01

前言

據央視新聞報道，國務院國資委日前印發了《中央企業合規管理辦法》。該辦法自2022年10月1日起施行，其中明確提出了“中央企業應當結合實際設立首席合規官”、“業務及職能部門、合規管理部門依據職責權限完善審查標準、流程、重點等，定期對審查情況開展后評估”等組織和運行機制條例。

值得注意的是，《中央企業合規管理辦法》是國資委成立以來第一個針對合規管理發布的部門規章。其發布可以看出國家對企業合規工作的重視，辦法的實施也將能推動中央企業加強合規管理，切實防控風險，有力保障深化改革與高質量發展。

流程合規是企業合規管理過程中非常關鍵的一環。其主要原因是流程反映了業務流，承載了績效、質量、風控、數據的要求。如果流程的活動缺乏明確的規則和標準，就會輸出大量不規范、不準確的數據給下游，從而影響業務活動和決策活動的有效性。

實際上，企業在實際運營過程中，大量的流程相關數據會沉淀在企業的信息管理系統或者數據湖中，企業可以基于這些數據對業務流程進行合規審計。對于企業級別的數據，傳統的方式往往是通過抽樣分析，但是這種分析方式通常存在費時、費力、無法對全量業務流程執行進行全方位審計等問題。

流程挖掘，正是解決以上問題的有力技術?？傮w來說，以業務數據為基礎，流程挖掘在實際應用中的場景主要包括：（1）業務流程還原，即流程實際執行行為的可視化；（2）業務流程審計，即審核制度/業務規范是否執行、是否需要整改；（3）業務流程分析與優化，即執行行為的性能瓶頸和差別分析，從而優化流程控制與管理過程。

作為國內唯一支撐流程與業務規范審計自動化與根因分析的平臺，ProcessX以高效一致性檢測算法為基礎，支持全量流程數據和全量規則合規自動化檢測。此外，ProcessX支持用戶自定義規則，以及流程實時監控與預測，是企業執行合規管理與分析的理想平臺工具。

歷史業務合規分析

針對企業歷史業務數據，ProcessX支持對業務控制流和業務規范的自動化分析。

控制流合規

ProcessX提供了合規分析模塊，可以快捷地對歷史業務進行業務流程的合規性分析。特別地，在控制流分析方面，ProcessX以流程基準模型（例如下圖所示的BPMN模型）和事件數據作為輸入，利用一致性檢測算法將模型允許的行為和日志中觀察到的行為進行比較，從而確定實際執行是否符合一些預定義的行為控制流。

▲ 基于BPMN標準的流程基準模型

基于ProcessX平臺，下圖展示了某企業中業務實際執行中的出現的一些不合規的行為，以及不合規行為對一些業務指標的影響。例如：企業規定“需求計劃批準”不能在行為“需求計劃審批_level3”之后，但是我們可以看到這樣的不合規其實存在于實際流程執行過程之中。同時，我們可以看到其比例高達1%，并且讓流程的整體吞吐時間增加了1.5天等信息。

▲ 自動從數據中發現不合規行為及其影響

在合規分析的基礎之上，ProcessX還提供了對不合規行為的根因分析功能。即：針對不合規行為，以數據為基礎，快速發現和定位到不合規行為發生的根源。如下圖所示，通過點擊ProcessX上的根因分析按鈕，我們可以快速定位到不合規產生的原因可能是物料或者審批策略等問題。

▲ 自動發現流程違規行為可能發生的原因

業務規范合規

除了流程控制流上的合規檢測，ProcessX還支持對業務規范的合規檢測。特別地，ProcessX支持用戶以自定義的方式向流程模型添加新的視角（數據中存在的視角），或使用基于流程上下文的信息來擴展基準業務流程的規范要求，例如頻率、時間、資源等。下圖展示ProcessX的用戶界面，基于平臺自身提供的XQL（流程業務查詢語句），用戶可以快速的輸入一些規范，比如“總經理審批的時間不能超過3天”。如果實際流程執行過程中存在超過3天的情況，則相應的情況會顯示在合規分析結果中。

▲ 基于XQL自定義輸入流程規范要求

除了XQL，ProcessX還支持對復雜業務流程規范邏輯的輸入。例如下圖，用戶可以指定流程開始的時間以及審批的狀態來對流程進行篩選和合規檢測。此外，ProcessX還提供了一些常用的風險檢測函數（例如職責分離SOD函數等），用戶可以直接以組件的形式直接利用函數，或者將函數與XQL融合，實現更加復雜的流程合規分析。

▲ 基于流程邏輯輸入復雜的規范要求

業務規范合規分析通常也涉及到一些KPI指標，而ProcessX也已經提供了自定義目標KPI的功能。配合平臺提供的組件，用戶可以方便對業務以及數據進行全量分析和可視化展示。例如，下圖中顯示了某企業某段時間內銷售的一些KPI情況，以及不達標的情況（紅色的部分）。

▲ 對指定業務KPI規范的合規分析與可視化

03

實時業務監控與管理

除了支持對企業歷史業務的合規分析，ProcessX也支持對實時業務執行的監控和管理。

實施業務流程監控

與歷史業務數據分析相似，ProcessX同樣也提供了對控制流和業務規范的實時監控能力?；趯ι厦嫣岬降腦QL（流程業務查詢語句）、復雜業務流程規范邏輯、風險檢測函數等控制流或者業務規范的設置，ProcessX能夠完成對流式數據的合規分析。如下圖所示，根據設置的規則，結合數據分析組件，用戶可以對企業運營中的各個流程（財務流程、采購流程、行政管理流程等）的運行情況（實例數、效率、類別等）進行監控，并對一些不合規的行為進行快速識別。例如，通過針對流程實例中的僵尸流程實例的識別，企業可以推動更迅速的流程實例處理，減少部門積壓的僵尸流程實例數量。

▲ 流程執行實時監控

自動化智能化業務管理

根據流程監控獲得的結果，ProcessX可以通過驅動內置的動作引擎，實現對業務流程中指定異常的告警、干預或者管理。如下圖所示，用戶可以在動作引擎中設置信號，監控指定KPI，并配置預置管理動作。根據指定的路由規則，系統會在發現符合條件或者不合規的流程行為時執行發送郵件、發送短信、打開網頁或觸發RPA等操作，完成業務流程的自動化處理。此外，為實現業務預警管控，ProcessX目前已經集成了AI引擎，可對實時執行業務流程進行預測（例如剩余時間、最終結果、下一個執行行為等）。配合動作引擎與AI引擎，用戶可以就預測發現的可能異常進行預警與干預，實現對流程自動化和智能化的管理，減少執行風險出現的概率，并提供業務流程執行的效率。