在知識經(jīng)濟時代瞬息萬變的形勢下,企業(yè)之間的競爭更為激烈,誰能夠迅速地獲取更多有價值的信息并作出及時正確的反應,誰就能在競爭中搶得主動權(quán),信息流成為了企業(yè)的生命線。這就要求企業(yè)注重運用科學的理論和方法去改善其經(jīng)營管理尤其是財務管理,加快企業(yè)全面管理信息化的進程,構(gòu)建一條能迅速感知其所處的環(huán)境、察覺競爭者的挑戰(zhàn)和客戶的需求。并作出及時反應的“數(shù)字神經(jīng)系統(tǒng)”,而這個系統(tǒng)的核心應是財務系統(tǒng)。
面對上述形勢,企業(yè)界和理論界都在大力尋求解決之道。我國著名的財務軟件開發(fā)公司用友、金蝶等適時推出了“網(wǎng)絡財務”戰(zhàn)略,為企業(yè)構(gòu)建自己的能適應時代要求的“數(shù)字神經(jīng)系統(tǒng)”提供了初步解決方案。無疑,“網(wǎng)絡財務”將成為會計電算化發(fā)展的新趨勢。本文擬就“網(wǎng)絡財務”的概念、技術(shù)基礎、實施方案及安全對策等有關(guān)問題作一些探討。
一、網(wǎng)絡財務的概念及重要意義筆者認為,所謂的“網(wǎng)絡財務”是基于Internet/Intranet技術(shù), 以財務管理為核心,業(yè)務管理與財務管理一體化,支持電子商務,能夠?qū)崿F(xiàn)各種遠程操作(如遠程記賬/遠程報表/遠程查賬/遠程審計/遠程監(jiān)控等)和事中動態(tài)會計核算與在線財務管理,能夠處理電子單據(jù)和進行電子貨幣結(jié)算的一種全新的財務管理模式,是電子商務的重要組成部分。我們應從以下幾個方面理解“網(wǎng)絡財務”的內(nèi)涵:
(1)它所指的“網(wǎng)絡”概念既非企業(yè)傳統(tǒng)的自成體系的局域網(wǎng)或廣域網(wǎng),也非單純的因特網(wǎng)Internet,而是Internet/Intranet相互協(xié)同形成的開放式網(wǎng)絡;
(2)“網(wǎng)絡財務”并非單純的財務系統(tǒng),而是以財務管理為核心、業(yè)務管理與財務管理協(xié)同的綜合系統(tǒng);
(3)“網(wǎng)絡財務”是企業(yè)級的財務應用;
(4)“網(wǎng)絡財務”應完全支持電子商務;
(5)“網(wǎng)絡財務”的各項功能基于管理,而非核算。
“網(wǎng)絡財務”的提出和推行,具有重要的意義;
1.“網(wǎng)絡財務”改變了財會工作空間和模式,使得各項業(yè)務能在廣闊的網(wǎng)域范圍內(nèi)進行實時處理,標志著一個新的財務管理時代-網(wǎng)絡財務管理時代的到來;
2.由于采用了Internet/Intranet技術(shù),為財務信息系統(tǒng)由核算型向管理型、決策型轉(zhuǎn)變并最終形成以財務管理為核心的企業(yè)全面管理信息系統(tǒng)提供了技術(shù)上無限的空間;
3.“網(wǎng)絡財務”改變了財務信息的獲取方式,財務數(shù)據(jù)將從傳統(tǒng)的紙質(zhì)頁面數(shù)據(jù)、磁盤數(shù)據(jù)發(fā)展到網(wǎng)頁數(shù)據(jù),有利于信息的多元化利用;
4.“網(wǎng)絡財務”全面支持電子商務,使得企業(yè)能夠緊跟時代潮流,從電子商務的角度進行業(yè)務重整,有利于保持和加強企業(yè)的競爭地位;
5.“網(wǎng)絡財務”將對傳統(tǒng)的會計觀念、會計理論、會計實務等產(chǎn)生重大的影響。
二、網(wǎng)絡財務的技術(shù)基礎網(wǎng)絡財務的興起以當代先進的信息技術(shù)為基礎,迎合了當代計算機技術(shù)發(fā)展的新潮流,采用了許多先進的技術(shù)。
(一)網(wǎng)絡財務采用當今世上方興未艾的Internet/Intranet技術(shù)作為其應用的基礎。
80年代至90年代初,企業(yè)信息系統(tǒng)結(jié)構(gòu)實現(xiàn)由主機系統(tǒng)(FS)向客戶機服務器(CS)方式的轉(zhuǎn)變,現(xiàn)在正向Internet/Intranet方式轉(zhuǎn)變。
