石河子大学银校互联系统方案

技术解决方案-1-高校财务银校互联结算应用——无现金报账解决方案【摘要】通过网银平台银校互联应用实现高校财务无现金报账，可以优化财务流程，减轻出纳工作压力，提高工作效率，缩短支付结算时间，降低支付流程差错率。同时在有效防范职务犯罪，控制支付限额，减少了现金保管的成本与风险，加强财务内控等方面都得以加强，大大降低了现金收付的差错风险。【关键词】银校互联网银平台无现金结算出纳自动对账在货币资金的结算过程中逐步以电子转帐、网上银行结算等代替了现金结算方式是一种最先进的财务核算、资金结算管理方法。利用先进银行结算技术，神州浩天公司2006年在天津大学于全国高校范围内率先实现了财务核算系统与银行网银平台对接的银校互联模式，真正实现了无现金报账应用，是高校财务管理模式的重大突破。区别于传统的POS刷卡实现无现金结算，银校互联模式，更加高效、安全和便捷。该项技术此前只有在数百万投资的集团ERP系统中才能实现。通过网银平台银校互联应用实现高校财务无现金报账，可以优化财务流程，减轻出纳工作压力，提高工作效率，缩短支付结算时间，降低支付流程差错率。同时在有效防范职务犯罪，控制支付限额，减少了现金保管的成本与风险，加强财务内控等方面都得以加强，大大降低了现金收付的差错风险。系统简介本案天财神州浩天公司与石河子大学财务处合作，将通过最先进的财务核算、资金结算管理方法，创建学校财务资金管理的信息化新模式，并为兄弟院校提供宝贵经验。所谓无现金结算是指通过银行提供的网银结算平台，办对公和对私结算业务，达到现金收付的目的(原不在现金结算范围内的，仍采用其他银行结算方式)。具体做法为：①由银行负责安装网银平台前置机，并通过专线或校园网连接到银行的网银平台，由银行主机对结算实施实时控制。②由单位办理银行网银结算业务，并指定专人维护。指定的专人对USBKey设定密码；单位所发生的现金收支业务在银行和单位系统中均有详细记载。③利用给教职员工发工资和学生用于缴费的银行卡(以下简称个人卡)或新办理的银行信用技术解决方案-2-卡在学校使用的资金结算系统中办理相关的现金结算业务。④教职员工以及相关经办人员须携带个人卡，到财务部门办理属现金收付的经济业务，刷卡结算事宜办妥，财务部门出纳按操作规程打印一份一式两联收或付交易凭证，由经办人员签字确认后，给经办人一联，另一联随记账凭证一并入账。⑤上述第四步过程对于由二级核算会计集中报账的单位，可以采用批量处理的方式，卡号根据存储在资金管理系统中的人员银行卡字典自动获取，无需刷卡。银校互联模式无现金报账的核心内容和特点：1、使资金管理系统和帐务处理4.0紧密结合，实现了从制单—〉复核—〉审批—〉出纳复核—〉银行自动实时付款的全自动资金管理模式，资金支付摘要和支付金额全部从帐务凭证分录中自动提取，无需出纳二次录入，将差错率降低为零。2、收款帐号由系统从磁条机自动读取或从系统人员卡号字典库中自动提取，配合姓名验证确保了资金的正确流向。3、出纳付款后将打印两联支付凭条，一联留底作帐，一联由收款人保存作为凭证，凭证包含帐务凭证号和出纳信息方便帐务查对。系统能够实现网银付款信息报表管理以及付款信息的汇总和明细核对查询。根据报表每日可以进行银行帐户余额与财务系统中银行存款科目余额的对账功能，银行当日交易流水和资金日报表以及出纳交易信息的明细查询等。4、在本系统应用将减少现金流量，大大减轻出纳人员工作强度，并同时保障资金流动安全。同时可以减少往返银行提取现金的次数，不用再重复清点现金，防止出纳配款的差错风险、保管现金的风险以及假钞风险等。5、系统将节省资金占用，加强现金管理。加速资金周转，提高工作效率，规范财务管理，降低人力成本。可以减少人力及资金垫付成本，减少现金保管和流通的风险，防止出纳工作的差错。6、系统全面支持国库支付应用，网银帐户可以同时对应多个帐务银行子科目，其中就可以包括国库集中支付科目，对账时可以实现上级银行科目的集中对账。7、实现银行卡公务结算应用，减少现金交易，减少现金流。