财务公司管理信息系统及风险控制系统方案

上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统1上海华谊集团财务公司有限责任公司（筹）管理信息系统及风险控制系统方案2012年3月10日上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统2目录1方案综述511编写目的512术语和缩略词52财务公司业务分析及规划621账户结构与结算模式622财务公司信息化设计原则6221“数据集中”原则6222安全性原则7223可配置化、扩展性原则7224自动化原则723系统整体结构及框架介绍824信息系统及网络结构介绍825系统软件结构10251客户层（CLIENT）11252WEB层11253业务逻辑层（APPLICATION）11254组件层（COMPONENTS）11255数据层（DATA）1226软硬件配置12261配置原则12262配置策略13263推荐的配置内容143系统主要功能说明1431会计账务体系14311会计管理FI模块15312管理会计CO模块16313人力资源管理HR模块17314报表与分析功能1732客户管理20上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统333账户管理2134结算业务管理23341对外收款交易24342对外付款交易25343内部结算交易2635存款业务管理27351活期存款27352协定存款29353定期存款29354通知存款3036信贷业务管理3037同业业务管理34371同业拆借34372信贷资产买卖35373法人账户透支3538票据业务管理3639成员企业网上银行37391网银支付结算37392账户信息查询38393电子回单打印39394业务提醒39310报表系统4031011104监管报表403102经济活动分析报表443103会计报表464接口功能说明4741财银接口47411财银接口平台总体布局48412银企平台接口标准48413银企平台系统软件架构及技术实现49上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统4414银企平台系统安全52415银企接口平台系统功能52416银企平台业务功能5842集团资金集中管理系统接口6643ERP系统接口6744标准化编码系统接口675风险控制体系介绍6851安全体系介绍68511数字证书体系70512用户权限管理79513统一登录管理81514通讯安全84515系统运行安全88516交易安全94517客户端安全95518灾难恢复与数据备份9752业务风险控制99521系统操作风险控制99522信贷额度控制102523监管指标控制1046项目实施计划10461项目实施内容及范围10462实施时间安排10563实施阶段与阶段成果106631项目启动阶段108632项目设计阶段109633项目执行和控制阶段110634项目收尾阶段114635项目优化与支持阶段114上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统51方案综述11编写目的上海华谊（集团）公司（以下简称华谊集团）是经上海市政府国有资产监督管理委员会授权，通过资产重组合并组建的大型企业集团，前身是上海市化学工业局，1995年12月28日改制成为上海化工控股（集团）公司，1996年11月4日与上海医药局联合重组改制而成。为了早日实现华谊集团在“十二五”期间销售额达600亿元，迈进“世界化工五十强”的发展目标，进一步提高华谊集团财务管理水平和对华谊集团成员企业的资金调控能力和集约使用效率，更好地为集团战略发展提供优质、高效的金融支持和服务，华谊集团拟设立上海华谊集团财务有限责任公司。财务公司未来信息化建设的目标是通过建设财务公司的核心业务系统架构，为各成员单位提供更专业、迅速、更高质量的财务及金融服务；采用先进的信息技术全面提升财务公司内部的管理水平，增强财务公司和各成员企业的协同效应，为未来华谊集团“金融板块”的建设奠定基础。本系统为上海华谊集团财务有限责任公司建立先进高效的业务核心系统及经营管理系统平台，该平台能体现并适应上海华谊集团财务有限责任公司资金管理、结算管理与国际化战略的需要，通过构建具有科学合理、规范高效特点的上海华谊集团财务有限责任公司资金支付及金融平台，通过多种模式的资金管理及结算管理模式，进一步加强资金管控力度，发挥华谊集团资金优势，增强华谊集团核心竞争力，提升上海华谊（集团）财务有限责任公司的金融服务水平，保证华谊集团的资金链健康有序地发展。本文编写的目的是为了规范未来财务公司管理信息系统和风险控制系统的实施和运维工作，为今后财务公司各项业务的开展提供系统支持，为管理人员、业务人员以及信息系统维护人员提供参考依据。12术语和缩略词本文中的“华谊”是指上海华谊（集团）公司的中文简称，本文中的“财务公司”上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统6是指上海华谊（集团）财务有限责任公司。“ATOM”是指华谊财务公司业务核心系统，英文简称为（ADVANCEDTREASURYOPERATIONMANAGEMENT）。