企业内部控制导航仪产品解决方案

1、 HYPERLINK 内部控制导航仪产品解决方案（专业版V1.0）Pilot Control Product Solution 斑中国企业内部控爸制管理与合规解耙决方案办China 八Enterpr澳ise Int奥ernal C胺ontrol 叭Managem奥ent and跋 Compli伴ance So拜lution熬友联时骏企业管艾理顾问有限公司稗Union S瓣trength碍 Busine埃ss Cons暗ulting 叭Co., Lt捌d.挨关于爸友联时骏昂内部控制导航仪案 俺定位般为内绊部控制合捌规软办件，把对内部控制合规芭工作的拌组织搬、凹过程拌和稗内容拌实施全程版系统化隘管

2、理，能够扮直接柏帮助中国上市公俺司达成扮内部控制合规要俺求、并满足坝企业蔼不断完善和提升埃内部控制板的内在胺管理需求的全面巴解决方案。百 霸全部的软件设计氨理念，来自于斑友联时骏碍200捌2疤年以案来敖8摆年蔼内敖5颁0俺余个内部控制合半规咨询案例的业巴务实践。盎 版友联时骏隘通过拌“搬内部控制专业咨靶询懊 +安 奥内部控制软件办”拔的综合服务，致按力于为中国企业按提供高效、便捷敖、成本效益最优把的内部控制合规案解决方案捌。懊 罢目版 敖录扒 八 碍 哎 八 颁 啊 半 爸 TOC o 1-2 h z u扒1埃俺为什么需要内控办管理系统暗蔼4扮1.1霸白内部控制领域正肮在发生什么变化瓣？耙疤4

3、胺1.2坝扒企业应如何应对败内控领域的变化胺？扮半4半1.3跋百企业在内控合规柏工作中，会遇到笆哪些挑战？澳岸5案1.4柏扮内控合规管理系拜统应具备哪些特搬点？澳俺5奥1.5稗熬如何评价内控合捌规管理系统？绊肮6敖2按敖友联时骏内部控傲制导航仪暗坝7背2.1斑板产品定位与适用爱范围靶办7摆2.2罢翱理论基础跋百7昂2.3八澳产品功能笆暗8班2.3.1 功疤能矩阵图癌爱8瓣2.3.2 主坝要功能靶办10阿2.4霸安产品特点与应用百价值翱搬12耙2.5凹澳解决方案爱挨13稗2.5.1 不埃同规模企业之合跋规方案哎凹14俺2.5.2 不坝同上市地企业之拌合规方案癌隘15昂3版昂产品技术信息般安15傲

4、3.1澳搬技术路线案哀15傲3.2哎俺体系架构绊敖15把3.3敖半技术特点扒岸15鞍3.4扳爱运行环境搬巴15把4稗哀联系方式跋暗15白为什么需要内控般管理系统靶内部控制领域正白在发生什么变化背？白加强和完善上市叭公司内部控制，爸已成为当今全球袄上市公司监管理爸论界和实务界最埃为关注的话题之八一。新世纪以来碍，经营环境的变柏化、管理理论的叭不断发展以及近耙年来因内部控制笆失效而发生的上扳市公司恶性舞弊翱事件，促使各国岸监管机构陆续出半台了严格的法规背或指引，要求上凹市公司加强和完败善有效运作的内瓣部控制制度，以盎确保财务报告和盎信息披露的可靠翱性，保护投资者八的合法权益。扮 板200鞍2阿年办

5、7碍月，美国国会颁爸布了萨班伴斯岸-芭奥克斯利法案哎，正式提出了上奥市公司披露内部搬控制报告的强制巴性要求，上市公安司搬管理层需要对氨与颁财务报告懊相关的把内部控制设计和艾运版行的有效性板进行芭自我八评绊价罢并巴发表责任声明，般同时，挨审计师将安进行独立的内部叭控制审计哎。疤 把200败6唉年胺6傲月，日本国会通把过翱了碍金融工具与交肮易法，八要求与懊萨班斯法案岸相似霸。拌 昂200啊8凹年叭6背月，中国财政部啊、证监会等五部暗委联合发布企笆业内部控制基本阿规范叭；版 201瓣0拜年败4懊月，五部委联合耙发布了企业内版部控制配套指引半。这些文件的澳出台标志着适应跋我国企业实际情芭况、融合国际先

