中讯邮电咨询设计院财务报表系统建设方案

1、中讯邮电咨询设计院有限公司中讯邮电咨询设计院有限公司财务报表系统财务报表系统建建设设方方案案湖南科创信息技术股份有限公司湖南科创信息技术股份有限公司2011 年年 10 月月第 2 页 共 18 页目目录录第第 1 1 章章概述概述.41.1建设背景.41.2建设目标.41.3建设内容.4第第 2 2 章章总体设计总体设计.52.1设计原则.52.2设计依据.62.3总体架构.72.4网络拓扑.8第第 3 章章功能设计功能设计.93.1功能结构.93.2报表填报.93.2.1.报表填写.93.2.2.报表校验.103.2.3.报表审核.103.2.4.报表上报.103.2.5.报表修改.103

2、.3报表汇总.113.3.1.上报情况查询.113.3.2.报表退回.113.3.3.报表汇总.113.4抵消合并.113.4.1.关联交易记录输入.113.4.2.关联交易记录打印.113.4.3.合并报表生成.113.4.4.合并报表校核.123.4.5.合并报表打印.123.5报表查询.123.5.1.历年报表查询.123.5.2.报表导出.123.5.3.报表打印.123.6报表分析.123.6.1.按单位分析.123.6.2.按时间分析.123.6.3.按指标分析.123.6.4.图表生成.133.6.5.图表导出.133.6.6.图表打印.133.7系统管理.133.7.1.组织架

3、构维护.13第 3 页 共 18 页3.7.2.科目维护.133.7.3.报表管理.133.7.4.用户与角色管理.143.7.5.任务提醒.14第第 4 4 章章安全设计安全设计.154.1安全认证及权限管理.154.2信息完全性与安全性保障.154.2.1.数据加密.154.2.2.日志管理.164.2.3.网页安全通道传输.164.3系统运行管理.16第第 5 章章系统部署及环境要求系统部署及环境要求.185.1硬件要求.185.2软件要求.18第第 1 1 章章 概述概述1.1 建设建设背景背景目前，中讯公司财务部门的合并报表编制工作仍处于手工处理阶段，如何有效保障各分公司财务报表的及

4、时上报；如何便捷的对各分公司财务报表进行汇总与合并；如何快速的形成母公司的财务合并报表，已经成为中讯公司财务部门进行报表编制的关注重点。因此，建设一套覆盖分公司上报、母公司汇总、关联交易抵消、合并报表生成全过程的财务合并报表系统已经提上了日程。同时，中讯公司信息化建设工作正在逐步推进，先后搭建了公司网络平台和数据库环境，并成功开发实施了工程项目管理，oa 系统，成本管理，预算管理等管理系统，这些系统的建立与应用，对提高公司的管理起到了不可忽视的作用，不仅规范了内部管理、提高了管理的效率和质量，也为财务报表系统的建设打好了坚实的基础。1.2 建设目标建设目标通过建设财务报表系统，提供更加便捷的合

5、并报表支撑平台，提高财务报表编制与合并效率。 1.3 建设内容建设内容本项目主要建设内容包括：（1）建立一套覆盖分公司上报、母公司汇总、关联交易抵消、合并报表生成全过程的财务合并报表系统。（2）完成设计依据中列示的共计 26 张报表的开发工作。第 5 页 共 18 页第第 2 2 章章 总体设计总体设计2.1 设计原则设计原则在整体系统的设计方面，我们充分考虑系统建设的需求，在方案的设计方面遵循以下设计原则。统一设计原则统一设计原则统筹规划和统一设计数据系统。稳定性原则稳定性原则数据系统的数据结构设计要具有扩充性，从而适应业务的变化，保证数据系统的稳定性。成熟性原则成熟性原则在设计理念、技术体

6、系、产品选用等方面要求成熟性的产品，以满足系统在很长的生命周期内有持续的可维护性和可扩展性。先进性原则先进性原则系统构成必须采用成熟、具有国内先进水平，并符合国际发展趋势的技术和设备。在设计过程中充分依照国际上的规范、标准，借鉴国内外目前成熟的主流网络和综合信息系统的体系结构，以保证系统具有较长的生命力和扩展能力，做到成熟优先、兼顾先进。高可靠高可靠/高安全性原则高安全性原则系统设计中充分考虑系统的安全和可靠；在网络系统上要有技术手段，防止外界非法入侵；在应用软件系统的安全机制可以将数据访问及读写权限控制到每一个操作对象。在每一个具体的模块上通过角色定义的方法定义用户操作权限，并可给工作流中的

