知识访问权限检查记录表用于把“谁在什么范围内能访问哪份知识、依据是什么、检查结果如何、问题是否整改”留成可复核的记录。表格按一条检查项一行组织，分为检查项、证据材料、复核结论、整改与复查四段；检查记录和整改项也可以在ONES中作为工作项跟踪，便于责任人和期限落到具体条目上。
要点总览（TL;DR）
- 记录表按“一条检查项一行”组织，分为检查项、证据材料、复核结论、整改与复查四段，缺一段就难以支撑追溯。
- 核心字段包括检查编号、知识对象类型与路径、对象负责人、权限范围、授权对象、检查方式、检查结果、风险等级、检查人及日期。
- 证据材料以可复核为原则：权限配置截图或导出清单、授权审批记录、共享链接与外部协作记录、访问日志抽样、离职转岗权限回收记录，均需标注获取时间与获取人。
- 复核结论只判定本次检查是否通过；整改责任人、期限、复查结果和关闭状态单独记录，形成闭环。
- 字段可按团队规模裁剪，但检查编号、对象路径、权限范围、检查结果、证据获取人和复核结论不得删除；模板需标注版本号与归档位置。
可复制空白模板：知识访问权限检查记录表
下面这张表可以直接复制到文档或表格工具中使用。主表按“一条检查项一行”填写，证据材料、复核结论、整改与复查分别用独立区域记录，避免把判断、证据和后续动作混在同一格中。
主表：检查项与结果
| 检查编号 | 知识对象类型 | 知识对象名称/路径 | 对象负责人 | 权限范围 | 授权对象 | 检查方式 | 检查结果 | 风险等级 | 检查人 | 检查日期 |
|---|---|---|---|---|---|---|---|---|---|---|
证据材料清单区
| 检查编号 | 证据类型 | 证据名称/文件编号 | 获取方式 | 获取时间 | 获取人 | 存放位置 | 备注 |
|---|---|---|---|---|---|---|---|
复核结论区
| 检查编号 | 复核人 | 复核日期 | 复核结论 | 结论说明 | 复核人签字 |
|---|---|---|---|---|---|
| 通过 / 有条件通过 / 不通过 | |||||
整改与复查追踪区
| 检查编号 | 问题描述 | 整改责任人 | 整改期限 | 整改措施 | 整改完成日期 | 复查人 | 复查日期 | 复查结果 | 关闭状态 |
|---|---|---|---|---|---|---|---|---|---|
| 未关闭 / 已关闭 | |||||||||
字段说明：每个字段记录什么、怎么填
同一张表由不同人填写时，最容易出现口径差异的是“权限范围”和“检查结果”。前者要写清授权边界，后者要写清判定依据，不能只写“正常”或“有问题”。下表给出各字段的填写口径。
| 字段 | 含义 | 填写口径 |
|---|---|---|
| 检查编号 | 本次检查项的唯一标识 | 建议采用“年份-批次-序号”，如2025-03-001，同一批次内不重复 |
| 知识对象类型 | 被检查的知识载体类别 | 填写知识库、空间、文档、目录之一，与团队实际使用的对象层级一致 |
| 知识对象名称/路径 | 定位到具体对象 | 写完整路径或名称，同名对象需补充上级目录，保证他人可按路径找到 |
| 对象负责人 | 对该知识对象内容和权限负责的人 | 填写姓名与角色，不写部门代称；负责人变更时同步更新 |
| 权限范围 | 本次检查覆盖的权限边界 | 写明可读、可编辑、可导出、可分享等具体权限项，以及适用的页面或目录范围 |
| 授权对象 | 被授予权限的人员或群体 | 写角色、用户组或具体人员，外部协作方需标注“外部” |
| 检查方式 | 获取检查结论的手段 | 填写权限配置核对、导出清单比对、日志抽样、访谈确认等，可多选并注明抽样数量 |
| 检查结果 | 本次检查的判定 | 填写符合、不符合、部分符合；不符合项需在问题描述中写明差异 |
