TexaCore — универсальная ERP-система для владельцев бизнеса и бухгалтеров, объединяющая учет, запасы и продажи. Настольная версия бесплатна навсегда и работает офлайн. Актуальные цены на облачные услуги, условия пробного периода и лимиты указаны в действующем каталоге подписок.
· TexaCore
Коротко
Компания остаётся управляемой, когда вместе работают три вещи: права, определяющие, что каждый видит и может делать; задачи с ответственным, сроком и отделом; и след, показывающий, кто что изменил. Там, где все сидят под одним паролем, а задачи живут в чатах, нет ни одной из трёх. TexaCore даёт матрицу прав и пользовательские роли, которые ограничивают доступ пользователей отдельными филиалами, складами и кассовыми счетами, правила согласования, которые обеспечивает сервер, возможность скрыть себестоимость и прибыль, задачи по ответственному и отделу со списком и календарём, аналитику задач и журнал активности. Аналитика группирует задачи по ответственному и категории; панели показателей по каждому отделу среди опубликованных возможностей нет.
Где ускользает контроль
Контроль обычно ускользает в одних и тех же семи местах:
- Все работают под одним паролем. Никто не скажет, кто изменил цифру или согласовал скидку.
- Все видят всё. Кассир видит себестоимость и прибыль, кладовщик видит зарплаты, а каждый пользователь видит каждый филиал.
- Тот, кто просит, тот и согласует. Скидку, списание или аванс подписывает тот, кому они нужны.
- Задачи живут в чатах. Нет ни ответственного, ни срока, и увидеть просроченное можно, только пролистав переписку.
- Никто не знает, какой отдел отстаёт. Руководитель спрашивает по телефону и получает мнение вместо числа.
- Критичные действия открыты. Утвердить зарплату, повторно открыть период или изменить роль может любой, у кого открыт экран.
- После ошибки нет следа. Чтобы восстановить, что произошло, приходится расспрашивать людей.
Во что это обходится бизнесу
Эффекты качественные; насколько они велики, зависит от размера вашей компании и от того, как долго вы можете полагаться на привычку.
- Конфиденциальные цифры утекают. Маржа, себестоимость и зарплаты ходят по неформальным каналам.
- Ошибки не прослеживаются, поэтому их нельзя исправить у причины и справедливо определить, кто за них отвечает.
- Работа ждёт незамеченной. Задача без ответственного и срока просто не выполняется, и никто не знает об этом, пока не спросит клиент.
- Нагрузка неравномерна. Одни перегружены, другие простаивают, а руководитель не видит, кто есть кто.
- Согласования становятся формальностью, потому что никого, кроме просящего, не спрашивают.
- Рост ухудшает положение. Каждый новый филиал, склад или сотрудник увеличивает число людей, которые могут трогать всё.
Как выглядит хороший контроль
Для начала хватит трёх принципов. Давайте каждому минимальный доступ, достаточный для работы. Делите критичные действия между двумя людьми, чтобы просящий не согласовывал сам себя. Ведите запись о том, кто что сделал, не полагаясь на чью-либо память. Публичные каталоги безопасности говорят то же самое: NIST SP 800-53 относит минимальные привилегии и разделение обязанностей к мерам контроля доступа, а Стандарт проверки безопасности приложений OWASP перечисляет требования к контролю доступа в веб-приложениях.
Для задач действует та же логика в облегчённом виде: у каждой задачи один ответственный, срок и место, так что «просрочено» — это список, а не спор.
Как это решает TexaCore
Каждая строка — опубликованная возможность модулей «Филиалы и компании», CRM, HR и зарплата или правил согласования продаж и закупок. Всё это доступно сегодня.
