基于工作流的企业内部控制研究与实践(pdf 68页)

湖北工业大学 硕士学位论文 IT环境下基于工作流的企业内部控制研究和实践 姓名：张伟 申请学位级别：硕士 专业：计算机应用技术 指导教师：胡延忠 20080501 湖北工业大学硕士学位论文 摘要 本文尝试从流程管理和内部控制相结合的角度阐述如何通过加强流程管理来 促进企业内部控制，来帮助企业恰当、有效、安全的配置资源，从而更好地达成 企业的目标。全文共分为四个主要部分： 第一部分，即本文第l 章引言部分，主要阐述本文的写作背景、思路以及主 要观点的概括；其主旨是想表明企业经营者应当对流程管理重视起来，以流程为 工具，加强包括内部控制在内的管理工作的观点。此外，从理论角度看，流程管 理和内部控制相结合的研究是很有必要的。 第二部分，为第2 章和第3 章的内容，分别概述了内部控制和流程管理的有关 理论研究成果和主要观点，主要包括内部控制的目标、手段、难点以及流程的定 义、特性和相关管理情况介绍，为后续对两者的比较和分析做必要的铺垫。这部 分的主要观点是流程管理和内部控制已经有了丰富的研究成果，在实践中也已经 有了很多卓有成效的运用，这些都是我们进一步研究的重要基础和资源。当然， 两者也都尚存一些有待解决的问题。 第三部分是第4 章，讨论了内部控制和流程管理在目的性和在实践中的联系 和区别。本章是全文得重点之一。 第四部分是第5 章，以本人参与的一个企业项目为参照，将相关理论与实际开 发结合起来，即中石油内控平台建设为基础，进行技术实现方面的介绍。 本文的主要贡献在于对内部控制和流程管理两个领域从一个新的视角来考 察，即将两者结合到一起进行思考，将流程看作内部控制的载体，期望结合内部 控制研究的成果，通过加强流程管理，来实现包括内部控制在内的企业管理目 标；同时，对如何加强流程管理的方式，进而促进企业内部控制做了较为全面的 阐述和分析，给出了一些有指导意义的实施建议。 受篇幅所限以及个人能力方面存在不足，在对内部控制和流程管理理论的概 括上还不够全面、深刻，分析的过程中对自己所在单位实际的结合也尚有欠缺。 我将于今后在本单位的实际工作中对两者的结合做进一步的探索和研究，促进两 者在管理实践中的应用，解决现实中的管理问题。 关键词：内部控制，工作流，业务流程，S O X 4 0 4 湖北工业大学硕士学位论文 A b s t r a c t F r o mt h e a n g l e t h a t i n t e g r a t e s t h ei n n e r c o n t r o l ( I C ) w i t ht h ep r o c e s s m a n a g e m e n t ( P M ) t h ep a p e rt r i e s t o e x p l a i nh o wt oi m p r o v et h ei n n e rc o n t r o lo fa n e n t e r p r i s eb ye n h a n c i n gt h ep r o c e s sm a n a g e m e n t ，a n dm a k e st h ee n t e r p r i s eu s ei t s r e s o u r c ef e l i c i t o u s l y , e f f i c i e n t l ya n ds a f e l yt om e e ti t sg o a l T h ep a p e rm a i n l yi n c l u d e s f o u rp a n s P a r tO n ei St h ec h a p t e rt h a ti Su s e da st h eg u i d e T h em a i np o i n ti Sb a c k g r o u n d c l u e a n dm a i nv i e wp o i n to ft h eP a p e LI ts h o w st h eW h i n e r Si d e at h a tb u s i n e s sm a n a g e r s s h o u l dl o o ka tp r o c e s sm a n a g e m e n ta sas t r o n gt o o lt oh e l pt h e me n h a n c em a n a g e m e n t w o r k ；m e a n w h i l ei ti n c l u d e st h ei n n e rc o n t r 0 1 B e s i d e s ，f r o mt h ea c a d e m i cp o i n t ，t h e r e s e a r c hi n t e g r a t i n gt h ei n n e rc o n t r o lw i t ht h e p r o c e s sm a n a g e m e n ti sv e r yn e c e s s a r y P a r tT w oi n c l u d e sC h a p t e r2a n dC h a p t e r3 T h ec h a p t