采购订单审批权限：分级授权矩阵与超额强制拦截

风险场景

审批权限最常见的失效方式，是金额门槛定得形同虚设。所有订单都能被拆到门槛以下，采购员把一张大单拆成五张小单，每张都不超权限，逐级审批变成同一层级反复点同意。

另一种失效方式是"授权泛滥"。部门负责人把系统审批权限的口令交给助理，助理代批；或者负责人在系统里设置代理审批却不设期限，长期由他人代行。一旦出事，无法确认决策到底是谁做的。

还有企业把审批当成流程装饰：审批人只看到一张金额汇总表，看不到规格、供应商、历史价格，无法做出实质判断，签字只是形式。

控制目标

• 不同金额、不同品类的采购对应清晰的审批层级。
• 审批人能看到做出判断所需的完整信息。
• 拆单、化整为零的规避行为能被系统识别。
• 越权审批可追溯、可追责。

控制措施

1. 建立二维授权矩阵。横轴为金额区间，纵轴为物料类别与风险等级，明确每一格的审批人，避免只按金额一刀切。
2. 审批要点强制展示。审批页面同时呈现供应商准入状态、近期同类成交价、预算余额、历史合作记录，让审批人有判断依据。
3. 拆单识别。系统对同一供应商、同一物料在短期内连续下单累计金额进行合并计算，合并后超权限的自动升级审批。
4. 代理审批限时。代理关系必须指定起止日期和具体单据范围，到期自动失效，代理记录纳入审计日志。
5. 越权即时拦截。金额超限、供应商未准入、预算不足的订单无法提交，而不是提交后靠人工发现。
6. 审批时效与质量双考核。统计审批平均耗时与驳回率，秒批和零驳回都应被问询。

授权矩阵设计时要注意两个平衡。一是效率与控制的平衡：如果所有订单都堆到最高层，审批人会疲劳，最终变成机械点击；建议把低金额、标准化物料设为自动通过并辅以事后抽查，把管理精力留给高金额与非标采购。二是刚性与弹性的平衡：急单、抢修、单一来源确实存在，制度应预留例外通道，但例外必须限定金额上限、明确批准人，并在事后补做比价或价格合理性说明。

权限还要随组织变化及时更新。人员晋升、调岗、离职后，系统权限若不回收，就会出现"人已走、权还在"的情况。东龙拉链的做法是把权限清单与人事异动流程绑定，入职、转岗、离职三个节点由人力资源触发权限复核，季度再由内审做一次独立扫描，两道防线互相补位。审批权限本质上是把企业的判断权交给合适的人，而不是交给某个账号。

检查方法

建议每半年对审批日志做一次聚类分析，把同一审批人在一分钟内连续通过多张单据的情形单独列出，这往往意味着审批被批量处理。

案例与警示

某企业的授权制度规定五十万元以上需总经理审批。审计发现，采购部把一笔两百万元的年度框架采购拆成六张订单，每张四十九万元，全部由部门经理批准。系统里没有任何提示，因为累计逻辑根本没有设置。整改后企业上线合并计算规则，同类拆单当年就拦截了十余次。

本文用于内控意识培训，不构成法律或审计意见。