在知識經(jīng)濟(jì)時代瞬息萬變的形勢下，企業(yè)之間的競爭更為激烈，誰能夠迅速地獲取更多有價值的信息并作出及時正確的反應(yīng)，誰就能在競爭中搶得主動權(quán)，信息流成為了企業(yè)的生命線。這就要求企業(yè)注重運(yùn)用科學(xué)的理論和方法去改善其經(jīng)營管理尤其是財務(wù)管理，加快企業(yè)全面管理信息化的進(jìn)程，構(gòu)建一條能迅速感知其所處的環(huán)境、察覺競爭者的挑戰(zhàn)和客戶的需求。并作出及時反應(yīng)的“數(shù)字神經(jīng)系統(tǒng)”，而這個系統(tǒng)的核心應(yīng)是財務(wù)系統(tǒng)。

    面對上述形勢，企業(yè)界和理論界都在大力尋求解決之道。我國著名的財務(wù)軟件開發(fā)公司用友、金蝶等適時推出了“網(wǎng)絡(luò)財務(wù)”戰(zhàn)略，為企業(yè)構(gòu)建自己的能適應(yīng)時代要求的“數(shù)字神經(jīng)系統(tǒng)”提供了初步解決方案。無疑，“網(wǎng)絡(luò)財務(wù)”將成為會計電算化發(fā)展的新趨勢。本文擬就“網(wǎng)絡(luò)財務(wù)”的概念、技術(shù)基礎(chǔ)、實施方案及安全對策等有關(guān)問題作一些探討。

    一、網(wǎng)絡(luò)財務(wù)的概念及重要意義

    筆者認(rèn)為，所謂的“網(wǎng)絡(luò)財務(wù)”是基于Internet/Intranet技術(shù)，以財務(wù)管理為核心，業(yè)務(wù)管理與財務(wù)管理一體化，支持電子商務(wù)，能夠?qū)崿F(xiàn)各種遠(yuǎn)程操作（如遠(yuǎn)程記賬/遠(yuǎn)程報表/遠(yuǎn)程查賬/遠(yuǎn)程審計/遠(yuǎn)程監(jiān)控等）和事中動態(tài)會計核算與在線財務(wù)管理，能夠處理電子單據(jù)和進(jìn)行電子貨幣結(jié)算的一種全新的財務(wù)管理模式，是電子商務(wù)的重要組成部分。我們應(yīng)從以下幾個方面理解“網(wǎng)絡(luò)財務(wù)”的內(nèi)涵：（1）它所指的“網(wǎng)絡(luò)”概念既非企業(yè)傳統(tǒng)的自成體系的局域網(wǎng)或廣域網(wǎng)，也非單純的因特網(wǎng)Internet，而是Internet/Intranet相互協(xié)同形成的開放式網(wǎng)絡(luò)；（2）“網(wǎng)絡(luò)財務(wù)”并非單純的財務(wù)系統(tǒng)，而是以財務(wù)管理為核心、業(yè)務(wù)管理與財務(wù)管理協(xié)同的綜合系統(tǒng)；（3）“網(wǎng)絡(luò)財務(wù)”是企業(yè)級的財務(wù)應(yīng)用；（4）“網(wǎng)絡(luò)財務(wù)”應(yīng)完全支持電子商務(wù)；（5）“網(wǎng)絡(luò)財務(wù)”的各項功能基于管理，而非核算。

