Contenu du cours
Praticien · Cours 5 : Gouvernance des données et quand dépasser les feuilles de calcul · Leçon 1 sur 5

Définir les responsabilités sur les données, les droits d'accès et le contrôle des changements dans une entreprise

Niveau: PractitionerDurée: 45 minutesCommande utilisée: A (le T-shirt)Outil: Outil de décision pour la gouvernance des données
Pour toute personne qui met en place ou utilise un dossier de commande partagé et doit savoir qui peut consulter, saisir ou modifier chaque partie de ce dossier. Le cas utilise la commande A et uniquement les chiffres approuvés du référentiel.
AcheteurNorthline Apparel
UsineDelta Garments
CommandeA — 15 000 T-shirts
TissuJersey simple, 180 GSM, Ne 30/1
FOB convenuUSD 3,20 par pièce
Valeur totale de la commandeUSD 48 000
02Ouverture

Cette page enseigne qui doit pouvoir consulter, saisir ou modifier chaque partie d'un dossier de commande partagé, et comment un changement doit y être contrôlé

Le dossier d'une commande export contient des faits commerciaux, des spécifications techniques, des chiffres de planification et des mises à jour de statut que plusieurs personnes touchent chaque semaine. Sans règle claire sur qui peut consulter un champ et qui peut le modifier, toute personne ayant accès au fichier peut modifier un prix, une quantité ou une spécification, que ce changement soit approuvé ou non. Une modification erronée faite de bonne foi se propage aussi loin qu'une modification faite par erreur.

Cette leçon vous donne une méthode de travail pour définir la responsabilité sur les données, les droits d'accès et le contrôle des changements sur un dossier de commande partagé, afin que les personnes qui ont besoin de voir une information puissent la voir, que les personnes autorisées à la modifier soient nommées, et que chaque changement suive un chemin approuvé avant de prendre effet. Sans cela, le fichier lui-même devient la partie la moins contrôlée de la commande, même quand chaque service autour de lui est bien organisé.

03Avant de commencer

Ce dont vous avez besoin, et ce que cette leçon ne couvre pas

Vous avez besoin : une compréhension de base d'un dossier de commande, d'un bon de commande et des services de l'usine. Le cours 1 du parcours 17 sur la responsabilité des données est une bonne préparation.

À la fin de cette leçon, vous pourrez :

  • expliquer la différence entre responsabilité sur les données et droit d'accès ;
  • attribuer un niveau d'autorisation à un rôle pour une partie d'un dossier de commande ;
  • distinguer un champ à consulter seulement d'un champ à modifier ;
  • décrire ce qu'une étape de contrôle des changements doit enregistrer avant un changement ;
  • reconnaître un accès devenu trop souple pour être fiable.

Non couvert ici : la configuration logicielle ou un produit ERP ou PLM précis. La leçon 5.2 couvre la piste d'audit ; cette leçon reste neutre vis-à-vis des logiciels et se concentre sur la règle métier.

04Termes clés

Mots que vous rencontrerez dans cette leçon

TermeSignification
Responsable de la donnéeLe rôle chargé de confirmer qu'une donnée métier précise est à jour et correcte.
Droit d'accèsUne autorisation qui permet à un rôle précis de consulter, saisir ou modifier une information métier précise.
Niveau d'autorisationL'ensemble précis d'actions, comme consulter, saisir ou approuver, qu'un rôle est autorisé à effectuer sur un dossier.
Contrôle des changementsLe processus convenu pour approuver, enregistrer et communiquer un changement à une information contrôlée avant qu'il ne prenne effet.
Historique des versionsL'enregistrement ordonné de chaque version sauvegardée d'un fichier ou d'un dossier, montrant ce qui a changé et quand.
05Enseignement
The rule

Chaque dossier de commande partagé a besoin d'un responsable nommé pour chaque partie, d'un droit d'accès défini pour chaque rôle, et d'une étape d'approbation avant qu'un champ contrôlé ne puisse changer

Un dossier de commande partagé n'est pas un seul bloc d'information ; c'est plusieurs groupes de champs, chacun créé ou approuvé par une partie différente de l'entreprise. Les champs commerciaux comme le prix et la quantité, les champs techniques comme la spécification et la construction, et les champs de statut comme l'avancement de la production ou de l'expédition ont chacun besoin de leur propre responsable identifié. Une fois ce responsable nommé, il décide quels rôles peuvent seulement consulter le champ et quels rôles peuvent le modifier, et chaque changement à un champ contrôlé passe par une étape d'approbation avant de prendre effet.