7、每个系统用户分配工作权限。开放性原则开放性原则信息系统设计应采用开放式系统平台，以保证不同产品的集成性，并降低系统的开发和维护成本。标准化原则标准化原则建立统一标准的数据系统，支持业务开展、横向的信息交换和宏观管理的要求。第 6 页 共 18 页适用性原则适用性原则保护已有资源，急用先行，网络系统建设与应用系统开发同步进行，在满足应用需求的前提下，尽量降低建设成本。可扩展性原则可扩展性原则系统设计考虑到业务未来发展的需要，尽可能设计得简明，降低各功能模块耦合度，并充分考虑兼容性。操作操作/维护的易用性原则维护的易用性原则要尽量去考虑操作人员的操作习惯和行业习惯，系统维护方面，要从系统、数据的备

8、份等方面去入手，尽量做到简单的操作，以减轻系统管理员的负担。2.2 设计依据设计依据序号报表名称序号报表名称101 表-资产负债表_月报1401 表-资产负债表_合并202 表-利润表_月报1502 表-利润表_合并303 表-现金流量表_月报1603 表-现金流量表_合并404 表-损益趋势表_月报1704 表-损益趋势表_合并505 表-成本费用趋势表_月报1805 表-成本费用趋势表_合并606 表-部门成本月报（本月）_月报1906 表-部门成本月报（本月）_合并707 表-部门成本月报（本年累计）_月报2007 表-部门成本月报（本年累计）_合并808 表-研发支出汇总表_月报210

9、8 表-研发支出汇总表_合并909 表-运营商交易及往来表_月报2209 表-运营商交易及往来表_合并1010 表-应收账款分月统计表_月报2310 表-应收账款分月统计表_合并1111 表-应收账款到款情况表_月报2411 表-应收账款到款情况表_合并1212 表-资金收支情况表（仅分公司填报） 2512 表-资金收支情况表_合并1313 表-资本性支出情况汇总表2613 表-资本性支出情况汇总表_合并comment a1: 总体架构里个人觉得无须把手机 wap 和手机短信这两种连接方式考虑进来。对于财务报表来说，这两种方式基本上用不到。后续的功能结构里个人觉得任务提醒也可以取消。因为一般的

10、财务报表编制都有相关的制度，比如编制时间等。当然，这个功能可以结合客户的真实需求和开发的难度适当的取舍。第 7 页 共 18 页2.3 总体架构总体架构数数据据存存储储（基基础础数数据据、业业务务数数据据、接接口口数数据据等等）硬硬件件基基础础设设施施（网网络络、服服务务器器、存存储储设设备备等等）业业务务支支撑撑平平台台wwe eb bwwa ap p短短信信彩彩信信接接口口支支撑撑平平台台数数据据交交换换工工作作流流搜搜索索引引擎擎报报表表平平台台接接口口参参数数管管理理接接口口适适配配接接口口封封装装接接口口调调用用与与反反馈馈安安全全支支撑撑平平台台核核心心业业务务层层业业务务支支撑撑

11、层层系系统统基基础础层层渠渠道道接接入入层层报报表表汇汇总总报报表表填填报报抵抵消消合合并并财财务务报报表表门门户户企企业业门门户户系系统统管管理理报报表表查查询询报报表表分分析析人人力力资资源源e er rp p系系统统成成本本系系统统预预算算系系统统图图 2-12-1 系统架构图系统架构图系统分为渠道接入层、核心业务层、业务支撑层和系统基础层。 渠道接入层：为一线工程设计人员提供 web、wap、短信、彩信等全方位的渠道接入能力。渠道接入层以展现能力为主，实现与业务无关的界面整合，多渠道业务逻辑共享能力。 核心业务层：封装与渠道无关的业务逻辑，为多渠道接入业务请求提供统一的业务处理服务。

