用友U8操作員權限設置問題研究

魏奇慧

[摘 要]用友ERP-U8系統將操作員權限劃分為三個維度：功能級權限、數據級權限、金額級權限。本文主要通過分析這三種權限的設置和功能，幫助廣大用友U8使用者更好地了解用友ERP-U8軟件是如何實現企業信息化管理和內部制度控制的。

[關鍵詞]功能級權限；數據級權限；金額級權限；用友U8

doi：10.3969/j.issn.1673 - 0194.2017.14.017

[中圖分類號]F232 [文獻標識碼]A [文章編號]1673-0194（2017）14-00-02

1 研究背景

用友ERP-U8系列軟件是針對大中型企業開發的管理軟件，由企業應用平臺、系統管理、SQL數據庫三個部分構成，旨在幫助現代企業完善資源計劃系統和全面管理解決方案，軟件分為財務鏈、供應鏈、生產制造、人力資源等幾大功能，由總賬模塊、UFO報表模塊、薪資管理模塊、固定資產模塊、應收管理模塊、應付管理模塊、采購管理模塊、銷售管理模塊、庫存管理模塊以及存貨核算模塊等模塊構成。所有模塊協同工作處理數據，將企業的業務流程重新梳理，通過數據庫保存并實現資源共享。在實際業務操作層面上，突出了精細管理的特征。而精細管理功能是通過對操作員不同維度的賦權來實現的。

用友ERP-U8系統將操作員權限劃分為三個維度：功能級權限、數據級權限、金額級權限。以功能級權限為主，數據級權限和金額級權限是功能級權限的有效補充。數據級權限包括記錄級權限和字段級權限，金額級權限包括會計科目金額級權限和采購訂單金額級權限。多維度的權限設置互相結合、互相補充，使企業的內部控制工作得以更好的實施。

2 功能級權限的設置

功能級權限是指給操作員賦予一個崗位或者一個模塊處理相關業務的全部權限。例如，一個企業的出納通常是負責收款憑證、付款憑證的填制；庫存現金日記賬和銀行存款日記賬記錄、銀行對賬單核對、票據管理等工作的，所以會賦予出納這一崗位操作員出納模塊的權限和憑證填制模塊的權限。而會計崗位會因為企業規模的不同而設置的人數不同，業務量少的小企業，通常由一人兼任所有會計崗位，而業務量大的企業會將會計崗位細分為往來會計、薪資核算會計、成本會計、總賬會計等，在給不同會計崗位的人賦權時，會將這一模塊的全部權限都賦予操作員，使其能完成相應工作。用友U8軟件的功能級權限包含：基礎信息、財務會計、管理會計、供應鏈、生產制造、人力資源、集團應用、決策管理、內部控制、移動應用和企業應用集成。這11個功能級模塊屬于一級功能模塊，一級功能模塊還下設明細級功能模塊，如，財務會計功能模塊下設有總賬、應收款管理、應付款管理、固定資產、網上報銷、網上銀行、UF0報表、現金流量表、報賬中心、出納管理等明細級功能模塊，總賬模塊下設有選項、憑證、出納、賬表、期末處理等明細功能模塊，憑證功能模塊下設有憑證填制、憑證審核、憑證査詢等功能。人們通常所講的功能級權限，既可以是一級功能模塊的權限，也可以是該一級功能模塊下設的明細功能模塊的權限。功能級權限賦權主要分成兩部分進行：賬套主管和普通操作員。賬套主管默認擁有全部權限，普通操作員只擁有賦予的部分功能模塊的權限。設置賬套主管有兩種方式：一是以系統管理員ADMIN 的身份登入系統管理，通過新增操作員時，將該操作員的角色勾選為“賬套主管”，則該操作員可以是這個系統中任何一個賬套的賬套主管；二是以系統管理員ADMIN 的身份登入系統管理，完成新增操作員后，進入“權限-附權”時，在指定賬套下設置該操作員為賬套主管，則該操作員僅是指定賬套的賬套主管。如果是為普通操作員附權，既可以以系統管理員ADMIN的身份登錄系統管理，也可以以該賬套的賬套主管登錄系統管理，通過“權限-附權”將模塊業務處理權限賦予相應的操作員 。

賬套主管具備軟件系統所有模塊的全部權限，包括修改賬套的創建信息、進行系統級別和模塊級別的基礎設置、財務軟件的日常運行管理、各子系統的業務處理及財務分析工作等。普通操作員的功能權限需要通過“權限-附權”命令設置。

