企业无线办公方案及企业现金管理存在的问题及对策

企业无线办公方案建议书XXXX市XXX科技20XX年5月

目录1、概述 51.1企业WLAN现状分析 51.2企业WLAN需求分析 51.2.1高速的无线业务网络 61.2.2随时随地的BYOD 61.2.3安全、便于管控的访客网络 71.3企业WLAN当前面临的挑战 81.3.1组织结构复杂，权限难于控制 81.3.2终端、应用类型多,不易管理 81.3.3OA、邮件等办公系统带宽被大量抢占 81.3.4访客网络无法安全、有效管控 91.3.5攻击手段多样，内网安全有威胁 91.3.6空中垃圾多，无线接入稳定性得不到保证 102、方案设计 102.1AP布放设计 102.2无线组网方式 112.3信道规划 122.4企业WLAN高速业务设计 132.4.1端到端的网络协议栈加速 132.4.2应用识别和流量控制 132.4.3针对无线的网络优化 142.4.4智能负载均衡 152.4.5快速L2/L3漫游 152.4.6射频优化 152.5企业WLAN全面、便捷的安全设计 162.5.1更全面的安全 162.5.2更便捷的安全 183、方案亮点与价值 213.1更快速、更稳定的企业业务WLAN 213.1.1端到端的网络协议栈加速 223.1.2终端识别与流量控制 223.1.3应用识别和流量控制 223.1.4针对无线的网络优化 233.2更安全、更便捷的企业安全WLAN 233.2.1更全面的安全防护 233.2.2更便捷的安全管理 243.3无线可运营化 253.3.1内置信息推送中心 253.3.2企业微信公共平台对接 253.4高扩展性、高可靠性 264、案例介绍 264.1中电投资集团河南省分公司WLAN建设 264.2东风汽车公司WLAN建设工程 274.3东鹏饮料WLAN建设工程 284.4中青宝网络科技WLAN建设工程 304.5大自然家居有限公司WLAN工程 314.6慈溪进出口股份有限公司WLAN建设 32

1、概述1.1企业WLAN现状分析企业随着业务规模的不断扩大，对企业提高运营效率的要求也不断提升，随着WIFI技术的不断发展，使其能更加稳定高效的承载企业应用。很多企业在有线网络的基础上扩展无线网络来进行日常业务的开展，甚至很大一部分企业在新建办公场所时，考虑建设的成本和传统网络的繁琐，也希望可以通过WIFI接入技术实现他们的目的。事实上，无线应用已经深入到企业当中，除了日常办公之外，很多应用也正依赖于无线技术，比如访客服务，会议室，工厂车间，智能仓库等等。在智能终端普及的这个背景下，对于企业而言，BYOD、移动办公的需求也提上日程，WIFI作为必不可少的接入手段，需求也进一步扩大。1.2企业WLAN需求分析随着智能移动终端的增加，企业BYOD的普及，高质量的WLAN已经成为一个成功企业必不可少选项。而在具体的应用过程中酒店WLAN包含以下具体的需求：1.2.1高速的无线业务网络随着企业的不断发展，对于无线网络的要求也越来也高，公司邮件、财务、办公软件的高效使用都需要快速的无线网络支撑。1.2.2随时随地的BYOD信息技术高速发展，企业BYOD处于大势所趋，要实现企业内部任何时间、任何地点都能实现BYOD，这就必须保证无线信号的无缝覆盖、快速漫游，而且信号质量高。对于多种接入终端，多个接入地点保证良好的一体化兼容、控制、管理。1.2.3安全、便于管控的访客网络作为一个成功、开放的企业，经常会有领导、客户、合作伙伴的接待工作。在网络发达的今天，访客往往会要求使用网络。对于企业来说，开放内部网络会面临企业信息安全的问题，同时如何开放、如何管理访客接入网络也是一件非常头疼的事情。所以企业WLAN需要一个安全、便于管控的访客网络系统。1.3企业WLAN当前面临的挑战1.3.1组织结构复杂，权限难于控制随着企业的发展壮大，职位分工更加明确，部门的职责也更加细化。部门精细化的同时权限也必须精细化控制，各个部门、职位拥有责任内的不同权限。如何保障公司机密不外泄，越权事故不发生是一件非常困难的事情。