●李雄平 湯曉倩

高校財務(wù)信息化建設(shè)與信息安全管理

●李雄平 湯曉倩

隨著高校辦學(xué)規(guī)模的不斷擴(kuò)大，以及現(xiàn)代信息技術(shù)的迅猛發(fā)展，改革傳統(tǒng)會計，發(fā)展高校財務(wù)信息化是大勢所趨。信息技術(shù)的融入使得高校財務(wù)工作方式發(fā)生深刻變革，同時提高了財務(wù)工作的效率，提升了財務(wù)管理的水平；然而財務(wù)信息化在帶來便利的同時也存在安全隱患。如何完善高校的財務(wù)信息化建設(shè)，加強(qiáng)財務(wù)信息安全保障，是亟待解決的重要課題。文章針對財務(wù)信息化建設(shè)和信息安全管理進(jìn)行分析闡述，提出安全發(fā)展高校財務(wù)信息化的建議。

高校 財務(wù)信息化 信息安全

在高校辦學(xué)規(guī)模不斷擴(kuò)大的今天，信息技術(shù)的發(fā)展為高校管理提供了技術(shù)支撐，數(shù)字化校園成為高校硬件建設(shè)的目標(biāo)。高校財務(wù)工作是保障高校科研、教學(xué)和其他各項工作順利進(jìn)行的基礎(chǔ)，其信息化程度的提高既是自身的需要，也是推進(jìn)教育信息化的必然要求。以會計信息系統(tǒng)為基礎(chǔ)，將財務(wù)信息有效集成、整合、優(yōu)化有利于決策的制定，資源的共享，有利于提高工作效率、降低管理成本、增進(jìn)服務(wù)水平。然而，財務(wù)信息化在帶來便利的同時也存在新的矛盾和問題，尤其是財務(wù)信息安全問題是關(guān)系廣大師生切身利益的亟待解決的重要課題。

一、高校財務(wù)信息化建設(shè)的必要性

當(dāng)前，高校財務(wù)工作面臨新的變革。財務(wù)信息收集準(zhǔn)確及時；財務(wù)信息可以共享；財務(wù)管理方式不斷完善是高校財務(wù)工作的基本要求。而信息化建設(shè)正是為滿足這些要求應(yīng)運而生的，是高校財務(wù)管理的必然要求。

1.財務(wù)信息化有利于提高財務(wù)工作效率，進(jìn)而提高服務(wù)水平。隨著各類財務(wù)軟件的應(yīng)用，在工資管理系統(tǒng)、學(xué)生收費系統(tǒng)、信息查詢系統(tǒng)等數(shù)據(jù)量大、查詢頻率高的系統(tǒng)中，財務(wù)管理人員可以將當(dāng)期數(shù)據(jù)批量錄入到系統(tǒng)中，財務(wù)數(shù)據(jù)一經(jīng)錄入，系統(tǒng)數(shù)據(jù)庫就可以自動更新匯總，數(shù)據(jù)使用者即可在線登錄查詢，方便在校學(xué)生及職工在線查詢，從而節(jié)省了時間。在經(jīng)費管理方面，財務(wù)信息化有利于數(shù)據(jù)采集的時效性，實現(xiàn)了財務(wù)數(shù)據(jù)的實時更新，以及財務(wù)人員對資金使用的有效監(jiān)管，這是傳統(tǒng)的人工統(tǒng)計查詢所無法比擬的。

2.財務(wù)信息化有利于各部門資源共享與信息對接。在高校內(nèi)部，財務(wù)信息化作為一個綜合信息管理服務(wù)平臺，它匯集了學(xué)校經(jīng)濟(jì)活動的各類資料和數(shù)據(jù)，在這個綜合信息管理服務(wù)平臺內(nèi)部各個系統(tǒng)之間可以進(jìn)行數(shù)據(jù)的交換，從而實現(xiàn)資源共享。在高校外部，國家財政、稅務(wù)機(jī)關(guān)可以通過財務(wù)信息化平臺獲取高校財務(wù)信息，便于實現(xiàn)對高校資金運作情況的檢查和督導(dǎo)。

