产品全生命周期
项目管理系统
配方管理系统
实验管理系统
电子实验记录本
化工行业
军工企业PLM系统的工程变更管理
为提高企业的核心竞争力，提升 综合研发能力，该企业选择实施了基于最新的PLM系统，用于管理企业在研发过程中与产品 息息相关的信息，同时对相关过程进行管理
产品应用
某军工企业是中国兵器工业集团公司所属的集机械、电子、液压、自动控制、测试和计算机应用为一体的大型综合性技术应用研究所，是国防重点科研单位和兵器行业技术研究开发中心。为提高企业的核心竞争力，提升综合研发能力，该企业选择实施了基于最新的PLM系统，用于管理企业在研发过程中与产品息息相关的信息，同时对相关过程进行管理，并集成相关的应用软件（UGNX、Cadence等）。本文主要针对该企业工程变更管理的现状及需求，分析其对业务工作的影响，提出解决思路。
1 变更管理现状分析
经调研该企业实际的变更管理业务，目前企业的更改申请和执行过程是靠手工传递信息，从一个部门到另一个部门工作是串行的，每发生一次工程变更，必须逐一对不同位置的数据进行改图，效率低下，且更改没有关联性，造成更改的历史过程和更改知识缺乏可追溯性，增加了查找的时间；且设计人员对变更的优先级，即变更影响范围及影响程度没有明确的概念，所有的更改都是同一个级别，这样在实际的业务过程中，对设计变更的操作容易产生随意性，因此必须对更改类型细化和分类。基于以上原因和现状，企业需要一个合适的工程变更管理流程，该流程要能够在企业PLM系统中运行。具体需求包括：详细记录变更申请的责任人，变更原因和变更处理意见；健全的流程评审机制，包括通过、驳回和修改变更申请；确保所有变更关系可回溯、追踪；制定最佳流程，缩短变更实施周期。
2 工程更改问题分析
2.1更改分类
企业的工程变更涉及设计、工艺、加工、档案等多部门，按照GJB3206A-2010的规定，根据更改内容对产品性能和质量的影响程度，该企业将更改类别分为三类，Ⅰ类更改：影响性能、结构、强度、互换性、通用性、安全性等的更改；Ⅱ类更改：不涉及性能、结构、强度、互换性、通用性、安全性等的更改和其他一般性更改；Ⅲ类更改：勘误性更改。经分析可发现其中Ⅰ类更改影响互换性，更改前后的零部件不能独立的相互替换，还需改变其他零部件与之配套才能相互替换，即并非所有用到该零部件的上级件都能使用更改后的新状态，此类变更须给更改后零部件重新申请新的编号；Ⅱ、Ⅲ类更改不影响互换，更改前后的零部件能独自的相互替换，所有用到该零部件的上级件都可以采用新状态，此类变更可采用修订新版本。
2.2更改要求
企业的质量管理体系文件要求，设计类文件的更改由设计部门负责识别更改需求和类别，提出更改申请，编制更改申请，申请分两类《更改通知单》和《更改许可书》；研制产品由设计人员实施更改，编制《更改通知单》实行三级签署：设计、审核和批准；科研生产交叉产品和定型产品由工艺人员实施更改，《更改许可书》一般实行九级签署：设计、校对、审核、工艺审查、标审、审定、会签、批准和顾客代表意见。当需要经过试验、验证才能确定更改方案时，由设计部门先办理临时偏离技术资料许可书，进行试验、验证确认此更改可行后，再按照质量程序规定在PDM系统内正式办理《更改许可书》。
3 基于PLM系统的工程变更管理
PLM，即产品生命周期管理，贯穿产品从设计到退出市场的各个环节，目前该企业基于PLM系统建立了统一的产品数据管理平台，以BOM为主线，建立了模型、产品图样及各类技术文件的关联管理，且开发过程标准化、通用化大力推行，使得大部分零部件在很多产品上通用。工程变更管理，即基于PLM系统，通过建立严格的变更业务流程，涉及变更问题提出、变更申请、变更分析、变更实施、变更执行、变更通知等阶段，以此控制整个变更活动，记录更改涉及的所有对象的变化，保证产品信息的一致性和完整性。
3.1变更流程
工程变更管理是PLM中的一个重要组成部分，而PLM系统能够对工程变更各个子流程中相关数据及工程变更活动进行跟踪、记录和控制。本文基于PLM系统，将工程变更细分为变更申请（ECR）、变更分析（ECA）和变更实施（ECN）。变更申请（ECR）是工程管理所必需的环节，旨在分析变更原因，是组织和执行相关变更的授权和依据；变更申请获得批准之后，每个变更负责人须全面分析变更影响的范围和程度，制定变更方案，即变更分析（ECA）阶段；最后变更实施阶段，负责人根据变更申请内容实施具体变更，此时可将变更前后的数据与变更任务相关联。
3.2变更模型
