论文部分内容阅读
高校财务管理信息化的实质就是学校管理部门在会计电算化基础上通过信息化手段将财务信息有效集成、综合和优化，运用到财务管理工作中去，实现对学校内部各项资源的共享，为管理者决策提供更多更有效的管理数椐，从而为高校财务管理者提供管理辅助和决策支持。财务管理信息化是强化学校财务管理工作的重要组成部分，是会计电算化质的飞跃，因此，加强对财务管理信息化的认识，加快推进高校财务管理信息化建设，进一步推动现代网络环境下高校财务管理工作的全面创新，具有重要和深远的战略意义和现实意义。
一、财务管理信息化建设的意义
（一）促使会计职能由核算型向管理服务型的转变互联网、局域网技术的高速发展为实施高校财务管理信息化、网络化提供了前提条件。高校财务管理信息化的目标是将财务管理与现代信息技术（主要是网络技术）有机结合起来。目前，绝大部分高校都有较好的校园局域网，并可通过互联网实现校园内部的远距离信息交流和信息资源的共享， 加快了高校财务管理信息化建设。 实施高校财务管理信息化、网络化有利于将广大会计管理人员从日夜埋头于核算、抄写、计算、整理、汇总、核对等繁重的手工作业中解放出来， 使财务人员腾出更多的时间和精力去参与管理、参与预测和决策， 逐渐由“核算型”转向“管理型”， 从而提高财务工作的效率。
（二）有助于高校向智能化和开放化发展 财务信息化系统是从数据的收集、存储、处理到传输使用的整体信息系统。信息系统集服务、管理、决策于一体。财务信息化系统是会计学、计算机与网络、信息技术、管理等学科知识的相互融合贯通及运用、创新，是对会计电算化系统进行改造和整合后产生能适应信息化社会要求的新型系统，是一个人机交互作用的“智能型”财务管理信息系统。财务管理信息化使会计信息的收集、处理、加工、披露都可通过智能化模块软件进行在线分析，进行风险评估和绩效预测，使学校领导和相关部门无需出门就能正确决策。它能解决互动管理中的时空差异及管理制度与体系的障碍，突破传统意义上的会计系统的局限性，从而使得高校的会计工作产生质的飞跃，有助于实现会计工作的智能化。另外，基于信息技术的会计系统， 大量的数据可通过网络从高校内外的相关系统直接采集，尤其是高校外的部门机构，诸如会计师事务所、财政、审计、税务、银行、证券监管、保险监督等部门机构，可根据授权，通过网络进入高校在线访问，直接调阅会计信息，实现瞬间沟通，有助于使高校的会计系统由封闭型走向开放型。
（三）实现财务管理从静态向动态转变 在传统的高校财务管理模式下，高校所进行的财务管理是一种静态财务管理，管理的依据是事后反映的静态财务会计资料及其它相关部门的资料。而随着科技的发展，通过网络技术可以动态地跟踪高校每一项经济活动，缩小了传统的时间和空间概念，会计核算由传统的事后静态核算转变成为事中的实时动态核算，从而使每一笔经济业务的发生能够立刻反映为经过处理的会计信息，由此提高了会计信息的价值。而在网络经济环境下，高校在网上的财务活动日益增多，例如网上支付、网上缴纳学费、网上报税、网上报送报表、网上开据发票、网上发票真伪查询等。这些网上财务活动拓展了财务管理的空间。而这些动态财务会计信息的即时生成，也导致了财务管理从静态向动态的转变。在动态财务管理方式下，高校财务管理者可以随时了解和掌握单位财务状况，迅速而准确地作出决策，从而将财务风险降低到最低限度。
（四）推进了财务管理从分散管理向集中式管理转变 在当今的E时代互联网络下，任何物理距离都转化成了鼠标距离，高校的财务管理能力在空间范围上得到了极大延伸，财务管理模式也呈现出了新的格局，引进的财务管理系统实现了业务数据一体化的飞速传递，网络平台的建设实现了全校财务信息资源的高度集成和共享，使过去的局部、分散管理转变为远程处理和集中式管理。实现了对分校、分处机构数据的异地处理、异地报账、异地查账、异地报表等远距离的财务实时监控，为学校“数字化校园工程”建设奠定了良好的基础。此外，利用网络化的管理平台还保证了财务部门和相关部门之间良好的信息沟通
