《中讯邮电咨询设计院财务报表系统建设方案(V01 ).doc》由会员分享，可在线阅读，更多相关《中讯邮电咨询设计院财务报表系统建设方案(V01 ).doc（11页珍藏版）》请在三一办公上搜索。
1、 中讯邮电咨询设计院有限公司财务报表系统 建设方案 湖南科创信息技术股份有限公司2011年10月目 录第 1 章1.11.21.3第 2 章2.12.22.32.4第 3 章3.13.2 概述 . 4 建设背景 . 4 建设目标 . 4 建设内容 . 4 总体设计 . 5 设计原则 . 5 设计依据 . 6 总体架构 . 7 网络拓扑 . 8 功能设计 . 9 功能结构 . 9 报表填报 . 9报表填写 . 93.2.2. 报表校验 . 103.2.3. 报表审核 . 103.2.4. 报表上报 . 103.2.5. 报表修改 . 103.3 报表汇总 . 113.3.1. 上报情况查询 .
2、113.3.2. 报表退回 . 113.3.3. 报表汇总 . 113.4 抵消合并 . 113.4.1. 关联交易记录输入 . 113.4.2. 关联交易记录打印 . 113.4.3. 合并报表生成 . 113.4.4. 合并报表校核 . 123.4.5. 合并报表打印 . 123.5 报表查询 . 123.5.1. 历年报表查询 . 123.5.2. 报表导出 . 123.5.3. 报表打印 . 123.6 报表分析 . 123.6.1. 按单位分析 . 123.6.2. 按时间分析 . 123.6.3. 按指标分析 . 123.6.4. 图表生成 . 133.6.5. 图表导出 . 13
3、3.6.6. 图表打印 . 133.7 系统管理 . 133.7.1. 组织架构维护 . 13第2页 共18页 3.2.1.3.7.2.3.7.3.3.7.4.3.7.5.第 4 章4.14.2 科目维护 . 13 报表管理 . 13 用户与角色管理 . 14 任务提醒 . 14 安全设计 . 15 安全认证及权限管理 . 15 信息完全性与安全性保障. 15数据加密 . 154.2.2. 日志管理 . 164.2.3. 网页安全通道传输 . 164.3 系统运行管理 . 16 第 5 章5.15.2 系统部署及环境要求 . 18 硬件要求 . 18 软件要求 . 18 4.2.1.第3页 共
4、18页第 1 章 概述1.1 建设背景目前，中讯公司财务部门的合并报表编制工作仍处于手工处理阶段，如何有效保障各分公司财务报表的及时上报；如何便捷的对各分公司财务报表进行汇总与合并；如何快速的形成母公司的财务合并报表，已经成为中讯公司财务部门进行报表编制的关注重点。因此，建设一套覆盖分公司上报、母公司汇总、关联交易抵消、合并报表生成全过程的财务合并报表系统已经提上了日程。同时，中讯公司信息化建设工作正在逐步推进，先后搭建了公司网络平台和数据库环境，并成功开发实施了工程项目管理，OA系统，成本管理，预算管理等管理系统，这些系统的建立与应用，对提高公司的管理起到了不可忽视的作用，不仅规范了内部管理
5、、提高了管理的效率和质量，也为财务报表系统的建设打好了坚实的基础。1.2 建设目标通过建设财务报表系统，提供更加便捷的合并报表支撑平台，提高财务报表编制与合并效率。1.3 建设内容本项目主要建设内容包括：（1）建立一套覆盖分公司上报、母公司汇总、关联交易抵消、合并报表生成全过程的财务合并报表系统。（2）完成设计依据中列示的共计26张报表的开发工作。第 2 章 总体设计2.1 设计原则在整体系统的设计方面，我们充分考虑系统建设的需求，在方案的设计方面遵循以下设计原则。 统一设计原则统筹规划和统一设计数据系统。 稳定性原则数据系统的数据结构设计要具有扩充性，从而适应业务的变化，保证数据系统的稳定性
