何宏波

摘要：目前，三大運(yùn)營(yíng)商雖然已經(jīng)在收入保障、防欺詐、數(shù)據(jù)一致性上開(kāi)展風(fēng)險(xiǎn)防控相關(guān)工作，但還沒(méi)有形成完整的風(fēng)控體系，依賴(lài)人工分析也缺少持續(xù)性，因此為提升財(cái)務(wù)稽核風(fēng)險(xiǎn)防控水平，及時(shí)發(fā)現(xiàn)財(cái)務(wù)風(fēng)險(xiǎn)、系統(tǒng)漏洞及外部攻擊等違規(guī)行為，借助信息化、自動(dòng)化手段，通過(guò)搭建財(cái)務(wù)稽核平臺(tái)部署業(yè)務(wù)、資金、實(shí)物等運(yùn)營(yíng)管理中的重點(diǎn)業(yè)務(wù)，面向產(chǎn)品訂購(gòu)、業(yè)務(wù)受理、業(yè)務(wù)使用、計(jì)費(fèi)出賬、結(jié)算管理、客戶(hù)服務(wù)全環(huán)節(jié)設(shè)置風(fēng)險(xiǎn)監(jiān)控點(diǎn)，建立用戶(hù)、業(yè)務(wù)、工號(hào)、渠道等不同業(yè)務(wù)風(fēng)險(xiǎn)領(lǐng)域分析模型，實(shí)現(xiàn)業(yè)務(wù)風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析展示、風(fēng)險(xiǎn)事件告警、工單流程管理等功能。

關(guān)鍵詞：集中化管理；財(cái)務(wù)稽核平臺(tái)；應(yīng)用實(shí)踐

一、財(cái)務(wù)稽核平臺(tái)的業(yè)務(wù)架構(gòu)需求

稽核平臺(tái)業(yè)務(wù)架構(gòu)主要由業(yè)務(wù)、資金集中稽核和異動(dòng)監(jiān)控兩大子業(yè)務(wù)框架組成，從“差錯(cuò)、真實(shí)、合規(guī)、異動(dòng)”四個(gè)角度稽核和監(jiān)控；建立適合省級(jí)集中的支撐系統(tǒng)、組織架構(gòu)和制度保障體系；從而建立省一渠道的二級(jí)業(yè)務(wù)稽核機(jī)制。同時(shí)，整個(gè)系統(tǒng)設(shè)計(jì)遵從模塊化的設(shè)計(jì)原則，保持系統(tǒng)內(nèi)各個(gè)業(yè)務(wù)模塊的松耦合特性。

稽核平臺(tái)業(yè)務(wù)框架主要包括以下內(nèi)容：

1.業(yè)務(wù)稽核：主要從業(yè)務(wù)受理稽核、營(yíng)銷(xiāo)案稽核、渠道酬金稽核和政企業(yè)務(wù)稽核等內(nèi)容開(kāi)展稽核。

2.資金稽核：聚集全渠道營(yíng)收資金稽核和資金歸集兩大部分內(nèi)容。

3.異動(dòng)監(jiān)控：充分利用數(shù)據(jù)分析，識(shí)別惡意套利、業(yè)務(wù)風(fēng)險(xiǎn)、工號(hào)異常行為、實(shí)名違規(guī)監(jiān)控以及運(yùn)營(yíng)風(fēng)險(xiǎn)等異動(dòng)監(jiān)控。

二、財(cái)務(wù)稽核平臺(tái)的功能模塊設(shè)計(jì)及分析

財(cái)務(wù)稽核平臺(tái)功能設(shè)計(jì)要求由基礎(chǔ)管理功能、應(yīng)用管理功能和系統(tǒng)展現(xiàn)功能組成，稽核中心功能主要包括：采集預(yù)處理（接口）管理、工單管理、應(yīng)用管理、接口管理、報(bào)表管理以及系統(tǒng)管理等功能。