二、网络构架B/S结构信息网络平台下的财务管理信息化建设
（一）财务专用模块 教职工在查询系统注册后输入自己的工号和密码，便能了解本人的财务收支、暂付款借还信息、每月工资发放明细以及个人所得税扣缴、公积金、医疗保险等信息;财务人员不用再打印纸制工资单发放，减轻了财务人员的工作量，也减少了财务人员解释工作。
（二）经费指标查询模块即经费指标网上信息发布（经费指标汇总分析、本部门经费分析、往来信息、部门经费支出明细等）。经费使用者在授权范围内，通过有效的财务信息系统积极地了解相关财务信息；各部门实时监控经费的支出动态，做到合理使用。
（三）分析决策模块 分析决策系统是财务信息系统的较高层次，运用分析决策模块整合计算生成各项财务指标，通过定期的财务指标分析，对财务数据的纵向比较或与参考指标进行比较，得出该预算单位的财务状况为高校财务管理者提供决策支持。
（四）固定资产网络管理模块 可以在固定资产网络管理系统查询固定资产新增、使用和报损情况，固定资产网络管理具有数据共享，信息同步，维护简单，信息核实准确等优点；方便部门与资产处、财务处之间的账、表、物的核对。实现固定资产实时管理，从而保证固定资产“账账、账实”相符。
（五）学生收费模块学生收费网络化有利于学生本人、家长及时了解、监督缴费情况；系部、班级也能及时统计、分析管辖范围的缴费情况；学院领导及财务部门也能够根据缴费信息，及时做出决策与分析。
（六）后勤、校产财务状况信息传递模块 后勤、校产财务虽独立动作，但为更好开展校园财务的统一工作，可充分利用校园网络将后勤、校产财务与学校大财务相连，做到信息共享，有利于财务数据的实时监控、取消财务报表人工传递，提高财务工作办公效率。
三、高校财务管理信息化应注意的问题
（一）信息化网络基础建设高校信息化网络基础建设需要统筹规划、要有一个阶段实施、循序渐进、逐步升级的观念。随着经济的不断发展和新的信息技术的不断涌现，原有的应运肯定不能满足高校发展的需要。因此，一定要注意在信息化网络建设初期就要统筹规划好高校飞速发展以后所需要增加的功能和应用，不仅要考虑设备的投入、软件购置、人员培训等，还要不断地对信息化网络的建设进行升级改造，利用通讯技术、计算机和网络技术有效结合，将财务信息有效集成、整合和优化，实现高校财务信息资源的共享最大化。
（二）病毒防范与网络安全安全问题是实行财务信息化的前提保证，是重中之重。影响系统安全的因素有火灾、水灾、地震等自然因素，但更多的是计算机病毒造成的系统瘫痪或利用系统漏洞借助病毒、木马、恶意代码等手段入侵带来的损害。系统的安全控制就是指防止这些因素危及系统安全，发现影响系统安全的问题，并解决这些问题使系统尽快恢复正常的所有措施。现在计算机病毒防不胜防，对计算机病毒的防护应该以预防为主，因为杀毒软件一般是先发现病毒的存在，然后再抓取病毒的特点，以查找匹配的方式杀病毒，最终消除病毒。为此，对学校的的网络安全提出以下建议。
（1）管理员的安全意识。网络管理员应该加强自身的安全管理水平，提高安全意识。由于网络型病毒利用系统漏洞进行攻击，所以需要保持系统和应用软件的安全性，尽可能地选用安全等级较高的操作系统产品，并经常进行操作系统和应用软件及时更新。学校网络管理员需要具备一定的网络安全知识，能够在第一时间内检测到网络异常和病毒攻击，及时提供解决方案。
（2）加强技术措施。学校网络应建立良好的防病毒入侵系统，建立相对安全的防火墙体系，设置多级保密措施，提高数据的标准接口技术，完善学校病毒检测系统和病毒紧急响应系统。对学校重要数据进行备份，对学校所有的杀毒软件病毒库进行更新，以便及时地发现网络中的计算机病毒；对学校邮件服务器进行监控，防止带毒邮件进行传播；对学校内所有的计算机软件进行升级，打补丁，尤其是对学校内的各种操作系统应该及时打补丁。