e r ss u m m a r i z et h er e l a t i v e i d e aa n do p i n i o no fI Ca n dP Mi nab r i e f w a y I tw o u l dm a k et h er e a d e r sh a v ear o u g h k n o w l e d g ea b o u tb o t ho ft h e m S u c ha st h eg o a l ，m e t h o d ，d i f f i c u l t ya b o u tI C ，a n dt h e d e f i n i t i o n ，s p e c i a l i t y , m a n a g e m e n ta b o u tP M ；t h i si sab a s ep r e p a r a t i v ef o rc o m p a r i n g a n da n a l y z i n gt h e ml a t e r T h em a i np o i n to ft h i sp a r ti st ot e l lt h er e a d e r st h a tp r o c e s s m a n a g e m e n ta n di n n e rc o n t r o lb o t hh a v em a n yr e s e a r c h f u lp r o d u c t i o n s ，t h e r ea r ea l s o m a n yu s e f u la p p l i c a t i o ni na c t u a lw o r k I ti sh e l p f u lt oU Sa st h eb a s ea n dr e s o u r c ef o r f u r t h e rr e s e a r c h C e r t a i n l yt h e r ea r es t i l ls o m eq u e s t i o n st h a ts h o u l db er e s o l v e di nt h e t w of i e l d s P a r tT h r e ei n c l u d e sC h a p t e r4 I td i s c u s s e st h er e l a t i o n s h i pa n dd i f f e r e n c eb e t w e e n I Ca n dP Ma tt h ea s p e c t ss u c ha so b j e c t i v ea n dt h em a n a g e m e n tp r a c t i c e T h i sp a r ti s o n eo ft h ek e yp a r t so ft h ep a p e r P a r tF o u ri n c l u d e sC h a p t e r5 B a s e do nm ye x p e r i e n c e ；i td i s c u s s e st h eC m n a P e t r o I CP l a t f o H n ，e s p e c i a l l yi nr e a l i z a t i o n T h eP a p e rc a nm a k et h er e a d e r sg e tan e wv i e wa n g l et or e v i e wt h eI Ca n dP M t h r o u g hb a n d i n gt h e mt o g e t h e r I ti sl o o k i n gp r o c e s sa st h ec a r d e ro fI Ca n dh o p i n gt o c o n j o i nt h eo u t c o m eo fI Cr e s e a r c h i n gt or e a l i z ee n t e r p r i s e Sm a n a g e m e n tg o a li n c l u d i n g I Cb ye n h a n c i n gP M A tt h es a m et i m e ，t h ep a p e rm a k eaf u l l s c a l ed i s c u s s i n ga n da n a l y s i sa b o u th o wt o e n h a n c i n gP M ，a n dg i v es o m es i g n i f i c a t i v em a n a g i n ga d v i c e D u et ot h el e n g t ho ft h e p a p e ra n dt h ep o o la b i l i t yi nm y s e l f , i ti sn o tc o m p r e h e n s i v ea n dp r o f o u n de n o u g ha s g e n e r a l i z i n gI