仓库门禁与钥匙：谁能进、谁能动货

周一早上发现一批电缆少了。查来查去，仓库的钥匙竟然在 7 个人手里：仓库管理员、门卫、经理、司机、清洁工，还有前任留下的一把备用钥匙。谁都有机会，谁也不必负责。门禁和钥匙管理，并不只是为了防贼，更是要让每一次进入、每一次动货，都有明确的人负责，并且留下可以查证的痕迹。

先做一张权限清单

把“谁、能进哪里、能做什么”写进同一张表：

• 区域：收货区、成品区、贵重品区、危险品区、办公室；
• 人员：每一个持有钥匙、门禁卡或密码的人；
• 权限类型：能进入、能动货、能记账、能批准调整。

钥匙另建一张登记表：钥匙编号、持有人、领用日期、复制份数。实体钥匙、电子门禁卡、密码，以及 1C 或 ERP 里的账号权限，都要列进去。把表摊开来看，常常会发现，有些人的权限远远超过工作的需要。

举个假设的例子：权限表上，仓库管理员能进收货区和成品区、能动货，但不能改系统里的数量；会计能查看库存、能记账，但不能进库区；经理能批准调整，但不单独动货；门卫只负责登记进出，不持有库区的钥匙。每个角色一行，一目了然。

把“动货”和“记账”分开

内部控制中最基础的原则是：同一个人不要既负责摸货、又负责记账，更不要同时负责批准调整。

• 收发货的人，不应当有权限直接修改系统里的库存数量；
• 记账的人，不应当单独进入库区；
• 批准库存调整的人，不应当是提出调整的人；
• 盘点要有与日常保管无关的人员参与。

小公司人手有限，做不到完全分开，就需要补偿措施：经理每周查看一次调整记录，另一个人定期抽盘，每一笔调整必须有书面理由和签字。

钥匙与密码的日常规矩

• 钥匙的数量尽可能少，主钥匙只留一把，由指定人员保管，另有一名备份人；
• 复制钥匙必须有书面批准并登记，不允许私自配；
• 钥匙上只刻编号，不写仓库名称，万一丢失，也不会暴露它能打开什么；
• 下班时钥匙交接要签字，夜间放进带锁的钥匙箱；
• 密码定期更换，人员离职时立即更换；
• 非工作时间进入仓库，要事先批准并登记；
• 司机、供应商、施工队等外来人员不单独进入存储区，由专人陪同。

门禁和监控设备的使用，要遵守当地的法律规定，包括对员工的告知义务，具体请咨询法务。

人员变动时同步更换

人员变动，是权限最容易出问题的时候。有人离职或调岗，当天就完成下面几件事：

1. 收回钥匙和门禁卡，对照钥匙登记表核对；
2. 停用其系统账号，或调整权限；
3. 必要时更换挂锁或门禁密码；
4. 更新权限清单，通知相关部门；
5. 必要时与其做一次交接盘点。

假设一个仓库有 12 名员工，一年里有 3 人调动或离职。如果每次都按上述流程办，每次大概只需半小时；如果都没有办，一年后就留下 3 套无人负责的权限。（数字仅为示意。）

每季度复核一次

指定一名与日常保管无关的人员，每季度做一次复核：对照权限清单，实际试一试钥匙和门禁卡，导出系统账号权限和修改记录，检查有没有不应当存在的账号和异常调整。发现的问题当场更正，并写入记录。复核记录要归档，作为下一次复核的起点。

小结

钥匙和权限不是一次性设置，而是需要持续维护的日常工作。UzWarehouse 的仓库审计，会检查收发、库位、单据和权限管理，并把盘点中发现的差异追到源头，给出可执行的整改建议。