Internet,即國際互聯(lián)網(wǎng),它是一個廣域網(wǎng)(WAN)的集合, 包括一系列的網(wǎng)絡,Internet的用戶使用Internet上的應用程序(如電子郵件E-mail、www等)彼此通信以獲取大量信息。 可以訪問的信息存放在運行多種Internet協(xié)議的服務器上,這些協(xié)議包括超文本協(xié)議(HTTP), 文件傳輸協(xié)議(FTP)和GoPher等,有些Internet服務器可運行多種協(xié)議因此可以用多種方式獲取信息。 Intranet即企業(yè)內(nèi)部網(wǎng),是應用Internet技術(shù)的企業(yè)內(nèi)部網(wǎng)絡,它基于Internet通信標準、WEB技術(shù)和設備來構(gòu)造或改建可提供WEB信息服務以及連接數(shù)據(jù)庫等其它服務應用的自成獨立體系的企業(yè)內(nèi)部網(wǎng)。 Intranet可以連接到Internet成為其一部分,當有安全需要時,采用“防火墻”等網(wǎng)絡安全技術(shù)與Internet隔離;Intranet也可進一步向企業(yè)外延伸,使其使用范圍擴大到企業(yè)與企業(yè)之間,從而使企業(yè)與關(guān)聯(lián)企業(yè)、上游的供應商和下游的經(jīng)銷商之間形成范圍更為廣闊的信息系統(tǒng),人們稱之為Extranet.Internet/Intranet投資回報率高, 風險小,對提高通信質(zhì)量,降低經(jīng)營成本,實現(xiàn)資源共享,提高機構(gòu)運作效率大有益處,各國企業(yè)紛紛采。 Internet/Intranet技術(shù)為建立管理決策型的企業(yè)全面信息系統(tǒng)提供了優(yōu)越的信息資源管理平臺,不僅能處理結(jié)構(gòu)化的數(shù)據(jù),如各類關(guān)系數(shù)據(jù)庫,也能處理各種非結(jié)構(gòu)化數(shù)據(jù)如文本、圖形、圖象、聲音等,使企業(yè)信息資源更加全面、豐富; 另一方面,Internet/Intranet為企業(yè)信息系統(tǒng)的集成化發(fā)展提供了有效的技術(shù)保障,因為它具有開放性、標準化、分布式、使用簡單、易于維護等特點,比如它采用公開的TCPM協(xié)議,這一協(xié)議可以允許工作站通過同構(gòu)或異構(gòu)的計算機網(wǎng)絡系統(tǒng)共享資源,能實現(xiàn)各類信息系統(tǒng)的無縫連接;又如可利用其超文本、超媒體傳輸技術(shù),將分布于企業(yè)內(nèi)外的數(shù)據(jù)有機聯(lián)結(jié)起來。無疑Internet/Intranet技術(shù)也為企業(yè)涉足電子商務,擴大其競爭優(yōu)勢,提供了技術(shù)基礎。
(二)大型數(shù)據(jù)庫技術(shù)網(wǎng)絡財務環(huán)境下,拋棄了傳統(tǒng)財務系統(tǒng)所采用的小型數(shù)據(jù)庫如ACCESS、XBASE、FOXPRO等, 這些小型數(shù)據(jù)庫系統(tǒng)由于其數(shù)據(jù)處理上的局限性,不能達到海量數(shù)據(jù)處理、高速運行和數(shù)據(jù)安全性的要求。為達到上述數(shù)據(jù)處理要求,網(wǎng)絡財務采用了諸如SYBASE、INFORMIX、ORA-CLE、SQLSERVER等大型數(shù)據(jù)庫, 這些大型的數(shù)據(jù)庫有高達TB(ITB=1000GB)級的數(shù)據(jù)處理能力,使業(yè)務量完全不受限制,不僅可以實現(xiàn)跨年度查詢,還可以通過數(shù)據(jù)倉庫技術(shù),整合采購、庫存、銷售、計劃、工資等數(shù)據(jù)供決策分析。另外,這些大型數(shù)據(jù)庫大大改進了海量數(shù)據(jù)下讀取的性能和安全性能,加強了網(wǎng)絡控制,減少了由于網(wǎng)絡并發(fā)用戶操作對數(shù)據(jù)庫造成的關(guān)鍵字丟失的問題,使得數(shù)據(jù)庫系統(tǒng)能夠高速運行并增強了安全性。
