2023年6月，我从一家制造企业跳到现在的代账公司做财务主管。公司规模不大，二十来号人，但手上管着120多家小微企业的账。老板去年底上了套云代账系统，说是要提效，可交接给我的时候，后台权限乱得像一锅粥——三个实习生共用主管账号，两个老会计互相能看到对方客户的工资表，最离谱的是销售部的小王居然能导出银行流水。我当时心里就咯噔一下，这不出事才怪。
果然，7月12号那天下午，实习生小李慌慌张张跑来找我：“姐，我把华鑫商贸6月的凭证模板删了，本来想删测试账套的……”我赶紧登系统查操作日志，发现她用公共账号登录的，系统里连个二次确认都没有。虽然最后从备份恢复了，但花了两个多小时重新核对数据。那天晚上我就跟老板说，权限的事必须动刀了，再这么下去迟早出大乱子。
第一步，我把系统里的角色重新梳理了一遍。以前就是“管理员”和“普通用户”两档，太糙了。我按实际业务拆成四个角色：主管（全权限，但只能有一个）、主办会计（管自己名下客户的凭证、报表、报税，不能碰别人）、助理会计（只能做凭证录入和附件上传，提交后等主办审核）、实习生（只读权限，只能看教学账套，连打印都锁了）。另外给销售开了个“客户查询”角色，只能看客户名称和服务到期日，其他一律屏蔽。设置的时候系统里有个“数据范围”选项，我选了“本人及下属”，这样主管能看到团队数据，但主办会计之间互相隔离。
光分角色还不够，关键在审批流。以前助理会计做完凭证直接入账，现在必须走“提交-复核-过账”三步。我在系统里设了个规则：单笔金额超过5万元的凭证，必须由我或者另一位主管复核；涉及到银行、现金科目的，不管金额大小，主办会计复核完还得我终审。8月份试运行第一周，主办会计张姐就跟我抱怨：“小刘，你这流程太磨叽了，我一天少做20张凭证。”我拉着她看了下系统统计：上周她复核的凭证里有3张把“管理费用-办公费”记成了“销售费用”，还有一张把税号写错了。她看完不吭声了，后来自己主动在群里提醒助理们注意摘要规范。
还有个细节：云代账系统有个“操作日志”功能，以前没人看。我要求每周五下午导出一次，重点盯三个指标：非工作时间登录次数、批量删除操作、权限变更记录。9月14号那天日志里跳出个异常——助理小陈晚上10点登录了系统，连续查看了三家客户的个税明细。我第二天找她聊，她说想提前准备申报数据。虽然没恶意，但我还是把她的数据权限从“全部客户”调成了“指定客户”，并在周会上强调了数据最小化原则。这事之后，我干脆把日志监控做成了每周例行，还拉了个三人复核小组，我、张姐、还有老板，轮流看。
到11月底，效果挺明显：凭证差错率从之前的4.2%降到了1.1%，实习生误操作事件零发生。最让我意外的是效率——张姐说虽然多了复核步骤，但因为权限清晰了，助理们不再把凭证乱塞给她，她每天花在“找错”上的时间少了将近一小时。老板上周开会还提了一嘴，说客户投诉少了，有个做餐饮的客户专门打电话夸我们“账目清楚，问啥都能马上答上来”。
要说经验，我觉得就三条：第一，权限跟着业务走，别图省事搞“一刀切”；第二，审批流别怕麻烦，关键节点卡住比事后擦屁股划算；第三，日志一定要看，哪怕每周只花十分钟。对了，还有个小坑提醒同行：云代账系统里“复制权限”的功能慎用，我有次偷懒复制了张姐的角色给新来的会计，结果把她的“报表导出”权限也带过去了，后来还是看日志发现的。现在我的习惯是，每加一个人，先建角色再单独勾权限，多花两分钟，省心一个月。