2财务公司业务分析及规划21账户结构与结算模式未来华谊集团的资金管理将依托财务公司作为集团资金的管理平台，即财务公司在各商业银行开立总账户，成员企业的资金收入通过商业银行的账户关联关系自动归集到财务公司的总账户，成员企业的资金支出采用透支补平的方式，即日间商业银行根据透支额度协议完成支付，日终时通过财务公司总账户进行补平。未来华谊财务公司和成员企业在商业银行的开户模式如下图所示图1账户结构未来华谊集团成员企业在财务公司开立结算账户，与银行账户形成一对多的对应关系，即一个结算账户对应多个银行账户的模式，结算账户反映企业的总体头寸情况。22财务公司信息化设计原则根据以上对华谊集团业务的理解，华谊财务公司信息化设计应当遵循以下原则221“数据集中”原则“数据集中”原则的应用将使数据标准、作业流程统一规范化，减少决策、管理、执行过程的中间环节。华谊财务公司系统的建设要充分与华谊集团已经建设的集团资金管理系统、上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统7标准化管理系统紧密集成，通过对已经建设完成的银企直联平台进行提升，打造资金业务集中交互平台，统一与银行交互信息，可以有效控制风险，提高系统的安全性，并充分利用集中的信息随时掌握整个集团公司的资金动态和流向。从数据的有效利用方面分析，实现数据集中以后，可以对数据进行深层次的挖掘和分析，为经营管理提供决策支持，使企业的管理决策由人为经验型转向科学决策型。222安全性原则财务公司业务核心系统的建设，最重要、最关键的问题是系统的安全性问题。系统的安全性分多个层次，需要有系统的安全方案，划定安全边界，明确安全责任、确定需要合理可行的信息系统安排方案，制订必须的资金安全控制流程，重点做好资金针对付的安全保障，最大限度保证系统的安全。223可配置化、扩展性原则从对华谊集团业务体系的分析可见，未来华谊集团财务公司的投资性业务是丰富多彩的，业务品种差异大，且面临金融创新的挑战。在系统设计上，不能以“就事论事”的态度，局限于现有的业务品种，而应当从这些业务的规律着手，建立一个可配置化、具有充分扩展性的业务平台。业务核心系统需要做到纳入单位可配置、资金集中管理的模式可配置、直联的银行易扩展、直联的业务可扩展，通过这些灵活的配置、扩展功能适应飞速的业务发展需要。同时面对华谊集团财务公司信息化建设还处于起步阶段的现状，业务核心系统在建设过程中，需充分考虑与各相关业务系统整合或集成建设的扩展性。224自动化原则业务自动化处理是系统的建设目标之一。在流程控制参数表的控制下，所有的交易均可以实现直通式的处理，即从业务的发起，至业务的结束，不需要额外的人工干预，实现业务处理的全程不落地处理，提高业务处理效率。“交易”驱动的“直通式”业务处理；系统的所有功能都是面向“交易”的，也就是说，操作人员所面对的只有“交易”，通过做交易驱动，系统将自动完成相关的记账、电文的产上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统8生和发送，及数据的更新保存。一个“交易”的完成，表示所有的处理都已经完成；中间任有一环节失败，则交易本身也做回滚冲正，保证交易数据一致性。23系统整体结构及框架介绍ATOM系统产品架构如下图所示安全管理体系标准管理体系人行/外管局/银监会商业银行业务管理账户管理资金池管理结算业务存款业务贷款业务中间业务同业业务票据业务外汇业务资金运营监控分析集团资金系统ERP系统标准化编码系统对账清算ATOM业务核心系统授信管理风险管理单据报表开放的J2EE开发平台财银直联企业网银图2ATOM系统架构图ATOM系统的业务模块包括前台、中后台和风险管理模块前台能够以参数化、构件化方式支持多种金融产品的交易，如结算业务、存款业务、贷款业务、中间业务、同业业务、票据业务、投资业务、债券业务、外汇业务等，并以网上银行的方式为成员企业提供服务。中后台包括资金池管理、银行关系管理、会计核算、账户管理与交易明细报告、财银直联以及其它系统互联接口等。财务分析和风险管理包括交易对手风险管理、运营与市场风险管理、投资组合管理、头寸管理与现金流预测、资金运营监控分析等。24信息系统及网络结构介绍财务公司系统物理架构如下图所示上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统9图3系统物理架构图财务公司业务核心系统的建设包括ATOM核心系统、ATOM网银系统、单点登录系统和SAP系统。ATOM核心系统是财务公司的核心业务系统，只供财务公司用户使用。而ATOM网银系统是财务公司为企业用户提供的对外服务，供华谊集团全体用户使用。因此ATOM核心系统与ATOM网银系统的业务是独立的，但是在物理部署上，即可以分别单独部署，也可以统一集中部署。单点登录系统实现集中的用户管理，提供多因素身份认证服务，包括用户名口令认证、数据证书认证等。单点登录系统可以集成ATOM核心系统、ATOM网银系统、集团资金管理系统等，实现财务公司用户、企业用户访问系统时的单点登录功能。系统物理架构描述如下基于资金安全性、稳定性的考虑，建议部署2台ATOM核心系统数据库服务器，并实现双机热备，避免数据库服务器的单独故障。部署2台ATOM核心系统应用服务器，并通过负载均衡器实现集群。一方面均衡服务器的压力，另一方面防止系统的单点故障。基于资源复用的原则，在华谊集团资金管理系统数据库实例上建立ATOM网银系统数据库、单点登录系统数据库。在部署ATOM网银系统及单点登录系统时，可以统一部署到ATOM核心系统应用服上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统10务器上，也可以单独部署到2台单独的应用服务器上。