近日，在北京举办的第二十届中国国际软件博览会上，北京慧点科技有限公司（简称慧点科技）GRC管控平台 V2.0获得“2016年中国软件行业集团管控软件信赖产品奖”。这是对慧点科技GRC管控平台业务创新和客户服务等方面的充分肯定。

    慧点科技GRC管控平台是面向中国大型集团企业的信息化基础平台，通过帮助集团企业建立覆盖总部到各级成员企业、上下贯通的集团管控信息系统来全面提升集团管控效能，是企业持续发展、基业长青的重要的技术支撑手段。随着云计算与移动化技术的发展与成熟，慧点科技在企业私有云建设及移动化方面也不断加大投入，并通过与IAAS厂商的合作构建了从IAAS、PAAS到SAAS的一体化的、具备移动化能力的GRC管控平台V 2.0。

    在近几年的发展中，慧点科技围绕GRC管控平台陆续构建了风险管理、审计管理、内控管理、合规管理、合同管理、法务管理、投资管理、公文管理、督办管理、资金费控等众多业务解决方案产品，并获得了众多大型集团企业的青睐。

    PAAS是大型集团企业管控云平台建设的核心

    中国大型集团企业涉及的业务领域众多（相关或不相关多元化），不同业态之间的差异大，即使同一业态内的企业也会在管理和信息化基础上存在较多的个体差异，因此对于中国大型集团企业而言要实现高效的管理难度是非常大的。

    在传统信息化建设中，企业的管理信息系统建设出现了两种极端情况，一种是集团总部构建统一逻辑的管理信息系统来实现自上而下的覆盖，这种方法的优点是成本低、见效快，但由于系统无法满足企业的众多个性化管理需求导致实际的使用效果大打折扣。另外一种则是各成员企业独立建设，相互之间没有关联，这种方法的优点是量体裁衣，系统的使用效果好，但又因为各家企业重复建设导致建设成本高、运维成本高,同时由于是异构系统导致总部与成员企业间纵向贯通的难度大。那么在云计算时代是否有兼顾上述两种方法优点，同时又规避其缺点的路径呢？

    依托GRC管控平台V 2.0提供的服务化架构的PAAS平台，成员企业仅需花费少量费用租用集团统一提供的PAAS平台进行个性化应用的开发满足其管理要求，不仅节约了基础设施投资，同时还满足了个性化应用开发的需求。在统一的PAAS平台之上，各企业间通过统一的总线进行数据、文件、流程的交互，无障碍实现纵向与横向的贯通。

    GRC管控平台采用服务化架构（SOA）部署，服务与服务、服务与应用功能均为松散耦合关系，可灵活实现服务的重组与拆解。服务对外提供Rest API接口，同时外部应用程序可通过将回调函数注册到服务管理器实现功能扩展。GRC管控平台核心服务包括流程建模、流程引擎、流程监控、流程策略、表单建模、表单框架、基础开发等，基于上述能力可以低成本、高质量、高效率构建符合企业个性化需求的应用功能。

    SAAS服务与云应用商店

    GRC平台不仅提供PAAS平台，同时也提供基于PAAS平台的SAAS服务。SAAS服务分为两种模式，一种是成员企业直接使用集团总部提供的SAAS应用，另外一种是成员企业获取到SAAS应用源代码后进行个性化定制再部署到PAAS平台上使用。

    举例来说，公文管理相对来说较为通用，集团可将公文管理模块作为SAAS服务向成员企业提供，成员企业可在花费少量费用的情况下直接使用公文管理功能。但如果集团总部提供的公文管理无法满足部分成员企业的特殊需求，那么成员企业可通过下载公文管理源代码包并对代码进行扩展修改实现新的能力，例如实现与第三方应用系统的深度集成等。集团通过第一种模式满足80%成员企业的需求，通过基于SAAS功能代码的定制满足20%成员企业的需求，既降低了投资成本，又满足了管理需求，从而获得较高的投入产出比。

    为了实现SAAS服务的传播与推广，GRC管控平台提供了类似苹果AppStore的云应用商店供成员企业与用户对应用模块进行选择。成员企业可在应用商店中选择适合管理需求的SAAS应用，也可通过这一入口下载获取到SAAS应用的源代码进行个性化改造。通过云应用商店，集团总部对已提供的SAAS服务进行需求与问题的收集，最终用户也通过这个渠道反馈问题与评价。系统的建设者与最终使用者通过云应用商店实现端到端的连通，推动SAAS应用不断完善优化。

