创业阶段，权限写在老板脑子里：谁老实、谁能看工资表、谁能拿章，大家都「知道」。公司一有兼职、轮岗、外包和分子公司，「大家都知道」会在同一周变成三种说法。出事时没有人能证明当时的规则是什么，只能互相指责谁越了权。
一定会出事，是因为口头无法随岗位自动失效
权限有三种常见事故。第一种是看见不该看见的：销售打开了别人的提成表，行政下载了全员身份证。第二种是办了不该办的：未授权的人完成了用印或改了审批终点。第三种是该办却办不了：唯一会操作的人请假，全公司停摆。这三种都不是「员工素质差」，是规则没有对象——没有角色、没有数据范围、没有交接时的回收。权限清楚之后扯皮和泄密如何下降，见 权限清楚了，扯皮和泄密怎么减少。
人一多，熟面孔会先于制度失效
二十人还能靠默契。八十人时，默契会偏袒老人、为难新人，例外全靠找老板。人数阶梯上必须系统化的理由，见 人从二十到八十，管理为什么必须系统化。主管离职若只口头交代「你顶上」，待办和权限会同时断，对照 主管离职时，待办和权限如何不断层。只上人事考勤、不把审批权限做成规则，现场仍会回到口头，见 只上人事考勤、不做审批会怎样。
飞书钉钉里的通讯录不等于权限模型。能进某个群、能打开某张表，常常比岗位更宽。定制后台要把「谁能批合同、谁能看薪资、谁能导出客户」写成可配置的角色，人员调动时权限一起变。为什么必须做管理系统，见 企业为什么必须有管理系统。达希会先和你们画岗位与数据范围，再进入表单，避免把口头再抄进一排开关里。可到 企业管理系统服务页 说明现在最怕谁看见什么。
临时授权必须有到期日
口头最危险的不是「从来没规则」，而是「这次例外一下」没有关闸。借账号、把章外带、让助理代批，过完那个下午仍开着，三个月后变成默认。矩阵里要把代理、转交、外带写成带日期的授权，到期自动收回，扯皮才有格子可对，见 权限清楚了，扯皮和泄密怎么减少。集团与分子公司若仍靠「总部那谁认识」，隔离和上报都会空转，见 集团分子公司，权限如何隔离又上报。把例外当作权限事件，口头才不会在下一次调动时再裂一次。