应用服务器要通过负载均衡器实现负载均衡。25系统软件结构华谊财务公司业务核心系统基于J2EE规范开发，采用多层（NTIERS）架构的B/S应用模式。展现端由支持JAVA的浏览器构成，通过XML作为系统内部的报文交换协议基础，WEB层和应用服务器层通过SERVLET衔接，经由数据交换平台和适配器完成数据的存储和信息交换，这样的松耦合架构具备良好的系统无关性以及开放设计标准。无关性包括硬件平台无关性、操作系统无关性和应用服务器无关性；开放标准的设计，意味着系统可以通过API、数据库接口、消息、XML来实现与第三方的应用系统集成。系统的体系架构如下图所示客户层WEB层HTML网页JSP/JAVA客户端接口适配器批处理控制器用户JAVASERVLETSWEBSERVICES批处理服务业务层ATOM技术架构图数据访问层RDBMS数据库流程服务业务流程资料库工作流服务WEB流服务流程引擎元数据引擎操作方法业务服务后台计算服务业务和共享组件数据访问封装模块EJBJMS消息队列图4系统体系架构上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统11251客户层（CLIENT）客户层采用JAVA技术。JAVA技术作为公认的、开发基于因特网应用的强有力技术，大大提高了应用程序开发、使用的灵活性、可扩展性。同时，大大简化了和已有应用系统的集成工作。系统提供四种CLIENT访问方式，包括JAVACLIENT（APPLET）、HTMLCLIENT、适配器（JAVAADAPTER）和批量控制器。252WEB层WEB层采用JAVA技术。主要包括SERVLET控制器、组件服务器和批量业务服务器，SERVLET服务器用于控制路由、验证与规则检查、数据预处理等；组件服务器用于查找搜索核心组件以及为组件调用赋值、数据封装准备等，批量业务服务器面向前台的批量控制器调用。WEB层主要用于提供会话管理和授权管理，支持多用户并发操作。对每个对应用程序的访问，都对应唯一的、使用JAVASERVERLET的会话。该会话控制会话发起者操作的用户界面和系统应用之间的所有交互活动。另外，一个用户会话可以控制多个系统应用实例，如一个用户通过一个会话可以同时运行资金应用。253业务逻辑层（APPLICATION）业务逻辑层为所有交易处理、数据校验、数据计算、其他数据管理提供完整的业务逻辑控制，由多个模块构成一个有机整体，模块共享系统的核心业务逻辑组件，同时，支持跨模块的通用逻辑开发。业务逻辑层包含有流控制FLOWCONTROL模块、业务逻辑及原数据流程引擎、业务逻辑服务、计算中心。254组件层（COMPONENTS）组件层实际包含在业务逻辑层当中，是系统在多年金融行业应用过程中所积累的成熟模型和逻辑单元；业务逻辑的分解最终都转换为对这些单元的调用，这些单元在资金运用管理项目中也可以得到更新和补充。上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统12255数据层（DATA）系统对数据处理有多种模式，除了JDBC直接访问和EJB组件调用方式外，同时提供消息交换的数据处理方式；即系统提供面向消息中间件的适配器接口，通过这个接口系统可实时地向第三方系统交换数据。26软硬件配置261配置原则1、先进性与实用性的平衡服务器建设要有一定的前瞻性，在服务器建成的三到五年之内业务量的增加应不导致对服务器结构的重大调整。同时考虑实际的应用水平，避免技术环境过于超前造成投资浪费。2、开放性服务器应采用开放式体系结构，易于扩充，使相对独立的分系统易于进行组合和调整。选用的平台要符合国际标准或工业标准，服务器的硬件环境、软件环境相互独立，自成平台，使相互间依赖减至最小，同时，要保证平台间的互联。3、可扩充与可延展性随着应用水平的提高，对服务器的要求也会不断提高，服务器结构应具有良好的可扩充与可延展性，能够适应业务的发展要求。4、可靠性和可维护性使用技术成熟的服务器平台，设备稳定可靠。选择支持网络管理功能的服务器产品，从而为服务器管理和维护人员提供方便条件。5、安全性与易用性严格按国家安全保密标准及相关文件要求，采用多级安全保密措施。但服务器安全措施不应严重影响服务器的易用性。服务器应有良好的用户界面、管理界面和开发界面。在系统安装实施中尽量关闭不需要的服务。6、经济性在保证服务器功能及性能需求的前提下，要充分利用现有设备和资源，保护原有的上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统13投资。262配置策略1、采用冗余手段等保障核心系统的安全性核心数据库服务器采用完全冗余的手段保证可靠性。考虑到集群中数据库主机和备机的切换因素，主机和备机的按11，即每台主机均可以支持所有的业务性能需求。主机至少有2个连接存储的光纤通道卡，一个用于备份的光纤通道卡。存储使用RAID01技术，提高存储可靠性并保障高效的性能。针对配置的存储，提供主机端故障切换和负载均衡软件（驱动）。SAN存储交换机使用SAN的架构，实现冗余性；交换机接口为4GB/秒。SAN交换机的接口数量能容纳各个主机系统和存储系统。备份需要在其中一个SAN交换机上实现所有连接（主服务器、备份节点、存储服务器、备份服务器和磁带库）。2、JAVA应用将耗费大量内存，配置的内存尽量高些。建议服务器采用64位的CPU，且CPU内存的比例，至少按18关系进行。