Zusammenarbeit

Die Plattform betriebsrechnung.ch verbindet verschiedene Rollen mit unterschiedlichen Zugriffsberechtigungen.

• Mehr als 20 UVG-Versicherungsgesellschaften
• Vereinsleitung des Vereins zur Sicherung künftiger Renten
• Plausibilisierungsgesellschaft
• Regulator BAG
• Prüfgesellschaft

Die Zusammenarbeit bzw. die Aktivität der einzelnen Benutzer auf der Plattform kann vom Administrator, in diesem Fall ist dies der Plausibilisierer, gemäss Audit-Trail nachvollzogen werden.

Prozessübersicht

Auf betriebsrechnung.ch kann die Gesellschaft eine Einladung verlangen. Sobald der Benutzeraccount erstellt und freigeschaltet wurde, verläuft die Plausibilisierung grundsätzlich wie folgt:

• UVG-Betriebsrechnung als Formulare des BAG wird hochgeladen
• System validiert automatisch, Kommentare werden begutachtet
• Gesellschaft genehmigt Kommentare und begründet sie
• Plausibilisierung wird verlangt
• Sind die Begründungen plausibel, kann die Plausibilisierung abgeschlossen werden
• Freigabe an das BAG

Sobald alle UVG-Betriebsrechnungen plausibilisiert und ans BAG freigegeben worden sind, kann die Erstellungen der aggregierten Betriebsrechnung ausgelöst werden.

Startseite unterschiedlicher Benutzerrollen

Zelleninformation

Jede Zelle wird beim Hochladen eingelesen und als individueller Datensatz
mit folgenden Informationen in der Datenbank abgespeichert:

• Referenz zur Datei
• Referenz zum Konto/Ziffer
• Referenz zur Spalte (NBU, BU, FV, Total)
• Wert
• Jahr/Vorjahr (1./2. Sheet)

Verletzte Regeln

Nach dem Hochladen werden unmittelbar die Regeln angewendet.
Wann immer eine Regel nicht eingehalten wird, gibt es einen Eintrag in der Datenbank:

• Begründung - muss von der Gesellschaft erfasst werden
• Regel - auch manueller Eintrag möglich
• Referenz zur Zelle
• Status (ignorieren, anwenden, genehmigt)
  Ignorierte Kommentare sehen nur die Plausibilisierer. Eine Regel war zu "fein" eingestellt (false positive).
• Meldung bei manuellem Eintrag

Die Einträge sind einsehbar unter Kommentare einsehen -> Plausibilisierungsergebnis.

Plausibilisierungsregeln

Regeln sollen unabhängig implementier- und ausführbar sein.
Gemeinsame Funktionalität erleichtert den Zugriff auf Datenbankeinträge.

• Jede Regel besteht aus einem Namen, einer Beschreibung und einer Validierungsmethode.
• Die Regeln lassen sich kategorisieren nach Anwendung
  • jede Zelle
  • explizit definierte Zelle(n)
  • Auswertung von Formelzellen
  • Berücksichtigung von Vorjahresergebnissen
• Regeln lassen für einzelne Jahre (de-)aktivieren.

Gemeinsame Funktionalität

Einfacher Zugriff auf Datenbankeinträge ohne Kenntnis des Datenbankmodells

// collect cells for validation rule application
Collection<SheetValue> filterCells(Collection<SheetValue> cells)
// single cell (acc = line, type = column, shiftYear = sheet)
SheetValue getSheetValue(AbstractAccountingFile file, Account acc, SectionType type, int shiftYear = 0)
// (previous year/version file with a specific quality
AccountingFile getLatestAccountingFileForOrganisation(Organisation organisationToFind, int yearToFind,
                                                      AccountingFileStatus statusToFind = VALID)
Boolean isFormulaCell(SheetValue cell)
                

Rückmeldung

return [new ValidationComment(cell, name, [
        'fondsAmount': value43,
        'reservesAmount': cell.value,
        'deltaAmount': (cell.value - value43),
        'ratioDelta': (cell.value - value43) / value43])]

• deltaAmount

  Ganzzahlig, Tausender Trennzeichen, Währung hinzufügen

  1234567.89 -> CHF 1'234'567

• ratioDelta

  Runden auf 2 Nachkommastellen und % hinzufügen

  0.054321 -> 5.43%

Entwicklung und Betrieb

DevOps beschreibt einen Prozessverbesserungsansatz aus den Bereichen der Softwareentwicklung und Systemadministration.

Dabei ermöglichen gemeinsame Anreize, Prozesse und Tools eine effektivere und effizientere Zusammenarbeit.

Das verkürzt die Vorlaufzeit, erhöht die Frequenz von Auslieferungen und verbessert die Resilienz.

Sicherheit

• Registration

  zweistufig

• Fluktuation

  Sperrung bei Inaktivität
  Freischaltlinks in Emails

• Rollenkonzept

  Statt individuelle Rechte

• Datei Zugriffs­berech­ti­gung

  Aufgrund der Rolle, der Gesellschaft und des Prozessstandes

• Monitoring

  Fehlgeschlagene Logins, ungültige Zugriffsversuche

• Verschlüsselung

  TLS 1.2, 256-Bit-Schlüssel

Datenqualität mittels Datenbank und Prozessen sicherstellen

• Viele Quellsysteme

  Excel, Webformular für die Kollaboration (intern, Kunden), RESTful Services zur Anbindung anderer Systeme (z.B. Wechselkurse)

• Datenversionierung

  Bekannte Datenherkunft (automatisch erstellte Metadaten wie Zulieferer, Zeitstempel) ermöglicht gezieltes Nachfragen und Ersetzen.

• Datenstrukturierung

  Eine explizite Datenstrukturierung ermöglicht unterschiedliche Aggregationen und Transformationen (M&A, Reorganisationen).

• Zeitreihen und andere Reports

  Spreadsheet übergreifende Zeitreihen und 'slowly changing dimensions' (wie z.B. neue/entfernte Zeilen) sind kein Problem.

• Kollaboration

  Interne und externe Kollaboration, dokumentierte Entscheidungen

• reduziertes operationelles Risiko

  Automatische Visualisierung des Projektfortschritts sowie gleichbleibende Qualität verhindert unnötige Hektik (Negativ-Beispiele)

Technologiewahl für Teilprobleme

Es lohnt sich jede einzelne Aufgabenstellung in Teilprobleme aufzuspalten und je Teilproblem die aktuell geeignete Technologie zu wählen. Dies ermöglicht ein schrittweises Vorgehen gerade auch beim Ersetzen und Erweitern bestehender Lösungen.

• Aufgabenstellung

  Excel

  Server basierte Lösung

• Input

  Eingabemasken rasch erstell- und modifizierbar

  Webformulare ermöglichen die verteilte Datenerfassung
  Metadaten (wann, wer)
  

• Verarbeitung
  (Modell, Formeln)

  Prototyping
  explorative Analysen
  Spezifikation
  Testbeispiele

  Reproduzierbarkeit
  Rechengeschwindigkeit
  auditierbar dank versioniertem und verifiziertem Rechenkern

• Output

  hohe Flexibilität, ad-hoc Auswertungen

  Reproduzierbar, da Beziehungen zu verwendeten Rechenkernen und Inputs automatisch nachfollziehbar sind
  Zugriffsregeln möglich

Alternativ kann für den Rechenkern bspw auch R verwendet werden.