1.3.2终端、应用类型多,不易管理BYOD的不断发展，终端类型多种多样，员工自带、平板、笔记本接入企业无线网络，对于企业而言，管控难度也加大。如果员工通过终端连接上WiFi，在上班刷微博，聊陌陌，炒股等与工作无关的活动，工作效率低下。公司想要禁止员工接入无线网络，仅仅允许电脑接入办公，另外对于移动笔记本禁止炒股、P2P等非法应用。1.3.3OA、邮件等办公系统带宽被大量抢占在一定的无线带宽情况下，员工运行大量的P2P下载，视频浏览等高耗带宽的应用，严重抢占正常的OA、邮件等办公系统，造成无线带宽的不合理理由，无线办公效率低下。1.3.4访客网络无法安全、有效管控对于众多的访客，接入终端多种多样，终端的安全性也有高有低。如果让他们接入内网，外网会对企业信息安全造成影响。如果给访客单独的物理网络，如果访客在企业发表非法言论，产生一些非法事件，企业无法责任溯源，定位责任人。所以企业访客网络管理难度非常大。1.3.5攻击手段多样，内网安全有威胁不同于有线网络基于物理端口进行安全防御，无线信号因其自身特点，覆盖区域内的任何人员都能看到无线信号，对企业而言，IT资源就是资产，难免会存在一定盗用账号、非法接入的安全威胁。1.3.6空中垃圾多，无线接入稳定性得不到保证WiFi网络大多使用的2.4GHz频段，众所周知，2.4GHz频段是开放频段，工作在这个频段的设备很多，比如：微波炉、蓝牙、无线座机、外来AP、监控摄像头等等，会对WiFi设备进行大量的干扰。除此以外，2.4GHz相互不干扰的信道只有1、6、11，当部署区域被运营商的AP给占用以后，可用信道就不多了。在这种情况下，干扰会造成丢包和延迟，实际传输速率往往得不到保证。2、方案设计根据公司的无线网络需求和无线网络设计原则，结合Sangfor无线系统技术和产品的特点，方案设计如下：2.1AP布放设计根据现场实际勘测、信号测试情况，无线网络采取蜂窝式部署方式。AP安装在走廊/墙壁上。设备清单及位置统计如下：序号设备类型设备品牌设备型号放置区域设备数量合计1无线接入点AP深信服AP-260一层1056AP-260二层14AP-260三层16AP-260四层162无线控制器WAC-3100核心机房113POE交换机SW-GE242楼弱电井13SW-GE243楼弱电井1SW-GE244楼弱电井12.2无线组网方式结合用户无线网络需求情况，结合深信服产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照AP+WAC的结构化无线网络解决方案进行设计。网络拓扑如下：2.3信道规划使用2.4GHz频点为例，为保证信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。在一个覆盖区内，最多可以提供3个不重叠的频点同时工作，通常采用1、6、11三个频点。WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。信道规划如下图：图纸中橙色、蓝色、黄色信号圈分别为1、6、11信道。圆心点为AP部署位置。2.4企业WLAN高速业务设计2.4.1端到端的网络协议栈加速针对公司现有干扰的无线网络环境，采用深信服独有的协议栈加速技术，客户端无需安装任何插件，只需在WAC开启单边加速功能，通过改善无线传输协议算法，公司的无线网络的传输速度就能够提升200%以上。有效解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。2.4.2应用识别和流量控制针对公司内部移动终端多种多样，员工运行着各种应用无法管控。深信服无线控制器内置全国最大的应用识别库和URL库，能自动识别公司无线流量类型和终端类型，根据终端、应用类型设置相应的流量控制策略。对于公司重要的OA、邮件、财务等办公系统进行重点的带宽保障，防止抢占。对于高耗流量的风行、迅雷、电驴等P2P下载，视频浏览我们可以进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障企业正常的办公网络。