动作走审批

查询和写回，是两回事

数字员工做的事分两类。一类是查询：查资料、核对单据、整理报表，看完不改变任何东西。另一类是写回：把结果写进业务系统、对外发出邮件、改动一条正式记录。

为什么要分开？查询错了，最多是一个答案不准，核对就能发现；写回错了，错误会进到系统里、发到客户那里，有时收不回来。查询也有边界：它只查岗位允许看的资料，而且谁看了什么同样有记录。

企业接入业务系统时也是这个顺序：先只读；写回动作随着具体场景一个个开启，每一个写回都带审批位和操作记录。所以刚开始用时，数字员工多半只查不改，这是有意的安排。

哪些动作一定要人批

下面四类动作风险最高，一旦做错往往收不回来。无论数字员工多熟练，它们都要由人来批。

这几类动作，数字员工只能发起申请，不能自己执行；它也不能批准自己的申请。批准权始终在被授权的人手里。

这条线对人也一样：一位新同事再能干，付款、签合同、对外承诺也要走审批。数字员工守的是和同岗位的人同一套规矩。

轮到你批准的时候

审批不是走过场，也不是替数字员工背书。批之前，看三件事：

1. 它要做什么

   发给谁、改哪一条记录、涉及多少金额。

2. 依据是什么

   看它附上的出处：按哪份制度、哪张单据得出这个结果。

3. 收不收得回

   发出去的邮件、付出去的钱都收不回来。越难撤回，越要看仔细。

看完再决定。没问题就批准；有问题就退回，并写清楚错在哪里。退回的理由不会白写，它会成为训练这位数字员工的材料。批准之后，你的名字会和这次动作一起记下来，所以只批你看明白了的东西。

准备交给数字员工，拍板留给人。

出了问题怎么办

每一步都有操作记录：谁发起、谁批准、依据哪份资料。出了问题，能追溯到具体哪一步，不靠回忆。这些记录也在保护批准的人：当时看到的是什么、依据是什么，都查得到，不必事后自证。

每位数字员工都有一位负责人，负责人随时可以让它立即停下来。发现它在做不该做的事，第一时间告诉它的负责人。停下之后，此前的记录不会消失，该查的都还查得到。