중견·대기업 결재 시스템 구조도(다이어그램)

 

이 문서는 중견·대기업 환경에서 흔히 사용하는 전자결재(Approval) 시스템의 전체 아키텍처를 다이어그램과 함께 설명합니다. 주요 컴포넌트, 데이터 흐름(실시간/API·MQ·Batch), 연계 포인트 및 보안·감사 고려사항을 포함합니다.

멘토 인사이트

결재 시스템 구조도는 단순한 박스 연결도가 아니라 ‘데이터 소유권·전송 보증(Idempotency)·감사 지점’을 명확히 표시해야 합니다. 특히 ERP·전표 연계, 로그 불변성, 그리고 재처리(재전송) 루틴은 설계 초기에 반드시 정의하세요.

anchor 1. 전체 구조도 (SVG 다이어그램, 반응형) 🔗

사용자 / 승인자 - 작성자 / 결재자 - 모바일 / 웹 앱/웹에서 문서 생성·조회·결재 프론트엔드 / API 게이트웨이 - 인증(SSO/OAuth2) - 입력 밸리데이션 TLS, MFA, 세션 관리 워크플로우 엔진 - 결재선 자동 구성 - 조건 분기(금액·프로젝트) - 병렬/직렬 처리 Rule Engine과 연동되어 정책 실행 룰 엔진 / 정책 DB - 금액/권한/예산 룰 - 예외·자동승인 규칙 ERP / 회계 시스템 - 전표 생성 · 계정 매핑 - 예산 통제 · 전표 검증 API / Batch / MQ로 연계 RPA / 외부 시스템 - 카드사 / 은행 / PG 연동 - 외부 포털 업로드 API 미지원 시 UI 자동화 담당 감사 로그 / WORM 스토리지 - 이벤트 로그 (append-only) - 해시체인 · 디지털 서명 · TSA - 보존기간: 5~10년 권장 모니터링 / SIEM - 실시간 알람 - 이상행위 탐지 - 감사 리포트 생성 이벤트 버스 / MQ - 비동기 전송 / 재시도 다이어그램 설명• 실시간 / API: 프론트엔드 → 워크플로우 → ERP 전송(즉시 전표 생성 트리거)• MQ / Event Bus: 비동기 이벤트 전달(검수·집계·재시도 로직 포함)• Batch: 월말·대량 전표 처리는 배치로 전송(예: 감가상각, 월말조정)• 감사 로그는 모든 주요 이벤트에 append-only로 저장되어야 함• RPA는 API 미지원 외부 시스템(은행/포털)과의 인터페이스 역할

2. 주요 컴포넌트 설명(표) 🔗

컴포넌트	주요 역할	실무 체크 포인트
프론트엔드 / API 게이트웨이	인증·입력검증·사용자 인터페이스 제공	SSO/MFA, 요청 유효성 검증, rate limiting
워크플로우 엔진	결재선 관리·상태 전이·알림 관리	결재선 버전 관리, 병렬 처리 규칙, 타임아웃 정책
룰 엔진 / 정책 DB	금액·권한·예산 기반 자동화 규칙 실행	룰 변경 시 이력, 테스트 케이스, 안전한 배포 절차
이벤트 버스 / MQ	비동기 전송·재시도·라우팅 담당	Idempotency Key, Dead-letter queue, 모니터링
ERP / 회계 시스템	전표 생성·계정 매핑·예산 통제	전표 매핑 룰 문서화, 환율·세금코드 처리
RPA / 외부 인터페이스	API 미지원 외부 작업 자동화	봇 관리·스케줄링, 에러 핸들링 정책
감사 로그 / WORM	변조 불가 로그 저장, 증빙 제공	해시 체인·디지털 서명·타임스탬프 적용
모니터링 / SIEM	실시간 이상징후 탐지·알림	알람 룰, 대응 Playbook, 감사 리포팅

3. 연계 패턴(실무용 요약) 🔗

• 실시간 API — 소액·즉시 집행 트랜잭션 (법인카드, 급여, 즉시지급) : 동기 응답 + 오류 상세 전달
• MQ / Event Bus — 검수·결재 상태 변경, 비동기 재처리(Retry) 필요 시 사용
• Batch — 월말 대량 전표(감가상각, 정산집계) 처리에 적합
• RPA — 외부 포털·은행·결제사 등 API 미지원 시스템의 UI 자동화
• Idempotency — 중복전송 예방을 위해 모든 메시지에 고유 Key 적용

4. 구현·운영 체크리스트 (핵심 항목) 🔗

항목	권장 조치
감사 로그 불변성	WORM / 해시체인 / TSA 적용, 로그 접근 최소화
전표 오류 재처리	Dead-letter + 재전송 UI, 수동 수정 로그 보존
권한·SOD	RBAC + SOD 룰셋, 정기적 권한 검토(분기/반기)
데이터 정합성	계정코드·프로젝트·부서 표준화, 매핑 테이블 유지
모니터링·SLA	메시지 처리 지연 알림, SLA 기반 자동 Escalation

5. 마무리(권장 아키텍처 요약) 🔗

중견·대기업 환경에서는 워크플로우 엔진 + 룰 엔진 + 이벤트 버스(MQ) + ERP(전표)의 조합이 안정적입니다. 추가로 감사 로그의 불변성(WORM/해시/서명)과 재처리(Dead-letter/Reprocess) 기능을 반드시 설계 단계에 포함하세요.

참고: 본 구조도는 일반적인 중견·대기업 사례를 기반으로 한 권장 아키텍처입니다. 귀사의 환경(ERP 제품, 규제, 트래픽 특성)에 맞춰 세부 설계·메시지 스펙을 맞춤화해야 합니다. 원하시면 귀사 환경에 맞춘 커스터마이즈 버전을 제작해 드립니다.