12、业务支撑层：提供基于系统组件级的业务实现能力支持，包括数据交换、工作流、搜索引擎、报表平台等核心组件服务，同时建立统一的接口管理与监控支撑。主要与人力资源管理、市场经营管理、oa 等三大系统进行集成。具体集成内容如下：（1） 人力资源管理：主要是获取组织架构、人员信息等信息的维护。（2） erp 系统：主要是获取科目结构和到科目的会计凭证。（3） 预算系统：主要是获取科目预算数据。（4） 成本系统：主要是获取项目成本数据。 系统基础层：为各类应用提供基础的支撑环境。包括支撑各类应用运行网络设备，基础硬件设备等。第 8 页 共 18 页2.4 网络拓扑网络拓扑3 3g gn ne et tu u

13、n ni iw wa ap p3 3g gw wa ap p防火墙中间件服务器1中间件服务器数据库服务器1数据库服务器1其他外部系统数据存储系系统统接接入入网网络络业业务务支支撑撑网网web服务器1web服务器2wap网网关关短短彩彩信信网网关关图图 2-2 网络拓扑网络拓扑 平台服务器在设计院机房进行集中部署，通过防火墙和互联网进行隔离。为保障平台的稳定性和可靠性，平台应用服务器和数据库服务器均采用双机冷备或热备策略。员工可使用手机通过短信、wap 以及使用 pc 通过 web 三种方式接入系统。web 接入方式的优点是操作简单、信息量大，且展现形式丰富。但是对使用环境有要求，必须在具备连接

14、技术管理系统的网络环境才能进行访问。手机 wap 接入方式的优点是能够随时随地访问技术管理系统查找信息，不受网络和地域的限制、信息量较多，展现形式较为丰富。但在一定程度上受到客户终端的限制。适合员工在出差时进行日程安排及相关资料的查阅。手机短信接入方式的优点是能够随时随地访问技术管理系统查找信息，不受网络和地域的限制。但是存在信息承载量有限，展示形式非常单一、代码较多，不便于员工记忆的不足。适合员工获取工作任务提醒。comment a2: 功能结构里，有个抵销合并的大项，里面有个关联交易功能。关联交易和抵销业务是两个概念。关联方交易指在关联方之间转移资源、劳务或义务的行为，而不论是否收取价款。

15、合并报表里的抵销通常有：母公司对子公司权益性资本投资项目与子公司所有者权益项目的抵销；投资收益与利润分配有关项目的抵销；内部债权和债务的抵销；内部销售的抵销；第第 3 章章 功能设计功能设计3.1 功能结构功能结构本系统功能主要包括报表填报、报表汇总、抵消合并、报表查询、报表分析和系统管理六大模块。如下图：报报表表汇汇总总报报表表查查询询报报表表填填写写报报表表审审核核报报表表上上报报报报表表修修改改报报表表填填报报报报表表分分析析抵抵消消合合并并系系统统管管理理报报表表校校核核上上报报情情况况查查询询报报表表汇汇总总报报表表退退回回关关联联交交易易记记录录输输入入合合并并报报表表生生成成合合

16、并并报报表表校校核核关关联联交交易易记记录录打打印印历历年年报报表表查查询询报报表表打打印印报报表表导导出出按按单单位位分分析析按按指指标标分分析析图图表表生生成成按按时时间间分分析析组组织织架架构构维维护护报报表表管管理理用用户户与与角角色色管管理理任任务务提提醒醒科科目目维维护护合合并并报报表表打打印印图图表表导导出出图图表表打打印印图图 3-1 功能结构功能结构3.2 报表填报报表填报报表填写报表填写系统支持在线填写和离线填写两种填写方式：在线填报：可支持自动采集中讯公司现有 erp 系统、预算系统和成本系统中的数据。并对于需要进行手工填报的报表进行在线填写。离线填报：可支持报表模板导出

17、成为 excel，在没有网络的情况，各分公司财务人员也可以在计算机上使用 excel 进行填写，到有网络的时候再进行报表导入。 comment 龙3: 如果是财务软件,按照财务制度要求修改是要按一定规则进行的。第 10 页 共 18 页3.2.2.报表校验报表校验系统中支持表内校验和表间校验两种校验方式：表内校验：系统支持对报表内部的数据有效性、数据关联性进行校验规则的灵活配置，如：报表内某个报表项目不能为负数，资产=负债+所有者权益等校验规则。在报表上报之前对报表进行校验，减少错误发生率。表间校验：系统支持对报表之间的相关报表项目进行符合性校验，如资产负债表_月报中的未分配利润年初数=利润表

