門市 POS 系統用戶權限管理：邊個可以改價、邊個可以退單

第一節：權限要跟崗位分級，唔跟信任程度

「呢個員工跟咗我好多年，信得過」——唔少店主用信任程度決定邊個可以用系統乜嘢功能。posflowkh 的實務口徑係：Set permissions around roles, not around trust（權限圍繞崗位設定，唔係圍繞信任設定）。業界一般做法：侍應通常唔需要退款權；收銀員未必需要睇到後台報表；調酒員需要開單可見度，但唔需要改價權。權限應反映佢哋實際要做嘅工作，而唔係你對佢哋嘅信任分數。（來源：posflowkh《POS Security Beyond the System》，查閱日期：2026-10-20）

權限畀得太闊，門市營運就會依賴個人判斷，而唔係可重複嘅管控流程。今日冇事唔代表流程啱：一個本來只負責收銀嘅員工，如果連改價、批退單、查報表都做得到，出咗問題時你根本冇機制判斷邊個環節出事。所以權限分級唔係唔信任員工，而係保護員工——清清楚楚嘅邊界，令每個人嘅責任都有憑有據。（來源：posflowkh《POS Security Beyond the System》；SumUp《Keep your POS secure with smart staff access controls》，查閱日期：2026-10-20）

本文下文嘅四級分級劃分，係綜合業界做法整理嘅實務建議，唔係任何 POS 軟件品牌嘅具體功能選項。你門市應該按自己嘅規模同崗位編制調整，將最終版本寫入員工手冊，唔好靠口頭交代。（屬實務建議，來源：SumUp《Keep your POS secure with smart staff access controls》，查閱日期：2026-10-20）

第二節：收銀員——快而準完成銷售，唔好碰例外權限

收銀員係第一級，職責就係快而準完成銷售：產品目錄、付款畫面、開收據。按業界一般做法，佢哋唔應該有退款、取消銷售（void）同改價權限——呢啲全部係例外權限，應該屬於上一級。（屬實務建議，來源：SumUp《Keep your POS secure with smart staff access controls》，查閱日期：2026-10-20）

咁做有兩個實際好處。第一，收銀流程保持簡單，前線唔使喺繁忙時段糾結「批定唔批」，出單速度同準確率都提升。第二，任何例外情況都必須經過批核程序，自然形成紀錄：邊個單有問題、邊個批咗、幾時批，全部有跡可尋，而唔係收銀員自己「搞掂咗」。（來源：SumUp《Keep your POS secure with smart staff access controls》，查閱日期：2026-10-20）

第三節：資深員工／更頭／主管——處理例外，唔係全面控制

第二級係資深員工、更頭或者主管，負責處理升級個案：批退貨、畀折扣、處理換貨、解決細嘅 checkout 問題、督核交更現金對數。呢一級係門市日常例外情況嘅第一線批核人。但即使係主管，仍然唔需要接觸業務敏感數據或者帳戶設定權限——「批例外」同「全面控制」係兩回事。（屬實務建議，來源：SumUp《Keep your POS secure with smart staff access controls》，查閱日期：2026-10-20）

主管可以批幾大嘅折扣、幾大金額嘅退單可以唔使升級，呢啲門檻冇通用標準，純屬個別店鋪政策，由你按客單價同風險承受能力自訂，然後寫死喺內部指引。千祈唔好諗住「問過我先」就當管控——繁忙時間你唔喺舖，主管就係制度嘅執行人。（屬實務建議，來源：SumUp《Keep your POS secure with smart staff access controls》，查閱日期：2026-10-20）

第四節：店長／店主——報表、定價、用戶設定嘅最終把關人

第三級係店長或者你自己（店主），掌管報表、定價、產品資料編輯、員工設定、錢箱設定，以及開設或更改用戶帳號。只有最高層可以接觸財務摘要等敏感範圍——呢個係最基本嘅分層。（屬實務建議，來源：SumUp《Keep your POS secure with smart staff access controls》，查閱日期：2026-10-20）

「開設或更改用戶帳號」呢一點特別重要：邊個可以開新帳號、邊個可以調權限，本身就係最高權限。新入職收銀員個帳號由邊個開、離職員工個帳號由邊個停，應該只有店長級先做到，咁先至唔會出現「唔知邊個開咗個經理帳號」嘅情況。（屬實務建議，來源：SumUp《Keep your POS secure with smart staff access controls》，查閱日期：2026-10-20）

第五節：職責分離——收錢嘅人唔批退單，批核唔係交密碼

四級分好之後，最重要嘅原則係職責分離：收錢嘅人，唔應該同時係批退單或者改已結帳單嘅人。例外批核要由上一級做，唔好因為「快」而將經理密碼交畀收銀員用。將經理密碼交出去，係將成個分級制度拆咗——系統入面所有例外都會變成「經理做」，審計價值歸零。（來源：posflowkh《POS Security Beyond the System》，查閱日期：2026-10-20）

正確嘅例外批核流程，要留低「經手人＋批核人」雙重責任記錄：收銀員處理交易，主管批核例外，系統要記錄「邊個做＋邊個批＋時間」，而唔係將經理密碼交出去之後，系統誤記成經理做晒成單交易。批核係一個動作，唔係一次密碼交收：A supervisor override should be an approval not a password handover。（來源：LinkedIn《POS User ID & Password Discipline》；SumUp《Keep your POS secure with smart staff access controls》，查閱日期：2026-10-20）

