系统、数据与权限

10.1 系统边界

系统	权威对象	不应该做什么
CRM/DMS	客户层级、门店宇宙、授权渠道、机会与sell-out	直接当财务收入账
SFA	路线、拜访、陈列、门店事件、订单采集	允许离线无限改价或虚构门店
PIM/商品主数据	SKU、条码、箱规、标签、效期、准入范围	复制旧SKU后不复核证据
TPM/促销管理	活动、预算、门店、机制、执行与核销	用照片数量代替真实执行
ERP/OMS	采购、销售、价格、信用、应收应付、总账接口	用后台SQL静默改单
WMS	库位、批次、效期、质量状态、拣配盘点	释放质量冻结或改成本
TMS	路线、承运、预约、在途、POD与逆向	把签收自动当技术/商业验收
QMS	资质、放行、NCR、投诉、CAPA、追溯召回	只存PDF不关联批次订单
BI/经营舱	版本化指标、贡献、库存、应收和风险	成为人工修数的第二总账

正在绘制业务流程…

10.2 稳定ID与主数据

核心ID包括brand_id、authorization_id、item_id、batch_id、customer_id、outlet_id、price_program_id、promotion_id、rebate_program_id、sales_order_id、shipment_id、invoice_id、receipt_id、rma_id。条码是商品属性，不一定能替代内部item_id；客户自编门店码映射到内部outlet_id；改名不换ID，主体改变或合并按治理规则处理。

商品主数据双人复核：品牌/采购提供资料，质量核准销售范围，主数据管理员建码，财务维护税务/会计映射。客户主数据由销售发起，信用/法务核验，财务独立维护付款和开票。供应商账户变更须通过已知渠道回拨，不按邮件新账户直接付款。

10.3 权限矩阵

高风险组合	风险	最小控制
建客户+批额度+改账户	虚假客户、套货、回款劫持	销售发起，信用和财务分别批准
建SKU+解除冻结+出库	无证据商品流出	主数据、质量、仓库分离
设计促销+上传证据+验收	虚假执行套费用	市场设计、业务执行、独立抽查、财务核销
建供应商+改账户+付款	虚假供应商和付款舞弊	采购、主数据、资金岗位分离
改价+录单+批准例外	利益输送、价盘破坏	价表规则、超阈值独立批准、日志
盘点+调整库存+批准差异	掩盖盗损/报废	盘点执行、复核、财务批准分离
催收+收现金+核销	挪用和错配	尽量对公收款、收款与核销分离

10.4 接口、离线与连续性

连锁客户EDI可能重复发送、修改或取消订单。接口用客户订单号+版本+门店+行号做幂等键；价差、未知SKU、无门店映射和超额度进入人工队列，不自动丢弃。回传出库、签收和发票时保留客户确认，失败自动重试但不重复创建业务事件。

业务代表离线采单时只缓存被授权门店、SKU和价表；重新联网先校验价格、信用和库存，冲突要求确认。系统故障应急表有连续编号、最小字段和双人复核，恢复后补录并勾稽；高风险SKU、临期例外、超信用和账户变更在离线状态下停止，不为“月底必须出货”放宽。

10.5 数据质量与异常监控

每天监控重复客户/门店、条码与箱规冲突、负库存、过期仍可售、跨区订单、异常低价、超额度、订单拆分绕审批、同照片多门店、定位与门店不符、返利基数突增、退货后直接可售、收款未匹配、供应账户变更。异常队列要有负责人、截止和关闭证据，不以“已提醒销售”关闭。

数据血缘从经营指标回到事件。例如“有效铺货率”能展开到门店—SKU—最近库存/订单/检查；“客户贡献”能展开到收入、折扣、返利、仓配、促销、损耗和信用；“临期金额”能展开到批次、最晚出库日和处置。指标负责人不能修改源事件，只能修正逻辑版本或发起业务更正。