Sara, l'acheteuse chez Northline Apparel, ne travaille pas dans les propres systèmes de Delta Garments, mais elle dépend de l'exactitude du dossier de commande partagé de l'usine : la date d'expédition, la révision de spécification approuvée, et le statut de production qu'elle rapporte à sa propre direction. Si ce dossier peut être modifié par n'importe qui, à tout moment, sans aucune trace de qui a fait le changement, Sara n'a aucun moyen de savoir si le chiffre qu'elle regarde est bien celui que les deux parties ont réellement convenu.
Cette leçon complète les droits d'accès de la leçon 5.1 en ajoutant la seconde moitié du contrôle : une piste d'audit qui enregistre qui a modifié un champ, ce qu'il a changé et vers quoi, et quand, afin qu'un changement puisse toujours être vérifié plus tard. Sans cet enregistrement, même un système d'autorisations bien conçu ne peut pas répondre à la question la plus basique de l'acheteur après un désaccord : qui a réellement fait un changement donné, et avec quelle autorité.
Vous avez besoin : de la leçon 5.1 sur la définition des responsabilités et des droits d'accès, plus une compréhension de base d'un dossier de commande partagé et d'un bon de commande.
À la fin de cette leçon, vous pourrez :
Non couvert ici : la configuration logicielle ou un produit ERP ou PLM précis. La leçon 5.1 couvre la mise en place des droits d'accès contre lesquels une piste d'audit enregistre ensuite les changements ; cette leçon reste neutre vis-à-vis des logiciels et se concentre sur la règle métier.
| Terme | Signification |
|---|---|
| Niveau d'autorisation | L'ensemble précis d'actions, comme consulter, saisir ou approuver, qu'un rôle est autorisé à effectuer sur un dossier. |
| Piste d'audit | Un enregistrement de qui a fait quoi et quand, conservé afin qu'une décision ou un changement puisse être vérifié plus tard. |
| Journal des modifications | Une liste horodatée de chaque changement apporté à un dossier, qui l'a fait et quand. |
| Historique des versions | L'enregistrement ordonné de chaque version sauvegardée d'un fichier ou d'un dossier, montrant ce qui a changé et quand. |
| Droit d'accès | Une autorisation qui permet à un rôle précis de consulter, saisir ou modifier une information métier précise. |
Un niveau d'autorisation décide qui est autorisé à modifier un champ. Une piste d'audit enregistre ce qui s'est réellement passé chaque fois que quelqu'un a utilisé cette autorisation. Les deux fonctionnent ensemble : l'autorisation empêche la plupart des changements non autorisés avant qu'ils ne se produisent, et la piste d'audit prouve, après coup, exactement ce qui a changé, qui l'a changé et quand, pour les changements qui ont bien eu lieu.
Sans piste d'audit, un système d'autorisations peut encore échouer silencieusement. Une personne disposant d'un droit de modification légitime peut commettre une erreur, et personne en aval ne peut dire si le chiffre du jour est l'original, un chiffre corrigé, ou un chiffre non approuvé, faute d'un enregistrement reliant la valeur actuelle à son historique.
| Ce qui peut varier | Les formes que vous rencontrerez | Pourquoi cela compte pour vous |
|---|---|---|
| Commande export en Make to Order | Un acheteur export et une usine dans des pays différents partagent un dossier de commande mais chacun travaille depuis sa propre copie ou sa propre vue. | Aucune partie ne peut voir le fichier interne propre de l'autre en cours de modification, donc la piste d'audit est la seule preuve partagée de ce qui a changé et quand. |
| Commande domestique en Make to Stock | La prévision permanente propre d'une marque domestique est mise à jour souvent par une petite équipe interne dans un seul bâtiment. | Même dans un seul bâtiment, une piste d'audit compte toujours, car une mise à jour fréquente et routinière est exactement le type de changement qui devient difficile à tracer sans elle. |
| Commande hybride gérée par un agent | Un agent relayant un changement entre une usine et un acheteur sur un mélange hybride de types de commandes a besoin de la piste d'audit pour montrer que le changement vient bien du côté de l'acheteur, pas du jugement propre de l'agent. | Sans piste, une usine ne peut pas savoir si un agent transmet une instruction réelle de l'acheteur ou agit de sa propre initiative. |
| Une correction réelle face à un changement inexpliqué | Une correction d'une faute de frappe ressemble exactement à un changement non autorisé à moins que l'entrée n'indique une raison et un approbateur. | Une piste d'audit sans champ de raison montre déjà ce qui a changé, mais un champ de raison permet à un vérificateur de juger la légitimité du changement sans avoir à interroger tout le monde. |
| Familles de produits différentes | Les chaussettes, le knit-to-garment, l'éponge et le linge de maison ont chacun leurs propres champs contrôlés, mais chacun a besoin de la même entrée de piste d'audit quand un champ contrôlé change. | Les champs diffèrent ; le besoin de tracer qui a changé quoi et quand ne diffère pas. |
Northline Apparel et Delta Garments travaillent sur la commande A : 15 000 T-shirts, FOB convenu USD 3,20 par pièce, semaine d'expédition requise 16. Sara se connecte au dossier de commande partagé et voit que la date d'expédition est passée de la semaine 16 à la semaine 17. Elle n'a pas demandé ce changement et doit savoir s'il est légitime avant de mettre à jour son propre plan de livraison au détail.
