黃鑫云，孫 杰，朱 旭

(1.福建師范大學(xué) 資產(chǎn)管理處，福建 福州 350117；2.福建師范大學(xué) 濕潤亞熱帶生態(tài)地理-過程教育部重點實驗室，福建 福州 350117；3.福建師范大學(xué) 濕潤亞熱帶山地生態(tài)國家重點實驗室培養(yǎng)基地，福建 福州 350117；4.北京普諾迪信息系統(tǒng)技術(shù)研發(fā)有限責(zé)任公司，北京 朝陽區(qū) 100029)

近年來，國家對高等教育的投入逐年增加，高校資產(chǎn)規(guī)模不斷擴大，對資產(chǎn)管理的要求也顯著提高。資產(chǎn)管理系統(tǒng)有助于提升高校資產(chǎn)管理能力。2013年以來，財政部持續(xù)推動行政事業(yè)單位建立科學(xué)規(guī)范的資產(chǎn)管理信息化建設(shè)，以期建立既相互銜接又有效制衡的工作機制和業(yè)務(wù)流程，實現(xiàn)資產(chǎn)管理的動態(tài)化和網(wǎng)絡(luò)化，實現(xiàn)資產(chǎn)管理與財務(wù)管理有效對接。雖然應(yīng)用先進(jìn)的信息技術(shù)手段參與國有資產(chǎn)的管理已經(jīng)成為各高校資產(chǎn)管理者的共識，但高校資產(chǎn)管理信息系統(tǒng)與財務(wù)系統(tǒng)的對接工作亟需繼續(xù)深入推進(jìn)[1]。2017年，《政府會計制度——行政事業(yè)單位會計科目和報表》（簡稱新制度）頒布，要求2019年1月1日起開始實施新制度，鼓勵行政事業(yè)單位提前執(zhí)行。要求對固定資產(chǎn)計提折舊和無形資產(chǎn)攤銷，財務(wù)賬面價值真實、準(zhǔn)確體現(xiàn)資產(chǎn)實物價值。同時，資產(chǎn)管理系統(tǒng)與財務(wù)系統(tǒng)之間存在業(yè)務(wù)信息交叉重疊，例如：資產(chǎn)名稱、資產(chǎn)編號、經(jīng)費科目、數(shù)量、單價、金額等字段，實現(xiàn)對接后既可以避免同一筆資產(chǎn)登記、財務(wù)報賬信息的重復(fù)登記，又能提高部門間數(shù)據(jù)信息的準(zhǔn)確性，為系統(tǒng)對接提供了現(xiàn)實意義。綜上所述，實現(xiàn)資產(chǎn)管理系統(tǒng)和財務(wù)系統(tǒng)對接大勢所趨，有利于確保資產(chǎn)歸口管理部門固定資產(chǎn)賬與財務(wù)部門固定資產(chǎn)賬，賬賬相符[2]。

本文針對目前高校資產(chǎn)管理方面存在的現(xiàn)象，以福建省F高校為例，運用SQLServer數(shù)據(jù)庫接口技術(shù)架構(gòu)設(shè)計并實踐資產(chǎn)管理系統(tǒng)與財務(wù)管理系統(tǒng)對接，從技術(shù)與管理兩個層面解決了資產(chǎn)實物管理與價值管理分離導(dǎo)致的問題，優(yōu)化了國有資產(chǎn)管理信息系統(tǒng)[3]。