2.4.3针对无线的网络优化为了改善公司的无线网络，深信服针对无线传输中拉低网络速度的相关机制进行了相应的优化，使无线网络传输速度得道进一步的提升。广播优化:针对广播包发送机制优化，减少广播报浪费过多资源。ARP转单播：通过对ARP发送机制的优化提升ARP效率。禁止DHCP包发往无线终端功能：通过对DHCP发送机制的优化提升DHCP效率。自动广播提速：将广播包原有的发送速度提高，加快广播包的传输效率。接入终端速度限制：支持接入终端速度限制，禁止低于一定速度的终端接入，提升整体网络速度。平均带宽分配：支持用户平均分配带宽，根据时间公平算法，防止单个终端拉低网络整体速度。2.4.4智能负载均衡针对公司存在办公区、会议室等部分区域人员集中的现状。深信服WAC无线控制器可智能实时的根据用户数和流量调将接入终端整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。同时2.4G和5G之间可实现自动负载，提升无线接入质量。2.4.5快速L2/L3漫游为了实现公司在区域内的无线漫游、办公不中断，相对于传统FatAP方案无法有效保证跨三层的漫游，深信服无线解决方案满足优秀的L3漫游特性，用户漫游不受子网限制，保证公司用户在不同区域间移动而业务不中断。2.4.6射频优化依据公司不同环境，WAC可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整，为AP分配不同信道避开信道间的干扰。2.5企业WLAN全面、便捷的安全设计2.5.1更全面的安全针对企业的实际情况，深信服通过精细的权限控制，非法URL的封堵，动态黑名单、防DOS攻击、IDS等为企业更全面的安全防护。精细化角色识别与授权管理针对公司存在各个部门不同角色对象，对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。根据企业的不同部门（市场、研发、领导），不同的终端（或电脑）、不同的用户（内部员工或客户）划分不同的角色，并配以不同的权限，这样便能充分保证各自的安全，防止越权。危险应用和URL的识别和管控在公司内部，员工和访客通过无线访问网络，有可能会出现反问非法网络的情况，给公司带来安全风险。针对于此深信服无线控制器内置全国最大的应用识别库和URL库，能自动识别危险应用和URL，我们可针对这些危险应用和URL进行封堵和控制，从而提高公司网络的安全性。动态黑名单无线控制器WAC会实时监控无线网络安全情况，如果网络中出现攻击终端，无线控制器会将其自动列入动态黑名单，在一段时间内禁止其接入。一段时间后检测如果该终端还存在攻击，则继续列入黑名单。如果恢复正常则允许其接入。2.5.2更便捷的安全安全、便捷的访客认证系统二维码认证外来访客来到公司接入网络后，无线设备自动向访客的终端推送公司的portal页面，页面中包含一个二维码，这个二维码中包含了访客终端的MWAC信息。被授予接待权限的内部员工（行政部和领导）用自己已经接入内网的终端扫描此二维码，此时无线管理设备记录下接待员工的用户名和访客的MWAC地址，访客可以便可以接入网络。临时帐号系统认证无线使用临时用户信息管理系统，访客到来公司时只需在前台开设临时帐号，设定使用时间即可。临时用户在有效期内可以登录，超过有效期无法登录；临时账号管理系统拥有二级权限系统，该系统仅能进行临时帐号的创建、管理功能，给前台使用方便、简介。大大减少网络管理员压力。802.1X自动配置802.1X能有效保证企业网络的安全性,但802.1X复杂的配置往往令802.1X认证实施遇到巨大阻力。对此，深信服为公司提供了802.1X自动配置工具，让各个部门的人能够轻松使用802.1X认证。帐号、MWAC自动绑定针对存在领导等人员帐号需要重点保障的情况，深信服针对重点帐号使用帐号、MWAC自动绑定。防止越权访问的同时减少管理员繁琐的操作。而且一个账号最多绑定5个MWAC，实现了安全性与灵活性的兼顾。统一集中管理结合深信服WAC无线统一集中管理平台，安装前无需对设备进行任何配置，部署完成后由无线控制器统一下发配置，极大的减少实施和维护的工作量及成本。