CN101131753A - 文档处理装置和方法、计算机可读介质和计算机数据信号 - Google Patents

Abstract

本发明涉及文档处理装置和方法、计算机可读介质和计算机数据信号。该文档处理装置包括活动输入单元和文档创建单元。该活动输入单元使得用户能够输入各自包括活动的名称和任务描述的多个活动。该文档创建单元基于通过所述活动输入单元输入的所述多个活动来创建用于内部控制的文档，该文档包括业务过程说明、业务流程图、风险控制矩阵以及职责分离表中的至少一个，该业务过程说明用于描述每一个业务过程的流程，该业务流程图用于可视地描述每一个业务过程的流程，该风险控制矩阵用于表示假定风险和与相应风险相对应的控制活动，该职责分离表用于表示负责人与各个业务过程之间的对应关系。

Description

文档处理装置和方法、计算机可读介质和计算机数据信号

技术领域

本发明涉及文档处理装置、文档处理方法、存储文档处理程序的计算机可读介质以及嵌入有该文档处理程序的计算机数据信号。

背景技术

近年来，已经要求了财务内部控制。关于财务内部控制，由COSO(发起组织委员会)于1992年提出的“内部控制整体框架”已经成为事实上的标准并且被定义为“董事、管理人员以及其他人员执行的过程，并且是旨在为了实现三个目标(1)任务的有效性/效率、(2)财务报表的可靠性、(3)对相关法律和规定的遵守而提供合理保证的过程”。

在财务内部控制中，采用大量的劳动力来人工地进行操作并管理(i)组织活动/系统/资源/知识信息等之间的关系和(ii)构建用于使业务过程文档化以全面利用文档的机制。作为财务内部控制的文档，存在四种文档，即，业务过程说明、业务流程图(flow diagram)、RCM(风险控制矩阵)、职责分离表。

使财务内部控制文档化的操作是以几十个人为单位来执行的。即使相应的人仅书写这四个文档，在没有遗漏的情况下书写这四个文档，使得级别(levels)(粒度(granularity))一致并且其间不存在差异也是很困难的操作。

在用于表达业务过程的业务过程说明(句子类型的文本的文档)和流程图(flowchart)(业务流程图)两种文档中，尽管同一人要在业务过程说明和流程图中书写同一处理，但业务过程说明和流程图经常在单独要素的描述上并不彼此对应，从而带来了遗漏和级别上的差异。

当如上所述形成了在质量方面分散的文档时，相关任务中的风险的发现会被疏忽，从而在作为财务内部控制中的下一步骤的测试阶段带来测试项目上的分散。结果，由人工劳动进行的回顾操作需要调节这种变化。

不仅业务过程说明与流程图之间的关系，而且在为促进内部控制而必须形成的文档中描述的内容(例如RCM和职责分离表)单独地相关联。例如，当修正相应关联的部分时，每次都采用劳动力来修正其它文档。结果，基本上不能进行修正并且造成文档间的差异。

此外，当连续执行对业务过程进行编辑的操作时，在文档化处理(文档化操作)中的文档管理中造成在那种情形的状态(编辑/确认/放弃等)的转换。然而，不能集中地控制对根据状态而访问相应文档的限制。

作为其所涉及的技术，例如，JP2003-196435 A旨在实现促进再利用和提高各个任务流程的质量的均衡化。JP2003-196435 A公开了一种具有形成获取任务条件的任务流程的功能的控制装置，该控制装置获取与所获取的来自任务条件控制表(其表示了任务条件与任务层级之间的对应关系)的任务条件相对应的任务层级，获取用于指定与所获取的来自任务流程层级表(其表示任务层级与业务流程图ID之间的对应关系)的任务层级相对应的业务流程图的ID，收集由所获取的来自先前提供的多种业务流程图的业务流程图ID所指定的业务流程图，以及形成与所获取的任务条件相对应的业务流程图的任务流程。

此外，例如，JP2003-256633 A旨在提供一种适于根据任务支持系统来验证任务流程数据的语义正确性的验证方法和验证系统。JP2003-256633 A公开了一种任务流程数据验证方法，该方法显示包括(i)构成支持目标的任务的多个任务项、(ii)构成相应任务项的执行因子的事件以及(iii)由显示画面上的事件的组合限定的执行条件的任务流程数据的描述内容，并且请求熟知该描述内容(例如，能够验证任务流程数据的语义正确性的任务的流程)的有效性的用户的确认。

发明内容

鉴于上述情况而提出本发明，并且本发明提供了一种文档处理装置、文档处理方法以及文档处理程序，它们能够根据被称为活动的要素在内部控制中提示用户来输入为了分类并组织可以构成业务过程的要素所需的信息。

[1]根据本发明的一方面，一种文档处理装置包括活动输入单元和文档创建单元。该活动输入单元使得用户能够输入各自包括活动的名称和任务描述的多个活动。该文档创建单元基于通过所述活动输入单元输入的所述多个活动来创建用于内部控制的文档，该文档包括业务过程说明、业务流程图、风险控制矩阵以及职责分离表中的至少一个，该业务过程说明描述每一个业务过程的流程，该业务流程图可视地描述每一个业务过程的流程，该风险控制矩阵表示假定风险和与相应风险相对应的控制活动，而该职责分离表示出了负责人与每一个业务过程之间的对应关系。

[2]而且，所述活动输入单元可以彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符。所述文档处理装置还可以包括：资源输入单元，该资源输入单元使得用户能够输入与存储在所述活动存储单元中的每一个活动的标识符相对应的资源的名称。所述资源输入单元彼此关联地在资源存储单元中存储所输入的每一个资源的名称和与所输入的每一个资源的名称相对应的活动的标识符。

[3]而且，所述活动输入单元可以彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符。所述文档处理装置还可以包括：知识输入单元，该知识输入单元使得用户能够输入与存储在所述活动存储单元中的每一个活动的标识符相对应的知识的名称。所述知识输入单元彼此关联地在知识存储单元中存储所输入的每一个知识的名称和与所输入的每一个知识的名称相对应的活动的标识符。

[4]而且，所述活动输入单元可以彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符。所述文档处理装置还可以包括：业务过程说明输入单元，该业务过程说明输入单元使得用户能够输入(i)代表所述业务过程的多个级别的多个分类(class)，以及(ii)所述多个活动的标识符。所述业务过程说明输入单元彼此相关联地在业务过程说明存储单元中存储各个分类的输入级别和与各个分类的级别相对应的活动的标识符。

[5]而且，所述文档处理装置还可以包括：职责分离输入单元，该职责分离输入单元使得用户能够输入代表所述业务过程并且存储在所述业务过程说明存储单元中的多个级别的分类的负责人。所述职责分离输入单元彼此相关联地在职责分离存储单元中存储所输入的负责人和对应分类的级别。

[6]而且，所述活动输入单元可以彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符。所述文档处理装置还可以包括：流程输入单元，该流程输入单元使得用户能够输入(i)与存储在所述活动存储单元中的每一个活动的标识符相对应的符号的名称，和(ii)与该符号的位置有关的信息。所述流程输入单元彼此相关联地在流程存储单元中存储所输入的每一个符号的名称、与每一个符号的位置有关的信息以及活动的对应标识符。

