启用审批工作流（双人复核）

安全、灵活且可扩展的支付治理

审批工作流（Maker–Checker） 在 Cobre 中使企业能够通过将支付创建与支付审批分离，控制资金流动的执行方式和时机。Cobre 在 Portal 中原生支持该功能，同时也通过 API 提供完全自定义的审批工作流，使企业能够根据内部流程灵活配置治理规则。

这种双重方式使 Cobre 既适用于开箱即用的操作管控，也适用于深度定制的企业级工作流。

1. Cobre 审批工作流的核心能力

通过 Maker–Checker，Cobre 使企业能够：

在 Cobre Portal 中集中管理审批

在创建者与审批者之间强制执行职责分离

对单笔或批量资金流动要求审批

应用双重控制规则，例如要求多名审批人

通过多因素身份验证（MFA） 保障审批安全

使用 API 构建自定义审批逻辑

审批工作流可根据不同的风险等级、团队和支付类型进行定制。

2. 在 Cobre 实施 Maker–Checker 的两种方式

Cobre 通过两种互补模式支持审批工作流：

2.1 Cobre Portal 原生 Maker–Checker

Cobre Portal 内置审批专区，授权用户可在支付执行前进行审核、批准或拒绝操作。

此方式适用于：

财务和运营团队

人工审核流程

希望在无需自建自定义逻辑的情况下实现治理的组织

2.2 通过 API 实现自定义审批工作流

对于需要定制化审批逻辑的客户，Cobre 提供 API 支持以构建自定义工作流。

从能力角度来看：

资金流动可被标记为需要审批

执行将暂停，直至提供审批决定

专用 API 允许客户批准或拒绝相应资金流动

客户可自主控制：

由谁审批

何时进行审批

需要多少名审批人

哪些系统参与决策

这支持与以下系统集成：

内部 ERP 系统

自定义资金管理平台

内部审批引擎

Cobre 充当执行与强制执行层，而客户负责控制工作流逻辑。

3. Cobre Portal 中的 Maker–Checker

3.1 审批专区

审批专区是 Portal 中专门用于管理待审批事项的区域。

核心功能：

查看所有需要处理的支付

批准或拒绝单笔支付

一次性批准或拒绝最多 50 笔支付

管理批量支付的批次级审批

所有审批操作强制要求 MFA

这同时保障了安全性与操作效率。

4. Portal 中审批的工作方式

4.1 单笔资金流动

支付是否需要审批取决于用户角色和配置：

创建者角色

始终需要审批

创建者无法直接执行支付

管理员用户

可决定支付是否：

需要审批，或

跳过审批并直接执行

标记为需要审批的支付必须在审批专区中进行审核。

4.2 批量资金流动（批次级审批）

对于批量支付，审批在批次级别进行管理。

工作方式：

上传批量文件后，该批次将被标记为待审批

所有关联支付默认进入需要审批状态（除非已有决定）

批准或拒绝一个批次：

仅影响尚未有决定的支付

不覆盖已批准或已拒绝的支付

这使大规模出款操作的治理更加高效。

5. 审批状态

在 Maker–Checker 下，支付将经历清晰的状态流转：

状态	说明
需要审批	支付正在等待决定
已批准并处理中	支付已获批准并正在执行
已取消	支付已被拒绝，不会执行

这些状态为操作人员和审计人员提供了透明度。

6. 双重控制规则（仅限 Portal）

审批工作流与双重控制规则集成，使企业能够进一步定制治理配置。

此功能支持：

对管理员发起的支付要求多名审批人

双重控制规则在 Portal 的安全部分进行配置，并在审批过程中自动生效。

7. 角色、权限与安全（仅限 Portal）

审批工作流通过基于角色的权限进行管控：

创建者

可发起支付

无法审批

审批人 / 管理员

可批准或拒绝支付

可在单笔或批次级别进行操作

所有审批操作均需通过多因素身份验证（MFA），包括批次级决定。

这确保审批操作既是主动行为，又具备可审计性。

8. 规模化审批工作流

Maker–Checker 与 Cobre 的高级功能无缝协作：

批量资金流动

一个决定可管控数百甚至数千笔支付

计划资金流动

审批可在安排时间时完成

执行将在稍后自动触发

这使企业能够在不削弱管控的前提下扩大运营规模。

9. Portal 审批与 API 审批对比

从能力角度来看：

维度	Portal 审批	API 审批
配置	开箱即用	完全可定制
界面	Cobre Portal	客户自有界面
逻辑	最多可配置 5 名审批人	客户自定义逻辑
规模	高	极高
适用场景	运营与财务团队	具有内部系统的企业

Cobre 同时支持两种模式，为客户在业务成长过程中提供灵活性。

10. 总结 — Cobre 审批工作流的价值

通过审批工作流（Maker–Checker），Cobre 提供：

Portal 原生 Maker–Checker
通过 API 构建的自定义审批工作流
单笔及批次级审批
MFA 保障的决策安全
双重控制与多审批人规则
完整的可审计性与可追溯性

Cobre 将治理能力直接嵌入其资金流动平台，同时支持自定义企业级工作流，使企业能够以管控、灵活与自信的方式开展业务。

启用审批工作流（双人复核）

安全、灵活且可扩展的支付治理#

1. Cobre 审批工作流的核心能力#

2. 在 Cobre 实施 Maker–Checker 的两种方式#

2.1 Cobre Portal 原生 Maker–Checker#

2.2 通过 API 实现自定义审批工作流#

3. Cobre Portal 中的 Maker–Checker#

3.1 审批专区#

4. Portal 中审批的工作方式#

4.1 单笔资金流动#

4.2 批量资金流动（批次级审批）#

5. 审批状态#

6. 双重控制规则（仅限 Portal）#

7. 角色、权限与安全（仅限 Portal）#

8. 规模化审批工作流#

9. Portal 审批与 API 审批对比#

10. 总结 — Cobre 审批工作流的价值#