Ca n dP Mt h e o r y , a n di ti sa l s op o o lt oc o m b i n em yc a r e e ri nt h ea n a l y s i s 1w i l lc o n t i n u et oe x p l o r ea n dr e s e a r c ht h e mi nm y d a i l yw o r kf r o mn o wa n dt oi r e p r o v e I Ca n dP M S a p p l i c a t i o n i n m a n a g i n gp r a c t i c e t or e s o l v em a n a g i n gp r o b l e m s r e a l i s t i c a l l y K e yW o r d s ：I C ，W o r k f l o w , B u s i n e s sp r o c e s s ，S O X 4 0 4 l l 湖班二堂大謦 学位论文原创性声明和使用授权说明 原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师指导下，独立进行研究工作所取 得的研究成果。除文中已经标明引用的内容外，本论文不包含任何其他个人或集体已经 发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体，均己在文中以明确方 式标明。本声明的法律结果由本人承担。 学位论文作者签名：子氏伟 日期：2 J o 譬年歹月二厂日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，即：学校有权保留 并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授 权湖北工业大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采 用影印、缩印或扫描等复制手段保存和汇编本学位论文。 学位论文作者签名： 亏1 5 ( 律 日期：2 ，“年乡月2 岁日 指删撇：诩堪 日期：加四年厂月2 歹日 湖北工业大学硕士学位论文 第1 章引言 1 1 选题背景及研究意义 2 0 0 1 年以来，安然、世通、施乐等公司财务舞弊案的相继爆发，不但重创了美 国资本市场及经济，同时也集中暴露出美国公司在内部控制上存在的问题。看看国 内，2 0 0 4 年至2 0 0 5 年初，对中国的证券市场来讲是灰色的：伊利股份董事长被拘、 开开上市公司的高级管理人员携款潜逃、创维数码董事局主席以及金正数码和深圳 石化原董事长被捕事件，将内地与香港资本市场搞得沸沸扬扬。与此几乎同时发生 的中航油巨亏事件，对国内外相关各方产生了更重大的冲击和深远影响，中航油的 国企背景也对我国的国家信用及我国企业海外上市前景产生了负面作用。 内部控制及风险管理一直是企业关心的热门话题，如何有效和低成本地在企业 内部实施已经越来越受到各大企业的重视。内部控制和风险管理是现代企业管理的 重要组成部分，它们和企业管理共同发展起来，并在现代企业管理中发挥着必不可 少的重要作用。传统的内部控制和风险管理都是建立在大量文档和人工操作的基础 上，这样的方式不仅效率低、成本高，而且对于一些含有复杂商业逻辑的管理部分 增大了易错性。而随着政府机构对公司企业监控力度的加大，更使得企业风险管理 关系到整个企业对法律的遵从，以至于风险管理己经不仅仅是企业内部的事情，更 是关系到企业在市场的大环境下能否生存的问题。 1 2 研究方法与创新点 1 2 1 研究方法 一 本文的研究方法和思路是基于企业风险管理和内部控制的现有研究成果，以 C O S O 企业风险管理整合框架为理论基础，并结合I T 治理模型C O B I T ( C o n t r o l O b j e c t i v e sf o rI n f o r m a t i o na n dR e l a t e dT e c h n o l o g y ，简称C O B I T ) 和现代控 制论，尝试对I T 环境下基于工作流的企业内部控制理论及其有效实施做出系统、深 入的研究分析和有意义的实践探索。主要采用规范研究的方法。 1 2 。2 创新点 本文的创新如下： 湖北工业大学硕士学位论文 皇! ! ! 苎! ! ! ! ! ! 苎! ! I 二二；二二二 I I 一鼍I ( 1 ) 详细分析了I T 环境下企业内部控制的意义。本文从网络、硬件和软件这三 个构成I T 环境的要素出发，较详细的分析了I T 环境企业所存在的风险。正是由于 这些风险的存在，才使得企业内部控制发生不可忽视的变化；也正是由于这些风险 的存在，才要求我们必须将风险管理理念应用进来。 ( 2 ) 将I T I L 的最新研究结果S O X 4 0 4 比3 置于I T 环境下予以整合，并结合C O B I T 进行实施。I T 环境下，风险的各个构建要素及其相互关系虽然并未发生实质性的变 化，但是由于网络业己极大地影响了企业的经营管理活动，相应地，流程风险的各 个构成要素也出现了一些新的特征。