3、使用快速磁盘、高缓存等技术提升存储的性能存储系统使用2个控制器，存储系统的缓存至少2GB（两个控制的缓存合计），并要求存储系统磁盘个数具有一倍的扩充能力。存储容量为RAID01后的可用空间。磁盘可采用小容量，如72GB，146GB，但采用高转速（15000RPM）的磁盘；4、系统扩充能力要结合应用的特点进行设计数据库系统采用纵向扩充，应用服务器采用横向扩充。数据库等核心系统建议采用UNIX服务器，目前UNIX服务器的伸缩性比较大，建议UNIX服务器具备1倍的扩充能力。应用服务器建议采用PC服务器，PC服务器通常使用负载均衡进行性能的并行处理，能力扩充可采用增加服务器的方式来进行。应用服务器可通过集群软件和硬件负载均衡技术来提高性能，推荐采用硬件级别的负载均衡技术提高性能。上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统14通过给数据库平台预留较大的扩充能力，将负载均衡引入到应用服务器，采用并行计算等技术，为应用后续的扩展建立一个高伸缩的平台，保障资金管理平台有较大的性能扩充性。263推荐的配置内容表41设备名称厂商及配置建议数量建议ATOM数据库服务器UNIX小型机8C，32G，2146G2台ATOM应用服务器UNIX小型机8C，32G，2146G2台网银/CAS应用服务器（部署在相同机器上）UNIX小型机8C，32G，2146G2台存储设备磁盘阵列12块300G硬盘1台数据库软件SYBISE/ORACLE企业版2套中间件WEBLOGIC企业版（4P）4套负载均衡器可实现双机热备2套3系统主要功能说明31会计账务体系作为非银行金融机构，华谊财务公司需要按照金融行业的业务特点、会计核算规范、金融监管等要求，建设实施ERP系统；同时，做为华谊集团的成员单位之一，上海华谊集团财务有限责任公司实施ERP又必须符合在集团ERP整体规划的要求，财务公司ERP系统是华谊集团ERP集中系统中的一部分。上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统15按照华谊集团ERP整体规划，选取SAP软件产品建设财务公司ERP系统，财务公司SAP实施的目标应包括实现财务公司财务核算的需求，满足财务公司对外披露报表、金融监管报表及内部管理报表的出具要求；实现对财务公司内部财务管理、资产管理、人力资源管理等需要，强化财务公司各项内部管控机制，保证公司日常生产经营有序、高速地发展；实现财务公司SAP系统与其他相关应用系统交换数据的需求，建立稳定、高效的应用接口，提高工作效率。结合以上目标，并针对华谊集团财务公司实际业务情况，华谊财务公司需要启用FI、CO、HR、全面预算管理、报表与分析功能。311会计管理FI模块FI模块集中体现了SAP集成、在线、实时的特点，可以满足华谊财务公司内部的和法定的会计核算方面的要求，记录并提供对外披露所需的信息。FI模块的实施具体又包括总分类账（FIGL）、应收账款（FIAR）、应付账款（FIAP）、固定资产（FIAA）。总分类账（FIGL）作为SAPFI模块的集成的中心，总账核算的中心任务是提供外部会计及其所涉及账户的概貌。应收账款（FIAR）应收账款模块是在SAPFI模块中对客户账户进行监测、控制与管理的模块。应付账款（FIAP）应付账款模块是在SAPFI模块中对供应商账户进行监测、控制与管理的模块。固定资产（FIAA）固定资产模块记录从最初购置直到报废的整个资产周期。该系统可计算折旧值、利息以及其他数据。在FI实施时，石化盈科将首先为华谊财务公司设计未来会计核算流程，至少应包括收付款业务流程往来款项对账流程银行款项对账流程主数据维护流程上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统16一般记账流程财务关帐流程固定资产管理流程报表编制流程同时，石化盈科需要协助华谊财务公司设计适用于金融行业以及华谊集团内部管理需要的会计科目、固定资产分类、固定资产编码、风险类别等等。这其中对于华谊财务公司最为重要的就是会计科目体系的建立。石化盈科将结合在其他集团财务公司的实施经验，为华谊财务公司设计一套实用的会计科目，并可以将该套科目纳入华谊集团会计科目体系统一管理，为未来华谊集团通过SAP自动出具集团合并会计报表打好基础。312管理会计CO模块CO模块关注于企业内部财务管控，主要目标是控制成本、提高利润，根据不同的内部财务管控对象采用多种手段进行管理，全面提高内部财务管控细度和力度。通过CO模块可以按照企业内部管理与考核的实际需求，设定相对应的组织单位，考核分析各部门成本；可以按照不同维度进行灵活的分析。CO模块的主要子模块有一般费用成本核算（COCCA）是以按照企业组织结构或成本归集方式设置的成本中心为基准，对发生于各成本中心的成本费用进行核算和控制。具体业务包括对成本中心主数据的维护、成本分配规则的维护、执行和对账操作。利润中心会计（COPCA）主要目的是基于利润中心反映和评价经营成果。此外，通过把资产负债表行项目转入利润中心会计，还可以按利润中心显示其它关键指标投资收益率、流动资产、现金流量等。这可以为管理层提供重要的、战略性的计划信息，并提供可靠的数据以支持对公司未来至关重要的投资决策过程。获利能力分析（COPA）主要目的是从外部市场的角度分析企业行为对经营利润的影响。获利能力分析模块整合了财务数据和后勤业务数据，可以帮助企业了解在不同市场（例如按产品划分或者按客户划分）方面企业的获利能力以及变动趋向，从而为管理层及销售、营销、计划部门等提供市场导向的决策支持。