3 數據級權限設置

數據級權限是在功能模塊級操作權限下，對具體業務處理對象的區別對待或者說是權限控制。操作員A被賦予了填制憑證的功能級權限，表明操作員A可以在指定賬套中使用任意會計科目填制各種類別的憑證（收款憑證、付款憑證、轉賬憑證等）。如果想對操作員A填制憑證的權限進行進一步的控制和細分，就需要通過數據級權限設置來實現。數據級權限設置又分為記錄級權限設置和字段級權限設置兩類。其中，記錄級權限設置常用的主要包含：部門、采購類型、倉庫、倉庫檔案、工資權限、供應商檔案、科目、客戶檔案、憑證類別、收發類別、項目、銷售類型以及用戶等業務對象，通過對這些業務對象的設置，可以進行更加精細的內部控制。如果對操作員A進行科目的數據級控制，使操作員A只能用“應收賬款”“應付賬款”“其他應收款”“預收賬款”“預付賬款”等幾個會計科目填制憑證，這就是對操作員A的功能級權限進行進一步控制和細分的體現。字段級權限設置常用的主要包括：存貨、存貨檔案、供應商、供應商檔案、客戶、客戶檔案、采購業務流程、銷售業務流程、存貨申請以及客戶申請等對象，通過對這些業務對象的設置，可以對操作員的操作權限進行進一步控制。如果想禁止操作員A看到出庫單上庫存商品的價格信息，可從操作員A的査看信息權中將價格信息的査看權列為禁用項。數據級權限的設置是在“企業應用平臺-基礎信息-權限”中通過“數據權限”完成的，在此之前還必須完成功能級權限的設置和數據權限控制設置。換言之，功能級權限設置是對操作員的權限進行第一次分配，數據級權限設置是對操作員權限進行再次分配，實現對業務的精細管理。這里需要強調的是，只有賬套主管有權對普通操作員進行數據級權限設置。

4 金額級權限設置

金額級權限設置是指在金額上對操作員可使用范圍內的權利加以控制和細分，這也是功能級權限的一種有效補充，主要用于完善企業內部金額控制制度，實現對金額數量劃分不同級別，對不同崗位和不同權限的操作員進行金額級別控制，限制他們制單時可以使用的金額數量。例如，操作員A在功能級權限設置中已經具有憑證模塊的功能級權限，則操作員A填制憑證的金額沒有上限，只要符合會計制度規定即可。如果想讓操作員A在一定金額限度內填制憑證，超過此金額則無法填制憑證，就必須通過金額級權限設置來實現。進行金額級權限設置之前，首先應對金額權限級別進行劃分，然后再根據操作員的具體職權，選擇相應的金額級別。以賬套主管身份登錄“企業應用平臺-基礎信息-權限-金額權限分配”，點擊“級別”按鈕，打開“金額級別設置”窗口，按要求選擇“科目級別”或“采購訂單級別”，進行會計科目或采購訂單的金額級別設置，金額級別共分為6級，設置可以小于等于6級，但必須符合逐級遞增、中間級別金額不能為空的原則。在金額級權限設置窗口，針對不同的操作員，選擇不同的金額級別，完成金額級權限設置即可。金額級權限設置是對功能級權限設置的進一步細化，實現業務的精細管理。這里需要強調的是，只有賬套主管有權對普通操作員進行金額級權限設置。

5 功能權限轉授

功能權限轉授是為了實現除系統管理員外的其他操作員也能相互進行權限的授予。一是可以減少系統管理員頻繁操作的工作量和可能出現的疏忽問題；二是可以完善功能權限的管理工作并提高授權的靈活性。該設置在“企業用戶平臺-基礎設置-權限-功能權限轉授”中完成。用戶如果想收回轉授的權限，則在權限分配頁面把已經轉授的權限取消即可，被授權的用戶只擁有它原來本身的權限。系統管理員和有“用戶”“權限”菜單操作權限的管理員用戶都可以進行轉授設置。權限分配頁面中灰色的部分為目標用戶已經擁有的權限，不能對目標用戶的權限進行更改。管理員刪除用戶能夠授權的人時，已經授予的權限依然存在，需要管理員手動調整。例如，系統管理員設置操作員B可以對操作員C進行轉授，操作員B對操作員C進行了權限授權，系統管理員又設置了操作員B不可以對操作員C進行權限轉授，此時操作員C還擁有操作員B對其轉授的權限，這時需要系統管理員手動調整。

6 結 語

用友ERP-U8財務軟件作為目前市面上占有率第一的企業管理軟件，被廣大企業管理工作者所使用，在使用的過程中企業應根據自身實際情況選擇適合的權限設置方式。大中型企業業務量大，內部控制嚴密，崗位劃分細致，可以選擇多維度控制的方式，如，功能級權限、數據級權限、金額級權限結合使用；小型企業業務量少，通常一人兼任多個崗位，只需進行功能級權限設置即可滿足企業管理的需要。

主要參考文獻

[1]黃輝，樓佳佳.用友U8的權限設置細分[J].財會月刊，2013（7）.endprint