[7]而且，所述活动输入单元可以彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符。所述文档处理装置还可以包括：风险输入单元、控制输入单元以及风险/控制输入单元。该风险输入单元输入与存储在所述活动存储单元中的每一个活动的标识符相对应的风险的标识符。该风险输入单元彼此相关联地在风险存储单元中存储所输入的每一个风险的标识符和对应活动的标识符。该控制输入单元输入与存储在所述活动存储单元中的每一个活动的标识符相对应的控制的标识符。该控制输入单元彼此相关联地在控制存储单元中存储所输入的每一个控制的标识符和对应活动的标识符。该风险/控制输入单元彼此相关联地在风险/控制存储单元中存储每一个风险标识符和对应控制。

[8]而且，当所述文档创建单元创建用于内部控制的文档时，该文档创建单元可以根据所创建的文档的状态来改变对于所创建的文档的访问授权。所创建的文档的状态为(i)其中所创建的文档可编辑的可编辑状态、(ii)其中所创建的文档已被登记的确认状态、以及(iii)所创建的文档未被处理的放弃状态中的任何一种。

[9]而且，所述活动输入单元彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符。所述文档处理装置还可以包括：资源输入单元、知识输入单元、业务过程说明输入单元、职责分离输入单元以及流程输入单元。该资源输入单元使得用户能够输入与存储在所述活动存储单元中的每一个活动的标识符对应的资源的名称。该资源输入单元彼此相关联地在资源存储单元中存储所输入的每一个资源的名称和与所输入的每一个资源的名称相对应的活动的标识符。该知识输入单元使得用户能够输入与存储在所述活动存储单元中的每一个活动的标识符相对应的知识的名称。该知识输入单元彼此相关联地在知识存储单元中存储所输入的每一个知识的名称和与所输入的每一个知识的名称相对应的活动的标识符。该业务过程说明输入单元使得用户能够输入(i)代表所述业务过程的多个级别的多个分类，以及(ii)所述多个活动的标识符。该业务过程说明输入单元彼此相关联地在业务过程说明存储单元中存储各个分类的输入级别和与各个分类相对应的活动的标识符。该职责分离输入单元使得用户能够输入代表所述业务过程并且存储在所述业务过程说明存储单元中的多个级别的分类的负责人。该职责分离输入单元彼此相关联地在职责分离存储单元中存储所输入的负责人和对应分类的级别。该流程输入单元使得用户能够输入(i)与存储在所述活动存储单元中的每一个活动的标识符对应的符号的名称，和

(ii)与该符号的位置有关的信息。该流程输入单元彼此相关联地在流程存储单元中存储所输入的每一个符号的名称、与每一个符号的位置有关的信息以及活动的对应标识符。

[10]根据本发明的另一方面，一种文档处理方法包括：使得用户能够输入各自包括活动的名称和任务描述的多个活动；以及基于所输入的所述多个活动来创建用于内部控制的文档，该文档包括业务过程说明、业务流程图、风险控制矩阵以及职责分离表中的至少一个，该业务过程说明描述每一个业务过程的流程，该业务流程图可视地描述每一个业务过程的流程，该风险控制矩阵表示假定风险和与相应风险相对应的控制活动，而该职责分离表示出了负责人与每一个业务过程之间的对应关系。

[11]而且，所述文档处理方法还可以包括：彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符；使得用户能够输入与存储在所述活动存储单元中的每一个活动的标识符相对应的资源的名称；以及彼此关联地在资源存储单元中存储所输入的每一个资源的名称和与所输入的每一个资源的名称相对应的活动的标识符。

[12]而且，所述文档处理方法还可以包括：彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符；使得用户能够输入与存储在所述活动存储单元中的每一个活动的标识符相对应的知识的名称；以及彼此相关联地在知识存储单元中存储所输入的每一个知识的名称和与所输入的每一个知识的名称相对应的活动的标识符。

[13]而且，所述文档处理方法还可以包括：彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符；使得用户能够输入(i)代表所述业务过程的多个级别的多个分类，以及(ii)所述多个活动的标识符；以及彼此相关联地在业务过程说明存储单元中存储各个分类的输入级别和与各个输入分类的级别相对应的活动的标识符。

[14]而且，所述文档处理方法还可以包括：使得用户能够输入代表所述业务过程并且存储在所述业务过程说明存储单元中的多个级别的分类的负责人；以及彼此相关联地在职责分离存储单元中存储所输入的负责人和对应分类的级别。

[15]而且，所述文档处理方法还可以包括：彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符；使得用户能够输入(i)与存储在所述活动存储单元中的每一个活动的标识符相对应的符号的名称，和(ii)与该符号的位置有关的信息；以及彼此相关联地在流程存储单元中存储所输入的每一个符号的名称、与每一个符号的位置有关的信息以及活动的对应标识符。

[16]而且，所述文档处理方法还可以包括：彼此关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符；输入与存储在所述活动存储单元中的每一个活动的标识符相对应的风险的标识符；彼此关联地在风险存储单元中存储所输入的每一个风险的标识符和对应活动的标识符；输入与存储在所述活动存储单元中的每一个活动的标识符相对应的控制的标识符；彼此相关联地在控制存储单元中存储所输入的每一个控制的标识符和对应活动的标识符；以及彼此相关联地在风险/控制存储单元中存储每一个风险标识符和对应控制。

[17]而且，所述文档处理方法还可以包括：根据所创建的文档的状态来改变对于所创建的文档的访问授权。所创建的文档的状态为(i)其中所创建的文档可编辑的可编辑状态、(ii)其中所创建的文档已被登记的确认状态以及(iii)其中所创建的文档未被处理的放弃状态中的任何一种。

[18]而且，所述文档处理方法还可以包括：彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符；使得用户能够输入与存储在所述活动存储单元中的每一个活动的标识符相对应的资源的名称；彼此相关联地在资源存储单元中存储所输入的每一个资源的名称和与所输入的每一个资源的名称相对应的活动的标识符；使得用户能够输入与存储在所述活动存储单元中的每一个活动的标识符相对应的知识的名称；彼此相关联地在知识存储单元中存储所输入的每一个知识的名称和与所输入的每一个知识的名称相对应的活动的标识符；使得用户能够输入(i)代表所述业务过程的多个级别的多个分类，以及(ii)所述多个活动的标识符；彼此相关联地在业务过程说明存储单元中存储各个分类的输入级别和与各个分类相对应的活动的标识符；使得用户能够输入代表所述业务过程并且存储在所述业务过程说明存储单元中的多个级别的分类的负责人；彼此相关联地在职责分离存储单元中存储所输入的负责人和对应分类的级别；输入(i)与存储在所述活动存储单元中的每一个活动的标识符相对应的符号的名称，和(ii)与该符号的位置有关的信息；以及彼此相关联地在流程存储单元中存储所输入的每一个符号的名称、与每一个符号的位置有关的信息以及活动的对应标识符。

与没有采用上述构造的情况相比，利用上述文档处理装置和文档处理方法，可以根据被称为活动的要素在内部控制中提示用户来输入为了分类并组织可以构成业务过程的要素所需的信息。