（1）基礎(chǔ)管理模塊：包括用戶(hù)角色權(quán)限設(shè)置、組織架構(gòu)維護(hù)、系統(tǒng)日志和公告信息維護(hù)功能。（21應(yīng)用管理模塊：包括數(shù)據(jù)采集ETL管理，采取實(shí)時(shí)或準(zhǔn)實(shí)時(shí)方式以消息、數(shù)據(jù)表或文件等形式從各個(gè)接口系統(tǒng)采集數(shù)據(jù)，并ETL到指標(biāo)池；包括風(fēng)險(xiǎn)點(diǎn)稽核內(nèi)容配置能力和維護(hù)能力；包括稽核結(jié)果生產(chǎn)工單派發(fā)規(guī)則和流程管理功能；包括任務(wù)流程監(jiān)控、監(jiān)控預(yù)警以及報(bào)表配置功能。（3）應(yīng)用展現(xiàn)層：個(gè)人工作臺(tái)、工單處理、統(tǒng)一視圖等。

1.系統(tǒng)管理。系統(tǒng)管理是為保證正常運(yùn)行所需要的基本支撐功能，主要包括用戶(hù)管理和組織機(jī)構(gòu)管理、角色管理、權(quán)限管理、公告管理和系統(tǒng)日志等方面。

2.個(gè)人工作臺(tái)。個(gè)人工作臺(tái)是稽核人員登錄系統(tǒng)后的操作界面，系統(tǒng)以登錄系統(tǒng)的用戶(hù)身份自動(dòng)生成該用戶(hù)需要關(guān)注的事項(xiàng)，包括：待辦事項(xiàng)、已辦事項(xiàng)和公告信息等。

3.稽核規(guī)則管理。稽核規(guī)則管理可以幫助企業(yè)業(yè)務(wù)支撐人員、各部門(mén)管理人員、運(yùn)維人員等直接參與并制定和管理稽核規(guī)則，旨在提供企業(yè)級(jí)的稽核規(guī)則庫(kù)，加強(qiáng)企業(yè)內(nèi)部各部門(mén)之間對(duì)稽核規(guī)則的統(tǒng)一認(rèn)知，提高稽核規(guī)則的復(fù)用性和組合性，減少規(guī)則重復(fù)配置，以便以更快的速度支撐業(yè)務(wù)發(fā)展的需要。

4.數(shù)據(jù)采集管理。財(cái)務(wù)稽核平臺(tái)需要支持以下數(shù)據(jù)采集能力：批量文件采集能力、準(zhǔn)實(shí)時(shí)數(shù)據(jù)采集能力、實(shí)時(shí)消息采集能力。數(shù)據(jù)采集方式包括：文件方式、消息方式、數(shù)據(jù)庫(kù)直連方式等，支持自動(dòng)采集和手工導(dǎo)入兩種模式，具備統(tǒng)一的采集數(shù)據(jù)源配置、采集規(guī)則配置、監(jiān)控和告警的能力。數(shù)據(jù)采集需進(jìn)行統(tǒng)一調(diào)度，且需要確保數(shù)據(jù)安全、平臺(tái)安全。

5.數(shù)據(jù)預(yù)處理管理?；藬?shù)據(jù)預(yù)處理包括：預(yù)處理規(guī)則配置（如：排重、校驗(yàn)、轉(zhuǎn)換、合并等規(guī)則配置）、預(yù)處理任務(wù)管理（如：預(yù)處理任務(wù)配置、調(diào)度策略配置、預(yù)處理任務(wù)執(zhí)行監(jiān)控）。

6.稽核處理?；颂幚碡?fù)責(zé)稽核任務(wù)管理、稽核任務(wù)執(zhí)行、稽核任務(wù)監(jiān)控以及人工稽核處理，同時(shí)生成稽核任務(wù)處理完后的結(jié)果數(shù)據(jù)。

7.異動(dòng)監(jiān)控。財(cái)務(wù)稽核平臺(tái)支持可能對(duì)公司經(jīng)營(yíng)造成風(fēng)險(xiǎn)的惡意套利、業(yè)務(wù)異常辦理、工號(hào)狀態(tài)異常以及越權(quán)使用、實(shí)名制違規(guī)和資金異動(dòng)安全等情況進(jìn)行風(fēng)險(xiǎn)監(jiān)控預(yù)警模型建立和維護(hù)管理，監(jiān)控風(fēng)險(xiǎn)點(diǎn)以及科學(xué)的預(yù)警閥值，進(jìn)行自動(dòng)化風(fēng)險(xiǎn)識(shí)別預(yù)警能力，并建立高效的異動(dòng)處理流程，最大化規(guī)避經(jīng)營(yíng)風(fēng)險(xiǎn)。