工程变更流程是针对该企业研发中的图样和技术文件进行规范管理的操作流程，变更流程适用于已经发布的数据、已经发布且完成归档的数据和试制生产过程中的数据变更。变更流程分为申请、分析和实施执行三个部分，申请是对需要更改的原因、更改的内容进行提出和审批过程；而分析是对更改的影响进行评估以确认此次更改执行换号还是换版本的过程；更改执行是对批准后的更改具体执行结果进行产品设计方面的修改、校对、审核和批准，以及工艺、标准化和档案审核的过程。
PLM系统中采用面向对象的管理模式，如图1所示。零组件是管理产品信息的基本对象，它既可以表示一个最终产品，也可以表示一个装配件或零件。零组件版本对象用于表达零组件对象的更改情况，每一次更改形成了不同的版本。如“Z0000015063/A”、“Z0000015063/B”、“Z0000015063/C”、都附属于Z0000015063-齿轮，通过引用关系来表达零组件之间的装配关系。
当需要发生工程变更时，首先由变更负责人创建工程变更申请。变更申请对象中需要填写必要的变更属性，例如更改原因及依据、更改类别、更改影响到的零组件、更改意见等信息。以供变更审批人对此次更改做出评评估，看是否需要变更。变更同意后这些信息还可供变更责任工程师参考，从而保证工程变更的效率。如下图2所示。
图1零组件实例
图2变更实例
创建完成之后将变更申请对象指派“流程”，程序会自动为该类变更创建申请审核流程，其中执行更改步骤需要进行完成检查，是否关联了更改结果对象以及更改结果是否已完成审批。
3.3变更管理中的数据管理
变更管理中所涉及的产品数据往往比较复杂，所以必须确保数据修改与版本升级保持一致，以便在任何时候都可以获得完整一致的描述产品维护状态的数据。同时，记录数据的版本演化关系，保证数据的可跟踪性。对此根据企业具体的变更业务，针对零部件具体的变更情况，在PLM系统中建立相应的管理模型，如下图3所示。
图3PLM系统中的数据变更管理
3 加强企业审计风险控制的具体对策
为了进一步提升企业审计风险控制成效，建议从以下几个方面进行优化和完善：
（1）提高思想认识，加强组织管理，建立完善的内控监督机制。一方面要提升全员对审计工作重要性认识，加强理念转变，引入先进的管理思想和方法，以更加灵活针对性的方式开展审计政策和法规宣传，引导全员树立正确的价值导向，结合自身岗位对审计工作如何开展进行深入思考，提高自律意识。另一方面要加强组织管理，并形成完善的制度体系，从国家层面讲，国家要完善和企业审计相关的法律法规政策，深入了解市场经济体制下企业审计风险情况，结合我国国情形成完善的指导实施政策，为企业开展审计风险控制提供必要的指导，从企业层面，要提升风险控制意识，构建适合企业自身实际情况的审计风险文化以及风险管理制度体系，对企业自身的经营业务等进行全面深入地了解，完善风险管控指标体系，加强权责分配和流程管控，完善财务资金管理制度，对可能存在的风险进行定期排查和动态监控，切实提高全面风险管控水平。
（2）加强审计队伍建设，提高审计风险预警信息化管理水平。一方面要加强审计专职力量建设，不断引入高素质的审计专业人才，同时加强职业资格认证，定期开展系统的审计专业知识、国家政策以及业务、职业素养等方面的培训，提升审计人员的服务意识、责任意识和综合技能。另一方面要加大资金投入，加强审计风险预警信息化平台建设，不断学习其他优秀企业典型的经验，完善内部预算管控体系，资金运营管理机制，构建协同一致的综合风险防控平台，加强风险识别、防控和全面监督，切实提高审计风险管控水平。
（3）加强审计全面监督管理，维护审计权威性。要不断引入现代质量管理理念，将企业审计监督、内部控制、预算管控、成本核算、资金管理等各项制度进行综合理顺，形成完善
的监督机制，加强各个环节人员专职管理和调度，设置专门的审计部门从事内部审计，维护审计工作的权威性。同时要借助外部审计工作，联合进行审计监督，借助第三方力量对企业经营管理全过程进行全面风险评价和预测分析，找出存在的问题，从而更好地维护企业自身利益，制定更加科学完善的优化管理机制，切实提升企业审计风险科学化规范化监督水平。
（4）引入信息化手段提升审计质量，防控审计风险。在开展审计工作的过程中，引入信息化的手段来规范审计工作流程，所有审计人员开通在线的接口账户，然后审计内容都统一纳入在线的信息管理平台，审计的内容及存在的相关问题都在线进行沟通，审计结果分权限的在线共享，既可以提高审计效率，又可以防控审计过程中的风险，避免个别人在审计工作中做手脚。
