魏鋒 劉璀 葉新恩

摘 要：良好的內(nèi)控體系是企業(yè)順利實現(xiàn)經(jīng)營目標的保證。業(yè)務(wù)流程管理是企業(yè)信息化的主要組成部分。文章通過分析和比較，指出了內(nèi)控業(yè)務(wù)流程管理信息系統(tǒng)對現(xiàn)代企業(yè)高效內(nèi)控體系建立的必要性，并詳細給出了基于Aris相關(guān)產(chǎn)品平臺的內(nèi)控業(yè)務(wù)流程管理信息系統(tǒng)的設(shè)計與構(gòu)建過程。

關(guān)鍵詞：內(nèi)控；業(yè)務(wù)流程管理；內(nèi)控業(yè)務(wù)流程管理系統(tǒng)；ARIS

中圖分類號：TP319 文獻標識碼：A 文章編號：1006-8937（2016）08-0003-02

1 概 述

隨著ISO9000等認證系統(tǒng)的頒布和安然等公司財務(wù)虛假報告的曝光，現(xiàn)代企業(yè)對內(nèi)控的要求逐漸提高。出于保障業(yè)務(wù)活動有效， 保護資產(chǎn)安全和保證會計資料真實合法的考慮，國內(nèi)外大型企業(yè)開始越來越重視內(nèi)控體系建設(shè)[1]。

根據(jù)我國2008年發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》，“信息與溝通”作為內(nèi)控框架的五要素之一，對內(nèi)部控制的效果起到重要作用。而衡量內(nèi)控體系先進與否的標準中，也包括，是否建立起相應(yīng)的內(nèi)控信息系統(tǒng)，實現(xiàn)對業(yè)務(wù)流程的自動控制[2]。

業(yè)務(wù)流程重組（Business Process Re-engineering， BPR）的概念由邁克爾·哈默于1990年提出[3]。BPR的目標在于流程的重新設(shè)計和再造，但由于業(yè)務(wù)流程重組項目的成功率不高，所以建立在BPR基礎(chǔ)上，強調(diào)循環(huán)的、可持續(xù)思想的業(yè)務(wù)流程管理（Business Process Management，BPM），能夠更好地適應(yīng)企業(yè)業(yè)務(wù)流程不斷調(diào)整變更的需求，并提高企業(yè)的應(yīng)變能力。

先進的企業(yè)業(yè)務(wù)流程管理系統(tǒng)不僅是企業(yè)內(nèi)控制度的組成和支撐，也是衡量內(nèi)控體系先進性的重要標準。通過對內(nèi)控相關(guān)系統(tǒng)的整合和在統(tǒng)一的信息系統(tǒng)上進行流程規(guī)劃與管理，實現(xiàn)了內(nèi)控信息系統(tǒng)對業(yè)務(wù)流程的統(tǒng)一管理，又提升了信息系統(tǒng)對內(nèi)控管理工作的支持力度。因此，內(nèi)控業(yè)務(wù)流程管理信息系統(tǒng)對現(xiàn)代企業(yè)高效內(nèi)控體系的建立十分必要。

2 業(yè)務(wù)流程管理建模方法和平臺選擇

企業(yè)信息流程建模是指對企業(yè)現(xiàn)有業(yè)務(wù)流程的分析，提出改造方案，并用計算機軟件實現(xiàn)。常用的業(yè)務(wù)流程建模方法有：流程圖建模法（Process Map Modeling）， IDEF方法（Integrated Definition Function Modeling）， Petri網(wǎng)，以及ARIS集成信息系統(tǒng)體系結(jié)構(gòu)（Architecture of Integrated Information System）。其中ARIS方法和工具由德國薩爾大學的A.W.Scheer教授提出，其設(shè)計理念是提出一個整合框架及盡量用模型來描述企業(yè)流程。AIRS系統(tǒng)不僅有完善的理論體系，還有強大的工具作為支持，為企業(yè)信息流程建模起到了一定的促進作用。[4]

在以上提到的業(yè)務(wù)流程建模方法中，ARIS平臺具有全球銷量第一的流程建模工具和流程管理工具，出色的流程分析能力，以及開放式接口[5]，已被眾多大型企業(yè)采用。本文以基于Aris平臺的內(nèi)控業(yè)務(wù)流程管理信息系統(tǒng)為例，介紹了企業(yè)內(nèi)控業(yè)務(wù)流程管理系統(tǒng)的設(shè)計和實現(xiàn)過程。

