诊断前要准备的材料
诊断只取必需字段,个人信息由企业先处理再导出
开工前,企业只需备诊断用得上的材料:账目导出、单据事件记录、现行制度、访谈人选,以及只读的导出途径。诊断只取必需的字段,个人信息在导出前由企业处理,诊断不收姓名、证件号和合同全文。这些材料用来把企业的规矩查清、写明;单据只存在于纸面或聊天记录里时,事件记录导不出来,流程取证要降级。
准备物清单
同一样准备物可以供给不止一类取证。缺了某一样,对应的取证就少一路证据,对照时只能靠印象补。
| 准备物 | 供给 | 备成什么样 | 谁备 |
|---|---|---|---|
| 账目导出 | 账目 | 总账与资金往来明细,导出文件即可;对手方用编码代替名称 | 财务负责人 |
| 事件记录 | 流程 | 每行一条单据事件,见下节 | 流程负责人,IT 或系统管理员 |
| 单据样本 | 流程 | 各类单据的空白表单,加脱敏后的若干真实单据 | 流程负责人 |
| 系统清单 | 流程 | 在用的系统、各自的管理员、数据能怎样导出 | 对接负责人 |
| 现行制度 | 访谈 | 已发布的审批、费用、采购等制度文件 | 流程负责人 |
| 访谈人选 | 访谈 | 经营者、财务负责人、流程负责人,加几位真正经手单据的人 | 各自本人;一线岗位由流程负责人指定 |
| 只读账号与导出途径 | 账目、流程 | 只读,不开写权限;一次性导出还是定期导出,事先约定 | IT 或系统管理员 |
一线岗位选真正经手单据的人,不选只管制度的人:访谈要对照的是制度怎么写、一线怎么做。
事件记录每行写什么
流程取证按单据流转时长统计,每条事件一行。每一列都有一处会算错:
| 列 | 写什么 | 容易出错的地方 |
|---|---|---|
| 单据号 | 一张单据的唯一编号 | 一张付款单常关联合同、发票、订单。按单据号当案例,只统计这张单自己的环节,关联单据之间的等待不在其中 |
| 单据类型 | 如价格折让、付款审批 | 同一类单据在不同系统里叫法不同时,要给一张对照表 |
| 环节名 | 单据经过的环节 | 各系统给环节起的名字不一致时,也要给一张对照表 |
| 经手角色 | 角色,不写姓名 | 只写角色,看不出个别岗位的负担,也看不出代签 |
| 发生时间 | 带时区的时间 | 要标明是动作发生的时间,还是系统录入的时间。线下先批、事后补录,会把几个环节挤到同一时刻:被补录环节的停留接近零,它前一个环节的停留被拉长 |
统计方法与几处读法上的陷阱,见诊断怎样找到问题。
数据最小化
诊断只要用得上的字段,个人信息先脱敏再交出。
| 字段类别 | 要不要 | 怎么处理 |
|---|---|---|
| 单据号、单据类型、环节名、时间 | 要 | 原样导出 |
| 经手角色 | 要 | 写角色,不写姓名 |
| 金额、科目、对手方 | 要 | 对手方用编码代替名称 |
| 姓名、工号、手机号、证件号、银行卡号 | 不要 | 不导出;源数据里有的,先脱敏或删除 |
| 合同全文、附件原件 | 不要 | 只给目录和要点 |
拿不准某个字段要不要给,先问对接负责人,再决定给不给。
交出前自查
导出文件交出之前,企业对接负责人和 IT 可以先看几件事:
| 查什么 | 怎么查 |
|---|---|
| 缺失 | 有多少张单据缺了中间环节,缺的集中在哪个系统 |
| 重复与时区 | 同一事件是否出现两次;各系统的时间是否用同一个时区 |
| 补录 | 有多少事件是事后补录的,补录集中在哪几类单据 |
自查结果跟导出文件一起交出,诊断方据此决定哪些环节的停留可以信,哪些要用访谈核对。
拿不到事件记录时的降级
单据只在纸面、聊天记录或邮件里,没有带时间的事件记录,单据流转时长统计就做不了。没有事件记录时,可以用下面的办法补;采用哪种、样本取多少,开工前与企业约定:
| 办法 | 能回答 | 回答不了 |
|---|---|---|
| 追踪若干张单据,从发起到结束记下每个环节的时间 | 这几张单据实际怎么走的 | 样本小,不能代表全部单据;单据类型多时覆盖不到 |
| 让经手人按时间顺序口述一张单据的经过 | 实际走法和等待的原因 | 时间靠记忆,误差大 |
这些办法都说明不了各环节停了多久,只能说明流程大概的样子。结论里应注明依据是抽样单据或口述。
限制与不适用
- 数据越少,能看到的越少:事件记录只写角色,就看不出个别岗位的负担或代签。
- 单据只存在于纸面或聊天记录里时,事件记录导不出来,流程一处要降级取证,只能说明流程大概的样子,说明不了各环节停了多久。
其他做法
| 做法 | 它解决什么 | 为什么不用 |
|---|---|---|
| 给诊断方业务系统的写权限账号,或直接连生产库 | 免去导出,随时取数 | 取证只读,用不上写权限,开了只增加企业要承担的风险。导出文件让交出的范围在交出前由企业划定 |
| 先收全量原始数据,由诊断方脱敏 | 企业省去脱敏的工作 | 原始个人信息离开企业边界之后才被处理。脱敏放在企业侧、导出之前,交出去的就只有划定范围内的字段 |
验收时可以问的问题
- 请说明诊断用的是事件记录里的哪一种时间(动作发生的时间,还是录入的时间),补录的事件占多少。
- 夜里、周末、节假日的间隔,扣除还是原样计入,请在开工时约定。
- 降级取证的结论,请看是否注明了依据是抽样单据还是口述。