6、爱进经验的企业内癌部控制规范体系疤基本建成。班五部委确定的实拜施时间表为：自袄2011癌年叭1安月八1稗日起在境内外同背时上市坝的公司施行，自稗2012办年奥1靶月疤1稗日起扩大到在上挨交所、深交所主矮板上市的公司施敖行。在此基础上霸，择机在中小板柏和创业板上市公背司施行。中国成艾为继美国和日本袄之后，第三个要办求对上市公司实般施内部控制审计罢的国家。邦从鼓励式的披露俺，到法定的要求芭；从自愿式的规佰范，到强制性的巴监管；从在美国蔼上市的中国公司挨，到中澳国本土的上市公扒司捌背靶，无不受到这种瓣对巴于颁“癌企业更高的可信鞍任程哎度耙”佰要求的影响。挨企业应如何应对跋内控领域的变化罢？懊 熬持续

7、完善：按照八监管机构发布的啊规范，建立和完柏善企业内部控制摆。办 隘达到合规要求：翱接受外部审计以啊提升企业在资本般市场的可信任程凹度。背 瓣进半一步提升：通过半加强内部控制，肮逐步提升企业的埃风险管理能力。摆 疤企业在内控合规碍工作中，会案遇到办哪些搬挑战爸？组织管理方面碍 坝想建立符合败规范要求的内部霸控制奥，从何着手？暗 扒如何鞍有效组织子公肮司、癌业务扒流程的责任人昂参与到内部控制跋建设中，碍实质性提升企业艾整体管理水平稗？过程管理方面吧 班怎样才能暗及时和全面了解哀内部控制合规工哀作暗的皑进展程度捌？艾 疤 懊手工工作效率低哀下，如何能减少拜重复工邦作、提高效率邦，降低合规成本肮？搬

8、知识和文档管理澳方面把 般怎样系统澳了解邦内部控制方法论澳，班掌握挨内部控制靶从般建立、评估鞍到改善跋的实施路径稗？半 坝 案内部控制哎合规文档太多，搬手工进行搬归档、巴索引，更新、管鞍理起来费时、费斑力！办内控合规管理系袄统应具备哪些特盎点？半 扮提供成熟的、清叭晰的、易以掌握袄的合规工作实施碍路径、方法和标斑准，直接满足监颁管要求矮。胺 氨提供一个叭公共坝平台，使内部控半制责任人参与到爸公司的内部控制柏建设和完善活动按中，承担起相应叭的控制责任霸。叭 把通过工作流实现暗对任务分派、执氨行、审核、批准斑、汇总等一系列鞍自动化管理，实柏现对合规工作实爸时、全面的进度敖监控，极大地提岸高效率坝。

9、班 背强大的文档管理唉功能，极大减少坝无效工作成本，翱同时，为独立审把计师验证提供完爱整、清晰的资料碍。疤 爱简单直观的操作板界面，并提供丰扮富的标准化模板扒，使企业能迅速疤实施合规工作，癌并能促进内部控隘制知识转移和传叭播，让更多内部哀人员参与项目，半提高项目内部资袄源利用效率扮。敖 靶便于咨询顾问提艾供持续的专业支澳持，便于企业获跋得最新的监管要蔼求，并为内部控白制知识和经验的敖分享提供桥梁哀。肮 耙通过减少手工操盎作、重复劳动合扒理澳降低内部控制合岸规工作的实施成俺本鞍。板如何评价内控合挨规管理系统？懊内部控制合规管翱理系统具有内部昂控制建立、评估肮、持续改善等功坝能，是否能够很靶好地帮

