804系统功能映射：用友、金蝶、浪潮、中兴新云谁更合规？

——804落地笔记 10

老张的共享中心要升级，增加804号指引要求的数据治理和风险预警功能。项目不大，预算两百多万，走的是邀请招标。

用友来了，金蝶来了，浪潮也来了。

三家讲标，每家四十分钟。老张坐在下面听，越听越困惑。

用友说：“我们BIP平台的数据治理模块，完全满足804要求。”

金蝶说：“我们星瀚的数据标准管理和质量校验，完全覆盖804条款。”

浪潮说：“我们GS Cloud的风险预警和运营监控，完全符合804规范。”

三家都说“完全满足”。三家的报价差了不到二十万。三家的PPT里都有一张“804功能对照表”，逐条列着“满足”“完全满足”“高度匹配”。

老张让团队把三张对照表收上来，仔细看了一遍。

对照表的左侧，三家写的都是804条款的原文。右侧，三家写的都是自家产品的功能名称。

用友的对照表上，“数据治理体系”对应的是“数据标准管理+主数据管理+数据质量管理”。金蝶的对照表上，同样这一条，对应的是“基础数据平台+数据校验引擎+数据资产目录”。浪潮的对照表上，对应的是“主数据管理+数据质量监控+数据生命周期管理”。

三张表，三种写法，三种功能组合。但结论一模一样：完全满足。

老张问团队：“到底谁真满足？”

团队答不上来。

对照表的左侧是804，右侧是厂商自己的产品

老张后来把三张对照表铺在桌上，一行一行地比对。他发现了一个规律：

每一张对照表的左侧，写的都是804条款的原文。但右侧，写的是厂商自己的产品功能名称。

这意味着什么？

意味着厂商在填这张表的时候，逻辑是“我有什么，就往上靠什么”。804说“数据治理体系”，我有“数据标准管理+主数据管理+数据质量管理”三个模块，那我就写“满足”。至于804要求的“全生命周期”里还包括数据采集、加工、应用、存储四个阶段——我的模块覆盖了哪几个阶段？没写。

对照表的结论是“满足”，但“满足”的颗粒度是模块级的，不是字段级的。

老张又翻到风险预警那一条。804要求对“合规执行、数据安全、流程效率、系统性能、资金风险”五类风险进行动态监测。用友的对照表上，右侧写的是“智能稽核+风险监控”。金蝶写的是“合规校验+风险预警”。浪潮写的是“运营监控+风险预警”。

三家都说“满足”。但老张让IT部门查了一下自家现有的智能稽核模块——预警规则只有报销相关的十几条，覆盖的风险类型只有合规执行这一类。数据安全、流程效率、系统性能、资金风险四类，一条规则都没有。

如果对照表是“满足”，那自家系统里的真实状态是什么？

厂商的对照表，基准是企业招标文件，不是804

老张后来想明白了这件事。

三家厂商的对照表，看起来是以804为基准。但实际上，他们填表的时候，参照的是老张自己写的招标文件。

老张在招标文件里写：“投标人应提供数据治理功能，包括数据标准管理、主数据管理、数据质量管理。”——这是他从804里摘出来的，但他只摘了三个子项，漏了数据生命周期管理和数据安全控制。

厂商看到招标文件，就按这三个子项来答。用友说“我们有数据标准管理、主数据管理、数据质量管理”，金蝶说“我们有基础数据平台、数据校验引擎、数据资产目录”，浪潮说“我们有主数据管理、数据质量监控、数据生命周期管理”。

三家答的都是老张问的那三个子项。老张没问的那两个子项，三家都没答。

老张问：“你们怎么不做全生命周期？”

厂商说：“您招标文件里没写这一条。”

这就是问题的核心。厂商的对照表，基准是企业的招标文件，不是804号指引。企业招标文件里写漏的条款，厂商不会主动补。因为补了，等于告诉企业“你招标文件写错了”。而且补了，自己的系统可能也答不上来。

