Una persona sola che gestisce il magazzino non ha bisogno di permessi. Nel momento in cui sono due, il sistema ha una domanda che non può evitare: chi può fare cosa. Molte aziende rispondono dando tutto a tutti, perché è più veloce, e ne scoprono il costo la prima volta che nello storico compare un movimento che nessuno sa spiegare.
I permessi non riguardano la fiducia. Servono a far sì che un errore venga visto da qualcuno diverso da chi lo ha commesso.
Quattro separazioni da mantenere
Creare un ordine e approvarlo. Chi chiede la spesa non dovrebbe essere chi la autorizza. In una squadra di tre approva il titolare; in una più grande, ogni reparto ha un approvatore. Il punto è un secondo paio di occhi su ogni impegno.
Ricevere la merce e approvare l’ordine. Chi sta in banchina registra ciò che è arrivato. Se la stessa persona ha anche approvato l’ordine, una consegna corta può essere abbinata in silenzio a un ordine corretto e nessuno se ne accorge.
Movimentare la merce e vederne il valore. Chi lavora in magazzino ha bisogno di quantità, sedi e scaffali. Non ha bisogno di sapere che il pallet vale 40.000 €, e un sistema che lo mostra a tutti ha un problema di riservatezza senza alcun vantaggio operativo.
Correggere le giacenze ed eseguire l’inventario. Un conteggio trova una differenza; una correzione la sistema. Quando chi esegue il conteggio registra anche la correzione senza un secondo sguardo, il conteggio smette di essere una verifica.
Nessuna di queste richiede una squadra numerosa. Richiedono che su ogni catena di eventi compaiano due nomi, non uno.
Chi deve vedere i valori
Meno persone di quante di solito li vedono. I valori servono a chi fissa i prezzi, a chi approva la spesa, a chi prepara i conti e al titolare. Chi compra vede comunque i prezzi dei propri ordini. Tutti gli altri lavorano in quantità.
Nascondere i valori non è solo riservatezza. Toglie anche una tentazione: una giacenza che sembra costosa invita a una correzione, una che è solo una quantità invita a un riconteggio.
I ruoli come punto di partenza, non come gabbia
I ruoli con un nome fanno risparmiare tempo: amministratore, acquisti, contabilità, operatore di magazzino. Assegni il ruolo e la persona riceve l’insieme consueto. Ma le persone non coincidono con i ruoli. Il responsabile di magazzino che fa anche gli ordini dei materiali di consumo, la contabile che esegue l’inventario di fine anno. Imposta il ruolo, poi regola i singoli permessi, e tieni traccia di cosa è stato cambiato e perché.
Due regole tengono le cose in ordine:
- Concedi il singolo permesso, non un ruolo più ampio. La contabile ottiene gli inventari, non il ruolo di amministratore.
- Nel dubbio, togli invece di aggiungere. Un permesso che nessuno usa è un permesso di cui nessuno noterà l’abuso.
Reparti e visibilità
Quando parti diverse dell’azienda comprano e tengono cose diverse, limita ogni persona ai prodotti, movimenti e ordini del proprio reparto. L’officina vede la merce dell’officina. Non è tanto segretezza quanto rumore: un elenco di 200 prodotti è gestibile, uno di 3.000 no.
Un nome su tutto
Ogni movimento, ogni ordine, ogni approvazione e ogni correzione deve portare il nome di chi l’ha fatta e l’ora. I permessi decidono chi può agire; lo storico mostra chi ha agito. Il secondo è ciò che dà valore al primo, perché una lettura dello storico dei movimenti è l’unico modo per scoprire che un permesso è nelle mani sbagliate.
Cose da fare ogni trimestre
- Confronta l’elenco degli utenti con il libro paga. Chi se n’è andato perde l’accesso lo stesso giorno, e le sue azioni passate restano nello storico con il suo nome.
- Rileggi i permessi di chi può approvare. L’estensione graduale delle approvazioni è la deriva più comune.
- Controlla chi vede i valori. L’elenco cresce e di rado si accorcia.
- Attiva l’autenticazione a due fattori per ogni account che può approvare, pagare o cambiare le impostazioni.
I permessi in StockBold
In StockBold circa 40 permessi distinti coprono ciascuno un’azione: registrare movimenti, eliminarli, ricevere consegne, creare ordini, approvarli, gestire costi e pagamenti, eseguire inventari, bloccare gli anni, gestire gli utenti, vedere i valori. Cinque ruoli sono modelli che copiano un insieme di permessi su una persona: Admin, Purchasing, Accounting, Operator e Organization Manager. Un Operator, per esempio, registra movimenti e lavora sugli assemblaggi ma non vede valori né report. Puoi concedere o togliere singoli permessi sopra qualsiasi ruolo, e un permesso che hai tolto resta tolto anche se il ruolo cambia in seguito.
Alcune decisioni restano solo al titolare: le impostazioni dell’organizzazione, il metodo di valorizzazione, l’esportazione completa dei dati e il passaggio dell’organizzazione a un’altra persona. Gli approvatori si impostano per reparto, e una persona può essere limitata a prodotti, movimenti e ordini dei reparti scelti. Chi non ha il permesso di vedere i valori vede le quantità ovunque e nessun importo. Ogni movimento e ogni approvazione sono registrati con nome e ora, e quando qualcuno viene rimosso perde subito l’accesso mentre il suo storico resta. L’autenticazione a due fattori è disponibile su ogni account, e le chiavi API non hanno mai più permessi del loro proprietario.
Scopri di più su team, ruoli e permessi, o leggi la guida (in inglese) su come i permessi decidono cosa vede ciascuno.