3.財務(wù)信息化有利于促進(jìn)高校財務(wù)管理不斷創(chuàng)新和完善。傳統(tǒng)的高校財務(wù)管理存在數(shù)據(jù)量大，資金監(jiān)控難、核算困難等一系列問題，而通過信息化手段可以將高校財務(wù)信息有效集成、整合、優(yōu)化，為高校管理者實時、準(zhǔn)確掌握學(xué)校經(jīng)濟(jì)業(yè)務(wù)的信息提供技術(shù)支持，同時，也為高校管理者在進(jìn)行經(jīng)濟(jì)決策時提供管理輔助和決策支持。建設(shè)和完善高校財務(wù)信息化平臺對于降低高校財務(wù)管理成本，實現(xiàn)高校財務(wù)管理工作一體化，促進(jìn)高校財務(wù)管理水平的提升有至關(guān)重要的作用。

二、高校財務(wù)信息化應(yīng)用領(lǐng)域

高校財務(wù)信息化實質(zhì)就是高校財務(wù)管理部門運用信息技術(shù)手段，收集、提煉財務(wù)信息，運用到日常管理工作中，為管理者提供更多有參考價值的信息，從而為管理者提供管理輔助和決策支持，它主要包括以下幾部分：

1.預(yù)算信息化。預(yù)算信息化主要是指實施預(yù)算編制和執(zhí)行的管理系統(tǒng)，高校財務(wù)部門依托該系統(tǒng)，可以進(jìn)行相應(yīng)經(jīng)濟(jì)業(yè)務(wù)的預(yù)算、控制和分析。在一定程度上，預(yù)算的制訂可以反映高校管理者對學(xué)校發(fā)展的戰(zhàn)略導(dǎo)向，而預(yù)算的執(zhí)行情況則是對這一戰(zhàn)略導(dǎo)向的細(xì)化落實。通過財務(wù)信息化平臺可以提高預(yù)算管理的可控性，使預(yù)算的制訂、下?lián)?、?zhí)行高度協(xié)調(diào)統(tǒng)一，提高資金的使用效率，保障高?？蒲泻徒虒W(xué)工作的順利開展，最終實現(xiàn)效益最大化。

2.核算信息化。核算信息化主要是依托網(wǎng)絡(luò)技術(shù)和現(xiàn)代化的財務(wù)軟件，收集整理高校日常經(jīng)濟(jì)業(yè)務(wù)收支情況。例如，學(xué)生收費系統(tǒng)用于完成學(xué)生日常收費，同時還可以統(tǒng)計繳費情況，上報主管教育部門和財政部門；工資系統(tǒng)管理全校職工工資發(fā)放，并在發(fā)放完畢后匯總報至賬務(wù)系統(tǒng)；經(jīng)費核算系統(tǒng)用于經(jīng)費的核算，以及經(jīng)費使用者在權(quán)限范圍內(nèi)查詢。這些系統(tǒng)將零散的數(shù)據(jù)收集加工，最終匯總到賬務(wù)系統(tǒng)，再通過信息傳輸將數(shù)據(jù)上傳至網(wǎng)絡(luò)以供查詢。

3...決策信息化。分析決策系統(tǒng)是財務(wù)信息化建設(shè)的較高層級，是目前高校財務(wù)信息化建設(shè)的目標(biāo)，它通過建立合理的評價指標(biāo)體系，綜合各個子系統(tǒng)收集到的財務(wù)信息，計算高校各項財務(wù)指標(biāo)，將數(shù)據(jù)與參考指標(biāo)進(jìn)行對比，進(jìn)而分析出當(dāng)前本所高校財務(wù)狀況，為高校管理者把握學(xué)?，F(xiàn)狀提供資料，也為管理者作出決策提供依據(jù)。