附图说明

下面参照附图对本发明的示例性实施方式进行详细说明，附图中：

图1是示出根据示例性实施方式的模块的构造实施例的框图；

图2是示出整体系统的构造实施例的框图；

图3是在示例性实施方式中处理的表之间的关系的实施例的说明图；

图4是示例性实施方式中显示的输入画面之间的关系的实施例的说明图；

图5是业务过程说明的输入画面的实施例的说明图；

图6是活动描述的输入画面的实施例的说明图；

图7是资源属性的输入画面的实施例的说明图；

图8是知识/信息属性的输入画面的实施例的说明图；

图9是创建用于内部控制的文档的处理的流程图；以及

图10是示出用于实现示例性实施方式的计算机的硬件构造的实施例的框图。

具体实施方式

首先，将对由示例性实施方式处理的内部控制的“基本的四个文档”进行说明。

基本的四个文档是指针对作为财务内部控制的目标的相应业务过程而形成的基本文档。具体来说，基本的四个文档为业务过程说明、业务流程图、RCM(风险控制矩阵)、职责分离表。

业务过程说明也被称为“说明”。业务过程说明是这样的说明，其中将从开始处理到最终登录(entry)到总帐和报告中的一系列任务的流程文档化成该说明。诸如个人规章和会计任务规章的规章文档是位于任务文档的较高级别的文档，并且其修订对业务过程说明具有影响。此外，任务手册是作为较低级别的业务过程说明的文档，并且受到该修订的影响。

业务流程图是通过将从开始处理到最终登录到总帐和报告中的一系列任务的流程可视地形成为流程图而获得的图表。而且将风险和控制设置在该流程中。

RCM(风险控制矩阵)是这样的风险控制矩阵，其中对于要实现的控制、假定的风险、对应的内部控制活动的要点(essential point)(断言(assertion))被概括为与和业务过程相关的内部控制活动有关的表。

职责分离表是这样的职责分离表，其用于检查由同一负责人处理的多个过程是否彼此交叠，这对于业务过程的流程中的财务控制是个问题。

此外，断言是这样的前提条件，基于该前提条件可以说财务信息是可靠信息。具体地说，存在性、全面性(comprehensiveness)、评价、权利和义务、期限/分布以及显示六个项目总体上用作“断言”。这些项目由相应的公司或审计公司部分地改变。因此，可以定制这些项目。

风险是指对在业务过程中假定的断言的障碍。

控制是指针对风险的内部控制活动。作为一种类型的控制，有预防、发现等。

下面将参照附图对本发明的示例性实施方式进行说明。

在财务内部控制中，通过对活动/系统/资源/知识信息等之间的关系进行组织来对业务过程进行文档化，并且构造完全利用文档的系统。尽管该系统以公司为单位构造，但是在附属公司(包括分公司、总公司等)之间可以利用一个系统。

下面将参照图2对用于实现该示例性实施方式的用于财务内部控制的整个系统的构造实施例进行说明。

该整个系统包括客户端220和文档处理服务器230。此外，客户端220和文档处理服务器230中的每一个都可以是多个。客户端220和文档处理服务器230通过通信网络250连接。此外，客户端220和文档处理服务器230通过使用诸如HTTP(超文本传输协议)的通信协议连接，并且采用XML(可扩展标记语言)等来描述在其间传送的数据。

客户端220具有使得操作者能够使用主画面221、编辑画面222以及编辑画面223的用户接口的功能。例如，总公司A和分公司B中的相应操作者操作相应的客户端220。

为了创建用于财务内部控制的文档，客户端220显示主画面221并且显示编辑画面222，以创建文档。在编辑画面222中，创建四种控制文档(与业务过程相关的流程图、说明语句、风险控制矩阵、职责分离表)。而且，使用编辑画面222来参照所创建的文档。

文档处理服务器230包括角色确定模块231。该角色确定模块231利用用户信息232来确定操作者是否是具有针对从客户端220进行访问的合适角色(授权)的人。

当操作者是具有合适角色的人时，批准客户端220访问控制文档等。显示在编辑画面223上的控制文档的结构由树结构构成。即，该任务包括多个任务，其构成了分层结构。形成控制文档，以与该任务相对应。因此，控制文档的结构由树结构构成。此外，一个任务与四种控制文档相关联。而且，将该多个控制文档存储在工程信息(project information)234中。

而且，控制文档是通过利用公共部分而创建的。这里，在这些公共部分中，有活动、资源、知识/信息等，它们是开放的并且可以由创建文档的负责人使用。将属于这些公共部分的组织存储在组织DB 235中。将属于这些公共部分的资源存储在资源DB 236中。将属于这些公共部分的知识/信息存储在知识/信息DB 237中。将属于这些公共部分的活动存储在活动DB 238中。将属于这些公共部分的风险存储在风险DB 239中。将属于这些公共部分的控制存储在控制DB 234中。将属于这些公共部分的处理存储在处理DB 241中。而且，活动是指与人对该过程执行的任务行动相关的活动。资源是指与系统处理、系统数据以及IT相关的资源。知识/信息是指与该过程相关的一组文档。例如，这些文档可以是规章、手册等。

在组织DB 235中，存储有创建控制文档的公司的信息(公司名称、地址等)、组织信息、用户信息、会计项目等。

而且，组织DB 235参照储存库(repository)242中的相关文档和完成文档。与此相反，将要在组织DB 235中开放的文档存储在储存库242中。而且，在储存库242中存储有用作审计证据(审计单等)的文档。审计员(内部审计员或外部审计员)使用审计证据来根据审计策略跟踪和调查任意事件。

而且，尽管文档处理服务器230可以通过一个服务器来实现，但是文档处理服务器230可以通过多个服务器来实现。例如，可以将用户信息232、储存库242实现为用于另一文档数据库的服务器。

下面将参照图1对根据该示例性实施方式的概念模块构造的实施例进行说明。

应该注意，“模块”表示软件、硬件等的通常在逻辑上可以分离的一部分。因此，根据该示例性实施方式的模块不仅表示程序中的模块，而且表示硬件构造中的模块。因此，该示例性实施方式还用于解释程序、装置、系统以及方法。而且，尽管模块基本上以1-2-1的关系与功能相对应，但是在安装时，一个模块可以由一个程序构成，多个模块可以由一个程序构成，与此相反，一个模块可以由多个程序构成。而且，多个模块可以由一台计算机执行，或者一个模块可以由分散或并行环境下的多台计算机执行。而且，在下文中，“连接”包括物理连接和逻辑连接。例如，数据与数据的连接表示数据的一部分由相同数据构成，并且在指针或链接等中，其中的一个表示其中的另一个。

而且，该系统包括其中多个计算机、硬件、装置等由通过网络等进行连接而构成的情况，以及其中该系统由一个计算机、硬件、装置等实现的情况。

如图1所示，在业务过程构成要素DB 10中，存储有活动数据11、共享活动数据13、资源数据14、共享资源数据16、知识/信息数据17、共享知识/信息数据19、业务过程说明数据31、流程图数据41、RCM数据51、职责分离表数据61，它们可以由独立的多个数据库控制，或者可以由一个数据库控制。