18、_月报中的年初未分配利润本年累计数。在所有报表上报之前进行表间检验，保障整套报表的正确性。3.2.3.报表审核报表审核各分公司对财务报表的审核，均由填报人向本级单位主管领导提交，母公司报表由填报人提交母公司主管领导审核，可选择通过导出成 word、excel 文档进行报告的方式，或是通过 oa 系统提醒领导审核。3.2.4.报表上报报表上报各分公司将编制好的整套报表在规定的时间内通过系统上报功能提交到母公司，报表一经提交则保存为只读版本，不允许进行修改。系统自动提醒接收方查看新上报的报表，发送方也可选择系统发送已读回执，报表一经阅读，则自动告知报表上报方，报表已查收。3.2.5.报表修改报表修

19、改分公司在未上报报表之前，可随时在系统中对报表进行修改。在报表已上报之后，如需进行修改，需向母公司相关负责人申请，由母公司相关负责人进行报表退回处理之后，分公司填报人可在系统中对报表进行修改并重新上报。comment a4: 全并报表应提供自动生成抵销分录功能，同时应该有抵销工作底稿。第 11 页 共 18 页报表汇总报表汇总上报情况查询上报情况查询母公司财务人员可通过系统查看报表上报情况，并及时对各分公司进行报表催报。3.3.2.报表退回报表退回若分公司需要再次修改已上报的报表，需通过母公司相关负责人允许之后，在由母公司相关负责人在系统中将报表退回。 3.3.3.报表汇总报表汇总母公司财务人

20、员对各分公司上报的财务报表进行汇总，形成一套未抵消的汇总报表。3.4 抵消合并抵消合并关联交易记录输入关联交易记录输入母公司财务人员将母子公司、分公司之间的关联交易记录分别录入系统，主要包括本方单位、对方单位、业务类型、科目、报表项目。其中：本方单位和对方单位需要获取现有业务系统中的公司组织架构信息；业务类型通过系统管理中进行维护；科目要获取公司 erp 系统中的科目结构。3.4.2.关联交易记录打印关联交易记录打印关联交易记录输入完成之后，系统提供打印功能，可以将关联交易记录形成列表进行打印。3.4.3.合并报表生成合并报表生成系统需要根据关联交易记录自动生成合并报表。第 12 页 共 18

21、 页3.4.4.合并报表校核合并报表校核系统根据表内校核规则和表间校核规则，对生成的合并报表进行自动校核，对校核结果提供校核情况说明。3.4.5.合并报表打印合并报表打印系统提供整套合并报表的批量打印功能。3.5 报表查询报表查询历年报表查询历年报表查询系统可根据时间、报表类型进行历年报表查询。3.5.2.报表导出报表导出系统支持将指定报表导出成为 word 或 excel 文档。3.5.3.报表打印报表打印系统支持直接在系统中对指定报表进行打印。可支持批量打印。3.6 报表分析报表分析按单位分析按单位分析 系统支持用户对指定单位的各项指标进行综合查看和分析。3.6.2.按时间分析按时间分析系

22、统支持用户对指定单位、指定指标（也可以是全集团范围内的指标）设置分析时段，对时段内的指标值进行综合分析。3.6.3.按指标分析按指标分析系统支持用户对指定单位的各项指标进行综合查看和分析。comment a5: 合并报表和上交的报表的内容有不相同之处。合并报表的项目里包含少数股东权益等合并类科目。所以在会计科目里须考虑到这个情况。第 13 页 共 18 页3.6.4.图表生成图表生成按照用户指定的输出样式，将分析数据以图表的方式展现，支持各类常见的图表类型，如饼图、趋势图、雷达图、棒图等。3.6.5.图表导出图表导出将分析图表导出到指定格式的word或excel文档。3.6.6.图表打印图表打

23、印按图表在屏幕上显示的原样打印成纸质文档。3.7 系统管理系统管理系统提供组织架构维护、科目维护、报表维护、用户与角色管理、任务提醒等基础管理功能。组织架构维护组织架构维护系统从人力资源系统中获取组织架构。3.7.2.科目维护科目维护系统从现有erp系统中获取科目结构。3.7.3.报表管理报表管理.报表维护报表维护 系统可以创建一个报表，维护报表的编号、名称、结构。comment a6: 在此功能项里能否增加一个数据备份功能？第 14 页 共 18 页.报表项目维护报表项目维护用户可根据报表所需要的项目，对项目的编号、名称、取数公式与规则进行维护。.报