后期维护中，通过WAC内置的图形化热点分析界面，可有效查找到问题点，轻松完成维护工作。3、方案亮点与价值3.1更快速、更稳定的企业业务WLAN深信服无线通过特有的协议栈加速、射频优化、应用识别为企业提供高速、稳定的无线网络，提升用户体验。并根据企业内部OA、邮件等业务系统进行带宽保障，建立更快速、更稳定的企业业务WLAN。3.1.1端到端的网络协议栈加速针对干扰的无线网络环境，方案采用深信服独有的协议栈加速技术，客户端无需安装任何插件，在WAC开启单边加速功能，通过改善无线传输协议算法，将无线网络的传输速度提升200%以上。有效解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题，大幅提升企业无线网络速度。3.1.2终端识别与流量控制深信服方案通过无线控制器自动识别终端类型，根据终端类型设置相应的流量控制策略。实现了针对终端精细的流量控制。例如禁止耍微博、炒股等等。3.1.3应用识别和流量控制对于应用的杂乱无章，难以管控，本方案中深信服无线控制器通过内置全国最大的应用识别库和URL库，自动识别无线流量类型，并根据终端类型设置相应的流量控制策略。对于重要的OA、邮件、财务等办公系统进行重点的带宽保障，防止了其流量被抢占。对于高耗流量的风行、迅雷、电驴等P2P下载，视频浏览进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障了企业正常的办公网络。3.1.4针对无线的网络优化深信服方案针对无线传输中拉低网络速度的相关机制进行了相应的优化，使无线网络传输速度得道进一步的提升。3.2更安全、更便捷的企业安全WLAN3.2.1更全面的安全防护深信服方案通过精细化的角色授权管理、危险应用和URL的识别与管理、内置证书、动态黑名单等为企业提供了更全面的安全防护精细化角色授权管理随着公司内部结构的逐渐复杂化、网络管理也越来越难。深信服的精细化角色授权管理针对不同角色对象，对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。充分保证了各自的安全，防止越权。危险应用和URL的识别和管控调查表明75%的网络攻击来自应用层，深信服通过内置全国最大的应用识别库和URL库，自动识别危险应用和URL，并加以控制和封堵，极大的提升了网络的安全性。3.2.2更便捷的安全管理二维码认证通过二维码认证，访客从接入无线到通过审核、时间就在十秒之内完成，解决了便捷认证、防蹭网、责任溯源三大访客认证难点。802.1X自动配置02.1X能有效保证企业网络的安全性,但802.1X复杂的配置往往另802.1X认证实施遇到巨大阻力。对此，深信服方案为公司提供了802.1X自动配置工具，让各个部门的人能够轻松使用802.1X认证。大大降低了802.1X认证的推广实施难度帐号、MWAC自动绑定为了实现针对公司领导等人员帐号需要重点保障的情况，深信服针对重点帐号使用帐号、MWAC自动绑定。防止越权访问的同时减少管理员繁琐的操作。而且一个账号最多绑定5个MWAC，实现了安全性与灵活性的兼顾。3.3无线可运营化3.3.1内置信息推送中心个性化内容推送深信服方案通过页面推送功能，可以实现针对不同位置或者不同用户推送个性化的Portal页面，同时，页面自定义功能可根据公司的实际需要，灵活设置页面内容,如公司产品最新信息推送、领导视察欢迎页面推送等。3.3.2企业微信公共平台对接微信作为一个信息交流的平台，被越来越多的企业所重视，纷纷建立自己的微信公共平台，来实现内部资料的动态分享。SANGFOR特有的微信认证方式，使用户通过对企业微信公共平台关注获得无线网络上网的授权，提高企业微信平台的利用率，帮助企业快速建立有效的信息分享平台。3.4高扩展性、高可靠性根据不同组网规模，提供多样化的产品形态，用户可根据实际灵活选择，降低组网成本，提高效益。例如，针对中小规模网络、或者大型客户的分支机构，用户可以选择miniWAC，相较于同等性能的无线控制器，成本节省一半。