公务卡一般为银行贷记卡，自有几万元的信用额度。教职工可以持公务卡消费，从而大量减少小额财务往来暂付业务，进而减少未达帐项。实现现代化的财务管理。8、实现银行账户自动对帐。技术解决方案-3-本系统提供了财务银行对帐单自动提取功能，从而使帐务对账简化成为了全自动工作。系统会根据平台交易过程中生成的流水号和索引自动实现全部银行帐的钩对，用户只需要简单操作即可以实现对账单自动提取、单位帐银行帐自动对账等一系列操作，减少了大量手工录入对账单和人工对账工作了。9、实现工资实时代发和学费实时代扣功能。区别于以往的批量穿盘业务，定时处理，通过网银可以实现真正的实时处理，全面提高工作效率。10、支持同时应用多家银行网银平台。系统可以设置银行科目与银行帐户之间的对应关系，系统会根据作帐信息和收款人信息自动选择选择可以实现转帐或到帐时间最快的网银平台进行交易，无需用户选择，界面友好，操作简单。11、完善的安全机制“银校互联”模式以切实保障交易安全和用户资金安全为前提，在利用先进的加密技术、电子令牌工具的使用等现有网银安全机制的基础上，通过学校终端控制、接口格式控制、用户权限控制等多重手段，从网络、系统和用户等层面提供了完整、严密的安全防护机制，并通过对用户操作和交易处理过程进行全程跟踪审计，全面保护资金学校资金的安全和账户信息的安全。以上应用可以逐步推广到助教、助研、助管方面的应用，从而加快资金流动速度，提高资金利用率。该系统可以实现高校财务管理系统与各银行网银平台的互联互通交易和实从而实现真正的全自动银行对帐。本技术目前只有在数百万投资的集团ERP系统中才有应用，“天财高校财务核算系统”在国内高校领域率先实现了财务核算管理中的银校互联应用，系统兼容工、中、建、交、商等多家银行网银业务平台，并全面支持目前推广的银行卡公务结算业务（即公务卡报销）。项目还通过中间件技术，将种类繁多的银行结算业务接口规划整合，以标准的结算接口形式提供给上层通用组件开发商，接口采用了加密和数字证书认证技术来保证网络通讯的安全性。银校互联子系统主要功能包括对银校互联系统管理相关的系统参数、各银行网银平台运行参数的设置和管理，提供了基于工行、中行、建行、交行以及各地商业银行等网银平台的余额查询、明细帐查询以及实时转帐、代发、代扣交易功能。另外，本软件还包含了用户管理和日志管理模块，实时交互查询等功能。技术解决方案-4-主要研究内容包括：1、查询业务：单帐户余额查询、多帐户余额查询、帐户当日交易明细查询、帐户历史交易明细查询、2、支付业务逐笔转账支付、批量转账支付、代发工资业务、公务卡报销差旅费业务、收费站批量扣个人、收费站批量扣单位3、系统维护个人信息维护、单位信息维护、联行号维护、银行错误代码维护。4、帐务处理对帐单自动提取、凭证联查等。本系统实现了跨平台的直接交互，不落地方式交换数据，更可以根据银行网银平台提供账户查询、转账、代发代扣、外汇买卖、网上速汇通、债券基金、公务卡报销等服务,可以大大减少高校财务核算中的暂付款业务数量和现金储备，从而提高业务管理水平和资金安全性，是目前各银行大力推广的最先进的资金管理模式。网路拓扑图技术解决方案-5-系统工作原理首先财务处在已有的财务专网中架设一台Windows2003平台双网卡的银行前置机，该机上装有中行网银系统客户端和验证系统，并且可以通过光纤或校园网访问银行网银外联平台，实现将银行服务直接延伸到学校。通过这台前置机，将学校财务网与银行web服务器建立起虚拟HTTP链路，学校财务系统同银行网上银行对接，实现财务业务与银行业务的无缝继承。银行学校财务互联系统简称外联系统是位于学校端的所有系统的总称。由（图2）可见，中行外联系统平台对外联客户端要求两点：安全性和数据格式标准性，符合这两点都可以和网银外联平台相连。外联平台外联系统银行业务系统HTTPS＋XMLInternet（图2）中行提供了一个客户端的API，此API是一个Socket服务器，提供一个监听端口（端口可配置），接收客户端通过Socket方式发来的报文（报文格式为明文的XML流）。