神華國華國際電力股份有限公司北京熱電分公司 劉洪波
我公司在所屬集團公司的整體部署以及自身管理需求下,較早地實施了ERP系統(tǒng)和銀行網上銀行系統(tǒng)。這使我公司的財務管理工作中處于一個良好的管理平臺平臺。但在較長時間內,結算付款仍然需要財務人員根據(jù)會計憑證在網上銀行進行支付數(shù)據(jù)錄入,再行付款。這種工作重復性強,工作量大,而且還可能出現(xiàn)操作錯誤。為了進一步提升財務管理工作的效率,提高企業(yè)的綜合效益,充分發(fā)揮電子商務時代的信息技術優(yōu)勢,我公司實施了網上銀行銀企互聯(lián)模式。銀企互聯(lián)模式為企業(yè)帶來了效率和效益,也對企業(yè)財務管理工作提出了一些新的課題。
隨著經營理念的轉變和管理水平的提高,企業(yè)需要資金集中管理、提高資金使用效率、降低經營成本以滿足財務管理的需求。網上銀行的出現(xiàn),雖然在一定程度上滿足了這部分需求,但還不能完全解決個性化服務、財務信息與銀行賬務信息一致性的問題。而銀企互聯(lián)系統(tǒng)提供了企業(yè)通過財務系統(tǒng)直接訪問網上銀行的渠道,企業(yè)可以根據(jù)銀行提供的轉帳、余額查詢、明細查詢、轉帳指令查詢等各種原始交易的接口標準,在財務系統(tǒng)中對這些原始交易進行組合,實現(xiàn)對交易權限的控制,滿足個性化的業(yè)務需求,如自動查詢、自動記帳、資金撥付等。
銀企互聯(lián)就是指將企業(yè)的財務軟件系統(tǒng)(如ERP系統(tǒng))與企業(yè)網上銀行系統(tǒng)相聯(lián)接,充分利用銀行的網絡和信息技術優(yōu)勢,為企業(yè)提供直通式的服務。在銀企互聯(lián)模式下,銀企之間實現(xiàn)了數(shù)據(jù)互聯(lián),企業(yè)直接通過財務系統(tǒng)的界面就可直接完成對銀行賬戶以及資金的管理和調撥,享受銀行賬戶信息查詢、下載、轉賬支付三大類服務。企業(yè)的財務系統(tǒng)成為了動態(tài)的系統(tǒng),可實時掌握銀行賬戶信息,及時處理銀行結算,提高了資金使用效率,提升了財務管理水平。
不同于單純的的網上銀行,銀企互聯(lián)的模式具有的特殊性如下:
1、銀行和企業(yè)進行同步的賬務信息
能夠連接銀行的業(yè)務系統(tǒng)以及企業(yè)的財務系統(tǒng),并且將雙方自愿進行了整合,使長期困擾企業(yè)的銀企信息不同步的狀況得到了解決,企業(yè)在進行財務決策的過程中得到了準確全面的財務信息。
2、能夠使個性化服務得到實現(xiàn)
也就是說企業(yè)能夠依照自身管理的需要,利用財務軟件系統(tǒng)提供給銀行一定的交易,這些交易是可以進行自由的控制以及組合的,因此內部授權機制非常靈活,也就是說企業(yè)就相當于擁有了自己的銀行。
3、效率比較高,操作起來不是非常復雜
企業(yè)的財務人員只需要錄入一次性的指令信息,在批準之后就可以完成對外支付了,不用重復錄入,這使得財務信息的對外支付得到了簡化,讓客戶管理更加順手而且更加方便。
4、安全性比較高
不僅采用了相同于網上銀行的機制,而且還有多種安全字段的添加,能夠防止黑客攻擊并防止指令錯誤的情況發(fā)生。
5、改造企業(yè)端財務系統(tǒng)
用戶如果說使用網上銀行的話,只需要投入必要設備,而不需要其他,但是銀企互聯(lián)則需要在企業(yè)財務軟件開發(fā)者的幫助之下改造財務系統(tǒng)。
我公司實施銀企互聯(lián)之前,付款時財務出納人員根據(jù)會計憑證在網上銀行進行支付數(shù)據(jù)錄入,然后支付。ERP系統(tǒng)和銀行網上銀行沒有實現(xiàn)無縫集成,無法實現(xiàn)信息共享。未實現(xiàn)網上審批及付款一體化。重復工作量大,有可能出現(xiàn)操作錯誤。
銀企互聯(lián)模式則是通過ERP系統(tǒng)中增加的銀企互聯(lián)模塊和銀行接口協(xié)議將會計憑證的付款信息及ERP系統(tǒng)中的供應商銀行信息直接傳送到銀行網上銀行系統(tǒng),經過兩級授權,即審核和審批后進行付款。從而省去了財務人員反復錄入付款信息的環(huán)節(jié)。而且在ERP系統(tǒng)進行轉賬操作后,立刻能獲得銀行傳送的款項授權及支付情況。
