財務管理信息系統升級改造建設

中國國家博物館 幸建廷

全球信息革命不斷深化，信息技術改變了現代社會，大數據、云計算、互聯網、人工智能移動智能終端、5G等先進的信息技術使得“互聯網＋”的各類應用在各行各業中迅速發展。事業單位加大了財務管理信息化建設，實現了預算指標、線上報銷、銀政直連、財務核算、采購管理等多個模塊一體化的工作流程。文章以現階段國家博物館財務信息一體化系統為例，通過對財務信息化系統應用的現狀進行分析，列出問題，并針對問題對財務信息系統進行了升級改造。

深入貫徹國家信息化發展戰略部署，緊緊圍繞內部管理改革發展目標，進一步提高事業單位管理信息化水平，提升財務信息綜合決策能力，加快財務服務現代化步伐，財務信息系統作為電子政務建設關鍵組成部分，是根據宏觀環境、行業特點及管理發展方向，而推進的一項重大信息化工程。它能夠進一步提事業單位財政資金使用管理的安全性、規范性和有效性，有利于保障和推動事業單位各項內部管理制度的施行，建立統一、完整、規范的預算和支出管理體系；有利于加強內部管理，促進依法行政和依法理財；有利于審計部門依法實施監督。

1 財務管理信息化建設的必要性

以國家博物館為例，針對信息化現狀以及內部管理業務特點和要求，升級改造財務信息系統具有以下重要意義及必要性：

(1)強化單位財務內控問題。落實《行政事業單位內部控制規范（試行）》有關要求，特別是財政部在2017年2月17日發布的《行政事業單位內部控制報告管理制度（試行）》的通知（財會[2017]1號），文件明確要求單位有必要通過建設一套建立在統一應用支撐平臺基礎上的現代內部管理系統。實現內控要求的各項控制領域信息化管理，與業務系統無縫集成，實現風險的持續監督和監控。

(2)預算管理問題。為了實現合理編制全館內部預算，有效使用和節約資金的前提下，保障資金能夠滿足全館各項事業發展、全館各業務部門的正常使用，須建設一套承載預算管理改革落實要求的信息系統,以便詳細記錄及真實反映財務預算的執行及收支情況。

(3)政府會計制度改革問題。建立完善的內部會計制度，盡快統一執行新的會計制度，同時滿足項目經費管理要求，保證各部門的會計工作都能夠有序的進行，作為財務會計核算必要的系統實施基礎環境，實現各系統聯接，滿足可靠的信息服務，承載政府會計制度要求的會計管理信息，進行系統升級改造是必要的。

(4)財務報銷問題。對全館預算資金支出和使用的所有業務流程關鍵節點進行控制和規范，從費用設置、崗位設置、報銷流程、費用借款、單據報銷、單據編報、會計審核、出納審核、會計記賬等多個環節進行流程的規范管理，并通過建立風險預警模型，對關鍵環節的數據進行動態監測，及時了解單位內部管理中存在的各類問題，并予以矯正，從而實現全館的內部控制體系的規范建設。

(5)專項資金管理問題。國博存在著大量的項目和資金，為了使用好、有計劃、有秩序、有跟蹤、有監督的做好專項資金管理，本著精細化項目管理的原則，提高工作效率，實時控制資金執行進度且保證實效性，降低資金運行風險，在整個管理工作流程中全館各部門要做到及時溝通，互相協作并做好工作部署[1]。及時了解和掌握主要項目的預、決算情況和部門預算情況等，保證重點資金及時落實到位，這些工作必須及時地了解到各個職能部門的工作情況和每個項目的進展情況、資金管理狀況，需要建立一套專項資金信息管理體系。

(6)監督監管問題。伴隨著財務信息的公開、透明、服務要求的提升，如何做好資金整個運行過程的監督、做好財務監管工作，落實財政監督及審計信息處理，需要一套信息體系。

(7)數據分析利用問題。加強單位財務業務數據的開發與綜合利用，將分散存儲的數據、紙質上的數據進行分類整合，按階段分步建成一個信息量完備的財務經濟數據總庫[2]；實現可控范圍的數據共享，建立預算支出數據庫及動態管理機制，實時掌握預算執行進度情況、收支情況、單位基本情況、財政撥款情況、重點項目情況等；推進基于數據的監測分析體系，加強有關模型的研制開發，為預算編制和支付、決策和監督提供信息依據。

(8)統一業務流程、提升管理手段。缺少從部門預算、預算執行整體高度來考慮內部管理問題，單位財務缺乏統一的數據平臺，預算資金、固定資產等系統之間不能實現全程追蹤與控制，為全面預算控制和財務監管留下隱患。對一些實質性問題，如資金事前指標控制、過程監督、費用開支范圍標準等方面的分析卻難以開展，這樣就難以及時發現財務活動中的不足和問題，造成財務控制不力，內部審計難度大，影響了內部管理水平的提高，管理手段需要提升。

