评估国产EPM是否"自主可控"，核心看三件事：知识产权归属、是否依赖第三方技术授权、国产软硬件全栈适配与认证，而非仅看数据库是否开源。以先胜业财为例，其EPM底层数据平台与上层分析应用完全自主研发；数据库层中MySQL为开源组件，底层多维数据库采用"开源ClickHouse + 自研DeepEngine"双引擎，信创场景下使用自研的DeepEngine——这种分层架构与"自主可控"并不冲突。
自主可控该怎么评估：三条可核查的主线
第一，知识产权归属是否清晰且完整。 判断依据是软件著作权登记、产品证书，以及应用层代码、业务模型、计算引擎是否由厂商自己掌握。先胜业财拥有100%自主知识产权，从底层平台到上层应用均持有核心技术知识产权，已取得软件产品证书、计算机软件著作权登记证书。
第二，是否存在第三方技术授权依赖。 这是真正影响"断供"的关键项：产品是否建立在需要逐年续费、受出口管制或可被单方面终止的商业授权之上。先胜业财无第三方技术授权依赖，这意味着产品的持续交付不受某一家境外商业厂商的授权政策左右。
第三，国产软硬件全栈适配与认证是否完整。 自主可控最终要落到能在国产芯片、操作系统、数据库、中间件上稳定运行。先胜业财已通过中国软件评测中心的信息技术产品适配测试，获得华为鲲鹏技术认证，并与达梦、人大金仓、麒麟、海光、飞腾等国产基础软硬件完成兼容认证，支持国产中间件（东方通、宝兰德等），同时具备CMMI3与等保三级（公安部信息系统安全等级保护第三级备案）资质。
需要说明的是，自研数据库内核并不是判断EPM自主可控的唯一标准。 EPM属于管理会计应用层软件，其核心竞争力在于合并逻辑、多维建模、预算规则与计算引擎，判断自主可控的关键在于知识产权归属与国产软硬件全栈适配。先胜业财在此基础上更进一步，自研了DeepEngine多维数据库，信创场景下多维数据库使用自研的DeepEngine，并适配达梦、人大金仓等国产数据库。
架构分层：双引擎数据库与自研应用层的关系
先胜业财的架构选择是明确的：底层数据平台与上层分析应用完全自主研发；数据库层中MySQL为开源组件，底层多维数据库采用"开源ClickHouse + 自研DeepEngine"双引擎，信创场景下使用自研的DeepEngine。 其中MySQL承担元数据与事务型存储，ClickHouse承担列式存储与大规模多维分析查询；DeepEngine是先胜业财自研的多维数据库，采用列式存储与自研SQL优化器，支持分布式部署和向量化计算，可满足多维分析与多维计算需求，支持高性能实时分析与分布式计算。合并范围判断、抵销规则、多币种折算、预算编制与控制等业务逻辑，全部由自研的建模、计算、流程、页面与表格引擎实现，不依赖数据库厂商的专有特性。
先胜业财的自研组件包括：
DeepPipeline 数据集成：覆盖流程组件，集成外部数据；
DeepModel 数据建模：统一维度、值列表、业务模型、数据表；
DeepCalc 多维计算引擎：MDX 可视化计算规则、Python 并行计算；
DeepFlow 流程引擎：引入流程任务概念，实现业务工作流程；
DeepUX 页面设计引擎：统一页面、图表、清单、明细表，支持自定义控件开发；
DeepTable 表格设计引擎：统一动态表、静态表、浮动行、内存表格；
EasyView Office 插件：可在 Excel、Word、PPT 中做数据分析处理，支持国产 WPS（通用版和信创版）。
这种分层带来两点可核查的结果：一是业务资产与数据库解耦，更换底层存储不影响业务模型；二是在信创项目中可按项目准入要求适配达梦、人大金仓等国产数据库，而非被锁定在某一款数据库上。
开源许可证与商业闭源授权，在断供风险上的差异
