李思墨
我們黨要求實行全面、規范、公開、透明的預算管理制度。預決算公開本質上是政府行為的透明,有利于進一步規范政府行為,建設陽光政府、責任政府、法治政府,也有利于防范金融風險和廉政風險。據筆者調查,有關部門基本可以按照要求開展預決算公示工作,但仍存在一些問題。將計算機信息技術應用于預決算公開工作,進一步加快預決算公開進程迫在眉睫。
一、預決算公開工作中存在的問題
1.1預算和決算公開制度需要進一步完善
第一,沒有詳細的披露制度。對于公開的項目、內容、流程、方法和管理,沒有統一的、強制性的明確規定。二是文件規定不明確。比如對涉密部門和涉密信息的認定,對預決算披露的具體要求不明確。第三,缺乏問責制。按時披露預算和決算信息是違法的。如果有關部門不按時披露,很難落實責任如何承擔,由誰承擔,如何追究或者由誰追究主要責任和領導責任。
1.2預決算公開質量有待提高
在預算和決算披露的及時性和完整性方面仍存在一些問題。個別部門還是用電視、報紙、宣傳欄來披露。不僅完備性和細化程度遠低于預算法的要求,而且無法保持長期開放狀態,不利于公眾便捷獲取;公開內容的格式不一樣,有的是表格,有的是文檔,個別部門的公開信息甚至有文字錯誤;個別部門對預決算信息的披露不夠重視,隨意修改公開信息的時間和內容,甚至以各種理由拒絕按規定披露預決算信息,如部分信息被保密等。
二、系統設計和財務預決算的計算機系統
根據財務系統的特點,設計時應考慮兩個方面:計算機系統安全實施的財務預決算和業務系統安全實施的財務預決算,其中后者以數據的可操作性為財務預決算的重點。
2.1計算機系統的財務預決算
通過windows操作系統的內部財政預決算功能,在查閱windows日志的基礎上,可以完成很多事件的財務預決算,因為日志很好的記錄了相關事件的所有信息。
NT的財務預決算需要操作系統中事件記錄器、安全中心、安全參考監控器的支持,可以完成流程跟蹤、賬戶管理、策略變更等八種事件組。財務預算和決算策略由安全中心管理,并通過安全中心提交給安全參考監控器。財務預算和決算通過安全中心或安全參考監控器和相應的子系統或服務器需求進行記錄,并在事件發生時發送給安全參考監控器。生成的財務預算和決算記錄首先傳輸到安全中心,由安全中心處理,然后轉發到不同的事件記錄器,以確保存儲工作的完成。
窗口中標準日志事件的標識是唯一確定的。例如,事件528指示用戶成功登錄到計算機。財務預決算事件分為失敗事件和成功事件,所謂成功事件是指用戶對相關資源的訪問,否則,意味著相關資源未被成功訪問。對于大多數成功的財務預決算來說,只說明活動正常。但是不可否認的是,一些對系統訪問權限的攻擊也會產生一個成功的事件。例如,在失敗事件發生多次后,成功事件會突然出現,這可能表示攻擊成功。
2.2基于日志確定有限自動機的財務預決算模型
為了實施財務預決算操作,準確描述用戶行為,技術人員需要建立相關模型,以便更好地記錄和預警。研究表明,基于日志的自動財務預決算模型基本能夠滿足實際財務預決算的要求。
確定有限自動機通常分為初始狀態、中間狀態和最終狀態。通過查看日志數據并分析其特征參數,技術人員可以判斷系統是否異常或是否與外部攻擊模式匹配。一旦發現異常狀態,系統從初始狀態進入最終狀態,在最終狀態判斷外部攻擊情況。初始狀態是攻擊者攻擊之前系統的狀態。攻擊者攻擊后,中間狀態將被轉移以獲得對系統的訪問權限。此時,系統將進入最終狀態。入侵狀態由許多從初始狀態到最終狀態的行為組成。
基于確定性有限自動機模型設計的檢測引擎本質上由一系列狀態轉移圖組成,不同的狀態轉移圖指的是特定的入侵行為,在每個確定性的時間點,技術人員都認為用戶行為導致系統在狀態轉移圖中得到特定的狀態。
2.3計算機安全財務預決算的實現
有限自動機可以用狀態轉移圖來表示,狀態轉移圖可以充分反映事件的順序。在構建的財務預決算模型中,狀態轉移圖和規則是一一對應的。在存儲信息的Oracle數據庫中有三個重要的表,其中一個用于存儲狀態轉移圖的規則條件,這是一個規則條件表;一個是用戶狀態表,主要存儲用戶在狀態轉移圖中的狀態;一個是日志記錄表,主要以日志的形式記錄用戶的行為。在以上三個表中,規則條件表是最重要的,它負責存儲所有的規則,并且可以很容易地捕捉系統用戶行為,即根據規則號、狀態號和事件號,可以準確地確定一個條件。
接下來分析數據庫中表表示的含義:當前user表的表名為:User表,可用于查詢系統中的用戶名,用戶名設置為表中的主代碼;規則表的表名為Ruleinfo,負責存儲各種規則信息。該表將規則設置為主代碼;規則條件表的表名為:Rule con,用于存儲所有規則條件,其中條件編號和規則ID作為主要編碼;日志記錄表的表名為:Logmessage,即按照設定的規則記錄響應日志,以狀態號、觸發時間、用戶規則ID為主要編碼;用戶狀態表的名稱是用戶狀態,負責將用戶的狀態存儲在規則中。該表的主要代碼包括原始規則號、匹配規則號和用戶名。
三、計算機信息技術應用于公開預決算的幾點建議
3.1規范計算機信息技術在預決算公開工作中的應用
計算機、智能手機和互聯網的快速發展對政府公共管理的各個領域產生了巨大影響。政府及部門門戶網站的預決算公開信息已成為政府向公眾公開財務信息的重要窗口。要充分考慮計算機信息技術對預決算披露的影響,制定相對統一的信息形成、傳播和披露管理規范,預留接口,促進信息的高效傳播和利用。對于目前沒有自己網站的部門和單位,應在政府門戶網站上公開,方便公眾查詢。
3.2開發高效的預算、決算公開應用軟件
由于我國預決算工作相對具有可比性,預決算報告的軟件和格式相對統一,建議財政部牽頭開發預決算披露軟件,通過計算機程序和軟件實現從預決算報告到公開的檢索、制表、導出、數字簽名或防偽標記,形成高效、 正確、可比的預決算披露信息,確保預決算披露的長期性、真實性和有效性,能夠經受社會監督。
3.3實施預決算公開流程再造
充分高效利用計算機信息技術,優化預決算公開流程,加強信息系統各環節控制,加入分級授權和審核,確保操作不留痕跡。這不僅可以減少預決算公開工作中可能出現的各種錯報和管理風險,而且便于監督檢查。同時,要加強對涉密部門和涉密數據的管理,既保證了公眾的合法知情權,又有效防止了金融數據被惡意利用。
四、結束語
綜上所述,計算機財務預決算技術在財務系統中的應用不僅可以提高財務預決算的質量和效率,還可以保證操作系統和財務系統的安全性。同時,財務部門還需要不斷完善和加強內部控制和管理,建立和完善現代財務預決算制度,提高財務預決算人員的專業素質和專業技能,幫助財務預決算人員積累財務預決算經驗,從而更好地開展財務系統的財務預決算工作,使之達到一個新的水平。
參考文獻:
[1]李媛媛.計算機財政預決算技術在財政系統中的應用研究[D].廣東工業大學,2007.
(黑龍江省財政信息中心? 黑龍江? 哈爾濱? 150001)