蘭康

摘要： 針對傳統(tǒng)企業(yè)信息化系統(tǒng)不能滿足集團(tuán)需求的問題，在原有系統(tǒng)的基礎(chǔ)上采用一種多租戶數(shù)據(jù)共享的云計(jì)算技術(shù)。該系統(tǒng)在云計(jì)算SaaS模式下開發(fā)，采用共享數(shù)據(jù)的方式進(jìn)行數(shù)據(jù)管理。同時(shí)采用基于角色的訪問控制方法保證數(shù)據(jù)的安全性。實(shí)踐表明，將信息化技術(shù)應(yīng)用于云南冶金集團(tuán)財(cái)務(wù)模塊，實(shí)現(xiàn)了財(cái)務(wù)系統(tǒng)內(nèi)部乃至整個(gè)集團(tuán)各資源的集成。

Abstract： Because the traditional enterprise information system can't meet the needs of the group， a multi-tenant data sharing cloud computing technology based on the original system is used. This system is developed by the cloud SaaS model， and it carries out the data management by data sharing. At the same time， it uses role-based access control method to ensure the security of data. The practice shows that information technology will be applied to the financial module of Yunnan Metallurgical Group， it can achieve the integration of the resources of all the financial system and even the entire group.

關(guān)鍵詞： 云計(jì)算；SaaS模式；信息化；財(cái)務(wù)管理

Key words： cloud computing；SaaS model；informatization；financial management

中圖分類號：F275 文獻(xiàn)標(biāo)識碼：A 文章編號：1006-4311（2016）36-0062-05

0 引言

財(cái)務(wù)管理作為冶金集團(tuán)最關(guān)鍵環(huán)節(jié)，主要擔(dān)任集團(tuán)各類資產(chǎn)的購置（投資），資本的融通（籌資）和運(yùn)營中現(xiàn)金流量（營運(yùn)資金），以及利潤調(diào)配[1]。集團(tuán)現(xiàn)有的核算模式較為落后，會計(jì)電化學(xué)只是將傳統(tǒng)的手工記賬轉(zhuǎn)移到計(jì)算機(jī)上，并未從本質(zhì)上改變原有的會計(jì)流程，并且隨著集團(tuán)業(yè)務(wù)規(guī)模的擴(kuò)大，業(yè)務(wù)量激增，數(shù)據(jù)不能夠按時(shí)反饋給財(cái)務(wù)部門，造成了嚴(yán)重的業(yè)務(wù)與財(cái)務(wù)數(shù)據(jù)不一致。集團(tuán)下屬公司眾多，信息化水平不一致，各分公司賬目獨(dú)立核算，管理分散，對集團(tuán)的發(fā)展產(chǎn)生不利的影響。

云計(jì)算[2]是一種新型的具有超強(qiáng)計(jì)算能力和處理海量數(shù)據(jù)能力的計(jì)算模式。支持以“租用”的方式消費(fèi)和使用信息化產(chǎn)品，用戶不需要購買基礎(chǔ)設(shè)施而是通過互聯(lián)網(wǎng)租用所需要的基礎(chǔ)設(shè)施，用戶可以按服務(wù)多少以及使用時(shí)間長短進(jìn)行付費(fèi)，通常使用瀏覽器通過互聯(lián)網(wǎng)遠(yuǎn)程訪問并使用特定軟件，無需購買軟件，能夠以最低的成本享受到信息服務(wù)的核心價(jià)值，也給予了企業(yè)創(chuàng)新變革的新平臺[3，4]。

1 集團(tuán)財(cái)務(wù)管理系統(tǒng)安全機(jī)制

云計(jì)算包括云計(jì)算平臺和云計(jì)算服務(wù)這兩個(gè)概念，即軟件即服務(wù)SaaS（Software as a sevice）、平臺即服務(wù)PaaS（Platform as a sevice）、基礎(chǔ)設(shè)施即服務(wù)IaaS（Infrastructure as a sevice）三種服務(wù)模式，將傳統(tǒng)所用的基礎(chǔ)設(shè)施、服務(wù)通過網(wǎng)絡(luò)以服務(wù)的形式提供給云使用者[5]。云中進(jìn)行存儲的數(shù)據(jù)本來是安全的，但是在互聯(lián)網(wǎng)環(huán)境下，會受到不同方式的網(wǎng)絡(luò)攻擊，因此集團(tuán)將共享數(shù)據(jù)部署在云平臺，首先要考慮的就是數(shù)據(jù)的安全性[6]。