（3）教工的安全意识，群治群防。对学校内所有的教工进行不定期的培训，加强对员工的信息安全教育，严禁未经授权人员上机操作；不能连接与业务无关的终端，提高学校教职工的网络安全意识，培养教工对自己的计算机查杀病毒的能力，使教工认识到病毒的危害性和学校网络防止计算机病毒的重要性，群治群防，能够及时发现不明身份的邮件病毒，并及时汇报给学校网络中心，尽可能把病毒带来的危害降到最低。
（三）重视信息安全管理 信息安全的问题越发受到重视。针对各种风险的安全技术和产品不断涌现，如防火墙、入侵检测、漏洞扫描、病毒防治、数据加密、身份认证、访问控制、安全审计等，这些都是信息安全控制的重要手段，并且还不断的丰富和完善。但是，却容易给人们造成一种错觉，似乎足够的安全技术和产品就能够完全确保一个组织的信息安全。其实不然，仅通过技术手段实现的安全能力是有限的。一方面，许多安全技术和产品远远没有达到人们需要的标准。例如，在计算机病毒与病毒防治软件的对抗过程中，经常是在一种新的计算机病毒出现并已经造成大量损失后，才能开发出查杀该病毒的软件，即技术往往落后于新风险的出现。另一方面，即使某些安全技术和产品在指标上达到了实际应用的某些安全需求，如果配置和管理不当，还是不能真正地实现这些安全需求。例如，虽然在网络边界设置了防火墙，但出于风险分析欠缺、安全策略不明或是系统管理人员培训不足等原因，防火墙的配置出现严重漏洞，其安全功效将大打折扣。再如，，虽然引入了身份认证机制，但由于用户安全意识薄弱，再加上管理不严，使得口令设置或保存不当，造成口令泄露，那么依靠口令检查的身份认证机制会完全失效。
仅靠技术不能获得整体的信息安全，需要有效的安全管理来支持和补充，才能确保技术发挥其应有的安全作用，真正实现整体的信息安全。俗话说“三分技术、七分管理”，就是强调管理的重要性，在安全领域里更是如此。信息安全管理应遵循PDCA持续改进模式。制定信息安全管理的具体实施、运行和维护，建立相应的安全管理机构，选择适当成熟的安全技术和产品实施，对所构建的信息安全管理体系进行符合性检查，对检查结果进行评审，针对存在的问题采取改进措施。达到信息系统所需的安全级别，保证信息的使用安全和信息载体的运行安全。
（四）人员内部控制问题人员控制（包括内部系统管理人员和外部用户）主要是职责分离。指由不同岗位的人来履行不同的责任。理论上讲如果少数人控制了某项工作的全过程，舞弊的可能性就比较大。因此，在财务信息系统的内部管理上应严格按照会计内部控制制度，实行“不相容职务相互分离控制”的原则，在信息管理系统的操作权限上，按照不同的岗位严格区分，建立完善的操作规程，明确会计记账操作人员、审核记账人员、网络维护人员、数据分析员及会计档案管理人员等各个岗位的操作权限，每个岗位的人员只能按照所授予的权限对系统进行作业，必须分工明确，各司其责，财务管理岗位之间相互监督，防止管理上的漏洞。
（五）复合型人才与高校财务软件开发信息化建设包括硬件和软件两部分，硬件和软件的维护都需要具有专业技术的人员，因此，需要计算机和会计两个专业技能有机结合在一起的复合型人才，需要这两个专业的业务人员相互渗透和配合，才能共同把财务信息化的工作做好。但现状是在高校财务队伍中，既懂财务会计业务，又懂软件技术的复合型技术人才欠缺。信息化建设对这类复合型技术人才的依赖性又很大，因此，培养一批复合型技术人才队伍，对加快财务管理信息化建设意义重大。另外，目前软件商也普遍缺乏既有软件技术自主开发能力，又有高校财务管理知识的复合型技术人才，商品化的定式软件根本不可能满足高校的个性化需求。因此，高校财务管理部门自身还应重视技术人才的培养，即要配备具备系统维护的专业技术人才，还要化时间培养自主软件开发技术人才。开发出适合高校加强财务管理的财务信息化软件，推进我国高校财务管理信息化建设。
参考文献：