    与IAAS平台一体的自服务管理实现“租户”的快速构建

    IAAS平台是云计算领域中发展最为迅速和成熟的，同时由于IAAS平台与业务无关所以实施难度小、普及程度也非常高。独立的IAAS平台中提供的一般是标准的操作系统模板，在虚拟机创建完成后再由业务人员登录虚拟机进行应用环境的安装。在业务系统部署的量较小时上述方法是可行的，当大量租户都需要部署时效率和质量将难以得到保障，复杂的部署与配置过程将会产生各种错误，降低整个云平台的运转效率。

    GRC管控平台通过与IAAS平台的深度集成实现了从虚拟机到业务环境的一键部署，所有的部署与配置过程都将通过自动化脚本完成，用户只需在Web安装界面中定义好基本参数一键触发即可，这极大简化了安装部署过程，降低了部署的难度。

    可持续的平滑升级与滚动迁移

    对于集团企业而言，业务在不断扩张，管理在随之变化，技术在不断进步，信息化设施也需要跟随提升。当部分成员企业的业务与管理快速发展时，原有的PAAS平台能力可能难以满足新的需求与场景，此时需要对PAAS平台进行改造升级，但并非所有企业都需要升级平台，所以为了避免对其他成员企业业务应用可能带来的干扰，只将部分成员企业的应用指向新版本的PAAS平台，而不影响使用旧版本平台的其他成员企业。当新版本平台稳定后，再逐步将其他成员企业迁移到新版本PAAS平台，通过渐进的方式实现滚动迁移。

    为了适应上述情况，GRC管控平台提供了平滑升级能力，保障程序逻辑和数据结构向下保持兼容，企业仅需投入较低的成本与资源即可实现PAAS平台的升级。同时业务应用与平台服务的松耦合关系也可通过GRC管控平台提供的统一配置管理实现快速简便的切换，最终采取新业务用新平台、老业务用老平台的方式实现逐步升级迁移，最大程度的降低升级给业务带来的影响，同时也满足新业务提出的新要求。

    开箱即用、快速适配的移动化能力

    如果说几年前移动化还只是热门的新技术潮流，那么当下移动化是企业管理信息系统的必选项已成为众多企业的共识。接近互联网APP的用户体验、低成本、快速实施能力、高性能、能满足业务需要等众多条件成为企业的实际要求。要满足上述相互制约的条件满足用户期望有相当大的难度。

    GRC管控平台提供了基于Html5的移动化能力，并通过多项技术创新来满足上述条件。如多屏自动布局技术来分别适配手机和平板设备，使得一套代码逻辑在不同移动设备上都可根据屏幕大小自动适配，而无须重复开发。利用资源同步技术将样式、布局、前端逻辑相关的静态资源文件存储到手机本地设备中，访问系统时仅需传输最小量的数据，操作体验接近原生应用。利用独有的前端转换技术将PC端的控件与程序逻辑转换为手机端可执行的代码在移动设备上运行，避免了业务逻辑的重复开发，并实现了与PC端的逻辑同步。

    所有基于GRC管控平台开发的SAAS应用天然便可具备流程相关的移动化能力，实现移动端的流程操作，这也极大降低了业务应用的移动化成本。对于一些特殊的业务移动化要求，可基于GRC平台提供的移动化框架进行扩展开发，满足个性化功能的需要。

    正是由于GRC管控平台拥有成熟的技术支撑手段和拥抱新技术、新模式的持续创新能力，加之为企业提供了大量实务性操作支持，得到了众多大型企业的肯定和采用。目前，国资委下属中央企业的49家，中国100强企业的43家、500强企业的91家，都在使用慧点科技的产品与服务。慧点科技也于2015年编著出版了《有原则绩效之路》书籍，向市场和更多的中国企业诠释慧点科技对GRC的认识和研究。同时，期待为中国企业开辟出一个新的管理视角，使更多的企业在纷繁复杂的市场环境中走的更加平稳，创造出更多的市场价值。 

来源：中国计算机报