云南冶金集團(tuán)數(shù)字化生產(chǎn)集成管理系統(tǒng)財(cái)務(wù)管理系統(tǒng)中，采用了基于角色的訪問控制模型RBAC[7]來解決系統(tǒng)復(fù)雜的權(quán)限分配問題，通過在主題和資源之間設(shè)定角色這個(gè)概念來進(jìn)行用戶訪問權(quán)限的控制。用戶是操作數(shù)據(jù)對象的主體，用戶通過角色這個(gè)中間媒介和權(quán)限聯(lián)系起來，但集團(tuán)存在用戶數(shù)量多、員工職位多、組織機(jī)構(gòu)復(fù)雜等問題，需要控制的資源較多。如果擁有X個(gè)用戶，需要為每個(gè)用戶分配Y個(gè)角色，則需要進(jìn)行X×Y次權(quán)限分配工作，會進(jìn)行多次重復(fù)工作，效率較低。

在傳統(tǒng)RBAC模型的基礎(chǔ)上進(jìn)行改良，把具有相同權(quán)限的用戶組成一個(gè)用戶組，一個(gè)用戶可以歸屬于一個(gè)或者多個(gè)用戶組，除了可以給單個(gè)用戶授角色以外，也可以對用戶組授角色，這樣單個(gè)用戶所擁有的權(quán)限就是該用戶個(gè)人擁有的權(quán)限加上用戶組的權(quán)限。根據(jù)用戶的特征設(shè)立不同層次的用戶組，按照集團(tuán)組織機(jī)構(gòu)進(jìn)行劃分，因此通過用戶組來描述用戶組織機(jī)構(gòu)來實(shí)現(xiàn)對用戶不同權(quán)限的管理。

將優(yōu)化的RBAC模型應(yīng)用到集團(tuán)財(cái)務(wù)管理系統(tǒng)中，首先進(jìn)行傳統(tǒng)的用戶登錄也就是用戶認(rèn)證操作，當(dāng)認(rèn)證成功后，向云服務(wù)器提供訪問請求[8]，權(quán)限管理模塊將讀取用戶的權(quán)限，并將相應(yīng)的模塊加載到系統(tǒng)中，用戶只能在權(quán)限范圍內(nèi)進(jìn)行操作，系統(tǒng)在云計(jì)算下數(shù)據(jù)共享的控制方案如圖1所示。

2 集團(tuán)財(cái)務(wù)管理系統(tǒng)設(shè)計(jì)

本系統(tǒng)是在云計(jì)算SaaS模式下開發(fā)，利用上海寶信軟件提供的云平臺，采用JAVA語言[9]+IBM DB2[10]數(shù)據(jù)庫，基于B/S架構(gòu)[11]對本系統(tǒng)進(jìn)行開發(fā)，為了使業(yè)務(wù)應(yīng)用具有更良好的適應(yīng)性，將業(yè)務(wù)應(yīng)用拆分成“展現(xiàn)層，業(yè)務(wù)層和數(shù)據(jù)層”三層結(jié)構(gòu)[12]，滿足了以功能為目標(biāo)導(dǎo)向的企業(yè)應(yīng)用開發(fā)的需要，同時(shí)也提高了本系統(tǒng)開發(fā)效率。

2.1 功能模塊

財(cái)務(wù)管理系統(tǒng)應(yīng)該是符合企業(yè)需求以及企業(yè)發(fā)展模式的系統(tǒng)，財(cái)務(wù)管理做為集團(tuán)生產(chǎn)經(jīng)營管理中最重要環(huán)節(jié)，直接影響著集團(tuán)的運(yùn)行。根據(jù)前期所做的需求分析以及需要實(shí)現(xiàn)的目標(biāo)，集團(tuán)數(shù)字化生產(chǎn)集成管理系統(tǒng)（財(cái)務(wù)管理），以統(tǒng)一的會計(jì)科目為基礎(chǔ)，提供了從總賬管理、應(yīng)付管理、應(yīng)收管理，票據(jù)管理的全業(yè)務(wù)處理流程，覆蓋了用戶端到行政管理部門、財(cái)務(wù)部門、采購部門、銷售部門、倉儲部門多個(gè)范疇。（圖2）