Sans cette structure, l'accès tend à devenir par défaut « tout le monde peut tout modifier », car c'est le réglage le plus simple à laisser en place. Cela semble pratique jusqu'au jour où quelqu'un modifie un champ qu'il n'a jamais été autorisé à contrôler.

ResponsableNomme qui consulteet qui modifieDroits d'accès par rôleConsultation seule ou modificationpour chaque groupe de champsÉtape d'approbationChaque changement d'un champcontrôlé est vérifié
Un droit d'accès n'est pas la même chose que la responsabilité sur la donnée. Le responsable décide qui reçoit quel droit ; le droit lui-même ne prend effet que lorsque quelqu'un l'applique dans le fichier ou le système partagé.
What you meet in real life

Qui doit consulter un champ, et qui doit le modifier, varie selon le groupe de champs et le modèle économique

Ce qui peut varierLes formes que vous rencontrerezPourquoi cela compte pour vous
Commande export en Make to OrderLe prix et la quantité confirmés d'un acheteur export sont fixés une fois par commande et changent rarement après confirmation ; l'accès pour les modifier est donc généralement très restreint.Une liste restreinte rend une modification non approuvée plus facile à remarquer et à retracer jusqu'à une seule personne.
Réapprovisionnement domestique en Make to StockLa prévision permanente propre d'une marque domestique est mise à jour selon un cycle routinier par une petite équipe de planification, pas par chaque personne qui la consulte.Des mises à jour fréquentes et routinières ont besoin d'un responsable aussi clair qu'une mise à jour rare, sinon le fichier dérive discrètement au fil de nombreuses petites modifications.
Commande hybride gérée par un agentUn agent travaillant sur un mélange hybride de types de commandes pour plusieurs acheteurs a souvent besoin de consulter les dossiers de plusieurs acheteurs, mais ne devrait détenir aucun droit de modification sur les champs commerciaux confirmés d'un acheteur.Une large visibilité entre acheteurs est courante dans ce rôle ; de larges droits de modification entre acheteurs sont un vrai risque si l'accès de l'agent n'est pas maintenu plus restreint que sa visibilité.
Champs de statut production et qualitéLa production rapporte ce qui a été fabriqué ; la qualité enregistre les résultats d'inspection. Chaque service ne devrait détenir de droit de modification que sur le champ de statut que son propre travail crée.Un champ modifié par quelqu'un hors du service qui a créé le fait ne peut plus être considéré comme le dossier propre de ce service.
Familles de produits différentesLes chaussettes ajoutent des champs de jauge et de renfort ; le knit-to-garment ajoute le titrage du fil et la mise en forme ; l'éponge ajoute la hauteur de bouclette et les champs de bordure ; le linge de maison ajoute des champs de composants d'ensemble.Les champs changent selon la famille de produits, mais chaque champ a toujours besoin d'un responsable nommé et d'un droit d'accès défini.
The case we follow

Mona définit les droits d'accès du dossier partagé de la commande A avant que la nouvelle ligne de couture de Delta Garments ne commence son travail

Northline Apparel a confirmé la commande A avec Delta Garments : 15 000 T-shirts, jersey simple 180 GSM, Ne 30/1, FOB convenu USD 3,20 par pièce, valeur totale de la commande USD 48 000. Mona, la merchandiseuse de l'usine, met en place le dossier de commande partagé avant que la ligne de couture ne commence à travailler dessus.

