业务流程建模与法规遵从（AMT研究院 周瑛 编译）

随着环境复杂性的提高、财务系统的联网、运营风险的加强，风险管理变得越来越重要。许多新出台的法规，例如SOX、巴塞尔II和OFR，都把重点放在文件流程及其控制上。

新的法规要求企业保留记录。SOX要求管理层保证内部控制的充分性和财务报告的质量。法规管理机构希望企业建设IT系统对流程进行监控和审计，以保证企业对法规的遵从。另外，他们还希望企业从上而下地实施可审计的流程和程序。

因此，企业必须找到监控和组织文档、记录管理、获取系统的最佳方法。企业既要对图形化检查及其他纸质文件进行归档，又要对电子邮件、实时消息进行管理。根据法规的要求，保证这些数据的准确性、一致性和完整性是十分紧迫的。网络服务的使用越来越多，因此管理网络联系变得十分关键。

1.法规遵从对现有技术的挑战

虽然许多企业都很清楚有效的内容管理所能够带来的价值和机会成本，但实施内容管理仍然存在多种障碍。其中一个障碍就是，企业要用有限的预算，实现对多个不同的法规的遵从。通常SOX项目和巴塞尔II项目都是分别实施的。

互相重叠的需求没有得到统一的解决，而是分别实施了项目。由于企业实施的遵从项目范围比较狭小，没有考虑到整个运营的流程执行，最后可能会出现重复工作的情况，或者所做的工作很难进行修改；这浪费了宝贵的IT资源，也丧失了分析流程数据提高效率的机会。

任何解决法规遵从问题的技术解决方案都应该具备一套全面的能力，包括：

• 支持信息和文档获取，提供安全的存储库和存储层次进行与财务报告决策有关的“固定”内容的管理。
• 管理记录，包括要保留的和要处理的。
• 支持协同工作和文档共享，帮助员工完成特定任务。

其他功能要根据具体的行业而定。例如，在宇航和国防行业，文档具有很高的优先级，因为项目比较复杂而且历时较长。在消费品行业，制造商面临着与合作伙伴以及供应商交换数据的挑战，以及支持品牌资产管理战略的挑战。因此一种技术方案无法适应所有环境的要求，不同的行业有不同的业务重点。

2.法规遵从架构

法规遵从项目不能够仅仅停留在保存大量文档的阶段。它应该实施控制以保证财务报告中业务的准确性和全面性。如果没能实现这一点，那么项目就会遭受失败。

从企业角度看，法规遵从已成为一个知识问题。重点的领域是数据获取、报告和分析市场与运营风险，然后通过流程改进来避免风险。因此企业在购买法规遵从软件包之前，有必要对特定的法规遵从要求进行评估。如果文档内容十分重要，那么相应的文档流程也同样重要。

一个合理的架构能够大幅度降低法规遵从的成本。合理的架构提供了法规遵从所涉及的流程、技术和数据之间的关系蓝图。企业可以使用已经验证的技术（例如企业内容管理和业务流程管理）来建立路线图，理清多个法规遵从项目之间的关系，以及它们同内容和流程的关系。有了这张蓝图，企业可以方便地创建“模拟”情景，来模拟流程随法规变化而改变的影响。

举个例子，银行、金融服务公司、保险公司都有传统的基于文档的历史数据，这些数据需要进行获取、存储和保存。流程通常是以文档为中心的。电子表格、纸质副本、电子邮件等文档要获取后将路由到合适的实体，进行有效安全的处理。原始数据的获取是十分关键的；所有的决策都取决于这些数据的完整性。根据高质量信息制定的决策总是要比哪些根据错误或不完整信息制定的决策来得好。

为了实现法规遵从，企业必须对其中涉及的流程、角色和技能做全面彻底的了解。大部分基于服务的企业都使用自行开发的或高度定制的应用软件，这些软件十分复杂，很难进行整合。虽然内部流程是结构化的，清晰而明确，但与第三方的交互（例如来自外部研究机构的数据）却不那么结构化，经常是没有有效整合进流程。这样，全面的记录保存和管理就变得比较困难了。也对实现法规遵从造成了影响。

