采购与共享账户

采购账户必须以组织可接管为前提，不能把个人邮箱、个人付款方式或共享密码作为长期唯一通道。

账户基线

• 使用组织控制的邮箱注册；
• 至少两名受控管理员；
• 启用 MFA 并记录恢复方式；
• 通过角色或席位授权，不多人共用密码；
• 离职和角色变化时及时交接与撤权。

供应商台账

每项采购记录用途、席位、权限、付款方式、币种、续费日、发票能力、数据位置、许可限制和退出负责人。技术与数据维度从供应商选择获取。

审批与复核

采购前说明必要性、替代方案、完整成本和合同主体。定期检查闲置席位、费用异常、条款变化与数据迁移能力，并把付款和凭证纳入最小财务闭环。