同时，由于业务扩容，无线部署时需要考虑其扩展性，初期即购买高性能无线控制器投入太大，低端无线控制器又无法满足要求。深信服推出多样的产品形态，用户可根据组网规模按需部署。同时，虚拟化WAC的解决方案可以部署于虚拟化服务器上，通过扩容license即可提升无线网络的规模，不必担心硬件设备淘汰浪费的问题。双机备份机制，配置实时同步，提供动态的故障转移机制，保证用户业务不因临时故障而中断，实现业务的快速恢复，降低系统因单点故障导致网络中断的风险。4、案例介绍4.1中电投资集团河南省分公司WLAN建设中电投资河南分公司简介：中电投河南电力属中国电力投资集团公司全资子公司，拥有承担流域开发的黄河上游水电开发有限责任公司和五凌电力；在电力设备成套服务领域中业绩突出,负责中电投集团公司在河南区域大型火电厂的投资、开发、建设、运营。中电投资无线网络建设需求：大楼办公区域无线信号全覆盖；不同级别的员工和办公区域采用不同的认证方式。深信服WLAN建设方案:采用WAC-4100控制器,控制器单臂连接核心交换机,无线网络数据采用集中转发模式；办公大楼各楼层通过POE交换机连接AP,实现数据转发和供电功能。深信服WLAN实现价值：无线网络信号无死角覆盖，保障中电投员工接入用户自由漫游，不断网，信号强；丰富的认证机制，满足员工对无线网络安全、快速接入的需求。4.2东风汽车公司WLAN建设工程东方汽车简介:中国四大汽车集团之一，是由国务院国资委直接监督管理的中央企业；东风汽车公司始建于1969年，是中国汽车行业骨干企业之一。公司主要业务分布在十堰、襄阳、武汉、广州四大基地，形成了“立足湖北，辐射全国，面向世界”的事业布局。公司总部设在“九省通衢”的武汉。主营业务涵盖全系列商用车、乘用车、发动机及汽车零部件和汽车水平事业。东风汽车WLAN建设需求：办公区域无线覆盖，满足快速接入，实现移动办公；电磁干扰环境下保障良好接入。深信服WLAN解决方案：采用无线控制器WAC-4100及双频AP-260；控制器单臂部署，通过POE交换连接各楼层AP。深信服WLAN实现价值：东方汽车办公大楼无线网络无死角覆盖，内部用户快速，接入无线漫游；在部分电磁干扰严重区域，开启协议栈加速，大大减少丢包和延迟，提高用户接入体验。4.3东鹏饮料WLAN建设工程东鹏饮料简介：东鹏饮料是集技术开发、生产、销售于一身，拥有先进的生产设备和雄厚的技术开发队伍及一套完整的饮料销售、推广管理体系。公司现有八条利乐包生产线、两条瓶装饮料生产线、四条纯净水生产线及一条三片罐饮料生产线，年生产能力达18万吨。东鹏饮料无线网络需求：生产车间区域无线覆盖，满足无线扫码枪的接入快速接入；接入终端严格管控，防止非法终端接入。深信服WLAN解决方案：采用无线控制器WAC-4100及双频AP-260；控制器单臂部署，通过POE交换连接各楼层AP。深信服WLAN实现价值：满足东鹏饮料生产车间不同系统的终端接入，针对性的对连接速度进行优化；对接入的无线扫码枪进行MWAC地址绑定，只有运行接入的白名单内终端才能接入。4.4中青宝网络科技WLAN建设工程中青宝网络科技简介:深圳中青宝互动网络股份（原深圳市宝德网络技术）成立于2021年，是一家具有自主研发、运营能力、代理能力的专业化网络游戏公司。中青宝是国内网络游戏行业中拥有包括互联网出版许可证在内的为数不多的全资质全牌照企业之一，目前的定位是内容提供商。中青宝无线网络建设需求：干扰严重情况下保障接入；不同操作系统的移动终端的高密接入。深信服WLAN解决方案：产品形态采用控制器WAC-4100，双频AP-260；控制器单臂部署核心交换机，高密区域AP蜂窝式部署信道，智能负载接入用户。深信服企业级WLAN实现价值：协议栈加速功能使得中青宝办公区域干扰环境中的接入更快速；高密场景下，AP接入用户数的良好负载均衡.,满足了软件测试部门区域,大量终端接入的需求；解决了家用级无线接入用户数过低,接入不稳定,移动终端无法漫游的问题,双频AP满足多种智能网卡的高速接入。4.5大自然家居WLAN工程大自然家居简介：大自然家具（中国）是全球领先的地板与家居产品解决方案供应商，是中国地板控股全资附属公司。