Mona ne donne pas à chaque personne qui touche la commande un accès complet en modification à chaque champ. Elle regroupe les champs du dossier par responsable : le prix et la quantité confirmés, sous la responsabilité du merchandising par rapport au bon de commande approuvé ; la spécification approuvée, sous la responsabilité de l'équipe technique ; le champ de production réelle, sous la responsabilité du superviseur de la ligne de couture ; le champ de résultat d'inspection, sous la responsabilité de la qualité. Pour chaque groupe, elle nomme les rôles qui peuvent seulement consulter et le rôle unique qui peut modifier, et elle configure le fichier partagé pour qu'un changement de prix ou de quantité exige sa propre approbation avant d'être enregistré comme valeur en vigueur.

Karim, le responsable de production, peut consulter à tout moment la quantité confirmée et la spécification approuvée, car son équipe en a besoin pour planifier la ligne. Il ne peut modifier ni l'un ni l'autre, car aucun des deux faits n'est créé par la production.

The worked number

Une modification de prix non approuvée sur la commande A montre le coût d'une étape de contrôle des changements manquante avant que quiconque ne s'en aperçoive

Supposons qu'une erreur de saisie change le FOB enregistré de la commande A, de USD 3,20 convenu à USD 3,10 par pièce dans le fichier partagé, et que le chiffre erroné soit utilisé une fois dans une vérification de coûts interne avant d'être détecté.

FOB convenu : USD 3,20 par pièce
FOB saisi par erreur : USD 3,10 par pièce
Écart par pièce : 3,20 − 3,10 = USD 0,10
Valeur affectée sur 15 000 pièces : 15 000 pièces × USD 0,10 = USD 1 500

USD 1 500 est une distorsion réelle par rapport au profit fixe propre de la commande A de USD 0,26 par pièce, soit USD 3 900 de profit total sur la commande (15 000 × 0,26). Une étape de contrôle des changements exigeant une approbation avant l'enregistrement du champ de prix aurait détecté la saisie erronée avant qu'elle n'atteigne une vérification de coûts, pour un coût qui ne dépasse pas les quelques minutes que prend l'étape d'approbation.

BIEN : accès contrôléChamp prix en consultation seule pour la plupartUne demande de changement exige l'approbationLa saisie erronée est détectée avant usageMAL : accès ouvertTout utilisateur peut écraser le champ prixAucune étape d'approbation n'existeDistorsion de USD 1 500 atteint le coût
Une étape de contrôle des changements est peu coûteuse comparée au coût d'un chiffre erroné non détecté. L'économie ne vient pas d'éviter chaque erreur, mais de détecter une erreur avant qu'elle ne soit utilisée.
The method

Définissez la responsabilité sur les données, les droits d'accès et le contrôle des changements en cinq étapes

  1. Regroupez les champs du dossier de commande selon qui crée ou approuve le fait qui les sous-tend : commercial, technique, planification, production, qualité, logistique.
  2. Nommez un responsable identifié pour chaque groupe de champs.
  3. Attribuez un niveau d'autorisation à chaque rôle qui touche le dossier : consultation seule, ou consultation et modification, pour chaque groupe de champs, jamais un « accès complet » par défaut.
  4. Exigez une étape d'approbation avant qu'un champ contrôlé ne puisse être enregistré avec une nouvelle valeur, en nommant qui doit l'approuver.
  5. Révisez la liste d'accès selon un calendrier fixe, en retirant les droits qui ne correspondent plus au rôle actuel d'une personne.
The trap

Une erreur courante est de donner à chaque membre de l'équipe un accès complet en modification pour gagner du temps de mise en place au démarrage de la commande

Ce choix semble efficace pendant la première semaine chargée d'une commande, car personne n'a à demander un droit dont il pourrait avoir besoin plus tard. Il devient coûteux la première fois qu'un changement non approuvé atteint une feuille de coûts, un plan de production ou un document d'expédition avant d'être vérifié, car il n'existe aucun moyen de savoir qui a fait le changement ni de l'avoir arrêté avant qu'il ne soit enregistré.

La meilleure règle est simple : accordez le droit d'accès le plus restreint qui permet à un rôle de faire son propre travail, et ajoutez une étape de contrôle des changements à tout champ dont la valeur erronée coûterait de l'argent ou du temps à corriger.

