1、ERP流程梳理和设计
（1）按照业务领域，结合内控要求，进行自顶向下的流程梳理和设计，建立基于ERP系统最佳实践、符合内部控制要求的统一标准的流程体系，以规范统一业务流程，提升流程控制，降低运行风险。落实内控管理要求：在充分利用ERP标准的系统控制功能的基础上，对现有流程与新实施模块的流程进行优化，统一固化流程控制环节，更好地覆盖和执行内控部统一设计的关键控制点。提升控制手段：通过系统集成和BPM系统应用，尽可能地实现信息的集中与共享，在可能的条件下变“手工控制”为“系统控制”；实现业务流程的整合，变“局部控制”为“全程控制”。（2）在进行ERP系统业务蓝图设计时，通过对高阶流程的梳理分析，结合ERP的功能特点，确定需要应用的功能模块和实现方式，使得ERP系统功能的应用在业务流程中得到体现。在进行业务流程的梳理和设计时，采用自顶向下、逐层分解的方式，根据每一个管控及业务主线，逐步分解到三级流程形成高阶流程框架。（3）内控系统建设要设立项目建设总体组，总体组将对总体方案的设计以及实施过程中总体设计方案的执行和变更进行监控和集中管理。有效的管理和控制机制与实施有机融合，为流程梳理与设计的落实执行提供保障。借助项目实施，建立和完善长期的相关管理流程，明确执行要求，以保证实际执行流程与流程管理平台所定义流程的一致。
2、BPM系统建设
流程管理平台通过提供统一的平台支撑与新增审批流程，在平台中体现并固化内控要求，实现审批流程的高性能与对流程控制点的广覆盖，提升内部控制的执行效率和风险管理能力。通过流程管理系统的建设实现以ERP为核心的关键审批流程，以及流程的管理与监控。流程管理平台通过提供统一的流程平台支撑，大大降低了登录不同平台完成流程处理的时间，在系统层面，为内部控制提供了稳定性与效率保障。流程管理平台对原有流程进行优化，同时根据需求适度实施新的审批流程，在业务层面，更好地覆盖内部控制在流程中的控制点，满足内控要求。流程管理平台通过提供流程设计、建模、开发、部署、监控、管理等核心功能，实现以ERP为核心的关键审批流程，以及流程的管理和监控，支持业务流程全生命周期的管理；流程管理平台在工作流程模式定义与业务场景梳理的基础上，通过对工作流程模式与实际审批场景的映射，完成审批功能的业务实现，同时对内部控制提供支撑。流程管理应用适用场景的分类是以业务主线为指导和以业务四级流程为需求输入的。流程管理应用实现的流程需求应从系统范围、业务动因和技术动因3个维度梳理，并进行场景归类。针对每种流程场景指导实现方案的设计。
3、企业服务总线平台建设
服务总线总体在集成平台技术架构中定位于服务交互的基础平台，使用SOA架构实现以ERP为核心的业务系统之间的功能调用和数据交换，满足应用集成需求，实现业务协同与信息共享。建立统一的企业服务总线，实现统一集成架构、标准规范和性能提升，在企业内部形成全网络环境，实现以ERP为主线的信息系统与内控体系的有机融合，支持对业务流程的广泛控制管理。通过以ERP为核心的企业服务总线平台，将实现ERP系统、总部统建系统、板块统推系统之间的系统互联与数据共享，形成标准规范，同时通过集成平台逻辑架构与物理部署的合理设计，提升集成平台的安全性、稳定性和可扩展性。通过更大范围的系统集成，实现业务流程一体化协同，可对内部控制风险点进行更好的覆盖与控制管理。
4、权限管理建设
为权限申请、分配、检查和审计提供有效的系统支持，降低手工工作量，提高工作效率和合规率。权限管理电子化：通过建立灵活的电子化工作流配置功能，进行权限规则库定义、风险控制矩阵设计等，将权限申请、审批、开通流程完全集中到权限管理应用中，实现工作流功能尤其是对审计所涉及的受关注业务活动把控的电子化。合规性检查自动化：通过权限管理流程的电子化，可对ERP系统的用户和角色及已执行的事务代码进行扫描，以系统报警的方式及时发现潜在风险，形成风险分析报告，第一时间提供风险预警。
作者医学论文格式：徐海清 刘志剑 祝彤 单位：华北电力大学经济与管理学院 中国华能集团公司 华能国际电力股份有限公司