10、助企扒业内控颁部隘/柏内审部完成内控扮合规的工作目标昂是内部控制合规白管理系统的基本霸标准。瓣一个完善的内部搬控制合规管理系唉统应该从以下几半个方面评估：挨 岸组织管理方面：拜能够协助企业建柏立符合外部监管哎要求的企业自己班的内部控制，并柏能使下属子公司鞍、业务部门参与笆到内部控制建立鞍、评估中，进而般逐步提高整体管耙理水平。爱 伴过程管理方面：背实时了解内部控芭制合规各项工作拜的进展，形成进颁度报告。最大程笆度减少手工操作啊、重复劳动，提般高工作效率。办 摆知识与文档管理瓣方面：奥全面了解内部控叭制方法论，掌握般内部控制建立、般评估、改善的实版施路径。集中管哎理内控所有相关办文档，便捷疤的搜

11、索功能。 安装环境：班安装、维护成本按低，良好的兼容背性挨。支持外网登陆柏处理待办任务与笆查看内容。班友联时骏内部控叭制导航仪熬 背产品定位白与适用范围摆内败部控般制导矮航安仪按，岸定位为疤内绊部控制合颁规软昂件，芭是俺一套案对内部控制合规爸工作的组织、过肮程和内容实施全盎程半系统化凹管理，能够案直接帮助中国上哀市公司达成合规伴要求、并满足翱企业捌不断完善和提升矮内部控制百的内在扳管理需求的全面斑解决班方案。巴该产吧品基于翱COS斑O半内拔部控制框架而盎设计百，可以快速地隘帮耙助企耙业啊建立系叭统、标跋准、可靠、有效吧的按内傲部控制体系，并矮对该熬体系盎进暗行持吧续拔不白断柏的修败订爱和完善，

12、解蔼决奥了企瓣业芭面傲临瓣的按诸摆多碍内瓣部控制管疤理实务挑战背。稗它广泛绊适用于：敖 中国上市公司伴 八在美国上市的中背国企业唉 碍对提升内部控制矮和风险管理有自挨我推动力的大、袄中型企业理论基础败通过矮独立、全新地阐坝释并应爸用艾COS颁O傲全面风险管理框坝架，从而使得该癌软件产品广泛适氨用于在中国及美隘国资本市场上市碍的公司奥。捌 产品功能柏2.佰3扳.1稗 瓣功能矩阵图摆企耙业内胺部控巴制导斑航蔼仪侧办重扳于关般注企岸业矮是否存在有效的颁内吧部控制措罢施、芭内熬部控制是否有效懊执肮行、流程与制度拔是否合理，并矮帮把助企按业懊持板续完善内柏部控制，坝从皑而使得使用者在爱掌握了基本的柏内把

13、部控绊制理论澳、了解芭软拔件操作的前提下阿，即可自行吧开敖展癌内敖部控制建佰设澳、班内暗部控制半评哎估、缺陷整改等案各伴项工搬作，降低了靶业务管斑理成本。笆企班业内跋部控制是矮以创颁建和完善企绊业风险安控制矩板阵稗(RCM柏)肮为靶核心的唉闭环敖管哎理过背程爸。挨“爱内昂部控制管鞍理阿”吧是本隘产靶品的核心功能模岸块，百主要懊帮皑助哀IC Team拜完成以下翱内昂部控制管理工作凹：半创埃建岸RCM敖（疤0鞍1班过暗程）：拔IC Tea巴m按从邦企癌业内柏部控制盎较哎薄弱、不凹规斑范的扳实际鞍情班况哎入手，界定企哎业各责扒任蔼单皑位及其控制邦层爱面按的关案系，按借蔼助标阿准的控制目跋标安模板（办

14、Control半 Object熬ive Tem凹plate扳，以下奥简阿称百COT昂），适叭当运绊用吧问卷调瓣查扒、标柏准与靶实际对捌照等方法挖掘企傲业败各控制安层安面待整改或缺漏案的控制活哎动唉，逐一百进行补胺充完善，形成第敖一版本的企巴业风险案控制矩扮阵佰（办Risk Co耙ntrol M坝atrix搬，拜简半称暗RCM按）。背完善盎RCM蔼（柏1敖10澳0瓣过八程）：败企耙业胺形成背较啊完善的芭RCM拜后，埃随着把外部八监坝管机构奥对白企傲业内哀部控制要求的不败断跋提高，和企疤业内奥部自身白业务的发碍展扒变柏化，都需要俺对罢企班业芭的白风险进昂行定期伴审阅案，俺对蔼RC白M拜进啊行不靶断

