成都做食品批发的孙姐，干这行10年，最近查出个让她后怕的事：仓库里一个干了两年的老员工，趁她不在，把一批调味品的批发价偷偷改低了，自己吃差价。等孙姐发现，货已经发了小半车。她心里一沉，这窟窿要是不堵，还会再来。

权限没设好，最容易在哪些环节出事？

问：进销存里哪些动作最容易被钻空子？答：改价、删单、调库存，这仨是重灾区。

我把孙姐的账和记录一对比，问题全集中在三处：销售单价被改、退货单被删、库存被私下调高调低。这三类动作，恰恰是"仓库要效率"和"财务要安全"最容易打架的地方。仓管为了快点发货想直接改数，财务为了账平想锁死一切，两头都不对。

孙姐那个老员工，就是钻了"谁都能改价"这个空子。单子照开，价格动过手脚，表面看不出问题，月底一盘才发现利润薄得不对劲。

七色米进销存的权限体系是怎么分层的？

问：一套好用的权限体系，应该怎么分层？答：按角色分权限，再对敏感动作做单独锁定。

这张表孙姐直接拿去用了。关键是"改价"这个动作，她单独开了个开关，只有她自己能改，其他人一律锁死。老员工再想动价格，系统直接弹权限不足，操作记录里还会留一条。

操作记录追踪，为什么比"防着谁"更有效？

问：与其费劲设权限，靠操作记录事后追责行不行？答：两手都要有，权限挡在前面，记录兜在后面。

其实吧，权限和记录是一体的。权限是"事前不让碰"，记录是"事后能查到"。孙姐现在是权限锁死改价，同时每天抽两分钟翻一眼操作记录，看有没有异常动作。她跟我说，有了记录之后，仓库那帮人明显规矩了，因为知道每一步都留痕。

别把权限设置当成对员工不信任，恰恰相反，分得清清楚楚，大家反而干得踏实。