    "網(wǎng)絡(luò)財務(wù)“的提出和推行，具有重要的意義；1.”網(wǎng)絡(luò)財務(wù)“改變了財會工作空間和模式，使得各項業(yè)務(wù)能在廣闊的網(wǎng)域范圍內(nèi)進(jìn)行實時處理，標(biāo)志著一個新的財務(wù)管理時代——網(wǎng)絡(luò)財務(wù)管理時代的到來；2.由于采用了Internet/Intranet技術(shù)，為財務(wù)信息系統(tǒng)由核算型向管理型、決策型轉(zhuǎn)變并最終形成以財務(wù)管理為核心的企業(yè)全面管理信息系統(tǒng)提供了技術(shù)上無限的空間；3.”網(wǎng)絡(luò)財務(wù)“改變了財務(wù)信息的獲取方式，財務(wù)數(shù)據(jù)將從傳統(tǒng)的紙質(zhì)頁面數(shù)據(jù)、磁盤數(shù)據(jù)發(fā)展到網(wǎng)頁數(shù)據(jù)，有利于信息的多元化利用；小”網(wǎng)絡(luò)財務(wù)“全面支持電子商務(wù)，使得企業(yè)能夠緊跟時代潮流，從電子商務(wù)的角度進(jìn)行業(yè)務(wù)重整，有利于保持和加強(qiáng)企業(yè)的競爭地位；5.”網(wǎng)絡(luò)財務(wù)“將對傳統(tǒng)的會計觀念、會計理論、會計實務(wù)等產(chǎn)生重大的影響。

    二、網(wǎng)絡(luò)財務(wù)的技術(shù)基礎(chǔ)

    網(wǎng)絡(luò)財務(wù)的興起以當(dāng)代先進(jìn)的信息技術(shù)為基礎(chǔ)，迎合了當(dāng)代計算機(jī)技術(shù)發(fā)展的新潮流，采用了許多先進(jìn)的技術(shù)。

    （一）網(wǎng)絡(luò)財務(wù)采用當(dāng)今世上方興未艾的Internet/Intranet技術(shù)作為其應(yīng)用的基礎(chǔ)。

    80年代至90年代初，企業(yè)信息系統(tǒng)結(jié)構(gòu)實現(xiàn)由主機(jī)系統(tǒng)（FS）向客戶機(jī)服務(wù)器（CS）方式的轉(zhuǎn)變，現(xiàn)在正向Internet/Intranet方式轉(zhuǎn)變。

    Internet，即國際互聯(lián)網(wǎng)，它是一個廣域網(wǎng)（WAN）的集合，包括一系列的網(wǎng)絡(luò)，Internet的用戶使用Internet上的應(yīng)用程序（如電子郵件E-mail、www等）彼此通信以獲取大量信息�？梢栽L問的信息存放在運(yùn)行多種Internet協(xié)議的服務(wù)器上，這些協(xié)議包括超文本協(xié)議（HTTP），文件傳輸協(xié)議（FTP）和GoPher等，有些Internet服務(wù)器可運(yùn)行多種協(xié)議因此可以用多種方式獲取信息。Intranet即企業(yè)內(nèi)部網(wǎng)，是應(yīng)用Internet技術(shù)的企業(yè)內(nèi)部網(wǎng)絡(luò)，它基于Internet通信標(biāo)準(zhǔn)、WEB技術(shù)和設(shè)備來構(gòu)造或改建可提供WEB信息服務(wù)以及連接數(shù)據(jù)庫等其它服務(wù)應(yīng)用的自成獨(dú)立體系的企業(yè)內(nèi)部網(wǎng)。Intranet可以連接到Internet成為其一部分，當(dāng)有安全需要時，采用“防火墻”等網(wǎng)絡(luò)安全技術(shù)與Internet隔離；Intranet也可進(jìn)一步向企業(yè)外延伸，使其使用范圍擴(kuò)大到企業(yè)與企業(yè)之間，從而使企業(yè)與關(guān)聯(lián)企業(yè)、上游的供應(yīng)商和下游的經(jīng)銷商之間形成范圍更為廣闊的信息系統(tǒng)，人們稱之為Extranet.Internet/Intranet投資回報率高，風(fēng)險小，對提高通信質(zhì)量，降低經(jīng)營成本，實現(xiàn)資源共享，提高機(jī)構(gòu)運(yùn)作效率大有益處，各國企業(yè)紛紛采用。Internet/Intranet技術(shù)為建立管理決策型的企業(yè)全面信息系統(tǒng)提供了優(yōu)越的信息資源管理平臺，不僅能處理結(jié)構(gòu)化的數(shù)據(jù)，如各類關(guān)系數(shù)據(jù)庫，也能處理各種非結(jié)構(gòu)化數(shù)據(jù)如文本、圖形、圖象、聲音等，使企業(yè)信息資源更加全面、豐富；另一方面，Internet/Intranet為企業(yè)信息系統(tǒng)的集成化發(fā)展提供了有效的技術(shù)保障，因為它具有開放性、標(biāo)準(zhǔn)化、分布式、使用簡單、易于維護(hù)等特點，比如它采用公開的TCPM協(xié)議，這一協(xié)議可以允許工作站通過同構(gòu)或異構(gòu)的計算機(jī)網(wǎng)絡(luò)系統(tǒng)共享資源，能實現(xiàn)各類信息系統(tǒng)的無縫連接；又如可利用其超文本、超媒體傳輸技術(shù)，將分布于企業(yè)內(nèi)外的數(shù)據(jù)有機(jī)聯(lián)結(jié)起來。無疑Internet/Intranet技術(shù)也為企業(yè)涉足電子商務(wù)，擴(kuò)大其競爭優(yōu)勢，提供了技術(shù)基礎(chǔ)。

