应当由一级法人授权