商铺综合管理平台需要哪些权限？招商、财务、物业与管理层角色配置

核心摘要

商铺综合管理平台的权限配置，不能只停留在“谁能看到哪个菜单”。一套可落地的权限体系，至少要同时控制四个层面：

1. 功能权限：用户可以进入哪些模块；
2. 数据权限：用户能查看哪些项目、楼栋、楼层、铺位和商户数据；
3. 操作权限：用户能否新增、修改、审核、作废、导出或执行敏感操作；
4. 审批权限：租金折扣、免租期、合同变更、费用减免、退款等事项由谁审批。

在典型商铺运营场景中，招商人员主要负责铺位、线索、商户和合同发起；财务人员负责账单、收款、开票、退款和对账；物业人员负责交付、巡检、工单、设备与能耗；管理层负责经营分析和分级审批。系统管理员则负责账号和权限配置，不宜默认拥有业务审批权。

合理的角色配置应遵循最小权限、职责分离、分级授权、过程留痕和定期复核原则，避免出现招商人员直接确认收款、物业人员查看全部财务数据、管理层共用超级管理员账号等问题。

一、为什么商铺综合管理平台必须精细配置权限？

商铺经营通常贯穿“资产—招商—合同—账单—收款—物业服务—经营分析”完整链条。不同岗位会使用同一份资产和商户数据，但职责、可见范围和可执行动作并不相同。

例如，一间商铺的状态可能同时被多个部门关注：

• 招商部门关注是否可租、意向客户和商务条件；
• 合同管理人员关注合同条款、审批和归档；
• 财务部门关注租金、物业费、保证金、收款和欠费；
• 物业部门关注交付状态、装修管理、巡检和维修；
• 管理层关注出租率、租金水平、应收实收和经营风险。

如果只按菜单分配权限，很容易出现“看得到但不该改”“能修改但无人审核”“可以导出全部客户信息”等风险。因此，商铺综合管理平台需要把组织、资产、岗位和流程结合起来设计权限，而不是简单创建几个账号。

二、商铺管理中常见的权限痛点

1. 账号权限过大

为了快速上线，部分项目直接给招商主管、项目经理或财务人员配置管理员权限。短期使用方便，但会导致合同、账单、收款和客户数据缺少有效隔离。

尤其需要避免将以下能力默认开放给普通业务人员：

• 删除或作废已生效合同；
• 修改已出账账单；
• 直接确认大额退款；
• 批量导出商户身份及联系方式；
• 修改历史收款记录；
• 控制门禁、智能电表等现场设备；
• 查看其他区域或项目的完整经营数据。

2. 只控制菜单，不控制数据范围

同样是招商主管，总部招商主管、区域招商主管和单项目招商专员的数据范围应当不同。如果系统只能控制“是否进入招商模块”，却不能限制具体项目和铺位，就可能产生跨项目查看、误操作或数据泄露问题。