三、高校財務(wù)信息化帶來的安全隱患

隨著高校財務(wù)管理方式的轉(zhuǎn)變，大力發(fā)展高校財務(wù)信息化是大勢所趨。在各種信息化手段為高校財務(wù)管理帶來便利的同時，也存在許多安全隱患，管理上的缺陷、網(wǎng)絡(luò)環(huán)境風(fēng)險、軟件開發(fā)力度不夠等都是財務(wù)信息安全面臨的挑戰(zhàn)。

1.管理風(fēng)險。管理風(fēng)險是指由于缺乏符合信息化管理要求的管理者或操作者造成的信息安全風(fēng)險。首先，實現(xiàn)財務(wù)信息化需要調(diào)動各類人才，尤其是計算機(jī)和財務(wù)管理類人才，形成一股合力，共同為實現(xiàn)學(xué)校信息化建設(shè)努力。這就需要有一個具有創(chuàng)新能力的領(lǐng)導(dǎo)者合理安排統(tǒng)籌協(xié)調(diào)各方工作，保障信息化建設(shè)的順利進(jìn)行，然而這樣的領(lǐng)導(dǎo)者是大多數(shù)高校所缺乏的。其次，目前高校財務(wù)引進(jìn)的多為專業(yè)化人才，而缺乏既懂財務(wù)管理又熟悉計算機(jī)的復(fù)合型人才，這在根本上限制了財務(wù)信息化的推進(jìn)速度。再次，在財務(wù)系統(tǒng)中，管理權(quán)限的劃分不當(dāng)會造成管理混亂，工作人員之間任意的傳遞數(shù)據(jù)、下載資料，計算機(jī)之間隨意的使用移動存儲設(shè)備，會造成財務(wù)信息的外泄和濫用，進(jìn)而帶來安全隱患。

2.網(wǎng)絡(luò)環(huán)境風(fēng)險。網(wǎng)絡(luò)是把雙刃劍，在為高校財務(wù)管理帶來便利的同時也帶來了風(fēng)險，如：非法入侵、泄密和病毒威脅。網(wǎng)絡(luò)環(huán)境下，高校在利用網(wǎng)絡(luò)實現(xiàn)資源共享、數(shù)據(jù)上報，以及在線查詢等功能時，不可避免的使財務(wù)信息暴露在網(wǎng)絡(luò)風(fēng)險中，很難避免非法侵?jǐn)_。一些不法分子也可以通過網(wǎng)絡(luò)惡意破壞、泄露財務(wù)信息，造成財務(wù)系統(tǒng)數(shù)據(jù)丟失破壞，系統(tǒng)無法正常運行。另外，計算機(jī)病毒也是財務(wù)信息化面臨的一大威脅，在日常業(yè)務(wù)中，由于工作需要，常常要進(jìn)行數(shù)據(jù)傳輸、文件下載等，這都加大了計算機(jī)感染病毒的風(fēng)險，一旦計算機(jī)感染病毒，會對整個財務(wù)信息系統(tǒng)及高校師生的財產(chǎn)安全造成巨大的威脅。

3.軟件開發(fā)滯后。財務(wù)軟件是高校財務(wù)信息化發(fā)展的基礎(chǔ)，其功能和可靠性影響整個高校財務(wù)信息化平臺建設(shè)。目前各高校所用的財務(wù)軟件一方面仍存在著設(shè)計缺陷和系統(tǒng)漏洞，這些缺陷和漏洞易成為黑客攻擊的目標(biāo)，這對高校財務(wù)信息造成極大的威脅。另一方面高校財務(wù)軟件缺乏針對性，高校財務(wù)軟件雖然能進(jìn)行日常業(yè)務(wù)的管理，且穩(wěn)定性強(qiáng)，但靈活度不高，大多數(shù)軟件不能針對高校實際的財務(wù)狀況作出分析預(yù)測，而是需要財務(wù)人員對信息進(jìn)行分析加工，進(jìn)而反饋給決策者，這使得財務(wù)信息的時效性大大降低。此外，目前多數(shù)高校財務(wù)軟件的各子系統(tǒng)是相互獨立的，缺乏聯(lián)系，這導(dǎo)致財務(wù)信息無法實現(xiàn)實時傳遞，信息的共享程度也不高，更難以實現(xiàn)數(shù)據(jù)的同步更新。