活动数据11连接到业务过程说明数据31、流程图数据41、RCM数据51、职责分离表数据61、资源数据14、知识/信息数据17、共享活动数据13以及活动输入模块12。活动输入模块12连接到活动数据11。共享活动数据13连接到活动数据11。资源数据14连接到共享资源数据16、活动数据11以及资源输入模块15。资源输入模块15连接到资源数据14。共享资源数据16连接到资源数据14。知识/信息数据17连接到共享知识/信息数据19、活动数据11以及知识/信息输入模块18。共享知识/信息数据19连接到知识/信息数据17。业务过程说明数据31连接到活动数据11、业务过程说明输入模块32、业务过程说明输出模块34。流程图数据41连接到活动数据11、流程图输入模块42以及流程图输出模块44。RCM数据51连接到活动数据11、RCM输入模块52以及RCM输出模块54。职责分离表数据61连接到活动数据11、职责分离表输入模块62以及职责分离表输出模块64。

此外，共享模块21连接活动数据11以及共享活动数据13，并且使得活动数据11中的数据被共享，以使其他负责人可以使用该数据。通过共享，将共享活动数据13的数据向其它操作者(负责人)开放。类似的是，共享模块21连接资源数据14和共享资源数据16，并且连接知识/信息数据17和共享知识/信息数据19。共享模块21使得资源数据14中的数据和知识/信息数据17中的数据被共享，以使其它负责人可以使用这些数据。通过共享，还将共享资源数据16中的数据和共享知识/信息数据19中的数据向其它操作者(负责人)开放。即，设置用于访问共享活动数据13中的数据、共享资源数据16中的数据、共享知识/信息数据19中的数据的授权，以使其它操作者能够浏览并且复制。然而，仅共享模块21的操作者可以对共享活动数据13、共享资源数据16以及共享知识/信息数据19进行写入。

作为用于向业务过程构成要素DB 10输入数据的模块，有业务过程说明输入模块32、流程图输入模块42、RCM输入模块52以及职责分离表输入模块62。业务过程说明输入模块32连接到业务过程说明数据31和章节格式/活动关联模块33。流程图输入模块42连接到流程图数据41。RCM输入模块52连接到RCM数据51和风险/控制/活动关联模块53。职责分离表输入模块62连接到职责分离表数据61。章节格式/活动关联模块33连接到业务过程说明输入模块32。风险/控制/活动关联模块53连接到RCM输入模块52。

作为用于从业务过程构成要素DB 10输出数据的模块，有业务过程说明输出模块34、流程图输出模块44、RCM输出模块54以及职责分离表输出模块64。业务过程说明输出模块34连接到业务过程说明数据31，并且输出业务过程说明30。流程图输出模块44连接到流程图数据41，并且输出流程图40。RCM输出模块54连接到RCM数据51，并且输出RCM 50。职责分离表输出模块64连接到职责分离表数据61，并且输出职责分离表60。

活动数据11构成在创建用于内部控制的基本的四个文档(业务过程说明30、流程图40、RCM 50、职责分离表60)时的原始数据。即，活动输入模块12操作者(创建文档的人)的输入操作来接收与活动有关的信息(包括活动的名称和任务描述)，并且将所接收的与该活动有关的信息存储在活动数据11中。

下面将参照图3对业务过程构成要素DB 10中的数据之间的关系的实施例进行详细说明。

图3示出了活动表110、IT资源表140、知识信息表170、业务过程说明表310、职责分离表610、流程表410、RCM 510、风险表520、控制部530之间的关系。应该注意，相应的表的列仅表示实施例，并且可以向相应的表增加列以存储其它信息。

活动表110对应于图1的活动数据11。活动表110包括活动ID列111、活动名称列112、活动类型列113、系统名称列114、任务分类列115、活动分类列116、负责组织列117、负责人列118以及任务描述列119。存储在活动ID列111中的活动ID是唯一标识由操作者输入的活动的标识符。而且，在业务过程说明表310的活动ID列316、IT资源表140的活动ID列144、知识信信息表170的活动ID列174、流程表410的活动ID列415、风险表520的活动ID列524以及控制部530的活动ID列534中使用该活动ID。各个表与活动表110相关联。

因此，可以从相应的表中搜索对应的活动。例如，当搜索业务过程说明中的特定子过程中所包括的活动时，基于存储在活动ID列316中的并且与所关注的子过程相对应的活动ID来搜索活动表110的活动ID列111。由此，可以搜索与相关活动ID相对应的活动名称、任务描述等。而且，与此相反，可以根据活动ID来搜索相应表的项目。例如，当搜索与特定活动ID相对应的风险时，从风险表520的活动ID列524搜索活动ID，并且基于对应的活动ID来搜索风险名称、风险描述等。稍后将参照图6对存储在从活动名称列112到任务描述列119中的信息进行说明。

IT资源表140对应于图1的资源数据14。IT资源表140包括IT资源ID列141、资源名称列142、资源类型列143以及活动ID列144。存储在活动ID列144中的活动ID与存储在活动表110的活动ID列111中的活动ID类似。存储在活动ID列144中的活动ID将IT资源表140和活动表110相关联。稍后将参照图7对存储在从IT资源ID列141到资源类型列143中的信息进行说明。

知识信息表170对应于图1的知识/信息数据17。知识信息表170包括知识ID列171、知识名称列172、知识类型列173以及活动ID列174。存储在活动ID列174中的活动ID与存储在活动表110的活动ID列111中的活动ID类似。存储在活动ID列174中的活动ID将知识信息表170与活动表110相关联。稍后将参照图8对存储在从知识ID列171到知识类型列173中的信息进行说明。

业务过程说明表310对应于图1的业务过程说明数据31。基于该业务过程说明表310来创建业务过程说明。业务过程说明表310包括子过程列311、子步骤列312、任务步骤列313、步骤-1列314、步骤-2列315以及活动ID列316。存储在活动ID列316中的活动ID与存储在活动表110的活动ID列111中的活动ID类似。存储在活动ID列316中的活动ID将业务过程说明表310与活动表110相关联。

表示业务过程说明中的业务过程的层级被分解成5个级别。即，通过将所分解的级别标准化成5个级别来执行级别匹配。由创建业务过程说明的人任意设置子过程、子步骤等。通过设置5个级别，即使存在多个创建业务过程说明的人，其粒度(当被概括成一个子过程时的大小)也变得恒定。

存储在子过程列311中的子过程处于5个级别中的最高级别。

存储在子步骤列312中的子步骤处于比子过程低的级别。

存储在任务步骤列313中的任务步骤处于比子步骤低的级别。

存储在步骤-1列314中的步骤1处于比任务步骤低的级别。

存储在步骤-2列315中的步骤2处于比步骤1低的级别，并且处于5个级别中的最低级别。可以存在其中步骤-2列315包括多个活动ID的情况。

职责分离表610对应于图1的职责分离表数据61。基于职责分离表610来创建职责分离表。职责分离表610包括子过程列611、任务步骤列612、确认者(acknowledge)列613、监督者列614、记录者列615、控制者列616。存储在子过程列611中的子过程与存储在业务过程说明表310的子过程列311中的子过程类似。存储在子过程列611中的子过程将职责分离表610与业务过程说明表310相关联。类似的是，存储在任务步骤列612中的任务步骤与存储在业务过程说明表310的任务步骤列313中的任务步骤类似。存储在任务步骤列612中的任务步骤将职责分离表610与业务过程说明表310相关联。即，通过展开(developing)业务过程说明中的子过程和任务步骤来构成职责分离表中的子过程和业务过程步骤，并且它们之间不存在差异。