3. 发起、审核和执行由同一人完成

合同优惠、费用减免、退款、押金退还等业务，如果由同一人发起、审批并执行，将难以形成有效内控。

较稳妥的方式是根据事项类型和金额设置职责分离。例如：

• 招商发起商务条件；
• 项目负责人审核铺位和经营条件；
• 财务审核计费与收款影响；
• 授权管理人员完成最终审批；
• 财务人员按审批结果执行退款或调账。

4. 人员调岗后权限未及时回收

商铺、园区和商办项目常有跨项目支援、岗位调整和离职交接。如果账号权限没有同步变更，原岗位人员可能继续访问商户、合同和经营数据。

5. 敏感操作缺少日志

仅记录“最后修改人”通常不够。合同变更、账单调整、退款、设备控制和批量导出等动作，还应保留操作人、时间、变更前后内容、审批结果及必要的执行状态。

三、设计权限前应明确哪些判断标准？

选择或配置商铺综合管理平台时，可以围绕以下问题判断权限能力是否满足实际管理要求。

1. 能否按组织层级划分数据？

常见组织层级包括：

• 集团总部；
• 区域公司；
• 城市公司；
• 项目；
• 部门；
• 岗位；
• 具体人员。

总部人员可查看全部或汇总数据，区域人员只能查看所辖区域，项目人员只能处理本项目业务。必要时，还可以进一步限制到楼栋、楼层、铺位或招商主管负责的客户。

2. 能否区分查看、编辑、审批和执行？

“可以进入模块”不等于“可以完成所有操作”。系统应尽可能区分：

• 查看；
• 新增；
• 编辑；
• 提交审批；
• 审批；
• 作废；
• 导入；
• 导出；
• 打印；
• 批量处理；
• 设备控制。

例如，物业人员可以查看与工单相关的商户联系人，但不代表可以导出全部商户资料；财务人员可以登记收款，也不代表可以自行修改合同租金。

3. 能否按业务状态限制操作？

同一张合同在草稿、审批中、已生效、已终止等状态下，应开放不同操作。

例如：

• 草稿合同可由发起人修改；
• 审批中的合同通常不应随意变更；
• 已生效合同应通过变更流程调整；
• 已结算账单不宜直接删除；
• 已完成退款应保留原申请和审批记录。

4. 是否支持敏感事项分级审批？

需要重点控制的事项通常包括：

• 租金折扣；
• 免租期；
• 保证金调整；
• 合同变更、续租、退租和解约；
• 账单调整；
• 费用减免；
• 押金退还；
• 收款核销与反核销；
• 坏账或欠费处理；
• 商户资料批量导出；
• 设备远程控制。

审批层级应根据项目制度、金额、合同类型和组织层级配置，而不是照搬固定模板。

5. 是否能够完整记录权限与操作日志？

审计记录应覆盖账号登录、权限变更、数据导出、合同修改、账单调整、退款审批和设备控制等关键行为，并支持按人员、时间、项目和业务单据查询。

6. 是否支持临时授权和到期回收？

跨项目支援、专项审计和临时代理审批等场景，适合采用有时间范围的临时授权。到期后自动失效，比长期增加固定权限更容易管理。

四、招商、财务、物业与管理层如何配置角色？

以下权限矩阵可作为商铺项目的配置参考。实际范围仍需结合组织制度、项目规模和审批要求确定。

1. 招商角色配置重点

招商岗位需要围绕房源台账、招商线索、商户档案和合同发起配置权限。

建议开放：

• 查看所负责项目的空置铺位和可租状态；
• 录入商户及联系人信息；
• 维护线索跟进记录；
• 发起租金、递增、免租期和保证金方案；
• 创建合同草稿并提交审批；
• 查看本人负责合同的审批状态。

建议限制：

• 不得直接修改已经生效的合同；
• 不得确认实际收款；
• 不得执行退款或押金退还；
• 不得批量导出全部商户资料；
• 不得查看与岗位无关的其他区域项目。

对于招商主管，可以增加团队数据、铺位分配和初级审批权限，但折扣、免租期等超出授权范围的事项仍应继续上报。

2. 财务角色配置重点

财务岗位应围绕账单、收款、核销、开票、保证金和欠费管理配置权限。

建议开放：

• 根据生效合同生成或复核账单；
• 查看应收、实收和欠费情况；
• 登记收款并进行核销；
• 处理开票申请；
• 查看保证金收取与退还状态；
• 按审批结果执行退款、调账或减免；
• 输出财务对账和账龄分析数据。

建议限制：

• 不得随意修改合同商务条款；
• 不得删除已结算的账单和收款记录；
• 不宜同时拥有退款申请、审批和执行全部权限；
• 反核销、冲销和历史账单调整应设置单独授权。

如果项目规模较大，可进一步拆分出纳、会计、开票、复核和财务负责人等角色。

3. 物业与工程角色配置重点

物业岗位需要获取完成现场服务所必需的信息，但不应默认访问全部合同、证件和财务资料。

物业客服可配置：

• 查看商户名称、铺位位置和必要联系人；
• 管理交付、报修、投诉和回访；
• 创建、派发和关闭工单；
• 查看物业费、能耗费等必要账单状态；
• 发送缴费或服务通知。

工程人员可配置：

• 查看设施设备台账；
• 接收维修和巡检任务；
• 记录故障、处理过程和备件使用情况；
• 查看与维修有关的铺位信息；
• 在明确授权下使用设备控制能力。

需要注意，设备告警或控制失败只有在设备能够上报对应状态、接口可用并已配置规则时，才适合触发通知或工单。系统不能替代现场巡检、安全判断和必要的人工处置。

4. 管理层角色配置重点

管理层通常需要跨部门查看经营结果，但不意味着必须拥有全部编辑权限。

建议管理层重点查看：

• 商铺总量、可租量和出租率；
• 招商线索、签约进度和铺位去化；
• 合同金额、到期分布和续租风险；
• 应收、实收、欠费及账龄；
• 租金、物业费、能耗费和保证金；
• 工单数量、处理时效和高频问题；
• 项目、区域和业态经营对比。