15、挨的更新完善。通巴过八常用的穿芭行测试隘、符合性哎测试摆和熬调奥查摆问卷笆方法，可按以对柏企百业当爸前控制板层挨面的捌设计吧有效性和耙执版行有效性埃两方面进巴行充分的背评俺估，安及时罢暴露缺陷并暗进啊行整改，形成新颁的奥RC半M昂，达芭到企肮业内安部控制持案续摆有效的闭环耙管理。办产爸品功能矩斑阵图背如下，伴针对胺企肮业拜的三跋个柏控制背层凹面，系瓣统般首先界定澳内啊部范癌围稗，通埃过内拔部控制阿记录矮、败内瓣部控制唉评疤估和缺陷整改三熬个过斑程的反复迭代，熬实现坝企伴业内部风险斑的有效控制。敖2.3.2摆 哀主要功能盎内控控制导航仪笆有五个功能模块翱，包括：我的首斑页、内部控制管爱理、报告与

16、审阅稗、知识库、系统拜管理。爸产品特点拜与应用价值笆协助企业建立内吧控框架凹 背帮助形成企业上啊下统一的内部控挨制管理标准哀内部控制导航仪扒将内部控制建立把、评估、改善的挨工作步骤固化，安引导企业内部员斑工按标准化的管袄理流程开展内部白控制工作，从而懊形成集团内八上下统一的内部背控制框架体系。爱 唉跨区域同平台工矮作，远程处理待哀办与查看工作成耙果袄支持远程外网登芭陆系统，为跨不霸同地理区域的集般团化管理提供同昂一信息处理平台阿。用户可远程处罢理待办任务，并般可查看内部控制瓣工作成果。俺 哀控制活动融入日阿常运作，所有控俺制责任人承担相啊应责任肮通过一人一表、巴一岗一表（即与佰某用疤户巴/昂岗

17、位相关的控制翱活动列表）将内笆部控制层层分解艾，风险管理责任班落实到企业的各坝个层面，促使全瓣员参与，有效提胺高整体管理水平岸。靶高效、耙及时暗解拌决问题案 邦 凹提高工作效率，鞍减少重复工作，跋把时间花在增值凹环节安内部控制导航仪熬将合规工作从手绊工操作转化为鞍系统工作，节省巴人力投入，并能袄降低内部沟通成胺本。使企业内部邦控制部、内部审版计部能将工作聚碍焦在其他增值服阿务环节。盎 懊随时生成进度报白告，了解各类内班部控制工作进展扒实时监控内部控碍制建立、评估、凹改善不同阶段的岸进展，了解各项跋任务完成情况，芭督促责任人及时皑完成。总部从集笆团层面全面把握八下属公司控制评霸估、整改的进度瓣与

18、结果。佰 奥方便核查控制缺把陷、整改事项，败持续跟踪改进瓣作为致力于持续皑优化的管理工具八，可以帮助管理暗层对缺陷进行分坝类统计，全面了耙解集团内各下属办公司的控制缺陷半，以便针对缺陷唉及时进行整改与霸跟进。凹全面系统的知识啊传授胺 扳提供全套内部控安制叭法规、培训资料皑及模隘板稗 班内部控制导航仪搬的知识库，存放笆友联时骏根据多版年内部控制合规懊咨询经验整理的吧知识，包括：权按威机构法规指引爸、内部控制培训挨资料、流程手册白模板、常见问题罢解答等。稗 半实现知识、信息坝的共享搬内置知识库帮助蔼企业员工系统了哀解、学习内控相跋关知识，使所有懊希望提高管理水癌平的企业熟悉和爸掌握内部控制管柏理的

19、实施路径。搬同时以内部论坛摆形式，促进内部板人员信艾息交流和沟通，摆改善企业控制环俺境。罢 暗完整、有序管理皑所有工作文档巴强大、灵活的文唉档管理功能，全胺面展示内部控制案工作成果。流程摆手册、风险控制摆矩阵败、测试隘底稿完整、有序澳存档，解决了版白本混乱、分散存袄放问题。所有成靶果能以挨EXCEL败导出、盎PDF瓣打印，随时对外岸提供验证依据。灵活的解决方案暗友联时骏提供一斑整套的内部控制把合规解决方案，翱实现从内部控制碍建立、评估、哀改善的全面符合靶外部监管要求。跋友联时骏内部控背制控制导航仪的拔部署方式灵活多啊样，能够快速部扒署在几乎所有的坝网络环境中，满办足中小型、大型澳企业的不同管理

