工作流系统的组织机构管理模型设计人力资源管理论文设计

人力资源管理论文■工作流系统的组织机构管理模型设计 ［摘要］组织机构管理模块是工作流系统中的子模块。本文根据不同组织机构的 复杂程度给出了相应的组织机构模型，并对不同模型进行分析，提出一个切实可 行的通用模型，用于适应各种不同的企业和事业单位；本文同时给出权限管理模 型，指定权限管理和分配的策略；最后把组织机构模型与工作流系统相结合，提 出相关应用解决方案。 ［关键词］工作流；组织管理模型；WFN1C 1引言 现代企业的日常活动中，很多工作都是由多个员工或组织按照一定的业务流 程共同参与协作来完成任务，称之为“工作流”。工作流管理系统就是业务流程 的计算机化或自动化，通过现代化的技术手段将这些流程自动化，并对其进行有 效的管理以提高企业运作效率，降低成本，增强企业规范化和标准化，这便是工 作流管理系统需要解决的问题。 在工作流系统中，企业的组织是系统执行活动和工作项的载体，组织机构反 映了企业人员的管理层次，同时也反映了人与工作、责权之间的关系。因此组织 机构在工作流及工作流应用系统111具有相当重要的地位，本文首先对目前的各种 组织结构进行分析和建模，然后综合多种现有企业组织机构形式的基础上，给出 一个全面的、通用的、柔性的组织机构模型，用于适应不同的需求，再针对组织 模型建立权限模型，最后结合工作流系统给出相应的解决方案。 2组织模型设计 企业组织是为了优化管理和生产而建立的企业人员的集合，他具有一定的内 部层次和隶属结构，需要完成一定的智能和责任，每个组织有一个最高决策者， 组织成员之间根据组织结构具有一定的权力和义务管理。 组织模型就是对企业组织结构进行建模，是利用抽象的模型或者元素，构造 出的一系列关系，用于表达企业组织机构中的实体间的层次和隶属。组织模型是 用来定义企业的组织形式的模型，它以职责、权限的形式定义了企业成员、企业 各个部门的作用与任务，同时提供灵活的结构以适应不同的企业或企业中不同的 组织结构，组织模型是业务模型的重要组成部分和基础。 组织模型按照复杂程度可以分成3类一是简单的树形层次机构模型，二是 垂直方向的层次机构和水平方向的工作组构成的二维矩阵式组织机构模型，三是 多维组织机构模型。下面分别对这3种模型建模。 2.1树形层次组织机构模型 绝大多数的组织机构都以树形层次结构为主，从管理学角度，也就是通常所 说的“事业部制组织机构”。实现在公司的领导下，按产品、生产、市场划分将 公司分成多个统一进行产品设计、采购、生成和销售的半独立经营单位。 企业的组织机构由一系列层次化的组织单元构成，每一个组织单元属于某一 个层次，对其下一层次的组织单元具有管理职责与权限，并对上一层次的组织单 元负责，从血形成企业的组织树。组织树中的每一个节点定义了对底层节点的约 束和目标。 2.2矩阵式组织机构模型 虽然树形层次组织结构能够满足大部分的组织模型，但是当人们为了弥补原 有的组织结构中“横向沟通不足”，而采用矩阵式管理，或者设立“工作组”或 “临时团队”之类的方式时，组织模型单元当然也就需要随之而扩充。“矩阵式 组织机构”让“组织模型”抽象的工作变得复杂很多，虽然从管理学角度，这是 一个优良的方式但是对于计算机，人们不得不想方设法地寻找可以抽象的模型、 关系。 工作组是在企业经营活动中为了执行某一任务、适应市场变化或者其他临时 需要而动态组建的、可以跨部门划分的一种组织形式，它是面向过程的，对企业 的一种横向划分的组织方式，也相当于从另外一个维度（视角）来看组织机构， 是对树状层次结构进行了扩展。 2.3多维组织机构模型 实际上，对于一个大型的企业或单位，比如对一个大学或政府，有行政机构、 党政机构和为某个任务成立的工作组。用二维矩阵式组织模型就没有办法描述其 组织机构的结构。则需要从更多的维度或视角来建模，上面提到的就是一个三维 组织机构模型，针对组织模型的每一个视角确定相应的职位体系，并确定职位对 应的职员。 0 2.4通用组织机构模型 由于政府部门、学校、企业（国企、外企、民企）等组织机构的不同，为了 满足现代企事业机构复杂、灵活的组织模型的要求，需要定义一种通用的组织机 构模型。 首先对以上3种组织模型进行抽象，定义抽象实体“组织”和“岗位”；其 次定义组织模型的维度，比如下图定义了 3个维度，分别是行政、党政、工作组， 当然还可以根据需要进行扩充；最后，根据不同的维度确定不同的职位体系。 这样明确了公司、组织、岗位、职员之间的关系。也使模型组织机构具有更 好的扩展性，不局限于设定的组织类型，可以根据企业的本身情况进行组织建模， 在权限分配时只需根据“岗位”设定职员的岗位权限，也便于以后的设计和实现。 3权限管理 授权控制模型可以分为 3 类S0 subject-object view of access control 模型、以任务为基础的授权控制模型Task-Based Authorizat ion Model、以角 色为基础的访问控制模型Role-Based Access Control Model。其中，SO模型 是一个静态模型，主体Subject对客体Object的访问权限Right，只 能是被动的和静态的访问控制方式；TBAC更加倾向于基于应用层的控制，是基 于主动式安全模型，这种安全模型，更多的从活动或任务的角度看待安全和实施 的控制问题；RBAC是现在运用比较多的一种安全模型，工作流的权限控制层比 较普遍采用RBAC方式。 回 RBAC的核心包含5个基本元素使用者Users、角色Roles、许可 permi ssions 、资源客体objects 0BS、操作ope rat ions OPS 当然，额外的还包含了两个概念分配assignment和会话session。会 话用于描述权限叠加的问题cRBAC还有另外的几种模型，比如Hierarchal RBAC Constrained RBAC 等。 以上对3种授权控制模型进行了简单的介绍，在工作流系统中采用以角色为 基础的访问控制模型RBAC。图6是工作流系统的对象模型图。 1 对职员的岗位授权指定岗位所具有的权限，然后指定职员所属岗位， 这种授权方式是根据职员的岗位来授权的，如果职员离岗或换岗，相应的权限随 岗位不同发生改变。岗位授权可以指定岗位代理人。此处的岗位相当于角色组具 有一组角色。 2 对职员直接授权这个授权是根据职员本身的属性或状态授权。比如 根据员工状态授权试用员工和正式员工的权限不同，根据级别科级干部和 厅级干部的权限不同，直接授权不应指定代理人。 3 代理权限在上面模型中给出了 “职员岗位”、“职员角色”两个关 联实体，可以定义代理的属性，指定权限的代理岗位和代理职员，这样代理岗位 就拥有被代理岗位的权限，代理的职员拥有被代理职员的权限。 在实际应用系统中，我们主张以岗定人，以岗定权，所以分配权限时应以第 一种方式为主，第二种方式只是辅助性的，是对第一种方式进行补充操作。 4应用方案 以上对组织机构模型和权