论文部分内容阅读
近日，在北京举办的第二十届中国国际软件博览会上，北京慧点科技有限公司（简称慧点科技）GRC管控平台 V 2.0获得“2016年中国软件行业集团管控软件信赖产品奖”。这是对慧点科技GRC管控平台业务创新和客户服务等方面的充分肯定。
慧点科技GRC管控平台是面向中国大型集团企业的管理信息化基础平台。该平台通过帮助集团企业建立覆盖从总部到各级成员企业、上下贯通的集团管控信息系统来全面提升集团管控效能，是企业实现持续发展、基业长青的重要的技术支撑平台。随着云计算和移动技术的发展与成熟，慧点科技在企业私有云和移动化方面不断加大投入，并通过与IaaS厂商的合作，构建了从IaaS、PaaS到SaaS的一体化的、具备移动能力的GRC管控平台V 2.0。
经过近几年的发展，慧点科技围绕GRC管控平台陆续构建了风险管理、审计管理、内控管理、合规管理、合同管理、法务管理、投资管理、公文管理、督办管理和资金费控等众多业务解决方案，并获得了众多大型集团企业的青睐。
PaaS是管控云平台的核心
中国大型集团企业涉及的业务领域众多（相关或不相关多元化），不同业态之间的差异大，即使是同一业态的企业，也会在管理和信息化基础上存在较大差异，因此大型集团企业要想实现高效管控难度较大。
过去集团企业的管理信息化建设主要有两种方式：一种是集团总部构建统一逻辑的管理信息系统来实现自上而下的覆盖，这种方法的优点是成本低、见效快，但是系统无法满足企业的个性化管理需求，使得实际的应用效果大打折扣；另一种是各成员企业独立建设系统，相互之间没有关联，这种方法的优点是量体裁衣，系统的使用效果好，但是重复建设情况严重，建设成本高、运维成本高，异构系统还导致总部与成员企业间纵向贯通的难度大。那么，在云计算时代，是否存在兼顾上述两种方法的优点，又能规避其缺点的模式呢？
依托GRC管控平台V 2.0，成员企业仅需花费少量费用租用集团统一提供的PaaS平台进行个性化应用开发以满足其管理需求，不仅减低了基础设施投资，还满足了个性化应用需求。在统一的PaaS平台之上，各企业间通过统一的总线进行数据、文件、流程的交互，实现纵向与横向的贯通。
GRC管控平台采用服务化架构（SOA），服务与服务、服务与应用功能之间均为松散耦合关系，可灵活实现服务的重组与拆解。服务对外提供Rest API接口，外部应用程序可通过将回调函数注册到服务管理器实现功能扩展。GRC管控平台的核心服务包括流程建模、流程引擎、流程监控、流程策略、表单建模、表单框架和基础开发等，可以帮助用户低成本、高质量、高效率构建符合企业个性化需求的应用。
SaaS与应用商店如影随形
GRC平台不仅提供PaaS平台，还提供基于PaaS平台的SaaS服务。SaaS服务分为两种：一种是成员企业直接使用集团总部提供的SaaS应用，另一种是成员企业获取SaaS应用源代码后进行个性化定制，再部署到PaaS平台上使用。
举例来说，公文管理相对来说较为通用，集团可将公文管理功能作为SaaS服务向成员企业提供，成员企业可在花费较少的情况下直接使用公文管理功能。但如果集团总部提供的公文管理无法满足部分成员企业的个性化需求，那么成员企业可通过下载公文管理源代码包，并对代码进行扩展、修改获取新的能力，如实现与第三方应用系统的深度集成等。通过第一种模式，集团可满足80%成员企业的需求，通过基于SaaS代码的定制满足20%成员企业的需求，既降低了投资成本，又满足了管理需求，从而获得较高的投入产出比。
为了实现SaaS服务的推广，GRC管控平台提供了类似于苹果App Store的云应用商店供成员企业选择。成员企业可在应用商店选择适合管理需求的SaaS应用，也可通过这一入口获取SaaS应用的源代码进行个性化改造。通过云应用商店，集团总部对SaaS服务进行需求和问题的收集，最终用户则通过这个渠道提出需求并对服务进行反馈，从而推动SaaS服务的不断完善和优化。
自服务管理快速部署环境
IaaS平台是云计算领域中发展最为迅速和成熟的领域，而且IaaS平台与业务无关，实施难度小，普及程度比较高。一般情况下，IaaS平台提供的是标准的操作系统模板，在虚拟机创建完成后，由业务人员登录虚拟机进行应用环境的部署。在业务系统部署量较小时，上述方法是可行的，但是如果大量租户都需要进行环境部署时，其效率和质量将难以得到保障，复杂的部署与配置过程中会出现各种错误，降低整个云平台的运行效率。
通过GRC管控平台与IaaS平台的深度集成，可实现从虚拟机到业务环境的一键部署，所有的部署与配置过程都通过自动化脚本完成，用户只需在Web安装界面中定义好基本参数后，一键触发即可。这大大简化了安装部署过程，降低了部署的难度。
