CRM、ERP、MES、QMS、WMS等系统及数据权限

10.1 系统边界

系统	管什么	权威数据	不该管什么
CRM	客户、商机、活动、合同机会	客户关系与商机阶段	最终库存和财务余额
ERP	订单、采购、物料、成本、应收应付	财务与交易主账	设备秒级参数
PLM/采掘与灾害治理方案管理	采掘与灾害治理方案、BOM、批次标识与钻采与支护材料安全质量检验及产品合格证据、版本与变更	产品定义版本	实际批开采执行
APS/计划	需求、物料、产能与排程	计划建议/冻结计划	质量放行决定
MES	批指令、投入作业、过程参数、产量	生产批次执行事实	客户信用和收款
LIMS/QMS	试生产批、检验、偏差、CAPA、放行	检验与质量状态	擅自改订单数量
WMS	库位、生产批次、可交付窗口、状态、拣装	实物库存位置与生产批次	修改质量放行结论
TMS/集输运输平台	承运、轨迹、温度、签收	运输履约证据	收入会计判断
OMS/经销系统	多客户订单、分货、退换	客户订单状态	开采参数
BI/数据平台	汇总分析和预警	经认证的指标视图	回写未经审批的主数据

10.2 数据流与状态源

正在绘制业务流程…

一个字段只能有一个权威源。例如“生产批次是否可售”由QMS放行决定并传给WMS；仓库人员不能在WMS手工改成可售。“客户信用额度”由财务/风控在ERP批准；销售在CRM里可以申请，不能直接覆盖。“采掘与灾害治理方案版本”由PLM批准并同步MES；操作员不能从旧Excel复制。

10.3 主数据治理

主数据	所有者	关键复核	变更影响
客户与收货点	销售运营	财务、物流	信用、税票、路线、欺诈
供应商	采购	质量、财务	来源、质量、付款
钻采支护材料和生产材料/投入品	RD/采购	QA、成本	采掘与灾害治理方案、检验、批次标识与钻采与支护材料安全质量检验及产品合格证据、库存
品种批次与储运与标识层级	产品/主数据	QA、物流、财务	批次牌或批次码、箱规、价格、仓储
采掘与灾害治理方案/BOM	RD	QA/法规/开采/成本	采购、生产批次、批次标识与钻采与支护材料安全质量检验及产品合格证据、成本
工艺路线	工艺/开采	QA/工程	参数、设备、清洗、产能
检验规范	QC/QA	法规/RD	放行、方法、可交付窗口
价格返利	销售	财务/授权人	收入、应收、客户利润

变更至少记录申请人、理由、旧值、新值、证据、影响分析、批准人、生效时间、受影响库存/订单/生产批次和回退方案。若系统只记录最终值而没有历史版本，事故后就无法证明某生产批次当时实际执行的要求。

10.4 最小权限与职责分离

冲突组合	风险	建议控制
创建供应商＋改银行账户＋付款	虚假供应商或截留付款	分岗、回拨核验、付款双复核
创建客户＋改信用＋下单	虚假销售和信用滥用	财务独立审批额度
改采掘与灾害治理方案＋下批指令	未批准采掘与灾害治理方案直接开采	采掘与灾害治理方案多方审批，MES只接有效版
开采记录＋质量放行	自产自批	QA独立授权与电子签名
改库存状态＋出库	隔离品被发走	状态由QMS接口控制
建拒收＋批准退款	虚假拒收套现	实物、质量、财务三方核验
数据库管理员＋业务审批	后台改数掩盖	特权账号监控、双人操作、日志审计

10.5 经营驾驶舱应回答的问题

好的看板不是堆图，而是按行动组织：今天哪些生产批次因检验/偏差不能发？哪些订单会因缺料或可交付窗口违约？哪些待生产销售在产资源与库存过高且终端动销下降？哪些客户到期未回款且还在新增订单？哪些同批投诉正在聚类？哪些CAPA已超期？每个红色指标都必须能钻取到订单、生产批次、客户、责任人和下一动作。

01瓦斯或井控异常发生后

02现场撤离

03人员清点

04能量隔离

05专业救援和指挥记录同步展开

图注：单个红灯只表示信号；负责人必须下钻到开采矿区/采区、批次、时间和责任动作，才能决定是否停产或升级。

---