門市收銀系統用戶權限定期覆核管理
點解定好分級都要覆核
權限分級定好嗰刻，只係反映當時嘅崗位安排，之後人事一路變，權限如果冇人定期對返，就會慢慢同現實脫節。崗位調動、兼職時數改變、臨時幫手安排，都會令一個人實際需要嘅權限，同系統入面記低嘅權限出現差異。
最常見嘅脫節，係人已經唔做嗰個崗位，權限仲留喺度；臨時權限本身有時限，過期之後冇人收返，亦會靜靜留低。呢啲權限平日未必有人用，但一旦有人誤用或者濫用，店方好難解釋點解一個已經唔需要嘅權限仲存在。
定期覆核嘅作用，就係喺出事之前捉返呢啲脫節，將權限拉返去同崗位對齊。覆核唔係為咗懷疑同事，而係承認人事變動一定會發生，制度要有一種方法跟得上變動，唔好靠記性或者臨時諗起先處理。
覆核亦令店方對權限現況有一個完整畫面：邊個有邊啲權限、邊啲權限長期冇人檢視、邊類變動最容易漏收。冇呢個畫面，權限管理就會變成逐次救火，今日補一個漏，聽日又出現另一個漏。
覆核名冊點樣起
覆核開始之前要先起一份名冊，名冊嘅基礎係三份資料對齊：人事名單、帳號清單同權限清單。人事名單講邊個在職、做緊邊個崗位；帳號清單講系統入面開咗邊啲帳號；權限清單講每個帳號而家做到邊啲操作。
三份資料要逐個人、逐個帳號對，唔好只對總數。總數啱唔代表內容啱，一個人名同帳號對唔上，或者帳號同權限對唔上，都係覆核要捉出嚟嘅異常。對齊嗰陣要以人事現況做準，崗位已經變咗嘅人，舊崗位嘅權限就要喺名冊入面標示出嚟。
名冊起好之後要固定格式，每次覆核用同一種排法，咁先至比較到上次同今次有乜唔同。如果每次名冊格式都唔同，覆核人好容易睇漏，上一輪發現過嘅問題亦好難追返係咪已經處理好。
名冊本身都要有人負責更新，平日人事有變動就記低，覆核嗰陣先一次過核對，唔好等到覆核日先由零開始砌。平日記低嘅變動越齊，覆核嗰陣就越快搵到真正異常，唔使將時間花喺補齊資料。
覆核週期點樣定
覆核幾耐做一次，由店方自訂，冇一個適用所有門市嘅硬性答案。店方可以按人手流動快慢、崗位變動頻密程度同埋門市規模去定，流動快嘅舖做得密啲，崗位穩定嘅舖可以拉疏少少，重點係定咗之後要跟住做，唔好只寫喺紙上。
除咗定期做，覆核仲要有觸發時機。人事變動之後應該盡快覆核相關人員嘅權限，睇下舊權限係咪已經收返、新權限係咪同新崗位相符。出事之後亦應該覆核，睇下係咪有權限問題令事情發生，或者係咪有其他類似權限需要一併檢查。
定期覆核同觸發覆核係互補，唔可以互相代替。淨係靠定期覆核，變動之後到下次定期之間會有一段空窗；淨係靠觸發覆核，冇變動記錄嘅權限就會長期冇人睇。兩種安排一齊寫入店內做法，覆核先至覆蓋得完整。
週期定好之後要寫低生效安排同負責人，邊個負責提醒、邊個負責執行、邊個負責確認完成，都要講清楚。冇負責人嘅週期好容易因為忙就拖，拖得多幾次，定期覆核就會名存實亡。
覆核由邊個負責
覆核由邊個做，同覆核做乜一樣重要。基本原則係批權限嘅人唔應該自己覆核返自己批嗰批權限，因為自己覆核自己好容易睇唔到當初批嗰陣嘅盲點，亦好難客觀判斷嗰個權限係咪仲需要。
理想安排係由另一位同事或者另一層級嘅負責人做覆核，覆核人要睇得明名冊同權限內容，先至判斷到權限同崗位係咪相符。如果覆核人只係喺名冊上簽個名，冇真正對過內容，覆核就會變成形式。
人手少嘅門市未必做到完全分開，呢個時候可以安排店內另一位同事交叉覆核，或者由較高層級嘅負責人覆核下層權限，再由更高層級覆核該層負責人嘅權限，務求批核同覆核唔好落喺同一個人手上。安排要按門市實際人手寫，寫到做得到先算數，寫到做唔到等於冇安排。
覆核人嘅身份同覆核範圍要喺紀錄入面寫明，咁之後有人問起點解某個權限保留或者收回，就可以追返當時邊個判斷、根據乜嘢資料判斷。身份唔明嘅覆核，事後好難覆檢，亦好難證明覆核真係做過。
全部查定抽查
覆核可以全查，亦可以抽查，店方要按名冊規模同人手去揀。全查即係每個人、每個帳號、每項權限都對一次，覆蓋最完整，但名冊大嘅門市會花好多時間；抽查就可以集中資源喺風險較高嘅地方，但抽查範圍點定就要講清楚，唔好隨意揀。
有幾類帳號無論全查定抽查都應該必查：已經離職或者調職嘅人員相關帳號、臨時權限帳號，以及權限範圍較大嘅帳號。呢幾類帳號出問題嘅影響較大，漏查一個嘅代價比其他帳號高，所以要優先納入覆核範圍。
其餘帳號抽查嗰陣可以按崗位、權限類別或者變動紀錄去抽，確保唔同崗位同唔同權限類別都有機會被抽到。抽查名單最好喺覆核開始之前定好，唔好覆核做到一半先按印象揀，否則抽查結果會偏向覆核人熟悉嘅部分，唔能夠反映整體情況。
