基于Aris平台的内控业务流程管理信息系统的设计与构建

魏锋 刘璀 叶新恩

摘 要：良好的内控体系是企业顺利实现经营目标的保证。业务流程管理是企业信息化的主要组成部分。文章通过分析和比较，指出了内控业务流程管理信息系统对现代企业高效内控体系建立的必要性，并详细给出了基于Aris相关产品平台的内控业务流程管理信息系统的设计与构建过程。

关键词：内控；业务流程管理；内控业务流程管理系统；ARIS

中图分类号：TP319 文献标识码：A 文章编号：1006-8937（2016）08-0003-02

1 概 述

随着ISO9000等认证系统的颁布和安然等公司财务虚假报告的曝光，现代企业对内控的要求逐渐提高。出于保障业务活动有效， 保护资产安全和保证会计资料真实合法的考虑，国内外大型企业开始越来越重视内控体系建设[1]。

根据我国2008年发布的《企业内部控制基本规范》，“信息与沟通”作为内控框架的五要素之一，对内部控制的效果起到重要作用。而衡量内控体系先进与否的标准中，也包括，是否建立起相应的内控信息系统，实现对业务流程的自动控制[2]。

业务流程重组（Business Process Re-engineering， BPR）的概念由迈克尔·哈默于1990年提出[3]。BPR的目标在于流程的重新设计和再造，但由于业务流程重组项目的成功率不高，所以建立在BPR基础上，强调循环的、可持续思想的业务流程管理（Business Process Management，BPM），能够更好地适应企业业务流程不断调整变更的需求，并提高企业的应变能力。

先进的企业业务流程管理系统不仅是企业内控制度的组成和支撑，也是衡量内控体系先进性的重要标准。通过对内控相关系统的整合和在统一的信息系统上进行流程规划与管理，实现了内控信息系统对业务流程的统一管理，又提升了信息系统对内控管理工作的支持力度。因此，内控业务流程管理信息系统对现代企业高效内控体系的建立十分必要。

2 业务流程管理建模方法和平台选择

企业信息流程建模是指对企业现有业务流程的分析，提出改造方案，并用计算机软件实现。常用的业务流程建模方法有：流程图建模法（Process Map Modeling）， IDEF方法（Integrated Definition Function Modeling）， Petri网，以及ARIS集成信息系统体系结构（Architecture of Integrated Information System）。其中ARIS方法和工具由德国萨尔大学的A.W.Scheer教授提出，其设计理念是提出一个整合框架及尽量用模型来描述企业流程。AIRS系统不仅有完善的理论体系，还有强大的工具作为支持，为企业信息流程建模起到了一定的促进作用。[4]

在以上提到的业务流程建模方法中，ARIS平台具有全球销量第一的流程建模工具和流程管理工具，出色的流程分析能力，以及开放式接口[5]，已被众多大型企业采用。本文以基于Aris平台的内控业务流程管理信息系统为例，介绍了企业内控业务流程管理系统的设计和实现过程。

3 系统设计构建

3.1 企业业务架构总体设计

业务架构总体设计是以业务建模模块的流程设计功能为起点，将满足财务报告风险的内控手册通过流程建模的方式保存在系统中。在此基础上，利用业务发布模块实现基于公司内网的手册发布。最后，通过业务建模模块与内控审计测试模块的手册数据同步，完成内控审计测试模块的数据初始化，支持审计测试人员在该系统上进行审计测试的过程管理与报告。如图1所示。

3.2 主要业务模块及其功能

企业内控业务流程管理系统的主要组成模块有以下几个部分。

3.2.1 业务建模模块

主要负责对业务流程进行可视化建模。并通过中央服务器提供集中服务的模式，为业务建模提供集中建模的应用平台。

3.2.2 业务发布模块

主要负责对已完成建模的业务流程进行网上发布，并提供一个集成的浏览门户入口，供一般用户进行业务流程浏览与查询。

3.3.3 内控审计测试模块

主要负责对在业务流程建模模块中所设计与识别的风险控制点、相关测试人员，提供基于工作流的审计测试管理服务

基本功能，见表1。

3.3 数据架构

内控业务流程管理系统各个模块之间的数据通过同步机制保证共享数据的一致性与完整性。各模块之间数据关系，如图2所示。

在业务建模模块完成建模之后，业务发布模块通过发布功能从建模数据库中同步出需要发布的数据信息，并创建相应的数据实例供门户用户调用与浏览查询。当内控控制测试项目组确定内控测试范围后，内控审计测试模块通过xml数据交换方式将需要审计测试的数据信息同步到内控审计测试模块并生成数据实例，供审计测试用户记录测试结果与统计查询。

3.4 系统基础设施构成

本文设计的内控业务流程管理系统的建设基于标准三层结构设计的系统架构，如图3所示。

3.4.1 客户操作端

既有基于建模终端的客户端访问软件，也有基于WEB方式的IE客户端访问机制。

3.4.2 应用服务端

基于应用服务器集群的服务管理软件，包括建模服务器管理软件、发布服务器管理软件、内控测试服务器管理软件。

3.4.3 数据库服务端

基于集中数据库管理的服务器管理软件以及中央存储设备。

4 结 语

本文通过分析和比较，指出了基于Aris平台业务流程管理系统对构建企业内部控制体系的重要作用，以及该使用系统进行设计和实现的过程。希望本文的研究能对进行内控业务流程管理系统建设的相关单位有借鉴意义。

参考文献：

[1] 胡兴华.试析国际先进水平内控体系的构建[J].中国总会计师，2009，

（74）.

[2] 于增彪.现代企业内控制度：概念界定与设计思路[J].会计研究，2001，

（11）.

[3] Ryan KL Ko.A computer scientist's introductory guide to business，

process management（BPM） [M].New York NY， USA：ACM，2009.

[4] 陆颖，许晓兵，崔荣波.业务流程管理中建模方法比较研究[J].科技与管 理，2010，（6）.

[5] 徐国华.基于ARIS企业建模过程的应用研究[J].计算机工程，2005，（14）.