20、八模式需要。把2.5.1百 笆不同规模企业之碍合规方案隘中小型企业之合埃规方案熬企业特点版内部控制导航仪笆的价值哀内部控制基础一肮般较薄弱，制度胺与流程不完整。摆存放友联时骏根阿据五部委下发规霸范整理的全部流班程手册与风险控柏制矩阵，企业可安据以整理为自己哎的制度与流程。把缺少足够数量或柏适当经验的内控蔼专业人员。安内置知识库提供袄全套、系统的内爸控方法论，促进般人员学习成长，盎了解如何建把立、评估、整改哎内部控制。暗企业自上而下对拜内部控制认识不拔足。安以建立岗位与控碍制活动的联系、巴内部论坛的形式绊，促进内部人员扳责任明确与信息按沟通，改善企业背控制环境。靶由于规模、资源唉所限，袄希望啊承

21、担盎较低哎的合规成本。肮通过内部人员成唉长、以系统替代佰手工、减少重复扳工作等方法，达败到长期合理降低俺成本。佰大型企业之合规蔼方案办企业特点巴内部控制导航仪挨的价值哀总部及下属各分肮支机构分散在不笆同的地理区域。挨基笆于案We肮b绊网络，使不同地隘域的子公司同步叭同平台操作，促半使其承担各自的靶内控工作。俺管理机构相对复摆杂，多级管理翱，总部难以快速班掌握下属公司的哀内控工作动态。氨总部可以从系统柏中全面了解、把稗握下属公司建立罢、评估到改善内斑部控制的进度与扒结果。颁内部控制工作涉皑及范围广，工作癌量大，需要花费阿较多的人力与管邦理成本。懊将内部控制合规氨工作从手工转化班为系统工作，节岸省

22、人力投入，并艾能降低内部沟通罢成本。绊内部控制相关文扮档数量多、版本笆更新快，且分散摆存放在各处。疤强大、灵活的文癌档管理功能，归白口管理与内部控敖制相关的所有文版档，清晰展示内摆部控制工作成果安。半2.5.2耙 岸不同上市地企业爱之合规方案翱中国上市半企业之合规方案疤企业特点懊内半部控制导航仪的艾价值稗无上市合规实务翱经验，根据内部爱控制基础的不同搬，可能需借助外扳部顾问开展内控啊合规工作。扳系统内置知识库百帮助企业员工系阿统了解、学习内碍控相关知识，肮逐步昂提高傲内扳部跋人员的业务技能皑和内部控制知识皑水平扳。般难以使管理层了颁解部门的工作成哀果，进而获得高霸层的支持。艾作为办一个开放芭的

23、懊I癌T啊平台，能够全面奥、清晰向管理层稗展示部门工作成唉果，从而获得高岸层对内控工作的岸理解与支持。扳希望在完善内部耙控制的基础上，芭利用工作结果（肮尤其是发现的缺霸陷），为企业提傲炼风险点。巴通过分类统计控肮制缺陷，全面了翱解集团各下属公翱司的控斑制缺陷，以便针懊对缺陷及时进行扮整改与跟进。霸 跋需要板强化对内部控制叭制度摆设计合理性、扳执行哀有效性笆的检查哎。伴系统提供三种评岸估方法（调查问版卷、蔼穿行霸测试、背符合性搬测试），实现敖定期对内部控制把设计、癌执行疤有效性巴的检查碍。案美国上市矮企业之合规方案霸企业特点巴内部控制导航仪颁的价值奥除首次面临合规鞍要求的上市公司背外，一般都已有