06En mots simples

Imaginez un dossier de commande partagé comme un classeur à plusieurs tiroirs. Un tiroir contient le prix et la quantité confirmés par l'acheteur. Un autre contient la spécification produit approuvée. Un autre contient ce que la production et la qualité ont réellement fait. Tout le monde ne devrait pas pouvoir écrire dans chaque tiroir simplement parce qu'il peut ouvrir le classeur, et écrire dans le tiroir du prix devrait exiger la signature de quelqu'un avant que le nouveau chiffre ne soit classé.

Définissez un responsable pour chaque tiroir, décidez qui peut seulement regarder et qui peut écrire, et exigez une approbation avant qu'une écriture dans un tiroir important ne soit enregistrée. Quand vous faites cela, un changement erroné ou non approuvé est détecté avant de pouvoir se propager dans le reste de la commande.

07Vérification rapide
  • La responsabilité sur les données identifie qui répond d'un fait ; un droit d'accès contrôle qui peut le consulter ou le modifier dans le dossier partagé.
  • Un niveau d'autorisation devrait être le plus restreint qui permette encore à un rôle de faire son propre travail.
  • L'accès en consultation seule est normal et utile ; ce n'est pas une forme moindre de confiance.
  • Un champ contrôlé, comme le prix ou la quantité, a besoin d'une étape d'approbation avant qu'un changement ne soit enregistré.
  • Les droits d'accès devraient être révisés selon un calendrier, pas laissés tels qu'ils ont été définis le premier jour.
  • La même règle s'applique dans toutes les familles de produits ; seuls les groupes de champs changent.
08Scénario professionnel

Une assistante de planification nouvellement arrivée tente de corriger directement le champ de quantité de la commande A dans le fichier partagé après un appel téléphonique avec l'acheteur

Une assistante de planification, ajoutée à l'équipe de Delta Garments cette semaine, reçoit un appel téléphonique de quelqu'un chez Northline Apparel qui mentionne un possible changement de quantité pour la commande A. Avant que Mona ne voie les notes de l'appel, l'assistante ouvre le fichier de commande partagé et modifie directement le champ de quantité confirmée, dans l'intention de gagner du temps.

  • Le rôle de l'assistante est défini en consultation seule sur le groupe de champs commerciaux, mais le fichier partagé n'a actuellement aucun verrou empêchant l'enregistrement.
  • Aucune confirmation écrite de la nouvelle quantité n'existe encore de la part de Northline Apparel.
  • Du tissu a déjà été demandé au stock sur la base de la quantité confirmée actuelle de 15 000 pièces.

La modification de l'assistante doit-elle être acceptée comme nouvelle quantité confirmée ? Décidez avant d'ouvrir la réponse.

Voir la décision

Non. La modification n'est pas acceptée ; le champ est rétabli à 15 000 pièces jusqu'à réception d'un changement écrit et approuvé.

1. L'étape d'approbation du groupe de champs commerciaux exige une confirmation écrite ou un avenant de Northline Apparel, et non une simple mention verbale lors d'un appel téléphonique, avant que la quantité confirmée ne puisse changer. 2. Le niveau d'autorisation de l'assistante est en consultation seule sur ce groupe de champs. Une lacune dans le verrouillage du fichier a permis l'enregistrement, mais l'assistante n'a jamais été le rôle responsable de ce champ. 3. Le tissu déjà demandé pour 15 000 pièces serait erroné si le chiffre non confirmé avait été accepté, donc rétablir la valeur approuvée évite une correction ultérieure plus importante.

Le coût d'accepter la modification non approuvée ne se limite pas au risque d'une demande de tissu erronée ; il tient à ce que le dossier partagé afficherait un chiffre que personne ne peut réellement prouver, ce qui est pire que d'afficher le dernier chiffre approuvé en attendant que le changement réel soit confirmé par écrit.