而且，将监督、记录以及控制的相应负责人的姓名或标识符存储在从确认者列613到控制者列616中。

流程表410对应于图1的流程数据41。基于流程表410来创建流程图(业务流程图)。流程表410包括符号名称列411、符号类型列412、垂直位置列413、水平位置列414以及活动ID列415。存储在活动ID列415中的活动ID与存储在活动表110的活动ID列111中的活动ID类似。存储在活动ID列415中的活动ID将流程表410与活动表110相关联。

存储在符号名称列411中的符号名称是流程图中使用的符号的名称。

存储在符号类型列412中的符号类型是由符号表示的类型(例如，确定、处理、输入、输出等)。

存储在垂直位置列413中的垂直位置和存储在水平位置列414中的水平位置指定符号在流程图中的位置。

RCM 510、风险表520、控制表530对应于图1的RCM数据51。基于RCM 510、风险表520以及控制表530来创建RCM。RCM 510包括风险ID列511和控制ID列512。风险表520包括风险ID列521、风险名称列522、风险描述列523以及活动ID列524。控制表530包括控制ID列531、控制名称列532、控制描述列533以及活动ID列534。

存储在风险表520的活动ID列524中的活动ID与存储在活动表110的活动ID列111中的活动ID类似。存储在活动ID列524中的活动ID将风险表520与活动表110相关联。存储在控制表530的活动ID列534中的活动ID与存储在活动表110的活动ID列111中的活动ID类似。存储在控制表530的活动ID列534中的活动ID将控制表530与活动表110相关联。

存储在RCM 510的风险ID列511中的风险ID是用于唯一标识风险的标识符。存储在RCM 510的控制ID列512中的控制ID是用于唯一标识控制的标识符。

而且，存储在风险表520的风险ID列521中的风险ID与存储在RCM510的风险ID列511中的风险ID类似。存储在风险表520的风险ID列521中的风险ID将风险表520与RCM 510相关联。类似的是，存储在控制表530的控制ID列531中的控制ID与存储在RCM 510的控制ID列512中的控制ID类似。存储在控制表530的控制ID列531中的控制ID将控制表530与RCM 510相关联。

存储在风险名称列522中的风险名称是隶属于风险的名称。存储在风险描述列523中的风险描述说明风险的内容。

存储在控制名称列532中的控制名称是隶属于控制的名称。

存储在控制描述列533中的控制描述说明控制的内容。

下面将参照图4对所显示的输入画面之间的关系的实施例进行说明。

图4示出了主画面221、业务过程说明输入画面320、活动描述输入画面120、知识/信息属性输入画面180、资源属性输入画面150以及流程图画面420之间的关系。与流程图画面420中的符号相关联地显示针对RCM中的风险和控制的输入画面。与业务过程说明输入画面320相关联地显示针对职责分离表中的负责人的输入画面，这些画面显示在客户端220的显示装置上。

当操作者在主画面221中的操作指定创建业务过程说明251或参照/读取活动信息252时，显示业务过程说明输入画面320。当操作者的操作指定创建流程图253时，显示流程图画面420。

当操作者在业务过程说明输入画面320中的操作指定活动登记257时，显示活动描述输入画面120。将参照图5对业务过程说明输入画面320进行详细说明。

当操作者在流程图画面420中的操作指定活动输入260时，显示活动描述输入画面120。当操作者的操作指定知识/信息输入261时，显示知识/信息属性输入画面180。当操作者的操作指定资源输入262时，显示资源属性输入画面150。

当操作者在活动描述输入画面120中的操作指定反映基本信息254时，显示主画面221。当操作者的操作指定知识/信息输入258时，显示知识/信息属性输入画面180。当操作者的操作指定资源输入259时，显示资源属性输入画面250。将参照图6对活动描述输入画面120进行详细说明。

当操作者在知识/信息属性输入画面180中的操作指定反映基本信息255时，显示主画面221。将参照图8对知识/信息属性输入画面180进行详细说明。

当操作者在资源属性输入画面150中的操作指定反映基本信息256时，显示主画面221。将参照图7对资源属性输入画面150进行详细说明。

下面将参照图5对业务过程说明输入画面320的内容进行说明。业务过程说明输入模块32利用业务过程说明数据31(业务过程说明表310)来显示业务过程说明输入画面320。而且，业务过程说明输入模块32向业务过程说明数据31(业务过程说明表310)中输入通过操作者的操作输入到业务过程说明输入画面320中的数据。

业务过程说明输入画面320主要被用于创建业务过程说明。业务过程说明输入画面320根据操作者的操作来创建层级(分层集合)，输入相应层的名称并与活动进行关联。

业务过程说明输入画面320的左侧显示了过程分层级别列3201，而其右侧显示了层列3202和活动描述列3205。

在过程分层级别列3201中，显示了业务过程说明的层关系。采用与任务相似的方式使层统一为5个级别。当选择一个层时，在右侧的层列3202和活动描述列3205中显示与所选择的层相对应的描述。图5示出了其中选择了“任务步骤4.2.1.1”的状态。

在层列3202中，显示层号项3203和层名称项3204，以提示操作者输入。在层号项3203中，显示了分层地表示在过程分层级别列3201中选择的层的层号的数字。在层名称项3204中，显示了与层号项3203相对应的层的名称。

在活动描述列3205中，显示了活动名称项3206、活动描述项3207、职责分离表目标活动项3208、分配按钮3209、分配释放按钮3210、内容编辑按钮3211以及新创建按钮3212，以提示操作者输入。当操作者选择了职责分离目标活动项3208时，执行与职责分离表的关联。

当选择了分配按钮3209时，将与在过程分层级别列3201中指定的任务相对应的活动显示为列表。即，从业务过程说明表310的活动ID列316中搜索活动表ID的对应活动ID，并且显示找到的活动名称的列表。

当选择了分配释放按钮3210时，释放针对当前指定(关联)的活动的关联。

当选择了内容编辑按钮3211时，显示对应的活动描述输入画面120，以使得可以编辑当前指定(关联)的活动的内容。即，激活了活动输入模块12。

当选择了新创建按钮3212时，显示新活动描述输入画面120。即，激活了活动输入模块12。

下面将参照图6对活动描述输入画面120的内容进行说明。活动输入模块12利用活动数据11(活动表110)来显示活动描述输入画面120。而且，活动输入模块12在活动数据11(活动表110)中输入通过操作者的操作输入到活动描述输入画面120中的数据。在活动描述输入画面120中，显示了从名称项1201到知识/信息标签1211的多个项。

