01

前言

据央视新闻报道，国务院国资委日前印发了《中央企业合规管理办法》。该办法自2022年10月1日起施行，其中明确提出了“中央企业应当结合实际设立首席合规官”、“业务及职能部门、合规管理部门依据职责权限完善审查标准、流程、重点等，定期对审查情况开展后评估”等组织和运行机制条例。

值得注意的是，《中央企业合规管理办法》是国资委成立以来第一个针对合规管理发布的部门规章。其发布可以看出国家对企业合规工作的重视，办法的实施也将能推动中央企业加强合规管理，切实防控风险，有力保障深化改革与高质量发展。

流程合规是企业合规管理过程中非常关键的一环。其主要原因是流程反映了业务流，承载了绩效、质量、风控、数据的要求。如果流程的活动缺乏明确的规则和标准，就会输出大量不规范、不准确的数据给下游，从而影响业务活动和决策活动的有效性。

实际上，企业在实际运营过程中，大量的流程相关数据会沉淀在企业的信息管理系统或者数据湖中，企业可以基于这些数据对业务流程进行合规审计。对于企业级别的数据，传统的方式往往是通过抽样分析，但是这种分析方式通常存在费时、费力、无法对全量业务流程执行进行全方位审计等问题。

流程挖掘，正是解决以上问题的有力技术。总体来说，以业务数据为基础，流程挖掘在实际应用中的场景主要包括：（1）业务流程还原，即流程实际执行行为的可视化；（2）业务流程审计，即审核制度/业务规范是否执行、是否需要整改；（3）业务流程分析与优化，即执行行为的性能瓶颈和差别分析，从而优化流程控制与管理过程。

作为国内唯一支撑流程与业务规范审计自动化与根因分析的平台，ProcessX以高效一致性检测算法为基础，支持全量流程数据和全量规则合规自动化检测。此外，ProcessX支持用户自定义规则，以及流程实时监控与预测，是企业执行合规管理与分析的理想平台工具。

历史业务合规分析

针对企业历史业务数据，ProcessX支持对业务控制流和业务规范的自动化分析。

控制流合规

ProcessX提供了合规分析模块，可以快捷地对历史业务进行业务流程的合规性分析。特别地，在控制流分析方面，ProcessX以流程基准模型（例如下图所示的BPMN模型）和事件数据作为输入，利用一致性检测算法将模型允许的行为和日志中观察到的行为进行比较，从而确定实际执行是否符合一些预定义的行为控制流。

▲ 基于BPMN标准的流程基准模型

基于ProcessX平台，下图展示了某企业中业务实际执行中的出现的一些不合规的行为，以及不合规行为对一些业务指标的影响。例如：企业规定“需求计划批准”不能在行为“需求计划审批_level3”之后，但是我们可以看到这样的不合规其实存在于实际流程执行过程之中。同时，我们可以看到其比例高达1%，并且让流程的整体吞吐时间增加了1.5天等信息。

▲ 自动从数据中发现不合规行为及其影响

在合规分析的基础之上，ProcessX还提供了对不合规行为的根因分析功能。即：针对不合规行为，以数据为基础，快速发现和定位到不合规行为发生的根源。如下图所示，通过点击ProcessX上的根因分析按钮，我们可以快速定位到不合规产生的原因可能是物料或者审批策略等问题。

▲ 自动发现流程违规行为可能发生的原因

业务规范合规

除了流程控制流上的合规检测，ProcessX还支持对业务规范的合规检测。特别地，ProcessX支持用户以自定义的方式向流程模型添加新的视角（数据中存在的视角），或使用基于流程上下文的信息来扩展基准业务流程的规范要求，例如频率、时间、资源等。下图展示ProcessX的用户界面，基于平台自身提供的XQL（流程业务查询语句），用户可以快速的输入一些规范，比如“总经理审批的时间不能超过3天”。如果实际流程执行过程中存在超过3天的情况，则相应的情况会显示在合规分析结果中。

▲ 基于XQL自定义输入流程规范要求

除了XQL，ProcessX还支持对复杂业务流程规范逻辑的输入。例如下图，用户可以指定流程开始的时间以及审批的状态来对流程进行筛选和合规检测。此外，ProcessX还提供了一些常用的风险检测函数（例如职责分离SOD函数等），用户可以直接以组件的形式直接利用函数，或者将函数与XQL融合，实现更加复杂的流程合规分析。

▲ 基于流程逻辑输入复杂的规范要求

业务规范合规分析通常也涉及到一些KPI指标，而ProcessX也已经提供了自定义目标KPI的功能。配合平台提供的组件，用户可以方便对业务以及数据进行全量分析和可视化展示。例如，下图中显示了某企业某段时间内销售的一些KPI情况，以及不达标的情况（红色的部分）。

▲ 对指定业务KPI规范的合规分析与可视化

03

实时业务监控与管理

除了支持对企业历史业务的合规分析，ProcessX也支持对实时业务执行的监控和管理。

实施业务流程监控

与历史业务数据分析相似，ProcessX同样也提供了对控制流和业务规范的实时监控能力。基于对上面提到的XQL（流程业务查询语句）、复杂业务流程规范逻辑、风险检测函数等控制流或者业务规范的设置，ProcessX能够完成对流式数据的合规分析。如下图所示，根据设置的规则，结合数据分析组件，用户可以对企业运营中的各个流程（财务流程、采购流程、行政管理流程等）的运行情况（实例数、效率、类别等）进行监控，并对一些不合规的行为进行快速识别。例如，通过针对流程实例中的僵尸流程实例的识别，企业可以推动更迅速的流程实例处理，减少部门积压的僵尸流程实例数量。

▲ 流程执行实时监控

自动化智能化业务管理

根据流程监控获得的结果，ProcessX可以通过驱动内置的动作引擎，实现对业务流程中指定异常的告警、干预或者管理。如下图所示，用户可以在动作引擎中设置信号，监控指定KPI，并配置预置管理动作。根据指定的路由规则，系统会在发现符合条件或者不合规的流程行为时执行发送邮件、发送短信、打开网页或触发RPA等操作，完成业务流程的自动化处理。此外，为实现业务预警管控，ProcessX目前已经集成了AI引擎，可对实时执行业务流程进行预测（例如剩余时间、最终结果、下一个执行行为等）。配合动作引擎与AI引擎，用户可以就预测发现的可能异常进行预警与干预，实现对流程自动化和智能化的管理，减少执行风险出现的概率，并提供业务流程执行的效率。