    （二）大型數(shù)據(jù)庫技術(shù)網(wǎng)絡(luò)財務(wù)環(huán)境下，拋棄了傳統(tǒng)財務(wù)系統(tǒng)所采用的小型數(shù)據(jù)庫如ACCESS、XBASE、FOXPRO等，這些小型數(shù)據(jù)庫系統(tǒng)由于其數(shù)據(jù)處理上的局限性，不能達(dá)到海量數(shù)據(jù)處理、高速運(yùn)行和數(shù)據(jù)安全性的要求。為達(dá)到上述數(shù)據(jù)處理要求，網(wǎng)絡(luò)財務(wù)采用了諸如SYBASE、INFORMIX、ORA－CLE、SQLSERVER等大型數(shù)據(jù)庫，這些大型的數(shù)據(jù)庫有高達(dá)TB（ITB=1000GB）級的數(shù)據(jù)處理能力，使業(yè)務(wù)量完全不受限制，不僅可以實現(xiàn)跨年度查詢，還可以通過數(shù)據(jù)倉庫技術(shù)，整合采購、庫存、銷售、計劃、工資等數(shù)據(jù)供決策分析。另外，這些大型數(shù)據(jù)庫大大改進(jìn)了海量數(shù)據(jù)下讀取的性能和安全性能，加強(qiáng)了網(wǎng)絡(luò)控制，減少了由于網(wǎng)絡(luò)并發(fā)用戶操作對數(shù)據(jù)庫造成的關(guān)鍵字丟失的問題，使得數(shù)據(jù)庫系統(tǒng)能夠高速運(yùn)行并增強(qiáng)了安全性。

    （三）三層結(jié)構(gòu)技術(shù)和組件開發(fā)技術(shù)三層結(jié)構(gòu)技術(shù)，就是將客戶機(jī)股務(wù)器（CS）系統(tǒng)中各系統(tǒng)部件分成三層服務(wù)（客戶服務(wù)端、中間層服務(wù)器和數(shù)據(jù)庫服務(wù)器）的一種技術(shù)。它的特點是聯(lián)機(jī)用戶數(shù)多、每次業(yè)務(wù)處理時間短、處理的業(yè)務(wù)量大等。第一層是客戶服務(wù)端，它負(fù)責(zé)基本的可在客戶機(jī)上執(zhí)行的規(guī)則驗證、數(shù)據(jù)描述和顯示以及查詢生成。第二層是中間層服務(wù)器或稱應(yīng)用程序服務(wù)器，它存儲著應(yīng)用程序的所有事務(wù)規(guī)則；客戶機(jī)向應(yīng)用程序服務(wù)器發(fā)出處理請求，然后應(yīng)用程序服務(wù)器負(fù)責(zé)與數(shù)據(jù)庫服務(wù)器打交道。第三層是數(shù)據(jù)庫服務(wù)器，對于所有特定應(yīng)用程序數(shù)據(jù)和以存儲過程形式表現(xiàn)事務(wù)規(guī)則的某些特定廠商的實用工具，它起到了中心數(shù)據(jù)倉庫的作用。其主要優(yōu)勢在于處理分布進(jìn)一步均衡。

