省屬高校資產管理信息系統架構設計與實踐

黃鑫云，孫 杰，朱 旭

(1.福建師范大學 資產管理處，福建 福州 350117；2.福建師范大學 濕潤亞熱帶生態地理-過程教育部重點實驗室，福建 福州 350117；3.福建師范大學 濕潤亞熱帶山地生態國家重點實驗室培養基地，福建 福州 350117；4.北京普諾迪信息系統技術研發有限責任公司，北京 朝陽區 100029)

近年來，國家對高等教育的投入逐年增加，高校資產規模不斷擴大，對資產管理的要求也顯著提高。資產管理系統有助于提升高校資產管理能力。2013年以來，財政部持續推動行政事業單位建立科學規范的資產管理信息化建設，以期建立既相互銜接又有效制衡的工作機制和業務流程，實現資產管理的動態化和網絡化，實現資產管理與財務管理有效對接。雖然應用先進的信息技術手段參與國有資產的管理已經成為各高校資產管理者的共識，但高校資產管理信息系統與財務系統的對接工作亟需繼續深入推進[1]。2017年，《政府會計制度——行政事業單位會計科目和報表》（簡稱新制度）頒布，要求2019年1月1日起開始實施新制度，鼓勵行政事業單位提前執行。要求對固定資產計提折舊和無形資產攤銷，財務賬面價值真實、準確體現資產實物價值。同時，資產管理系統與財務系統之間存在業務信息交叉重疊，例如：資產名稱、資產編號、經費科目、數量、單價、金額等字段，實現對接后既可以避免同一筆資產登記、財務報賬信息的重復登記，又能提高部門間數據信息的準確性，為系統對接提供了現實意義。綜上所述，實現資產管理系統和財務系統對接大勢所趨，有利于確保資產歸口管理部門固定資產賬與財務部門固定資產賬，賬賬相符[2]。

本文針對目前高校資產管理方面存在的現象，以福建省F高校為例，運用SQLServer數據庫接口技術架構設計并實踐資產管理系統與財務管理系統對接，從技術與管理兩個層面解決了資產實物管理與價值管理分離導致的問題，優化了國有資產管理信息系統[3]。

一、當前高校資產管理系統現狀及存在的問題

（一）系統版本陳舊，無法滿足新“政府會計制度”要求

F高校資產管理系統建設始于2006年，采購北京P公司的“儀器設備管理系統”單機版軟件；2013年在原單機版系統基礎上升級為“資產綜合信息平臺管理系統”網絡版（簡稱2013版“資產管理系統”），包括資產概況、貴重精密儀器管理、資產調劑管理、設備管理（包含通用設備、專用設備）、家具管理、圖書管理、無形資產管理（含軟件）、房屋土地構筑物管理、低值耐用品管理、資產調劑管理、維修管理等模塊。其中，設備、無形資產、土地房屋及構筑物可實現單臺件管理，家具、圖書、低值耐用品可以實現批量管理；具備資產登記（入賬）、資產變動、資產處置（報廢、報損、捐贈等）審批等功能。

隨著市面上瀏覽器的快速更新，現有2013版“資產管理系統”無法兼容最新的瀏覽器（僅支持IE瀏覽器且最高支持IE9版本，導致操作困難或者無法使用）。同時，“新制度”實施，對高校資產管理工作提出了更高的要求，2013版“資產管理系統”現有模塊及功能無法滿足資產管理部門與財務部門“賬賬”實時核對及每月按時計提折舊/攤銷等要求。

（二）系統架構缺陷，無法滿足校園網絡安全要求

2017年，我國網絡安全領域的首部法律——《中華人民共和國網絡安全法》頒布實施，將網絡安全建設視為重中之重。2018年，公安部向社會公開征求《網絡安全等級保護條例（征求意見稿）》意見和建議，意味著網絡安全等級保護2.0時代即將來臨。而2013版“資產管理系統”采用B/S架構設計開發，開發語言為asp，微軟已經停止此開發語言的維護更新，導致該軟件無法滿足現有網絡環境的安全要求。

根據F高校網絡與數據中心對2013版“資產管理系統”安全漏洞測評，結果顯示存在諸多安全漏洞亟需整改。一是管理員權限過大，且無法對管理員的行為進行有效監管、制約。二是系統未嚴格控制用戶訪問權限，存在被惡意用戶利用進行非授權操作的風險。三是系統登錄口令強度策略不夠完善，僅啟用“強制實施密碼策略”、未啟用“強制密碼過期”，口令可能被惡意用戶猜測獲得，合法用戶身份被仿冒，導致數據庫被非授權訪問。四是系統提供了安全審計功能，但沒有對系統內自主訪問控制的所有操作記錄（如用業務帳號操作的增刪改查等）、重要用戶行為（如用超級用戶創建刪除用戶帳號、給用戶分配權限、更改系統配置等）事件進行記錄。五是系統部分模塊功能無法提供數據信息有效性檢驗，存在SQL注入、跨站腳本等漏洞。

