财务公司系统介绍.docx

1、山东商业集团财务有限公司管理信息系统和风险控制系统2011年11月山东商业集团获得中国银监会批准筹建山东商业集团财务有限公司（以下简称“财务公司”）以来，按照中国银监会对财务公司开业许可等项要求，结合财务公司实际，和浪潮集团紧密合作，建设了山东商业集团财务有限公司信息管理系统和风险控制系统（以下简称“该系统”）。 一、基本情况山东商业集团财务有限公司管理信息系统和风险控制系统是在山东商业集团原结算中心使用的资金集中管理系统基础上，由浪潮集团结合财务公司的岗位设置和工作流程及财务公司下步经营管理的需要，共同研制、开发和实施的管理信息系统和风险控制系统。浪潮集团是国内知名IT企业，以软硬一体化综合

2、实力而见长，拥有3个上市公司。其中，服务器和ERP管理软件是浪潮集团两大主导产业。浪潮ERP具有20年发展历史，是中国最主流的ERP产品之一，是国内最早定位于高端市场的管理软件厂商，帮助制造业等传统产业通过提升管理水平，促进企业节能降耗、提升效益。浪潮集团以“集中式集团财务、资金管理、资产管理、全面预算、决策智能、协同供应链”等十大关键应用为主要内容，成功协助国务院国资委直属38%的企业进行了信息化改造。浪潮集团是中国最早的分行业ERP供应商，浪潮ERP在军工、制药、快速消费品、石油化工、机械制造、造纸、烟草、金融等行业应用具有领导地位。浪潮集团素以技术见长著称。浪潮ERP是中国最早的基于大型

3、关系型数据库开发的企业管理软件，也是中国第一个同时支持国内（PRC）和国际（IAS）两种会计准则的管理软件。浪潮ERP参与制定并通过了ERP领域第一个中国国家标准（GB/T 195812004）。浪潮ERP、SCM、CRM全部列入中国国家863计划。浪潮长期与IBM、微软等国际知名厂商及普华永道等咨询公司合作，并于2004年与微软公司建立了全球战略合作伙伴关系，使浪潮ERP成为目前中国最先进的基于.net平台的ERP软件产品。浪潮集团与财务公司联合开发管理信息系统和风险控制系统的总体思路是：以业务流程为导向，以客户为中心，建设集结算、信贷、投资、风险管理于一体、业务信息全面融合、集中管理的业务

4、信息系统，在财务公司、成员单位、银行三者之间搭建网络服务平台，采用集团资金集中管理的模式，实现统一预算、统一结算、统一信贷、统一监控。该系统采用先进的B/S架构，选用微软的.NET开发工具，业务逻辑处理及数据都保存在服务器端，客户端只需要浏览器就可以处理业务，系统使用方便、维护简单。该系统由2台小型机服务器、 8台应用服务器、 3台防火墙、1台入侵防御设备等设备组成，在业务核心部分采用了多种冗余备份技术，能够保证系统的不间断运行和数据的连续完整，历史数据可查考，杜绝系统风险；系统能够实现网络层、系统层、应用层各个层面的安全防护，能够满足物理安全、网络安全、系统安全、应用安全、信息安全等系统安全

5、类别的要求。在安全方面，该系统采用防火墙技术、入侵检测技术、数字证书加密技术等措施防范网络攻击和恶意入侵，建立了详细的系统应急预案，保障系统安全运行。该系统包括了资金结算、信贷管理、票据管理、信用风险管理、市场风险管理、决策管理等多个先进模块，可以实现多级结算中心数据大集中，完全可以满足财务公司对系统的安全性、结算服务的便利性和经营管理的需要。该系统具备以下特点：1.业务流资金流一体化。通过与财务和报表系统有效集成，实现业务系统与资金系统的高度一体化操作。 2.银企直联自动化。通过银企直联自动获取回单，实现付款的自动核销记帐和收款单据的自动生成。 3.业务细分标准化。根据成员单位的岗位特征，细

6、分业务，实现业务严格划分，实现专岗专用的原则。 4.预算自动化。实现预算的上报，审批，自动执行，并通过业务特点，实现了预算的上报抵消合并与执行抵消合并，实现了集团预算合并报表，真实的反映了资金现金日报等内容。 5.细节定制化。为满足山东商业集团对各种业务和系统的细致要求，该系统在细节方面进行了很多特定开发，如监管报表的自动生成等。该系统建设采用整体设计、分步开发和实施的策略。其整体功能架构图如下：该系统总体构架分为三个大的平台：1.核心业务平台。该平台包含结算服务管理、资产业务管理、负债业务管理、资金管理、中间业务管理等，主要满足财务公司各类业务的经办、控制、结算、台账等处理要求。核心业务平台