平滑升级与滚动迁移
集团企业的业务在不断扩展，管理模式在不断调整，信息化建设也要随之变化。这时，原有的PaaS平台可能难以满足新的应用需求，要对PaaS平台进行改造升级，但并非所有成员企业都有升级需求。为了避免平台升级对其他成员企业的业务应用带来干扰，可以只将部分成员企业的应用指向新PaaS平台，使用旧版本平台的其他成员企业就不会受到干扰。当新平台运行稳定后，再逐步将其他成员企业的应用迁移到新PaaS平台。
GRC管控平台提供了平滑升级能力，从而保障程序逻辑和数据结构向下保持兼容，企业仅需投入较低的成本和较少的资源即可实现PaaS平台的升级。同时，业务应用与平台之间的耦合关系也可通过GRC管控平台提供的统一配置管理功能实现快速、简便的切换，最终采取新业务用新平台、老业务用老平台的方式实现逐步升级迁移，在满足新的业务需求的同时，最大程度地降低升级给业务带来的影响。
开箱即用的移动应用
当前，移动化应用需求日益凸显。GRC管控平台在移动化方面做了很多努力，提供基于HTML 5的移动能力，并通过多项技术创新来满足上述条件。如多屏自动布局技术来分别适配手机和平板设备，使得一套代码逻辑在不同移动设备上都可根据屏幕大小自动适配，而无须重复开发。利用资源同步技术将样式、布局、前端逻辑相关的静态资源文件存储到手机本地设备中，访问系统时仅需传输最小量的数据，操作体验接近原生应用。利用独有的前端转换技术将PC端的控件与程序逻辑转换为手机端可执行的代码在移动设备上运行，避免了业务逻辑的重复开发，并实现了与PC端的逻辑同步。
所有基于GRC管控平台开发的SaaS应用天然便可具备流程相关的移动化能力，实现移动端的流程操作，这也极大降低了业务应用的移动化成本。对于一些特殊的业务移动化要求，可基于GRC平台提供的移动化框架进行扩展开发，满足个性化功能的需要。
拥有完善的功能、先进的架构，积极拥抱新技术，不断进行模式创新，同时还沉淀了众多中国大型集团企业管理信息化建设经验，慧点科技的GRC管控平台得到了众多大型企业的肯定，并被采用。目前，国资委下属中央企业中的49家、中国100强企业中的43家、中国500强企业中的91家，都在使用慧点科技的产品与服务。慧点科技于2015年编著出版了《有原则绩效之路》一书，向市场和更多的中国企业诠释慧点科技对GRC的研究和认识。
慧点科技GRC管控平台是面向中国大型集团企业的管理信息化基础平台。该平台通过帮助集团企业建立覆盖从总部到各级成员企业、上下贯通的集团管控信息系统来全面提升集团管控效能，是企业实现持续发展、基业长青的重要的技术支撑平台。随着云计算和移动技术的发展与成熟，慧点科技在企业私有云和移动化方面不断加大投入，并通过与IaaS厂商的合作，构建了从IaaS、PaaS到SaaS的一体化的、具备移动能力的GRC管控平台V 2.0。
经过近几年的发展，慧点科技围绕GRC管控平台陆续构建了风险管理、审计管理、内控管理、合规管理、合同管理、法务管理、投资管理、公文管理、督办管理和资金费控等众多业务解决方案，并获得了众多大型集团企业的青睐。
PaaS是管控云平台的核心
中国大型集团企业涉及的业务领域众多（相关或不相关多元化），不同业态之间的差异大，即使是同一业态的企业，也会在管理和信息化基础上存在较大差异，因此大型集团企业要想实现高效管控难度较大。
过去集团企业的管理信息化建设主要有两种方式：一种是集团总部构建统一逻辑的管理信息系统来实现自上而下的覆盖，这种方法的优点是成本低、见效快，但是系统无法满足企业的个性化管理需求，使得实际的应用效果大打折扣；另一种是各成员企业独立建设系统，相互之间没有关联，这种方法的优点是量体裁衣，系统的使用效果好，但是重复建设情况严重，建设成本高、运维成本高，异构系统还导致总部与成员企业间纵向贯通的难度大。那么，在云计算时代，是否存在兼顾上述两种方法的优点，又能规避其缺点的模式呢？
依托GRC管控平台V 2.0，成员企业仅需花费少量费用租用集团统一提供的PaaS平台进行个性化应用开发以满足其管理需求，不仅减低了基础设施投资，还满足了个性化应用需求。在统一的PaaS平台之上，各企业间通过统一的总线进行数据、文件、流程的交互，实现纵向与横向的贯通。
GRC管控平台采用服务化架构（SOA），服务与服务、服务与应用功能之间均为松散耦合关系，可灵活实现服务的重组与拆解。服务对外提供Rest API接口，外部应用程序可通过将回调函数注册到服务管理器实现功能扩展。GRC管控平台的核心服务包括流程建模、流程引擎、流程监控、流程策略、表单建模、表单框架和基础开发等，可以帮助用户低成本、高质量、高效率构建符合企业个性化需求的应用。