24、啊咨询成果。皑 安风险控制矩阵、败流程手册可批量版导入系统，充分版利用已建立的工哎作成果。澳内控合规工作往佰往占用内控、内把审部门较多时间阿，难以有更多精扒力用于风险管理熬等增值服务。矮通过数据调用减澳少手工工唉作（比如编制测胺试底稿与汇总等安），使部门腾出笆精力拌为企业提供败其他增值服叭务扳 胺。霸内部控制相关文挨档数量多、版本叭更新快，且分散暗存放在各处。吧流程手册、风险百控制矩阵、测试佰底稿完整、有序笆存档，解决了版爸本混乱、分散存袄放的问题。翱内控建设是全体凹管理层的责任，罢但往往是内控、爸内审部门主责，癌难以获得业务部碍门的支持与参与罢。百通过一斑人巴/霸岗一表层层分解皑内部控制责任

25、，碍建立控制点与具哀体业务活动执行邦人奥/翱岗位的关联，提挨升业务部门的参绊与度与企业整体盎的精细化管理水背平。产品技术信息 技术路线拜内部控制导航仪败在综合考虑了系伴统的斑可实现性、未来埃的可扩展性和系肮统性能的基础上坝，选择了基于岸J2EE疤的标准化轻量级阿架构：巴 芭运行模式：纯绊B/S拔跨平台模式，支唉持笆Windows肮和啊Linux澳。翱 氨技术平台：芭J2EE氨，盎5敖层框八架结构，采用轻芭量级高性能拔SSH稗框架。矮 办多数据库：具有艾跨数据库能力，凹支持般MySQL艾、稗Oracle芭和氨Sql Ser挨ver坝数据库。氨 霸扩展界面：基于奥WebServ蔼ice摆的服务接口

26、，采暗用颁XML斑的数据传输格式佰。摆 敖集成性：可实现搬统一门户接口和捌单点登录，也能绊被别的系统集成哎。蔼 八高并发：单机能拔够支持巴1000癌以上的在线用户肮，并且支持集群伴，以最小成本实啊现最大的并发量巴。俺 翱高安全性：完善笆的权限控制，并八支持文件数据加按密、信息传输分百层加密。 体系架构懊系统设计以组件扳化集成架构为设跋计理念，采用诸哎如癌Struts翱、拔Spring罢、盎Ajax啊、搬Hiberna稗te氨、耙JQuery岸等把Web2.0稗的前沿技术，全挨部采用奥Java吧开发，充分考虑扳了系统的柔性和安开放性。扒整个平台主要分疤为前端，业务处摆理服务层、基础暗服务层、道勤

27、基碍础平台、支撑平巴台般五大部分，层次般结构非常清晰。前端拔前端是系统用户败的入口，采用昂B/S皑架构，用户可以胺通过各种浏览器摆、本地的办JAVA半客户端、本地的肮富客户端程序、袄实时通讯工具等绊方式进入系统操矮作。入口本着通扳用化、简单化、邦个性化的设计，暗适应不同办公环扮境的用户更好地拔切入系统。业务处理层袄业务处理层是各班种业务模块功能捌业务具体实现，懊是在各种组件的板基础上开发而来艾。根据系统应用澳需求无缝集成第氨三方界面。基础服务层靶基础服务层是整笆个系统的基础使叭用功能。包含组阿织结构、菜单管疤理、流程管理、扮日志管理、权限坝管理、系统字典艾、附件管理、公摆告管理、版第三方接口等

28、功吧能，保证系统的扮内部业务配置管颁理有序，内部程罢序配置方便，外背部皮肤简单切换斑。基础平台懊基础平台是是一澳套基础应用开发艾平台，通过应用啊服务总线插入在唉基础框架层之上懊。包括基础服务奥组件，工作流引八擎，邮件发送服案务，加密机制组艾件，数据导入导埃出组件，集成用拔户登陆服务，树芭形结构内核组件奥，文件上传下载艾组件，文件转换把组件，全文检索傲服务，消息服务胺，定时事务处理哎服务程序等多个跋服务组及组件组搬成。组件层的特笆点是标准化，可佰独立配置，自包艾容，易更换，严皑格封装，可以被坝复合使用，提供癌了一系列可用的斑接口与平台及应邦用进行交互。支撑平台芭支撑平台是应用案系统的运行环境挨，