这些新特征启示我们应用I T 技术去改进和发展 传统的企业内部控制理论、方法和技术，在风险管理理念的指导下，更加有效的开 发和利用企业的各种资源，促进企业的可持续发展。另外，本文还试图从实践的角 度提出了一些I T 环境下企业执行S O X 4 0 4 的新思路，即结合C O B I T 的实施性好的特 点，在其中加入内控的相关要素。 1 3 研究内容与结构框架 本文以计算机信息科学、风险管理学、会计学及控制理论等新兴的边缘学科的 理论为指导，以C O S O 的研究报告I T I S 为基础，结合企业当今面临的I T 环境，对传 统企业内部控制理论进行了整合和优化，将风险管理理念引入其中，试图建立一套 完整的I T 环境下基于工作流的企业内部控制的应用框架。 第1 章是绪论部分。分别介绍了本文的选题背景、研究意义、国内外研究文献 综述、研究方法、创新点及本文的研究内容和结构框架等问题。 第2 章是工作流理论部分。首先从三个维度对W o r k f l o w 进行了概述，并着重对 第二维度的几个构成要素进行了分析。然后从控制原理、控制目标和组织部分三方 面介绍了W o r k f l o w 模型。最后将W o r k f l o w 与C O B I T 进行比较，分析其二者的区别 与联系，为下文的分析做好铺垫，并将I T 、内部控制与工作流从理论上结合了起 来。 第3 章是内部控制的理论框架构建，即I T 环境下基于工作流的企业内部控制框 架构建。 第4 章是工作流与内控管理体系的关系研究，并对实施和政策给出建议。首 先，以C O B I T 第一个域的处理过程为代表，结合内控模型的几大要素，简要分析这 两个理论在企业中的实施，起到抛砖引玉的作用，希望对企业的实践有所启发。其 次，提出完善I T 环境下企业内部控制和风险管理的建议。 第5 章以本人参与的一个企业项目为参照，将相关理论与实际开发结合起来， 即中石油内控平台建设为基础，进行技术实现方面的介绍。 2 湖北工业大学硕士学位论文 i lI I I 2 1 工作流概念 第2 章工作流 工作流( W o r k f l o w ) 哺1 就是“业务过程的部分或整体在计算机应用环境下的自 动化 ，它主要解决的是“使在多个参与者之间按照某种预定义的规则传递文档、 信息或任务的过程自动进行，从而实现某个预期的业务目标，或者促使此目标的实 现”。 简单地说，工作流就是一系列相互衔接、自动进行的业务活动或任务。一个工 作流包括一组任务( 或活动) 及它们的相互顺序关系，还包括流程及任务( 或活动) 的启动和终止条件，以及对每个任务( 或活动) 的描述。 工作流在大多数的实际应用中的情况可以这样来简单地描述：在网络、服务器 和多台计算机客户端的硬件平台上，业务过程按照预先设定的规则并借助应用程序 和人对相关数据的处理而完成。例如，在日常办公中，当撰写好某份报告之后，可 能需要将其提交给领导进行审阅或批示；审批意见可能需要汇集并提交给另外一个 人，以便对报告进行进一步的修改。这样，可能会形成同一篇文档在多个人之间的 顺序或同时传递。对于这样的情况，我们可以使用工作流技术来控制和管理文档在 各个计算机之间自动传递，而非手工传递。这就可以称之为工作流。 类似的关于文档的自动化处理只是工作流技术的一种简单应用。事实上，工作 流技术在现实生活中能够完成更多更复杂的任务。如企业( 或机构) 内部的各种数 据或信息的自动处理，多种业务流程的整合，企业( 或机构) 之间的数据交换，借 助I n t e r n e t 技术实现跨地域的数据传输和处理等等。 2 1 1 工作流发展 工作流技术起源于二十世纪七十年代中期办公自动化领域的研究，由于当时计 算机尚未普及，网络技术水平还很低以及理论基础匮乏，这项新技术并未取得成 功。1 9 8 3 年至1 9 8 5 年间，在图像处理领域和电子邮件领域出现了早期的含有工作 流特征的商用系统。 进入九十年代以后，随着个人计算机、网络技术的普及和推广，以及信息化建 设的日益完善，使得工作流技术的研究与开发进入了一个新的热潮。1 9 9 3 年8 月， 第一个工作流技术标准化的工业组织工作流管理联盟( W o r k f l O WM a n a g e m e n t C o a l i t i o n ，简称W F M C ，下同) 。”成立。1 9 9 4 年，工作流管理联盟发布了用于工作 流管理系统之间互操作的工作流参考模型，并相继制定了一系列工业标准。与此同 湖北工业大学硕士学位论炙 ! 苎! 苎! ! ! ! 曼I I I I ! ! 三! 苎! ! ! 苎! ! ! 苎! 竺! 苎! ! ! ! 竺! ! 皇! ! ! ! 时，关于工作流技术的学术研究也十分活跃，许多原型系统在实验室里开发出来。 进入二十世纪以来，工作流技术己被越来越多的人认可，与之相关的标准规范、 工作流引擎及商业产品不胜枚举。人们在开发推广工作流产品的同时，更加注重工 作流的理论研究，以推动该项技术走向成熟。 2 2 工作流管理联盟( W o r k f l o wM a n a g e m e n tC o a l i t i o n ) 有许多软件厂商提供各自的工作流软件产品，而且新的产品也不断涌现，用户 有很大的选择余地，但是如果没有可遵循的行业标准，就会使这些产品之间存在巨 大差异，导致这些产品之间不能协同工作，成为一个个信息的“孤岛”。 