业务权限分级管控细则.docxVIP

业务权限分级管控细则

随着公司业务规模不断扩大，我们手里攥着的核心数据、客户信息、资金资源越来越多，我做内部风控快十年了，见过太多因为权限划分模糊、管控不到位出的乱子：有刚入职的实习生不小心碰了不该碰的按钮，删了团队攒了好几年的核心项目文档，最后背了处分；有部门负责人碍于面子越权帮下属签了资金审批，出了问题连累整个团队评优都泡汤；还有离职员工没收回权限，被别有用心的人拿来乱发信息，给公司惹了一身麻烦。所以制定这套业务权限分级管控细则，真不是为了卡着大家干活，也不是不信任各位同事，本质上就是给大家划清安全线，既保护公司的核心利益，也帮每一位员工挡住不该自己担的责任。下面就把具体规则明确如下：

1总则

1.1制定目的

简单来说就是三件事：一是明确不同岗位的业务权限边界，让大家都清楚自己能做什么不能做什么；二是规范权限从申请到收回的全流程，堵住越权操作、信息泄露、资金损失这些风险漏洞；三是兼顾业务效率，不会为了管控硬卡大家干活，该给的权限一定痛快给，不该碰的也提前说清楚。说白了就是，该你干的事给你足够权限干好，不该你碰的东西帮你挡在外面，真出了问题也能清清楚楚追责，绝不冤枉好人。

1.2适用范围

只要是用公司内部业务系统、碰公司业务资源的，全都适用这套规则，没有例外。不管是试用期新人、正式员工、外包人员，还是来合作的第三方人员，不管是普通前台还是公司高管，所有人都要遵守，规则面前没