冶金集團(tuán)財(cái)務(wù)管理模塊是在SaaS模式下進(jìn)行維護(hù)和管理以及用戶權(quán)限的分配，菜單配置，功能擴(kuò)展及用戶個(gè)性化需求等工作，財(cái)務(wù)管理模塊的功能主要包括以下幾個(gè)方面：

①總賬管理：在總賬模塊中，通過賬套與會計(jì)科目體系、記賬幣種的配置，多組織架構(gòu)的設(shè)計(jì)，支持多組織、多幣種的會計(jì)核算要求，滿足集團(tuán)日常會計(jì)核算；實(shí)時(shí)收集各前端系統(tǒng)產(chǎn)生的會計(jì)憑證并進(jìn)行各種邏輯校驗(yàn)，生成公司的日記賬、明細(xì)賬、總賬等會計(jì)資料，為公司財(cái)務(wù)會計(jì)報(bào)表編制提供基礎(chǔ)信息，并提供憑證追溯功能。

②應(yīng)付模塊：主要處理物料（含成品、半成品）外購、外協(xié)、固定資產(chǎn)采購的發(fā)票管理，供應(yīng)商預(yù)付款，員工借款及費(fèi)用報(bào)銷等，一般情況下，應(yīng)付模塊主要包括應(yīng)付模塊基礎(chǔ)信息管理、供應(yīng)商管理、發(fā)票管理、付款管理、內(nèi)部交易等業(yè)務(wù)。

③應(yīng)收管理：應(yīng)收模塊主要處理銷售發(fā)票、客戶貨款等相關(guān)的應(yīng)收、收入、稅金類會計(jì)業(yè)務(wù)，一般情況下，應(yīng)收模塊主要包括應(yīng)收模塊基礎(chǔ)信息管理、客戶管理、發(fā)票管理、收款管理、內(nèi)部交易、月末結(jié)賬等業(yè)務(wù)。

④報(bào)表管理：對總賬、應(yīng)付、應(yīng)收各模塊產(chǎn)生的賬簿進(jìn)行統(tǒng)一管理，提供科目余額、明細(xì)賬、日記賬查詢。

2.2 系統(tǒng)業(yè)務(wù)流程

云冶集團(tuán)數(shù)字化生產(chǎn)集成管理系統(tǒng)財(cái)務(wù)管理，包含了原燃料、資材、備件、零固、辦公用品等進(jìn)口、國內(nèi)采購供應(yīng)業(yè)務(wù)，并實(shí)現(xiàn)了這些業(yè)務(wù)的整合，實(shí)現(xiàn)了財(cái)務(wù)與集團(tuán)生產(chǎn)經(jīng)營活動（采購、銷售、生產(chǎn)等）數(shù)據(jù)集成[12]。

2.2.1 總賬管理

總賬管理子系統(tǒng)是整個(gè)財(cái)務(wù)管理系統(tǒng)的核心，提供了會計(jì)科目維護(hù)、憑證錄入、審核、紅沖、過賬及期末結(jié)轉(zhuǎn)功能。總賬管理模塊的功能主要包括以下幾個(gè)方面：

①基本信息維護(hù)：該模塊主要是賬務(wù)初始化工作，包括公司賬套管理、會計(jì)科目體系、銀行地區(qū)代碼、輔助核算代碼類別、會計(jì)期、匯率、幣種等初始信息設(shè)置。

②憑證處理：會計(jì)憑證是會計(jì)核算的基礎(chǔ)，憑證處理主要是包括憑證制單、審核、過賬、查詢以及紅沖。為了防止因工作量太大，無法短時(shí)間內(nèi)完成憑證制單，以及憑證重復(fù)錄入等問題，系統(tǒng)提供暫存憑證功能，不占用正式憑證號，但仍可實(shí)現(xiàn)憑證保存。