通過以上意見充分認識到內部管理工作的重要目標之一就是為單位人員的科研工作提供更便捷的財務信息服務，創新服務方式，提升財務服務水平。

2 當前財務管理信息系統存在問題

目前在用的財務管理系統較為分散，財政統配和國博自建同時存在，且各業務系統各自為政，數據不聯動，業務不暢通，財務管理工作需要在多個系統間切換，易造成效率降低。系統內控管理力度較薄弱，無法進行事前預防，且審批流程未能實現系統化與智能化。大部分流程由線上審核加線下簽字完成，同時目前主要通過手工方式進行單據填報，存在填寫不規范與信息不完整的情況。當前業務系統較分散，難以進行數據分析與圖形化展示。

(1)各業務系統數據不聯動、業務不暢通、信息孤島化嚴重，比如無法實現實施方案的系統化、流程化管理，預算與報銷、合同管理系統未實現關聯，存在支出超預算的風險。

(2)系統未實現單點登錄，報銷申請和事前申請分屬兩個系統、合同管理和報銷管理分屬兩個系統、工資數據需要多個部門進行數據匯總等，財務管理工作需要在多個系統間切換，易造成效率降低。

(3)系統內控管理力度較薄弱，無法進行事前預防，比如報銷單據沒有標準控制，沒有在系統中嵌入審核要點，主要由財務人員人工審核，工作量較大且單據經常退回，導致溝通成本較高，業務人員也感覺報銷繁瑣。

(4)審批流程未實現系統化與智能化，審批流程需要人為指定，容易導致漏審、錯審情況發生；且大部分流程由線上審核加線下簽字完成，導致審核不透明、流程割裂不易跟蹤。

(5)目前沒有針對電子發票的管理系統，無法實現系統化的驗真查重，人為管理的方式導致工作量大，且電子發票的相關管理政策層出不窮，亟需按照政策要求建設相應系統進行規范管理和結構化歸檔。

(6)目前主要通過手工方式進行單據填報，存在填寫不規范與信息不完整的情況，導致在費用支付環節需要對支付信息進行逐筆核對，工作量較大且支付失敗情況較多。

(7)當前業務系統較分散，數據填寫不夠規范、不夠完整，缺乏統一的數據口徑，另外當前報表功能不夠靈活，無法自定義報表并對數據進行統計，進而進行數據分析與圖形化展示。

(8)財務管理工具存在缺口，比如未實現收入的系統化管理，導致收入確認效率低，無法對收入的后期執行進行有效監控；缺少績效監控、預算執行監控等對于事中執行監控的有力工具；工資、報銷等無法自動生成憑證等。

3 財務管理信息系統升級改造中需確保事項

(1)信息共享和業務協同。在原有系統的基礎上，全面覆蓋財務、資產等各項業務工作，要求信息資源全域共享、業務活動協同有序，打通業務、數據之間的壁壘，避免數出多源、實效不同步、口徑不統一。利用標準化這一手段，規范信息資源采集、加工、處理、交換、共享、服務和應用七大環節，促進不同業務的協同合作，信息共享，增強決策的科學性、準確性和時效性[3]。

(2)信息化項目信息互聯互通。信息化項目要求覆蓋多業務的信息交換。為使信息化的各個環節有序運行，一定要建立相應的標準，以整合的系統。

(3)信息化項目安全可靠。確保項目安全可靠，系統開發遵循國博內部管理信息系統的建設思路，統籌核心業務系統與相關業務系統的關系，采取標準化手段，規范相關管理制度的建設，規范所需基礎設施的建設，規范數據、業務活動的安全等級要求，統一安全技術措施，確保業務的正常運轉和系統的安全可靠，以及系統之間信息交換的安全等[4]，達到財務業務“一體化”的目標。

(4)項目總體設計和可持續發展。在設計上必須考慮建成的系統具有適應業務變化的能力，如能夠適應用戶數量及業務量的增長、增加新的部門、增加新的審批業務、規則或代碼的變化、其他業務的變更、業務流程重組等，盡可能地保證業務變化造成的影響局部化。系統建設是一個分階段、循序漸進、不斷升級擴展的過程，因此，本項目建設要具有一定的前瞻性和計劃性，從業務范圍擴展和網絡結構調整等多個角度為后期規劃預留可擴展空間。