名称项1201用于设置活动的名称。

活动类型项1202用于从列表中选择并输入手动操作、系统处理以及其它中的任何一个。

系统名称项1203用于从列表中选择并输入与活动的系统名称相对应的系统。

任务分类项1204用于从列表中选择并输入管理、非管理以及评价中的任何一个。

活动分类项1205用于从预定活动分类的列表中进行选择并输入活动分类。

负责组织项1206用于从预定组织的列表中选择并输入活动的负责组织。

负责人项1207用于输入活动的负责人(职位(post)、角色、工作等)。

任务描述项1208用于输入任务描述(活动描述)。

职责分离目标活动项1209在将活动用作职责分离表中的职责分离单位时被检查。该项用作与活动相关的信息。

通过选择IT资源标签1210，来提示登记与活动相关的资源信息。

通过选择知识/信息标签1211，提示登记和活动有关的知识/信息。

将参照图7对资源属性输入画面150的内容进行说明。资源输入模块15利用资源数据14(IT资源表140)来显示资源属性输入画面150。资源输入模块15在资源数据14(IT资源表140)中输入通过操作者的操作输入到资源属性输入画面150中的数据。在资源属性输入画面150中，显示了从名称项1501到描述项1507的多个项。

名称项1501用于设置资源的名称。

缩写项1502用于输入资源名称的缩写。

控制部门项1503用于从预定组织的列表中选择并输入控制该资源的部门。

资源类型项1504用于从列表中选择并输入所有者(master)、系统数据、画面以及系统中的任何一个。

系统名称项1505用于参照预定的列表输入与IT资源相对应的系统。

资源分类项1506用于从与资源分类有关的预定列表中选择并输入资源分类。

描述项1507用于输入与IT资源有关的注释。

将参照图8对知识/信息属性输入画面180的内容进行说明。知识/信息输入模块18利用知识/信息数据17(知识/信息数据表170)来显示知识/信息属性输入画面180。知识/信息输入模块18在知识/信息数据17(知识/信息数据表170)中输入通过操作者的操作输入到知识/信息属性输入画面180中的数据。在知识/信息属性输入画面180中，显示了从名称项1801到描述项1810的多个项。

名称项1801用于输入知识/信息的名称。

控制部门项1802用于从预定组织的列表中选择并输入控制该知识/信息的部门。

文档项1803用于选择并输入要进行文档管理(通过储存库242进行管理)的文档。

文件名称项1804用于输入在文档项1803中选择的文档的文件名。

数据类型项1805用于从预定数据类型的列表中选择并输入数据类型。

文档号项1806用于输入希望进行管理的文档号。

知识/信息类型项1807用于从预定列表中选择并输入知识/信息的类型。

审计目标标志项1808在该知识/信息构成审计目标时被检查。

知识/信息分类项1809用于从预定列表中选择并输入知识/信息的分类。

描述项1810用于输入与知识/信息有关的描述。

将参照图9对用于创建用于内部控制的文档的处理的实施例进行说明。

步骤S901和S902是由业务过程说明输入模块32或活动输入模块12执行的处理。

在步骤S901中，首先，操作者输入子步骤。

在步骤S902中，操作者在业务过程说明中粗略地输入“活动”。例如，输入(i)要存储在活动类型列113、任务分类列115、活动分类列116以及负责组织列117中的属性，以及(ii)要存储在任务描述列119中的任务描述。

步骤S903和S904是由流程图输入模块42执行的处理。

在步骤S903中，根据操作者的操作在流程图中设置活动符号，并随后根据操作者的操作将该活动符号与活动彼此相关联。流程图输入模块42向用户提供针对来自活动DB 238的信息部分共享池的活动符号等的选项。

在步骤S904中，操作者绘制流程图(符号之间的主要连接)。

到此，操作者描述了过程流程的概要。

在步骤S905中，根据操作者的操作，处理返回至业务过程说明，并且对活动进行细化。将章节格式与活动彼此相关联。业务过程说明输入模块32支持业务过程的分层格式的标准化。即，显示要推荐的业务过程的名称和粒度，以使得可以进行选择。这是由业务过程说明输入模块32或活动输入模块12执行的处理。

在步骤S906中，输入与在步骤S905输入的活动相关的知识信息。这是由资源输入模块15或知识/信息输入模块18执行的处理。

在步骤S907中，根据详细的业务过程说明将活动符号、资源符号以及知识/信息符号添加到流程图中。同时，还添加符号和活动与流程之间的关联。在这种情况下，流程图输入模块42提供针对活动的选项。这是由流程图输入模块42执行的处理。

在步骤S908中，重复执行步骤S905到S908，并且充分细化过程流程描述。

在步骤S909中，操作者输入RCM中的风险和控制。这是由RCM输入模块52执行的处理。

在步骤S910中，在流程图中设置风险符号和控制符号。将活动和风险彼此相关联。将活动和控制彼此相关联。在这种情况下，RCM输入模块52利用风险/控制/活动关联模块53来提供针对风险的选项和针对控制的选项。

在步骤S911中，操作者彼此关联RCM中的风险和控制。这是由RCM输入模块52和风险/控制/活动关联模块53执行的处理。

此外，可以颠倒步骤S909的处理和步骤S910的处理的顺序。

下面将对基本的四个文档的访问控制进行说明。

当创建用于内部控制的文档时，可以根据所创建的文档的状态来改变针对所创建的文档的访问授权。所创建的文档的状态可以是以下中的任何一种：(i)其中所创建的文档可编辑的可编辑状态；(ii)其中所创建的文档被登记的确认状态；以及(iii)其中所创建的文档没有被处理的放弃状态。下面，对该处理进行更详细的说明。

所创建的文档具有三种状态(可编辑/确认/放弃)中的任何一种状态。为此，对当前针对各个文档执行哪种文档化处理进行管理。而且，将每一种文档化处理与三种状态中的任一状态相关联。当新创建了文档化处理时，设置可编辑状态。根据操作者的授权，可以对这四个文档进行创建/编辑/删除/参照。

仅具有特定授权的操作者可以将文档化处理从可编辑状态改变成确认状态。同时，随着状态的改变，可以将所创建的四个文档登记在具有储存库242的文档处理服务器230中。

当将所创建的四个文档登记在文档处理服务器230中时，可以设置诸如文档状态的文档属性。而且，可以通过设置访问授权来指定可以参照所登记的文档的操作者。

当已经将文档登记在文档处理服务器230中时，将该文档登记为修订本(被改变为下一版本的版本)，以登记该文档。

可以按照文档化处理为单位或按照与文档化处理的状态的转换无关的文档为单位将所创建的四个文档登记在文档处理服务器230中。

当使文档化处理处于确认/放弃状态时，所有操作者都被禁止编辑或删除文档。

仅具有特定授权的操作者可以改变文档化处理的状态。

而且，根据该示例性实施方式，用户被提示输入必要信息，以根据活动来分类并组织诸如系统、资源、风险以及控制的要素，来形成数据库。而且，在输入的要素之间的关系时，提供流程图和RCM作为用户接口。而且，将诸如活动的相应的多条信息共享，以使得可用于另一文档化处理。通过将信息形成为多个部分，还可以支持文档级别的标准化和业务过程的标准化。

