这是本节的多页打印视图。 .
资产托管
资产托管业务相关项目的业务架构与设计文档。
资产托管板块的架构与设计文档：
- 资产托管运营驾驶舱业务架构说明书：依据《资产托管运营驾驶舱需求说明书 V1.6-7》编制，含总体业务架构、指标数据流、异常处置流程与状态生命周期四张交互式架构图
1 - 资产托管运营驾驶舱业务架构说明书
依据《资产托管运营驾驶舱需求说明书 V1.6-7》编制的业务架构说明书，含总体业务架构、指标数据流、异常处置流程与状态生命周期四张交互式架构图。
资产托管运营驾驶舱是资产托管部的运营监控与质控平台，将项目管理、指令支付、估值核算、投资监督、信息披露及异常差错等分散信息集中呈现，形成"经营总览 → 过程监控 → 异常处置"的统一工作入口，服务管理人员、团队主管与清算、估值核算、综合管理三类业务岗位。
总体业务架构总览——五层自上而下：角色化访问的展示层（五类页面）、统一的业务服务层、公共管理能力构成的管控层、承载数据与留痕的数据层，以及七类外围系统的集成层：
说明
除开头的静态总览图外，本文第 3–5 节的四张架构图均为交互式图表，支持缩放、语义视图、关系追踪与 PNG/SVG 导出，依据《资产托管运营驾驶舱需求说明书（V1.6-7）》（2026-10-21）绘制。图中节点与关系均以需求说明书章节为依据。
1. 文档说明
1.1 编写目的
本文档从业务视角对资产托管运营驾驶舱进行架构性描述，明确系统的业务定位、总体分层、指标体系、数据流转、异常处置闭环、页面功能与关键约束，作为后续需求细化、技术方案设计、研发实施与测试验收的业务侧依据。
1.2 适用范围
- 资产托管部、科技研发部门、测试与运维部门的需求澄清与方案评审；
- 同业能力建设、立项与工作量评估的参考；
- 不替代需求说明书本身，指标字段级、界面级细则以源需求文档与最新指标清单为准。
1.3 术语定义
| 术语 | 定义 |
|---|---|
| 运营大屏 | 面向管理人员，以主题卡片、图表和状态分布展示经营及运营概况的可视化页面 |
| 运营质控工作台 | 面向业务岗位，以待办、时间轴、过程进度、异常卡片和明细列表支撑日内作业的页面 |
| 指标 | 具有唯一编码、名称、口径、数据源、执行频率、阈值、状态和权限属性的最小监控单元 |
| 业务日 | 按统一业务日历确定的处理日期，与自然日、法定工作日、交易所工作日区分 |
| 异常干预 | 业务人员对已识别异常发起单笔、批量或条件确认，经复核后将状态置为干预通过的过程 |
| 数据时间 | 指标结果所对应的数据快照时间或最近成功计算时间 |
1.4 依据与冲突裁决
本版需求以五份指标清单（大屏 20260901、团队主管/估值核算/综合管理 20260924、清算 20260904）确定指标范围与业务口径，以六份 HTML 原型确定页面结构与交互。冲突时：指标清单的明确删除或迁移备注优先，指标清单确定业务口径，最新原型确定页面布局与交互；原型演示数值不作为生产默认值或验收预期值。
2. 背景与建设目标
2.1 现状与问题
托管运营数据当前分散在项目管理、指令支付、估值、投资监督、智能文件处理等系统中：管理人员需要跨系统获取信息，一线岗位依赖人工关注关键时点和待办，指标口径、异常等级和处理留痕缺少统一承载，难以形成全局、实时、可追溯的运营管控视图。
2.2 建设目标
- 建成运营监控大屏、团队主管监控工作台、清算运营质控工作台、估值核算运营质控工作台、综合管理工作台五类页面，分别提供管理总览、团队统计和岗位质控视图；
- 纳入 194 项有效指标（105/17/28/38/6），覆盖当日任务、关键时点、首次交易、对账、数据准备、异常和定期报告事项；
- 建立阈值管理、产品主数据同步和指标运行管理能力，统一指标口径、启停、忽略、重试、明细下钻和审计机制；
- 建立异常发现 → 人工确认 → 复核审批 → 有效期管理闭环，避免同类已确认事项重复告警；
- 通过角色化首页提升管理人员与一线人员的使用效率。
2.3 业务价值
| 维度 | 现状痛点 | 价值收益 |
|---|---|---|
| 运营效率 | 跨系统查询、手工汇总、重复核对 | 角色化页面集中展示、快捷入口、自动刷新、明细下钻缩短问题定位时间 |
| 风险管控 | 关键时点靠人工关注、异常发现滞后 | 时点任务、超期事项、核心指标前置监控；异常分级、确认、审批全程留痕 |