一、當(dāng)前高校資產(chǎn)管理系統(tǒng)現(xiàn)狀及存在的問題

（一）系統(tǒng)版本陳舊，無法滿足新“政府會計制度”要求

F高校資產(chǎn)管理系統(tǒng)建設(shè)始于2006年，采購北京P公司的“儀器設(shè)備管理系統(tǒng)”單機版軟件；2013年在原單機版系統(tǒng)基礎(chǔ)上升級為“資產(chǎn)綜合信息平臺管理系統(tǒng)”網(wǎng)絡(luò)版（簡稱2013版“資產(chǎn)管理系統(tǒng)”），包括資產(chǎn)概況、貴重精密儀器管理、資產(chǎn)調(diào)劑管理、設(shè)備管理（包含通用設(shè)備、專用設(shè)備）、家具管理、圖書管理、無形資產(chǎn)管理（含軟件）、房屋土地構(gòu)筑物管理、低值耐用品管理、資產(chǎn)調(diào)劑管理、維修管理等模塊。其中，設(shè)備、無形資產(chǎn)、土地房屋及構(gòu)筑物可實現(xiàn)單臺件管理，家具、圖書、低值耐用品可以實現(xiàn)批量管理；具備資產(chǎn)登記（入賬）、資產(chǎn)變動、資產(chǎn)處置（報廢、報損、捐贈等）審批等功能。

隨著市面上瀏覽器的快速更新，現(xiàn)有2013版“資產(chǎn)管理系統(tǒng)”無法兼容最新的瀏覽器（僅支持IE瀏覽器且最高支持IE9版本，導(dǎo)致操作困難或者無法使用）。同時，“新制度”實施，對高校資產(chǎn)管理工作提出了更高的要求，2013版“資產(chǎn)管理系統(tǒng)”現(xiàn)有模塊及功能無法滿足資產(chǎn)管理部門與財務(wù)部門“賬賬”實時核對及每月按時計提折舊/攤銷等要求。

（二）系統(tǒng)架構(gòu)缺陷，無法滿足校園網(wǎng)絡(luò)安全要求

2017年，我國網(wǎng)絡(luò)安全領(lǐng)域的首部法律——《中華人民共和國網(wǎng)絡(luò)安全法》頒布實施，將網(wǎng)絡(luò)安全建設(shè)視為重中之重。2018年，公安部向社會公開征求《網(wǎng)絡(luò)安全等級保護(hù)條例（征求意見稿）》意見和建議，意味著網(wǎng)絡(luò)安全等級保護(hù)2.0時代即將來臨。而2013版“資產(chǎn)管理系統(tǒng)”采用B/S架構(gòu)設(shè)計開發(fā)，開發(fā)語言為asp，微軟已經(jīng)停止此開發(fā)語言的維護(hù)更新，導(dǎo)致該軟件無法滿足現(xiàn)有網(wǎng)絡(luò)環(huán)境的安全要求。

根據(jù)F高校網(wǎng)絡(luò)與數(shù)據(jù)中心對2013版“資產(chǎn)管理系統(tǒng)”安全漏洞測評，結(jié)果顯示存在諸多安全漏洞亟需整改。一是管理員權(quán)限過大，且無法對管理員的行為進(jìn)行有效監(jiān)管、制約。二是系統(tǒng)未嚴(yán)格控制用戶訪問權(quán)限，存在被惡意用戶利用進(jìn)行非授權(quán)操作的風(fēng)險。三是系統(tǒng)登錄口令強度策略不夠完善，僅啟用“強制實施密碼策略”、未啟用“強制密碼過期”，口令可能被惡意用戶猜測獲得，合法用戶身份被仿冒，導(dǎo)致數(shù)據(jù)庫被非授權(quán)訪問。四是系統(tǒng)提供了安全審計功能，但沒有對系統(tǒng)內(nèi)自主訪問控制的所有操作記錄（如用業(yè)務(wù)帳號操作的增刪改查等）、重要用戶行為（如用超級用戶創(chuàng)建刪除用戶帳號、給用戶分配權(quán)限、更改系統(tǒng)配置等）事件進(jìn)行記錄。五是系統(tǒng)部分模塊功能無法提供數(shù)據(jù)信息有效性檢驗，存在SQL注入、跨站腳本等漏洞。