6、。 成熟性原则在设计理念、技术体系、产品选用等方面要求成熟性的产品，以满足系统在很长的生命周期内有持续的可维护性和可扩展性。 先进性原则系统构成必须采用成熟、具有国内先进水平，并符合国际发展趋势的技术和设备。在设计过程中充分依照国际上的规范、标准，借鉴国内外目前成熟的主流网络和综合信息系统的体系结构，以保证系统具有较长的生命力和扩展能力，做到成熟优先、兼顾先进。 高可靠/高安全性原则系统设计中充分考虑系统的安全和可靠；在网络系统上要有技术手段，防止外界非法入侵；在应用软件系统的安全机制可以将数据访问及读写权限控制到每一个操作对象。在每一个具体的模块上通过角色定义的方法定义用户操作权限，并可给工
7、作流中的每个系统用户分配工作权限。 开放性原则信息系统设计应采用开放式系统平台，以保证不同产品的集成性，并降低系统的开发和维护成本。 标准化原则建立统一标准的数据系统，支持业务开展、横向的信息交换和宏观管理的要求。第5页 共18页 适用性原则保护已有资源，急用先行，网络系统建设与应用系统开发同步进行，在满足应用需求的前提下，尽量降低建设成本。 可扩展性原则系统设计考虑到业务未来发展的需要，尽可能设计得简明，降低各功能模块耦合度，并充分考虑兼容性。 操作/维护的易用性原则要尽量去考虑操作人员的操作习惯和行业习惯，系统维护方面，要从系统、数据的备份等方面去入手，尽量做到简单的操作，以减轻系统管理员
8、的负担。 2.2 设计依据 第6页 共18页2.3 总体架构图2-1 系统架构图系统分为渠道接入层、核心业务层、业务支撑层和系统基础层。 渠道接入层：为一线工程设计人员提供Web、Wap、短信、彩信等全方位的渠道接入能力。渠道接入层以展现能力为主，实现与业务无关的界面整合，多渠道业务逻辑共享能力。 核心业务层：封装与渠道无关的业务逻辑，为多渠道接入业务请求提供统一的业务处理服务。 业务支撑层：提供基于系统组件级的业务实现能力支持，包括数据交换、工作流、搜索引擎、报表平台等核心组件服务，同时建立统一的接口管理与监控支撑。主要与人力资源管理、市场经营管理、OA等三大系统进行集成。具体集成内容如下：
9、（1） 人力资源管理：主要是获取组织架构、人员信息等信息的维护。 （2） ERP系统：主要是获取科目结构和到科目的会计凭证。 （3） 预算系统：主要是获取科目预算数据。 （4） 成本系统：主要是获取项目成本数据。 系统基础层：为各类应用提供基础的支撑环境。包括支撑各类应用运行网络设备，基础硬件设备等。第7页 共18页2.4 网络拓扑图2-2 网络拓扑平台服务器在设计院机房进行集中部署，通过防火墙和互联网进行隔离。为保障平台的稳定性和可靠性，平台应用服务器和数据库服务器均采用双机冷备或热备策略。员工可使用手机通过短信、Wap以及使用PC通过Web三种方式接入系统。Web接入方式的优点是操作简单、
10、信息量大，且展现形式丰富。但是对使用环境有要求，必须在具备连接技术管理系统的网络环境才能进行访问。手机Wap接入方式的优点是能够随时随地访问技术管理系统查找信息，不受网络和地域的限制、信息量较多，展现形式较为丰富。但在一定程度上受到客户终端的限制。适合员工在出差时进行日程安排及相关资料的查阅。手机短信接入方式的优点是能够随时随地访问技术管理系统查找信息，不受网络和地域的限制。但是存在信息承载量有限，展示形式非常单一、代码较多，不便于员工记忆的不足。适合员工获取工作任务提醒。第8页 共18页第 3 章 功能设计3.1 功能结构本系统功能主要包括报表填报、报表汇总、抵消合并、报表查询、报表分析和系
11、统管理六大模块。如下图：图3-1 功能结构3.2 报表填报3.2.1. 报表填写系统支持在线填写和离线填写两种填写方式：在线填报：可支持自动采集中讯公司现有ERP系统、预算系统和成本系统中的数据。并对于需要进行手工填报的报表进行在线填写。离线填报：可支持报表模板导出成为Excel，在没有网络的情况，各分公司财务人员也可以在计算机上使用Excel进行填写，到有网络的时候再进行报表导入。 3.2.2. 报表校验系统中支持表内校验和表间校验两种校验方式：表内校验：系统支持对报表内部的数据有效性、数据关联性进行校验规则的灵活配置，如：报表内某个报表项目不能为负数，资产=负债+所有者权益等校验规则。在报