SaaS与应用商店如影随形
GRC平台不仅提供PaaS平台，还提供基于PaaS平台的SaaS服务。SaaS服务分为两种：一种是成员企业直接使用集团总部提供的SaaS应用，另一种是成员企业获取SaaS应用源代码后进行个性化定制，再部署到PaaS平台上使用。
举例来说，公文管理相对来说较为通用，集团可将公文管理功能作为SaaS服务向成员企业提供，成员企业可在花费较少的情况下直接使用公文管理功能。但如果集团总部提供的公文管理无法满足部分成员企业的个性化需求，那么成员企业可通过下载公文管理源代码包，并对代码进行扩展、修改获取新的能力，如实现与第三方应用系统的深度集成等。通过第一种模式，集团可满足80%成员企业的需求，通过基于SaaS代码的定制满足20%成员企业的需求，既降低了投资成本，又满足了管理需求，从而获得较高的投入产出比。
为了实现SaaS服务的推广，GRC管控平台提供了类似于苹果App Store的云应用商店供成员企业选择。成员企业可在应用商店选择适合管理需求的SaaS应用，也可通过这一入口获取SaaS应用的源代码进行个性化改造。通过云应用商店，集团总部对SaaS服务进行需求和问题的收集，最终用户则通过这个渠道提出需求并对服务进行反馈，从而推动SaaS服务的不断完善和优化。
自服务管理快速部署环境
IaaS平台是云计算领域中发展最为迅速和成熟的领域，而且IaaS平台与业务无关，实施难度小，普及程度比较高。一般情况下，IaaS平台提供的是标准的操作系统模板，在虚拟机创建完成后，由业务人员登录虚拟机进行应用环境的部署。在业务系统部署量较小时，上述方法是可行的，但是如果大量租户都需要进行环境部署时，其效率和质量将难以得到保障，复杂的部署与配置过程中会出现各种错误，降低整个云平台的运行效率。
通过GRC管控平台与IaaS平台的深度集成，可实现从虚拟机到业务环境的一键部署，所有的部署与配置过程都通过自动化脚本完成，用户只需在Web安装界面中定义好基本参数后，一键触发即可。这大大简化了安装部署过程，降低了部署的难度。
平滑升级与滚动迁移
集团企业的业务在不断扩展，管理模式在不断调整，信息化建设也要随之变化。这时，原有的PaaS平台可能难以满足新的应用需求，要对PaaS平台进行改造升级，但并非所有成员企业都有升级需求。为了避免平台升级对其他成员企业的业务应用带来干扰，可以只将部分成员企业的应用指向新PaaS平台，使用旧版本平台的其他成员企业就不会受到干扰。当新平台运行稳定后，再逐步将其他成员企业的应用迁移到新PaaS平台。
GRC管控平台提供了平滑升级能力，从而保障程序逻辑和数据结构向下保持兼容，企业仅需投入较低的成本和较少的资源即可实现PaaS平台的升级。同时，业务应用与平台之间的耦合关系也可通过GRC管控平台提供的统一配置管理功能实现快速、简便的切换，最终采取新业务用新平台、老业务用老平台的方式实现逐步升级迁移，在满足新的业务需求的同时，最大程度地降低升级给业务带来的影响。
开箱即用的移动应用
当前，移动化应用需求日益凸显。GRC管控平台在移动化方面做了很多努力，提供基于HTML 5的移动能力，并通过多项技术创新来满足上述条件。如多屏自动布局技术来分别适配手机和平板设备，使得一套代码逻辑在不同移动设备上都可根据屏幕大小自动适配，而无须重复开发。利用资源同步技术将样式、布局、前端逻辑相关的静态资源文件存储到手机本地设备中，访问系统时仅需传输最小量的数据，操作体验接近原生应用。利用独有的前端转换技术将PC端的控件与程序逻辑转换为手机端可执行的代码在移动设备上运行，避免了业务逻辑的重复开发，并实现了与PC端的逻辑同步。
所有基于GRC管控平台开发的SaaS应用天然便可具备流程相关的移动化能力，实现移动端的流程操作，这也极大降低了业务应用的移动化成本。对于一些特殊的业务移动化要求，可基于GRC平台提供的移动化框架进行扩展开发，满足个性化功能的需要。
拥有完善的功能、先进的架构，积极拥抱新技术，不断进行模式创新，同时还沉淀了众多中国大型集团企业管理信息化建设经验，慧点科技的GRC管控平台得到了众多大型企业的肯定，并被采用。目前，国资委下属中央企业中的49家、中国100强企业中的43家、中国500强企业中的91家，都在使用慧点科技的产品与服务。慧点科技于2015年编著出版了《有原则绩效之路》一书，向市场和更多的中国企业诠释慧点科技对GRC的研究和认识。