库存报表，监控库存数量和状态等。存货核算权限：进行存货出入库成本的核算，生成存货收发存汇总表、存货成本计算表等报表，调整存货计价方式和成本差异等。4.生产制造模块权限（如有）生产计划权限：制定生产计划，下达生产任务，查询生产计划执行情况，进行生产计划的调整和变更等。物料需求计划权限：运行物料需求计划，查询物料需求清单，调整物料需求计划参数，监控物料供应情况等。生产订单权限：管理生产订单的下达、执行、完工汇报等业务，查询生产订单执行情况报表，进行生产订单的变更和关闭等操作。车间作业管理权限：安排车间生产任务，进行工序派工，监控车间生产进度，处理车间生产中的问题等。5.人力资源模块权限（如有）员工档案管理权限：可录入、修改、删除员工基本信息，查询员工档案，进行员工信息的批量导入和导出等操作。考勤管理权限：记录员工考勤情况，设置考勤规则，查询考勤报表，进行考勤数据的统计和分析等。薪资核算权限：同财务模块中的薪资管理权限，负责薪资数据的计算、发放和报表生成等。培训管理权限：制定培训计划，记录培训课程信息，管理员工培训记录，查询培训报表等。绩效管理权限：设置绩效指标和考核标准，录入员工绩效考核结果，查询绩效报表，进行绩效分析和反馈等。（二）数据权限1.数据查询权限：规定不同人员能够查询的用友系统数据范围，包括按科目、部门、客户、供应商、项目等维度进行的数据查询限制。例如，普通业务人员可能只能查询自己负责业务范围内的客户数据和相关业务单据，而财务经理可能有权限查询所有财务数据，但受到数据期间和数据范围的限制。2.数据修改权限：明确哪些人员可以对特定的数据进行修改操作，以及修改的范围和条件。一般来说，只有经过授权的相关业务人员和财务人员在规定的业务流程中才能对相应数据进行修改，并且修改操作会留下详细的操作记录。3.数据删除权限：严格控制数据删除权限，只有在符合特定业务场景和审批流程的情况下，如数据错误纠正、业务终止等，经过高级别授权人员批准后，才能进行数据删除操作，以防止误删除和恶意删除数据。（三）审批权限1.业务审批权限：根据公司业务流程，规定不同业务单据和事项的审批权限。例如，采购订单的审批权限可能根据采购金额大小进行划分，小额采购订单由部门主管审批，大额采购订单则需经过更高层级领导审批；销售合同的签订可能需要销售部门负责人、财务部门审核以及公司领导审批等。2.系统操作审批权限：对于一些重要的系统操作，如账套备份恢复、系统参数修改、权限调整等，设置专门的审批流程和审批人员。这些操作可能会对系统数据和业务运行产生较大影响，必须经过严格审批以确保操作的准确性和安全性。四、权限申请与审批流程（一）权限申请1.员工因工作需要申请用友系统权限时，应填写《用友系统权限申请表》，详细说明申请权限的功能模块、数据范围、申请原因等信息。2.申请表需由申请人所在部门负责人签字确认，以证明该申请符合部门工作需求。（二）审批流程1.初审：申请表提交至系统管理员后，系统管理员对申请内容进行初步审核，检查申请权限是否与员工工作职责相符，是否符合公司权限管理原则和相关规定。初审通过后，将申请表流转至相应的审批层级。2.终审：根据权限的重要性和涉及范围，由不同层级的领导进行终审。一般权限由部门经理审批；涉及重要业务模块、较大数据范围或关键操作的权限申请，需经过财务总监、总经理等高级管理人员审批。3.审批结果反馈：审批通过后，系统管理员根据审批意见为申请人授予相应的用友系统权限，并及时将权限授予情况反馈给申请人所在部门负责人和申请人本人。审批不通过的，应向申请人说明原因。五、权限日常管理（一）权限监控与审计1.系统管理员定期监控用友系统操作日志，检查用户操作行为是否符合权限规定。对于异常操作，如越权访问、违规修改数据等，及时进行调查和处理，并记录相关情况。2.定期开展用友系统权限审计工作，审计内容包括权限设置的合规性、用户权限与工作职责的匹配性、权限变更的审批流程执行情况等。审计结果形成报告，提交给管理层，为公司权限管理的持续改进提供依据。（二）权限变更管理1.当员工岗位变动、工作职责调整或公司业务流程发生变化时，相关部门应及时通知系统管理员进行用友系统权限变更。2.权限变更需填写《用友系统权限变更申请表》，经原权限审批流程进行审批。审批通过后，系统管理员按照审批意见及时调整用户权限，并做好相应记录。3.在权限变更过程中，要确保数据的安全性和完整性，避免因权限变更导致的数据混乱或业务中断。同时，对权限变更前后的系统操作进行必要的测试，确保系统功能正常运行。（三）用户账号管理1.系统管理员负责在用友系统中创建、修改和删除用户账号。用户账号的创建应遵循公司员工信息管理规定，确保账号信息准确无误。2.定期清理停用或离职员工的用友系统账号，及时收回其系统操作权限，防止账号被非法使用。在账号清理前，应确保相关业务数据已妥善处理或备份。3.要求用户定期修改个人账号密码，设置强度较高的密码，并妥善保管密码，防止密码泄露。系统管理员可根据公司安全策略，定期提醒用户进行密码修改。六、培训与教育（一）权限培训1.新员工入职时，由系统管理员或相关业务部门对其进行用友系统权限培训，使其了解公司权限管理规定和自己所拥有的系统操作权限，掌握基本的系统操作方法和注意事项。2.对于权限变更的员工，及时开展针对性的权限培训，确保其熟悉新的权限内容和操作要求，避免因权限变更而导致操作失误或违规行为。（二）安全意识教育1.定期组织公司员工进行用友系统安全意识教育，提高员工对系统数据安全和权限管理重要性的认识，增强员工的安全防范意识。2.教育内容包括系统安全风险防范、权限使用规范、数据保密措施等，通过案例分析、培训讲座等形式，使员工深刻理解违规操作可能带来的后果，自觉遵守公司权限管理规定。七、违规处理（一）违规行为界定1.未经授权访问用友系统功能模块或数据，属于越权访问违规行为。2.超越自身权限范围修改、删除系统数据，或者擅自调整系统参数、权限设置等，视为违规操作。3.故意泄露用友系统账号密码或协助他人违规操作，同样属于违规行为。（二）处理措施1.对于首次发现的轻微违规行为，由系统管理员对违规人员进行警告，并记录在案。同时，要求违规人员立即纠正违规行为，加强对权限管理规定的学习。2.对于多次违规或情节较为严重的违规行为，除给予警告外，根据公司相关