全面风险管理与工作流的交集（16）

国庆最后一天，从清闲转入繁忙状态，借着这个机会结束C#工作流独立整体，后续工作流相关内容将与flowable结合对比，形成全新的适合企业内部发展应用的工作流平台。作为专注合同与法律事务管理软件10几年的专业管理软件企业，在近年产品推进过程中，都在不断提升自己，为企业管理赋能提供平台。

随着近年集团企业国际化，面对的局势更为复杂。风险全面风险管理已从企业的成本中心转化为企业价值中心，在风险可控的前提下开展业务已成为企业运营的一种前置选择。在经历内部牵制、内部控制制度、内部控制结构、内部控制整体框架到企业全面风险管理的演进中，风险管理能力已成为企业的核心价值所在。

ERM提出的内部环境/目标设定/事项识别/风险评估/风险应对/控制活动/信息与沟通/监督8大体系中，工作流能基础服务提供信息支撑。

内部环境中涉及到授权/岗位职责等内容，与工作审批权限是正向相关的。工作流作为业务流转的主线，承载着岗位职责自动映射功能，使业务能在正确的授权范围下完成。

目标设定，及作为企业内部运营过程设定，这个正是工作流审批节点设置的前提。完成运营目标与权限设置后，业务运营事项审批流程才能确定，目标设定与业务审批流将同步产生。

在设置目标后，将组织相关的团队讨论风险事项及相关因素。在这过程中，工作流可以作为一种组织形式，在审批过程中留下审批过程信息，以备后续查阅。

在具体风险事项发生后，使用数据清理流程，让基于时序的业务流在工作流引擎驱动下，自动完成数据截取归档，已备作为后续经营事项审批流中的参照信息。对于企业做出的应对策略，也将归集到风险库中。

控制活动，在企业运营过程中，活动都必须在授权范围内执行。事项审批流程将严格按照授权执行，降低人为风险。

信息与沟通，在企业内部存在及时事项沟通，这个信息可以是会议/面对面交流，以及借助及时聊天工具完成，相关的信息可以集成到管理平台中。对于基于授权体系下的审批信息，将由管理软件的工作流引擎驱动，按照特定的授权体系完成信息收集。所以工作流引擎将解决审批流信息处理。

在企业运营过程中，存在对已发生事项进行监督工作。工作流引擎可以基于特定监管模型体系下，基于标准的时序引擎，把相关的数据按时整合成特定的监管报表，以备监督组使用。

所以，基于以上信息交互，工作流引擎将以审批流与业务数据清理流的模式共同支持全面风险管理业务，以便在风险事项前\风险事项中\风险事项后全面支持风险管控。基于工作流引擎的风险数据清理模型将成为管理软件的下一个高点，希望企业能正视相关功能.......

2019年10月7日于长沙