24、表格式维护报表格式维护用户可根据不同报表的需要对报表的格式进行维护。 .表内校核关系维护表内校核关系维护用户可以定义每张报表内部的校核关系，在报表内部校核的时候，系统将根据这些表内的校核关系自动进行校核，并提供校核情况说明。.表间校核关系维护表间校核关系维护用户可以定义各报表之间的校核关系，在表间校核的时候，系统将根据这些表内的校核关系自动进行校核，并提供校核情况说明。3.7.4.用户与角色管理用户与角色管理建议集成现有业务系统的用户和角色管理功能。3.7.5.任务提醒任务提醒对日常运营中产生的各项工作进行提醒，任务来源包括审核提醒、上报期限提醒等，提醒方式包括系统

25、提醒和短信提醒两种方式。第 15 页 共 18 页第第 4 4 章章 安全设计安全设计4.1 安全认证及权限管理安全认证及权限管理分级管理组织机构分级管理、操作人员权限分级管理和系统菜单的分级管理做到每个操作员仅分配其权利管辖范围之内的权限，其进入系统之后也仅能见到权限范围内的操作界面。用户管理是系统使用者的登录名和权限等的定义和管理。包括用户组织结构定义、临时性机构管理、角色职位管理。用户组和用户管理通过用户组和用户的管理，定义用户和用户组在系统中的权限。同时权限是可以继承的。子级用户组和用户总是继承它的上一级用户组的权限，一级一级类推。子级用户组和用户只能比上级用户组拥有更多的权限，不会出

26、现比上级用户组有更少功能的情况。也就是说，上级用户组拥有的功能，子级用户组和用户肯定拥有且不可以取消，一级一级类推。用户不仅可以继承隶属用户组的权限，还可以继承包含它的用户组的权限。角色管理在系统中不同的人员除了有不同部门属性外，还有职务、权限等的不同。这样根据这些不同的权限，本系统中设计了角色的概念，通过在不同的人身上设立角色的属性。可以方便的界定不同人员的各种组合权限。4.2 信息完全性与安全性保障信息完全性与安全性保障数据加密数据加密对于不同的数据，采用不同的加密政策，对于敏感数据，为防止数据库管理员查看数据和其他的意外情况发生，所有保存到数据库的关键数据经过 128第 16 页 共 1

27、8 页位的 rs1a 算法或者其他高级加密算法进行加密，保证数据在保存点的安全性。4.2.2.日志管理日志管理能详细记录单位、系统管理人员、登录和重要操作信息，作为事后追究的依据，提供了完整的监控功能，使系统的使用更加方便、实用。例如可以对每个上网用户进行实时监控，查看用户正在使用的功能模块。同时提供完整的日志功能，对系统中所有用户的重要操作进行记录，明确地记录操作人、操作时间、使用应用名称、操作所在机器名称和 ip 地址等内容，进一步增强了系统的安全性。所有的日志一般人员只能浏览，不能修改。日志信息包括如下两大类:个人操作信息：查看用户个人的操作信息，可以显示用户的 ip、帐号、操作时间、所

28、进行的何种操作。个人操作信息只能进行查看，不能删除。用户操作信息：系统管理员可以查看所有的用户操作信息，并可以对这些用户操作信息进行删除操作。业务日志信息：记录使用者使用业务模块所完成的具体工作。4.2.3.网页安全通道传输网页安全通道传输本系统是基于浏览器的应用系统，用户的所有操作都是基于 web 来运行的。因而，通过 https（http over ssl）通道传输， https 可为在网络上传输的日常信息交互加密，初步保证数据通道的安全性。采用加密传输交换信息的措施，使用最广泛的 ssl 数据加密协议。其首要目的是在两个通信体间提供秘密而可靠的连接，目前大部分 web 服务器和浏览器都支持此协议。用户登录并通过身份认证之后，用户和服务方之间在网络上传输的所有数据全部用会话密钥加密，直到用户退出系统为止。而且每次会话所使用的加密密钥都是随机产生的。这样，攻击者就不可能从网络上的数据流中得到任何有用的信息。同时