大自然家具无线网络建设需求：替代家用级AP，实现大楼AP统一管控；无线信号大楼全覆盖；针对来访宾客无线使用严格管控。深信服WLAN解决方案：产品形态采用控制器WAC-4100，双频AP-260；控制器单臂部署核心交换机，高密区域AP蜂窝式部署信道，智能负载接入用户。深信服企业级WLAN实现价值：采用控制器加瘦AP模式，大自然办公大楼AP统一管控，大大降低IT运维人员工作量；AP智能射频技术，实现信号全覆盖和信道自动调整；针对大自然家居集团来访宾客使用无线网络采用二维码认证方式，杜绝非法用户蹭网。4.6慈溪进出口股份WLAN建设慈溪进出口股份简介:宁波市慈溪进出口股份成立于1988年，系中国500强企业和中国出口200强企业，是一家以进出口贸易为主业的综合企业集团。公司已连续第12次进入中国进出口额最大的500家企业行列，并多次获得全国商务系统先进集体、全国外经贸质量效益型先进企业称号。进出口公司无线网络建设需求：大楼办公区域无线信号全覆盖；不同级别的员工和办公区域采用不同的认证方式。深信服WLAN解决方案：采用控制器一台WAC-4200和240台双频AP-260；控制器单臂部署在公司机房，通过POE交换机连接各楼层AP。深信服WLAN实现价值：信号无死角覆盖，接入用户自由漫游，不断网，信号强；进出口公司会议室等区域,AP开启智能负载均衡策略。满足高密用户稳定接入；进出口公司的来访宾客采用二维码认证方式，杜绝非法用户上网。5、设备清单总价：112800元序号设备类型设备品牌设备型号放置区域设备数量数量单价总价1无线接入点AP深信服AP-240一层106098058800AP-260一层4AP-240二层14AP-240三层16AP-240四层162无线控制器WAC-3100核心机房1118000180003POE交换机SW-GE242楼弱电W-GE243楼弱电井1SW-GE244楼弱电井14工程实施11560056112800企业现金管理存在的问题及对策摘要：企业经营的好坏很大程度上取决于企业的财务管理水平，而现金管理作为一项重要的财务管理内容，对企业的各项活动与相应的经济效益起着举足轻重的影响。文章阐述了现金管理的目的并从不同角度分析和探讨了企业现金对企业运转的重要性，然后结合现阶段我国企业现金管理的现状以及存在的具体问题进行了分析，并且提出了相应的解决方案。关键字：现金管理问题对策中图分类号：F275文献标识码：A文章编号：一、现金管理的目的现金是对其他资产度量的标准尺度。它作为一种通用的交换媒介，是企业资产的重要组成部分。会计学意义的现金有狭义和广义之分。狭义的现金仅仅指库存现金，即企业金库中存放的现金，是单位为了满足经营过程中零星支付的需要而保留的现金，包括人们经常接触的纸币和硬币等。广义的现金包括库存现金、银行活期存款、银行本票、银行汇票、信用证存款、信用卡存款等。本文论述的现金是广义的现金。企业进行现金管理的目的是协调好资金的流动性与资金的盈利性之间的矛盾，实现企业的利润最大化追求。现金管理主要包括三个方面：首先，遵守现金管理原则，保证现金流动的透明化；其次，保证资金充足，迅速为企业提供即时可用的资金；再次，避免企业资金冗余，保证企业资金发挥最大的功用。总之，现金管理的宗旨就是以最少的现金冗余量去实现最大的经济效益。二、现代企业现金管理中存在的问题（一）企业现金管理理念缺失，管理者素质堪忧1.企业的现金管理观念错误。目前，许多企业对现金管理存在观念性错误。部分会计人员误以为现金管理仅仅是为了控制成本，他们简单地统计日常现金流的流出而忽略了现金使用效率的重要性。这种忽略也使得现金的利用价值大幅度缩水，影响了企业的长远发展。与之相反，部分会计人员对效率的理解过于片面，他们出于提高资金周转为效率的目的，自己随意选择结算种类，不理解也不配合银行对现金支付的管理。其次，“紧急关头，用了再说”理念的盛行使得部分企业现金管理相对主观随意，主要表现在：滥用自有资金甚至是专项资金；消费基金和面子工程占用过多资金。此类行为使得资金的运用难以落实，财务管理制度陷入困境。2.财务人员素质堪忧。