| 经营管理 | 月度/年度数据靠事后统计 | 产品、账户、指令、清算、估值、投监、信披主题的当日与累计视图 |
| 审计内控 | 操作过程缺少统一记录 | 指标配置、任务执行、刷新、异常处理、审批、导出、权限变更全量审计 |
3. 总体业务架构
整体采用"数据接入 → 指标计算 → 状态判定 → 页面展示 → 明细处置 → 审计追溯“的闭环设计，自上而下分为五层：
| 能力层 | 组成 | 服务对象 |
|---|---|---|
| 展示层 | 运营监控大屏、团队主管监控工作台、清算/估值核算/综合管理工作台 | 管理人员与业务岗位 |
| 业务服务层 | 指标查询、明细查询、刷新、导出和页面交互 | 五类主页面 |
| 管控层 | 阈值管理（F06）、指标运行管理（F08）、异常干预与审批（F10）、权限与审计（F11） | 管理员与业务管理人员 |
| 数据层 | 统一维度、产品主数据、指标结果、明细、日历、任务、异常和审批记录 | 指标服务与页面 |
| 集成层 | 项管、指令、估值、投监、智能文件处理、产品主数据源、质控平台接口 | 外围业务系统 |
3.1 角色与访问矩阵
| 角色 | 关注重点 | 主要页面 |
|---|---|---|
| 资产托管管理人员 | 业务规模、总体进度、风险和跨团队运营状态 | 运营监控大屏 |
| 团队主管 | 产品、账户、指令和项目支持统计 | 团队主管监控工作台、质控工作台 |
| 清算/账户管理岗位 | 指令、时点事项、三方存管、账户与存单超期 | 清算运营质控工作台 |
| 估值核算岗位 | 待办、头寸核对、数据准备、对账锁账和异常 | 估值核算运营质控工作台 |
| 综合管理/信息披露岗位 | 首次交易状态、定期报告接收、复核、发送及回复 | 综合管理工作台 |
| 系统/业务管理员 | 阈值、产品主数据、指标运行、权限、日志和接口 | 公共管理功能 |
页面按当前用户组织与数据权限加载指标，无权限模块不展示，汇总值不得包含无权数据；数据权限按组织、岗位、产品或项目范围控制，服务端必须再次校验。
4. 指标体系与数据架构
4.1 指标分布
| 页面 | 指标数 | 构成 |
|---|---|---|
| 运营监控大屏 | 105 | 顶部 KPI 5 + 项目 10 + 账户 10 + 指令类型 12 + 资金清算 17 + 估值核算 33 + 信披 7 + 投监 6 + 异常差错 5 |
| 团队主管监控工作台 | 17 | 8 项截至当前总量 + 9 项区间指标（4 张业务卡） |
| 清算质控工作台 | 28 | 清算任务 2 + 指令待办 2 + 指令超时 2 + 三方存管 4 + 账户业务 3 + 时点业务 7 + 账户处理 2 + 存单超期 6 |
| 估值核算质控工作台 | 38 | 指令待办 1 + 项管待办 5 + 日终头寸核对 6 + 数据准备 5 + 估值过程 1 + XB 及电子对账 4 + 异常监控 16（核心指标摘要复用 6 项不重复计数） |
| 综合管理工作台 | 6 | 券商/银期/银衍首次交易 3 + 定期报告接收/复核/发送回复 3 |
每项指标定义监控口径、展示要求、下钻字段、查询条件、执行频率五要素；同一指标必须使用统一口径、单位、精度、权威数据源和去重主键（BR02）。
4.2 指标运行与数据流
数据链路分五个阶段：
- 数据接入：项管、指令支付、估值、投监、智能文件处理五类外围系统提供业务事实数据（图中按数据性质归并为两组；产品主数据源单列）；
- 数据准备：产品主数据以权威源为准，经 F07 同步服务全量初始化、增量识别后按稳定业务键幂等写入；业务日历统一业务日、法定工作日、交易所工作日基准（BR01）；
- 指标计算：调度引擎按业务日历与时间窗驱动——5 分钟轮询、定点执行、按估值频率检查；194 项指标按统一口径汇总；
- 状态判定：仅生效阈值规则参与预警判断，规则启停与指标启停相互独立（BR08）；判定输出指标状态、数据时间与异常记录（分级：一般/重要/紧急）；
- 展示与处置：状态使用最近一次成功数据，失败保留最近成功值并标记数据时间（BR06）；页面汇总值与同条件下钻明细强一致（BR05）；下钻、导出、干预全程审计留痕。
4.3 数据来源与集成要求
| 来源系统 | 主要数据 | 关键要求 |
|---|---|---|
| 项目管理系统 | 产品和项目、账户、信披、待办、授权档案、产品要素 | 组织、产品状态、业务日期和稳定业务主键 |