（三）系統相互獨立，無法實現數據信息集成與共享

當前，多數高校資產管理現狀為歸口管理部門“各自為政”，形成數據信息孤島。資產管理處為學校國有資產一級管理機構統管全校國有資產管理和數據上報工作，財務處負責賬務、流動資產和對外投資等管理；圖書館負責圖書資料管理，實驗室與設備管理處負責儀器設備及車輛等管理；各歸口管理部門按照各自職能管理學校各類資產。

高校資產管理涉及部門眾多，管理方式及側重點各不相同。同時，部門之間信息化水平參差不齊且系統相互獨立，缺乏信息的集成與共享，導致資產歸口管理部門與財務部門只能依靠人工完成“賬賬核對”[4]。例如：F高校資產管理部門與財務部門使用紙質憑證線下手工完成對賬工作。一是資產購置單位在資產管理系統登記固定資產后，打印紙質“固定資產進賬單”（三聯單），經領用人、資產管理員、單位資產管理分管領導簽字并加蓋公章后，送至歸口管理部門審核。二是歸口管理部門將有關登記材料與“資產管理平臺”上登記信息進行審核，審核無誤后予以入賬，并在紙質“固定資產進賬單”（三聯單）加蓋“審核專用章”。三是資產購置單位將紙質“固定資產進賬單”（三聯單）連同其他財務報銷需要提供的材料，送至財務部門辦理財務報銷手續，財務部門進行審核。若審核通過，財務部門留存紙質“資產進賬單”（三聯單）的第一聯“資產管理部門留存”和第二聯“財務部門留存”。若發現固定資產登記信息與佐證材料不符，當場退回辦理單位，并通知歸口管理部門予以更正，經更正后再進行財務報銷程序。四是月末或年終由財務部門將留存紙質“資產進賬單”（三聯單）的第一聯“資產部門留存”返還給資產管理部門，資產管理部門根據“資產部門留存”聯在“資產管理系統”確認財務已入賬。這種人工對賬的模式，不但降低了賬賬核對的時效性，還容易導致“賬賬不符”現象發生。

二、資產管理信息系統架構設計與實踐

F高校2013版“資產管理系統”的全面升級為實現資產管理系統與財務系統對接奠定基礎條件。新版“資產管理系統”采用Java語言開發，易移植，支持跨平臺部署，具有良好的可擴展性、易維護性。能實現通過瀏覽器進行各項系統業務處理；同時提供C/S架構方式，為具有相應權限的管理部門提供利用客戶端程序在線下載、離線備份、數據處理的方案。通過學校網絡將歸口管理部門、使用部門、管理人員、使用人員都參與到固定資產管理中來，實現資產全生命周期有效管理，具體架構及實踐由以下幾部分完成。

（一）資產管理信息系統架構目標

系統架構最終目標是實現數據信息的實時共享，具體可分為四個方面目標。一是實現資產管理系統與財務系統的數據實時核對；二是實現資產管理系統和財務系統資產報增（含增值）、變更（減值）及處置的數據同步；三是實現資產管理系統與財務系統數據核對時異常數據提醒；四是確保資產管理系統入賬價值與財務系統報銷價值完全一致并可相互追溯，確保“賬賬相符”。以上目標的具體實現方式是：首先，資產管理系統中的數據信息按照財務部門資產入賬標準進行設置；其次，傳送至中間庫；最后，將數據按照財務入賬需求進行整理、規劃和校驗生成財務系統可接收的數據信息。本架構采取建立中間庫中轉數據的方式進行系統對接，具有兩方面優勢：一方面有利于數據信息安全，在互不影響對方數據的情況下，可以追溯雙方權責；另一方面可避免因一方程序關閉，導致在關閉這段時間內無法傳輸數據的問題，達到任何時間都不影響對方正常辦理業務。

（二）資產管理信息系統架構設計

本方案采用中間數據庫的模式，主要提供三個業務功能，資產日常報賬、核對數據信息交互情況和資產計提折舊。一是資產日常報賬采用中間庫方案對接，需要跳轉預約報賬系統，可由第三方公司參考預約接口進行實施；二是雙方可以通過對中間庫的查詢，核對數據交互情況（資產管理系統的單據號即為財務系統的單據號），保證每月賬物相符；三是資產計提折舊采用中間庫方案對接，采取資產管理部門完成折舊計提工作，將資產折舊分類匯總數據推送給財務管理部門，最終實現資產管理系統和財務系統對于資產日常報賬和資產折舊業務的數據交換。