财务人员的专业技能水准是企业财务管理水平提高的重要因素。但就目前而言，财务人员的专业素质普遍薄弱，这与企业领导任人唯亲和专业人员培训机制的缺失密切关联。会计从业人员只是单纯记录现金的流动而非去有效管理。甚至有些从业人员并未获得从业资格，这对企业成长的影响是极其恶劣的。此外，会计人员的职业道德同样影响着企业的现金管理水平。会计人员在处理会计事务时应本着客观的原则以保证会计信息的真实性。而不少会计人员缺乏应有的责任心与道德心，对非法违规的行为视而不见，甚至自己也与其同流合污，互相串通，弄虚作假。此类行为大大影响了企业的管理秩序，不利于公司的有序运行。（二）企业现金管理机制缺乏严谨性1.对现金的使用过于随意。企业现金使用的随意性主要体现在：没有遵循《现金管理暂行条例》中1000元的限额；将库存现金用于不恰当的会计科目等。随意的使用必然导致管理的混乱。2.存在“白条抵库”与“坐支现金”现象。企业在应对临时的应酬，支付出差人员的差旅费等情况下经常有人写下一纸欠条并挪用库存现金，这就是“白条抵库”行为。此类行为给企业带来了“账实不合”的困扰。与之相对的还有“坐支现金”的现象：单位用自己的现金收入直接支付各项支出的行为。很多企业为了方便省事，将收入直接用于其他开支而不存入银行，“坐支”现象时常发生。二者都影响了财务管理机制有效率的运行。3.多头开户。企业以同一个身份在不同的金融机构或同一银行的不同网点开立多个户头办理存取业务以套取银行信用，方便大额贷款进而隐瞒收入和支出来逃避纳税。这就是“多头开户”。有的企业甚至通过这种方式进行债务逃避或者诈骗行为。此类行为无视库存现金限额的规定，一方面破坏了金融系统的秩序，另一方面也影响了国家的宏观经济体系。4.私设“小金库”。违反国家财经法规及其他有关规定，侵占、截留单位收入和应上缴收入，且未列入企业财务部门账内或未纳入预算管理，私存私放的各项资金均属“小金库”。“小金库”的外观各异，内在复杂，性能各异，“小”已经难以掩盖其本质，在某些方面，它已经成为腐败的温床，严重干扰了企业对现金的管理。5.岗位分工不明确。相容职务岗位的分离是内部控制的重要内容。但会计和出纳相互串通或者由同一人担任出纳和会计两个职务的情况屡见不鲜。这无疑增加了舞弊、掩盖错误和越权管理等行为发生的可能性，更起不到内部牵制的作用。（三）资金运用效率低1.闲置资金过多。现金管理涉及到企业资本的利用效率问题。这是财务管理中的一项重要内容。现金的持有不是越多越好，也不是越少越好。一方面，现金的持有要保证企业的日常开支和资金的周转；另一方面，由于持有现金不能直接给企业带来价值，故而闲置资金也要遵循效率最优和适度原则。在大多数企业中，现金的大量冗余仍然存在。这是一种资源的浪费，严重影响着企业市场目标的实现。2.企业现金周转不顺。资金周转速度直接影响着企业的资金利润率、资金占用量。不顺畅的资金流转使得企业无法吸引足够的劳动力，无法购置固定资产以实现规模经济，进而影响企业收入和利润总额。造成企业资金周转不顺的原因一个是应收账款管理不当，一个是存货管理不当。（1）应收账款管理不当。应收账款专指因出售商品或劳务，进而对顾客所发生的债权，且该债权尚未接受任何形式的书面承诺。随着市场竞争压力的增加，企业为了能占领更大的市场份额，战胜竞争对手，争夺客户，被迫采用赊销的手段。这种手段虽然可以增加账面上的收入与利润，但由于售出货物和客户还款之间存在时间差异，企业的现金数量并不能马上增加，这无疑影响了企业资金的运转。而且如果客户的信誉水平不高，偿债能力较差，那很可能造成财货两空的下场，“坏账”的风险也会更大。（2）存货管理不当。存货是企业流动资产的重要组成部分。凡是企业为了营业活动所购买或制造的商品，都属于企业的存货。存货数量的控制很大程度上影响着企业的资金周转速度。过大的存货存量会占用很多流动资金与劳动力资源，增加企业的负担与风险。由此可见，企业资金的利用率与企业存货的管理水平息息相关，存货管理水平的降低必然会造成资金周转不顺。（四）企业资金缺口加大1.企业内部融资缺乏。目前，我国大多数企业对进行外部融资以利用财务杠杆减少赋税乐此不疲，而对内部融资的作用明显缺乏认识。