一、高校財務信息化現狀

各高校會計電算化模式已經成熟，高校財務擺脫了傳統的手工會計模式，形成了通用化的電算化管理，大大提升了財務管理的效率，已逐步由孤島式的財務管理向財務信息化管理方面轉變。然而近年來高校財務信息化進程緩慢，缺乏創新。究其原因，主要是在高校財務信息化建設中出現了新的問題，而對這些問題缺乏深入了解，缺少有效的解決措施，主要表現為以下幾個方面：首先，高校缺乏系統的、規范的、有不同權限訪問控制的綜合財務信息網站，進而缺乏網上業務處理的能力，這與財務信息化的精髓相偏離；其次，會計信息數據模式不規范，數據結構多種多樣，導致會計信息的傳遞速度慢、可靠性差；最后，高校財務缺乏統一、齊全、詳盡的實時財務信息資源管理體系，致使在Internet網上的訪問效率低、安全性能差。

二、高校財務面臨的信息安全問題

（一）財務軟件不規范

目前，各高校的財務系統所采用的軟件參差不齊，種類繁多，各軟件供應商的技術能力高低不一，軟件所采用的技術有很大差別，且軟件功能嚴重缺乏規范性，成為阻礙高校財務信息化的重要因素。加之高校中普遍采用的財務軟件大多升級維護緩慢，缺少規范的軟件使用說明以及必要的軟件管理培訓，使得財務系統保密性和安全性很差。就軟件鑒權結構來看，目前的高校財務軟件在用戶權限劃分上不夠嚴格：對財務信息的查閱歷史和財務數據修改歷史的記錄過于籠統，沒有做嚴格的用戶級的記錄劃分，當出現財務事故的時候不能通過查閱操作歷史進行排查；對用戶的財務錄入信息和修改信息沒有嚴格的審核過程。從金蝶公司和用友公司各領域的財務軟件比較可以看出，高校所采用的軟件供應商的技術完全有能力做到鑒權結構的嚴格劃分，從而在很大程度上保障財務信息的審核。但是目前高校財務軟件的結構相對商業領域的財務軟件卻存在如上所述的問題，其主要因素有兩個方面：從高校財務管理的發展歷史來看，高校的定位始終有別于商業機構，更偏向于事業單位的模式，從而在財務信息化的革新過程中，不可避免地存在由上至下單一管理監督的固有觀念；另一方面，高校財務有別于商業領域的財務管理模式，特別是審核細則有很大不同，普遍存在“反記賬”功能，軟件允許客戶記賬后還能實現數據的修改，使得財務信息本身的真實性大打折扣。

（二）財務人員風險管理意識不足

就財務人員結構來看，高校的財務人員與公司財務人員有很大的不同。公司對于人員的聘用更注重員工的個人能力以及個人對公司自身發展理念的認可；而高校財務人員則更看重經驗、教育背景以及政治素養。因此，相對而言高校財務人員對計算機和網絡信息知識的認識比較缺乏，對新技術的適應相對吃力。高校財務人員在日常工作中，財務信息安全主要由網絡管理員以及數據庫管理員執行，就目前高校的管理員知識能力來看，其對財務信息的安全級別并不清晰，更關注的是財務系統的正常運行，容易忽略財務質量安全、財務信息的內部安全。此外，高校財務人員對計算機的安全管理認識不清晰，普遍存在對病毒以及木馬軟件的危害性認識不足、重視不夠，隨意下載網絡資料，在部門內部使用移動硬盤、優盤等情況。這樣一方面可能造成財務系統感染病毒，另一方面也可能導致財務人員用戶信息被盜取，且財務人員對用戶信息的保護意識也不夠。為了簡化工作，存在一些財務流程本應該通過財務系統處理，卻為方便私自口頭交流傳達任務，隨意登錄系統進行修改，極大影響了財務系統對財務操作的監控作用。

（三）財務檔案備份機制缺乏

目前，高校財務信息日趨復雜，信息化程度越來越高，對財務檔案的保存要求精確性越來越高。就高校而言，財務電子報表與相應的會計憑證的備案存在不一致情況。其主要的原因有：首先，在財務信息化過程中，財務數據的流動性更為便捷，幾乎所有的財務數據都可以直接通過網絡進行傳輸，因此審核工作存在時間上和地域上的不一致性，使得一些政治素養不夠的財務人員有做假賬的可能，使得財務電子檔案和憑證存在不一致。其次，財務電子數據的備份不夠嚴格，各高校以及高校內部各部門對于電子數據的備份規則不一致，對不同年限的數據沒有統一的備份規定，可能出現數據重復備份的情況，甚至出現同一報表不同時間段做了備份而其數據卻不一致的情況。最后，財務數據的備份缺乏審核機制，一種情況是對財務數據質量有問題的部分未能審核就直接備份；另一種情況是對財務數據有所調整以及對會計賬目有所更改或添加時，沒能在備份檔案里進行說明。