實務上，店主可以咁樣驗收自己間舖：隨機抽一單退款或人手折扣交易，問系統可唔可以答出「邊個員工經手、邊個主管批、幾時批」。答唔出，就係權限流程有漏洞，要補。（屬實務建議）

第六節：一人一帳號——冇呢個基礎，分級係空談

成套權限分級嘅基礎，係「一人一帳號」：每個接觸 POS 嘅員工用獨立登入身份，唔好共用帳號。One user. One ID. One accountable identity. 共用登入會抹走審計軌跡（audit trail），令例外報告——例如按人統計嘅退款、折扣、取消單比例——失去追溯價值。（來源：LinkedIn《POS User ID & Password Discipline》，查閱日期：2026-10-20）

唔只係管控問題，仲係保護員工嘅問題：調查或紀律程序時，如果幾個員工共用同一個登入，根本無法證明某宗有問題嘅交易唔係由無辜員工做嘅。獨立帳號令每個人嘅操作都有名有姓，清者自清。（來源：LinkedIn《POS User ID & Password Discipline》，查閱日期：2026-10-20）

至於密碼複雜度、幾耐要換一次密碼等帳號管理細節，屬本系列另一專文範圍，呢度只講到「帳號歸屬」呢個權限基礎為止。（來源：LinkedIn《POS User ID & Password Discipline》，查閱日期：2026-10-20）

第七節：權限膨脹同崗位變動——權限只可以即時更新，唔可以慢慢加

分級定好之後，要防兩件事。第一係「權限膨脹」（permission creep）：唔好因為「可能有一日用得著」，而慢慢畀多餘權限。權限設定嘅起點，應該係該崗位實際做緊乜，而唔係估佢將來需要乜。每一次加權限，都應該有理由、有紀錄、有覆核人。（來源：SumUp《Keep your POS secure with smart staff access controls》，查閱日期：2026-10-20）

第二，權限要跟住崗位變動即時更新。員工離職，即時停用其登入；唔好讓離職員工嘅帳號留喺度「以防萬一」——「以防萬一」係最大嘅安全漏洞。員工升職（例如收銀員升做主管），即時調整角色，舊權限唔好留低做「紀念品」。（來源：SumUp《Keep your POS secure with smart staff access controls》，查閱日期：2026-10-20）

實務建議：每季抽一日做一次權限覆核——對住員工名單，逐個檢查帳號同權限係咪同現職崗位相符。門市人流轉得快，呢個習慣可以捉到大量「應該收返但冇收返」嘅權限。（屬實務建議）

第八節：職業操守底線＋扣薪紅線——權限事故唔等於可以扣人工

香港資歷架構零售業《能力標準說明》能力單元 111356L3「應用零售銷售系統」訂明，從業員須「恪守職業道德操守，遵守零售銷售及庫存管理系統操作指引，防止任何竄改紀錄或盜竊行為」。零售銷售系統嘅標準操作範圍包括：處理退貨、退款、換貨、取消交易、多種付款方式、折扣優惠，以及日結報表（銷售報表、退貨報表、現金進出報表）。換句話說，「按指引操作系統、唔竄改紀錄」係行業公認嘅職業操守要求，店主喺培訓同紀律程序上可以援引呢套標準。（來源：香港資歷架構（HKQF）零售業《能力標準說明》能力單元 111356L3，查閱日期：2026-10-20）

有條法律紅線要講清楚：權限事故（例如員工濫用改價權）唔等於你可以直接扣佢人工。《僱傭條例》第 32 條對扣減工資設有限制：同一工資期各項扣除總額（缺勤扣除除外）不得超過該工資期應付工資的一半；獲勞工處處長書面批准方可超出一半。非法扣薪一經定罪，最高罰款 $100,000 及監禁一年。所以處理權限違規應該行紀律程序，而唔係直接喺糧單度扣錢。長短款處理嘅細節，本系列另有專文論述，呢度唔展開。（來源：CLIC 社區法網《僱傭糾紛》「僱主在甚麼情況下才可扣減僱員薪金？」，查閱日期：2026-10-20）

第九節：將權限清單落地——用系統守住分級同紀錄

紙上分好四級權限，下一步係令系統執行得到。一套支援分級權限嘅 POS 系統，應該做到：唔同帳號登入見到唔同功能；例外批核要上一級確認先至過到；每一單例外交易自動留低「邊個做、邊個批、幾時做」。如果配合埋收銀鏡頭，爭議發生時仲有畫面可以對返紀錄，雙重保障。

最後做個權限健康檢查：抽查三樣嘢——（一）仲有冇離職員工嘅帳號未停用；（二）仲有冇人共用緊登入；（三）隨機抽一單退款，系統答唔答得出經手人同批核人。三樣都過，先算分級真正落地。（屬實務建議）POSKing「POS 系統＋收銀鏡頭套裝」HK$4,950 一次性買斷免月費，免月費年費（來源：根據本系列既定實價，查閱日期：2026-10-20）。其他產品價格未確認，需報價。