4 结束语
总之，对于企业而言，加强审计风险管理和控制，是一项动态的持续性的工程，需要充分考虑国家政策、企业实际以及市场环境等各方面的因素，从制度建设、队伍建设和监督管理等多方面入手进行努力，才能更好地推动企业形成完善的审计风险管控网络，及时发现问题并进行纠偏或完善，切实推动企业审计风险管控工作落到实处，为推动企业健康稳定持续发展提供重要的力量支持。
1 变更管理现状分析
经调研该企业实际的变更管理业务，目前企业的更改申请和执行过程是靠手工传递信息，从一个部门到另一个部门工作是串行的，每发生一次工程变更，必须逐一对不同位置的数据进行改图，效率低下，且更改没有关联性，造成更改的历史过程和更改知识缺乏可追溯性，增加了查找的时间；且设计人员对变更的优先级，即变更影响范围及影响程度没有明确的概念，所有的更改都是同一个级别，这样在实际的业务过程中，对设计变更的操作容易产生随意性，因此必须对更改类型细化和分类。基于以上原因和现状，企业需要一个合适的工程变更管理流程，该流程要能够在企业PLM系统中运行。具体需求包括：详细记录变更申请的责任人，变更原因和变更处理意见；健全的流程评审机制，包括通过、驳回和修改变更申请；确保所有变更关系可回溯、追踪；制定最佳流程，缩短变更实施周期。
2 工程更改问题分析
2.1更改分类
企业的工程变更涉及设计、工艺、加工、档案等多部门，按照GJB3206A-2010的规定，根据更改内容对产品性能和质量的影响程度，该企业将更改类别分为三类，Ⅰ类更改：影响性能、结构、强度、互换性、通用性、安全性等的更改；Ⅱ类更改：不涉及性能、结构、强度、互换性、通用性、安全性等的更改和其他一般性更改；Ⅲ类更改：勘误性更改。经分析可发现其中Ⅰ类更改影响互换性，更改前后的零部件不能独立的相互替换，还需改变其他零部件与之配套才能相互替换，即并非所有用到该零部件的上级件都能使用更改后的新状态，此类变更须给更改后零部件重新申请新的编号；Ⅱ、Ⅲ类更改不影响互换，更改前后的零部件能独自的相互替换，所有用到该零部件的上级件都可以采用新状态，此类变更可采用修订新版本。
2.2更改要求
企业的质量管理体系文件要求，设计类文件的更改由设计部门负责识别更改需求和类别，提出更改申请，编制更改申请，申请分两类《更改通知单》和《更改许可书》；研制产品由设计人员实施更改，编制《更改通知单》实行三级签署：设计、审核和批准；科研生产交叉产品和定型产品由工艺人员实施更改，《更改许可书》一般实行九级签署：设计、校对、审核、工艺审查、标审、审定、会签、批准和顾客代表意见。当需要经过试验、验证才能确定更改方案时，由设计部门先办理临时偏离技术资料许可书，进行试验、验证确认此更改可行后，再按照质量程序规定在PDM系统内正式办理《更改许可书》。
3 基于PLM系统的工程变更管理
PLM，即产品生命周期管理，贯穿产品从设计到退出市场的各个环节，目前该企业基于PLM系统建立了统一的产品数据管理平台，以BOM为主线，建立了模型、产品图样及各类技术文件的关联管理，且开发过程标准化、通用化大力推行，使得大部分零部件在很多产品上通用。工程变更管理，即基于PLM系统，通过建立严格的变更业务流程，涉及变更问题提出、变更申请、变更分析、变更实施、变更执行、变更通知等阶段，以此控制整个变更活动，记录更改涉及的所有对象的变化，保证产品信息的一致性和完整性。
3.1变更流程
工程变更管理是PLM中的一个重要组成部分，而PLM系统能够对工程变更各个子流程中相关数据及工程变更活动进行跟踪、记录和控制。本文基于PLM系统，将工程变更细分为变更申请（ECR）、变更分析（ECA）和变更实施（ECN）。变更申请（ECR）是工程管理所必需的环节，旨在分析变更原因，是组织和执行相关变更的授权和依据；变更申请获得批准之后，每个变更负责人须全面分析变更影响的范围和程度，制定变更方案，即变更分析（ECA）阶段；最后变更实施阶段，负责人根据变更申请内容实施具体变更，此时可将变更前后的数据与变更任务相关联。
3.2变更模型
工程变更流程是针对该企业研发中的图样和技术文件进行规范管理的操作流程，变更流程适用于已经发布的数据、已经发布且完成归档的数据和试制生产过程中的数据变更。变更流程分为申请、分析和实施执行三个部分，申请是对需要更改的原因、更改的内容进行提出和审批过程；而分析是对更改的影响进行评估以确认此次更改执行换号还是换版本的过程；更改执行是对批准后的更改具体执行结果进行产品设计方面的修改、校对、审核和批准，以及工艺、标准化和档案审核的过程。