| 指令支付系统 | 指令接收、分拣、审批、支付、退款、收费、查询查复 | 全流程时间戳、状态和指令唯一编号 |
| 估值系统 | 产品、日志、估值表、凭证、流水、对账、锁账、行情和信披 | 产品级明细、处理结果及估值系统标识 |
| 投资监督系统 | 监控点、违规处理、提示函 | 违规状态、处理时间和唯一记录标识 |
| 智能文件处理平台 | 邮件和传真接收、分拣、未处理 | 接收批次、处理状态和数据时间 |
| 产品主数据源 | 产品编码、名称、类型、种类、状态及组织属性 | 明确权威源、字段映射、增量标识和同步频率 |
| 质控平台 | 产品日历、调度、指标结果、阈值规则、干预审批 | 统一业务日、规则版本和审计主键 |
执行频率形态：大屏 300 秒自动刷新；待办类法定工作日 9:00–17:20 每 5 分钟轮询；时点类定点执行（8:00 / 14:30 / 15:00 / 16:00 / 16:30 / 16:40 / 17:00 / 17:10 / 17:30 / 20:00 等）；估值类按产品估值频率每 30 分钟检查；存单盘库类按月执行。
5. 异常处置与人工干预
5.1 处置流程
流程要点：
- 确认方式：单笔与批量确认面向明细记录；条件确认按指标业务字段设置起止日期，支持调整结束日期、提前失效与删除，变更保留审计记录；
- 系统校验：提交时校验指标可干预性、申请人权限、业务主键完整性与记录当前状态，校验不通过阻止提交；
- 审批生效：需复核的申请进入"异常_审批中”，通过后置为"干预通过"，驳回恢复"异常"；记录申请人、审批人、时间、意见与关联业务主键；
- 有效期抑制：有效期内已干预通过的业务主键，定时重算不重复生成异常；
- 边界规则：人工干预不修改原业务数据，只改变质控结果状态并保留依据（BR10）。
5.2 状态生命周期
| 维度 | 取值 | 说明 |
|---|---|---|
| 执行状态 | 未开始 / 正常 / 异常 | 反映监控任务的执行和判定结果 |
| 异常等级 | 一般 / 重要 / 紧急 | 驱动页面颜色、排序、消息提醒和处置优先级 |
| 干预状态 | 异常 / 异常_审批中 / 干预通过 | 反映人工确认及复核过程 |
失败韧性：执行失败保留最近成功值并标注数据时间（BR06）；支持自动重试与有权限的手工重试，重试按业务主键幂等；时点类异常按 5 分钟轮询直至异常消失。指标忽略须记录原因与起止时间，忽略期间对计算、页面展示和预警结果的影响待确认（Q11）。
6. 页面功能架构
6.1 功能清单
| 编号 | 功能 | 说明 |
|---|---|---|
| F01 | 运营监控大屏 | 105 项指标、9 个业务模块，全屏、300 秒自动刷新、维度切换；本期以汇总展示为主，下钻不作为验收前提 |
| F02 | 团队主管监控工作台 | 4 张业务卡：8 项截至当前总量 + 9 项区间指标，卡片独立区间查询与下钻 |
| F03 | 清算运营质控工作台 | 28 项指标、8 个模块：清算任务、指令待办/超时、三方存管、账户业务、时点业务、账户处理、存单超期 |
| F04 | 估值核算运营质控工作台 | 38 项指标、8 个区域：指令/项管待办、日终头寸核对、数据准备、估值过程、XB 及电子对账、异常监控 |
| F05 | 综合管理工作台 | 6 项指标、2 个模块：券商/银期/银衍首次交易状态、定期报告接收/复核/发送回复 |
| F06 | 阈值管理 | 查询、新增、编辑、删除阈值规则，校验模式、单位、维度和有效期 |
| F07 | 产品主数据同步 | 全量初始化、增量识别、质量校验、失败重试和任务监控 |
| F08 | 指标运行管理 | 运行状态查询，启停、忽略、恢复、批量操作和手工重试 |
| F09 | 下钻、查询与导出 | 按指标配置进入明细，筛选、分页并按权限导出 |
| F10 | 异常处置与审批 | 单笔、批量和条件确认及复核审批 |
| F11 | 权限与审计 | 页面、指标、数据和操作权限控制，完整操作日志 |
6.2 关键交互约定
- 分页：清算、估值核算、综合管理工作台默认每页 10 条；团队主管工作台默认 20 条并提供 10/20/50/100 选项；全部服务端分页；
- 一致性：页面汇总值、进度分子分母与同条件下钻明细必须一致（BR05）；团队主管区间值按业务事件汇总、包含起止日期，不得用存量快照相减（BR04）；
