환불·발주·계약·게시 권한 승인표

먼저 결론

• 요청·검토·최종승인·실행을 역할로 나눕니다.
• 금액뿐 아니라 개인정보·공개·계약기간을 봅니다.
• 대리승인과 긴급예외는 사전에 정합니다.
• 승인과 실행 증거를 따로 남깁니다.

이 표는 한의원이 정하는 내부 권장 통제이며 법정 환불·계약 금액 한도가 아닙니다. 의료적 판단, 의료광고 심의, 개인정보 공개와 계약 법률해석은 표만으로 대신하지 않습니다.

시작 전 준비

NIST SP 800-53을 클릭해 직무분리와 최소권한의 공식 개념을 봅니다. NIST SP 800-128을 클릭해 변경 요청·승인·기록 흐름을 확인합니다. 개인정보위 안전조치 안내를 클릭해 접근권한 범위를 확인합니다.

단계별 처리

1. 승인할 행동을 실제 장면으로 모읍니다

최근 환불·발주·계약·게시 사례를 금액, 환자 영향, 개인정보, 공개범위, 계약기간으로 나눕니다. ‘중요하면 원장’처럼 쓰지 않고 어떤 조건에서 누구에게 넘길지 적습니다.

2. 네 역할과 한도를 정합니다

요청자는 사유와 원본을 모으고, 검토자는 사실·예산·규제를 확인하며, 최종승인자는 진행·보류를 결정하고, 실행자는 시스템에 반영합니다. 작은 조직에서 한 사람이 여러 역할을 맡더라도 고위험 행동은 독립 확인이나 사후 표본검토를 둡니다.

3. 부재·긴급·전문가 이관을 붙입니다

대리승인자, 사용할 수 있는 기간과 한도, 긴급예외의 사후승인 시점을 정합니다. 의료적 판단·분쟁·개인정보 공개·의료광고·장기계약은 지정 전문가 또는 책임자에게 이관합니다. 정상이라면 부재 상황에서도 승인자가 누구인지 한 행에서 보입니다.

4. 실행 증거와 권한을 대조합니다

승인 메시지만 보관하지 않고 환불 결과, 발주·입고, 서명 계약, 공개 화면을 연결합니다. 실제 결제·계약·게시 계정 권한이 승인표와 맞는지 분기별로 확인합니다. 퇴사·역할변경 때 권한 회수일을 기록합니다.

상황별 중단 기준

• 승인자와 실행자가 불명확하면 작업을 시작하지 않습니다.
• 금액 한도 안이어도 개인정보·의료광고·법률 위험이 있으면 이관합니다.
• 대리승인 기간과 범위를 벗어나면 원 승인자를 기다립니다.
• 승인 증거와 실제 실행값이 다르면 다음 유사 업무를 중단하고 대조합니다.
• 계정 권한이 표보다 넓으면 권한을 줄이거나 표를 재승인합니다.

완료했는지 확인

• 행동별 요청·검토·최종승인·실행 역할을 정했습니다.
• 금액·개인정보·공개·기간별 이관선을 적었습니다.
• 대리승인·긴급예외·전문가 이관을 정했습니다.
• 승인 증거와 실행 결과를 연결했습니다.
• 실제 계정 권한과 회수일을 대조했습니다.
• 정상이라면 직원이 사례 하나를 보고 누구에게 무엇을 요청할지 설명할 수 있습니다.

완료는 서명된 표가 있는 상태가 아니라 실제 권한과 실행 증거가 표와 일치하고 부재·예외 상황을 시험한 상태입니다. 한도와 역할 시험은 implementation gate입니다.