    三層結(jié)構(gòu)技術(shù)又是一個基于組件的開發(fā)模式，即根據(jù)業(yè)務(wù)涉及的數(shù)據(jù)和處理流程、不同的行業(yè)特性設(shè)計成屬性、方法并獨(dú)立封裝，使業(yè)務(wù)工作對象化，用戶可在安裝時選擇適合本企業(yè)的構(gòu)件。這種開發(fā)技術(shù)稱為組件開發(fā)技術(shù)。比如，在軟件設(shè)計上，將憑證管理作為一個組件，形成憑證模塊，將賬簿管理也作為一個組件形成賬簿模塊，用戶可在三層結(jié)構(gòu)的中間層封裝某類適合自己企業(yè)特點的財務(wù)規(guī)則組件，如果憑證管理有問題就換憑證模塊，如果賬簿有問題就換賬薄模塊。

    三層結(jié)構(gòu)組件技術(shù)對于企業(yè)全面信息系統(tǒng)的構(gòu)建具有許多好處：1.安全性能好；2.減少硬件投資；3.安裝、維護(hù)、使用或二次開發(fā)比較方便；4.能使企業(yè)實現(xiàn)遠(yuǎn)程應(yīng)用。正是由于采用以上先進(jìn)的技術(shù)為基礎(chǔ)，網(wǎng)絡(luò)財務(wù)才獲得了技術(shù)上無限的發(fā)展空間，為企業(yè)建立其全面信息系統(tǒng)，涉足電子商務(wù)等提供了技術(shù)保障。

    三、網(wǎng)絡(luò)財務(wù)的實施方案

    對于網(wǎng)絡(luò)財務(wù)的實施，除了企業(yè)自身以外，財務(wù)軟件開發(fā)公司也擔(dān)當(dāng)著重要角色。對于大中型企業(yè)而言，如果有條件自己建立完善的企業(yè)內(nèi)部網(wǎng)INTRANET，可以自己確定網(wǎng)絡(luò)財務(wù)的實施方案；對于許多中小企業(yè)而言，如無條件或沒必要自己建設(shè)，可以求助于財務(wù)軟件公司。