(三)三層結(jié)構(gòu)技術(shù)和組件開發(fā)技術(shù)三層結(jié)構(gòu)技術(shù), 就是將客戶機股務器(CS)系統(tǒng)中各系統(tǒng)部件分成三層服務 (客戶服務端、中間層服務器和數(shù)據(jù)庫服務器)的一種技術(shù)。它的特點是聯(lián)機用戶數(shù)多、每次業(yè)務處理時間短、處理的業(yè)務量大等。第一層是客戶服務端,它負責基本的可在客戶機上執(zhí)行的規(guī)則驗證、數(shù)據(jù)描述和顯示以及查詢生成。第二層是中間層服務器或稱應用程序服務器,它存儲著應用程序的所有事務規(guī)則;客戶機向應用程序服務器發(fā)出處理請求,然后應用程序服務器負責與數(shù)據(jù)庫服務器打交道。第三層是數(shù)據(jù)庫服務器,對于所有特定應用程序數(shù)據(jù)和以存儲過程形式表現(xiàn)事務規(guī)則的某些特定廠商的實用工具,它起到了中心數(shù)據(jù)倉庫的作用。其主要優(yōu)勢在于處理分布進一步均衡。
三層結(jié)構(gòu)技術(shù)又是一個基于組件的開發(fā)模式,即根據(jù)業(yè)務涉及的數(shù)據(jù)和處理流程、不同的行業(yè)特性設計成屬性、方法并獨立封裝,使業(yè)務工作對象化,用戶可在安裝時選擇適合本企業(yè)的構(gòu)件。 這種開發(fā)技術(shù)稱為組件開發(fā)技術(shù)。 比如,在軟件設計上,將憑證管理作為一個組件,形成憑證模塊,將賬簿管理也作為一個組件形成賬簿模塊,用戶可在三層結(jié)構(gòu)的中間層封裝某類適合自己企業(yè)特點的財務規(guī)則組件,如果憑證管理有問題就換憑證模塊,如果賬簿有問題就換賬薄模塊。
三層結(jié)構(gòu)組件技術(shù)對于企業(yè)全面信息系統(tǒng)的構(gòu)建具有許多好處:
1.安全性能好;
2.減少硬件投資;
3.安裝、維護、使用或二次開發(fā)比較方便;
4.能使企業(yè)實現(xiàn)遠程應用。
正是由于采用以上先進的技術(shù)為基礎,網(wǎng)絡財務才獲得了技術(shù)上無限的發(fā)展空間,為企業(yè)建立其全面信息系統(tǒng),涉足電子商務等提供了技術(shù)保障。
三、網(wǎng)絡財務的實施方案對于網(wǎng)絡財務的實施,除了企業(yè)自身以外,財務軟件開發(fā)公司也擔當著重要角色。對于大中型企業(yè)而言,如果有條件自己建立完善的企業(yè)內(nèi)部網(wǎng)INTRANET,可以自己確定網(wǎng)絡財務的實施方案;對于許多中小企業(yè)而言,如無條件或沒必要自己建設,可以求助于財務軟件公司。
那么企業(yè)應如何確立網(wǎng)絡財務的實施方案呢?首先,企業(yè)應根據(jù)自身的實際情況進行需求分析,確定企業(yè)到底要利用網(wǎng)絡財務系統(tǒng)完成什么工作、網(wǎng)絡財務系統(tǒng)應用要達到什么目標和要求。比如深圳燃氣集團根據(jù)自身業(yè)務迅速發(fā)展,財務需要集中監(jiān)控、企業(yè)管理核心在于抓財務的實際情況出發(fā)進行網(wǎng)絡財務的需求分析,確定了其開展網(wǎng)絡財務應做的工作和要求:1.要使財務管理和業(yè)務管理緊密配合,全面實現(xiàn)財務業(yè)務管理一體化;2.要實行集團財務集中監(jiān)控;3.支持電子商務,能提供方便的網(wǎng)上應用,可以同時使用測覽器界面和GUI 界面;4.具有良好的可擴展性和融合性;5.軟件功能適用。其次,選擇或開發(fā)網(wǎng)絡財務軟件。再次,根據(jù)企業(yè)需求進行網(wǎng)絡方案設計。目前常用的高速網(wǎng)絡技術(shù)包括以下幾種:1.快速以太網(wǎng);2.FDDI(分布式光纖數(shù)據(jù)接口);3.ATM(異步傳輸模式);4千兆位以太網(wǎng)。前兩種技術(shù)價格較低,性能也不錯,適用于一般企業(yè);后兩種技術(shù)性能遠遠超過前兩種,但價格較高,投資很大,適用于有實力的大型集團企業(yè), 如中國石油天然氣集團公司就是用ATM技術(shù)和千兆以太網(wǎng)技術(shù)。 對于一般企業(yè),可以采用快速以大網(wǎng)或FDDI技術(shù)建立自己的局域網(wǎng),遠程子網(wǎng)可用DDN專線連接,移動用戶群可以用電話連接; 另外,可用 MSIIS建立自己的網(wǎng)站,通過EXCHANGE SERVER建立自己的電子郵件系統(tǒng),這些都是比較可行的。在網(wǎng)絡設計時應采用(C/S的三層結(jié)構(gòu)技術(shù),使得處理分布較為平衡。最后,進行系統(tǒng)實施。