［1］马旭萍、王福镇、高升：《网络环境下高等院校财务管理模式研究》，《沈阳工程学院学报》（社会科学版)）2007年第7期。
［2］王风英、程震：《网络与信息安全》，中国铁道出版社2006年版。
［本文系河南工业大学校基金资助课题的阶段性研究成果］
（编辑 杜昌）
一、财务管理信息化建设的意义
（一）促使会计职能由核算型向管理服务型的转变互联网、局域网技术的高速发展为实施高校财务管理信息化、网络化提供了前提条件。高校财务管理信息化的目标是将财务管理与现代信息技术（主要是网络技术）有机结合起来。目前，绝大部分高校都有较好的校园局域网，并可通过互联网实现校园内部的远距离信息交流和信息资源的共享， 加快了高校财务管理信息化建设。 实施高校财务管理信息化、网络化有利于将广大会计管理人员从日夜埋头于核算、抄写、计算、整理、汇总、核对等繁重的手工作业中解放出来， 使财务人员腾出更多的时间和精力去参与管理、参与预测和决策， 逐渐由“核算型”转向“管理型”， 从而提高财务工作的效率。
（二）有助于高校向智能化和开放化发展 财务信息化系统是从数据的收集、存储、处理到传输使用的整体信息系统。信息系统集服务、管理、决策于一体。财务信息化系统是会计学、计算机与网络、信息技术、管理等学科知识的相互融合贯通及运用、创新，是对会计电算化系统进行改造和整合后产生能适应信息化社会要求的新型系统，是一个人机交互作用的“智能型”财务管理信息系统。财务管理信息化使会计信息的收集、处理、加工、披露都可通过智能化模块软件进行在线分析，进行风险评估和绩效预测，使学校领导和相关部门无需出门就能正确决策。它能解决互动管理中的时空差异及管理制度与体系的障碍，突破传统意义上的会计系统的局限性，从而使得高校的会计工作产生质的飞跃，有助于实现会计工作的智能化。另外，基于信息技术的会计系统， 大量的数据可通过网络从高校内外的相关系统直接采集，尤其是高校外的部门机构，诸如会计师事务所、财政、审计、税务、银行、证券监管、保险监督等部门机构，可根据授权，通过网络进入高校在线访问，直接调阅会计信息，实现瞬间沟通，有助于使高校的会计系统由封闭型走向开放型。
（三）实现财务管理从静态向动态转变 在传统的高校财务管理模式下，高校所进行的财务管理是一种静态财务管理，管理的依据是事后反映的静态财务会计资料及其它相关部门的资料。而随着科技的发展，通过网络技术可以动态地跟踪高校每一项经济活动，缩小了传统的时间和空间概念，会计核算由传统的事后静态核算转变成为事中的实时动态核算，从而使每一笔经济业务的发生能够立刻反映为经过处理的会计信息，由此提高了会计信息的价值。而在网络经济环境下，高校在网上的财务活动日益增多，例如网上支付、网上缴纳学费、网上报税、网上报送报表、网上开据发票、网上发票真伪查询等。这些网上财务活动拓展了财务管理的空间。而这些动态财务会计信息的即时生成，也导致了财务管理从静态向动态的转变。在动态财务管理方式下，高校财务管理者可以随时了解和掌握单位财务状况，迅速而准确地作出决策，从而将财务风险降低到最低限度。
（四）推进了财务管理从分散管理向集中式管理转变 在当今的E时代互联网络下，任何物理距离都转化成了鼠标距离，高校的财务管理能力在空间范围上得到了极大延伸，财务管理模式也呈现出了新的格局，引进的财务管理系统实现了业务数据一体化的飞速传递，网络平台的建设实现了全校财务信息资源的高度集成和共享，使过去的局部、分散管理转变为远程处理和集中式管理。实现了对分校、分处机构数据的异地处理、异地报账、异地查账、异地报表等远距离的财务实时监控，为学校“数字化校园工程”建设奠定了良好的基础。此外，利用网络化的管理平台还保证了财务部门和相关部门之间良好的信息沟通
二、网络构架B/S结构信息网络平台下的财务管理信息化建设