③期末處理：集團(tuán)為了審核在一定會計(jì)期間內(nèi)生產(chǎn)經(jīng)營情況，必須進(jìn)行定期結(jié)賬。主要包括月末和年末處理，以及關(guān)賬作業(yè)。

總賬管理模塊通過開放的接口，使之與應(yīng)收賬款、應(yīng)付賬款、固定資產(chǎn)管理、現(xiàn)金流管理、成本管理相互集成，保證了資金與業(yè)務(wù)同步記錄，確保了數(shù)據(jù)一致性。無論是手工憑證還是拋帳憑證，都必須對這些記賬憑證進(jìn)行審核、過賬，并且憑證制單人和審核人不能為同一個(gè)人，否則系統(tǒng)拒絕審核憑證，同時(shí)為系統(tǒng)使用人員分配權(quán)限，只有財(cái)務(wù)主任具有審核權(quán)限，確保了數(shù)據(jù)正確性。總賬程序流程圖如圖3。

2.2.2 應(yīng)付管理

當(dāng)集團(tuán)采購部門按照已確定的采購合同取得集團(tuán)日常經(jīng)營活動所需物資后，集團(tuán)的采購活動與財(cái)務(wù)支付時(shí)間的不一致，即購進(jìn)物資而未付款，形成應(yīng)付賬款。應(yīng)付管理主要分為報(bào)支管理和付款管理，采購人員在采購系統(tǒng)錄入發(fā)票信息，生成報(bào)支清單（應(yīng)付和預(yù)付），每筆業(yè)務(wù)具有唯一的報(bào)支清單號，并提交給應(yīng)付系統(tǒng)，財(cái)務(wù)人員對查詢到的報(bào)支清單進(jìn)行審核、復(fù)核操作，并且財(cái)務(wù)人員對有誤的報(bào)支清單沒有修改的權(quán)限，有且只能撤銷、刪除到采購系統(tǒng)，從而確保業(yè)務(wù)與財(cái)務(wù)數(shù)據(jù)完全一致。對復(fù)核無誤的報(bào)支清單，進(jìn)行付款。應(yīng)付管理流程圖如圖4所示。

2.2.3 應(yīng)收管理

當(dāng)集團(tuán)銷售部門按照客戶提交的采購計(jì)劃，銷售給客戶生產(chǎn)經(jīng)營活動所需的物資，集團(tuán)的銷售活動與客戶貨款支付時(shí)間的不一致，產(chǎn)生應(yīng)收賬款。銷售物流模塊再發(fā)貨完成之后，對于符合結(jié)算條件（結(jié)算單價(jià)已經(jīng)確定且發(fā)貨完成）的碼單（發(fā)貨單）拋給應(yīng)收模塊，而對于非銷售物流支撐的需要開發(fā)票的在應(yīng)收模塊直接手工錄入，從銷售系統(tǒng)拋帳的應(yīng)收發(fā)票，不能夠在應(yīng)收模塊進(jìn)行更改甚至刪除，若業(yè)務(wù)上需要調(diào)整，要回到銷售系統(tǒng)進(jìn)行更正，然后再將更改后單據(jù)拋帳到應(yīng)收模塊，以保證財(cái)務(wù)與銷售數(shù)據(jù)一致性；銷售或者財(cái)務(wù)業(yè)務(wù)人員在收到用戶貨款之后，在”收款信息錄入”進(jìn)行收款單錄入，需明確應(yīng)收業(yè)務(wù)類型、結(jié)算用戶、收款方式、收款金額及收款性質(zhì)（收款用途），如果是銷售合同的貨款，則選擇需要進(jìn)行合約分配。財(cái)務(wù)人員對未拋賬的收款單進(jìn)行收款確認(rèn)。同時(shí)生成收款憑證，如果是需要進(jìn)行合約分配的收款單，其用戶的資金額度傳到銷售模塊，為銷售模塊的合約自用款，銷售模塊進(jìn)行合約貨款分配及資金發(fā)貨控制。對于非銷售合同貨款的收款單在發(fā)票開完之后進(jìn)行發(fā)票分配核銷的操作。應(yīng)收管理流程圖如圖5所示。

2.3 數(shù)據(jù)庫設(shè)計(jì)