在CO实施时，石化盈科将结合华谊财务公司的实际管理以及未来业务发展需要，协助华谊财务公司创建合理的利润中心以及成本中心组织架构，并为华谊财务公司设计未来成本管理业务流程。上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统17313人力资源管理HR模块HR模块旨在帮助企业建立标准化的人力资源管理体系，提高人力资源管理工作效率，有效整合人力资源，合理配置人力资源，提高员工工作技能和工作满意度，加强公司凝聚力。主要包括组织管理模块、人事管理模块、时间管理模块、薪资管理模块等子模块。组织管理根据组织结构、企业结构和人事结构，给每位员工在系统中准确定位，与员工发展集成提供职位的需求，以及职位需求与员工质量的对比等；与招聘集成，提供职位的空缺需求等；人事管理包括人员管理和员工信息管理的所有基本处理，提供结构化的员工数据；时间管理简化有效的时间管理策略和评估，提供方便的跟踪、记录和评估；考虑所有的业务包括公假等来计划班次，提供时间及员工出缺勤管理的功能，包括时间数据的收集、分析、为工资计算及休假管理提供数据支持等；薪资管理提供企业薪资结构管理和津贴、薪资计算的全过程进行自动化、流水型的处理；自动完成薪酬数据的成本汇集和总账科目的记账，自动生成记账凭证，实现与财务的集成。鉴于华谊集团以及实施了集中的SAPHR系统，华谊财务公司的HR实施将按照华谊集团HR的统一模板要求进行。314报表与分析功能SAP本身提供的标准报表与分析功能内容广泛、集成性高。管理层可以在ERP系统中实时查询财务、业务相关的信息，为企业经营决策服务。财务公司SAP实施后，可以适用的系统标准报表和分析功能很多，如序号报表名称事务码或路径说明1资产负债表/利润表S_ALR_87012284根据事先定义好的财务报表版本显示资产负债表，可以比较年度,比较期间上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统18会计科目、客户、资产等主数据查询包括清单、修改记录等信息报表。业务交易查询包括会计凭证查询、科目行项目明细查询、科目余额查询。报表信息包括资产负债表、损益表业务交易查询包括客户行项目查询（已清、未清）、客户余额查询、客户余额表、账龄分析。序号报表名称事务码或路径说明1查询客户余额FD10N查询客户应收帐款、特别总帐的余额2查询客户行项目FBL5N查询客户的已清项，未清项和全部行项目3查询客户余额S_ALR_87012172查询客户余额4客户主数据清单S_ALR_87012179客户主数据清单5未清项的到期日分析S_ALR_87012168查询截止到设定日期为止，有多少未清帐项，未清帐项又按照到期的天数分别列示。使用导航可以使未清帐项跟踪到逐个客户，和特别总帐标识。6帐龄分析SALR87012176以报表的形式反映客户的帐龄，用于计提坏帐准备或应收帐款的管理。2总帐科目余额S_ALR_87012277总帐科目的发生额及余额清单，按会计年度及期间查询，可当试算平衡表使用3显示科目余额FS10N显示总帐科目余额4显示简要凭证日记帐S_ALR_87012289显示凭证清单5显示凭证项目摘要S_ALR_87012347显示凭证清单上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统197帐龄分析SALR_87012178应收帐款帐龄分析8应收票据报表SALR87012209应收票据报表业务交易查询包括供应商行项目查询（已清、未清）、供应商余额查询、供应商余额表、账龄分析。序号报表名称事务码或路径说明1查询供应商行项目FBL1N查询供应商已清项，未清项和全部行项目2供应商余额查询FK10N供应商余额查询3供应商余额查询S_ALR_87012082供应商余额4未清项的到期日分析S_ALR_87012078未清项的到期日分析5供应商未清项目清单S_ALR_87012083供应商未清项目清单业务交易查询资产余额查询；折旧预测、折旧比较、正常折旧、特殊折旧、计划外折旧查询。序号报表名称事务码或路径说明1按资产编号查询资产S_ALR_87011963按选定的报告日期逐一列示资产购置价值、累计折旧和账面净值。可以选择不同的分类排序版本作为索引条件，比如公司代码、资产类和成本中心。2查询当前年度折旧S_ALR_87012026查询各项资产的已提折旧和当月待提折旧。3折旧预测S_ALR_87012936折旧预测4查询已记帐折旧S_P99_41000192按期间查询已记帐折旧5查询已记帐折旧S_ALR_87010175按成本中心查询已过帐折旧上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统20成本中心会计报表与分析序号报表名称事务码或路径说明1计划和实际的比较报表S_ALR_87013611按选定的年度、期间、成本中心查询成本中心计划和实际发生值2实际和实际的比较报表S_ALR_87013624按年度比较成本中心实际发生值3行项目报表KSB1查询成本中心实际行项目4主数据报表KS13成本中心主数据查询利润中心报表与分析序号报表名称事务码或路径说明1交互式报表控制利润中心会计核算信息系统利润中心会计的报表交互式报表查询利润中心计划和实际值2定位的列表报表控制利润中心会计核算信息系统利润中心会计的报表定位的列表报表查询利润中心计划和实际值3行项目报表控制利润中心会计核算信息系统利润中心会计的报表定位的列表报表查询利润中心实际行项目此外，SAP提供灵活、简便的REPORTPAINTER报表编写工具及ABAP开发工具，可以根据企业需要快速的开发相关报表和分析功能。