3.BPM的崛起

法规遵从的基本板块分为三个：理解元数据；制定数据标准；建立企业数据模型。通过对当前运营情况的检查，可以确定目前已有哪些控制，数据质量如何，然后就可以根据这些情况识别出潜在的风险领域。这也是BPM起作用的地方（见图1）。

图1 BPM.org规定的五个BPM组成部分

制定法规遵从架构的第一步就是要理解BPM。简要地说，一个BPM应用就像某种EAI工具一样，它能够监控流程、实现工作流的自动化。从业务应用软件中抽取的数据可用来实现现有流程的映射，这种映射是通过跟踪任务信息流完成的。同样，也可以监控一组任务中的数据流，观察流程的执行情况。企业使用BPM工具来识别出可以自动化的业务领域，以此推动预定义业务规则的实现，确定集成现有IT基础设施的方法。企业对BPM的技术投资相对来说比较少，但却能获得效率的提高。

帮助企业制定数据内容与控制的辅助功能蓝图的技术工具是业务流程建模——BPM的核心工具。一种新的行业标准——业务流程建模符号（BPM Notation，BPMN）整合了建模行业的最佳实践，能够帮助企业更加容易的开发业务流程模型（见图2）。

图2 BPMN

BPMN是对业务流程和Web Services流程进行建模的新标准，它是由BPMI.org提出来的。BPMN提供一种名为业务流程图的图表，理解和使用起来都十分简单，不过它却能对复杂流程进行建模。在对业务流程工作流进行建模时，BPMN会记录触发流程的事件、执行的整个流程、流程工作流的结果。

BPMN的优点有很多。首先它综合了许多不同行业和专家的最佳实践。其次，它为企业提供了流程建模的结构，能够提高流程效率，同时还能够获取记录进行流程审计，为法规遵从服务。最后，它和核心处理系统结合在一起，为进行下述操作提供了一个灵活的平台：

• 改变流程
• 创建高度自动化
• 提高可视性
• 提高效率
• 降低成本

整合起来的文档和流程管理模型能够帮助企业实现最大的灵活性，快速响应环境变化。

业务流程建模也是企业架构不可或缺的组成部分，同时还是企业构建业务流程、数据和系统蓝图的方法之一。企业架构对流程、系统、数据以及这三者之间的关系、它们和企业目标的关系进行详细描述。企业架构能够帮助公司理解技术基础设施是如何同目标、流程联系起来的，从而能做出适当的调整。许多开始实施BPM的企业发现，它们正把企业架构当作理解IT和战略之间关系的工具。

企业可以同时使用业务流程建模和企业架构来实施法规遵从。架构帮助企业识别和测量风险领域，确定迁移程序是否到位。业务流程仿真可以用来检查不同点上的变化如何影响其他领域。仿真帮助企业测量风险，预测流程失败的成本，从而可以对潜在风险进行定量分析。这些预测可能提出IT投资需求，显示应用软件的低效率或冗余性，要求重新设计流程。根据业务流程仿真做出正确决策的秘诀是充分利用中央数据库里面存储的原始数据。

4.架构的执行

随着最近技术的进步，从业务流程建模到BPM执行已经实现自动化了。例如，某种企业架构工具可以同业务流程执行语言（BPEL）应用服务器整合起来。这种整合提供了全面的“架构执行”BPM解决方案，包括从使用BPMN进行流程建模，到通过BPEL进行实施和执行（见图3）。

图3

通过架构和执行流程的整合，可以创建一种更加敏捷的业务流程周期。企业可以快速、简便地根据环境变化、法规要求和竞争压力进行流程优化。而在这之前，这一切都要通过手工执行。产品的集成能够帮助企业加快BPM开发流程，更加高效地使用IT资源。