Sara n'a pas besoin d'un accès en modification au dossier interne de Delta Garments pour vérifier cela ; elle a seulement besoin de lire la piste d'audit. L'entrée montre le champ modifié, l'ancienne valeur (semaine 16), la nouvelle valeur (semaine 17), qui a fait le changement (Karim, responsable de production), la date, et la raison enregistrée : un retard de livraison de tissu confirmé par Rowad Knits. Comme le rôle de Karim a le droit d'accès pour modifier le champ du calendrier de production, et que le changement est entièrement enregistré, Sara peut accepter la nouvelle date avec une raison claire à rapporter à sa propre équipe, plutôt que de simplement voir un chiffre différent sans explication.
Si la piste d'audit n'avait montré aucune entrée pour ce champ, ou une entrée sans nom et sans raison, Sara aurait dû s'arrêter et interroger le changement avant de lui faire confiance, car un changement inexpliqué dans un dossier partagé n'est pas la même chose qu'un changement corrigé.
The worked numberLe calendrier fixe de 16 semaines de la commande A alloue 4 semaines à l'expédition après que la production et l'inspection sont terminées. Si la date d'expédition passe réellement de la semaine 16 à la semaine 17 à cause d'un retard de tissu confirmé d'1 semaine, et que cela est enregistré et accepté, les deux parties planifient autour de la nouvelle date. Si le même retard d'1 semaine se produit mais n'est jamais enregistré nulle part où Sara peut le voir, elle ne le découvrira peut-être que lorsque les marchandises n'arriveront pas comme prévu.
Un retard d'1 semaine face à la valeur totale de la commande A de USD 48 000 (15 000 × USD 3,20) n'est pas en soi un coût dans ce calcul ; le coût est ce qu'un retard d'1 semaine non enregistré fait ensuite en aval : un créneau de livraison au détail manqué, une décision de fret aérien non planifiée, ou une démarque tardive dans la saison de vente, rien de tout cela n'étant planifiable par Sara si elle n'apprend le retard qu'après qu'il s'est déjà produit.
Cette habitude fonctionne bien jusqu'au jour où un champ montre une valeur dont aucune des deux parties ne se souvient avoir convenu. Sans piste d'audit, il n'y a aucun moyen de savoir si la valeur a été corrigée, changée par erreur, ou changée par quelqu'un sans le droit de le faire, et les deux parties finissent par se disputer sur quel souvenir de la conversation est correct au lieu de vérifier un fait enregistré.
La meilleure règle est simple : traitez la piste d'audit, pas seulement la valeur actuelle, comme le véritable enregistrement de ce qui est arrivé à un champ partagé, et vérifiez-la chaque fois qu'un chiffre change sans une explication que vous connaissez déjà.
Un niveau d'autorisation est comme une règle sur qui a le droit d'écrire dans un carnet partagé. Une piste d'audit est comme un tampon à côté de chaque entrée, montrant de quelle écriture il s'agit et quand elle a été écrite. La règle seule vous dit qui a le droit d'écrire ; le tampon vous dit ce qu'il a réellement écrit et quand il l'a écrit.
Quand vous voyez un chiffre changer dans un dossier partagé, n'acceptez pas simplement le nouveau chiffre parce qu'il est affiché à l'écran. Cherchez son tampon : qui l'a changé, à partir de quoi, et pourquoi. Si le tampon manque, traitez le changement comme non confirmé jusqu'à ce que quelqu'un puisse l'expliquer clairement.
En préparant sa propre vérification de coûts, Sara ouvre le dossier de commande partagé de la commande A et remarque que le champ FOB montre USD 3,15 au lieu du USD 3,20 convenu. Elle vérifie la piste d'audit du champ prix et ne trouve aucune entrée enregistrant un changement : l'historique du champ montre seulement la valeur confirmée d'origine de USD 3,20.