如财务公司会计核算和内部管理需要的现金流量表经营费用明细表所有者权益变动表资产减值准备情况表日均存款余额变动分析32客户管理ATOM系统对客户管理模块目前除对集团下属成员企业信息进行管理以外，还包括了上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统21对各个分支机构的信息进行维护，另外还包括有业务往来的所有商业银行、人民银行和其它同业客户（如证券公司等）的信息进行维护。具体功能包括联系人信息维护维护联系人信息的维护包括日常联系人、成员企业法人和其它联系人的基本信息等；地址信息维护维护各类客户的地址信息；客户主数据创建查询修改删除；客户基本信息客户授权设置合同号/联系人关联附加信息其它联行号数据维护33账户管理ATOM系统目前实现了对以下三类账户的管理成员企业在财务公司的活期户即成员企业在财务公司开立的结算账户，根据收支两条线的原则，结算账户分为支出账户和收入账户，记账的主体是财务公司。各成员企业原则上在财务公司总部和其分公司中选择一家机构作为开户机构开立账户，有特殊需要的也可以在总部和分公司分别开户。财务公司在银行的账户为财务公司及其分支机构所开立的银行账户，在系统中，需要定义此类账户与成员企业在财务公司活期户之间的映射关系，对成员企业的收支进行有效控制。财务公司业务账户各特殊业务处理所需建立的专用或临时账户，如委托存款未支用账户、融资租赁资产账户、交易临时账户等等，这些账户的科目设置按照专用科目或临时科目来设立。ATOM业务系统账户管理功能包括账户基本信息维护包括账户创建、查询、修改、复核、状态变更等不同的流程。以及对各账户的额度信息维护、会计信息维护、计息信息维护等。上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统22对每个账户都需要配置“结算指令”。配置结算指令可以对各个账户的类型和用途进行定义和封装规范。方便日后在业务处理过程中，对各种不同的账户进行管理和控制。ATOM系统中提供对于成员企业内部存款账户和财务公司外部银行账户的存款账户自动计算存款利息、自动生成利息计提凭证、内部存款账户自动结息、自动结息凭证等功能。ATOM系统提供对账管理功能，成员企业内部账户和外部银行账户都可通过系统精确对账实现对账管理。1内部存款账户的对账管理系统具备在日结时自动按照内部存款账户出具电子对账单的功能，电子对账单每日一张，并可通过ATOM系统与集团资金系统或各单位ERP系统的接口发送电子对账单。电子对账单中每笔交易的唯一识别码为内部存款账户现金本记录的ID号码，该号码可以保证唯一性，因此可以做为企业精确对账的标识。2外部银行账户的对账管理外部银行可以通过银企直联次日发送前一日的电子对账单给ATOM系统。系统中内部存款账户与外部银行账户的电子对账单的格式相同，均包括可以做为唯一对账标识的唯一识别码，以实现精确自动对账。系统接收到直联银行的电子对账单时，系统自动按照日期、银行、账号与系统中的现金本记录进行对账，对账的依据为金额一致且银行交易流水号一致。已经对上账的记录标注为MA，同时对账日期为对账单的交易日期；对账单上其余未对上账的项目标注为UN。根据这些对账标识和对账日期，就可以通过报表模块出具银行余额调节表。以下为系统中接收外部银行电子对账单进行对账的过程上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统23图5外部银行账户的对账管理1双击可以看到某天对账单的明细项目，同时对于未匹配的对账单明细和现金本记录，可通过勾选对账单明细及现金本进行匹配图6外部银行账户的对账管理2系统在接收到电子对账单时，可根据客户定义的匹配条件进行自动匹配，匹配未成功的记录可进行手工匹配。34结算业务管理ATOM系统结算业务包括资金收付和内部结算。资金收付管理通过银企直联平台以及系统内手工处理资金收付业务的功能可实现资金收付信息的集中。上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统24图7资金收付信息集中平台341对外收款交易直联银行收款客户直接将款项通过外部银行账户存入与之交易的华谊集团某成员企业账户，这种普通的银行收款交易不与企业的内部存款账户关联。但ATOM系统可以通过财银接口接收银行的收款到账通知，并可以依据这笔收款到账通知进行记账处理，手工补记该笔收款应该计入的会计科目，完成处理后，系统将自动生成该外部银行账户的现金本记录和该笔收款的会计凭证。对于没有直联的银行，需要根据纸质的银行回单手工补录银行到账通知。非直联银行收款如果收款银行没有与财务公司实现直联，则需要通过手工通过银行纸质回单在资金管理系统中创建收款到账通知，对于成员企业的客户直接将款项缴存于财务公司账户的情况，由于纸质回单上没有关联的账号可以将该笔收款与内部存款账户匹配，所以需要财务公司结算部经办岗手工匹配内部存款账户。上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统25成员单位（或其客户）财务公司结算部活期存款经办财会部复核流程开始到帐通知企业或其客户将款项存入财务公司银行账户是否有财银接口银行回单是否自动匹配收款人信息手工输入到帐通知信息收款人匹配否自动增加企业活期存款手工匹配收款人增加企业活期存款否是审核否是结束打印存款通知单存款通知单图8收款交易注该笔交易在系统中可以通过会计科目配置自动生成财务公司的完整会计凭证和成员企业的单边会计凭证（成员企业需要手工补记该笔收款应对应的会计科目，如应收账款等）。