（三）系統(tǒng)相互獨立，無法實現(xiàn)數(shù)據(jù)信息集成與共享

當(dāng)前，多數(shù)高校資產(chǎn)管理現(xiàn)狀為歸口管理部門“各自為政”，形成數(shù)據(jù)信息孤島。資產(chǎn)管理處為學(xué)校國有資產(chǎn)一級管理機構(gòu)統(tǒng)管全校國有資產(chǎn)管理和數(shù)據(jù)上報工作，財務(wù)處負(fù)責(zé)賬務(wù)、流動資產(chǎn)和對外投資等管理；圖書館負(fù)責(zé)圖書資料管理，實驗室與設(shè)備管理處負(fù)責(zé)儀器設(shè)備及車輛等管理；各歸口管理部門按照各自職能管理學(xué)校各類資產(chǎn)。

高校資產(chǎn)管理涉及部門眾多，管理方式及側(cè)重點各不相同。同時，部門之間信息化水平參差不齊且系統(tǒng)相互獨立，缺乏信息的集成與共享，導(dǎo)致資產(chǎn)歸口管理部門與財務(wù)部門只能依靠人工完成“賬賬核對”[4]。例如：F高校資產(chǎn)管理部門與財務(wù)部門使用紙質(zhì)憑證線下手工完成對賬工作。一是資產(chǎn)購置單位在資產(chǎn)管理系統(tǒng)登記固定資產(chǎn)后，打印紙質(zhì)“固定資產(chǎn)進(jìn)賬單”（三聯(lián)單），經(jīng)領(lǐng)用人、資產(chǎn)管理員、單位資產(chǎn)管理分管領(lǐng)導(dǎo)簽字并加蓋公章后，送至歸口管理部門審核。二是歸口管理部門將有關(guān)登記材料與“資產(chǎn)管理平臺”上登記信息進(jìn)行審核，審核無誤后予以入賬，并在紙質(zhì)“固定資產(chǎn)進(jìn)賬單”（三聯(lián)單）加蓋“審核專用章”。三是資產(chǎn)購置單位將紙質(zhì)“固定資產(chǎn)進(jìn)賬單”（三聯(lián)單）連同其他財務(wù)報銷需要提供的材料，送至財務(wù)部門辦理財務(wù)報銷手續(xù)，財務(wù)部門進(jìn)行審核。若審核通過，財務(wù)部門留存紙質(zhì)“資產(chǎn)進(jìn)賬單”（三聯(lián)單）的第一聯(lián)“資產(chǎn)管理部門留存”和第二聯(lián)“財務(wù)部門留存”。若發(fā)現(xiàn)固定資產(chǎn)登記信息與佐證材料不符，當(dāng)場退回辦理單位，并通知歸口管理部門予以更正，經(jīng)更正后再進(jìn)行財務(wù)報銷程序。四是月末或年終由財務(wù)部門將留存紙質(zhì)“資產(chǎn)進(jìn)賬單”（三聯(lián)單）的第一聯(lián)“資產(chǎn)部門留存”返還給資產(chǎn)管理部門，資產(chǎn)管理部門根據(jù)“資產(chǎn)部門留存”聯(lián)在“資產(chǎn)管理系統(tǒng)”確認(rèn)財務(wù)已入賬。這種人工對賬的模式，不但降低了賬賬核對的時效性，還容易導(dǎo)致“賬賬不符”現(xiàn)象發(fā)生。

二、資產(chǎn)管理信息系統(tǒng)架構(gòu)設(shè)計與實踐

F高校2013版“資產(chǎn)管理系統(tǒng)”的全面升級為實現(xiàn)資產(chǎn)管理系統(tǒng)與財務(wù)系統(tǒng)對接奠定基礎(chǔ)條件。新版“資產(chǎn)管理系統(tǒng)”采用Java語言開發(fā)，易移植，支持跨平臺部署，具有良好的可擴展性、易維護(hù)性。能實現(xiàn)通過瀏覽器進(jìn)行各項系統(tǒng)業(yè)務(wù)處理；同時提供C/S架構(gòu)方式，為具有相應(yīng)權(quán)限的管理部門提供利用客戶端程序在線下載、離線備份、數(shù)據(jù)處理的方案。通過學(xué)校網(wǎng)絡(luò)將歸口管理部門、使用部門、管理人員、使用人員都參與到固定資產(chǎn)管理中來，實現(xiàn)資產(chǎn)全生命周期有效管理，具體架構(gòu)及實踐由以下幾部分完成。