PLM系统中采用面向对象的管理模式，如图1所示。零组件是管理产品信息的基本对象，它既可以表示一个最终产品，也可以表示一个装配件或零件。零组件版本对象用于表达零组件对象的更改情况，每一次更改形成了不同的版本。如“Z0000015063/A”、“Z0000015063/B”、“Z0000015063/C”、都附属于Z0000015063-齿轮，通过引用关系来表达零组件之间的装配关系。
当需要发生工程变更时，首先由变更负责人创建工程变更申请。变更申请对象中需要填写必要的变更属性，例如更改原因及依据、更改类别、更改影响到的零组件、更改意见等信息。以供变更审批人对此次更改做出评评估，看是否需要变更。变更同意后这些信息还可供变更责任工程师参考，从而保证工程变更的效率。如下图2所示。
图1零组件实例
图2变更实例
创建完成之后将变更申请对象指派“流程”，程序会自动为该类变更创建申请审核流程，其中执行更改步骤需要进行完成检查，是否关联了更改结果对象以及更改结果是否已完成审批。
3.3变更管理中的数据管理
变更管理中所涉及的产品数据往往比较复杂，所以必须确保数据修改与版本升级保持一致，以便在任何时候都可以获得完整一致的描述产品维护状态的数据。同时，记录数据的版本演化关系，保证数据的可跟踪性。对此根据企业具体的变更业务，针对零部件具体的变更情况，在PLM系统中建立相应的管理模型，如下图3所示。
图3PLM系统中的数据变更管理
3 加强企业审计风险控制的具体对策
为了进一步提升企业审计风险控制成效，建议从以下几个方面进行优化和完善：
（1）提高思想认识，加强组织管理，建立完善的内控监督机制。一方面要提升全员对审计工作重要性认识，加强理念转变，引入先进的管理思想和方法，以更加灵活针对性的方式开展审计政策和法规宣传，引导全员树立正确的价值导向，结合自身岗位对审计工作如何开展进行深入思考，提高自律意识。另一方面要加强组织管理，并形成完善的制度体系，从国家层面讲，国家要完善和企业审计相关的法律法规政策，深入了解市场经济体制下企业审计风险情况，结合我国国情形成完善的指导实施政策，为企业开展审计风险控制提供必要的指导，从企业层面，要提升风险控制意识，构建适合企业自身实际情况的审计风险文化以及风险管理制度体系，对企业自身的经营业务等进行全面深入地了解，完善风险管控指标体系，加强权责分配和流程管控，完善财务资金管理制度，对可能存在的风险进行定期排查和动态监控，切实提高全面风险管控水平。
（2）加强审计队伍建设，提高审计风险预警信息化管理水平。一方面要加强审计专职力量建设，不断引入高素质的审计专业人才，同时加强职业资格认证，定期开展系统的审计专业知识、国家政策以及业务、职业素养等方面的培训，提升审计人员的服务意识、责任意识和综合技能。另一方面要加大资金投入，加强审计风险预警信息化平台建设，不断学习其他优秀企业典型的经验，完善内部预算管控体系，资金运营管理机制，构建协同一致的综合风险防控平台，加强风险识别、防控和全面监督，切实提高审计风险管控水平。
（3）加强审计全面监督管理，维护审计权威性。要不断引入现代质量管理理念，将企业审计监督、内部控制、预算管控、成本核算、资金管理等各项制度进行综合理顺，形成完善
的监督机制，加强各个环节人员专职管理和调度，设置专门的审计部门从事内部审计，维护审计工作的权威性。同时要借助外部审计工作，联合进行审计监督，借助第三方力量对企业经营管理全过程进行全面风险评价和预测分析，找出存在的问题，从而更好地维护企业自身利益，制定更加科学完善的优化管理机制，切实提升企业审计风险科学化规范化监督水平。
（4）引入信息化手段提升审计质量，防控审计风险。在开展审计工作的过程中，引入信息化的手段来规范审计工作流程，所有审计人员开通在线的接口账户，然后审计内容都统一纳入在线的信息管理平台，审计的内容及存在的相关问题都在线进行沟通，审计结果分权限的在线共享，既可以提高审计效率，又可以防控审计过程中的风险，避免个别人在审计工作中做手脚。
4 结束语
总之，对于企业而言，加强审计风险管理和控制，是一项动态的持续性的工程，需要充分考虑国家政策、企业实际以及市场环境等各方面的因素，从制度建设、队伍建设和监督管理等多方面入手进行努力，才能更好地推动企业形成完善的审计风险管控网络，及时发现问题并进行纠偏或完善，切实推动企业审计风险管控工作落到实处，为推动企业健康稳定持续发展提供重要的力量支持。