進(jìn)行數(shù)據(jù)庫的設(shè)計(jì)必須要考慮到數(shù)據(jù)隔離和數(shù)據(jù)安全問題，云計(jì)算SaaS模式下經(jīng)常采用的數(shù)據(jù)庫設(shè)計(jì)有：獨(dú)立數(shù)據(jù)庫、隔離數(shù)據(jù)庫、共享數(shù)據(jù)庫、共享數(shù)據(jù)架構(gòu)[14，15]。獨(dú)立數(shù)據(jù)庫是服務(wù)提供商為每個(gè)租戶設(shè)立一個(gè)單獨(dú)的數(shù)據(jù)庫，數(shù)據(jù)隔離性較強(qiáng)，雖然有效的保證數(shù)據(jù)的安全，但后期擴(kuò)展和維護(hù)費(fèi)用較高。共享數(shù)據(jù)庫，隔離數(shù)據(jù)架構(gòu)為多個(gè)租戶共享一個(gè)數(shù)據(jù)庫，為每個(gè)租戶提供單獨(dú)的數(shù)據(jù)隔離，但是當(dāng)租戶需要跨數(shù)據(jù)庫操作時(shí)存在一定的困難。共享數(shù)據(jù)庫、共享數(shù)據(jù)架構(gòu)是多個(gè)租戶可以共享一個(gè)Datebase，共享程度最高。

每種數(shù)據(jù)庫設(shè)計(jì)方案都有不同特點(diǎn)，結(jié)合本系統(tǒng)開發(fā)過程中的各個(gè)因素，實(shí)現(xiàn)財(cái)務(wù)系統(tǒng)的靈活管理，本系統(tǒng)采用共享數(shù)據(jù)庫、共享數(shù)據(jù)架構(gòu)的方法設(shè)計(jì)數(shù)據(jù)庫。數(shù)據(jù)庫是信息系統(tǒng)開發(fā)的關(guān)鍵，設(shè)計(jì)時(shí)需考慮不同表之間的關(guān)系，不同來源的數(shù)據(jù)是否有矛盾、是否有冗余、數(shù)據(jù)量大小、每個(gè)數(shù)據(jù)項(xiàng)名稱、類型、長度、取值范圍，數(shù)據(jù)項(xiàng)之間關(guān)系以及數(shù)據(jù)項(xiàng)要求的操作及操作頻度等，確保數(shù)據(jù)結(jié)構(gòu)可擴(kuò)展性、可配置性[16]。

在數(shù)據(jù)庫構(gòu)建中將信息共享平臺數(shù)據(jù)庫分成3大類，分別是基礎(chǔ)數(shù)據(jù)庫、業(yè)務(wù)應(yīng)用數(shù)據(jù)庫、共享交換數(shù)據(jù)庫。其中：

基礎(chǔ)數(shù)據(jù)庫用于存儲基礎(chǔ)數(shù)據(jù)內(nèi)容，基礎(chǔ)數(shù)據(jù)庫是應(yīng)用系統(tǒng)數(shù)據(jù)庫的基礎(chǔ)和支撐，是應(yīng)用系統(tǒng)數(shù)據(jù)庫重要的數(shù)據(jù)源。包括發(fā)票種類信息數(shù)據(jù)庫、人員基礎(chǔ)信息數(shù)據(jù)庫、會計(jì)科目體系數(shù)據(jù)庫等。

業(yè)務(wù)應(yīng)用數(shù)據(jù)庫為各個(gè)應(yīng)用系統(tǒng)服務(wù)所需數(shù)據(jù)，包括報(bào)支管理信息數(shù)據(jù)庫、付款管理信息數(shù)據(jù)庫、收款管理信息數(shù)據(jù)庫等。

交換數(shù)據(jù)庫主要實(shí)現(xiàn)公共信息系統(tǒng)與其他行業(yè)業(yè)務(wù)系統(tǒng)數(shù)據(jù)資源的交換共享。其中包括工商、稅務(wù)等。