7、将支持财务公司与客户、银行、监管部门等各方面的业务和技术衔接。2.客户服务平台。该平台通过身份认证过程，将结算、信贷、票据等业务延伸到客户，实现客户网上业务申请、业务数据登记、多级审批和交易结果反馈等功能，为成员单位和客户设计金融产品，实现财务公司对成员单位多元化服务。3.综合管理平台。该平台为各项业务提供客户管理、产品管理、安全管理等基础支撑，并对各项业务进行总账核算，同时通过数据挖掘和商业智能服务为公司领导提供有效数据，为风险监控和决策支持提供有力依据。二、基本功能 该系统将总体业务框架分为结算、资产、负债、中间业务四大业务类别，以结算管理、资金管理为核心流程，贯穿财务公司、成员单位、集团

8、公司、商业银行等业务主体。其业务整体框架如下图：其中：1.结算业务。以账户、单据、凭证管理为核心，包括内部转账、外部收付款处理、资金调拨、外汇买卖等业务，涵盖了财务公司开展的各类业务，即各类业务最终的资金流动都要传递到结算系统中进行处理和归集，将财务公司、成员单位、各类银行连接起来，实现资金的集中管理。2.资产类业务。以贷款合同、放还款台帐管理为核心，包括内部贷款、银团贷款、融资租赁、保理业务、票据贴现、股权投资、有价证券投资等业务。3.负债类业务。以成员单位的账户管理为核心，包括存款管理、协议管理、同业拆借、债券发行等。4.中间业务。以票据、合同管理为核心，包括票据承兑业务、委托贷款、委托投

9、资、鉴证业务、咨询业务、财务顾问、融资顾问、担保业务、代理业务等。另外，财务公司作为独立法人，还要进行独立的财务核算和报表编制，尤其是要及时上报给银监会的1104报表。该系统可实现以下功能： 1.业务管理功能。该系统涵盖公司主要业务，规范现有业务流程，实现业务处理标准化、流程化和信息化；实现公司业务数据集成和信息共享，提供准确、完整、实时的管理信息；利用银企直联实现资金集中管理，提高工作效率和服务质量 2.客户化增值服务功能。该系统通过内部网上银行和提供与多个结算银行直联，方便成员单位办理票据业务、网上查询、网上支付、资金监管和贷款业务等服务，提高客户的工作效率和资金使用效率 3.金融风险防控

10、功能。该系统通过与外部监管系统对接，实现对外部监管要求的信息化和高效化，实现有效的全面风险管理，确保公司和客户的资金安全。满足银监会非现场监管、人民银行金融信贷、会计统计监管及其他各类监管的要求 4.集团资金集中管理功能。通过该系统，可以发挥集团金融机构职能，协助集团实现资金集中管理、审批、统一调度等，加强集团的全面风险管理和资金运营水平该系统包含15个模块：1.资金结算管理模块。资金结算管理模块是针对财务公司的内部结算业务设计开发的，在企业和财务公司之间搭建了一个结算服务平台，主要实现帐户开立、帐户冻结、帐户注销，内部转帐结算、委托收款、委托付款、活期存款、定期存款、通知存款、协定存款、计提

11、利息、存/贷款结息、外汇买卖、日清处理、结算凭证/回单打印等业务处理，并提供了帐户余额表、帐户明细帐、日均余额表、开销户查询、业务量统计等报表的查询；以及对存款到期的提前自动提醒。2.资金计划管理模块 。资金计划是针对财务公司有效、及时的掌握未来资金需求而设计，实现成员单位和财务公司相关部门大额支付必须有资金计划，并为财务公司提供对资金计划进行汇总和执行情况分析的功能。3.信贷管理模块。信贷管理模块是基于整个信贷业务环节而设计的，能够帮助财务公司控制并完成信贷业务从客户信息登记客户授信管理信贷业务受理信贷业务评审贷款发放贷款收回利息计算利息台账维护贷后风险预警统计查询的全部信贷业务过程。可以有

12、效地监控信贷计划的执行，防范信贷风险，帮助信贷部门选择最佳的信贷策略，提高信贷工作质量和工作效率，降低信贷业务成本。信贷管理模块是针对财务公司的大量的信贷业务所进行的管理工作而设计的，其主要内容包括：信贷合同管理、客户管理、日常业务处理、利息计算、信贷业务的帐务处理，合同跟踪和评价、监控、信贷和计息业务的统计查询等。4.票据管理模块。针对财务公司的资产类业务中的票据贴现、中间业务中的票据承兑承兑设计的，实现银行承兑汇票的直贴、转帖、再贴、回购、托收的管理，以及对空白凭证的入库、领用、作废、核销的管理。5.授信管理模块。针对财务公司按照信用类型进行内部贷款而设计。对贷款成员单位进行信用管理，分业

13、务类型进行授信，并依据贷款合同的发放款项自动登记信用额度使用状况。6.客户关系管理模块。针对财务公司贷款业务、结算业务的信息需求设计的。实现贷款的客户基本企业状况、重要财务指标、未来发展规划等信息的电子档案管理。7.银行接口模块。和银行业务系统通过网络建立无缝连接，通道电子指令和电子回单实现和银行之间的资金往来。以及银行账户实时查询和银行账户的每日自动对账。8.凭证接口模块。针对财务公司系统集成的需求设计，实现资金结算系统和账务系统的数据传递，并保证两个系统的数据一致。9.预算管理模块。针对集团公司资金集中和资金预算的需求设计，实现成员单位每月进行资金预算的编制，在实际支付的时候，进行资金预算