| 风险等级 | 问题可能造成的影响程度 | 按团队既定分级填写高、中、低，并简述理由，如“外部可编辑核心文档” |
| 检查人/检查日期 | 执行检查的责任人与时间 | 填写实际执行人和完成日期，不填计划日期 |
| 证据类型 | 证据材料的类别 | 填写权限配置截图、导出清单、审批记录、共享链接记录、访问日志抽样、权限回收记录等 |
| 证据名称/文件编号 | 证据的可检索标识 | 截图写页面名称与截取范围，导出文件写文件名与版本，日志写抽样时间段 |
| 获取方式与获取人 | 证据来源与责任人 | 写明系统导出、截图、审批系统调取或人工提供，获取人对证据真实性负责 |
| 复核结论 | 复核人对本次检查的判定 | 填写通过、有条件通过、不通过；有条件通过需写明附加条件 |
| 整改责任人/期限 | 问题整改的承担人与完成时间 | 责任人写到具体人员，期限写到日期，不用“尽快”等模糊表述 |
| 复查结果/关闭状态 | 整改后的验证结论 | 复查人独立于整改人，复查结果写“已整改”“未整改”“部分整改”，关闭状态与复查结论一致 |
必填与选填：哪些字段缺失会导致记录不可用
必填字段决定这条记录能否被他人复核和追溯。缺少任一必填项，该条记录应退回补充，不能进入复核结论环节。选填字段用于补充背景，缺失时在备注中说明即可。
必填字段清单
- 检查编号、知识对象类型、知识对象名称/路径、对象负责人
- 权限范围、授权对象、检查方式、检查结果、检查人、检查日期
- 证据类型、证据名称/文件编号、获取时间、获取人
- 复核人、复核日期、复核结论
- 存在不符合项时：问题描述、整改责任人、整改期限
选填字段清单
- 风险等级：小范围例行检查可先不填，发现异常时补填
- 证据存放位置、备注：用于补充说明，不影响结论成立
- 复核人签字：电子流程中可由审批记录替代
- 整改措施、整改完成日期：整改启动后补填
- 复查人、复查日期、复查结果、关闭状态：进入复查阶段后填写
必填缺失时的处理规则
检查人提交前先做完整性核对：对象路径无法定位、权限范围描述含糊、证据缺少获取时间的，均视为必填缺失。缺失记录退回检查人补充，补充后重新提交复核；同一批次中缺失记录超过约定比例时，该批次整体退回，避免复核人面对不完整的检查底稿。整改类必填项在问题确认后即转为必填，不能等到复查时再补。
填写示例：一条知识库权限检查记录怎么填完整
以下为演示情景，用于说明字段之间的对应关系，不代表真实企业案例。
示例检查项背景
某团队季度权限检查中发现，产品需求知识库下“版本规划”目录被设置为外部协作方可见，需要核实授权依据并判断是否需要整改。
各字段填写内容
| 字段 | 填写内容 |
|---|---|
| 检查编号 | 2025-Q3-017 |
| 知识对象类型 | 知识库目录 |
| 知识对象名称/路径 | 产品需求知识库 / 版本规划 |
| 对象负责人 | 产品经理 张某 |
| 权限范围 | 页面可读、可编辑；导出权限未开放 |
| 授权对象 | 内部产品组全员；外部协作方账号2个（标注“外部”） |
| 检查方式 | 权限配置导出清单比对；共享链接记录核对；近30天访问日志抽样20条 |
| 检查结果 | 部分符合 |
| 风险等级 | 中：外部账号具备编辑权限，超出原定只读约定 |
| 检查人/检查日期 | 知识管理员 李某 / 2025-09-12 |
证据材料与复核结论对应
该条记录附三类证据：权限配置导出清单（文件编号 PERM-20250912-03，导出时间2025-09-12，获取人李某）；外部协作方授权审批记录（审批单号 AP-2025-088，审批范围为只读）；共享链接与访问日志抽样记录（时间段2025-08-13至2025-09-11，抽样20条）。复核人王某于2025-09-15复核，结论为“不通过”，说明为“审批范围仅限只读，实际配置含编辑权限，需收回编辑权限并确认外部账号必要性”。
整改与复查填写