（一）财务专用模块 教职工在查询系统注册后输入自己的工号和密码，便能了解本人的财务收支、暂付款借还信息、每月工资发放明细以及个人所得税扣缴、公积金、医疗保险等信息;财务人员不用再打印纸制工资单发放，减轻了财务人员的工作量，也减少了财务人员解释工作。
（二）经费指标查询模块即经费指标网上信息发布（经费指标汇总分析、本部门经费分析、往来信息、部门经费支出明细等）。经费使用者在授权范围内，通过有效的财务信息系统积极地了解相关财务信息；各部门实时监控经费的支出动态，做到合理使用。
（三）分析决策模块 分析决策系统是财务信息系统的较高层次，运用分析决策模块整合计算生成各项财务指标，通过定期的财务指标分析，对财务数据的纵向比较或与参考指标进行比较，得出该预算单位的财务状况为高校财务管理者提供决策支持。
（四）固定资产网络管理模块 可以在固定资产网络管理系统查询固定资产新增、使用和报损情况，固定资产网络管理具有数据共享，信息同步，维护简单，信息核实准确等优点；方便部门与资产处、财务处之间的账、表、物的核对。实现固定资产实时管理，从而保证固定资产“账账、账实”相符。
（五）学生收费模块学生收费网络化有利于学生本人、家长及时了解、监督缴费情况；系部、班级也能及时统计、分析管辖范围的缴费情况；学院领导及财务部门也能够根据缴费信息，及时做出决策与分析。
（六）后勤、校产财务状况信息传递模块 后勤、校产财务虽独立动作，但为更好开展校园财务的统一工作，可充分利用校园网络将后勤、校产财务与学校大财务相连，做到信息共享，有利于财务数据的实时监控、取消财务报表人工传递，提高财务工作办公效率。
三、高校财务管理信息化应注意的问题
（一）信息化网络基础建设高校信息化网络基础建设需要统筹规划、要有一个阶段实施、循序渐进、逐步升级的观念。随着经济的不断发展和新的信息技术的不断涌现，原有的应运肯定不能满足高校发展的需要。因此，一定要注意在信息化网络建设初期就要统筹规划好高校飞速发展以后所需要增加的功能和应用，不仅要考虑设备的投入、软件购置、人员培训等，还要不断地对信息化网络的建设进行升级改造，利用通讯技术、计算机和网络技术有效结合，将财务信息有效集成、整合和优化，实现高校财务信息资源的共享最大化。
（二）病毒防范与网络安全安全问题是实行财务信息化的前提保证，是重中之重。影响系统安全的因素有火灾、水灾、地震等自然因素，但更多的是计算机病毒造成的系统瘫痪或利用系统漏洞借助病毒、木马、恶意代码等手段入侵带来的损害。系统的安全控制就是指防止这些因素危及系统安全，发现影响系统安全的问题，并解决这些问题使系统尽快恢复正常的所有措施。现在计算机病毒防不胜防，对计算机病毒的防护应该以预防为主，因为杀毒软件一般是先发现病毒的存在，然后再抓取病毒的特点，以查找匹配的方式杀病毒，最终消除病毒。为此，对学校的的网络安全提出以下建议。
（1）管理员的安全意识。网络管理员应该加强自身的安全管理水平，提高安全意识。由于网络型病毒利用系统漏洞进行攻击，所以需要保持系统和应用软件的安全性，尽可能地选用安全等级较高的操作系统产品，并经常进行操作系统和应用软件及时更新。学校网络管理员需要具备一定的网络安全知识，能够在第一时间内检测到网络异常和病毒攻击，及时提供解决方案。
（2）加强技术措施。学校网络应建立良好的防病毒入侵系统，建立相对安全的防火墙体系，设置多级保密措施，提高数据的标准接口技术，完善学校病毒检测系统和病毒紧急响应系统。对学校重要数据进行备份，对学校所有的杀毒软件病毒库进行更新，以便及时地发现网络中的计算机病毒；对学校邮件服务器进行监控，防止带毒邮件进行传播；对学校内所有的计算机软件进行升级，打补丁，尤其是对学校内的各种操作系统应该及时打补丁。
（3）教工的安全意识，群治群防。对学校内所有的教工进行不定期的培训，加强对员工的信息安全教育，严禁未经授权人员上机操作；不能连接与业务无关的终端，提高学校教职工的网络安全意识，培养教工对自己的计算机查杀病毒的能力，使教工认识到病毒的危害性和学校网络防止计算机病毒的重要性，群治群防，能够及时发现不明身份的邮件病毒，并及时汇报给学校网络中心，尽可能把病毒带来的危害降到最低。
