推出治理

本指南将引导您逐步为您的组织引入审批要求,一次一个工作流。您无需一次性配置所有治理 — 系统设计旨在让您可以按照自己的节奏将每个工作流从快速的单用户操作转换为完全受控的多方审批。

有关政策和审批设置如何运作的信息,请参阅政策、审批和治理。有关权限模型的信息,请参阅权限和工作流

治理工作流的两种方式

“执行”与“始终要求审批”之间的交互为您提供了每个工作流的两种治理选项:

  • 部分审批,部分快速通道:将政策锁定为“始终要求审批”关闭。拥有“执行”权限的成员仍可立即完成操作;其他所有成员均需通过审批。锁定可防止任何人在没有协助的情况下单独更改这些规则。
  • 所有人审批:将政策锁定为“始终要求审批”开启。包括所有者在内的每个成员都必须通过审批队列。任何人都无法单独完成操作。

逐步进展

前三个步骤是可逆的。第四个步骤——锁定——是承诺的关键点。

步骤 1:引导

所有者最初对所有工作流拥有完整权限。在此阶段,所有者是唯一成员,无需审批即可完成任何操作。这是预期的初始状态。

步骤 2:配置

在“始终要求审批”保持关闭状态下,为特定工作流构建审批设置。所有者保留“执行”权限,并可继续正常工作。

  1. 邀请成员并为目标工作流分配“审批”权限。
  2. 设置所需的审批数量。
  3. 如果您计划锁定政策(步骤 4),请确保至少一名其他成员拥有“管理政策”工作流的“审批”权限。系统在允许锁定之前需要一个独立的审批人。

在此步骤结束时,审批规则已定义,并且正确的人员拥有权限,但尚未强制执行任何操作。所有者仍可通过“执行”完成操作,并仍可单独更改政策。

步骤 3:验证

将目标工作流的“始终要求审批”切换为开启。这将强制每个操作(包括所有者的操作)通过审批。请验证:

  • 审批人收到待处理请求并能对其进行处理
  • 现有成员可以达到所需的审批数量
  • 端到端流程按预期工作

由于政策尚未锁定,您仍可以回滚。将“始终要求审批”切换为关闭,以恢复立即完成并调整配置,然后再尝试。该阶段是安全的实验期。目标工作流的治理已生效,但所有者保留对政策本身的单方面控制权,并可随时回滚。

步骤 4:锁定

一旦满意,即可锁定政策。这是承诺的关键点。从此刻起:

  • 所有请求均遵循已配置的审批规则
  • 对政策的更改——切换“始终要求审批”、更改所需的审批数量或解锁——也需要独立审批
  • 任何人都无法单独削弱此工作流上的治理

步骤 5:重复

所有其他工作流仍为快速路径 — 所有者仍可在任何未锁定政策的工作流上使用“执行”功能。请返回步骤 2 以进行下一个工作流。

此流程是建议,而非要求。您可以无限期地使用任何治理和非治理工作流的组合。

示例:提款的选择性治理

一位首席财务官希望保留立即完成提款的能力,同时要求所有基金经理的提款都需经过审核。

权限设置:

成员

查看

发起

批准

执行

首席财务官

基金经理 A

基金经理 B

政策设置:

  • 所需批准数:1
  • 始终需要批准:关闭
  • 政策:已锁定

首席财务官 (CFO) 可以使用“执行”功能发起并立即完成提现。基金经理可以发起提现,但每个请求都会进入审批队列,需要获得首席财务官 (CFO) 的1次批准。

过渡到完全治理:当首席财务官 (CFO) 随后决定所有提现(包括其自己的提现)都必须经过审批时,他们会请求进行政策更改(该更改本身需要独立批准,因为该政策已锁定):

  1. 将“批准”权限分配给基金经理,以便他们可以相互审查请求。
  2. 将所需批准数增加到 2。
  3. 将“始终需要批准”切换为“开启”。

此更改后,首席财务官 (CFO) 的“执行”权限仍已分配,但不起作用。现在,该政策要求对包括首席财务官 (CFO) 在内的每个请求进行独立批准。

即使“执行”权限目前不起作用,保留其分配状态也能在权限矩阵中保留成员的访问范围。当多账户支持可用时,这将特别有用,因为届时“执行”权限还将定义成员可以操作哪些账户。

示例:四成员审批场景

此示例展示了一个完全配置的“发起提现”工作流程,并说明了权限和政策如何在实践中交互。布局与产品用户界面中可见的权限矩阵相对应。

成员

查看

发起

批准

执行

组织所有者

Alice

Bob

查理

政策:所需审批数:3 名可用审批人中的 2 名。始终需要审批:开启。

所有者拥有执行权,但由于“始终需要审批”已开启,因此此权限无效。

每笔提现请求都必须由 2 名独立成员审批。发起该请求的人员将被排除在该请求的审批池之外。

场景

谁发起

谁必须批准

原因

所有者提现

所有者

爱丽丝和鲍勃

排除所有者后,只剩下 2 名拥有批准权限的成员。两者都必须批准。

爱丽丝提现

Alice

所有者和鲍勃

爱丽丝被排除。剩余的审批人是所有者和鲍勃。

查理提现

查理

以下任意 2 人:所有者、爱丽丝、鲍勃

查理没有批准权限,因此所有 3 名审批人都有资格。任意 2 人即可。

Bob 发起

Bob 没有发起权限。他无法创建提款请求。他只能批准。

还需帮助?