在这种背景下，工作流管理联盟( w F M c ) 于1 9 9 3 年成立了，这是由多家公司联 合成立的国际标准组织，其目的是通过制定工作流技术及其标准，提高不同工作流 产品之间的连通性和协同工作能力。通过使用标准可以使不同的产品之间协同工 作，也可以改善工作流产品与其他I T 服务( 电子邮件、文档管理) 之间的集成。 该组织由三个委员会组成，分别是技术委员会、对外关系委员会和筹划指导委 员会，W F M C 目前有2 7 0 多个成员组织，遍布世界各地。经过该组织的不懈努力，工 作流标准的制定和推广工作进展得非常迅速，目前，多数工作流产品的生产厂商已 经在产品中遵循了全部和部分标准。 2 3 工作流模型 工作流模型是对组织机构业务过程的抽象表示。工作流模型是整个工作流管理 系统的基础，它的确定性保证了系统内各组成部分之间交互的一致性，也决定了一 个工作流管理系统从设计开发到运行实施的诸多环节。不同的工作流模型也就形成 了不同的工作流管理系统。相对工作流产品的实现技术和发展而言，工作流建模理 论的研究相对滞后，在建模方法上还没有形成比较系统化的理论体系。目前已有的 建模方法主要有：基于活动网络的建模方法、基于P e t r i 网的建模方法、基于语言 行为理论的建模方法、基于活动与状态图的建模方法和基于扩展事务模型的建模方 法等。 2 3 1 工作流管理系统体系结构 工作流管理系统在实际运用中一般分为三个阶段：工作流建模阶段，工作流模 型实例化阶段和工作流执行阶段，如图2 1 所示。在工作流建模阶段主要通过工作 流建模工具完成业务流程的模型建立，将实际的业务操作流程转为为计算机可模拟 4 湖北工业大学硕士学位论文 _ _ _ _ 一I I I I I I I I ! I ! ! ! ! ! ! ! 处理的工作流模型；在模型实例化阶段主要通过工作流引擎完成具体业务流程的实 例化，为具体业务流程办理流转提供工作流相关数据和工作流控制数据，并为业务 流程的办理提供所需要资源( 如人力资源和物料、设备资源等) ；工作流执行阶段 主要完成业务流程的执行，重点是完成人机交互和系统内部应用或外部应用程序的 调用。 ，图2 1 工作流体系结构 2 3 2 工作流参考模型 企业、政府机关等组织机构是一个复杂的系统，用过程的观点来看待这些组织 机构，组织机构的组成元素就是过程，过程的组成元素就是活动；工作流模型就是 对这些业务过程的抽象表示。 过程是指为了完成组织机构的某个经营目标或任务，而按某种顺序联结在一起 的一系列活动。过程的主要属性有：触发事件、过程结果、执行规律集。过程的执 行规律集用来描述过程内部各活动、子过程之间的控制流程。执行规律集由顺序、 并发、与、或、循环等五种连接关系组成，通过这五种连接可以完整的描述活动与 活动之间的逻辑关系。 一个完整的工作流模型主要有工作流表示方法、工作流元模型、工作流模型接 口和建模工具组成。 组织机构的一个完整的业务流程是由一系列最基本的生产活动按照一定的逻辑 顺序和规则组成的，这些生产活动与他们之间的逻辑关系可以直观的映射成为一个 由节点和连接弧组成的有向图。有向图中的节点即表示一个可执行的活动单元，连 5 湖北工业大学硕士学位论文 二I； I II ! ! ! ! ! ! ! ! ! ! ! ! ! 鼍竺! ! ! ! 鼍 接于两个节点之间的有向弧即表示活动间的先后顺序关系。 对基于有向图【8 J 理论的工作流模型，我们作如下定义： ( 1 ) 有向图G = N ，L ) 为一个二元组，N = n 1 ，n 2 ，n 3 ，郴n ) 为节点集合，L = 【1 1 ，1 2 ，1 3 ， ，l 。) 为连接弧集合，其中l i = ( n j ，n k ) 为从n j 指向n k 的连接弧，n j ，n k E N 。 ( 2 ) 对于任意n i ，n j N 若有连接弧l = ( n i ，n j ) L ，则n i 为n j 的一个前驱节点，n j 为n i 的一个后继节点，l 称为n j 的一个输入连接弧，或者n i 的一条输出连接弧。 ( 3 ) 若N7 包含于N ，且N7 = n 7 I ( n7 ，n ) E L ，则N 7 为节点n 的前驱节点集， 记为P r e ( n ) 。 ( 4 ) 若N7 包含于N ，且N 卜= n 7 In ，n7 ) U ，则N7 为节点n 的后继节点集， 记为P o s t ( n ) 。 ( 5 ) 节点状态：对于任意n N ，有状态函数S t a t e ( n ) = 0 ，1 ) ，当节点n 处于非执 行状态时，S t a t em ) = 0 ；当节点n 处于执行状态时S t a t e ( n ) = 1 。初始时刻，任意 S t a t e ( n ) = 0 。 ( 6 ) 转移函数：对于任意l L 有转移函数T r a n s ( 1 ) = 0 ，1 ) ；如果T r a n s ( 1 ) = 1 ， 则连接弧l 容许发生转移( 是否发生转移，则要取决于后面的演迸规则) ，如果T r a n s ( 1 ) = O ，则连接弧不能发生转移。 ( 7 ) 演进规则：有向图的演进规则是由节点状态的改变与连接弧发生转移这两 个动态因素相互作用而完成的。