我公司銀企互聯(lián)付款流程如下:
會計人員將經審核通過的會計憑證過賬以后,付款數(shù)據(jù)會自動進入到銀企互聯(lián)ERP模塊中。
資金會計從ERP銀企互聯(lián)模塊發(fā)起付款操作。操作完畢以后數(shù)據(jù)通過ERP和銀行接口協(xié)議將付款數(shù)據(jù)傳送至銀行網上銀行系統(tǒng)。此轉賬為銀企互聯(lián)發(fā)起的源頭。操作成功后數(shù)據(jù)被傳送到企業(yè)網上銀行一級授權。
出納(一級授權網銀操作員)登陸網上銀行,在付款管理下授權管理功能中對通過接口協(xié)議傳送至網上銀行的付款數(shù)據(jù)與紙質會計憑證進行核對,核對無誤后完成一級授權工作。
財務經理(網銀二級授權操作員)登陸網上銀行,在付款管理下授權管理功能中對通過接口協(xié)議傳送的付款數(shù)據(jù)與紙質會計憑證進行復核,復核無誤后進行二級授權工作,最終完成銀行付款審批。
可見,出納人員無需在網上銀行系統(tǒng)中錄入付款信息,而是直接接收到ERP系統(tǒng)通過接口協(xié)議傳送至網上銀行的付款數(shù)據(jù)。既減少了工作量,又提高了準確率。
企業(yè)財務人員把銀企互聯(lián)的有關指令提交到ERP服務器當中,而這個服務器會依照之前設定好的結構,將指令提交到銀企互聯(lián)服務器當中。在服務器接到數(shù)據(jù)之后,就可以對于指令報文進行重新組織,并依照企業(yè)的要求重新進行報文的生成。然后銀行前置機會接受到相應的報文,銀企互聯(lián)服務器會進一步接收到前置機返回的報文內容,并能夠對于返回結果進行一定的分析。而ERP服務器能夠接收到成功或者失敗的有關信息,最后ERP客戶端可以接受到最終信息。
銀企互聯(lián)企業(yè)端安全服務器是加設在企業(yè)端的,它可以把銀行的服務連接到企業(yè)當中,使企業(yè)得到更加優(yōu)質的服務。這個服務器上安裝了銀行為銀企互聯(lián)而開發(fā)的Netsafe client。利用這個服務器,企業(yè)能夠非常方便的對接網上銀行,使自身財務系統(tǒng)可以連接到銀行業(yè)務當中,而企業(yè)財務系統(tǒng)能夠通過Netsafe client在局域網之中連接到企業(yè)安全服務器當中。
銀行與企業(yè)互聯(lián)的交易流程如下:企業(yè)端財務軟件發(fā)送財務請求到安全服務器當中,然后安全服務器可以對這個請求進行加密,再傳輸?shù)骄W上銀行的加密服務器之中,在服務器解開密碼之后,會將這些信息發(fā)送到后臺服務器展開處理,并將結果返回。也就是這個過程實際上只是銀行的服務器和企業(yè)的財務軟件之間所建立的一種虛無的連接。
企業(yè)ERP系統(tǒng)在連接銀行系統(tǒng)的過程中,利用的是HTTPS安全超文本傳輸協(xié)議,與銀行系統(tǒng)之間展開連接,并發(fā)送一定的數(shù)據(jù),數(shù)據(jù)接口采用的是比較標準的xml數(shù)據(jù)格式。然而雙方在通訊的過程中,應當對于有關規(guī)定內容進行遵循。銀行與企業(yè)互聯(lián)前置在得到數(shù)據(jù)過后,可以進行有關檢查,并完成相關交易,有關處理結果可以用方便處理的方式返還給企業(yè)。在保證安全的過程中,HTTPS協(xié)議保障了通訊的安全。如果說企業(yè)想要使用銀行與企業(yè)互聯(lián)系統(tǒng)的話,應當進行有關手續(xù)的辦理,并進行證書的申領。
企業(yè)在結算交易的過程中,如果與授權過程有關的話,應當在企業(yè)網銀系統(tǒng)之中進行有關授權。銀行和企業(yè)互聯(lián)系統(tǒng)能夠提供給企業(yè)一定的交付指令或者授權成功指令,并作為最終轉賬指示,依照有關指令證書,對于收付方賬號是否合法展開檢查,并在權限允許的范圍之內,通過指令進行一定的操作。
