企业系统、数据与权限：系统不是软件清单，而是业务事实的状态机

常见系统各管什么

系统	核心对象	典型权威状态
CRM	线索、客户、商机、报价	客户关系与销售阶段
ERP	物料、采购、销售、库存、财务	订单与资源计划主账
OMS	多渠道订单、拆合单、退款	订单履约编排
WMS	库位、批次、入出库、盘点	仓内库存事实
MES	工单、工序、设备、质量	生产现场执行事实
项目/工单系统	任务、工时、里程碑、服务请求	服务或项目交付状态
财务系统	科目、凭证、应收应付、资金	会计记录与结算

同一个字段只能有一个明确的“权威来源”。CRM 可以显示库存，但不应靠销售手工修改库存；财务可以读取验收状态，但业务不能直接改会计凭证来“修订单”。

主数据与交易数据

客户、供应商、商品、组织、账户、价格属于主数据，改错会污染大量交易；订单、出入库、付款、工单属于交易数据，必须引用稳定主数据 ID。名称可以变，ID 不变；停用而非删除，才能保留历史。

最小权限和职责分离

申请、审批、执行、记账和复核尽量不由同一人完成。小公司无法完全分人时，使用限额、双因素、每日异常报告和负责人事后复核补偿。离职和转岗应及时撤销权限，服务账号有负责人、用途和密钥轮换。

接口失败怎么处理

每次跨系统传递都记录业务 ID、源状态、目标状态、时间、结果和重试；接口必须幂等，重复消息不能重复发货或付款。建立待处理队列和人工修复流程，禁止员工直接改数据库“让数字对上”。

指标血缘

每个 KPI 写明口径、过滤条件、时间窗口、数据源、负责人和刷新频率。销售额、GMV、开票额、收入和回款是五个不同对象；看板若没有口径卡，只会让会议争论数字而不是经营。

自测

选择“客户、订单、库存、发票、回款”五个对象，分别指出权威系统、唯一 ID、可改角色和关键状态。若一个状态能在两个系统手工改，标记为冲突风险。