4 財務信息系統的設計與建設

在建設過程中盡可能保持系統建設的連續性、穩定性，也盡可能地減少其建設成本，保證系統的生命力，走出“系統建成之日就是落后之時”的怪圈。

(1)技術先進：應采用基于S現有綜合工作平臺體系的架構，符合J2EE規范，在系統設計開發時，全部采用面向對象設計技術，組件化開發技術，采用MVC，ORM，Web Service、XML等比較成熟而又有發展前途的先進技術，持多層次分布式體系架構，能夠跨操作系統[5]。

(2)數據結構合理：信息化系統的開發都需要較長的周期，且完善需要一定過程，采用平臺化技術，基于元數據設計的模式、靈活、利于擴展能夠自描述。系統開發堅決貫徹和執行“全館一盤棋”建設的指導思想，遵循內部管理信息系統規范性、共享性、開放性、安全性、擴展性、可維護性、一體化的建設思路。

5 安全保障

系統的安全性是關系系統生命力的決定性要素，也是保證系統實用性的基礎。根據等級保護相關管理文件，信息系統的安全保護等級分為五級，國家博物館財務信息系統應用軟件建設參照國家二級等保相關安全標準。

(1)物理安全。主要針對物理實體和硬件系統的安全要求，是保障整個系統安全的前提。保護計算機網絡設備、設施以及其他媒體免遭地震、水災、火災等環境事故以及人為操作失誤導致的破壞。

(2)網絡和系統級安全措施。包括：安全分區的構架、防火墻、端到端VPN、安全審計系統、入侵檢測、網絡漏洞掃描、網絡性能分析。應用級安全解決方案，包括：用戶授權管理機制、數據安全備份機制、數據加密、數字簽名以及數字證書CA認證中心、操作日志、痕跡跟蹤、數據庫系統的安全機制等。

(3)加強安全管理體系建設。1)建立統一領導、分工負責的安全管理組織體系；2)完善安全管理制度，包括網絡安全管理、軟件管理、信息管理、敏感信息介質管理、密碼管理、人員安全管理制度、操作安全管理制度、場地與設施安全管理制度、設備使用安全管理制度、運行日志安全管理、備份安全管理、應急管理制度、運行維護安全規定等；3)規范安全服務體系，包括安全評估、安全運維、應急響應等。

6 運行維護

(1)系統建成后仍需要不斷的修正和完成[6]：采用耦合分層的設計思想，根據需要修改模塊，增加新的功能以及重組系統的結構以達到程序可重用的目的；支撐國博全面應用和未來擴展，客戶化定制，滿足發展過程中的組織擴張、管理變革、制度重建、流程重組等管理變化。

(2)提供7×24小時免費的熱線電話支持或遠程在線服務。及時、準確、全面了解系統運行狀況，快速地排除故障，解決問題。

(3)提供駐場服務，包括駐客戶現場電話/遠程、現場支持服務、需求管理、系統變更、后臺數據變更、系統故障、需求變更等。遇到重大技術問題，及時組織有關技術專家進行會診，通過備品備件庫或者提供滿足相應功能的替換設備，保證用戶整個系統的正常運行。

(4)安排高級軟、硬件技術人員不定期的現場走訪，進行預防性的系統檢查和提供軟、硬件的升級服務。

7 知識產權

要求在改造升級中為國博專門開發的功能模塊；在履行系統維護和技術服務的過程中，利用國博提供的相關資料和工作條件完成的新技術成果的所有權益；國博利用建設方提供的工作成果完成的新技術成果的所有權益，包括但不限于知識產權及所有權，屬于國博所有。

8 人員培訓

為保證系統正常運行，建設方必須派出具有相關專業資格和實際工作經驗的教師及輔導人員對系統維護和使用人員進行全方位、多層次的技術培訓。

培訓內容：針對不同類別的培訓對象，制定相應的培訓內容，例如針對技術管理及維護人員，除需要針對應用系統的使用、技術架構、常見故障排除等內容進行培訓外，還應重點進行數據庫、中間件等支撐軟件平臺的運行維護培訓，務必使技術人員掌握系統所提供的各項管理維護工具，了解一些底層調試及操作知識[7]。此外，所有人員均須強制接受信息安全培訓，熟悉安全管理方針、制度及預案；還需進行以系統應用操作為主要內容的培訓。編寫用戶手冊、制作培訓Flash，對沒有參加現場培訓的統計業務人員進行操作培訓。

9 結語

通過現代信息網絡技術，打通系統壁壘，按照政府計劃財務業務管理流程構造一體布局，以行政事業單位內部風險評估和控制方法為基礎，以單位層面內部控制為核心，以業務層面內部控制為重點，以預算、執行、核算、決算全過程管理為主線，以單位內部以及財政管理部門組成的評價監督體系為輔助手段，全面反映包含預算業務控制、收支業務控制、政府采購業務控制、資產控制、建設項目業務控制以及合同控制在內的“行政事業單位財務動態管理信息系統”。