承認ワークフローと職務分離の全社共通化
金額・組織・案件種別に応じた承認と代理・緊急権限を統制する。
ケース
H社では購買、設備投資、契約の申請システムが部門ごとに存在し、承認ルールも個別実装されている。組織改編のたびにプログラム修正が必要で、過去案件について『当時誰が承認権限を持っていたか』を調べることも難しい。 新ワークフローでは、案件種別、金額、申請部門、リスク区分を条件に承認段階を決める。原則として申請者本人は承認できない。出張・休暇時には代理承認を認めるが、対象期間と対象案件を限定したい。障害や重大案件では緊急権限を一時付与する場合がある。 組織マスタと役職は人事システムから毎日連携される。承認ルール変更後も、過去案件は申請時点のルールと組織で承認履歴を説明できなければならない。
設問
設問 1
承認ルールをプログラムへ固定せず変更可能にするデータ設計を述べよ。
0文字設問 2
過去案件の承認経路を再現するために保持すべき版・履歴情報を述べよ。
0文字設問 3
代理承認を安全に実現するための認可条件を述べよ。
0文字設問 4
緊急権限の濫用を防ぐための運用・監査制御を二つ挙げよ。
0文字