Dokuz rol, tek sistem: kim neyi görebilir ve yapabilir

Bir işletme sahibi yeni bir çalışana ilk kez tablet verdiğinde genellikle aynı soruyu sorar: bu kişi neyi görebilir?

Doğru soru budur ve dürüst cevabın açık olması gerekir.

Dokuz rol ve her birinin amacı

Mesele insanların güvenilmez olması değildir. Mesele, üzerinde işlem yapamayacağınız şeylerle dolu bir ekranın görmezden gelmeyi öğrendiğiniz bir ekran olmasıdır — ve gıda maliyeti marjınız gösterilen bir kasiyere araç değil dikkat dağıtıcı verilmiştir.

Şube kapsamı istenmez, dayatılır

Çok şubeli işletmelerdeki en yaygın hata, sorguyu kimse sınırlamadığı için tüm zinciri gören bir müdürdür. Birine “yalnızca kendi şubene bak” demek bir politikadır. Bunu engellemek bir sistemdir.

Bir şube müdürünün istekleri kendi şube kimliğine karşı denetlenir — rotada, sorgu parametrelerinde ve gönderdiği içerikte. Başka bir şubenin rakamlarını isterse, düğmeyi hangi ekranda bulmuş olursa olsun cevap hayırdır.

Denetim izi ne işe yarar

Her işlemin yanında iki kayıt yürür:

• Etkinlik günlüğü — personelin ne yaptığının okunabilir listesi: bu kasiyer şu ürünü iptal etti, bu müdür şu iadeyi onayladı, şu saatte.
• Denetim izi — neyin değiştiğinin temeldeki kaydı; önceki ve sonraki değerler, kullanıcı ve bunu taşıyan istek.

Bir rakamın yanlış olduğu güne kadar ikisi de ilginç değildir. O gün geldiğinde ise gerçekler üzerine bir konuşma ile hatıralar üzerine bir konuşma arasındaki farktır. İşlenmiş bir muhasebe kaydının düzenlenmek yerine ters kaydedilmesinin sebebi de budur: düzenlenebilir bir geçmiş soruları yanıtlayamaz.

Bunu ayakta tutan kurallar

Üç alışkanlık her yetki matrisinden fazlasını yapar:

1. Bir kişi, bir hesap. Ortak bir “kasiyer1” girişi, her iptalin, iadenin ve indirimin kimseye ait olmaması demektir. Bu yazıdan tek bir şey alacaksanız bunu alın.
2. Parayı hareket ettiren işlemlerde onay. Belirli bir eşiğin üzerindeki iptaller, iadeler ve indirimler bir müdür gerektirmeli. Personel çaldığı için değil — zorunlu bir ikinci çift göz, iyi niyetli hataları da yakaladığı için.
3. Birisi ayrıldığı gün erişimi kaldırın. İşten ayrılış yalnızca üniforma teslim etmek değildir.

Hesabın kendisini ne korur

Rollerin altında olağan savunmalar durur: parolalar özetlenerek saklanır, beş başarısız giriş denemesi hesabı bir soğuma süresi boyunca kilitler, oturumlar cihaz bazında iptal edilebilir ve uzun ömürlü belirteçler sonsuza dek yaşamak yerine döner. Hassas uç noktalar hız sınırlıdır, böylece bir betik giriş sayfasını sonsuza kadar zorlayamaz.

Bunların hiçbiri normal bir günde görünmez; zaten ondan beklenen tam da budur.

Makul bir başlangıç yapılandırması

Tek şube için: bir Yönetici (siz), her kasiyer için bir Kasiyer hesabı, her ekran için bir Mutfak hesabı — ve muhasebeciniz varsa, sizden dışa aktarma istemeyi bıraksın diye bir Muhasebeci girişi.

Zincir için: her konuma bir Şube müdürü ekleyin ve “kolaylık olsun” diye ikinci bir Yönetici oluşturma dürtüsüne direnin. Kolaylık, bir zincirin fiyat değiştirebilen dört kişiye ve bunu kimin yaptığını bilmenin hiçbir yoluna sahip olmasının yoludur.