Salesforce: 非Approver也可以对Approval process进行审批

今天碰到的一个问题：

一个标准的Approval process在Credit Memo对象上。

提交审批后，approver分配给了IO Owner。

但是Credit Memo Owner也可以对其进行审批。

经过资料的查询得知，

如果User的profile对某个对象有"modify all data"权限，那么他就可以在不是approver的情况对approval process进行审批。

所以取消掉该profile的"modify all data"权限，这个问题就解决了。