3.23 采购安全性控制

      客户可以按照不同的业务单元设计系统组织结构，系统在以下层面进行安全性控制：

1. 设计多组织架构、系统不提供跨组织操作、查看功能。
2. 采购订单按照审批层次进行授权，职位高的人可以被授权查看下属的采购订单。
3. 审批严格按照审批授权进行控制。建立按照职位、分类、部门、帐户混合结构的审批组。

3.33.2   审批路线设计

      1. 企业可以按照业务组织单元设置人力资源组织，每个人力资源组织设置一个采购订单审批路线。

      2. 采购申请、采购订单的审批路线相同。

       企业为了加快效率，可以采用采购员审批自己的采购订单，对金额进行限制。

       企业可以按照不同的岗位设计不同的职责，不同的职责有不同的访问授权。

1. 企业仅对财务人员授权采购协议批量、手工修改界面，其他需要仅被授权查看。
2. 采购协议的批准按照财务审批线建立审批层次。

      企业仅对供应链人员授权来源准则批量、手工修改界面，其他需要仅被授权查看。

      企业的ISP系统，可以让供应商只能在被授权看到自己的相关的信息，如采购订单、送货通知等。

      企业将物料主文件按照不同的职责分组，用户只能查看或修改被授权的属性组信息。

      企业的供应商信息仅被授权人员可以新建、修改，其他人只能被授权查看，或不能查看。

      企业将采购报表按照不同的使用人分组，报表所有人只能运行被授权报表。

3.23 采购安全性控制,布布扣,bubuko.com