抽查發現問題嗰陣要擴大範圍，睇下同類問題係咪出現喺其他未抽到嘅帳號。抽查捉到一個臨時權限過期未收，就要順便檢查其餘臨時權限，而唔係處理完抽中嗰個就算。抽查嘅價值喺於用少量樣本捉到系統性問題，再用跟進去覆蓋埋其餘部分。
發現異常點跟進
覆核發現異常之後要即刻分流，唔好只記低就算。分流方向大致有幾種：應該收回嘅權限就收回，權限超出新崗位需要嘅就降級，權限本身合理但欠缺批核紀錄嘅就補返批核程序，每一種跟進都要有負責人同完成期限。
跟進期限要按異常影響去定，影響較大嘅異常應該優先處理，唔好同一般異常排同一條隊。期限定好之後要有人追，到期未完成就要再提醒同埋升級，唔好等到下一次覆核先發現上一輪嘅跟進原來一直未做完。
跟進完成之後要由覆核人或者另一位負責人確認，確認權限已經改到應有狀態，名冊亦已經更新，先至可以結案。覆核人同跟進人一齊確認嘅安排，可以避免跟進人自己話完成就算，結案質素會穩陣啲。
未完成嘅跟進要帶去下一輪覆核，唔好因為開咗新一輪就將舊跟進刪走。上一輪未完成嘅項目應該喺新一輪名冊或者跟進清單入面繼續出現，直到真正完成為止，咁覆核先至有連續性，唔會每輪都由零開始。
覆核紀錄點樣寫
每次覆核都要留低紀錄，紀錄至少包括覆核日期、覆核人、覆核範圍、發現嘅異常、跟進安排同結案情況。範圍要寫明係全查定抽查，抽查就要寫明抽咗邊啲類別，咁之後先至知道今次覆核覆蓋到幾多。
紀錄寫法要具體，唔好只寫「已覆核」或者「冇問題」就算。發現異常要寫明邊個帳號、邊項權限、點解判斷為異常；跟進要寫明點處理、邊個負責、幾時完成；結案要寫明最後狀態係點，咁紀錄先至有覆檢價值。
紀錄存放要集中同埋容易搵返，歷次覆核紀錄放喺同一個位置，唔好散喺唔同同事嘅電腦或者紙本角落。搵返嘅速度好重要，店方需要解釋某個權限點解保留嗰陣，如果要花好耐先搵到當時紀錄，紀錄嘅作用就會大打折扣。
紀錄本身都要定期檢視，睇下格式係咪仲啱用、欄目係咪齊全、有冇成日留空嘅欄目。成日留空嘅欄目可能代表嗰項資料根本冇人識填，或者嗰個欄目對門市嚟講唔適用，格式就要跟住調整，唔好為咗齊欄目而填一啲冇意義嘅內容。
結果點回饋分級
覆核結果唔應該只用嚟修正個別帳號，仲應該回饋返去權限分級制度本身。如果同一類權限成日喺覆核嗰陣被發現超出崗位需要，就要諗下係咪分級本身定得太闊，或者係咪某個崗位嘅權限範圍本身寫得唔夠清楚。
回饋嘅方法係將覆核發現分類，睇下邊類異常出現得最密、邊個崗位變動最容易漏收權限、邊種臨時權限最容易過期未收。分類之後，店方就可以針對成因去改分級寫法或者改批核做法，而唔係每次只係逐個帳號修正。
分級制度改動之後要通知相關同事，等大家知道權限範圍有乜改變，之後批核同覆核都要按新寫法去做。如果分級改咗但前線唔知，批核嗰陣仲會按舊理解去批，覆核嗰陣又會按新理解去捉，兩邊標準唔一致，覆核結果就會越嚟越亂。
回饋要形成循環：覆核發現問題，問題推動分級調整，分級調整之後再由下一輪覆核去驗證調整係咪有效。如果下一輪覆核同一類異常明顯減少，調整就係有效；如果異常照舊出現，就要再檢討調整方向係咪捉錯成因，唔好改完就算。
落地前最後檢查
落地之前，店方可以按本文次序做一次最後檢查：名冊三份資料係咪已經對齊、覆核週期同觸發安排係咪已經由店方自訂並寫低、覆核人安排係咪避開自己覆核自己、必查類別係咪已經列明、跟進同紀錄格式係咪已經定好。檢查嗰陣發現邊一環未準備好，就先補返嗰一環，唔好為咗趕時間而跳過。
收銀系統嘅作用只係記低付款方式同歸類，再加埋對數；錢本身由門市其他獨立設備收取。權限覆核嘅對象係系統入面嘅帳號同權限，唔好將收款設備嘅操作同系統權限撈埋一齊檢視。覆核嗰陣分清楚邊樣屬於系統權限，邊樣屬於其他設備操作，範圍先至唔會越拉越闊。
門市喺揀選收銀工具嗰陣，可以將權限覆核嘅需要一併考慮，睇下系統係咪方便店方起出帳號同權限清單去做覆核。POSKing「POS 系統＋收銀鏡頭套裝」HK$4,950 一次性買斷免月費，免月費年費（來源：根據本系列既定實價，查閱日期：2026-10-22）。
查詢請用下列方式聯絡 POSKing 團隊。電話／WhatsApp：+852 2186 8010；地址：新界沙田石門安麗街18號達利廣場1209室；營業時間：每日 12:00–19:00。
定期覆核嘅目的係令權限長期同崗位對齊：名冊對齊、週期由店方自訂、覆核人避嫌、必查類別優先、異常跟進到結案、紀錄齊全可追溯，結果再回饋返去改善分級制度。