（一）資產(chǎn)管理信息系統(tǒng)架構(gòu)目標(biāo)

系統(tǒng)架構(gòu)最終目標(biāo)是實現(xiàn)數(shù)據(jù)信息的實時共享，具體可分為四個方面目標(biāo)。一是實現(xiàn)資產(chǎn)管理系統(tǒng)與財務(wù)系統(tǒng)的數(shù)據(jù)實時核對；二是實現(xiàn)資產(chǎn)管理系統(tǒng)和財務(wù)系統(tǒng)資產(chǎn)報增（含增值）、變更（減值）及處置的數(shù)據(jù)同步；三是實現(xiàn)資產(chǎn)管理系統(tǒng)與財務(wù)系統(tǒng)數(shù)據(jù)核對時異常數(shù)據(jù)提醒；四是確保資產(chǎn)管理系統(tǒng)入賬價值與財務(wù)系統(tǒng)報銷價值完全一致并可相互追溯，確?！百~賬相符”。以上目標(biāo)的具體實現(xiàn)方式是：首先，資產(chǎn)管理系統(tǒng)中的數(shù)據(jù)信息按照財務(wù)部門資產(chǎn)入賬標(biāo)準(zhǔn)進(jìn)行設(shè)置；其次，傳送至中間庫；最后，將數(shù)據(jù)按照財務(wù)入賬需求進(jìn)行整理、規(guī)劃和校驗生成財務(wù)系統(tǒng)可接收的數(shù)據(jù)信息。本架構(gòu)采取建立中間庫中轉(zhuǎn)數(shù)據(jù)的方式進(jìn)行系統(tǒng)對接，具有兩方面優(yōu)勢：一方面有利于數(shù)據(jù)信息安全，在互不影響對方數(shù)據(jù)的情況下，可以追溯雙方權(quán)責(zé)；另一方面可避免因一方程序關(guān)閉，導(dǎo)致在關(guān)閉這段時間內(nèi)無法傳輸數(shù)據(jù)的問題，達(dá)到任何時間都不影響對方正常辦理業(yè)務(wù)。

（二）資產(chǎn)管理信息系統(tǒng)架構(gòu)設(shè)計

本方案采用中間數(shù)據(jù)庫的模式，主要提供三個業(yè)務(wù)功能，資產(chǎn)日常報賬、核對數(shù)據(jù)信息交互情況和資產(chǎn)計提折舊。一是資產(chǎn)日常報賬采用中間庫方案對接，需要跳轉(zhuǎn)預(yù)約報賬系統(tǒng)，可由第三方公司參考預(yù)約接口進(jìn)行實施；二是雙方可以通過對中間庫的查詢，核對數(shù)據(jù)交互情況（資產(chǎn)管理系統(tǒng)的單據(jù)號即為財務(wù)系統(tǒng)的單據(jù)號），保證每月賬物相符；三是資產(chǎn)計提折舊采用中間庫方案對接，采取資產(chǎn)管理部門完成折舊計提工作，將資產(chǎn)折舊分類匯總數(shù)據(jù)推送給財務(wù)管理部門，最終實現(xiàn)資產(chǎn)管理系統(tǒng)和財務(wù)系統(tǒng)對于資產(chǎn)日常報賬和資產(chǎn)折舊業(yè)務(wù)的數(shù)據(jù)交換。