3 系統(tǒng)設(shè)計構(gòu)建

3.1 企業(yè)業(yè)務(wù)架構(gòu)總體設(shè)計

業(yè)務(wù)架構(gòu)總體設(shè)計是以業(yè)務(wù)建模模塊的流程設(shè)計功能為起點，將滿足財務(wù)報告風險的內(nèi)控手冊通過流程建模的方式保存在系統(tǒng)中。在此基礎(chǔ)上，利用業(yè)務(wù)發(fā)布模塊實現(xiàn)基于公司內(nèi)網(wǎng)的手冊發(fā)布。最后，通過業(yè)務(wù)建模模塊與內(nèi)控審計測試模塊的手冊數(shù)據(jù)同步，完成內(nèi)控審計測試模塊的數(shù)據(jù)初始化，支持審計測試人員在該系統(tǒng)上進行審計測試的過程管理與報告。如圖1所示。

3.2 主要業(yè)務(wù)模塊及其功能

企業(yè)內(nèi)控業(yè)務(wù)流程管理系統(tǒng)的主要組成模塊有以下幾個部分。

3.2.1 業(yè)務(wù)建模模塊

主要負責對業(yè)務(wù)流程進行可視化建模。并通過中央服務(wù)器提供集中服務(wù)的模式，為業(yè)務(wù)建模提供集中建模的應(yīng)用平臺。

3.2.2 業(yè)務(wù)發(fā)布模塊

主要負責對已完成建模的業(yè)務(wù)流程進行網(wǎng)上發(fā)布，并提供一個集成的瀏覽門戶入口，供一般用戶進行業(yè)務(wù)流程瀏覽與查詢。

3.3.3 內(nèi)控審計測試模塊

主要負責對在業(yè)務(wù)流程建模模塊中所設(shè)計與識別的風險控制點、相關(guān)測試人員，提供基于工作流的審計測試管理服務(wù)

基本功能，見表1。

3.3 數(shù)據(jù)架構(gòu)

內(nèi)控業(yè)務(wù)流程管理系統(tǒng)各個模塊之間的數(shù)據(jù)通過同步機制保證共享數(shù)據(jù)的一致性與完整性。各模塊之間數(shù)據(jù)關(guān)系，如圖2所示。

在業(yè)務(wù)建模模塊完成建模之后，業(yè)務(wù)發(fā)布模塊通過發(fā)布功能從建模數(shù)據(jù)庫中同步出需要發(fā)布的數(shù)據(jù)信息，并創(chuàng)建相應(yīng)的數(shù)據(jù)實例供門戶用戶調(diào)用與瀏覽查詢。當內(nèi)控控制測試項目組確定內(nèi)控測試范圍后，內(nèi)控審計測試模塊通過xml數(shù)據(jù)交換方式將需要審計測試的數(shù)據(jù)信息同步到內(nèi)控審計測試模塊并生成數(shù)據(jù)實例，供審計測試用戶記錄測試結(jié)果與統(tǒng)計查詢。

3.4 系統(tǒng)基礎(chǔ)設(shè)施構(gòu)成

本文設(shè)計的內(nèi)控業(yè)務(wù)流程管理系統(tǒng)的建設(shè)基于標準三層結(jié)構(gòu)設(shè)計的系統(tǒng)架構(gòu)，如圖3所示。

3.4.1 客戶操作端

既有基于建模終端的客戶端訪問軟件，也有基于WEB方式的IE客戶端訪問機制。

3.4.2 應(yīng)用服務(wù)端

基于應(yīng)用服務(wù)器集群的服務(wù)管理軟件，包括建模服務(wù)器管理軟件、發(fā)布服務(wù)器管理軟件、內(nèi)控測試服務(wù)器管理軟件。

3.4.3 數(shù)據(jù)庫服務(wù)端

基于集中數(shù)據(jù)庫管理的服務(wù)器管理軟件以及中央存儲設(shè)備。

4 結(jié) 語

本文通過分析和比較，指出了基于Aris平臺業(yè)務(wù)流程管理系統(tǒng)對構(gòu)建企業(yè)內(nèi)部控制體系的重要作用，以及該使用系統(tǒng)進行設(shè)計和實現(xiàn)的過程。希望本文的研究能對進行內(nèi)控業(yè)務(wù)流程管理系統(tǒng)建設(shè)的相關(guān)單位有借鑒意義。

參考文獻：

[1] 胡興華.試析國際先進水平內(nèi)控體系的構(gòu)建[J].中國總會計師，2009，

（74）.

[2] 于增彪.現(xiàn)代企業(yè)內(nèi)控制度：概念界定與設(shè)計思路[J].會計研究，2001，

（11）.

[3] Ryan KL Ko.A computer scientist's introductory guide to business，

process management（BPM） [M].New York NY， USA：ACM，2009.

[4] 陸穎，許曉兵，崔榮波.業(yè)務(wù)流程管理中建模方法比較研究[J].科技與管 理，2010，（6）.

[5] 徐國華.基于ARIS企業(yè)建模過程的應(yīng)用研究[J].計算機工程，2005，（14）.