342对外付款交易为了保证付款与资金计划的关联，所有的付款均需在系统中进行提交和审批。有财银接口的银行可以从系统直接发送付款指令，没有财银接口的需要从系统中打印审批通过的付款申请，采用手工向银行递交付款单或网银支付的方式完成支付。在系统中，可以通过财银接口接收或者手工补录的方式生成银行付款到账通知。该笔交易通过手工补录半边会计科目的方式生成付款单位的会计凭证。成员企业通过财务公司代理付款时，由成员企业在集团资金系统或ATOM企业网银系统中录入、审批、导出，也可以由财务公司根据成员企业线下提交的付款申请在ATOM系统中手工创建，但在ATOM系统中有效的付款申请必须拥有足够的资金计划。该笔付款指令经过审核通过后，ATOM系统通过内部存款账户和财务公司账户的关联关系，将其转换为财务公司账户的代理付款交易，通过财银接口发送给银行。成员企业可以通过登录网银系统打印加盖了电子印章的付款通知单。同样，该笔交易在系统中可以通过会计科目配置自动生成上级单位的完整会计凭证和成员企业的单边会计凭证（成员企业需要手工补记该笔收款应对应的上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统26会计科目，如应收账款等）。企业交易员财务公司结算部开始生成向第三方付款申请登记财务公司现金本日终进行会计处理结束稽核凭证日终接受记帐信息根据记帐信息作会计凭证企业出纳具体的处理结果需要以查询的方式获得银行返回的文件代发工资以文件方式提交给银行处理，客户端需要使用查询命令获得处理结果文件上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统66到账通知银行以报文方式主动发送给银企交互系统银行以报文方式主动发送给银企交互系统,要求返回确认信息银行采用报文和文件同传方式主动发送给银企交互系统转账结果银行以报文方式主动发送指令处理结果（成功或失败）银行以报文方式主动发送处理结果（成功或失败）,要求返回接收响应银行能否主动发送待确认接收指令对账单银行以报文方式主动发送给银企交互系统,不用返回确认银行以报文方式主动发送,要求返回接收确认码需要银企交互系统使用查询指令请求主动查询对账单企业发起失败原因包括开户行缩写；账户名称错误；账号错误等失败指令银行发起失败原因包括重复交易；头寸不足等4166异常情况处理网络中断，无法发送付款指令网络中断的情况下，发送的指令处理状态将会是未知。对于这种未知指令需要和银行确认指令的处理状态，确认指令是否被银行接收处理；未知状态的指令在和银行确认处理状态为失败的情况下如果该笔指令需要继续办理，需要把指令明细信息打印出来到银行柜台处理；如果该笔指令不再办理，可以做一笔反向的收款交易，或进行冲账处理。未知状态指令的状态修改未知状态的指令得到银行的确认后，可以修改指令的未知状态为成功或失败。被修改后的指令无论什么状态都不允许重发。这个工作可以通过一个指定的对应页面里完成，这个页面需要授权专门的人来使用；实际使用中，网络中断下发送的指令是未知，不会是失败。只有银行有确切的失败状态的返回信息的情况下指令处理状态才会标识为失败。网络中断，无法同步接收银行交易上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统67网络中断下，企业用户可以根据银行当日回单进行业务录入；网络恢复正常时，同步当日交易的自动任务照常自动入账，入账的过程中会根据一些要素组合判断是否有重复入账的可能。如果有重复入账的可能，则标识交易记账状态为自动入账失败，失败原因是可能重复入账。42集团资金集中管理系统接口ATOM与集团资金集中管理系统接口如下图所示图34财务公司业务核心系统与集团资金管理系统接口ATOM通过BIS传递给资金集中管理系统的信息企业财务公司账户发生的日常收支银企的账户变动通知，实时传送到集团资金集中系统；企业财务公司账户发生的资金上划、下拨等交易，变动通知实时传送到集团资金集中系统；每天定时传送企业财务公司对账单到资金集中管理系统，进行两个系统的对账；对资金系统发出的付款或其他交易指令进行信息反馈。资金集中管理系统通过BIS传递给ATOM核心业务系统的信息查询企业财务公司账户余额的指令上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统68查询企业财务公司账户当日交易明细和历史交易明细的指令通过企业财务公司账户进行支付的付款指令发送查询付款指令状态。根据次日用款计划发送财务公司账户次日用款额度。主要支付业务处理交互集团资金集中管理系统经过BIS传递给ATOM系统企业财务公司账户支付的付款指令；ATOM系统接收资金集中管理系统发送的付款指令，交易成功后，反馈交易结果和账户变动通知给集团资金集中管理系统。43ERP系统接口为了实现ERP核算与业务系统的一体化，降低财务人员的核算工作量，在核心业务系统实施过程中，实现财务公司业务核心系统与SAP系统的接口，以实现基础数据的充分共享。图35财务公司业务核心系统与ERP系统接口ERP系统接口思路如下把核心业务系统中的业务会计信息通过BIS等方式传递到SAP系统中，根据事先定制的模板生成SAP系统中的会计凭证，每日传递时，系统间自动校验各科目的余额，保证数据的一致性。