（三）重视信息安全管理 信息安全的问题越发受到重视。针对各种风险的安全技术和产品不断涌现，如防火墙、入侵检测、漏洞扫描、病毒防治、数据加密、身份认证、访问控制、安全审计等，这些都是信息安全控制的重要手段，并且还不断的丰富和完善。但是，却容易给人们造成一种错觉，似乎足够的安全技术和产品就能够完全确保一个组织的信息安全。其实不然，仅通过技术手段实现的安全能力是有限的。一方面，许多安全技术和产品远远没有达到人们需要的标准。例如，在计算机病毒与病毒防治软件的对抗过程中，经常是在一种新的计算机病毒出现并已经造成大量损失后，才能开发出查杀该病毒的软件，即技术往往落后于新风险的出现。另一方面，即使某些安全技术和产品在指标上达到了实际应用的某些安全需求，如果配置和管理不当，还是不能真正地实现这些安全需求。例如，虽然在网络边界设置了防火墙，但出于风险分析欠缺、安全策略不明或是系统管理人员培训不足等原因，防火墙的配置出现严重漏洞，其安全功效将大打折扣。再如，，虽然引入了身份认证机制，但由于用户安全意识薄弱，再加上管理不严，使得口令设置或保存不当，造成口令泄露，那么依靠口令检查的身份认证机制会完全失效。
仅靠技术不能获得整体的信息安全，需要有效的安全管理来支持和补充，才能确保技术发挥其应有的安全作用，真正实现整体的信息安全。俗话说“三分技术、七分管理”，就是强调管理的重要性，在安全领域里更是如此。信息安全管理应遵循PDCA持续改进模式。制定信息安全管理的具体实施、运行和维护，建立相应的安全管理机构，选择适当成熟的安全技术和产品实施，对所构建的信息安全管理体系进行符合性检查，对检查结果进行评审，针对存在的问题采取改进措施。达到信息系统所需的安全级别，保证信息的使用安全和信息载体的运行安全。
（四）人员内部控制问题人员控制（包括内部系统管理人员和外部用户）主要是职责分离。指由不同岗位的人来履行不同的责任。理论上讲如果少数人控制了某项工作的全过程，舞弊的可能性就比较大。因此，在财务信息系统的内部管理上应严格按照会计内部控制制度，实行“不相容职务相互分离控制”的原则，在信息管理系统的操作权限上，按照不同的岗位严格区分，建立完善的操作规程，明确会计记账操作人员、审核记账人员、网络维护人员、数据分析员及会计档案管理人员等各个岗位的操作权限，每个岗位的人员只能按照所授予的权限对系统进行作业，必须分工明确，各司其责，财务管理岗位之间相互监督，防止管理上的漏洞。
（五）复合型人才与高校财务软件开发信息化建设包括硬件和软件两部分，硬件和软件的维护都需要具有专业技术的人员，因此，需要计算机和会计两个专业技能有机结合在一起的复合型人才，需要这两个专业的业务人员相互渗透和配合，才能共同把财务信息化的工作做好。但现状是在高校财务队伍中，既懂财务会计业务，又懂软件技术的复合型技术人才欠缺。信息化建设对这类复合型技术人才的依赖性又很大，因此，培养一批复合型技术人才队伍，对加快财务管理信息化建设意义重大。另外，目前软件商也普遍缺乏既有软件技术自主开发能力，又有高校财务管理知识的复合型技术人才，商品化的定式软件根本不可能满足高校的个性化需求。因此，高校财务管理部门自身还应重视技术人才的培养，即要配备具备系统维护的专业技术人才，还要化时间培养自主软件开发技术人才。开发出适合高校加强财务管理的财务信息化软件，推进我国高校财务管理信息化建设。
参考文献：
［1］马旭萍、王福镇、高升：《网络环境下高等院校财务管理模式研究》，《沈阳工程学院学报》（社会科学版)）2007年第7期。
［2］王风英、程震：《网络与信息安全》，中国铁道出版社2006年版。
［本文系河南工业大学校基金资助课题的阶段性研究成果］
（编辑 杜昌）