12、表上报之前对报表进行校验，减少错误发生率。表间校验：系统支持对报表之间的相关报表项目进行符合性校验，如资产负债表_月报中的未分配利润年初数=利润表_月报中的年初未分配利润本年累计数。在所有报表上报之前进行表间检验，保障整套报表的正确性。3.2.3. 报表审核各分公司对财务报表的审核，均由填报人向本级单位主管领导提交，母公司报表由填报人提交母公司主管领导审核，可选择通过导出成Word、excel文档进行报告的方式，或是通过OA系统提醒领导审核。3.2.4. 报表上报各分公司将编制好的整套报表在规定的时间内通过系统上报功能提交到母公司，报表一经提交则保存为只读版本，不允许进行修改。系统自动提醒接收
13、方查看新上报的报表，发送方也可选择系统发送已读回执，报表一经阅读，则自动告知报表上报方，报表已查收。3.2.5. 报表修改分公司在未上报报表之前，可随时在系统中对报表进行修改。在报表已上报之后，如需进行修改，需向母公司相关负责人申请，由母公司相关负责人进行报表退回处理之后，分公司填报人可在系统中对报表进行修改并重新上报。第10页 共18页3.3 报表汇总3.3.1. 上报情况查询母公司财务人员可通过系统查看报表上报情况，并及时对各分公司进行报表催报。3.3.2. 报表退回若分公司需要再次修改已上报的报表，需通过母公司相关负责人允许之后，在由母公司相关负责人在系统中将报表退回。3.3.3. 报表
14、汇总母公司财务人员对各分公司上报的财务报表进行汇总，形成一套未抵消的汇总报表。3.4 抵消合并3.4.1. 关联交易记录输入母公司财务人员将母子公司、分公司之间的关联交易记录分别录入系统，主要包括本方单位、对方单位、业务类型、科目、报表项目。其中：本方单位和对方单位需要获取现有业务系统中的公司组织架构信息；业务类型通过系统管理中进行维护；科目要获取公司ERP系统中的科目结构。3.4.2. 关联交易记录打印关联交易记录输入完成之后，系统提供打印功能，可以将关联交易记录形成列表进行打印。3.4.3. 合并报表生成系统需要根据关联交易记录自动生成合并报表。第11页 共18页3.4.4. 合并报表校核
15、系统根据表内校核规则和表间校核规则，对生成的合并报表进行自动校核，对校核结果提供校核情况说明。3.4.5. 合并报表打印系统提供整套合并报表的批量打印功能。3.5 报表查询3.5.1. 历年报表查询系统可根据时间、报表类型进行历年报表查询。3.5.2. 报表导出系统支持将指定报表导出成为word或Excel文档。3.5.3. 报表打印系统支持直接在系统中对指定报表进行打印。可支持批量打印。3.6 报表分析3.6.1. 按单位分析系统支持用户对指定单位的各项指标进行综合查看和分析。3.6.2. 按时间分析系统支持用户对指定单位、指定指标（也可以是全集团范围内的指标）设置分析时段，对时段内的指标值
16、进行综合分析。3.6.3. 按指标分析系统支持用户对指定单位的各项指标进行综合查看和分析。第12页 共18页3.6.4. 图表生成按照用户指定的输出样式，将分析数据以图表的方式展现，支持各类常见的图表类型，如饼图、趋势图、雷达图、棒图等。3.6.5. 图表导出将分析图表导出到指定格式的word或Excel文档。3.6.6. 图表打印按图表在屏幕上显示的原样打印成纸质文档。 3.7 系统管理系统提供组织架构维护、科目维护、报表维护、用户与角色管理、任务提醒等基础管理功能。3.7.1. 组织架构维护系统从人力资源系统中获取组织架构。3.7.2. 科目维护系统从现有ERP系统中获取科目结构。3.7.
