账号分级：把“能做什么”说清楚
实体店最怕的不是系统难用，是人人都有最高权限。做分级就抓两件事：收银端只管收钱，ERP端只管货和账，老板看报表但不乱点操作。
给你一个常见配置：一家店6个收银、2个店长、1个财务。账号按角色发，不按人情发。
- 收银（POS）：开单/收款/退货（需原因+拍照或备注），不能改价、不能删单、不能导出全量数据
- 店长：改价（要二次确认）、作废单、交接班审核、查看本店库存
- 仓管/采购（ERP）：入库/调拨/盘点，不能碰收银退款与抹零规则
- 财务：对账、发票、成本核算，可看全店数据但不做前台交易
- 管理员/老板：建角色、设权限、绑定设备、导出报表；日常不参与一线操作
操作留痕：关键动作都要有“谁、何时、做了啥”
留痕别追求大而全，盯住高风险动作就够用。每条日志至少要有：账号、员工姓名、门店、设备号、时间、操作类型、前后值、原因、IP/网络。
建议把这些设为“必须写原因/必须复核”的动作：
- 退款、反结账、作废小票、删单
- 改价、改折扣、改抹零规则
- 手工改库存、盘点差异确认、调拨出库
- 修改支付方式、修改会员余额/积分
小案例：同一收银在2026年4月16日 03:00前后出现连续3笔无原因退款，系统应自动触发店长复核，并把该账号临时降权到“只收款不退货”。
离职账号回收：别等出事再补洞
离职流程做成“当天就能跑完”的清单，核心是账号回收 + 设备解绑 + 交接确认。
- 人事发起离职单：写清最后在岗日期与门店
- 管理员在4小时内：停用系统账号、收回短信/邮箱、解绑收银机与手机
- 店长交接：交接班未结算、备用金、会员卡/券码、钥匙与仓库权限
- 财务复核：离职前7天退款/作废/改价清单抽查，异常单据追责到人
日志抽查表：每周花15分钟，效果很硬
抽查不需要很复杂，按“门店-角色-动作”抓样本。每周每店抽20条就能压住大多数风险。
- 抽查范围：退款/作废单（8条）、改价改折扣（6条）、手工库存调整（4条）、权限变更（2条）
- 核对字段：是否有原因、是否有复核人、金额/数量是否合理、是否集中在某个时段或某个账号
- 判定规则：单笔退款≥500元必核；同账号单日退款≥3笔必核；库存调整同品类单日≥10件必核
可执行建议：今天就把角色拆到“收银/店长/仓管/财务/管理员”五类；把退款、改价、库存调整设为强制原因+二次确认；把离职停用时限写死为4小时；从本周开始，每店每周固定抽20条日志，发现一次无原因高风险操作就立刻降权并复盘流程。