四、完善高校財務(wù)信息化建設(shè)與信息安全管理。

推進(jìn)高校財務(wù)信息化建設(shè)，必須清醒面對當(dāng)前建設(shè)過程中所面臨的問題，根據(jù)這些問題來探索解決問題的方法。應(yīng)當(dāng)做到在思想上重視、在資金上支持，同時注重人才培養(yǎng)和技術(shù)改進(jìn)，不斷完善高校財務(wù)信息系統(tǒng)的建設(shè)和安全管理。

1.重視信息化建設(shè)。完善高校財務(wù)管理信息化建設(shè)，首先要求高校管理者轉(zhuǎn)變傳統(tǒng)觀念，樹立全局觀，將財務(wù)管理信息化建設(shè)納入高校教育管理信息化，從學(xué)校整體著眼，建立一個以財務(wù)管理為中心，集教學(xué)、科研、行政于一體的數(shù)字化平臺，實現(xiàn)數(shù)據(jù)共享。其次從財務(wù)系統(tǒng)自身的建設(shè)來看，應(yīng)當(dāng)建立一個內(nèi)部各個財務(wù)子系統(tǒng)相互聯(lián)系；外部與銀行、財政、稅務(wù)，以及在校師生相互聯(lián)系，自上而下的開放式的業(yè)務(wù)全覆蓋的信息化服務(wù)平臺。而這樣一個平臺的建設(shè)除了高校財務(wù)部門必須重視之外，相關(guān)部門也應(yīng)采取積極的態(tài)度協(xié)助高校共同創(chuàng)建。

2.加大資金投入。高校財務(wù)管理信息化建設(shè)是一個系統(tǒng)工程，不僅要做好硬件配備、軟件開發(fā)、人員培訓(xùn)等基礎(chǔ)工作，而且要定期進(jìn)行系統(tǒng)維護(hù)和安全維護(hù)，這就需要高校投入一定的資金，最好能夠設(shè)立專項資金用于該系統(tǒng)的建設(shè)與維護(hù)。而對于系統(tǒng)建設(shè)者來說，應(yīng)該加強(qiáng)專項資金的管理、做到專款專用、注重成本效益，避免貪污浪費、重復(fù)建設(shè)等問題。在日常維護(hù)方面，應(yīng)本著盡量節(jié)省開支的原則，配備一名專業(yè)技術(shù)人員解決常見小問題，保證系統(tǒng)及時升級，數(shù)據(jù)實時更新，防范網(wǎng)絡(luò)威脅，保證系統(tǒng)安全運行。

3.培養(yǎng)專業(yè)人才。建設(shè)高校財務(wù)管理信息化平臺，關(guān)鍵在于培養(yǎng)或引進(jìn)高素質(zhì)的復(fù)合型人才充實到財務(wù)管理中。財務(wù)信息化平臺的建設(shè)、使用、管理和維護(hù)都需要既精通計算機(jī)網(wǎng)絡(luò)專業(yè)知識又精通財務(wù)管理會計知識的復(fù)合型人才，高校在進(jìn)行財務(wù)信息化建設(shè)的同時更應(yīng)注重財會隊伍的建設(shè)，努力培養(yǎng)一批專業(yè)過硬的財務(wù)信息化骨干力量。當(dāng)然，在注重專業(yè)技能的同時會計職業(yè)道德教育也是不可忽略的。在信息化系統(tǒng)下，財務(wù)人員對各類信息的獲取變得更加便捷，為了應(yīng)對這一變化，除了加強(qiáng)內(nèi)部管理以外更要靠財務(wù)人員自身的約束力，因此加強(qiáng)職業(yè)道德教育提高從業(yè)人員素質(zhì)至關(guān)重要。