上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统6944标准化编码系统接口标准编码系统是华谊集团所有业务系统的主数据中心，通过企业服务总线BIS分发到各个业务系统中，包括财务公司业务核心系统。图36财务公司业务核心系统与标准编码系统接口上图中，通过BIS系统把主数据包括供应商联行号等信息通过报文的方式传送到财务公司核心业务系统中。目前编码系统的主要代码信息为物料代码内部单位外部单位银行联行信息银行账户会计科目5风险控制体系介绍51安全体系介绍安全体系包括应用安全、系统安全、网络安全、安全管理和容灾安全。这些安全需求不是孤立存在的，相互之间有着多种关联，需要通过系统整体安全的规划和设计，将上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统70这些安全需求进行有机的整合，形成完整的解决方案。系统的安全目标是保证华谊集团资金安全，保障财务公司业务核心系统的高可用性。根据华谊财务公司业务核心系统主要为华谊内部的单位提供金融服务的性质；根据信息安全等级保护基本要求、中华人民共和国会计法、电子签名法等的相关法律法规的要求及规定，结合信息安全最佳实践制定安全目标如下第一、建设安全体系，保障资金安全。第二、系统安全建设必须采用电子签名明确责任保障华谊资金安全。第三、系统必须达到银监会相关法律法规的要求。华谊财务公司信息系统的总体安全体系架构如下图所示图37总体信息安全体系框架从图中看出，华谊财务公司业务核心系统及相关系统的安全体系是一个在华谊集团决策领导层的指导下，包括七个安全子系统通过一定的层次关系和逻辑联系构成的纵深安全保障体系。决策领导层位于信息系统安全体系的顶层，指导整个安全体系的建设、实施，指导安全体系协调高效、安全稳定地运行。决策领导层及信息系统内部对整个安全体系的决上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统71策和指导通过安全管理系统实现。安全体系的七个安全基本设施（系统）位于决策领导层的下层。六个安全系统包括安全管理、应用安全支撑平台、系统安全防护、网络安全设施、安全基础设施、安全运营、容灾备份系统。容灾备份系统保障华谊财务公司业务核心系统在出现硬件故障及意外自然灾害时保持业务的连续性，可用性；系统安全防护为系统提供的安全的计算环境；网络安全阻断外部，内部的恶意攻击，防止交易数据在网络上被非法篡改和侦听。安全基础设施为系统提供强制身份鉴别和数据加密、完整性保护、防止非法篡改的手段；应用安全支撑平台采用安全中间件技术和安全服务系统，为应用系统安全的开发和运行提供了统一、标准的安全界面，屏蔽了安全系统的具体结构和技术细节，便于应用系统的安全开发和运行。安全运行系统为华谊财务公司业务核心系统集中提供全面、有效的安全事件的跟踪、监控、分析平台，并使安全管理员可据此对华谊财务公司业务核心系统的安全状况作出合适的判断并及时作出反应；物理环境、网络、系统、应用层面的安全都纳入了以安全管理平台为技术手段的安全管理系统的统一管理。这七个安全系统既具有层次关系，又相互联系、有机集成，从不同的侧面保障信息系统的安全，覆盖了信息系统物理、网络、系统、应用、管理等所有层面的安全特性，共同支撑着整个华谊财务公司业务核心系统的安全管理、安全防护、安全应用和安全运行。511数字证书体系5111PKI/CA简介PKI是PUBLICKEYINFRASTRUCTURE的缩写，中文译名为“公钥基础设施”。PKI是使用公钥（公开密钥）理论和技术建立的提供安全认证服务的基础设施。PKI的核心是证书授权机构（CERTIFICATEAUTHORITY，CA）。通过采用PKI体系管理密钥和证书，可以建立一个安全的网络环境，并成功地为安全相关的活动实现四个主要安全功能身份认证、信息的保密性、信息的完整性、信息的不可否认性。上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统725112华谊集团PKI/CA系统架构华谊集团的组织架构为总部下面加多个企业的形式，各企业的规模大小不一，相应的PKI/CA系统应该根据组织架构的情况进行选择。根据华谊的情况，对PKI/CA各种类型体系架构的优缺点进行比较，采用“根CA单运营CA多个RA多个LRA”架构。兼顾到华谊统一目录服务（AD域）情况，整体架构示意图如下所示图38华谊PKI/CA系统架构5113证书格式和内容华谊CA系统所签发的各类证书的格式遵循ITUX509V3标准，并进行必要的扩展。证书的编码采用X208标准所规定的DER编码。符合ITUX509V3电子证书标准的主要内容有证书的版本号、序列号、签名算法标识符、发证机构有关信息、证书有效期、申请人有关信息、申请人公钥、发证机构签名以及扩充项目信息等。其中扩充项表明证书的专门用途、证书类型、等级等等。5114证书与财务公司业务核心系统的结合华谊财务公司业务核心系统是一个管理华谊集团内部资金往来的系统，与集团资金管理上海华谊集团财务有限责任公司开业申请材料管理信息系统及风险控制系统73系统相连，并通过自身的业务工作流程，完成资金的调拨操作，并通过与多家银行的接口，实现资金在多个企业账号内流转。华谊财务公司业务核心系统所涉及到的资金额巨大，对华谊集团有重要的作用。因此对该系统的安全需求重点进行防护。51141安全需求华谊财务公