- 降级：模块级独立加载，单个模块接口失败保留最近成功值、数据时间和失败状态，不阻断整屏（BR07）；
- 状态表达：正常、预警、异常分别使用蓝、橙、红；无数据、加载中、失败、无权限和未到执行时间提供可区分提示；
- 边界：本期不建设拖拽布局、个人布局保存与快捷入口配置。
7. 业务规则
| 规则 | 内容 |
|---|---|
| BR01 | 当前业务日由统一日历提供，页面不得自行推算 |
| BR02 | 同一指标必须使用统一口径、单位、精度、权威数据源和去重主键 |
| BR03 | 指标范围和口径以最新指标清单及其删除、迁移备注为准；布局交互以最新原型为准 |
| BR04 | 团队主管截至当前总量不随区间变化；区间指标按业务事件汇总且包含起止日期 |
| BR05 | 页面汇总值必须与同条件下钻明细一致；金额和数量不得混用单位 |
| BR06 | 状态计算使用最近一次成功数据；失败时保留最近成功值并标记数据时间和失败状态 |
| BR07 | 单个模块接口失败不得影响其他模块刷新 |
| BR08 | 阈值规则启停与指标运行启停相互独立；仅生效规则参与预警判断 |
| BR09 | 产品主数据同步按稳定业务键幂等处理，失败补偿不得造成重复记录 |
| BR10 | 人工干预不得修改原业务数据，只改变质控结果状态并保留依据 |
| BR11 | 原型演示值仅用于界面说明，验收以测试数据、源系统和确认口径为准 |
8. 非功能性要求
| 类别 | 要求 |
|---|---|
| 性能 | 常用页面首屏与联机查询 ≤ 2 秒；一般业务处理 ≤ 1 秒；复杂导出异步任务；大屏模块并行加载 |
| 可用性 | 7×24 访问，目标可用率 ≥ 99.96%（以行方非功能基线为准）；工作时段参考 08:30–17:30，非工作时段可查看最近成功数据 |
| 安全 | 行内统一认证、国密算法、传输与数据加密；前后端输入校验、防重复提交、幂等；导出/干预/审批/配置变更强授权强审计；敏感字段按权限脱敏 |
| 兼容 | Chrome 内核及行方指定信创浏览器；主流办公与大屏分辨率自适应；五类页面统一颜色、图标和文字 |
| 可维护 | 指标口径、阈值、调度和展示参数配置化；接口、任务和页面主题唯一标识，日志可关联请求、任务、指标和业务主键 |
9. 风险与约束
9.1 关键依赖
- 产品主数据权威源未定（Q10）——所有指标权限过滤与维度统一的地基，建议最优先关闭；
- 外围接口就绪度未盘点（Q12）——需形成接口就绪清单、联调计划和降级展示方案；
- 自动付费模块尚未上线（Q08）——“当日自动付费未完成预警"先做页面占位，模块上线并接口验收后启用；
- 前一日估值与核心头寸核对接口能力待确认——确认后启用对应指标。
9.2 口径与文档质量提示
以下问题建议在开发前形成评审结论（详见需求说明书 8.2 待确认事项 Q01–Q13）：
- 大屏"运作中-当月/当年"“清算中-当月/当年"口径无日期条件，当月与当年值必然相等；
- “当日资金清算"模块中 7 项处理时长指标实际统计上一交易日数据，模块命名与统计期不一致；
- “18:00 当日未锁账预警"名称与实际执行时点 17:30 不一致；
- 团队主管 4 项项目类区间指标的事件类型、日期字段、去重主键三要素未落地（Q03）；
- 指令累计总量依赖权威历史数据起点（Q04）。
10. 附录：验收要点
| 编号 | 验收项 | 标准 |
|---|---|---|
| AC01 | 页面范围 | 五类页面可按权限访问 |
| AC02 | 指标完整性 | 194 项指标均有页面映射 |
| AC03 | 大屏一致性 | 9 模块展示、维度切换、自动刷新、全屏与状态反馈符合原型 |
| AC04 | 团队主管 | 8 项总量不随区间变化，9 项区间指标含起止日期，卡片值与明细一致 |
| AC05–AC07 | 三类工作台 | 指标按模块展示，时点刷新、状态颜色、明细抽屉、分页符合原型与清单 |
| AC08–AC10 | 公共管控 | 阈值管理、产品主数据、指标运行功能可验证 |
| AC11 | 口径一致性 | 页面值、下钻汇总值与权威源系统在相同条件下核对一致 |
| AC12 | 异常处置和审计 | 异常等级、干预审批、配置变更、刷新、导出和重试操作均可追溯 |
| AC13 | 非功能 | 性能、安全、兼容性、可用性和可观测性达到行方基线 |