模型化的ERP系统权限管理IDSScheer中国副总裁王磊　ERP(企业资源计划)系统刚上线时，系统内的权限管理往往并不引起重视。大家关注更多的是系统能否顺畅运行、数据是否准确、财务账是否能对得上等等。事实上，此时为确保系统迅速运转起来，给很多用户的权限往往是放大的。几个月后，随着ERP系统的运行渐渐趋于平稳，系统内部的权限管理问题就慢慢显现出来了。处理好ERP系统内部的权限管理问题，须从几个方面入手。确立清晰的授权原则　随着ERP系统运行越来越顺畅，使用者渐渐感受到了系统所带来的价值，于是大家便会要求给自己开通更多的功能。对于系统权限管理人员来说，面对大量增加权限的申请，究竟是开通还是不开通，似乎并不能找到一个清晰的标准。于是，请部门主管审批便成了一个最有效的解决方案。只要相关的部门主管认可，IT部门即予开通。然而，这仅仅是从管理职责上解决了谁负责的问题，并未解决权限管理的本质问题。即开通一个权限或不开通一个权限，是由某一个人来决定(不管此人是申请者、权限管理员还是部门主管)，还是由某一管理规则来决定。从规范化、科学化和精细化管理的角度来说，当然应该是后者。另外，从风险控制的角度来说，就更应该是后者了。　事实上，..