| Проблема | Что делает TexaCore | Статус |
|---|---|---|
| Все работают под одним паролем | Хронология активности по каждому документу (создан, подтверждён, проведён, изменён, напечатан) показывает, кто выполнил действие, а журнал аудита фиксирует изменения прав и ролей. | Доступно сегодня |
| Все видят всё | Матрица прав и пользовательские роли (например, руководитель филиала и кассир) ограничивают каждого пользователя определёнными филиалами, складами и кассовыми счетами, а владельцы и администраторы сохраняют полный контроль. Видимость документа можно ограничить владельцем, командой или компанией. | Доступно сегодня |
| Себестоимость и прибыль видны всем | Скрывайте показатели прибыли и себестоимости от пользователей без соответствующего права. | Доступно сегодня |
| Тот, кто просит, тот и согласует | Правила согласования документов продаж и закупок: всегда, при превышении суммы или скидки либо когда клиент превышает кредитный лимит. Это обеспечивает сервер, а согласующий не может согласовать собственный документ (кроме владельца). Списание повреждённого товара тоже проходит согласование. | Доступно сегодня |
| Критичные действия открыты | Периоды зарплаты утверждаются, выплачиваются и повторно открываются по отдельному разрешению с проверкой итогов; владелец может утверждать с карточки в Telegram, а сотрудники подтверждают получение расчётного листка. | Доступно сегодня |
| Задачи живут в чатах | Назначайте задачи ответственным и отделам, задавайте приоритет, категорию и срок выполнения, а список и календарь помогут увидеть просроченное и то, что требует внимания. Комментарий с датой следующего контакта создаёт связанную задачу. | Доступно сегодня |
| Никто не знает, кто отстаёт | Просматривайте завершённые, открытые и просроченные задачи и их распределение по ответственным и категориям на основе задач вашей компании. Панель сопровождения показывает просроченные задачи и возможности без ответственного. | Доступно сегодня |
| Сотрудники, которые работают с телефона | Telegram-бот компании показывает каждому только те кнопки, которые разрешают его права; руководитель может менять порядок кнопок, скрывать их или переименовывать, и это не меняет права. Нужно настроить собственного бота компании; интерфейс бота — на арабском; требуется подключение к интернету. | Доступно сегодня |
| Люди, отделы и заявки | Отделы, должности и план вакансий в карточке сотрудника; заявки сотрудников (исключение по отпуску, аванс, увольнение по собственному желанию, справки) проходят от HR к бухгалтерии и далее к решению. | Доступно сегодня |
Учитывайте ограничения. Аналитика задач группирует их по ответственному и категории: панели показателей по каждому отделу среди опубликованных возможностей нет, поэтому используйте назначение отдела и разрез по ответственным вместе. Задачи относятся к клиентскому процессу в CRM и не заменяют отдельный инструмент управления проектами. Срок выполнения не создаёт автоматического напоминания. Финансовые отчёты формируются по компании, отчётов по филиалам нет.
С чего начать
- Перечислите роли, а не людей: владелец, руководитель филиала, кассир, кладовщик, бухгалтер, менеджер по продажам и что каждому нужно видеть.
- Создайте пользовательские роли по этому списку и назначьте каждому пользователю его филиалы, склады и кассовые счета. Права владельца и администратора оставьте как можно меньшему числу людей.
- Определите правила согласования: какие скидки, кредитные лимиты и списания требуют второго человека.
- Перенесите повторяющиеся поручения из чатов в задачи с одним ответственным, отделом и сроком.
- Раз в неделю проверяйте: просроченные задачи по ответственным, затем хронологию активности любого документа, который вызывает сомнения.
Облачные тарифы начинаются с бесплатного 30-дневного пробного периода. Число компаний и филиалов — ограничение каждого тарифа, оно указано на странице цен.
Об этой статье
Опубликовано TexaCore. Статья объясняет общие идеи простыми словами; правила безопасности, трудовые и нормативные требования не рассматриваются, поэтому уточните их у квалифицированного консультанта. Утверждения о TexaCore описывают опубликованные страницы модулей на указанную выше дату, и у каждой строки таблицы есть статус. Использованные внешние источники указаны в разделе «Источники».
Читайте также
Вопросы и ответы
- Можно ли ограничить пользователя одним филиалом и одной кассой?
- Да. Матрица прав и пользовательские роли, например руководитель филиала и кассир, ограничивают каждого пользователя определёнными филиалами, складами и кассовыми счетами. Владельцы и администраторы сохраняют полный контроль.
- Можно ли скрыть себестоимость и прибыль от части пользователей?
- Да. Показатели прибыли и себестоимости скрываются от пользователей без соответствующего права.
- Может ли тот, кто создал документ, сам его согласовать?
- При наличии правила согласования — нет. Правило обеспечивает сервер, а согласующий не может согласовать собственный документ, кроме владельца.
- Как увидеть, кто отстаёт по задачам?
- Назначьте каждой задаче ответственного, отдел и срок. Список и календарь показывают просроченное, а аналитика задач сравнивает завершённые, открытые и просроченные задачи по ответственным и категориям. Панели показателей по каждому отделу нет.
- Отправляет ли TexaCore автоматические напоминания о задачах?
- Нет. Срок выполнения автоматического напоминания не создаёт. Панель сопровождения показывает просроченные задачи и возможности без ответственного для просмотра вашей командой.
- Могут ли сотрудники работать из Telegram, не видя всего подряд?
- Да, после настройки собственного бота компании и привязки аккаунта пользователя: бот показывает каждому только те кнопки, которые разрешают его права. Интерфейс бота — на арабском, нужно подключение к интернету.
Источники
- NIST SP 800-53 Rev. 5, Security and Privacy Controls for Information Systems and Organizations — NISTМеры контроля доступа, включая минимальные привилегии и разделение обязанностей.
- OWASP Application Security Verification Standard (ASVS) — OWASP FoundationПубличный каталог требований к контролю доступа и другим аспектам безопасности веб-приложений.