財(cái)務(wù)管理系統(tǒng)數(shù)據(jù)庫關(guān)系圖如圖6所示。

3 結(jié)束語

①優(yōu)化傳統(tǒng)RBAC角色控制方法，建立用戶組分配權(quán)限，向云計(jì)算下數(shù)據(jù)共享的安全性。

②根據(jù)集團(tuán)財(cái)務(wù)管理系統(tǒng)的需求，運(yùn)用了J2EE開發(fā)框架和MVC模式，對系統(tǒng)進(jìn)行編程、實(shí)現(xiàn)。

③在傳統(tǒng)財(cái)務(wù)管理系統(tǒng)的基礎(chǔ)上，針對其中的不足，提出了基于云計(jì)算的集團(tuán)財(cái)務(wù)管理系統(tǒng)，通過分析業(yè)務(wù)流程，采用了共享數(shù)據(jù)庫、共享數(shù)據(jù)架構(gòu)方法設(shè)計(jì)數(shù)據(jù)庫，將需要共享的數(shù)據(jù)傳至云平臺，大幅提高了會計(jì)信息的準(zhǔn)確性與完整性。

參考文獻(xiàn)：

[1]張金鑫，吳意，雷江明.中小企業(yè)財(cái)務(wù)管理存在的問題及對策研究[J].科技與管理，2013，3（15）：116-119.

[2]陳全，鄧倩妮.云計(jì)算及其關(guān)鍵技術(shù)[J].計(jì)算機(jī)應(yīng)用，2009，29（9）：2562-2567.

[3]姚宏宇，田溯寧編.云計(jì)算：大數(shù)據(jù)時(shí)代的系統(tǒng)工程[M].北京：電子工業(yè)出版社，2013，1：22-26.

[4]CHANG F， DEAN，J GHEMAWATS， etal. Big Table： A distributed storage system for structured data[J].ACM Transactions on Computer Systems， 2008， 26（2）：1 -26.

[5]HIRZALLA M.Realizing business agility requirements through SOA and cloud computing[C]//Proceedings of the 2010 18th IEEE International Requirements Engineering Conference.2010：379-380.

[6]張帆，毋濤.基于云計(jì)算的服裝物料管理系統(tǒng)[J].西安工程大學(xué)學(xué)報(bào)，2015，29（6）：740-745.

[7]安沛，王春玲.OA系統(tǒng)中RBAC擴(kuò)展模型的研究與實(shí)現(xiàn)[J].西安工程大學(xué)學(xué)報(bào)，2015，29（1）：78-83.

[8]Cai， E， Tong Shuigunag， JiangYunefi. The research on equipment management system of large enterprises[J]. Intelligent Conrtol and Automation， 2000， 6（3）： 2033-2036.

[9]龔瑜江，紅黃永.基于Struts的Web開發(fā)[J].計(jì)算機(jī)與數(shù)字工程，2009，37（232）：58-62.

[10]謝鵬.DB2通用數(shù)據(jù)庫的訪問技術(shù)[J]. 微機(jī)發(fā)展，2004，2（14）：55-57.

[11]田野.基于 B/S 模式的數(shù)字集群綜合管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].武漢：華中科技大學(xué)，2011：7-10.

[12]林闖，蘇文博，孟坤，等.云計(jì)算安全：架構(gòu)、機(jī)制與模型評價(jià)[J].計(jì)算機(jī)學(xué)報(bào)，2013，9（36）：1765-1784.

[13]官冰，黨德鵬.財(cái)務(wù)管理領(lǐng)域本體的構(gòu)建[J].計(jì)算機(jī)應(yīng)用與軟件，2011，28（2）：10-13.

[14]張玄，張敬周，葛笑堃.基于SaaS的IT資產(chǎn)管理系統(tǒng)研究[J].計(jì)算機(jī)應(yīng)用與軟件，2012，29（8）：202-205.

[15]Agrawal S， Chaudhuri S， Narasayya V. Automated Selection of Materialized Views and Indexes In Microsoft Sql Server[C].

Databases. Proc. Of the 26th Intl . Conf. on Very Large Databases（VLDBOO）.Cairo，Egypt. 2000：496-505.

[16]趙宣容.計(jì)算機(jī)軟件數(shù)據(jù)庫設(shè)計(jì)的重要性以及原則探討[J].電子技術(shù)與軟件工程，2015（17）：209.