第3章：角色与职责矩阵设计 —— 角色定义、职责分配、RACI 矩阵模板

3.1 适用场景

角色与职责矩阵（RACI）用于权限映射重构中明确谁执行、谁审批、谁支持、谁被告知。本章适用于以下场景：

• 新业务流程上线前，需定义岗位与权限的对应关系。
• 现有权限映射混乱，出现“多头审批”或“无人负责”现象。
• 跨部门协作中，权限边界模糊导致流程阻塞。
• 合规审计要求提供清晰的职责分配记录。

3.2 前置条件

• 已完成流程活动清单（第2章输出物）。
• 已梳理组织架构与岗位列表（含外包、临时角色）。
• 已识别权限对象（系统、数据、功能、物理设备）。
• 获得业务负责人与IT安全代表的授权支持。

3.3 操作步骤

1. 列出流程活动：从流程SOP中提取所有需要权限控制的活动节点。
2. 识别参与角色：每个活动标注可能涉及的岗位（执行者、审核者、协作者、知情者）。
3. 应用RACI规则：
   • R（Responsible）：负责执行，对交付物负责。
   • A（Accountable）：最终审批，对结果承担最终责任。
   • C（Consulted）：提供意见或专业知识。
   • I（Informed）：仅需被告知结果。
4. 填充矩阵：使用下方模板，每个活动-角色交叉格只能填一个R/A/C/I。
5. 冲突检查：每个活动必须有且仅有一个A；R和A不能是同一人（建议）。
6. 评审与签字：由项目经理、业务主管、安全官会签。

3.4 输入输出物

3.5 责任边界

• 流程Owner：确保RACI矩阵覆盖所有关键活动，并组织评审。
• 业务分析员：负责填写初稿，协调跨部门沟通。
• IT安全代表：审查矩阵是否符合最小权限原则与合规要求。
• 角色本人：确认自身承担的R/A/C/I职责，并反馈实际可行性。

3.6 记录材料

归档以下材料至流程知识库：

• RACI矩阵Excel文件（含版本号、日期、修订原因）。
• 评审会议纪要（参会人、决议、待办项）。
• 签字确认页（电子签或纸质扫描件）。

3.7 异常处理

3.8 验收标准

• 每个活动节点均被分配且仅分配一个A。
• 所有角色名称与组织架构岗位一一对应，无“虚位”角色。
• 矩阵中R/A/C/I无冲突（例如同一人同时为某活动的R和A，需备注解释）。
• 矩阵已通过业务、安全、合规三方评审签字。
• 矩阵版本控制合规，可追溯历次变更。

3.9 RACI 矩阵模板

直接复制以下结构至表格工具（Excel/Google Sheets）使用：