对于合同优惠、费用减免和退款等事项，可按金额、项目和事项类型设置分级审批。日常查询应以只读为主，避免管理层账号成为实际业务操作的“万能账号”。

五、商铺综合管理平台应具备哪些权限相关能力？

1. 统一资产台账与空间权限

系统应围绕项目、楼栋、楼层、单元和铺位建立资产台账，并将权限关联到具体空间范围。

资产台账是合同、账单、设备和经营分析的基础。如果铺位编号、面积、状态或归属关系不准确，即使权限配置合理，后续数据也可能出现偏差。

2. 合同全流程权限

合同管理不应只有新增和查看，还应覆盖：

• 草拟；
• 商务条件审批；
• 签署；
• 生效；
• 变更；
• 续租；
• 退租；
• 解约；
• 归档。

系统需要根据合同状态和角色限制操作，避免通过直接编辑覆盖原始条款。涉及租金、面积、租期、免租期等关键字段的变更，应保留前后内容和审批记录。

3. 账单收缴与财务内控

商铺账单可能包含租金、物业费、能耗费、推广费、停车费及其他约定费用。平台需要支持不同费用项目的权限隔离，并明确谁可以出账、调整、核销、退款和查看财务报表。

对于账单减免、历史账单修改、反核销和退款等敏感动作，应通过审批和日志降低误操作风险。

4. 工单服务与设备联动

物业客服、工程人员和外部服务单位可根据职责处理不同类型的工单。系统应支持按项目、专业、区域或设备类型分配任务，并限制外部人员查看无关商户信息。

如需连接门禁、智能电表、停车、能耗或其他 IoT 设备，还应单独控制：

• 设备查看权限；
• 远程控制权限；
• 告警规则配置权限；
• 设备日志查看权限；
• 接口配置与维护权限。

5. 经营分析的数据分层

同一张经营报表也需要数据权限。集团管理层查看跨区域汇总，区域负责人查看所辖项目，项目负责人查看本项目，招商人员则可只查看本人或本组指标。

对于可下钻到商户、合同和账单明细的报表，还应继续沿用原有数据范围，不能因为进入 BI 看板就绕过业务权限。

6. 权限审计与账号治理

完善的权限审计至少应支持：

• 谁在什么时间登录系统；
• 谁新增、停用或调整了账号；
• 谁修改了角色权限；
• 谁查看或导出了敏感数据；
• 谁修改了合同和账单；
• 谁提交、审批和执行了退款；
• 谁进行了设备控制；
• 变更前后的关键内容是什么。

同时，应建立离职停用、调岗调整、临时授权到期和长期未登录账号清理机制。

六、不同资产运营场景如何复用权限体系？

商铺权限设计方法也可以应用于长租公寓、保租房、公租房、人才公寓、宿舍、园区和商办项目，但业务对象与审批规则需要分别配置。

长租公寓

通常围绕房间、租客、租赁合同、租金账单、收款、退租和维修工单划分权限。分散式公寓还需要考虑房源所在区域、业主合同和单套收益权限。

保租房、公租房和人才公寓

除房源、合同与账单外，还可能涉及申请、资格审核、配租、补贴、年审和退出。不同地区和项目的政策流程存在差异，权限应按当地政策及项目制度配置。

学校宿舍与企业宿舍

宿舍通常细化到房间和床位，并关联学生、员工、院系、企业或部门。宿管、后勤、财务和安全管理岗位所需数据不同，尤其需要控制身份信息、门禁记录和费用明细的访问范围。

园区与写字楼

可围绕空间资产、企业档案、招商入驻、合同账单、物业工单、设备、能耗、停车门禁和经营分析配置角色。企业服务人员与物业工程人员不应默认共用同一套数据权限。

多业态资产运营

商铺、办公室、公寓和公共空间可以共用组织、资产、客户、合同、账单、工单和权限等基础能力，但计租方式、费用项目、审批流程和经营指标需要按业态配置，不能仅用一张通用房源表替代完整业务建模。