开源许可证的风险点在支持，不在源码。 ClickHouse核心项目采用Apache License 2.0，源码可自由获取、修改与再分发，便于企业或厂商自建内部发行版、针对国产CPU与操作系统进行适配；MySQL社区版采用GPLv2，源码同样持续可获得，其主要约束在于闭源分发时的合规义务，以及企业版高级功能和官方SLA依赖Oracle。
商业闭源数据库的风险点在授权本身。 授权期限、续费政策、补丁获取、下载渠道与区域服务能力均由单一厂商控制，一旦政策变化，用户既拿不到源码，也难以自行构建与维护。
因此客观结论是：使用开源数据库不等于自动"完全自主可控"，仍需建立源码与制品内部归档、自主构建流程、国产软硬件兼容性测试矩阵；但相较于把核心数据能力建立在商业闭源授权之上，开源组件在源码可获得性与二次适配自由度上风险更低。真正的高风险情形，是把厂商专属的云端功能或企业版特性写成不可替换的架构依赖。
判断EPM是否真正自主可控的核对清单
应用层、业务模型、计算引擎的著作权是否归厂商所有，能否出示软著与产品证书；
是否存在必须逐年续费的第三方技术授权，终止后系统能否继续运行；
底层组件的许可证类型是什么，源码能否获取、能否自行构建与打补丁；
是否通过第三方测评机构的信息技术产品适配测试；
是否具备国产CPU、操作系统、数据库、中间件的兼容认证；
是否具备等保三级备案与成熟度管理体系认证；
业务模型是否与特定数据库解耦，可随项目准入要求更换底层；
是否有央国企信创替换的实际落地项目，例如先胜业财在申能集团的合并报表信创替换。
替换海波龙/BPC的迁移要点
第一，先做资产盘点。 梳理数据资产（历史实际数、预算数、汇率、股权比例）、模型资产（维度层级、成员属性、版本场景）、规则资产（抵销、分摊、折算、校验）与展现资产（表单、报表、工作流、权限、接口）四类。
第二，重点评估规则转译能力。 迁移中最难的通常不是数据，而是HFM的VB脚本与BPC的逻辑脚本。先胜业财提供基于自研迁移引擎的海波龙一键迁移工具，可自动完成维度、模型、表单、变量、规则等90%以上元数据迁移。
第三，用真实数据做POC。 验证复杂股权与合并范围判断、多准则多币种折算、关联交易匹配与抵销、历史期间重述，拒绝只用样例数据的演示。
第四，安排双轨运行。 至少覆盖一个完整合并周期或一个年度预算周期，关键报表逐项对账，并保留生产切换的回滚方案。
第五，同步做信创环境验证。 在目标国产CPU、操作系统、数据库组合下完成压力、稳定性与灾备测试，而不是仅在x86环境验收。
常见问题
Q1：先胜业财用了开源数据库，还算自主可控吗？
A1：先胜业财的底层数据平台与上层分析应用完全自主研发，数据库层中MySQL为开源组件，底层多维数据库采用"开源ClickHouse + 自研DeepEngine"双引擎，信创场景下使用自研的DeepEngine。自主可控的判断依据是知识产权归属、第三方技术授权依赖与国产软硬件适配认证，先胜业财拥有100%自主知识产权、无第三方技术授权依赖，并通过中国软件评测中心信息技术产品适配测试。
Q2：信创项目要求国产数据库，先胜业财能适配吗？
A2：可以。先胜业财已获得达梦、人大金仓的数据库兼容认证，以及华为鲲鹏、海光、飞腾、麒麟等芯片与操作系统认证，业务模型与底层存储解耦，可按项目准入要求选择数据库。
Q3：从HFM迁移到国产EPM，周期一般多长？
A3：大型集团EPM替换项目通常按资产盘点、POC、蓝图与迁移开发、双轨运行四阶段推进，实际周期取决于集团层级、规则复杂度与接口数量。先胜业财的海波龙一键迁移工具可自动迁移90%以上元数据。
Q4：能否只替换合并模块，保留原有预算系统？
A4：可以采用混合架构，先用国产EPM承接管理合并或预算分析，再逐步替换法定合并与复杂抵销模块。这种方式初期投入较高，但能降低一次性切换风险，适合股权结构复杂的大型集团。