（三）資產管理信息系統架構實踐

基于SQL Server構建同步對接資產管理系統和財務系統中間庫，對儀器設備、家具裝具、圖書等資產購置、登記（入賬）、資產價格增減調整、資產報廢報損、資產調撥、資產退庫、資產折舊攤銷、月末對賬等業務數據進行同步存儲。定時和增量同步的方法，將中間庫的數據同步到資產管理系統和財務系統，同時采用接口請求的方式，實現兩系統業務數據的打通[5]。

1.概況

以JSON數據格式在Microsoft SQL Server 2008 R2環境下建立中間庫，實現資產管理系統與財務系統對接（見圖1）。對接的原則是：以資產管理系統中傳遞的單據號（財務系統中稱業務單號）為單位，以資產內容分組，以支出項目劃分明細。資產管理系統將報增（含增值）、變更（減值）及處置資產實時反映到財務系統，財務系統將資產變動（增減值）信息的處理結果實時通過中間庫反饋給資產管理系統。在數據傳輸的過程中，依靠系統后臺自動實現，無須人為操作。并且通過掃描單據條碼的方式，降低人工錯誤率，提高工作效率，避免了資產與財務系統中數據信息不一致的情況，實現賬賬相符的管理目的。

圖1 架構設計流程圖Fig.1 Architecture design flow chart

2.業務詳細說明

（1）資產管理系統發起資產審核。一是調用Get-Project獲取當前驗收發起人有哪些項目可以用于報銷；二是根據驗收發起人選擇項目調用GetProject-Blance獲取項目余額，檢查余額充足；三是根據驗收發起人選擇項目調用GetProjectQuotas獲取項目額度，檢查額度是否充足，不設額度的項目跳過此步驟；四是條件全部符合則允許發起請求，將生成的資產數據推送至中間庫等待審查；五是掃描中間庫審核結果，將發生改變的數據提取回資產管理系統。

（2）財務審核資產制單。一是資產制單通過資產接口提取業務單數據和支出信息，制單結果通過資產接口以覆蓋方式回寫中間庫；二是資產刪單通過資產接口恢復業務單初始狀態，刪除審核結果。

（四）資產管理信息系統架構保障措施

隨著高校信息化的快速發展和網絡安全等級保護要求不斷提高，如何確保數據信息安全和業務系統的穩定運行是系統對接必須解決好的問題。為確保數據信息安全，應從技術層面和管理層面兩方面著手，切實做好數據信息安全防護工作。

1.技術層面

以資產管理系統升級為契機，要求資產管理系統供應商嚴格按照《中華人民共和國網絡安全法》、公安部《網絡安全等級保護條例（征求意見稿）》及學校信息化網絡安全等級保護要求與規范，定制開發一套符合校園網絡安全信息化建設的技術標準和安全保障體系，確保學校資產數據信息不泄露、不損毀、不丟失、不被篡改[6]。同時，資產管理系統必須具備數據自動備份及操作日志功能，數據備份功能是指資產管理系統具有對系統數據進行自動備份的功能，即使計算機發生故障也能使數據信息恢復到最近狀態，目的是防止故障發生時以及人為誤操作時造成數據信息損毀及丟失，原則上應對當天發生的執行的全部數據信息進行備份；操作日志功能是指資產管理系統可以自動記錄所有用戶的系統操作流程及操作時間。

2.管理層面

一是強化網絡信息安全意識。系統開展網絡安全知識學習與培訓，切實提高資產管理系統管理人員及分管領導的網絡信息安全意識。二是完善相關管理制度。健全規章制度，明確管理責任，建立相應的信息安全管理制度、日常管理維護制度及數據信息保密制度[7]。三是簽訂信息安全保密協議。與資產管理系統供應商簽訂數據信息安全保密協議，堅決防止有關數據信息外露，要求負責資產管理系統升級技術人員必須嚴格按照保密制度，確保學校數據信息的安全；同時，系統供應商要配合學校完成等級保護定級、備案、定期測評、整改等環節的網絡安全要求。

三、小結

隨著“新政府會計制度”實施，對高校資產管理信息化水平提出了更高的要求。學校借以數字化校園的建設為契機，加強頂層設計，統籌校內教學、科研、財務、資產等部門之間的數據信息集成與共享，實現決策更加準確、管理更加透明、使用更加便利、效率更加高效的高質量的智慧校園。資產管理的信息化不僅能提高工作效率、降低管理成本，還能實現國有資產實物管理和價值管理的有機結合，對切實加強行政事業單位國有資產監督與管理將產生積極的影響。