銀企互聯(lián)系統(tǒng)的實施,實現(xiàn)了ERP系統(tǒng)付款數(shù)據(jù)與銀行網銀系統(tǒng)的無縫連接,有效的減少了出納的工作量,和傳統(tǒng)的出納相比,提高了工作效率;銀企互聯(lián)系統(tǒng)的下載功能可以直接產生銀行對賬單,能夠及時進行收款信息的獲取,使對賬準確性大大提高。企業(yè)內部的各個賬戶之間進行資金轉賬,能夠生成一定的憑證,避免出現(xiàn)操作出錯的狀況,使資金使用時間大大減少。
實現(xiàn)了從憑證創(chuàng)建到付款信息電子數(shù)據(jù)的全流程傳遞與跟蹤管理,整個支付流程閉環(huán)在系統(tǒng)中完成,降低了人為操作失誤帶來的風險;
功能模塊通過會計人員、資金管理人員權限劃分,實現(xiàn)了付款管理從憑證制證、發(fā)起付款、支付一級審核與二級審批的四級管理,極大提高了付款管理的準確性,降低了財務人員舞弊風險;
實現(xiàn)安全性訪問支付功能,在保證付款數(shù)據(jù)安全的情況下,實現(xiàn)了付款業(yè)務各個環(huán)節(jié)的狀態(tài)信息共享;
在銀企互聯(lián)模塊中設置了付款相關數(shù)據(jù)信息的狀態(tài)監(jiān)控與查詢功能,實現(xiàn)企業(yè)預算管理、現(xiàn)金流管理與支付管理的無縫連接和集成,有效提升了資金管理效率。銀行與企業(yè)互聯(lián)系統(tǒng)有著轉賬、查詢等方面的功能,其中主要包含賬戶的查詢、資金的劃撥以及內部轉賬和統(tǒng)計分析的有關內容,這些功能可以對于資金進行實時監(jiān)控,并對于資金進行合理分布,使資金沉淀大大降低,并使資金使用率得到有效提高。
在銀企互聯(lián)模塊中根據(jù)上級單位及公司領導管理意圖定制了分析管理報表,提升了我公司資金支付管理的決策支持能力。
集團公司為了解決對外結算等方面的需要,與委托銀行簽訂銀企互聯(lián)合作的有關協(xié)議,這樣就成為了集團資金集中與銀行代理之間搭建的一個橋梁,也成為了主要的結算模式。銀行數(shù)據(jù)系統(tǒng)以及集團資金集中系統(tǒng)能夠通過這個系統(tǒng)進行對接,并在財務系統(tǒng)頁面進行一系列的信息下載,查詢以及收款和付款等活動。
集團公司可以在銀行開設一個主賬戶,也就是專用的存款賬戶。而成員單位可以在這個主賬戶之下進行分賬戶的設置,分賬戶也就是在集團資金集中所開設的二級賬戶,這個二級賬戶是對應于集團資金集中的內部結算賬戶的。二級賬戶經過成員單位的授權與一級賬戶相關聯(lián)。如果二級賬戶出現(xiàn)了對外的支付或者收款的狀況,那么銀行端會進行主動的記賬,生成有關記賬信息或者借貸信息。而利用銀行數(shù)據(jù)中心,也能夠使一級主賬戶的記賬信息形成。對于成員單位以及一級主賬戶之間可以進行聯(lián)動關系的設置,分賬戶能夠與主賬戶進行聯(lián)動,使集團公司無需再重復記賬,促進集團公司資金集中管理工作。
銀企互聯(lián)改變了以往的財務工作流程與憑證傳遞順序。其中出納減少了工作內容,而資金會計增加了依據(jù)月度、特別是周現(xiàn)金流預算對付款的審核職責。企業(yè)財務部門應該重新梳理并建立銀企互聯(lián)模式下的會計核算、審核及支付流程,制定新的崗位職責,規(guī)范新的憑證傳遞順序,以保證銀企互聯(lián)的順利實施及財務管理工作的無縫過渡。
同時,銀企互聯(lián)也給財務人員帶來了新的管理體驗。以往一筆業(yè)務的會計核算、網上支付、銀行到賬等環(huán)節(jié),無論是處理還是查詢,都需要不同的會計崗位在不同的平臺上完成。銀企互聯(lián)后這一系列流程都可以集中在ERP系統(tǒng)中進行。特別是財務人員可以在ERP系統(tǒng)中跟蹤查詢一筆業(yè)務整個流程各個環(huán)節(jié)的情況,可謂是穿行查詢。收付、電子對賬、查詢等業(yè)務和銀行企業(yè)的網上銀行系統(tǒng)進行實時對接和自動處理,有利于公司的資金管理、高效運作和實時監(jiān)控。
