الأدوار والصلاحيات
كل موظف يرى ويستطيع فعل ما يسمح به دوره فقط، لا شيء مفترض ولا شيء متروك للثقة وحدها.
ما الذي تضبطه الأدوار والصلاحيات
مفاتيح صلاحيات، لا مستويات وصول عامة
يُبنى كل دور من مفاتيح صلاحيات فردية، فيمكن منح الدور القدرات التي يحتاجها بالضبط، لا أكثر ولا أقل.
حدود خصم مطبَّقة، لا مذكورة فقط
لكل دور أقصى نسبة خصم خاصة به، مع إمكانية تجاوزها فردياً لمستخدم محدد، ويحد الدفع تلقائياً أي رقم يُدخَل عند هذا الحد.
السنة المالية تحتاج صلاحيتها الخاصة
إقفال أو إعادة فتح سنة مالية محمي بصلاحية مخصصة، منفصلة عن الوصول العادي إلى دفتر الأستاذ العام.
إقفال السنة قابل للعكس، لا مدمّر
يُرحّل الإقفال قيداً حقيقياً ينقل الأرباح إلى الأرباح المرحلة ويقفل الفترة، وتعكس إعادة الفتح ذلك القيد بدلاً من حذفه، فيبقى مسار التدقيق كاملاً.
حسابات تُقفل نفسها بعد محاولات متكررة
محاولات دخول فاشلة كثيرة تقفل الحساب تلقائياً، ولا يستطيع فتحه مجدداً إلا مسؤول يملك الصلاحية المناسبة.
العرض والتصدير صلاحيتان منفصلتان
يمكن السماح لدور بعرض التقارير دون أن يستطيع تصديرها تلقائياً، وينطبق الفصل نفسه في أماكن أخرى من النظام.
مجموعة صلاحيات واحدة، مطبَّقة في كل مكان
حد الخصم، أو إقفال السنة المالية، أو قيد التصدير، ليست سياسة يجب أن يتذكر أحد تطبيقها، بل يتحقق منها النظام نفسه، عند نقطة البيع، وفي المحاسبة، وفي كل تقرير، بنفس الطريقة في كل مرة.
أسئلة عن الأدوار والصلاحيات
هل يستطيع الكاشير تطبيق أي خصم بغض النظر عما يسمح به دوره؟
لا. تُطبَّق أقصى نسبة خصم لدوره، أو تجاوزه الفردي إن وُجد، تلقائياً عند الدفع.
ماذا يحدث إذا أقفلت السنة المالية الخاطئة بالخطأ؟
يمكن إعادة فتحها من قبل من يملك صلاحية السنة المالية المخصصة. إعادة الفتح تعكس قيد الإقفال بدلاً من حذفه، فيبقى التاريخ الكامل سليماً.
ماذا يحدث بعد محاولات دخول فاشلة كثيرة؟
يُقفل الحساب تلقائياً، ويجب على مسؤول يملك الصلاحية المناسبة فتحه قبل أن يستطيع ذلك الشخص الدخول مجدداً.
هل يمكن لأحد عرض التقارير المالية دون أن يستطيع تصديرها؟
نعم. العرض والتصدير صلاحيتان منفصلتان، فيمكن منح دور إحداهما دون الأخرى.