Yetkilendirme — mağazada kim neyi değiştirebilmeli?

Kâğıt etiket düzeninde yanlış fiyat, yavaş yayılan bir hatadır: biri yazacak, basacak, rafa gidip takacaktır. Araya giren her adım bir kontrol noktasıdır.

Elektronik raf etiketinde bu adımların hepsi kalkıyor. Bir alan değişikliği dakikalar içinde binlerce rafta görünüyor. Bu, sistemin en büyük faydası — ve yetki tanımlanmadığında en büyük riski.

Yetki matrisi neyi kapsamalı?

Yetkilendirme yalnızca "fiyat değiştirebilir mi?" sorusundan ibaret değil. Elektronik raf etiketi işletmesinde en az altı ayrı yetki kalemi var:

Bu tablonun asıl değeri sağ sütunda değil, sütunların ayrı olmasında. Tek bir rol bu altısının hepsini yapabiliyorsa iç kontrol yok demektir.

Ayrılması gereken iki iş

Pratikte en kritik ayrım şu ikisinin arasında:

Fiyatı belirlemek ile etiketi ürüne bağlamak aynı kişide olmamalı. Birincisi ticari bir karar, ikincisi operasyonel bir işlem. Aynı kişide toplandığında, hatalı bir eşleştirme hatalı bir fiyat kararı gibi görünür ve tespiti zorlaşır.

İkinci ayrım: şablon değiştirmek ile fiyat değiştirmek. Şablon, ekranda hangi alanın görüneceğini belirliyor; zorunlu bir alanı silmek bir tık meselesi. Kampanya baskısı altında "şu alanı kaldıralım, punto büyüsün" denildiğinde ortaya çıkan sonuç bir uyum riski oluyor ve etiket normal göründüğü için kimse fark etmiyor. Konuyu şablon yönetimi yazısında ayrıntılandırdık.

Mağaza personeline ne verilmeli?

Yetkiyi tamamen merkeze toplamak da çalışmıyor. Arızalı bir etiketin yerine yenisini takmak için merkez onayı beklenmesi, mesai içinde çözülecek bir işi günlere yayıyor ve coğrafi mesafe varsa daha da uzuyor — ayrıntısını kurulum ekibi hangi şehirden gelecek yazısında ele aldık.

Makul denge şu: mağaza personeli fiziksel işi yapabilsin, veriye dokunamasın.

• Yedek etiket takabilsin ve ürüne eşleştirebilsin ✓
• Arızalı etiketi kayıttan düşebilsin ✓
• Fiyat değiştiremesin ✗
• Şablon değiştiremesin ✗
• Toplu güncelleme başlatamasın ✗

Bu ayrım hem operasyonu hızlandırıyor hem riski merkezde tutuyor.

Kayıt tutulmayan yetki, yetki değildir

Yetki matrisi ancak izi tutulduğunda işe yarıyor. Yönetim yazılımından beklenecekler:

1. Kim, ne zaman, neyi değiştirdi — fiyat, şablon ve eşleştirme için ayrı ayrı.
2. Geri alma. Yanlış bir toplu işlem tek adımda geri alınabiliyor mu?
3. Onay zinciri. Belirli işlemler (şablon yayınlama, toplu güncelleme) ikinci bir kişinin onayını gerektirebiliyor mu?
4. Kullanıcı sayısı sınırı. Lisans kaç kullanıcı tanımlamaya izin veriyor? Sınır düşükse hesaplar paylaşılmaya başlıyor ve kayıt anlamsızlaşıyor.

Dördüncü madde teklif aşamasında sorulmazsa sonradan pahalı bir sürpriz oluyor: paylaşılan bir hesabın tuttuğu kayıt, kimin ne yaptığını göstermez.

Çok mağazalı işletmede kapsam da bir yetkidir

Tek mağazada yetki sorusu "ne yapabilir?" ile sınırlı. Zincirde ikinci bir boyut ekleniyor: nerede yapabilir?

Bir mağaza müdürünün kendi mağazasında toplu güncelleme başlatabilmesi makul; aynı kişinin bütün zinciri kapsayan bir işlem başlatabilmesi değil. Yetki matrisi kurulurken her satır için kapsam da yazılmalı:

Kapsam tanımlanmadığında ortaya çıkan hata türü sinsi: iyi niyetli bir işlem, hedeflenenden çok daha geniş bir alanda çalışıyor ve fark edilmesi zaman alıyor.

Bölgesel farklılıklar varsa (farklı fiyat bölgeleri, farklı kampanya takvimleri) kapsam ayrımı yalnızca güvenlik değil, doğruluk meselesi haline geliyor.

Personel devri ve hesap hijyeni

Perakendede personel devri yüksek. Yetki matrisi kurulurken bunun için de bir madde gerekiyor:

• İşten ayrılan personelin hesabı ne kadar sürede kapatılıyor?
• Mağaza müdürü değiştiğinde yetki devri nasıl yapılıyor?
• Sezonluk personele geçici yetki verilebiliyor mu, süresi doluyor mu?

Üçüncüsü özellikle yoğun sezonda işe yarıyor: süresi kendiliğinden dolan bir yetki, kapatılması unutulan bir yetkiden daha güvenli.

Sorumluluk kimde?

Son ve en önemli nokta. Rafta yanlış fiyat gösteren bir etiketin sorumluluğu, sistemin kimin hatasıyla yanlış yazdığına bakmıyor. Bu yüzden yetki matrisi bir bilgi işlem konusu değil, bir iç kontrol konusu; kurulum ekibinin değil, işletmenin kendi kararı.

Devreye almadan önce tek sayfalık bir yetki tablosu çıkarın, üstünde iki imza olsun ve yılda bir gözden geçirin. Bu tablo, sistemin sağladığı hızın işletme lehine çalışmasını sağlayan tek şey.

Bu yazı bilgilendirme amaçlıdır ve hukuki görüş niteliği taşımaz. İç kontrol düzeninizi kendi denetim biriminizle birlikte kurun.