操作人员权限设计思路

最近在做个ERP系统,做到操作人员权限设计时有了疑问:
我原设计为分三个表1人员表,2角色表,3操作对象表
通过修改各人员(如:张三,李四)的角色(如:经理,主管等)的操作对象(如:录入订货单,查询报表)来控制,但现在不知该怎么设计人员表及角色表的字段,请指教
如:人员表
工号,姓名,角色(?,该定义成什么类型呢)