（三）資產(chǎn)管理信息系統(tǒng)架構(gòu)實踐

基于SQL Server構(gòu)建同步對接資產(chǎn)管理系統(tǒng)和財務(wù)系統(tǒng)中間庫，對儀器設(shè)備、家具裝具、圖書等資產(chǎn)購置、登記（入賬）、資產(chǎn)價格增減調(diào)整、資產(chǎn)報廢報損、資產(chǎn)調(diào)撥、資產(chǎn)退庫、資產(chǎn)折舊攤銷、月末對賬等業(yè)務(wù)數(shù)據(jù)進(jìn)行同步存儲。定時和增量同步的方法，將中間庫的數(shù)據(jù)同步到資產(chǎn)管理系統(tǒng)和財務(wù)系統(tǒng)，同時采用接口請求的方式，實現(xiàn)兩系統(tǒng)業(yè)務(wù)數(shù)據(jù)的打通[5]。

1.概況

以JSON數(shù)據(jù)格式在Microsoft SQL Server 2008 R2環(huán)境下建立中間庫，實現(xiàn)資產(chǎn)管理系統(tǒng)與財務(wù)系統(tǒng)對接（見圖1）。對接的原則是：以資產(chǎn)管理系統(tǒng)中傳遞的單據(jù)號（財務(wù)系統(tǒng)中稱業(yè)務(wù)單號）為單位，以資產(chǎn)內(nèi)容分組，以支出項目劃分明細(xì)。資產(chǎn)管理系統(tǒng)將報增（含增值）、變更（減值）及處置資產(chǎn)實時反映到財務(wù)系統(tǒng)，財務(wù)系統(tǒng)將資產(chǎn)變動（增減值）信息的處理結(jié)果實時通過中間庫反饋給資產(chǎn)管理系統(tǒng)。在數(shù)據(jù)傳輸?shù)倪^程中，依靠系統(tǒng)后臺自動實現(xiàn)，無須人為操作。并且通過掃描單據(jù)條碼的方式，降低人工錯誤率，提高工作效率，避免了資產(chǎn)與財務(wù)系統(tǒng)中數(shù)據(jù)信息不一致的情況，實現(xiàn)賬賬相符的管理目的。

圖1 架構(gòu)設(shè)計流程圖Fig.1 Architecture design flow chart

2.業(yè)務(wù)詳細(xì)說明

（1）資產(chǎn)管理系統(tǒng)發(fā)起資產(chǎn)審核。一是調(diào)用Get-Project獲取當(dāng)前驗收發(fā)起人有哪些項目可以用于報銷；二是根據(jù)驗收發(fā)起人選擇項目調(diào)用GetProject-Blance獲取項目余額，檢查余額充足；三是根據(jù)驗收發(fā)起人選擇項目調(diào)用GetProjectQuotas獲取項目額度，檢查額度是否充足，不設(shè)額度的項目跳過此步驟；四是條件全部符合則允許發(fā)起請求，將生成的資產(chǎn)數(shù)據(jù)推送至中間庫等待審查；五是掃描中間庫審核結(jié)果，將發(fā)生改變的數(shù)據(jù)提取回資產(chǎn)管理系統(tǒng)。

（2）財務(wù)審核資產(chǎn)制單。一是資產(chǎn)制單通過資產(chǎn)接口提取業(yè)務(wù)單數(shù)據(jù)和支出信息，制單結(jié)果通過資產(chǎn)接口以覆蓋方式回寫中間庫；二是資產(chǎn)刪單通過資產(chǎn)接口恢復(fù)業(yè)務(wù)單初始狀態(tài)，刪除審核結(jié)果。

（四）資產(chǎn)管理信息系統(tǒng)架構(gòu)保障措施

隨著高校信息化的快速發(fā)展和網(wǎng)絡(luò)安全等級保護(hù)要求不斷提高，如何確保數(shù)據(jù)信息安全和業(yè)務(wù)系統(tǒng)的穩(wěn)定運行是系統(tǒng)對接必須解決好的問題。為確保數(shù)據(jù)信息安全，應(yīng)從技術(shù)層面和管理層面兩方面著手，切實做好數(shù)據(jù)信息安全防護(hù)工作。