因此，规则包含如下两个方面： 对于任意n E N 1 ) 当s t a t e ( n ) _ o 时，若存在l = ( n7 ，n ) 发生转移，则S t a t e ( n ) = l ； 2 ) 当S t a t e ( n ) = l 时，若节点n 执行完毕，则S t a t e ( n ) = O ； 对于任意l = ( n ，n7 ) L 3 ) 当S t a t e ( n ) 从1 变为0 时，若T r a n s ( 1 ) = l ，则连接弧l 发生转移； 4 ) 若T r a n s ( 1 ) = 0 ，则连接弧l 不发生转移，直至下一次S t a t e ( n ) 从1 变为0 的时候 再使用此规则。 在基于有向图的工作流模型中有向图的节点代表了具有如下特征的多种实体： ( 1 ) 与业务中实际存在的事件或活动有着直接的对应关系。 ( 2 ) 本身有着具体的或人为定义的含义。 ( 3 ) 能与其他节点形成一定的逻辑关系。 因此，区分不同类别的节点、对节点进行具体的类别定义不仅可以明确节点的 含义，同时也增强了模型的语义。在这里我们赋予节点有如下几种类型的定义： 活动、子过程、开始、结束、同步节点。 活动是指在一个不问断的时间间隔内为实现某一目标由人工或系统自动完成的 一个原子任务，它是组成业务流程的基本单元。一个工作流管理系统的所有活动的 6 湖北工业大学硕士学位论文 I I 一 I ! ! ! ! ! ! ! 竺! ! ! 竺曼! ! ! ! 竺烹 集合覆盖了组织中各类业务流程的全部细节。活动按自动化程度可分为两类：人工 型活动和自动型活动。人工型活动是通过工作表( 任务表) 的生成来通知相关人员， 依靠人员手工或启动应用的方式来完成。自动型活动则是在工作流的驱动下直接驱 动应用或利用自动化设备来完成的活动；这种自动型活动充分体现了工作流管理系 统所实现的组织内部不同应用间的过程集成。 作为组成业务流程的最基本单元，活动是指不能被进一步分解的原子单元。但 在流程较复杂时活动结点数也必然增加，且关系复杂，因此，我们引入了子过程的 概念。子过程是一类能够分解的节点类型，它的内部可以包含所有元素类型，实质 上是一个子业务流程。子过程的引入大大增强了模型的表达能力，使模型具有了层 次的概念，并支持自顶向下的建模过程。同时，我们规定子过程可以出现在任何层 次。 开始节点和结束节点是两个标志性的节点，用来标识流程的开始和结束。一个 工作流程具有唯一开始点和结束点。 在将一个实际的业务流程映射成为工作流模型时，很重要的一点，就是要保证 活动间的逻辑关系不变。“与”和“或”是两类最基本的逻辑关系，它是表达各种复杂 关系的基础，工作流模型必须具备表达“与”和“或”关系的能力。 我们在前面定义的演进规则，对于任意一个处于非执行状态的节点n ，只要有一 条输入连接弧发生了转移，那么该节点即可被执行，这实际上就表达了“或”的关 系。即u n 7 P r e ( n ) ，l = ( n7 ，n ) L , T r a n s ( 1 ) = l 且l 发生转移，。 对于“与”的关系增加同步节点S 来表示，它对活动起协调、同步的作用。我们 规定，同步节点S 的动态行为完全遵循演进规则，所不同的是，当S 处于执行状态 时；即S t a t e ( S ) = l 时，将判断它的所有输入连接弧是否发生转移；若是，则S 的状态 就由1 变为0 ，即S 执行完毕；否则S 仍处于等待状态，并继续判断，直至满足上 面的条件后才执行完毕、发生转移，S t a t e ( S ) = l O 。这意味着同步节点将使它的所有 前驱节点都执行完毕后才继续推进流程，这实际上就表达了“与”的关系n n P r e ( n ) ，l = ( n ，1 1 ) L , T r a n s ( 1 ) = l 且l 发生转移。 ， 连接弧作为有向图中的另一种组成元素表达了有向图中不同节点元素之间的逻 辑关系。它从前驱节点指向后继节点，体现了节点状态的转移和有向图的演进。连 接弧发生转移根据条件T r a n s ( 1 ) 进行，如果T r a n s ( 1 ) = l 则为永真型条件，否则为不定 型条件。对于不定型条件根据实际情况取值。在工作流模型设计时我们将连接弧分 为三类：普通控制连接弧、条件连接弧和条件设定连接弧。 普通控制连接弧，即永真型连接弧，它不需要任何条件的判断，只要前驱节点 执行完毕，即可激活后继节点。 条件连接弧，即不定型连接弧，它的转移函数的取值是需要在具体的工作流实 7 湖北工业大学硕士学位论文 例执行过程当中由工作流引擎或人工加以判断来确定的。如果条件成立即可执行后 继的节点。 条件设定连接弧可以用来动态的设定活动的执行条件、完成条件和时间要求等 条件。工作流模型通过动态的设定这些执行和判断条件，可以大大提高工作流管理 系统的柔性。 从以上理论，我们可以得出工作流模型中的元素可以分为节点、连接弧和状态 三大类；利用面向对象的继承性，我们设计了如图2 2 所示的工作流模型。该工作 流模型定义了三个基类：节点类、无条件连接弧和状态类。由节点类可以派生出7 个子类：人工型活动、自动型活动、同步节点、协调节点、开始、结束，子过程。 由无条件连接弧可以派生出条件连接弧和条件设定连接弧两个子类。