Sara devrait-elle traiter USD 3,15 comme le nouveau prix convenu pour sa vérification de coûts ? Décidez avant d'ouvrir la réponse.
Non. Sara traite USD 3,20 comme le prix confirmé actuel et signale l'écart à Delta Garments avant d'utiliser l'un ou l'autre chiffre.
1. La piste d'audit est la preuve d'un changement légitime, et elle n'en montre aucune pour ce champ. Un champ montrant une valeur différente sans entrée de piste d'audit n'est pas la preuve d'un vrai changement de prix ; c'est la preuve d'un problème de données à examiner. 2. Aucun avenant écrit n'existe, et le merchandising est le seul rôle autorisé à modifier ce champ, donc il n'existe aucun chemin approuvé par lequel USD 3,15 pourrait être le nouveau prix confirmé. 3. Utiliser USD 3,15 dans une vérification de coûts intégrerait un chiffre non vérifié dans la propre planification commerciale de Sara, une erreur plus grande à défaire plus tard que de s'arrêter maintenant pour demander à Delta Garments d'expliquer l'écart.
La piste d'audit transforme « quel chiffre dois-je croire » en une question vérifiable plutôt qu'une devinette : s'il n'existe aucun changement enregistré et approuvé, la dernière valeur confirmée reste en vigueur jusqu'à preuve du contraire.
Le profit fixe de la commande A est de USD 0,26 par pièce, soit USD 3 900 au total sur la commande (15 000 × 0,26).
Un seul changement de champ non traçable efface rarement ce profit à lui seul. Son coût réel est le temps et la confiance : des heures passées par les deux parties à essayer de reconstituer ce qui s'est passé à partir de la mémoire et des fils d'e-mails, une décision retardée pendant que l'écart est examiné, et un niveau de confiance affaibli dans le dossier partagé lui-même, ce qui rend ensuite chaque futur chiffre de ce dossier plus lent à utiliser. Une piste d'audit transforme cette enquête d'un exercice de mémoire en une vérification de deux minutes d'un fait enregistré.
Utilisez le classeur Outil de décision pour la gouvernance des données du cours T17-C05. Dans la feuille Journal des modifications, enregistrez chaque changement : la date, le champ, l'ancienne et la nouvelle valeur, qui l'a modifié et qui l'a approuvé. Utilisez-la pour vérifier la date d'expédition et le prix de la commande A, puis appliquez la même feuille à un dossier que vous utilisez avec un acheteur ou un fournisseur.
[Télécharger l'outil de décision pour la gouvernance des données](../../templates/T17-C05-data-governance-decision-tool.xlsx)
Télécharger Outil de décision pour la gouvernance des données (Excel)
1. Pourquoi Sara accepte-t-elle le changement de date d'expédition de la commande A de la semaine 16 à la semaine 17, mais pas le champ FOB montrant USD 3,15 ?
2. La commande B (3 000 jeans, semaine d'expédition requise 22) montre une entrée de piste d'audit : champ « semaine d'expédition », ancienne valeur 22, nouvelle valeur 23, modifié par « Karim, responsable de production », raison « retard de lavage confirmé par Cairo Wash Works ». Que devrait conclure un acheteur examinant cette entrée ?
| FR | EN | AR | TR | Signification |
|---|---|---|---|---|
| Niveau d'autorisation | Permission level | مستوى الصلاحية | Yetki seviyesi | L'ensemble précis d'actions, comme consulter, saisir ou approuver, qu'un rôle est autorisé à effectuer sur un dossier. |
| Piste d'audit | Audit trail | سجل التدقيق | Denetim izi | Un enregistrement de qui a fait quoi et quand, conservé afin qu'une décision ou un changement puisse être vérifié plus tard. |
| Journal des modifications | Change log | سجل التغييرات | Değişiklik kaydı | Une liste horodatée de chaque changement apporté à un dossier, qui l'a fait et quand. |
| Historique des versions | Version history | سجل الإصدارات | Sürüm geçmişi | L'enregistrement ordonné de chaque version sauvegardée d'un fichier ou d'un dossier, montrant ce qui a changé et quand. |
| Droit d'accès | Access right | حق الوصول | Erişim hakkı | Une autorisation qui permet à un rôle précis de consulter, saisir ou modifier une information métier précise. |
Vous apprendrez ensuite à reconnaître les signes qu'une feuille de calcul a dépassé ses propres contrôles, avec le carnet de commandes croissant d'un programme de stock domestique comme cas. Retour à la carte du cours