医疗器械公司要开几个账号：岗位与权限怎么分离

一、为什么必须分离

分离的目的不是防员工，而是让记录之间能互相印证。如果采购、验收、复核都是一个人，系统里的三条记录就失去独立性，检查时无法证明业务流程真实发生。

这也是《医疗器械经营质量管理规范》对计算机系统的要求之一：权限管理、操作留痕、数据不可篡改。

二、五个角色怎么配

• 采购：建采购单、维护供应商，不能验收自己的单；
• 验收/保管：到货验收、入库、在库养护，不能修改采购价；
• 销售：建销售单、维护客户，不能出库复核；
• 出库复核：复核数量批号、生成随货同行单；
• 质量负责人：首营审批、不合格品与召回处理、放行。

十人以下的企业常见做法是：老板兼采购与销售，质量负责人兼验收，另一个人做复核。只要关键节点不重叠，且制度写明兼岗，就能过。

三、三个容易忽略的细节

一是离职账号不停用。人走了账号还在，操作记录无法归属到具体人。

二是共用账号。一个账号三个人用，等于没有留痕。

三是管理员权限泛滥。能改历史记录、能删单据的账号只能有一个，且要有审批。

这套要求，医存简是怎么落地的

医存简的权限按角色配置，不按菜单堆：

• 内置采购、验收、保管、销售、复核、质量负责人六类角色；
• 同一笔业务的申请与审批不能由同一账号完成；
• 操作日志记录到人、到时间、到具体单据；
• 离职人员账号可一键停用，历史记录仍保留。

3 个账号也能做到关键节点分离，这正是 1,280 元启航版能满足初创企业的原因。

常见问题