14、的控制，并实现集团对资金预算的分级管理需求。10.查询、分析模块。提供BI查询工具，对各类管理报表进行定义，并提供各类图型的分析11.系统管理模块。针对财务公司综合管理层的需求，对用户、权限、登录日志、系统参数进行管理。12.财务核算模块。针对财务公司作为独立法人实体公司设计的，实现财务公司初始建账、凭证处理、出纳管理、帐表查询、正式账簿、月末处理功能，并可以完成数量核算和多币种核算。13.报表管理模块。针对财务公司作为独立法人的经济实体，需要独立对外上报企业报表和银监会要求的监管报表而设计的。系统结合了1104报表、基本财务报表的特点，承袭EXCEL风格，在WEB页面上实现灵活的报表编制、报

15、表公式定义、计算、汇总、查询分析等功能。14.工资管理模块。实现工资项目定义、工资报表编制、录入等功能。15.固定资产模块。实现固定资产的增加、减少、变更、月度计提折旧等。在风险控制上，该系统按照风险控制优先的原则，把相关的风险管理嵌入到管理信息系统中，用系统中的单据流转和授权、审批环节，把业务流程固化下来，建立了一套统一的事前、事中、事后风险管理和控制系统。具体到系统中的实现方式如下：1.事前控制：（1）数字签名。对成员单位提交的单据，系统增加了数字签名，使其具有法律效力，满足不可抵赖性的需求。同时，对发给成员单位的企业通知单，增加了电子印章，满足了成员单位外部审计的需求。（2）客户管理。通

16、过对客户基本资料和历史报表的信息归集，为成员单位评级授信和贷款提供依据，实现对客户经营的动态管理。（3）授信评级。依据成员单位各项财务指标和企业发展状况，依据事先制定的行业评级标准，进行信用评价，根据评级结果，落实市场准入条件，进行风险控制。2.事中控制：（1）审批管理。对在系统中的单据，增加网上审批流程，保证了单据的流转符合相关工作管理制度和流程，杜绝违规操作。（2）账户余额控制。在成员单位付款单据申请保存时，及时通过系统的可用余额（当前余额+预计收入-预计支出）进行判断，防止透支的发生，避免给财务公司造成经济损失。 （3）备用金限额控制。对成员单位在银行开立的备用金账户，进行限额下拨管理。

17、系统每天自动补足差额，保证备用金账户余额不得超出集团要求的限额。（4）信用额度控制。在合同登记的时候和放款的时候，如果占用信用额度，系统自动判断该单位的信用使用额度是否足够。一旦超出，数据不能保存。3.事后审计：（1）资产五级分类。实现对财务公司的资产进行五级分类管理。（2）信用额度管理。根据成员单位实际经营状况，可及时对信用额度的使用情况进行跟踪监控，对使用额度及时进行调整。三、系统的安全策略该系统的开发和建设过程中，一直把系统安全放到第一位，针对安全需求，从三个方面提供了保障。1.系统硬件设备及网络安全保障。系统硬件设备托管于集团公司信息中心机房，由信息中心负责机房的安全运行环境的管理和维

18、护，信息中心指定专人负责系统数据库服务器、应用服务器、银行前置机、存储磁盘阵列、网络及安全设备的运行维护。依托山东商业集团数据网络为财务公司建立一个相对独立的网络结构，根据系统安全需要相应的保障措施。财务公司办公区域网络拓扑图如下：财务公司服务器设备网络拓扑图如下：2.系统技术安全保障。整个系统的设计开发采用的安全技术和策略如下：（1）认证管理。应用系统采用B/S架构，为了保证应用系统的安全，与山东CA公司合作在应用系统中集成了数字证书进行身份认证功能。用户身份认：资金管理系统主要采用数字证书+用户名口令的方式对用户进行身份认证，改变了以往单独依靠“用户名口令”方式存在易泄漏、长期固定的弱点，

19、提高了系统对用户身份认证的强度。传输信息加密：资金管理系统通过利用数字证书对传输的信息进行128位的加密处理，使信息在网络中以密文的形式传输，避免了信息存在被非法截获而泄密、被篡改等危险，有效的保证信息安全。（2） 用户认证与授权。身份管理。对功能操作权限、数据访问权限、使用时间权限进行管理和控制。三种权限可以组合应用，能最大限度地保证系统使用的安全性。功能操作权限。可以分系统的定义用户可以访问的功能。数据访问权限。可以分系统的定义用户可以访问的数据，如科目、报表、帐户、合同等。并能够进一步设置数据的查询、定义、修改、删除等操作的权限使用时间权限。可以规定每个人登录系统的时间，按每周七天，每天二十四小时进行设置，在非允许的时间内系统将拒绝进入系统。3.系统制度安全保障。山东商业集团财务公司为确保管理信息系统和风险管理系统成功上线和运行，建立健全了一套严格的信息安全管理制度，用于约束