17、3. 报表管理3.7.3.1. 报表维护系统可以创建一个报表，维护报表的编号、名称、结构。 第13页 共18页3.7.3.2. 报表项目维护用户可根据报表所需要的项目，对项目的编号、名称、取数公式与规则进行维护。3.7.3.3. 报表格式维护用户可根据不同报表的需要对报表的格式进行维护。3.7.3.4. 表内校核关系维护用户可以定义每张报表内部的校核关系，在报表内部校核的时候，系统将根据这些表内的校核关系自动进行校核，并提供校核情况说明。3.7.3.5. 表间校核关系维护用户可以定义各报表之间的校核关系，在表间校核的时候，系统将根据这些表内的校核关系自动进行校核，并提供校核情况说明。3.7.4
18、. 用户与角色管理建议集成现有业务系统的用户和角色管理功能。3.7.5. 任务提醒对日常运营中产生的各项工作进行提醒，任务来源包括审核提醒、上报期限提醒等，提醒方式包括系统提醒和短信提醒两种方式。 第14页 共18页 第 4 章 安全设计4.1 安全认证及权限管理 分级管理组织机构分级管理、操作人员权限分级管理和系统菜单的分级管理做到每个操作员仅分配其权利管辖范围之内的权限，其进入系统之后也仅能见到权限范围内的操作界面。 用户管理是系统使用者的登录名和权限等的定义和管理。包括用户组织结构定义、临时性机构管理、角色职位管理。 用户组和用户管理通过用户组和用户的管理，定义用户和用户组在系统中的权限
19、。同时权限是可以继承的。子级用户组和用户总是继承它的上一级用户组的权限，一级一级类推。子级用户组和用户只能比上级用户组拥有更多的权限，不会出现比上级用户组有更少功能的情况。也就是说，上级用户组拥有的功能，子级用户组和用户肯定拥有且不可以取消，一级一级类推。用户不仅可以继承隶属用户组的权限，还可以继承包含它的用户组的权限。 角色管理在系统中不同的人员除了有不同部门属性外，还有职务、权限等的不同。这样根据这些不同的权限，本系统中设计了角色的概念，通过在不同的人身上设立角色的属性。可以方便的界定不同人员的各种组合权限。4.2 信息完全性与安全性保障4.2.1. 数据加密对于不同的数据，采用不同的加密
20、政策，对于敏感数据，为防止数据库管理员查看数据和其他的意外情况发生，所有保存到数据库的关键数据经过128位的RS1A算法或者其他高级加密算法进行加密，保证数据在保存点的安全性。第15页 共18页4.2.2. 日志管理能详细记录单位、系统管理人员、登录和重要操作信息，作为事后追究的依据，提供了完整的监控功能，使系统的使用更加方便、实用。例如可以对每个上网用户进行实时监控，查看用户正在使用的功能模块。同时提供完整的日志功能，对系统中所有用户的重要操作进行记录，明确地记录操作人、操作时间、使用应用名称、操作所在机器名称和IP地址等内容，进一步增强了系统的安全性。所有的日志一般人员只能浏览，不能修改。
21、日志信息包括如下两大类:个人操作信息：查看用户个人的操作信息，可以显示用户的IP、帐号、操作时间、所进行的何种操作。个人操作信息只能进行查看，不能删除。用户操作信息：系统管理员可以查看所有的用户操作信息，并可以对这些用户操作信息进行删除操作。业务日志信息：记录使用者使用业务模块所完成的具体工作。4.2.3. 网页安全通道传输本系统是基于浏览器的应用系统，用户的所有操作都是基于WEB来运行的。因而，通过HTTPS（HTTP OVER SSL）通道传输， HTTPS可为在网络上传输的日常信息交互加密，初步保证数据通道的安全性。采用加密传输交换信息的措施，使用最广泛的SSL数据加密协议。其首要目的是
22、在两个通信体间提供秘密而可靠的连接，目前大部分Web服务器和浏览器都支持此协议。用户登录并通过身份认证之后，用户和服务方之间在网络上传输的所有数据全部用会话密钥加密，直到用户退出系统为止。而且每次会话所使用的加密密钥都是随机产生的。这样，攻击者就不可能从网络上的数据流中得到任何有用的信息。同时，引入了数字证书对传输数据进行签名，一旦数据被篡改，则必然与数字签名不符。4.3 系统运行管理系统的安全除了一系列的安全技术外，更重要的是有好的安全管理制度来协第16页 共18页调各种技术，充分发挥各种技术的作用。安全制度管理主要包括： 严格划分所有用户的角色，并据此设定不同的权限，确保用户只能访问权限许
23、可范围内的资源。 制定各项访问控制措施，包括对网络、主机、数据库等的访问。对所有路由器、交换机的密码及配置应由网络管理员掌握，统一进行配置；对各类主机的管理和对用户以及文件系统的分配、访问权限设置等工作统一由主机管理员执行；对所有数据库的管理和对表、视图、记录和域的授权工作统一由数据库管理员执行。 禁止在生产系统中使用未经批准的应用程序，禁止在生产系统上加载无关软件，严禁擅自修改系统的有关参数。 用于开发、测试的系统必须与生产系统严格分开。 监视系统运行记录，及时审查日志文件，认真分析告警信息，及时掌握运行状况，对系统可能发生的故障做好应急方案。 软件程序修改或增加功能时，须提出修改理由、方案、实施时间，报上级主管部门批准；程序修改后，须在测试系统上进行调试，确认无误经批准后方可投入生产应用。 软件修改、升级前后的程序版本须存档备查，软件修改、升级时须有应急补救方案。建立严格的机房安全管理制度。 非工作人员未经许可不准进入机房，任何人不准将有关资料泄密、任意抄录或复制。 第17页 共18页第 5 章 系统部署及环境要求5.1 硬件要求 5.2 软件要求 第18页 共18页
