审核员は誰が订单を改え、誰が不合格品を放行できるかを見る。ITは一夜で「auditor」账号を開き、路径演示は順調。日常账号と三か月の日志を求めると出せない。客户验厂の系统权限は、控制が毎日存在するかを見るもので、审核当日だけではない。临时开通は日常空白を埋められず、空白は体系缺陷として記録される。
权限模型は验厂より先に存在すべき：角色・最小权限・离职关闭・日志可抽出。
日常账号こそ证据
岗位に対応する角色、敏感操作は双人、放行・改单に痕跡。审核员は只读角色で真实菜单を見る—彼のための演示菜单ではない。出货单の修改履歴を抽查、必ず開けること。開けなければ控制はない。
- 共用账号禁止—验厂で最もここで翻车する。
- 临时账号が必要なら起止時間と审计标记、日常にしてはならない。
- 权限矩阵は组织架构と一緒に维护、调岗当日に角色変更。
验厂は演出ではなく抽查
XYN 数智化システムは角色で外贸・质量操作を裁剪し、日志は票単位で回放。验厂前に自己抽查：离职者一人と改单一张をランダムに。自分で过不了なら客户も过不了。自分で过げれば临时账号は不要。
权限矩阵は先に壁に上げ、後で系统へ。系统にないもの、壁に書いても空白。