三財(cái)務(wù)稽核平臺(tái)的應(yīng)用實(shí)踐標(biāo)準(zhǔn)分析

網(wǎng)絡(luò)和業(yè)務(wù)運(yùn)營(yíng)商應(yīng)根據(jù)YD/T 1729-2008《電信網(wǎng)和互聯(lián)網(wǎng)安全等級(jí)保護(hù)實(shí)施指南》中確定安全等級(jí)的方法對(duì)財(cái)務(wù)稽核平臺(tái)進(jìn)行定級(jí)，即根據(jù)社會(huì)影響力、所提供服務(wù)的重要性、規(guī)模和服務(wù)范圍的大小，同時(shí)還需要結(jié)合中國(guó)移動(dòng)財(cái)務(wù)稽核平臺(tái)的業(yè)務(wù)連續(xù)性、網(wǎng)絡(luò)數(shù)據(jù)安全性以及核心設(shè)備自主化這三方面的需求，對(duì)財(cái)務(wù)稽核平臺(tái)分別定級(jí)（若該定級(jí)與未來(lái)發(fā)布的行標(biāo)、國(guó)標(biāo)出現(xiàn)偏差，則采用適高性原則）。

財(cái)務(wù)稽核平臺(tái)的應(yīng)用實(shí)踐標(biāo)準(zhǔn)及原則如下：

1.業(yè)務(wù)保障原則：進(jìn)行安全域劃分的根本目標(biāo)是能夠更好地保障網(wǎng)絡(luò)上承載的業(yè)務(wù)。在保證安全的同時(shí)，還要保障業(yè)務(wù)的正常運(yùn)行和運(yùn)行效率。

2.結(jié)構(gòu)簡(jiǎn)化原則：安全域劃分的直接目的和效果是要將整個(gè)網(wǎng)絡(luò)變得更加簡(jiǎn)單，簡(jiǎn)單的網(wǎng)絡(luò)結(jié)構(gòu)便于設(shè)計(jì)防護(hù)體系。比如，安全域劃分并不是粒度越細(xì)越好，安全域數(shù)量過(guò)多過(guò)雜可能導(dǎo)致安全域的管理過(guò)于復(fù)雜和困難，實(shí)際操作過(guò)于困難。

3.等級(jí)保護(hù)原則：安全域劃分和邊界整合遵循業(yè)務(wù)系統(tǒng)等級(jí)防護(hù)要求，使具有相同等級(jí)保護(hù)要求的數(shù)據(jù)業(yè)務(wù)系統(tǒng)共享防護(hù)手段。

4.生命周期原則：對(duì)于安全域的劃分和布防不僅僅要考慮靜態(tài)設(shè)計(jì)，還要考慮不斷的變化；另外，在安全域的建設(shè)和調(diào)整過(guò)程中要考慮工程化的管理。

5.立體協(xié)防原則：安全域的主要對(duì)象是網(wǎng)絡(luò)，但是圍繞安全域的防護(hù)需要考慮在各個(gè)層次上立體防守，包括在物理鏈路、網(wǎng)絡(luò)、主機(jī)系統(tǒng)、應(yīng)用等層次。同時(shí)，在部署安全域防護(hù)體系的時(shí)候，要綜合運(yùn)用身份鑒別、訪問(wèn)控制、檢測(cè)審計(jì)、鏈路冗余、內(nèi)容檢測(cè)等各種安全功能實(shí)現(xiàn)協(xié)防。

四、結(jié)語(yǔ)

財(cái)務(wù)稽核平臺(tái)通過(guò)對(duì)集中稽核運(yùn)營(yíng)工作的常態(tài)化支撐，通過(guò)完善業(yè)務(wù)稽核知識(shí)體系、完備業(yè)務(wù)稽核省市聯(lián)動(dòng)機(jī)制、進(jìn)一步規(guī)范業(yè)務(wù)集中稽核相關(guān)流程、構(gòu)建稽核中心自動(dòng)化平臺(tái)、進(jìn)行業(yè)務(wù)運(yùn)營(yíng)過(guò)程管控等工作，形成有效的業(yè)務(wù)稽核保障體系，進(jìn)而整體提升業(yè)務(wù)稽核運(yùn)營(yíng)效力，降低收入流失風(fēng)險(xiǎn)、業(yè)務(wù)運(yùn)營(yíng)風(fēng)險(xiǎn)及客戶(hù)投訴風(fēng)險(xiǎn)。