子过程由除节 点类外的各个类聚合而成( 包括子过程本身) 。 图2 2 工作流模型设计 工作流生成是工作流建模的核心，它根据用户在建模工具界面的输入产生可被 工作流引擎解释执行的工作流。在工作流生成模块设计时，必须做两个方面的工 作： ( 1 ) 定义一个元模型，所谓元模型是指描述工作流模型的模型，用于描述工作 8 湖北工业大学硕士学位论文 II I I I I 流模型内部包含的各个对象和对象之间的关系及对象的属性。 ( 2 ) 定义一套可以在工作流管理系统之间、管理系统与建模工具之间的交互过 程模型定义接口，即工作流管理系统接口。 工作流元模型包含了工作流定义、活动、转换条件、工作流相关数据、执行 者、资源、需要激活的应用程序、数据窗口等基本实体，如图2 3 所示。 工作流定义基本反映了业务过程的目的，即这个过程要实现的目的和最终达到 的目标是什么。工作流定义一般包含诸如工作流名称、过程启动和终止条件、系统 安全、监控和控制信息等一系列基本属性。 活动相应于业务过程中的任务，主要反映完成业务过程需要执行那些功能操 作。活动主要属性有活动名称、活动类型( 原子级活动、子流程等) 、活动的前后 条件、调度约束参数( 如最长处理时间、排队等待时间等) 等。 转换条件对应于组织机构经营过程中的业务规则和操作的顺序，如在订单处理 完成后，执行生成计划制定。转换条件主要负责为过程实例的推进提供导航依据， 主要参数包括工作流过程条件( f l o wc o n d i t i o n ) 和执行条件( e x e c u t i o n c o n d i t i o n ) 。工作流过程条件是过程实例向前推进的条件，它可以认为是前后工 作条件的同义词。执行条件是指当任务到达时通知不同用户的条件。 图2 3 工作流元模型 工作流相关数据是工作流引擎执行任务推进的主要依据。工作流实例运行时工 作流引擎主要根据工作流相关数据和转换条件进行推进。工作流相关数据的属性包 括数据名称、数据类型和数据值等。如在银行贷款申请表处理后，根据申请贷款的 值( 如是否大于1 0 7 元) 决定下一个的活动是什么，比如大于1 0 万的申请请交业务经 理，小于1 0 万的申请交给业务人员处理。 9 湖北工业大学硕士学位论文 执行者主要描述执行活动过程中参与操作的人员和组织单位。执行者属性主 要包括角色的名称、组织实体( O r g a n i z a t i o n a le n t i t y ) 、角色职能等，角色或组织实 体决定了参与活动的人员或组织单元。 资源主要描述执行活动过程中所需要的设备、物料等资源。资源属性主要包括 资源的名称、所需数量或工时、资源的使用成本等。 需要激活的应用程序主要描述执行活动过程所采用的工具或手段。应用程序主 要属性包括应用程序的类型、名称、执行路径及运行参数等。如在活动过程中调用 E R P 软件或决策软件完成某个具体的企业业务功能。 数据窗口( D a t a W i n d o w ) ，在每一个活动中可能包含一个或多个数据窗口，用 于显示用户所需要的信息。 工作流管理系统接口描述了工作流定义输入与输出接口；它在建模方面主要覆 盖了以下几个功能： 通信建立：建立各个参与运行的系统之间的通信连接，并且在完成协作后断开 通信连接。 工作流模型操作：对过程模型的名称进行检索，并完成对过程模型对象的读、 写等。 工作流模型对象操作：在建模工具中完成创建、检索和删除对象的操作和完成 创建、设置和删除对象属性的操作。 工作流建模工具以工作流元模型为基础，通过分析不同类型的业务过程，采用 有向图的方法对现实的业务活动进行形式化描述，建立业务过程到工作流模型的映 射机制。并在此基础上进一步扩展模型语义，增强工作流模型的表达能力，在图论 和集合论的理论指导下确定方便、实用且形式上严格规范的工作流模型。建模工具 除了创建模型的功能之外，还包含模型分片、领域配置、应用维护等功能。 工作流模型由开始节点、结束节点、子过程、活动、同步节点、无条件连接 弧、有条件连接弧、条件设定连接弧、注释文本等元素组成；在流程定义时还可以 参考或引用组织数据、资源数据、业务过程，工作流相关数据、内部应用、数据窗 口、外部应用程序等。通过这些元素的有机组合，工作流建模工具可以完整地描述 组织内部典型的工作流程。 工作流建模工具一方面为用户提供了一个建立规范的业务过程的接口，另一方 面，所建立的工作流过程可以存储于工作流库中作为工作流引擎的输入，投入运 转、执行并接受监控。建模工具的主要功能点如下： ( 1 ) 提供建立工作流模型所需的各类基本元素，比如活动、子过程、连接弧等。 ( 2 ) 支持图形用户界面的基本操作，比如鼠标的点击与拖动。 ( 3 ) 提供用户定义各模型单元属性的对话框。 1 0 湖北工业大学硕士学位论文 ( 4 ) 模型的保存与读取。 ( 5 ) 支持多层次建模。 ( 6 ) 与外部自动应用的接口。 2 3 3 工作流规范 工作流管理联盟W F M C 定义的工作流系统标准中包括一个参考模型及其5 个接 口的规范，这些规范确定了开发工作流产品所必须遵循的行业标准，只有遵循这些 规范开发的产品才可称为真正的工作流产品。 2 4 工作流应用 关键业务流程：订单、报价处理、采购处理、合同审核、客户电话处理、供 应链管理等。 