问题描述写明“外部账号编辑权限与审批范围不一致”。整改责任人为张某，期限2025-09-22，整改措施为“收回外部账号编辑权限，保留只读；复核外部协作必要性”。整改完成日期2025-09-19。复查人李某于2025-09-23复查，复查结果为“已整改”，关闭状态为“已关闭”。这条记录从检查、取证、复核到整改复查形成完整链条，后续审计可按编号直接调取。
调整与维护方法：按团队规模裁剪字段并定期更新
模板需要随检查范围和团队规模调整，但调整应保持“检查项—证据—复核—整改”四段结构不变，否则记录无法支撑追溯。
字段裁剪原则
- 检查对象少于一个知识库、且仅内部访问的团队，可保留主表核心字段，证据区至少保留权限配置截图与获取时间。
- 存在外部协作、跨部门共享或敏感知识对象的团队，应保留授权对象、共享链接记录、风险等级和审批记录字段。
- 人员流动频繁的团队，增加离职、转岗权限回收记录作为固定证据类型。
- 裁剪只减少选填字段，检查编号、对象路径、权限范围、检查结果、证据获取人、复核结论不得删除。
检查周期与抽样建议
检查周期按知识对象敏感度设定：核心知识库可每季度全量核对权限配置，一般目录可按半年抽样，抽样比例和抽样规则写入模板说明。访问日志抽样应覆盖检查周期内的完整时间段，并记录抽样数量和抽取方法，便于复核人判断样本是否具有代表性。
模板版本与归档维护
模板应标注版本号和生效日期，字段调整时保留旧版本记录，避免历史记录口径无法解释。每批次检查结束后，将主表、证据清单和整改追踪一并归档到固定位置，归档位置写入模板页眉。检查记录和整改项可以在ONES中作为工作项跟踪，责任人、期限和关闭状态随工作项流转更新；ONES Wiki支持为多种角色配置不同的读写权限，并提供从所有页面到单个页面的权限管控，检查时可据此核对权限配置并留存导出清单作为证据。
常见问题
检查时发现权限配置与审批范围不一致，记录表应该先填复核结论还是先启动整改？
先完成复核结论，再启动整改。复核结论记录的是复核人对本次检查事实的判定，例如“不通过”并写明差异；整改责任人和期限在问题确认后填写。顺序上，检查人提交主表与证据，复核人给出结论，问题项才转入整改与复查区。若先整改再补复核，容易出现证据与结论时间错位，后续审计难以判断整改依据。
外部协作方的共享链接记录需要记录到什么程度才算有效证据？
共享链接记录至少应包含链接指向的知识对象路径、创建人、创建时间、有效期限、访问范围（内部/外部）以及当前是否仍有效。若链接已失效，保留失效时间和关闭操作记录。仅有链接截图而缺少访问范围说明，复核人无法判断是否超出授权边界，这类证据应视为不完整并退回补充。
团队规模较小、知识对象不多时，记录表可以精简到什么程度？
可以精简选填字段，例如风险等级、证据存放位置、复核人签字和整改措施细节，但四段结构应保留。主表至少保留检查编号、对象路径、权限范围、授权对象、检查结果、检查人和日期；证据区至少保留权限配置截图及获取时间、获取人；复核结论和整改关闭状态仍需记录。精简的目的是减少填写负担，检查项与证据的对应关系仍需完整。
检查记录和整改项如何在ONES中跟踪，和纸质或表格记录如何衔接？
可以把每条检查项或每个整改项建成工作项，把检查编号写入标题或字段，责任人、期限和关闭状态随工作项流转更新，表格记录作为附件或关联链接留存。ONES Wiki支持为多种角色配置不同的读写权限，并提供从所有页面到单个页面的权限管控，检查时可据此核对权限配置并留存导出清单作为证据。这样表格负责结构化记录，工作项负责流转和提醒，两者按检查编号对应。
检查周期和抽样比例应该由谁确定，记录表中如何体现？
检查周期和抽样比例通常由知识对象负责人与知识管理员共同确定，按对象敏感度和外部协作情况分级：核心知识库可每季度全量核对，一般目录可按半年抽样。记录表中应在检查方式字段写明抽样数量、抽样时间段和抽取方法，并在模板说明中固定抽样规则。周期调整时更新模板版本号和生效日期，旧版本记录保留，避免历史口径无法解释。