所谓内部融资，就是把自身的储蓄用于经营和投资。该融资方式更倾向于利用内部资金，在企业内部进行现金的融通，它是外部融资的基础，共同满足企业对资金的需求。由于内部融资不需要支付利息，也没有融资费用，不会给企业带来偿债风险，所以相比外部融资，内部融资的成本要相对低很多，但是由于内部融资合法性的界定问题存在争议，且偿还压力较大，到目前为止我国企业的内部融资机制仍然处于初级阶段。2.企业外部融资困难。我国企业资金主要来源于银行等金融机构。外部融资的企业中90%以上是中小企业。而银行等金融机构却更愿意放眼于国有企业或大企业，这造成了现在绝大部分企业都感觉借款难，融资难。究其原因主要有：第一，中小企业经营状况不稳定，这种不确定性给商业银行的放贷带来很大的风险；第二，中小企业缺乏足够的固定资产和票据进行抵押，缺乏担保机构进行担保，贷款项目往往泥牛入海；第三，银行大多青睐大型国有企业，中小企业在同样的评审标准下难以对抗大型企业。外部融资的缺乏使得企业绞尽脑汁挪用现金，进而加剧了现金管理的混乱。三、提高现代企业现金管理水平的重要对策（一）增强现金管理意识，提高管理人员素质1.提高现金管理意识。提高现金管理意识是对现金进行有效管理的前提和基础。管理意识的提高应该从管理层开始，企业领导要摒弃以前将营销、成本、利润放在第一位而忽视对现金管理的思想，认识并接受“现金为王”的理念。与此同时，管理人员要积极关注现金的流入、流出及运用情况，并及时总结现金流管理的经典案例和经验，然后通过宣传教育等方式让企业员工自觉注重现金管理，鼓励员工提出自己的意见和建议，共同加强企业现金管理团队的建设。2.保证财务人员素质。高素质的财务团队是企业珍贵的财富。财会人员素质的保证需要企业做好以下几点：首先，企业要保证只有符合基本要求的员工从事财会工作，杜绝没有从业资格的财会人员。其次，企业要通过培训及再教育的方式纠正财会人员思想认识上的偏差，提升其业务素质与法律意识。知识的更新对于会计人员的成长是至关重要的，尤其是法律法规和职业道德的学习。与此同时，与会计领域相关的经济法和公司法也要称为会计人员必须娴熟的法律法规，进而可以提高其核算水平。最后，企业要完善奖惩制度，引导和规范员工的行为朝着符合企业需求的方向发展。（二）健全企业内部控制制度1.企业应明确职责分工。企业必须由不同的人分别承担不相容职位的工作，形成相互制约、相互协调、相互监督的氛围，杜绝舞弊或串通舞弊的行为，努力做到不犯错误或少犯错误。具体要求包括：钱、财、物要分管：负责仓库保管的人员只能对原材料、半成品和成品进行管理，而对它们的相关信息登记任务则要交给财务人员管理；某项经济业务的执行者不能同时担任审核人员和记录人员，而财务的保管者不能同时担任记录者；在入账方面，记录明细账或者日记账的财务人员要和记录总账的人员相分离；货币资金的收付和保管只能由特定的出纳人员负责，出纳人员不能同时负责总分类账的登记、非货币资产的登记、货币资金审批等工作，还应与稽核人员、档案保管人员相分离。2.完善审批制度。企业应建立严格的审批机制，加强对会计人员与管理人员的约束，避免权力的滥用。审批人应对资金业务的授权审批采取谨慎的态度，认真规定经办人在处理事务时的工作要求与职责范围，并将这些要求形成书面文件要求经办人必须遵守。对现金支付的审批也是重中之重，单位应严格按照《现金管理暂行条例》的规定确定企业的现金开支方式与范围，严格遵守法律法规，着力控制资金支付，尤其是大额现金的支付，以便及时发现违法资金收付行为。3.完善审计工作。审计是一种独立的监督、检查和评价行为，内部审计部门只从属于企业最高的管理部门。对现金的内部审计主要针对内部牵制制度的执行是否充分有效，管理部门制定的现金管理目标是否合理可行，目标是否已经达到，会计信息是否真实、完整、合法，各项经营业务的执行是否到位等进行审计。这些信息可以直接报告到企业最高的管理部门。企业还要定期进行外部审计，以保证现金使用有效，内部控制系统有效。外部审计与内部审计相互配合更有助于企业及时发现问题、解决问题。4.做日清月结，并定期盘点。为了防止挪用现金、贪污腐败、舞弊或串通舞弊，保证