企业支付宝采购角色付款权限配置与审批支付问题

结论

企业支付宝可以按”最小权限”原则，为采购岗位配置线上付款权限。不过，四级权限的具体名称会随产品版本、账号类型和后台界面而变化，不能直接照搬一套固定的菜单名称。配置时，应在角色权限树中只勾选订单付款、支付单查询和必要的账户查询权限，不要授予转账、提现、资金调拨、账户管理等权限。

采购付款能否在审批后执行，取决于实际的付款入口：

• 如果企业支付宝后台已经开通支付审批、付款审批或资金审批功能，可以设置由采购员发起申请、审批人审核、授权人员最终支付。
• 如果采购员直接在淘宝、天猫等商家收银台输入支付密码，商家平台通常无法代替企业支付宝增加内部审批。这种情况下，需要改用企业支付宝提供的审批付款方式，或者先通过采购平台、ERP、费控系统完成审批，再由具备支付权限的人员付款。
• 京东等第三方平台是否支持企业支付宝和审批支付，应以平台当前提供的结算方式，以及企业支付宝后台实际开放的功能为准。商家平台的订单审批不等于支付宝资金审批。

一、采购角色应配置哪些权限

建议分别建立”线上采购员”和”付款审批人”角色，不要让采购员同时拥有下单、审批和资金管理权限。

四级权限应以企业支付宝后台显示的权限树为准。配置时，可以按照下面的功能范围逐级查找，最后只选择所需的第四级操作权限。

这张表提供的是权限选择框架，不代表所有企业支付宝后台都会使用完全相同的菜单名称。管理员需要将权限树展开到第四级，并根据每个末级权限的说明进行选择。

不建议授予采购员的权限

除非业务确实需要，否则不要给采购角色配置以下权限：

• 向个人或银行卡转账；
• 批量付款、批量代发；
• 提现、充值和资金调拨；
• 修改支付限额；
• 管理支付密码、证书或安全设备；
• 新增或修改操作员、角色和审批人；
• 查看全部账户流水；
• 删除、修改审批流程；
• 无需审批直接支付；
• 管理企业账户、结算账户或签约产品。

配置时尤其要区分”提交付款申请”与”最终执行支付”。如果后台支持分别授权，采购员只应获得提交申请的权限，最终支付权限则交给出纳或资金岗位。

二、推荐的角色拆分

较稳妥的做法是至少设置三个角色：

1. 采购员
   负责创建采购订单、提交付款申请，以及查看本人的订单和付款状态，不持有完整的资金管理权限。

2. 采购审批人
   负责审核采购事项、供应商、金额和预算，不维护账户权限。

3. 出纳或支付执行人
   负责执行已经审批通过的付款，并核对收款方、金额和订单信息。

金额较大时，还可以增加财务负责人或企业负责人复核。这样即使采购账号被误用，也无法由一个账号独立完成高风险付款。

三、审批后支付的实现方式

方式一：使用企业支付宝自带的付款审批

如果企业支付宝后台提供相关功能，可以按以下步骤配置：

1. 使用企业管理员账号进入企业支付宝管理后台。
2. 在角色或操作员管理中创建”线上采购员”角色。
3. 只授予付款申请、本人单据查询等末级权限。
4. 在审批管理、资金管理或付款管理中查找付款审批设置。
5. 根据金额、部门、付款类型等条件设置审批规则。
6. 将审批人设为采购负责人、财务人员或企业负责人。
7. 将最终支付权限授予出纳或指定的支付人员。
8. 使用小额订单验证流程，确认申请未经审批时无法完成资金支付。

至少应测试以下情况：

• 采购员能否发起申请；
• 采购员能否绕过审批直接支付；
• 审批被拒绝后是否仍能付款；
• 修改金额或收款方后是否需要重新审批；
• 超过限额后是否会进入更高级别的审批；
• 审批通过后由谁执行支付；
• 退款是否退回原企业账户。

方式二：由采购或费控平台先审批

如果企业支付宝不支持目标商家订单的原生审批，可以先在 ERP、采购系统或费控系统中完成审批。审批通过后，再由出纳使用企业支付宝付款。

流程可以设置为：

采购员创建订单
    ↓
采购系统生成付款申请
    ↓
采购负责人审核采购事项
    ↓
财务审核金额、预算和收款对象
    ↓
出纳进入商家收银台或企业支付页面
    ↓
核对审批单与订单信息
    ↓
完成支付并回填支付结果

这种方式可以完成业务审批，但还要防止采购员绕过系统，直接登录企业支付宝付款。企业应同时控制角色权限、支付密码保管、登录设备和付款限额。

四、审批规则示例

以下内容只用于说明审批策略，不是企业支付宝官方 API 的请求参数，不能直接提交到后台：

{
  "role": "online_purchaser",
  "permissions": [
    "create_purchase_order",
    "submit_payment_request",
    "view_own_payment_request",
    "view_own_payment_result"
  ],
  "payment_policy": {
    "direct_payment": false,
    "rules": [
      {
        "amount": "0 < amount <= 5000",
        "approvers": [
          "purchase_manager",
          "cashier"
        ]
      },
      {
        "amount": "amount > 5000",
        "approvers": [
          "purchase_manager",
          "finance_manager",
          "cashier"
        ]
      }
    ]
  }
}

如果企业通过开放平台接口对接采购系统，应以已签约产品的官方接口文档为准。不要根据这个示例推断接口名称、字段或签名方式。

五、商家平台审批与资金审批的区别

淘宝、天猫、京东等平台提供的企业采购审批，通常用于判断一笔商品订单是否允许采购。企业支付宝的资金审批，则用于判断企业资金是否可以支付。这两种审批可能相互独立。

采购平台中的订单审批通过后，支付宝不一定会自动付款。支付宝付款审批通过，也不代表商家平台已经完成采购审核。理想情况下，企业应保存并关联以下信息：

• 商家订单号；
• 内部采购申请单号；
• 付款审批单号；
• 支付流水号；
• 发票及收货记录。

如果平台没有接入企业支付宝的审批功能，就无法保证采购员在商家收银台点击付款后，交易会自动进入企业内部审批流程。此时应采用”先审批，再由授权人员支付”的操作方式。

注意事项

• 先确认当前使用的是企业支付宝账户、企业采购服务，还是员工个人支付宝绑定企业报销。这三种方式提供的权限能力不同。
• 京东当前提供的支付方式可能随订单类型、商家和采购产品变化，不能默认所有订单都支持企业支付宝。
• 不要只依赖商家平台的下单权限。控制资金风险时，更需要限制最终支付权限。
• 建议设置单笔限额、日累计限额、分级审批和异常登录提醒。
• 采购员离职或调整岗位后，应立即停用其操作员账号并回收角色。
• 正式启用前，应使用小额真实订单完整测试下单、审批、支付、退款和对账流程。
• 如果后台找不到付款审批功能，或者无法拆分”发起申请”和”执行支付”权限，应向企业支付宝服务商或官方客服确认当前账号已经开通的产品能力，不要直接给采购员配置完整的付款权限。

备注：内容仅供参考。