1.技術(shù)層面

以資產(chǎn)管理系統(tǒng)升級為契機，要求資產(chǎn)管理系統(tǒng)供應(yīng)商嚴(yán)格按照《中華人民共和國網(wǎng)絡(luò)安全法》、公安部《網(wǎng)絡(luò)安全等級保護(hù)條例（征求意見稿）》及學(xué)校信息化網(wǎng)絡(luò)安全等級保護(hù)要求與規(guī)范，定制開發(fā)一套符合校園網(wǎng)絡(luò)安全信息化建設(shè)的技術(shù)標(biāo)準(zhǔn)和安全保障體系，確保學(xué)校資產(chǎn)數(shù)據(jù)信息不泄露、不損毀、不丟失、不被篡改[6]。同時，資產(chǎn)管理系統(tǒng)必須具備數(shù)據(jù)自動備份及操作日志功能，數(shù)據(jù)備份功能是指資產(chǎn)管理系統(tǒng)具有對系統(tǒng)數(shù)據(jù)進(jìn)行自動備份的功能，即使計算機發(fā)生故障也能使數(shù)據(jù)信息恢復(fù)到最近狀態(tài)，目的是防止故障發(fā)生時以及人為誤操作時造成數(shù)據(jù)信息損毀及丟失，原則上應(yīng)對當(dāng)天發(fā)生的執(zhí)行的全部數(shù)據(jù)信息進(jìn)行備份；操作日志功能是指資產(chǎn)管理系統(tǒng)可以自動記錄所有用戶的系統(tǒng)操作流程及操作時間。

2.管理層面

一是強化網(wǎng)絡(luò)信息安全意識。系統(tǒng)開展網(wǎng)絡(luò)安全知識學(xué)習(xí)與培訓(xùn)，切實提高資產(chǎn)管理系統(tǒng)管理人員及分管領(lǐng)導(dǎo)的網(wǎng)絡(luò)信息安全意識。二是完善相關(guān)管理制度。健全規(guī)章制度，明確管理責(zé)任，建立相應(yīng)的信息安全管理制度、日常管理維護(hù)制度及數(shù)據(jù)信息保密制度[7]。三是簽訂信息安全保密協(xié)議。與資產(chǎn)管理系統(tǒng)供應(yīng)商簽訂數(shù)據(jù)信息安全保密協(xié)議，堅決防止有關(guān)數(shù)據(jù)信息外露，要求負(fù)責(zé)資產(chǎn)管理系統(tǒng)升級技術(shù)人員必須嚴(yán)格按照保密制度，確保學(xué)校數(shù)據(jù)信息的安全；同時，系統(tǒng)供應(yīng)商要配合學(xué)校完成等級保護(hù)定級、備案、定期測評、整改等環(huán)節(jié)的網(wǎng)絡(luò)安全要求。

三、小結(jié)

隨著“新政府會計制度”實施，對高校資產(chǎn)管理信息化水平提出了更高的要求。學(xué)校借以數(shù)字化校園的建設(shè)為契機，加強頂層設(shè)計，統(tǒng)籌校內(nèi)教學(xué)、科研、財務(wù)、資產(chǎn)等部門之間的數(shù)據(jù)信息集成與共享，實現(xiàn)決策更加準(zhǔn)確、管理更加透明、使用更加便利、效率更加高效的高質(zhì)量的智慧校園。資產(chǎn)管理的信息化不僅能提高工作效率、降低管理成本，還能實現(xiàn)國有資產(chǎn)實物管理和價值管理的有機結(jié)合，對切實加強行政事業(yè)單位國有資產(chǎn)監(jiān)督與管理將產(chǎn)生積極的影響。