把“串岗”堵在制度和系统里
门店最常见的坑，是员工临时顶班、借账号操作，结果货款对不上、库存乱、优惠被滥用。想防串岗，不靠盯人，靠三件事：岗位权限矩阵、账号分级、敏感操作审计。把权限写清楚、系统锁死、事后可追溯，基本就稳了。
岗位权限矩阵：把“谁能做什么”画成表
做一张简单矩阵，横轴是功能，纵轴是岗位。每格写“可查看/可操作/需复核/禁止”。建议控制在10-20个核心功能，别做太细。
- 店员：收银、开小票、查询自己班次订单；禁止改价、删单、手动调库存
- 店长：审批改价、作废单、退款；可看日报、毛利；禁止改动系统权限规则
- 库管：入库、出库、盘点；禁止触碰收银与退款
- 财务/老板：看全量报表、资金对账、导出数据；关键设置必须二次确认
小案例：同城3家店用矩阵后，把“改价”从店员权限里拿掉，改成店长审批，一周内异常折扣单从12单降到2单，原因一查就清楚。
系统账号分级：一人一号，临时顶班也不借号
执行口径很简单：一人一账号，不用“001收银”这种公号。顶班就给临时权限，不给密码。
- 账号级别：基础员工/主管/管理员 三层够用
- 登录规则：强制短信或动态口令；连续输错5次锁定15分钟
- 权限时效：临时授权设置到“当天闭店自动失效”，避免忘记收回
- 设备绑定：收银机只允许本店账号登录，跨店登录需要店长复核
敏感操作审计清单：出了问题能立刻定位到人和时间
审计不用复杂，抓住高风险动作，做到可查人、可查时间、可查前后差异。建议系统至少保留180天日志。
- 改价、抹零、整单折扣（记录原价/新价/原因）
- 退款、撤销、作废单（记录订单号、支付方式、审批人）
- 手动改库存、负库存放行、盘点差异调整
- 会员积分手动加减、储值卡退款/转移
- 权限变更、账号启停、登录异常（异地/非营业时间）
可执行建议：在2026年3月内做一次权限梳理会，30分钟把矩阵定稿；当周完成“一人一号+临时授权到期”设置；从明天开始，店长每天关店前抽查5条敏感日志（改价/退款/盘点各挑几条），连续执行两周，问题会明显变少。