而且，将表示业务过程说明的业务过程的分层级别分解成5个级别。可以通过将所分解的级别标准化成5个级别来执行级别匹配。

可以根据业务过程构成要素DB 10自动地创建业务过程说明。类似的是，可以自动地创建职责分离表的任务步骤的列表。

不是通过直接书写四个文档的操作，而是通过将共享信息形成为多个部分以通过数据库进行控制(因为没有通过上述数据结构来提供复制数据)并且根据格式输出共享部分的信息，从而可以通过文档的模式来输出信息。而且，作为附加特征，尽管由于审计公司或相应企业的想法而经常存在不同形式的RCM，但基于部分信息来输出文档，因此可以容易地处理这些形式。

此外，将信息形成为数据库，因此促进了信息的部分格式化，这相当于文档形成的标准化，并且同时，可以对任务进行分析，这也可以通过发现类似业务过程而构成用于促进标准化的线索(handhold)。而且，使得文档之间的差异难以发生。如上所述，相应要素彼此协作，因此，同样在保持兼容性的同时还易于修正。结果，提高了文档的质量，并且同样还可以提高后面步骤的测试阶段中的质量。由此，可以将财务内部控制的步骤数量组合得较小。而且，通过利用数据库形成信息，仅在一个部分处修正信息，因此减少(alleviate)了用于修正内容的修正操作并且可以防止修正的遗漏。

而且，可以通过上述访问控制使用文档化处理的状态(编辑/确认/放弃等)来统一地控制对访问相应文档的限制。

而且，作为示例性实施方式的执行程序的计算机的硬件构造是如图10所示的通用计算机。具体来说，客户端220是个人计算机等，而文档处理服务器230是可以作为服务器的计算机。该计算机由以下部分构成：用于执行活动输入模块12、资源输入模块15、知识/信息输入模块18、共享模块21等模块的程序的CPU 901、用于存储程序和数据的RAM 902、存储有用于启动计算机的程序等的ROM 903、作为辅助存储装置的HD904、用于输入数据的键盘、鼠标器等的输入装置906、CRT或液晶显示器等的输出装置905，以及用于连接到通信网络的通信网络接口907，此外，还有用于通过连接这些部分来交换数据的总线908。通过网络连接多台计算机。

此外，图10所示的硬件构造仅示出了一种构造实施例，该示例性实施方式不限于图10所示的构造，硬件构造可以是能够执行在示例性实施方式种所述的模块的结构。例如，可以通过专用硬件(例如，ASIC等)构成这些模块的一部分。而且，具体来说，除了个人计算机以外，可以将计算机集成到便携式电话、游戏机、汽车导航器、智能家用电器、复印机、传真机、扫描仪、打印机、复合机(也称为具有扫描仪、打印机、复印机、传真机等的功能的多功能复印机)。

而且，还可以将所述程序存储在记录介质中，而且，还可以通过通信装置提供该程序。在这种情况下，例如，还可以将上述程序视为“记录有程序的计算机可读记录介质”的发明。

“记录有程序的计算机可读记录介质”是指用于安装并执行程序、传播程序的记录有程序的计算机可读记录介质。

而且，记录介质例如包括构成数字通用盘(DVD)并且由DVD论坛确定的“DVD-R、DVD-RW、DVD-RAM等”、构成标准并且由DVD+RW确定的“DVD+R、DVD+RW等”、构成光盘(CD)的只读存储器(CD-ROM)、可记录CD(CD-R)、可写CD(CD-RW)等、光磁盘(MO)，软盘(FD)、磁带、硬盘、只读存储器(ROM)、电可擦可写只读存储器(EEPROM)、闪存、随机存取存储器(RAM)等。

而且，可以将程序或其一部分记录到要保存或传播的记录介质中。而且，可以利用有线网络或无线通信网络，进一步地说利用局域网(LAN)、城域网(MAN)、广域网(WAN)、因特网、内联网、外联网等的组合来发送程序，并且可以通过叠加在载波上来携带。

而且，该程序可以是其它程序的一部分，或者可以和独立程序一起记录在记录介质上。

Claims (18)

1.一种文档处理装置，该文档处理装置包括：

活动输入单元，该活动输入单元使得用户能够输入各自包括活动的名称和任务描述的多个活动；以及

文档创建单元，该文档创建单元基于通过所述活动输入单元输入的所述多个活动来创建用于内部控制的文档，该文档包括业务过程说明、业务流程图、风险控制矩阵以及职责分离表中的至少一个，该业务过程说明用于描述每一个业务过程的流程，该业务流程图用于可视地描述每一个业务过程的流程，该风险控制矩阵用于表示假定风险和与相应风险相对应的控制活动，该职责分离表用于表示负责人与各个业务过程之间的对应关系。

2.根据权利要求1所述的文档处理装置，其中：

所述活动输入单元彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符，

所述文档处理装置还包括：

资源输入单元，该资源输入单元使得用户能够输入与存储在所述活动存储单元中的每一个活动的标识符相对应的资源的名称，其中：

所述资源输入单元彼此相关联地在资源存储单元中存储所输入的每一个资源的名称和与所输入的每一个资源的名称相对应的活动的标识符。

3.根据权利要求1所述的文档处理装置，其中：

所述活动输入单元彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符，

所述文档处理装置还包括：

知识输入单元，该知识输入单元使得用户能够输入与存储在所述活动存储单元中的每一个活动的标识符相对应的知识的名称，其中：

所述知识输入单元彼此相关联地在知识存储单元中存储所输入的每一个知识的名称和与所输入的每一个知识的名称相对应的活动的标识符。

4.根据权利要求1所述的文档处理装置，其中：

所述活动输入单元彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符，

所述文档处理装置还包括：

业务过程说明输入单元，该业务过程说明输入单元使得用户能够输入(i)代表所述业务过程的多个级别的多个分类，以及(ii)所述多个活动的标识符，其中：

所述业务过程说明输入单元彼此相关联地在业务过程说明存储单元中存储各个分类的输入级别和与各个分类的级别相对应的活动的标识符。

5.根据权利要求4所述的文档处理装置，所述文档处理装置还包括：

职责分离输入单元，该职责分离输入单元使得用户能够输入代表所述业务过程并且存储在所述业务过程说明存储单元中的多个级别的分类的负责人，其中：

所述职责分离输入单元彼此相关联地在职责分离存储单元中存储所输入的负责人和对应分类的级别。

6.根据权利要求1所述的文档处理装置，其中：

所述活动输入单元彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符，

所述文档处理装置还包括：

流程输入单元，该流程输入单元使得用户能够输入(i)与存储在所述活动存储单元中的每一个活动的标识符相对应的符号的名称，和(ii)与该符号的位置有关的信息，其中：

所述流程输入单元彼此相关联地在流程存储单元中存储所输入的每一个符号的名称、与每一个符号的位置有关的信息以及活动的对应标识符。

7.根据权利要求1所述的文档处理装置，其中：

所述活动输入单元彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符，

所述文档处理装置还包括：

风险输入单元，该风险输入单元输入与存储在所述活动存储单元中的每一个活动的标识符相对应的风险的标识符，所述风险输入单元彼此相关联地在风险存储单元中存储所输入的每一个风险的标识符和对应活动的标识符；

