สิทธิ์ผู้ใช้และ access control

ระบุบทบาทเจ้าของ นักบัญชี ผู้อนุมัติ และ admin เพื่อเตรียม workflow ที่ปลอดภัยขึ้น