電網資金管控系統(tǒng)優(yōu)化提升思考

文| 張 友

現階段，國網公司的規(guī)模進一步擴大，業(yè)務量與種類增多，提升了內部管理，特別是資金管控的工作量與難度。此時，若是使用傳統(tǒng)的人工管理方式，不僅會導致整體工作效率的下降，還極容易產生管理問題，且無法滿足國網公司的發(fā)展需求與集約化財務管理的現狀要求。因此，優(yōu)化設計資金管控系統(tǒng)極為必要。

電網資金管控系統(tǒng)的架構

（1）系統(tǒng)技術架構。系統(tǒng)總體設計遵循國網SG-EA技術線路，部分功能依托SG-UAP平臺技術得以實現；系統(tǒng)的設計理念為功能組件化、組件服務化，為微服務、微應用架構的實現提供了支持，滿足了國網“一平臺、一系統(tǒng)、多場景、微應用”的資金管控系統(tǒng)建設目標。在該系統(tǒng)中包含，主要包含應用展示、技術組件、平臺支撐、基礎設施四大結構。其中，應用展示中支持計算機端、移動端（安卓、IOS等多種系統(tǒng)）的使用；技術組件中主要包括銀行賬戶組件、融資管理組件、票據管理組件、付款申請組件、付款結算組件、月度現金流組件等等；支撐平臺中主要包含門戶框架、實體框架、空間框架、搜索框架、大數據框架、微服務框架、消息框架等；基礎設施中主要包含操作系統(tǒng)、數據庫、中間件等。同時，在該系統(tǒng)中，還設置了應用安全與監(jiān)控管理模塊。（2）系統(tǒng)業(yè)務結構。在系統(tǒng)運行中，主線為“端到端銷售-收款”和“采購-付款”流程；載體為全生命周期的共享融合付款訂單、核心為覆蓋公司所有經濟業(yè)務收付結算池。主要依托時點最優(yōu)、收定支與融資規(guī)模最低的原則，實現符合付款條件的訂單自動提?。ㄔ诟犊罱Y算池中）；根據收款結算池，完成月度預算方案的形成，且該方案中的資金排程細化到日；進行投融資與首付款的多維融合（規(guī)模、時序與項目），以此達到推動系統(tǒng)及公司融資精準性的增強。

電網資金管控系統(tǒng)的優(yōu)化設計

1.系統(tǒng)關鍵技術的優(yōu)化。利用ESB方式完成資金管控系統(tǒng)與多個業(yè)務系統(tǒng)、ERP系統(tǒng)與多個業(yè)務系統(tǒng)之間的信息交互共享；利用服務調用的方式實現資金管控系統(tǒng)與ERP系統(tǒng)之間的信息交互共享。在本次優(yōu)化設計中，主要對資金管控系統(tǒng)與ERP系統(tǒng)之間的集成方式展開了調整，引入了API服務調用和界面的集成，實現資金管控系統(tǒng)交互的優(yōu)化。這樣的方式有效拓展了原有的系統(tǒng)邊界，推動應用功能與系統(tǒng)之間的關系更為合理，促使主數據同源共享成為現實。依托新的集成方式，主數據不需要重復儲存、不需映射，真正意義上達成了主數據全局共享，實現業(yè)務的無縫銜接。

2.系統(tǒng)集成的優(yōu)化。從系統(tǒng)集成方面來看，資金管控系統(tǒng)與國網公司的其他業(yè)務與管理系統(tǒng)，包括員工報銷、移動商旅、人資系統(tǒng)、福利費系統(tǒng)、ERP系統(tǒng)等系統(tǒng)，均構建起了銜接關系，為資金收支業(yè)務流程的順利展開提供全面支持。在此基礎上，重點依托“數據不進行重復性輸入”的原則，結合對ERP服務的調用，促使資金管控系統(tǒng)實現對ERP主數據的直接應用，完成支付申請等多種財務資金信息調取與查看。

3.安全保障的優(yōu)化。（1）業(yè)務銜接的安全保障。國網公司業(yè)務部門發(fā)起所有的支付申請，以此消除信息遭受篡改等問題的發(fā)生，轉變財務部門手工填報的形式。在完成付款申請的審批后，與支付業(yè)務有關的業(yè)務系統(tǒng)，包括福利費系統(tǒng)、ERP系統(tǒng)等，能夠自動跳轉至對資金管控系統(tǒng)中的付款結算池單元，實現付款信息的加密保存，保證付款全過程的安全性。（2）結算審核的安全保障。設置3個密鑰簽名以此實現對付款信息安全性的維護，該項安全保障中涉及到的信息包括付款金額、付款方式、收款方信息、付款摘要、付款賬戶的信息、票據信息等。同時，為了更好的維護資金支付安全，系統(tǒng)增設了生物識別身份認證以及手簽板簽名。具體有：將手簽板簽名保護設置于密鑰加密以及預制憑證環(huán)節(jié)，支持單據的查詢與打印；將生物識別身份認證（人臉識別驗證）設置于密鑰加密環(huán)節(jié)，當識別信息與預留信息呈現一致時可判斷安全。當通過上述驗證后，能夠在一定時間內有效，消除無意義的重復識別驗證。（3）銀企通道的安全保障。使用3密鑰加密、通道加密、加密安全校驗、端口訪問控制、日志追蹤以及異常處理完成對銀企通道的安全性保障。其中，密鑰加密支持國內加密算法與國際加密算法，實現功能更強的加密保障。

4.功能優(yōu)化（1）資金實施監(jiān)控。主要完成銀行賬戶管控標準落實情況、銀行賬戶余額信息、賬戶交易風險的實時性監(jiān)控。同時，對有關支付類業(yè)務的數據信息也進行了實施監(jiān)控，自動生成督辦單，并第一時間向相關負責人報告異常情況，實現對支付風險的有效防范。（2）資金結算。主要實現了銀財直聯(lián)通道、資金支付業(yè)務功能的優(yōu)化，自動完成銀企對賬，完成資金信息的在線動態(tài)監(jiān)控管理。系統(tǒng)與14家合作銀行構建起了直聯(lián)通道，對合作銀行中產生的交易數據展開集成管理。同時，對支付審批程序進行了簡化，新增了對私業(yè)務線上支付服務，開設了第三方支付試點，實現系統(tǒng)功能升級。

總結

綜上所述，在明確電網資金管控系統(tǒng)架構以及業(yè)務的條件下，通過對控系統(tǒng)關鍵技術、系統(tǒng)集成、安全保障、監(jiān)控功能的優(yōu)化，實現了所有收付款業(yè)務由前端系統(tǒng)發(fā)起，并結合電網公司的資金日排程完成資金結算，達到資金存量與公司融資成本降低的效果，提升了系統(tǒng)的運行安全水平以及資金管理效率效果。