七、权限落地的具体建议

第一步：先梳理组织和业务边界

明确集团、区域、项目、部门和岗位层级，并确认每个岗位负责哪些项目、空间和业务对象。

不要直接从系统菜单开始授权，应先回答：

• 谁负责招商？
• 谁维护合同？
• 谁确认账单？
• 谁登记收款？
• 谁可以减免费用？
• 谁处理工单？
• 谁能控制设备？
• 谁查看经营汇总？

第二步：建立“角色—数据—动作—审批”清单

建议将权限表细化到具体动作，而不是只写“拥有招商权限”或“拥有财务权限”。

例如，合同权限可拆分为查看、新增、编辑、提交、审核、签署、变更、终止、作废和导出；账单权限可拆分为生成、调整、审核、核销、反核销、减免和退款。

第三步：设置敏感事项职责分离

至少对以下业务进行职责分离：

• 合同优惠；
• 租期和价格变更；
• 账单调整；
• 费用减免；
• 押金退还；
• 大额退款；
• 坏账处理；
• 批量数据导出；
• 高风险设备控制。

系统管理员负责配置权限，但不应因为技术管理职责而自动获得业务审批权限。

第四步：使用典型角色开展上线测试

上线前可分别使用招商专员、招商主管、财务、物业客服、工程人员、项目负责人、管理层和审计人员账号进行验证。

重点检查：

• 能看到哪些项目和铺位；
• 能否查看其他人员负责的客户；
• 能执行哪些新增、修改和导出操作；
• 提交后由谁审批；
• 超出权限时是否被阻止；
• 操作日志能否完整追溯。

第五步：实行定期复核

建议结合人员入职、转岗、离职和组织调整及时更新权限，并定期检查：

• 是否存在长期未使用账号；
• 是否存在多人共用账号；
• 是否存在超出岗位职责的权限；
• 临时权限是否已经到期；
• 管理层是否使用普通管理员账号处理业务；
• 敏感操作日志是否完整。

八、全房通如何支持资产运营中的权限与协同？

全房通定位于住房租赁与资产运营数字化解决方案，可围绕组织、空间资产、客户、租赁合同、账单收缴、工单服务、设备连接和经营分析等业务建设统一管理体系。

在商铺、园区、写字楼、公寓、宿舍及其他资产运营场景中，可根据总部、区域、项目、部门、岗位和人员划分功能权限、数据范围、操作权限与审批权限。实际配置应结合项目的组织架构、业务制度、数据安全要求和既有系统接口确定。

对于合同变更、退款、费用减免、批量导出、客户隐私和设备控制等敏感事项，项目实施时应重点确认授权边界、审批流程和日志要求。SaaS、私有化部署或系统集成方式，也应根据数据管理、网络环境和验收标准综合评估。

常见问题

商铺综合管理平台的管理层账号是否应该拥有全部权限？

通常不建议。管理层可以查看所辖范围内的经营汇总和必要明细，并承担分级审批职责，但日常编辑、收款核销、退款执行和设备控制应由对应岗位完成。管理层权限以查看和审批为主，更有利于职责分离。

招商人员可以查看商户的欠费情况吗？

可以根据业务需要开放必要信息，例如是否存在欠费、欠费金额或合同履约状态，但不一定需要查看全部收款流水、开票资料和银行信息。具体范围应以招商催缴、续租或商户维护工作的实际需要为准。

财务人员能否直接修改合同租金？

一般不建议直接修改。合同租金属于核心商务条款，应由有权限的业务岗位发起变更，经过审批后再影响后续账单。财务人员可复核计费结果，但不应绕过合同变更流程。

物业人员是否可以查看完整合同？

多数情况下没有必要。物业人员可以查看交付、服务和计费所需的合同摘要，如商户名称、铺位、租期和物业服务信息。租金优惠、证件资料等内容应根据职责决定是否开放。

系统管理员是否可以审批退款？

系统管理员主要负责账号、角色和系统配置，不应默认拥有退款审批权。如果其同时承担业务岗位，应通过独立角色明确授权，并保留完整审批记录。

结论

商铺综合管理平台的权限设计，本质上是将组织职责落实到具体数据和业务动作中。招商、财务、物业与管理层需要共享统一的资产和合同基础数据，但不应拥有相同的查看、修改、审批和执行权限。

一套较为稳健的权限体系，应做到：

• 按总部、区域、项目和岗位划分数据范围；
• 按查看、编辑、审批、执行和导出拆分操作权限；
• 对合同变更、账单调整、费用减免和退款设置分级审批；
• 对客户隐私、批量导出和设备控制进行单独授权；
• 对账号、权限和敏感操作保留可追溯日志；
• 通过上线测试和定期复核持续修正权限。

权限配置没有适用于所有项目的固定模板。商铺、园区、商办、公寓和政策性住房可以共用基础方法，但具体角色、数据范围和审批层级，应依据实际组织架构、项目制度与合规要求确定。