對于許多中小企業(yè)來說,它們可能既想推行網(wǎng)絡財務,又不想花太多的投資,這時候財務軟件公司就可從以下幾個方面去幫助企業(yè)推行網(wǎng)絡財務:1.提供網(wǎng)絡財務軟件。2.提供基于互聯(lián)網(wǎng)的服務業(yè)務:提供網(wǎng)絡財務軟件的在線支持和內(nèi)容服務;建立專業(yè)網(wǎng)站,提供網(wǎng)上理財服務,用戶無需購買軟件,可通過專業(yè)網(wǎng)站獲取理財服務并按服務項目 和數(shù)量付費。 3.為企業(yè)用戶提供全套服務:幫助企業(yè)設計和構(gòu)建網(wǎng)絡體系,提供軟件并幫助安裝和維護等。
四、網(wǎng)絡財務的安全問題與對策推行網(wǎng)絡財務面臨的最突出問題就是安全問題。首先,網(wǎng)絡財務所依托的INTERNET/INTRANET體系使用的是開放式的TCP/IP協(xié)議,它以廣播的形式進行傳播,有利于搭截偵聽、口令字試探和竊取、身份假冒,這是技術(shù)上容易引起安全問題的重大特點。其次,網(wǎng)絡財務全面支持電子商務,電子商務涉及到許多電子單據(jù)、電子貨幣等,也是很容易受到不法攻擊的地方。再次,網(wǎng)絡財務的分布式操作使得網(wǎng)絡攻擊可以從多個地方進行;而對于企業(yè)內(nèi)部使用者來講,如果使用權(quán)限劃分不當、內(nèi)部控制不嚴,也容易造成信息濫用和向外流失。另外,推行網(wǎng)絡財務后,財務管理和業(yè)務管理實現(xiàn)了一體化,企業(yè)的經(jīng)營管理活動幾乎完全依賴于網(wǎng)絡系統(tǒng),如果企業(yè)對網(wǎng)絡的管理和維護水平不高或疏于管理監(jiān)控,一旦網(wǎng)絡系統(tǒng)癱瘓將嚴重影響企業(yè)的整體運作。網(wǎng)絡財務所面臨的外部和內(nèi)部侵害,使得我們必須采取切實可行的安全對策。
網(wǎng)絡財務系統(tǒng)的安全對策應該考慮綜合的因素,筆者認為可從制度和技術(shù)兩方面去創(chuàng)建網(wǎng)絡財務的安全機制。首先,企業(yè)必須建立科學嚴格的網(wǎng)絡財務內(nèi)部控制制度,從軟件開發(fā)和維護控制、硬件管理和維護控制、組織機構(gòu)和人員的管理和控制、系統(tǒng)操作的管理和控制、文檔資料的管理和控制、 系統(tǒng)環(huán)境管理和控制、 計算機病毒的預防與消除等各個方面建立一整套行之有效的制度,從制度上保證網(wǎng)絡財務系統(tǒng)的安全運行。其次,在技術(shù)上對整個網(wǎng)絡財務系統(tǒng)的各個層次(通信平臺、網(wǎng)絡平臺、系統(tǒng)平臺、應用平臺)都要采取安全防范措施和規(guī)則,建立綜合的多層次的安全體系。目前常用的網(wǎng)絡安全技術(shù)一般有安全網(wǎng)關(guān)(防火墻)技術(shù)、訪問控制技術(shù)、數(shù)據(jù)加密技術(shù)、身份認證技術(shù)、隧道技術(shù)(VPN)等, 可以根據(jù)實際情況在系統(tǒng)中加以應用。比如,INTER-NET和INTRANET之間可以采用防火墻技術(shù)進行安全隔離,必要時還可溶入隧道技術(shù),即采用某種協(xié)議建立雙方通信隧道,通常將企業(yè)內(nèi)部網(wǎng)所用的協(xié)議和數(shù)據(jù)封裝在IP包中,對隧道中傳送的包進行加密解密 .在應用平臺 開發(fā)的技術(shù)選擇上也要考慮數(shù)據(jù)安全性問題,比如基于WEB的財務軟件雖然界面簡單、 易于使用,但鑒于Internet發(fā)展的現(xiàn)狀,其財務數(shù)據(jù)安全性差,應充分利用客戶服務器結(jié)構(gòu)和WEB應用的優(yōu)點才是安全可行之道, 因此可在獨立核算實體內(nèi)部的數(shù)據(jù)采集部門采用三層結(jié)構(gòu)應用,其界面靈活,功能強大,適合大量單據(jù)錄入處理;而另一方面,對于決策支持、遠程查詢、報表遠程上報則采用WEB的應用,這樣就可以大大提高財務數(shù)據(jù)安全性。 總之,網(wǎng)絡財務的安全問題只有從制度和技術(shù)兩方面因素綜合去考慮才是可行之道。