行政管理类：出差申请、加班申请、请假申请、用车申请、各种办公用品申 请、购买申请、日报周报等凡是原来手工流转处理的行政表单。 人事管理类：员工培训安排、绩效考评、职位变动处理、员工档案信息管理 等。 财务相关类：付款请求、应收款处理、日常报销处理、出差报销、预算和计 划申请等。 ， 客户服务类：客户信息管理、客户投诉、请求处理、售后服务管理等管理 等。 特殊服务类： I S O 系列对应流程、质量管理对应流程、产品数据信息管理、 贸易公司报关处理、物流公司货物跟踪处理等各种通过表单逐步手工流转完成的任 务均可应用工作流软件自动规范地实施。 作为一个成熟稳定的工作流产品，不仅提供日常办公和关键业务流程智能化管 理，而且能根据公司的特殊实际要求轻松方便地随时定制各种流程，并可实现不同 角色不同的跟踪、查询、统计、打印等强大功能。 2 4 1 工作流特点 企业实施工作流管理所带来的好处是非常明显的，这包括提高企业运营效率、 改善企业资源利用、提高企业运作的灵活性和适应性、提高工作效率、集中精力处 理核心业务、跟踪业务处理过程、量化考核业务处理的效率、减少浪费、增加利 润、充分发挥现有计算机网络资源的作用。实施工作流将达到缩短企业运营周期、 1 1 湖北工业大学硕士学位论文 改善企业内( 外) 部流程、优化并合理利用资源、减少人为差错和延误，提高劳动 生产率等目的。 总结实施工作流带来的好处，可以归纳为以下几点： ( 1 ) 要处理的事项已自动传递到个人电脑上。 ( 2 ) 不再需要对员工进行流程的培训，平滑实现流程变更。 ( 3 ) 员工只需将精力集中在处理自己关心的数据上。 ( 4 ) 随时得到历史数据。 ( 5 ) 随时生成处理效率报表。 ( 6 ) 达到无纸化办公的目标。 ( 7 ) 完全支持移动办公，使作业同步化。 ( 8 ) 科学管理更进一层，办公效率明显提高。 ( 9 ) 企业的核心竞争力将有提升。 ( 1 0 ) 通过流程自动化与数据库集成，以及各类表单统计查询功能，提高决策能 力。 ， 支持各种复杂流程，“自动”( a u t o m a t e ) 是工作流的一个特征，但这主要是 指它自动进行的特征，而不是说没有人的参与。工作流实际上是一个人一电脑协调 的混合过程，在一个实际的工作流中，通常总有些步骤是人完成的。协调是工作流 管理的一个目标或者特征，这包括了人与人、人与电脑，电脑( 软件) 之间等多种 层面的含义。 监察与控制，监察( M o n i t o r i n g ) 与控制( C o n t r 0 1 ) 是工作流系统的重要功能 与特征。这不仅包括对正在发生的业务过程( 工作流) ，还包括它的定义或改变( 比 如B P R 的过程) 。这是工作流系统带给我们的明显好处之一。 2 5 本章小结 工作流( W o r k f l o w ) 阳1 就是“业务过程的部分或整体在计算机应用环境下的自 动化 ，它主要解决的是“使在多个参与者之间按照某种预定义的规则传递文档、 信息或任务的过程自动进行，从而实现某个预期的业务目标，或者促使此目标的实 现”。 工作流在大多数的实际应用中的情况可以这样来简单地描述：在网络、服务器 和多台计算机客户端的硬件平台上，业务过程按照预先设定的规则并借助应用程序 和人对相关数据的处理而完成。例如，在日常办公中，当撰写好某份报告之后，可 能需要将其提交给领导进行审阅或批示；审批意见可能需要汇集并提交给另外一个 人，以便对报告进行进一步的修改。这样，可能会形成同一篇文档在多个人之间的 1 2 湖北工业大学硕士学位论文 顺序或同时传递。对于这样的情况，我们可以使用工作流技术来控制和管理文档在 各个计算机之间自动传递，而非手工传递。这就可以称之为工作流。 1 3 湖北工业大学硕士学位论文 _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ - _ _ _ _ _ _ _ ! I I I I I I ! ! ! ! ! ! ! 第3 章企业内部控制 3 1 内部控制的现状 目前，我国对内部控制理论的研究和实践与国外相比，无论在广度还是在深度 上都有较大差距，最主要的问题在于还没有形成一套系统的理论，无法对实践提供 系统、规范的指导。我国内部控制主要存在以下问题啪3 ： ( 1 ) 没有统一的、权威性的内部控制定义，无法确立以企业为主体的系统性内 部控制理论，导致内部控制基础薄弱。 我国至今尚未形成一个比较权威的内部控制定义，企业界、司法界、会计界等 不同行业与部门对内部控制的理解不一，因此在有关的法律法规中对内部控制的提 法很不统一。财政部在发布的内部会计控制规范基本规范( 试行) n 钉，只 是定义了什么是内部会计控制，至于什么是内部控制，其具体定义、构成及内容等 都未予以明确说明。而中国注册会计师协会发布的独立审计具体准则第9 号 内部控制与审计风险，则将内部控制定义为“被审计单位为了保证业务活 动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计 资料的真实、合法、完整而制定和实施的政策与程序。 虽然也偏于以内部会计控 制为主，但与财政部规定的内部会计控制概念也不完全一致。会计法中有会计 监督的内容，但它们被归入单位内部会计监督制度的范畴。此外，证监