    那么企業(yè)應(yīng)如何確立網(wǎng)絡(luò)財務(wù)的實施方案呢？首先，企業(yè)應(yīng)根據(jù)自身的實際情況進(jìn)行需求分析，確定企業(yè)到底要利用網(wǎng)絡(luò)財務(wù)系統(tǒng)完成什么工作、網(wǎng)絡(luò)財務(wù)系統(tǒng)應(yīng)用要達(dá)到什么目標(biāo)和要求。比如深圳燃?xì)饧瘓F(tuán)根據(jù)自身業(yè)務(wù)迅速發(fā)展，財務(wù)需要集中監(jiān)控、企業(yè)管理核心在于抓財務(wù)的實際情況出發(fā)進(jìn)行網(wǎng)絡(luò)財務(wù)的需求分析，確定了其開展網(wǎng)絡(luò)財務(wù)應(yīng)做的工作和要求：1.要使財務(wù)管理和業(yè)務(wù)管理緊密配合，全面實現(xiàn)財務(wù)業(yè)務(wù)管理一體化；2.要實行集團(tuán)財務(wù)集中監(jiān)控；3.支持電子商務(wù)，能提供方便的網(wǎng)上應(yīng)用，可以同時使用測覽器界面和GUI界面；4.具有良好的可擴(kuò)展性和融合性；5.軟件功能適用。其次，選擇或開發(fā)網(wǎng)絡(luò)財務(wù)軟件。再次，根據(jù)企業(yè)需求進(jìn)行網(wǎng)絡(luò)方案設(shè)計。目前常用的高速網(wǎng)絡(luò)技術(shù)包括以下幾種：1.快速以太網(wǎng)；2.FDDI（分布式光纖數(shù)據(jù)接口）；3.ATM（異步傳輸模式）；4千兆位以太網(wǎng)。前兩種技術(shù)價格較低，性能也不錯，適用于一般企業(yè)；后兩種技術(shù)性能遠(yuǎn)遠(yuǎn)超過前兩種，但價格較高，投資很大，適用于有實力的大型集團(tuán)企業(yè)，如中國石油天然氣集團(tuán)公司就是用ATM技術(shù)和千兆以太網(wǎng)技術(shù)。對于一般企業(yè)，可以采用快速以大網(wǎng)或FDDI技術(shù)建立自己的局域網(wǎng)，遠(yuǎn)程子網(wǎng)可用DDN專線連接，移動用戶群可以用電話連接；另外，可用 MSIIS建立自己的網(wǎng)站，通過EXCHANGE SERVER建立自己的電子郵件系統(tǒng)，這些都是比較可行的。在網(wǎng)絡(luò)設(shè)計時應(yīng)采用（C／S的三層結(jié)構(gòu)技術(shù)，使得處理分布較為平衡。最后，進(jìn)行系統(tǒng)實施。

    對于許多中小企業(yè)來說，它們可能既想推行網(wǎng)絡(luò)財務(wù)，又不想花太多的投資，這時候財務(wù)軟件公司就可從以下幾個方面去幫助企業(yè)推行網(wǎng)絡(luò)財務(wù)：1.提供網(wǎng)絡(luò)財務(wù)軟件。2提供基于互聯(lián)網(wǎng)的服務(wù)業(yè)務(wù)：提供網(wǎng)絡(luò)財務(wù)軟件的在線支持和內(nèi)容服務(wù)；建立專業(yè)網(wǎng)站，提供網(wǎng)上理財服務(wù)，用戶無需購買軟件，可通過專業(yè)網(wǎng)站獲取理財服務(wù)并按服務(wù)項目 和數(shù)量付費(fèi)。3.為企業(yè)用戶提供全套服務(wù)：幫助企業(yè)設(shè)計和構(gòu)建網(wǎng)絡(luò)體系，提供軟件并幫助安裝和維護(hù)等。

    四、網(wǎng)絡(luò)財務(wù)的安全問題與對策

    推行網(wǎng)絡(luò)財務(wù)面臨的最突出問題就是安全問題。首先，網(wǎng)絡(luò)財務(wù)所依托的INTERNET/INTRANET體系使用的是開放式的TCP/IP協(xié)議，它以廣播的形式進(jìn)行傳播，有利于搭截偵聽、口令字試探和竊取、身份假冒，這是技術(shù)上容易引起安全問題的重大特點。其次，網(wǎng)絡(luò)財務(wù)全面支持電子商務(wù)，電子商務(wù)涉及到許多電子單據(jù)、電子貨幣等，也是很容易受到不法攻擊的地方。再次，網(wǎng)絡(luò)財務(wù)的分布式操作使得網(wǎng)絡(luò)攻擊可以從多個地方進(jìn)行；而對于企業(yè)內(nèi)部使用者來講，如果使用權(quán)限劃分不當(dāng)、內(nèi)部控制不嚴(yán)，也容易造成信息濫用和向外流失。另外，推行網(wǎng)絡(luò)財務(wù)后，財務(wù)管理和業(yè)務(wù)管理實現(xiàn)了一體化，企業(yè)的經(jīng)營管理活動幾乎完全依賴于網(wǎng)絡(luò)系統(tǒng)，如果企業(yè)對網(wǎng)絡(luò)的管理和維護(hù)水平不高或疏于管理監(jiān)控，一旦網(wǎng)絡(luò)系統(tǒng)癱瘓將嚴(yán)重影響企業(yè)的整體運(yùn)作。網(wǎng)絡(luò)財務(wù)所面臨的外部和內(nèi)部侵害，使得我們必須采取切實可行的安全對策。

