用友U8操作员权限设置问题研究

魏奇慧

[摘 要]用友ERP-U8系统将操作员权限划分为三个维度：功能级权限、数据级权限、金额级权限。本文主要通过分析这三种权限的设置和功能，帮助广大用友U8使用者更好地了解用友ERP-U8软件是如何实现企业信息化管理和内部制度控制的。

[关键词]功能级权限；数据级权限；金额级权限；用友U8

doi：10.3969/j.issn.1673 - 0194.2017.14.017

[中图分类号]F232 [文献标识码]A [文章编号]1673-0194（2017）14-00-02

1 研究背景

用友ERP-U8系列软件是针对大中型企业开发的管理软件，由企业应用平台、系统管理、SQL数据库三个部分构成，旨在帮助现代企业完善资源计划系统和全面管理解决方案，软件分为财务链、供应链、生产制造、人力资源等几大功能，由总账模块、UFO报表模块、薪资管理模块、固定资产模块、应收管理模块、应付管理模块、采购管理模块、销售管理模块、库存管理模块以及存货核算模块等模块构成。所有模块协同工作处理数据，将企业的业务流程重新梳理，通过数据库保存并实现资源共享。在实际业务操作层面上，突出了精细管理的特征。而精细管理功能是通过对操作员不同维度的赋权来实现的。

用友ERP-U8系统将操作员权限划分为三个维度：功能级权限、数据级权限、金额级权限。以功能级权限为主，数据级权限和金额级权限是功能级权限的有效补充。数据级权限包括记录级权限和字段级权限，金额级权限包括会计科目金额级权限和采购订单金额级权限。多维度的权限设置互相结合、互相补充，使企业的内部控制工作得以更好的实施。

2 功能级权限的设置

功能级权限是指给操作员赋予一个岗位或者一个模块处理相关业务的全部权限。例如，一个企业的出纳通常是负责收款凭证、付款凭证的填制；库存现金日记账和银行存款日记账记录、银行对账单核对、票据管理等工作的，所以会赋予出纳这一岗位操作员出纳模块的权限和凭证填制模块的权限。而会计岗位会因为企业规模的不同而设置的人数不同，业务量少的小企业，通常由一人兼任所有会计岗位，而业务量大的企业会将会计岗位细分为往来会计、薪资核算会计、成本会计、总账会计等，在给不同会计岗位的人赋权时，会将这一模块的全部权限都赋予操作员，使其能完成相应工作。用友U8软件的功能级权限包含：基础信息、财务会计、管理会计、供应链、生产制造、人力资源、集团应用、决策管理、内部控制、移动应用和企业应用集成。这11个功能级模块属于一级功能模块，一级功能模块还下设明细级功能模块，如，财务会计功能模块下设有总账、应收款管理、应付款管理、固定资产、网上报销、网上银行、UF0报表、现金流量表、报账中心、出纳管理等明细级功能模块，总账模块下设有选项、凭证、出纳、账表、期末处理等明细功能模块，凭证功能模块下设有凭证填制、凭证审核、凭证査询等功能。人们通常所讲的功能级权限，既可以是一级功能模块的权限，也可以是该一级功能模块下设的明细功能模块的权限。功能级权限赋权主要分成两部分进行：账套主管和普通操作员。账套主管默认拥有全部权限，普通操作员只拥有赋予的部分功能模块的权限。设置账套主管有两种方式：一是以系统管理员ADMIN 的身份登入系统管理，通过新增操作员时，将该操作员的角色勾选为“账套主管”，则该操作员可以是这个系统中任何一个账套的账套主管；二是以系统管理员ADMIN 的身份登入系统管理，完成新增操作员后，进入“权限-附权”时，在指定账套下设置该操作员为账套主管，则该操作员仅是指定账套的账套主管。如果是为普通操作员附权，既可以以系统管理员ADMIN的身份登录系统管理，也可以以该账套的账套主管登录系统管理，通过“权限-附权”将模块业务处理权限赋予相应的操作员 。

账套主管具备软件系统所有模块的全部权限，包括修改账套的创建信息、进行系统级别和模块级别的基础设置、财务软件的日常运行管理、各子系统的业务处理及财务分析工作等。普通操作员的功能权限需要通过“权限-附权”命令设置。