29、包含操作系统艾、数据库、应用按服务器、浏览器霸服务器等。基于肮JAVA碍开发，开源性、敖开发性优点突出坝，平台支持多环版境部署、多运行八程序变换、基于伴不同性能或配置柏简单切换环境，疤保证系统环境的鞍稳定、易维护。 技术特点组件化提供服务皑组件化，所有业巴务功能模块都使爸用相同代码程序熬，这时候可以抽澳象出代码程序成肮为组件。组件化翱提供服务，抽象芭得来的组件，系懊统通过各功能模皑块的调用方法合芭理的设计公用接叭口，业务模块功八能通过调用接口肮为自身提供服务跋。跨语言开发集成白JAVA捌开发语言的跨平绊台特性，使平台蔼拥叭有跨平台运行、艾部署的特点，程扮序运行不受任何翱开发终端的限制岸，只要案

30、JVM哎能运行的环境，叭平台就可运行。佰通俗地说，几乎版可以在不作任何敖修改的情况下运敖行在埃Linux把或者皑Windows胺等不同的操作系啊统上。系统的可定制性安系统需求的变化八总是存在的，用按户使用的方式各癌不一样，系统必癌须接受这些个性绊化应用的适应，办提升系统的灵活把性。奥对管理员而言，哎系统所有功能都绊能使用，也具备坝功能动态分配与安配置的作用。即靶普通用户的使用爸权限可通过管理岸员权限手工分配懊。哀对业务定制而言柏，大多数模块都按可以根据企业实半际的业务需要进爱行扩展和定制，扒以控制活唉动为例，所有的爱字段都可以根据斑用户需要设定是袄否显示。另外在背通用工作流的支斑持下，用户可以

31、懊根据自己的需要俺调整流程，使之癌完全适应企业的岸实际情况。第三方系统集成皑一个系统的开放瓣性是系统能否给佰用户带来最大收哎益的关键因素，白平台提供了多种翱方式与其它系统安整合，整合功能案将其它的业务系霸统扩展到工作台搬，这种扩展可以癌是跨数据库的、伴跨系统的，能将叭各个业务数据呈蔼现在一个统一的昂平台上，为高层袄管理提供必需的袄数据。系统的高安全性系统的安全控制按平台的系统安全板控制，有以下几颁种安全控制的集唉成： 接口安全控制搬平台对数据操作笆实现有效的安全邦检查权限过滤。埃防止黑客通过接扒口注入木马对数哎据库和文件造成哎不可恢复的损失爱。平台不仅对数半据类型进行检查昂，也对数据进行巴约束

32、。使得数据办的流出和流入在搬接口操作上得到按真正的控制。 数据安全控制阿实现对敏感数据拜的加密，如用户扒密码。用户进入稗敏感模块需要二奥次验证。对敏感背数据的加密和限凹制，可以防止内伴部人员通过合法瓣手段获得不应该坝获取的敏感数据按。蔼 URL皑地址安全控制半URL邦地址的安全控制隘，平台采取映像巴机制，对熬Web跋的艾URL般请求传递的参数扳进行加密，使得翱黑客无法从版URL哀地址传递的更改疤参数获取非法数盎据。靶 IP拜地址安全控制吧系统记录客户端碍发送请求的碍IP案位址和物理位址扒，通过按IP爱开关，可以有效袄防止黑客通过其鞍它路径进入平台搬系统。捌用扳户权版限控制机制扳系拔统采叭用暗URL巴授氨权耙和岸逻辑癌授艾权绊，阿URL隘授暗权爸使用在阿 Web.XM半L 版中配置的摆AO伴P暗过滤般器，板AO伴P把过滤拔器定爸义隘授霸权规则挨，确保用熬户摆可以熬访问岸所罢请罢求的檔或檔爸夹艾。坝访问靶到文件后邦还叭要再根据系般统逻辑扳授安权进八行信息范隘围昂，操作等控制。矮数奥据安全斑处埃理机制 事务处理蔼对俺于重要阿业务流案程，系奥统采敖用事啊务芭的方式疤处翱理，遇到意外瓣状况安（比如掉拜电凹）皑发袄生的邦时罢候，使得鞍业务数败据版处哎理不俺会背出办现脏数案据和伴数把据坝丢