网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

　　我们把应用系统或者分块系统分成几个层面，做任何系统要有一个环境，要在这个环境上把第一个内容作为计入事实的内容，第二个作为记录事实的内容，第三个内容作为约束类似。新一代核心业务系统应该极其重视记录事实。为什么我们数据质量有问题？是因为我们对基础数据有疏忽。科学院有很多管理的思想，其中的记录或者科学的基础知识变得非常重要，我们新一代核心业务系统在真实记录方面起到巨大的作用，以前我们在控制上想的比较多。软件模式上我们也有相同的观点，比如去年我们开技术大会，美国最有名的艾曼教授，他说现在软件业最流行的是皮包骨系统，但没有告诉你骨是什么，皮是什么，它实际上有原型系统的在线。什么是原型系统呢？就是快速达成这个系统最主要的能力。我们认为作为保险核心业务系统，骨架在哪儿呢？在于记录事实。

　　为什么我们做的软件能在三个月、六个月上弦呢？因为它只完成了记录事实这样的功能。我们也去韩国看它的软件，它两年半上线，上线时间长，需求变化就很长，适用能力就越弱，反过来改的时候惯性会很大。就像我们做一个房子，先不装修，先做框架，等框架确定了再装修，否则一改框架，装修就浪费了。记录事实是我们现在最注意的。为什么新开业的保险公司能在这么短的时间内……因为他先把保单输入进去打出来就是记录事实，不要小看记录事实。我最近看过一个著作，是一个美国人写的《克拉克之路》，他到中国长城西部那一带做了游记，全部记录事实，村里有什么风土人情，有什么动物等等，全部记录事实，西方人记录事实方面明显比我们重视得多。记录事实之后我们风险控制才能起作用。这是分层模型，后面我还会做介绍。

　　下面我们介绍《基本规范》的主线。

　　第一，目标。《基本规范》的目标是合理地保证企业合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和促进发展战略。这个目标可以分解。这个目标是COSO的目标和约束目标基本一致。按刚才三层是什么情况，它说财务报告和相关信息真实完整，所以，这句话说的是什么意思呢？就是你要做真实的记录。COSO的演化历史轨迹，可以看到从会计这边记录会更原始。我们理解这个目标来看记录事实，也就是不光记录财务报告，财务所有的细节要真实记录，所以，它属于记录层面的要求，COSO框架的《基本规范》是第一的，在我们看来是平行的，但它是第一的。第二是合法合规，资产安全，在记录层面要合法合规，合法合规基础上加了约束，这也非常宽泛，合法也有很多种描述，有些地方很细，有些地方也是泛算的。资产安全有很多定义。第三层面的目标是提高经营效率和效果。COSO目标居然也让你提高经营效率，加了这么多约束，效率有很难说了，从它的目的来看是想提高经营效率，开始有风险，但早克服，为风险付出的代价就会少，由此得出风险效益。它提出的目的，包括企业提出发展战略是从宏观方面提出的问题。后面的目标是更宏观的目标。我们分析《基本规范》和COSO目标，我们显而易见得出的结论是真实记录是我们要抓的重点。后面我们会对多主线进行说明，再进行判断。

　　与核心业务系统相对应可以看出目标，《基本规范》目标和我们企业经营目标完全吻合，它的本意是强调风险控制。我们的主题是优化IT，控制风险，有一个感觉，就是认为风险是有问题的，或者“风险”可能是一个贬义词。其实从我们理解来看，风险是共存的，就像我们肚子里的菌一样，并不一定所有的菌都是坏的，如果把菌都杀光了也有问题。做任何事情的时候都存在风险，我们常说一个词叫“信任”，我信任谁，实际上大家知道，信任谁就意味着风险，如果他出现问题就有风险。所谓风险控制是不信任的过程，逐步建立信任的过程。对风险控制要做客观评价，不是坐在那儿就没有风险，风险未必是贬义词。