3 数据级权限设置

数据级权限是在功能模块级操作权限下，对具体业务处理对象的区别对待或者说是权限控制。操作员A被赋予了填制凭证的功能级权限，表明操作员A可以在指定账套中使用任意会计科目填制各种类别的凭证（收款凭证、付款凭证、转账凭证等）。如果想对操作员A填制凭证的权限进行进一步的控制和细分，就需要通过数据级权限设置来实现。数据级权限设置又分为记录级权限设置和字段级权限设置两类。其中，记录级权限设置常用的主要包含：部门、采购类型、仓库、仓库档案、工资权限、供应商档案、科目、客户档案、凭证类别、收发类别、项目、销售类型以及用户等业务对象，通过对这些业务对象的设置，可以进行更加精细的内部控制。如果对操作员A进行科目的数据级控制，使操作员A只能用“应收账款”“应付账款”“其他应收款”“预收账款”“预付账款”等几个会计科目填制凭证，这就是对操作员A的功能级权限进行进一步控制和细分的体现。字段级权限设置常用的主要包括：存货、存货档案、供应商、供应商档案、客户、客户档案、采购业务流程、销售业务流程、存货申请以及客户申请等对象，通过对这些业务对象的设置，可以对操作员的操作权限进行进一步控制。如果想禁止操作员A看到出库单上库存商品的价格信息，可从操作员A的査看信息权中将价格信息的査看权列为禁用项。数据级权限的设置是在“企业应用平台-基础信息-权限”中通过“数据权限”完成的，在此之前还必须完成功能级权限的设置和数据权限控制设置。换言之，功能级权限设置是对操作员的权限进行第一次分配，数据级权限设置是对操作员权限进行再次分配，实現对业务的精细管理。这里需要强调的是，只有账套主管有权对普通操作员进行数据级权限设置。

4 金额级权限设置

金额级权限设置是指在金额上对操作员可使用范围内的权利加以控制和细分，这也是功能级权限的一种有效补充，主要用于完善企业内部金额控制制度，实现对金额数量划分不同级别，对不同岗位和不同权限的操作员进行金额级别控制，限制他们制单时可以使用的金额数量。例如，操作员A在功能级权限设置中已经具有凭证模块的功能级权限，则操作员A填制凭证的金额没有上限，只要符合会计制度规定即可。如果想让操作员A在一定金额限度内填制凭证，超过此金额则无法填制凭证，就必须通过金额级权限设置来实现。进行金额级权限设置之前，首先应对金额权限级别进行划分，然后再根据操作员的具体职权，选择相应的金额级别。以账套主管身份登录“企业应用平台-基础信息-权限-金额权限分配”，点击“级别”按钮，打开“金额级别设置”窗口，按要求选择“科目级别”或“采购订单级别”，进行会计科目或采购订单的金额级别设置，金额级别共分为6级，设置可以小于等于6级，但必须符合逐级递增、中间级别金额不能为空的原则。在金额级权限设置窗口，针对不同的操作员，选择不同的金额级别，完成金额级权限设置即可。金额级权限设置是对功能级权限设置的进一步细化，实现业务的精细管理。这里需要强调的是，只有账套主管有权对普通操作员进行金额级权限设置。

5 功能权限转授

功能权限转授是为了实现除系统管理员外的其他操作员也能相互进行权限的授予。一是可以减少系统管理员频繁操作的工作量和可能出现的疏忽问题；二是可以完善功能权限的管理工作并提高授权的灵活性。该设置在“企业用户平台-基础设置-权限-功能权限转授”中完成。用户如果想收回转授的权限，则在权限分配页面把已经转授的权限取消即可，被授权的用户只拥有它原来本身的权限。系统管理员和有“用户”“权限”菜单操作权限的管理员用户都可以进行转授设置。权限分配页面中灰色的部分为目标用户已经拥有的权限，不能对目标用户的权限进行更改。管理员删除用户能够授权的人时，已经授予的权限依然存在，需要管理员手动调整。例如，系统管理员设置操作员B可以对操作员C进行转授，操作员B对操作员C进行了权限授权，系统管理员又设置了操作员B不可以对操作员C进行权限转授，此时操作员C还拥有操作员B对其转授的权限，这时需要系统管理员手动调整。

6 结 语

用友ERP-U8财务软件作为目前市面上占有率第一的企业管理软件，被广大企业管理工作者所使用，在使用的过程中企业应根据自身实际情况选择适合的权限设置方式。大中型企业业务量大，内部控制严密，岗位划分细致，可以选择多维度控制的方式，如，功能级权限、数据级权限、金额级权限结合使用；小型企业业务量少，通常一人兼任多个岗位，只需进行功能级权限设置即可满足企业管理的需要。

主要参考文献

[1]黄辉，楼佳佳.用友U8的权限设置细分[J].财会月刊，2013（7）.endprint