然后API对数据进行签名，经过加密后（https方式），和外联平台进行通讯（图3）。安装在前置机上的网银客户端（签名服务）https交易请求包Socket+XML签名请求包Socket+XML交易返回包交易返回包技术解决方案-6-（图3）通过以上介绍，我们对银校直连的工作原理已经有了比较清楚地认识，下面我们将介绍我校在此模式下实现的业务模式。系统安全对于财务资金管理系统来说，保障资金和信息安全是最重要前提，否则再好的结算形式都无法得到应用。本系统为学校和银行之间建立了安全、高效、可追踪的直接信息交互渠道。在直通渠道的建立过程中，银行和学校之间对彼此身份进行基于数字证书的身份确认，以确保“银校互联”服务双方身份的正确性。另外，对于在对接渠道中交换的应用交易数据，特别是敏感交易数据，“银校互联”服务采用数据签名技术、完整性技术以及防抵赖技术加以多重保证。1、PKI技术架构“银校互联”服务采用PKI架构，借助银行完善的网上银行安全认证技术，可靠判断用户的身份以及保障交易信息的完整性与保密性。在数据传输上采用国际标准的安全传输协议：SSL协议，同时在银行对接平台采用高效的SSL硬件设备以提高银行的系统响应性能。“银校互联”服务在学校财务系统前端部署学校安全代理软件，在银行网上银行系统前部署安全控制系统，从而将开放网络中的数据请求及响应确保在安全的网络环境下完成。2、数字证书技术系统采用了经国家密码管理机构认可的CA系统，符合X.509V3国际标准的加密/签名双证书。数字证书存储在经国家密码管理机构认可的电子令牌（e-TOKEN）中，证书私钥在电子令牌内生成和使用，有效地防止学校私钥的泄密。3、身份认证及访问控制学校使用“银校互联”服务前，网上银行系统要求验证网上银行登录用户名及密码，电子令牌和保护口令，学校客户号及学校前置机的IP地址等，并根据客户严格限制可使用的服务功能、可操作的账号及金额权限。4、数据加密及数字签名银行网上银行系统遵照国家有关密码管理法规，采用国内加密技术，采用了经国家密码管理机构认证的128位的对称加密算法进行数据加密；为了保证学校交易数据的安全，中国银行采用国际标准的1024位RSA算法进行数字签名，确保了交易的不可否认性。5、交易完整性保证技术解决方案-7-银行网上银行采用国际标准的SHA1算法，以保证交易数据的完整性。6、审计跟踪技术学校财务系统前置设备增加系统参数设置功能，可通过开关此功能达到记录交易日志的目的；网上银行系统中记录每笔交易的经手人信息，以达到对交易审计跟踪目的。石河子大学需求分析财务处实施“银校互联”管理模式，核心内容是取消现金交易，减少现金流。减少财务往来暂付业务，减少未达帐项;减少对公交易支票;实现账户自动对帐；减轻出纳负担，降低资金管理风险。目前，石河子大学财务报销方式采用：以教工名义借款，取现金，财务生成往来暂付款，待二级财务核算人员集中到财务报账冲销往来款。这种管理方式使财务帐中生成了大量的未核销往来款，管理比较繁琐，容易发生帐面混乱。同时现金交易要求学校具有一定的现金储备，数量要取业务上限要求，对学校的资金管理造成了一定程度的不便。采用“银校互联”管理模式后，财务处将在中行设立专用支付帐户（可以为多个），支付帐户可以不预存备用金，以透支方式支出，当日从银行主帐户转账填补透支金额（与银行协商）。财务处还将以学校教职工或下属单位名义在中行开设贷记卡（或借记卡），人手一张，卡号信息将储存在资金管理系统中与教职工姓名和编号对应。该卡拥有较长的免息期。教职工消费前将不再向财务处借款，而是使用银行卡直接透支消费，待二级财务报账时，通过天财财务核算软件和天财银校直连软件，从石河子大学在中行开设的支付帐户中，自动转账，填补教职工银行卡透支金额，完成报销过程。行内转账交易实时完成，不存在未达帐项。通过这种模式还可以随时下载银行对帐单，并且不需要录取，可以直接导入天财财务核算系