四家服务商804能力对照总表

以下对照基于用友、金蝶、浪潮、中兴新云四家主流服务商的公开产品资料和项目实践。标注说明：✅ 原生支持 / ⚠️ 部分支持需配置或二次开发 / ❌ 无对应功能

关键条款逐一对比

第三条【五项目标】

关键差异：中兴新云在数据赋能和决策支持两个目标上原生能力最强，因其从咨询起家，自带方法论沉淀。

第四条【基本+拓展服务】

关键差异：四家在基本服务上差异不大，但在拓展服务上，中兴新云是唯一将四个拓展服务方向全部原生集成的。

第十一条【模块化共享】

关键差异：804明确“模块化共享”和“全流程共享”并列。中兴新云原生支持模块化共享，其他三家需要额外配置。

第二十八条【数据治理体系】

关键差异：数据治理是四家差异最大的领域。中兴新云原生覆盖数据加工、应用、质量、模型四个环节；用友和金蝶在数据加工和应用上需依赖外部ETL和分析平台；浪潮在数据生命周期管理上相对完整但需配置。数据销毁功能，四家均无原生支持。

第二十九条【五类风险预警】

关键差异：五类风险预警中，四家均只原生覆盖了“合规执行”（仅限报销场景）和“资金风险”（仅限余额）。数据安全、流程效率、系统性能三类预警，四家均无原生功能。这是804落地最大的系统缺口。

三个核心发现

第一，责任追溯是四家共同的盲区。 804第九条要求的“差错追溯与责任认定机制”，四家系统均无原生功能。审批流只记录“谁点了通过”，不记录“谁授权点的通过”。出了问题，追溯不到授权来源。这是合规映射中需要重点标注的缺口。

第二，五类风险预警覆盖严重不足。 804第二十九条要求对五类风险进行动态监测。四家均只覆盖了合规执行（仅报销场景）和资金风险（仅余额），数据安全、流程效率、系统性能三类全部缺失。

第三，数据治理的“加工”和“应用”是薄弱环节。 804第二十八条要求覆盖全生命周期。四家在采集和存储上覆盖较好，但在加工和应用上，用友、金蝶、浪潮均需依赖外部ETL和分析平台，只有中兴新云原生覆盖。

系统功能映射到零件库

专知智库的切入位置

这张对照表揭示了一个清晰的空白地带：

系统厂商能做的：基本服务、标准化配置、流程引擎、审批流、报表。

系统厂商做不了的：责任追溯标签、五类风险预警、数据加工与应用、模块化集成层。

德勤能做的：804政策诊断、全球最佳实践对标。

德勤做不了的：字段级系统映射、系统配置验证、持续合规监控。

专知智库的位置：在系统厂商和德勤之间，做政策与系统之间的翻译层。把804的每一条要求，映射到四家系统的具体功能节点，标注覆盖状态，给出建设建议。这张映射表，系统厂商不会做（卖方立场），德勤做不了（不做系统），企业自己做不了（两边都够不着）。

常见问题（FAQ）

1. 用友BIP满足804哪些条款？
标准化配置、核算、共享作业池、审批流原生支持。数据治理的加工和应用需外部ETL，五类风险预警仅覆盖报销和余额，责任追溯无原生功能。

2. 金蝶星瀚满足804哪些条款？
与用友类似，标准化配置、核算、共享作业池原生支持。数据治理需依赖外部平台，风险预警覆盖不足，责任追溯无原生功能。

3. 浪潮GS Cloud满足804哪些条款？
管控服务型产品，在国企管控和流程标准化上较强。数据生命周期管理相对完整但需配置，智能化需定制，责任追溯无原生功能。

4. 中兴新云满足804哪些条款？
数据治理、数据服务、决策支持、模块化共享原生支持，是四家中804合规能力最强的。但系统规模相对小，大型集团项目案例较少。

5. 哪家系统原生支持模块化共享？
中兴新云原生支持。用友、金蝶、浪潮均需额外配置。

6. 哪家系统数据治理能力最强？
中兴新云。原生覆盖数据加工、应用、质量、模型。用友和金蝶在加工和应用上依赖外部平台。

7. 哪家系统责任追溯功能有？
四家均无原生功能。这是804落地最大的系统盲区。

8. 哪家系统五类风险预警覆盖最全？
四家均只覆盖了合规执行（仅报销）和资金风险（仅余额）。数据安全、流程效率、系统性能三类均缺失。

9. 系统厂商的对照表能信吗？
对照表的结论是模块级“满足”，但颗粒度不够。需要做字段级的买方映射，逐条确认覆盖状态。

10. 专知智库如何做买方映射？
专知智库以804为唯一基准，逐条对照四家系统的实际配置，做到字段级和规则级，标注覆盖状态，给出建设建议。

专知智库不做系统，不做报告，只做一件事：站在企业这边，把804的每一条要求，映射到你的系统里，告诉你缺什么、怎么补、花多少钱。如果你需要一张逐条对照的804合规映射表，欢迎联系专知智库。