    網(wǎng)絡(luò)財務(wù)系統(tǒng)的安全對策應(yīng)該考慮綜合的因素，筆者認(rèn)為可從制度和技術(shù)兩方面去創(chuàng)建網(wǎng)絡(luò)財務(wù)的安全機(jī)制。首先，企業(yè)必須建立科學(xué)嚴(yán)格的網(wǎng)絡(luò)財務(wù)內(nèi)部控制制度，從軟件開發(fā)和維護(hù)控制、硬件管理和維護(hù)控制、組織機(jī)構(gòu)和人員的管理和控制、系統(tǒng)操作的管理和控制、文檔資料的管理和控制、系統(tǒng)環(huán)境管理和控制、計算機(jī)病毒的預(yù)防與消除等各個方面建立一整套行之有效的制度，從制度上保證網(wǎng)絡(luò)財務(wù)系統(tǒng)的安全運(yùn)行。其次，在技術(shù)上對整個網(wǎng)絡(luò)財務(wù)系統(tǒng)的各個層次（通信平臺、網(wǎng)絡(luò)平臺、系統(tǒng)平臺、應(yīng)用平臺）都要采取安全防范措施和規(guī)則，建立綜合的多層次的安全體系。目前常用的網(wǎng)絡(luò)安全技術(shù)一般有安全網(wǎng)關(guān)（防火墻）技術(shù)、訪問控制技術(shù)、數(shù)據(jù)加密技術(shù)、身份認(rèn)證技術(shù)、隧道技術(shù)（VPN）等，可以根據(jù)實際情況在系統(tǒng)中加以應(yīng)用。比如，INTER－NET和INTRANET之間可以采用防火墻技術(shù)進(jìn)行安全隔離，必要時還可溶入隧道技術(shù)，即采用某種協(xié)議建立雙方通信隧道，通常將企業(yè)內(nèi)部網(wǎng)所用的協(xié)議和數(shù)據(jù)封裝在IP包中，對隧道中傳送的包進(jìn)行加密解密。在應(yīng)用平臺開發(fā)的技術(shù)選擇上也要考慮數(shù)據(jù)安全性問題，比如基于WEB的財務(wù)軟件雖然界面簡單、易于使用，但鑒于Internet發(fā)展的現(xiàn)狀，其財務(wù)數(shù)據(jù)安全性差，應(yīng)充分利用客戶服務(wù)器結(jié)構(gòu)和WEB應(yīng)用的優(yōu)點才是安全可行之道，因此可在獨(dú)立核算實體內(nèi)部的數(shù)據(jù)采集部門采用三層結(jié)構(gòu)應(yīng)用，其界面靈活，功能強(qiáng)大，適合大量單據(jù)錄入處理；而另一方面，對于決策支持、遠(yuǎn)程查詢、報表遠(yuǎn)程上報則采用WEB的應(yīng)用，這樣就可以大大提高財務(wù)數(shù)據(jù)安全性。總之，網(wǎng)絡(luò)財務(wù)的安全問題只有從制度和技術(shù)兩方面因素綜合去考慮才是可行之道。（作者：石油大學(xué)（廣州）外經(jīng)系）

----摘自《財務(wù)與會計》2000年第1期