（四）財務網絡監控與防護機制薄弱

在互聯網絡環境下，電子符號即是會計數據，電磁介質即是會計數據的傳輸媒介和保存方式，因此，在信息化下的財務數據，理論上能在任何時間任何地點被訪問。對于高校財務數據而言，其網絡防護意識還很薄弱。例如，不久前曾發生一起某高校學生通過黑客手段盜取另一高校的財務信息，獲取學生的銀行卡信息，并盜取了數萬元資金的案件。該高校不僅沒有及時發現財務信息被盜取，而且沒能通過自己的財務監控系統跟蹤到疑犯的行蹤。這種形式的財務漏洞，在高校中并非個別現象。高校財務信息監控的薄弱和保護措施不足以及對整個大網絡環境認識不夠是主要原因。

三、高校財務信息安全控制的幾點建議

（一）規范高校財務軟件，提高財務軟件的準入標準高校財務軟件參差不齊，各軟件供應商的規范大相徑庭，高校應當借鑒其他行業特別是我國其他事業單位和政府部門的信息化經驗，規范財務軟件的標準，提高財務軟件的準入門檻，在統一的財務系統構架下實現各高校的個性優化。缺乏規范的標準難以有效地升級軟件，難以有力地規范財務操作流程。以中國電信為例，所有招標電信業務的IT供應商必須通過中國電信集團總部的規范認證，而目前國內的電信供應商不過幾家，這不但有利于電信集團對各省市分公司的統一化管理和實施新的集團規范，也能有效地實現各省市的統一升級。誠然，高校經營有別于電信業的經營，但是他們的地理分布及其管理層級上有很多相似之處，規范化的準入標準是不斷實踐而被證明行之有效的信息化管理方式。高校可以憑借其特有的組織能力，求同存異，建立統一的高校財務軟件標準。對外，可提高對財務軟件供應商的籌碼，規范軟件供應商的行為和軟件質量；對內，能夠優化財務管理，也有助于提高財務軟件的升級速度，減少維護成本。

（二）提高財務人員的網絡安全防范意識，健全操作規范完善的財務系統是財務信息化的基礎，但是僅僅通過優秀的財務系統并不能有效地提升財務信息安全，財務人員作為財務系統的操作者更為重要。首先，應當提高財務人員的計算機安全意識，做到財務資料不隨意存放；財務辦公的計算機不隨意上網下載資料；財務數據盡量通過郵件的形式傳輸，如特殊情況需要借助移動硬盤、優盤等工具，應攜帶使用部門提供或是網絡管理員提供的移動工具。其次，做好財務軟件和網絡安全的培訓工作，定期匯總財務信息安全情況，對經常出現的問題及時規范，制定相應的措施。最后，做好嚴格的操作規范。在信息化的財務環境中，財務人員的操作必須按照財務系統的流程處理日常事務；禁止口頭傳達財務任務，處理財務工作；建立嚴格的人員權限分配，避免不同等級、不同職位的人員交叉操作同一財務事務。

（三）精細化財務數據備份流程，建立專門的備份機制無論是在財務領域，還是其他的商業領域，在信息化的大環境下，資源的備份和恢復都是信息管理最重要的部分，但國內各個領域對數據備份和恢復都不夠重視，經常出現發生了安全事故而沒有有效備份能夠恢復數據的情況。對于高校的財務信息，完善財務數據的備份機制非常重要。首先，精細化財務數據備份流程，明確財務人員的備份工作職責。財務人員應當重視日常財務數據的正確存儲、及時匯總和定期銷毀：通過規范的存儲方式，保證數據備份的有效性；通過及時匯總，保證數據備份的及時性；通過定期銷毀，避免數據備份重復。其次，制定明確的備份規則，建立數據備份和恢復方案。高校財務數據的備份可靠性低，缺乏有效性，其主要原因在于一直以來不重視財務數據備份的重要性，缺乏完善的備份機制。因此，應當建立統一規范的備份流程和規則，避免各部門間以及部門內部備份規則不一致，使財務數據備份缺乏完整性，各部門的數據難以統一備份和管理。最后，制定數據一致性監控方案。高校財務業務日趨復雜，業務量也越來越大，財務數據存在賬目調整等數據修正的情況，或是出現賬目類型合并增減等數據屬性變更的情況，從而備份數據和生產數據的結構和數值可能有所不同。所以應當保證財務生產數據和備份數據的一致性。一是通過監控數據一致性，及時修正備份數據；二是在生產數據有變更時，及時備案，修正備份數據和生產數據間的轉換邏輯；三是建立定期的數據備份質量審核。

（四）優化并重視網絡監控和建立完善的防御措施由于資金和其他硬件條件的局限，高校的財務網絡監控不夠嚴密，難以預防惡性的網絡攻擊。通過購買商業軟件達到有效的監控防御成本太高，可利用高校財務信息的獨特性建立一種“限制孤島式”的內部控制結合外部接口的模式，以此增強高校內部的財務信息安全。其特點是主要的財務信息和財務工作分布在孤島互聯網絡里進行，而需要通過互聯網公布或是傳輸的財務數據，定時與已經連接互聯網的財務系統連接，并裝載更新數據。

四、結束語

高校財務管理信息化是適應信息化時發表展的正確選擇，但是新事物的產生，必然伴隨著新矛盾的出現。在加快高校財務信息化的同時，應當時時警惕其產生的各種問題。高效的管理模式必須結合嚴謹的管理制度和管理措施，才能發揮信息化所帶來的作用和優勢，切忌盲目模仿和生搬硬套，應當根據高校自身財務工作的特點，來規劃符合自身發展的信息化道路。

作者：叢磊 單位：東北林業大學財務處