D-IL-07 | Tedarikçi Yetki Matrisi ve RFQ Yönetim Protokolü
INOMATRIX / InLogistics · EKİM 2026 · v1.0
Herkese açık metodoloji şablonu; kuruma özgü onay veya gerçekleşmiş sonuç değildir.

KARAR NESNESI VE GÖREV AYRILIĞI
Bu matris bir unvan listesi değildir. Her satır tek bir karar nesnesini, karar anını, uygulayıcıyı ve ayrı kontrolü tanımlar. Bir satırda yalnız bir A bulunur; işlemi öneren veya yürüten kişi kendi istisnasını nihai olarak onaylayamaz. Ajan RFQ taslağı hazırlayabilir; tedarikçi kaydı, sipariş taahhüdü, stok düzeltmesi ve gümrük beyanı yetkili insan kararına bağlıdır. Güvenlik stoğu körlemesine sıfırlanmaz.

DIKEY KARAR MATRISI
İşlem / karar A · hesap veren R · yürütür Onay öncesi kontrol ve kanıt Yeni tedarikçi açılışı Satın alma yöneticisi Tedarikçi yönetimi Kimlik, çıkar çatışması ve bağımsız doğrulama RFQ ve teklif karşılaştırması Kategori yöneticisi Satın alma uzmanı Teklif sayısı, muafiyet gerekçesi ve fiyat/kalite/vade izi PO taahhüdü Yetki matrisindeki bütçe sahibi Satın alma operasyonu Bütçe, limit ve çift görev kontrolü Sayım farkı düzeltmesi Depo dışı stok kontrol sahibi Bağımsız sayım ekibi Kör sayım ve ikinci kanıt; depo çalışanı tek başına kapatamaz Gerçek kişinin imza veya mesleki yetkisi şirket türüne ve yerel düzenlemeye göre ayrıca doğrulanır. “A” sütunu dış temsil/imza yetkisini otomatik vermez. Yetki eşiği kurum bütçesinde tanımlanır; bu açık şablon evrensel tutar ilan etmez.

SISTEMLER ARASI SÖZLEŞME
Bağlantı Taşınan asgari kayıt Başarısızlık yolu ERP satın alma ve stok ↔ WMS/depo el terminali Olay kimliği, zaman, sürüm, kaynak ve yetki dayanağı Tekrar koruması, kuyruk, sorumlu ve manuel güvenli işlem WMS/depo el terminali ↔ taşıyıcı/TMS olayları Olay kimliği, zaman, sürüm, kaynak ve yetki dayanağı Tekrar koruması, kuyruk, sorumlu ve manuel güvenli işlem taşıyıcı/TMS olayları ↔ tedarikçi teklif portalı Olay kimliği, zaman, sürüm, kaynak ve yetki dayanağı Tekrar koruması, kuyruk, sorumlu ve manuel güvenli işlem Örnek alanlar: movement_id, tenant_id, sku, lot, location_from, location_to, quantity, unit, scan_time, operator_id, source_device, approval_ref. Kaynak sistem ile hedef sistem aynı işlem kimliğini paylaşır. Gecikmiş veya çelişkili kayıt, diğer kaydın üzerine sessizce yazılmaz; fark kuyruğu açılır.

YETKI TESTI, VEKÂLET VE DEĞIŞIKLIK
Her karar türü için yetkili, yetkisiz ve çıkar çatışması bulunan kullanıcıyla test yürüt. İkinci imza/klinik/kalite kapısının sistemde gerçekten durdurduğunu doğrula. Vekâletin başlangıç-bitiş tarihini, kapsamını ve veren organı kaydet; süresi dolunca erişimi kaldır. Yeni işlem veya entegrasyon geldiğinde RACI, SOP ve sistem rolünü birlikte sürümle. Acil istisna, geriye dönük sınırsız onay anlamına gelmez. Olay, etki, geçici yetki, telafi kontrolü ve sonradan bağımsız inceleme aynı kayıtla bağlanır.

KABUL VE DEVIR KAYDI
Bir normal ve bir istisna işlemi uçtan uca izlenir. Karar, kaynak, A/R, onay, sistem sonucu, ikinci kontrol ve müşteri/saha etkisi aynı işlem kimliğinde görülebilirse kabul edilir. Açık yetki çatışmasıyla canlıya geçilmez. Sınır ötesi taşıma, gümrük, ürün izlenebilirliği ve iş güvenliği gereklilikleri ülke ve ürün grubuna göre uzman kontrolünden geçer.

UYGULAMA DOSYASI VE OLUMSUZ TEST
RACI, sistem ekranındaki rol ayarlarıyla karşılaştırılır. Kişi veya görev değiştiğinde yalnız tablo değil, servis hesabı, vekâlet ve imza dayanağı da güncellenir. İştirak ile holding arasında farklı A atanmışsa karar türü yeniden ayrıştırılır; ortak A yazılarak çatışma gizlenmez. Olumsuz yetki testi Beklenen sonuç Yetkisiz rol karar gönderir Reddedilir; olay kimliği ve gerekçe kaydedilir A ve R aynı kişide birleşir Politikada yasaksa ikinci rol istenir Vekâlet süresi biter Yetki otomatik kalkar; açık işler yeni sahibine devredilir Limit/mesleki sınır aşılır İşlem bekler; belirlenmiş üst merciye eskale edilir Karar satırları günlük değil; yeni ürün, mevzuat, tüzel kişilik veya sistem bağlantısı ortaya çıktığında yeniden test edilir. Sınır ötesi taşıma, gümrük, ürün izlenebilirliği ve iş güvenliği gereklilikleri ülke ve ürün grubuna göre uzman kontrolünden geçer. Doldurulabilir çalışma tablosu şu alanları taşır: karar_nesnesi, A, R, C, I, imza_dayanağı, sistem_rolü, olumsuz_test, onay_tarihi. Satırlar kurum içi erişim ve sürüm kurallarıyla saklanır; örnek satırlar gerçek müşteri kaydı değildir.

KABUL KAPISI
Yetki ve olumsuz işlem testi
Kurum uygulama kaydı: şirket [ ] · kanıt [ ] · karar sahibi [ ] · bağımsız kontrol [ ] · tarih [ ]