4.應(yīng)用軟件開發(fā)。財務(wù)軟件的開發(fā)應(yīng)用是實現(xiàn)高校財務(wù)信息化的基礎(chǔ)，也是推進(jìn)財務(wù)信息化發(fā)展的動力。針對目前我國高校財務(wù)軟件開發(fā)嚴(yán)重滯后的現(xiàn)狀，有條件的高?？筛鶕?jù)自身需要，設(shè)立攻關(guān)小組，自主研發(fā)相關(guān)應(yīng)用軟件，這樣的優(yōu)點是具有針對性，可以最大程度上滿足學(xué)校需求；而不具備研發(fā)能力的高校可以與社會上有實力的軟件公司進(jìn)行合作，聯(lián)合研發(fā)，開拓市場化體系，為財務(wù)信息化發(fā)展增添動力。無論是哪種方式開發(fā)的財務(wù)軟件，都應(yīng)具有安全穩(wěn)定的特點，能夠?qū)崿F(xiàn)數(shù)據(jù)同步更新與共享，能夠及時為高校決策者提供有效信息。

5.加強(qiáng)安全管理。建設(shè)一個健全健康的財務(wù)信息系統(tǒng)，安全是必要條件。要建立一個安全的財務(wù)信息系統(tǒng)需要從內(nèi)部控制和外部網(wǎng)絡(luò)安全建設(shè)兩方面著手。首先，信息化形勢下的內(nèi)部控制，應(yīng)當(dāng)以審計為手段。高校財務(wù)信息化的發(fā)展對審計工作提出了新的要求，其審計的對象、范圍都有新的變化，內(nèi)部審計可以通過監(jiān)督內(nèi)部控制是否健全，并對實際執(zhí)行情況進(jìn)行分析，從而可以發(fā)現(xiàn)控制的薄弱環(huán)節(jié)，進(jìn)而進(jìn)行整改和完善。其次，來自網(wǎng)絡(luò)的不安全因素也時時威脅財務(wù)信息系統(tǒng)的安全。加設(shè)防火墻防止非法入侵、安裝殺毒軟件避免病毒侵?jǐn)_、多級訪問控制用戶權(quán)限，以及擁有應(yīng)急恢復(fù)系統(tǒng)和數(shù)據(jù)備份是應(yīng)對網(wǎng)絡(luò)威脅的有效手段。另外，制定財務(wù)信息安全管理制度，加強(qiáng)網(wǎng)絡(luò)安全培訓(xùn)也是必要的信息安全管理措施。

高校財務(wù)管理信息化建設(shè)是高校發(fā)展的必然要求，也是一個系統(tǒng)的復(fù)雜而艱巨的工程，需要廣大高校財務(wù)工作者不斷探索創(chuàng)新，在實踐中不斷完善并建立符合時代要求的高校財務(wù)信息管理系統(tǒng)。扎扎實實的做好財務(wù)信息化建設(shè)，不斷解決好建設(shè)過程中遇到的新問題新矛盾，努力推進(jìn)高校財務(wù)信息化建設(shè)進(jìn)入新階段。只有建設(shè)好高校財務(wù)信息系統(tǒng)才能更好的服務(wù)于廣大師生，服務(wù)于高校教學(xué)科研事業(yè)，服務(wù)于社會。

[1]高鶴，佟怡伶，刁春榮.淺談高校財務(wù)網(wǎng)絡(luò)安全及防范對策[J].沈陽建筑大學(xué)學(xué)報(社會科學(xué)版)，2011（13）

[2]徐慶.淺析高校財務(wù)管理的信息化建設(shè)[J].當(dāng)代經(jīng)濟(jì)，2012(11)

[3]銀樣軍.淺議高校財務(wù)管理信息化建設(shè)[J].長沙民政職業(yè)技術(shù)學(xué)院學(xué)報，2012（19）

[4]詹漢榮，陳榮芳.高校財務(wù)信息化建設(shè)思考[J].財會通訊，2012(4)

（作者單位：云南農(nóng)業(yè)大學(xué) 云南昆明 650201）

（責(zé)編：呂尚）

G647，F(xiàn)233

A

1004-4914（2014）04-099-03