09Ce que ça coûte

Un contrôle d'accès manquant transforme un raccourci pratique en un coût qui atterrit ailleurs dans la commande

La valeur totale fixe de la commande A se calcule directement à partir de sa quantité et de son prix convenu :

15 000 pièces × USD 3,20 par pièce = USD 48 000 valeur totale FOB

Un changement non approuvé sur un champ contrôlé détruit rarement la valeur totale de la commande d'un coup. Son coût réel est plus petit et plus facile à manquer : une quantité de tissu erronée demandée, une feuille de coûts construite sur un prix erroné, ou un plan de production construit sur une quantité non confirmée. Chacun de ces cas peut coûter des heures de reprise ou une réelle différence en trésorerie, comme les USD 1 500 montrés plus haut à partir des propres chiffres fixes de la commande A, bien avant que quiconque ne remarque la lacune d'accès initiale qui l'a permis.

Le point le moins coûteux pour prévenir ce coût est le réglage d'accès lui-même : un niveau d'autorisation restreint et une étape d'approbation exigée, définis une fois, avant que le dossier de commande partagé ne soit ouvert à l'équipe élargie.

10Modèle de travail

Outil de décision pour la gouvernance des données : enregistrer les groupes de champs, les responsables, les droits d'accès et les étapes de contrôle des changements

Utilisez le classeur Outil de décision pour la gouvernance des données du cours T17-C05. Dans la feuille Accès et responsabilité, listez chaque groupe de champs, son responsable, les rôles qui peuvent le consulter, ceux qui peuvent le modifier, et si un changement doit être approuvé. Commencez par la commande A, puis répétez l'exercice pour un dossier que vous utilisez au travail.

[Télécharger l'outil de décision pour la gouvernance des données](../../templates/T17-C05-data-governance-decision-tool.xlsx)

Télécharger Outil de décision pour la gouvernance des données (Excel)

11Vérifiez-vous

1. Pourquoi Mona donne-t-elle à Karim un accès en consultation seule sur la quantité confirmée et la spécification approuvée de la commande A, au lieu d'un accès complet en modification ?

2. La commande B (3 000 jeans, FOB cible convenu USD 9,80 par pièce) est saisie dans un fichier partagé avec une erreur de saisie de USD 9,70. Avant que quiconque ne la corrige, le chiffre erroné est utilisé une fois dans une vérification de coûts interne. Quelle est la valeur affectée sur l'ensemble de la commande ?

12Glossaire
FRENARTRSignification
Responsable de la donnéeData ownerمسؤول البياناتVeri sorumlusuLe rôle chargé de confirmer qu'une donnée métier précise est à jour et correcte.
Droit d'accèsAccess rightحق الوصولErişim hakkıUne autorisation qui permet à un rôle précis de consulter, saisir ou modifier une information métier précise.
Niveau d'autorisationPermission levelمستوى الصلاحيةYetki seviyesiL'ensemble précis d'actions, comme consulter, saisir ou approuver, qu'un rôle est autorisé à effectuer sur un dossier.
Contrôle des changementsChange controlضبط التغييرDeğişiklik kontrolüLe processus convenu pour approuver, enregistrer et communiquer un changement à une information contrôlée avant qu'il ne prenne effet.
Historique des versionsVersion historyسجل الإصداراتSürüm geçmişiL'enregistrement ordonné de chaque version sauvegardée d'un fichier ou d'un dossier, montrant ce qui a changé et quand.
13Suivant

Leçon 5.2 : Utiliser les autorisations et une piste d'audit pour savoir qui a changé quoi et quand

Vous apprendrez ensuite comment un niveau d'autorisation et une piste d'audit fonctionnent ensemble pour qu'un acheteur et une usine puissent tous deux faire confiance à qui a modifié un dossier partagé, et quand. Retour à la carte du cours

14Échelle

Reconnaître Nommez les groupes de champs d'un dossier de commande partagé et leurs responsables identifiés.
Relier Voyez comment un niveau d'autorisation restreint soutient la responsabilité du responsable sur un champ.
Comparer Distinguez un rôle qui peut consulter un champ d'un rôle qui peut le modifier.
Décider Choisissez si une modification faite sans étape d'approbation doit être acceptée comme nouvelle valeur confirmée.