企业规模一大，用印就从“行政盖个章”变成跨部门流程：业务发起、法务审核、财务确认、行政执行、档案归档。电子印章把物理动作变成系统操作，效率提高的同时，也让权限设计变得更重要。谁能发起、谁能批准、谁能执行、谁能查看记录，必须有清晰边界。
本文讨论多部门用印审批的管理框架，不构成法律意见。企业应结合自身组织结构和授权制度调整。更多电子印章内容可参考本站Qseal 电子印章栏目。
一、四个角色分开
申请人负责发起用印请求，提交文件、业务背景和对方信息；审批人负责判断业务真实性和风险；执行人负责连接介质、完成盖章和验签；审计人负责抽查记录和文件。四个角色可以由不同岗位承担，也可以在小团队中兼任，但高风险文件应避免一人包办。
角色分开的目的不是增加流程，而是让每个动作有责任人。出现争议时，能够回答“谁申请、谁批准、谁盖章、谁保管介质”。
二、权限矩阵怎么设计
| 文件类型 | 申请人 | 审批人 | 执行人 | 归档 |
|---|---|---|---|---|
| 内部证明 | 业务部门 | 部门负责人 | 行政 | 行政 |
| 供应商合同 | 采购 | 采购负责人 + 法务 | 行政 | 合同管理 |
| 投标授权书 | 投标团队 | 业务负责人 + 法务 | 行政 | 投标团队 |
| 对外承诺函 | 业务部门 | 分管领导 + 法务 | 行政 | 法务 |
矩阵应写清金额、文件类型、对方主体和例外处理。不要用“重要文件”这类模糊描述，否则审批人会不断请示。例外事项由指定负责人书面确认，不能口头放行。
三、申请信息要完整
- 文件名称、版本、页数和哈希。
- 用印类型：公章、合同章、投标专用章等。
- 对方主体、合同金额和业务背景。
- 用印位置和份数。
- 期望完成时间。
- 附件清单和审批记录。
信息不完整的申请应退回，而不是由执行人“看着办”。执行人只负责按批准的文件盖章，不负责判断业务合理性。若发现文件内容与审批不一致，停止操作并退回申请人。
四、审计链怎么留
每次用印生成一条记录，包含申请编号、文件哈希、审批人、执行人、证书序列号、盖章时间、时间戳和验签结果。记录与文件关联保存，不能只留在聊天工具或邮件里。
审计人按季度抽查，重点看异常时间、异常文件类型、频繁操作和离职人员权限。发现异常时，保留原始记录，按制度调查，不要直接删除或修改日志。
五、常见失控场景
介质共用：多个部门共用一枚印章介质，无法确认实际操作人。应按业务线或至少按角色分配。
审批后换文件：审批的是 A 文件，盖章的是 B 文件。用哈希绑定审批文件和盖章文件，可以避免调包。
离职未回收：持有人离职后仍能使用介质。离职流程应包含介质归还、权限回收和台账更新。
紧急绕过：以“客户等着”为由跳过审批。设置紧急流程，但要求事后补批和说明，不能让绕过成为常态。
六、系统与工具配合
OA、合同系统和电子印章工具应尽量打通，减少重复录入。若无法打通，至少用统一编号关联申请、审批、盖章和归档。工具应支持按角色授权、操作日志导出和证书到期提醒。
不要把签名密码写在共享文档里，也不要把介质长期插在公共电脑上。技术控制与制度约束结合，才能降低内部风险。
工具日志应支持按申请编号、文件哈希、操作人和时间检索。审计人员不需要访问私钥，也能核对“审批文件”和“盖章文件”是否一致。若系统只能导出图片或 PDF 报表，至少保留原始日志文件，避免后续无法检索。
对跨系统流程，设置一个统一编号，从申请到归档都用同一编号关联。编号规则应简单、可读、不包含敏感信息。这样即使 OA、合同系统和印章工具没有完全打通，也能通过编号还原流程。离职交接时，按编号清单逐项核对未结事项。
此外，建议把“谁有权查看用印记录”写进权限矩阵。业务部门可以查看本部门申请，行政可以查看执行记录，审计可以查看全量日志，其他人员按需授权。查看权限过大，同样会带来信息泄露和内部舞弊风险。
七、培训与复盘
新员工培训应包含用印流程、文件准备和常见退回原因。每季度复盘一次退回率、平均耗时和异常记录，优化矩阵和模板。对高频错误，制作一页操作提示，放在申请入口。
SSLDUN 自 2017 年起通过合同方式获得 Certum 相关产品授权，可协助企业了解 Qseal 电子印章的申请条件和使用方式。证书签发与文件效力由 CA 和适用法律决定。权限矩阵和审计链做好，电子印章才能在多部门协作中既高效又可追责。
八、常见问题
问：小团队也需要四个角色吗？
答：可以合并，但至少保留申请、执行和抽查三项记录，避免完全无痕。
问：审批人可以是业务负责人吗？
答：可以，但高风险文件应增加法务或分管领导审批，具体按权限矩阵执行。
问：电子印章记录需要保存多久？
答：与对应合同或文件的档案保存期限一致，重要文件建议长期保存验签证据。