在銀企互聯(lián)的實施、測試過程,要特別做好風險防控。關注各環(huán)節(jié)的風險點控制。對可能產生重復付款、付款遺漏、信息錯誤等環(huán)節(jié)重點把控和測試,從系統(tǒng)設置上予以避免,在信息初始化階段嚴格把關,做好公司銀行信息及供應商銀行信息的基礎維護,確保銀企互聯(lián)系統(tǒng)實施的零風險。這是銀企互聯(lián)實施的重要前提。
銀企互聯(lián)系統(tǒng)安全性控制也是實施中的重中之重。企業(yè)提供給銀行的安全數(shù)據(jù)應當通過安全服務器與銀行的服務器之間展開連接,也就是說安全服務器就是在企業(yè)現(xiàn)場所架設的一種銀行的接入服務器。這個服務器之中有企業(yè)的證書配置,而需要簽名的數(shù)據(jù)應當在簽名之后再組合形成數(shù)據(jù)包,提交給銀行之中。這樣一來,就可以保證企業(yè)的有關信息以及數(shù)據(jù)信息的安全性。銀行在接受到這些交易數(shù)據(jù)之后,會進行一次解密,并對于企業(yè)的數(shù)字簽名進行認證,防止出現(xiàn)第三人假冒企業(yè)的行為。
銀行發(fā)送給企業(yè)信息結果的時候,可以保證結果信息的安全;如果說某些數(shù)據(jù)需要使用簽名的話,銀行會進行私密的簽名,并且由企業(yè)端的安全軟件進行驗證,防止他人進行數(shù)據(jù)篡改。
1、ERP銀企互聯(lián)模塊安全機制
銀行提供的USB加密證書,此證書主要用戶驗證操作員銀企互聯(lián)渠道(資金管理員)信息和發(fā)電公司銀企互聯(lián)渠道信息,同時對交易數(shù)據(jù)進行加密后實現(xiàn)數(shù)據(jù)傳送機制;
數(shù)字簽名,簽到和轉賬等金融交易時對敏感數(shù)據(jù)簽名。
2、銀行接口協(xié)議安全機制
銀行提供的USB加密證書,此證書主要用戶驗證操作員銀企互聯(lián)渠道(資金管理員)信息和發(fā)電公司銀企互聯(lián)渠道信息,同時對交易數(shù)據(jù)進行加密后實現(xiàn)數(shù)據(jù)傳送機制。
加密技術實施(針對資金管理員操作權限進行加密管理,只有資金管理才對付款進行操作和維護);加強銀企互聯(lián)業(yè)務人員職責管理及銀行銀企互聯(lián)前置機配置管理。
與服務器直接建立加密的安全通道,建立雙向認證的https通信鏈路。
安全功能之四,獲取前置機地址上送到對接平臺服務器,供對接平臺核對。
前置機與總行之間SSL雙向認證,客戶端通過128位以上密碼加密的SSL安全通道訪問網銀系統(tǒng),建立SSL連接時驗證客戶端證書。
3、網絡安全機制
公司網絡啟用企業(yè)防火墻安全管理,ERP系統(tǒng)和銀行前置機都是在公司內部機房,只有內網用戶可以訪問,ERP服務器和銀行前置機服務器都安裝有殺毒軟件和防火墻進行實時監(jiān)控。
銀企互聯(lián)模式的實施,無疑給企業(yè)帶來了效率和效益,提升了企業(yè)財務管理水平。銀企互聯(lián)改變了財務管理工作固有的流程和分工,也給企業(yè)財務管理工作提出了新課題。而更為主要的,銀企互聯(lián)為企業(yè)的財務管理和財務人員提供了新的思路,注入了新的活力,使企業(yè)財務管理工作在信息時代煥發(fā)出了新的生機。
[1]李揚.安全高效的銀企互聯(lián)平臺的設計與實現(xiàn)[J].華南金融電腦,2011
[2]孫玲.銀企互聯(lián)的企業(yè)結算系統(tǒng)的設計與實現(xiàn)探析[J].商場現(xiàn)代化,2012
[3]屈曉云.企業(yè)財務集約化模式下的資金管理研究[J].中國總會計師.2011
[4]王麗紅.論企業(yè)資金管理水平的提高[J].中國商貿.2011
[5]王燕君.淺談企業(yè)資金管理與風險控制[J].經營管理者.2011
[6]王大紅.如何加強企業(yè)資金管理模式探討[J].財經界(學術版),2011
[7]包秀清.企業(yè)資金管理與經濟效益分析[J].科技資訊,2011