控制输入单元，该控制输入单元输入与存储在所述活动存储单元中的每一个活动的标识符相对应的控制的标识符，所述控制输入单元彼此相关联地在控制存储单元中存储所输入的每一个控制的标识符和对应活动的标识符；以及

风险/控制输入单元，该风险/控制输入单元彼此相关联地在风险/控制存储单元中存储每一个风险标识符和对应的控制。

8.根据权利要求1所述的文档处理装置，其中：

当所述文档创建单元创建用于内部控制的文档时，该文档创建单元根据所创建的文档的状态来改变针对所创建的文档的访问授权，并且

所创建的文档的状态为以下状态中的任何一种：(i)其中所创建的文档可编辑的可编辑状态；(ii)其中所创建的文档已被登记的确认状态；以及(iii)其中所创建的文档没有被处理的放弃状态。

9.根据权利要求7所述的文档处理装置，其中：

所述活动输入单元彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符，

所述文档处理装置还包括：

资源输入单元，该资源输入单元使得用户能够输入与存储在所述活动存储单元中的每一个活动的标识符相对应的资源的名称，其中，所述资源输入单元彼此相关联地在资源存储单元中存储所输入的每一个资源的名称和与所输入的每一个资源的名称相对应的活动的标识符；

知识输入单元，该知识输入单元使得用户能够输入与存储在所述活动存储单元中的每一个活动的标识符相对应的知识的名称，其中，所述知识输入单元彼此相关联地在知识存储单元中存储所输入的每一个知识的名称和与所输入的每一个知识的名称相对应的活动的标识符；

业务过程说明输入单元，该业务过程说明输入单元使得用户能够输入(i)代表所述业务过程的多个级别的多个分类，以及(ii)所述多个活动的标识符，其中，所述业务过程说明输入单元彼此相关联地在业务过程说明存储单元中存储各个分类的输入级别和与各个分类相对应的活动的标识符；

职责分离输入单元，该职责分离输入单元使得用户能够输入代表所述业务流程并且存储在所述业务过程说明存储单元中的多个级别的分类的负责人，其中，所述职责分离输入单元彼此相关联地在职责分离存储单元中存储所输入的负责人和对应分类的级别；以及

流程输入单元，该流程输入单元使得用户能够输入(i)与存储在所述活动存储单元中的每一个活动的标识符相对应的符号的名称，和(ii)与该符号的位置有关的信息，其中，所述流程输入单元彼此相关联地在流程存储单元中存储所输入的每一个符号的名称、与每一个符号的位置有关的信息以及活动的对应标识符。

10.一种文档处理方法，该文档处理方法包括：

使得用户能够输入各自包括活动的名称和任务描述的多个活动；以及

基于所输入的多个活动来创建用于内部控制的文档，该文档包括业务过程说明、业务流程图、风险控制矩阵以及职责分离表中的至少一个，该业务过程说明用于描述每一个业务过程的流程，该业务流程图用于可视地描述每一个业务过程的流程，该风险控制矩阵用于表示假定风险和与相应风险相对应的控制活动，该职责分离表用于表示负责人与各个业务过程之间的对应关系。

11.根据权利要求10所述的文档处理方法，所述文档处理方法还包括：

彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符；

使得用户能够输入与存储在所述活动存储单元中的每一个活动的标识符相对应的资源的名称；以及

彼此相关联地在资源存储单元中存储所输入的每一个资源的名称和与所输入的每一个资源的名称相对应的活动的标识符。

12.根据权利要求10所述的文档处理方法，所述文档处理方法还包括：

彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符；

使得用户能够输入与存储在所述活动存储单元中的每一个活动的标识符相对应的知识的名称；以及

彼此相关联地在知识存储单元中存储所输入的每一个知识的名称和与所输入的每一个知识的名称相对应的活动的标识符。

13.根据权利要求10所述的文档处理方法，所述文档处理方法还包括：

彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符；

使得用户能够输入(i)代表所述业务过程的多个级别的多个分类，以及(ii)所述多个活动的标识符；以及

彼此相关联地在业务过程说明存储单元中存储各个分类的输入级别和与各个输入分类的级别相对应的活动的标识符。

14.根据权利要求13所述的文档处理方法，所述文档处理方法还包括：

使得用户能够输入代表所述业务过程并且存储在所述业务过程说明存储单元中的的多个级别的分类的负责人；以及

彼此相关联地在职责分离存储单元中存储所输入的负责人和对应分类的级别。

15.根据权利要求10所述的文档处理方法，所述文档处理方法还包括：

彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符；

使得用户能够输入(i)与存储在所述活动存储单元中的每一个活动的标识符相对应的符号的名称，和(ii)与该符号的位置有关的信息；以及

彼此相关联地在流程存储单元中存储所输入的每一个符号的名称、与每一个符号的位置有关的信息以及活动的对应标识符。

16.根据权利要求10所述的文档处理方法，所述文档处理方法还包括：

彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符；

输入与存储在所述活动存储单元中的每一个活动的标识符相对应的风险的标识符；

彼此相关联地在风险存储单元中存储所输入的每一个风险的标识符和对应活动的标识符；

输入与存储在所述活动存储单元中的每一个活动的标识符相对应的控制的标识符；

彼此相关联地在控制存储单元中存储所输入的每一个控制的标识符和对应活动的标识符；以及

彼此相关联地在风险/控制存储单元中存储每一个风险标识符和对应的控制。

17.根据权利要求10所述的文档处理方法，所述文档处理方法还包括：

根据所创建的文档的状态来改变针对所创建的文档的访问授权，其中：

所创建的文档的状态为以下状态中的任何一种：(i)其中所创建的文档可编辑的可编辑状态；(ii)其中所创建的文档已被登记的确认状态；以及(iii)其中所创建的文档没有被处理的放弃状态。

18.根据权利要求16所述的文档处理方法，所述文档处理方法还包括：

彼此相关联地在活动存储单元中存储每一个活动的名称、对应任务描述以及每一个活动的标识符，

使得用户能够输入与存储在所述活动存储单元中的每一个活动的标识符相对应的资源的名称；

彼此相关联地在资源存储单元中存储所输入的每一个资源的名称和与所输入的每一个资源的名称相对应的活动的标识符；

使得用户能够输入与存储在所述活动存储单元中的每一个活动的标识符相对应的知识的名称；

彼此相关联地在知识存储单元中存储所输入的每一个知识的名称和与所输入的每一个知识的名称相对应的活动的标识符；

使得用户能够输入(i)代表所述业务过程的多个级别的多个分类，以及(ii)所述多个活动的标识符；

彼此相关联地在业务过程说明存储单元中存储各个分类的输入级别和与各个分类相对应的活动的标识符；

使得用户能够输入代表所述业务过程并且存储在所述业务过程说明存储单元中的多个级别的分类的负责人；

彼此相关联地在职责分离存储单元中存储所输入的负责人和对应分类的级别；

输入(i)与存储在所述活动存储单元中的每一个活动的标识符相对应的符号的名称，和(ii)与该符号的位置有关的信息；以及

彼此相关联地在流程存储单元中存储所输入的每一个符号的名称、与每一个符号的位置有关的信息以及活动的对应标识符。

Images