上海會計2001-12
網(wǎng)絡(luò)財務(wù)必須解決的幾個課題
黃正瑞、黃微平、張?zhí)坪?
--------------------------------------------------------------------------------
網(wǎng)絡(luò)財務(wù)的最閃光之處是通過Internet實現(xiàn)多種遠程處理和支持電子商務(wù)，實現(xiàn)事中動態(tài)會計核算與網(wǎng)絡(luò)財務(wù)管理。為此，它要求網(wǎng)絡(luò)財務(wù)軟件不僅要采用B／S計算結(jié)構(gòu)，而且要能支持網(wǎng)上支付和電子憑證，還要建立安全保障體系。本文將探討網(wǎng)絡(luò)財務(wù)所面對的幾個主要課題。
一、網(wǎng)上支付系統(tǒng)及其與會計軟件的接口
網(wǎng)絡(luò)財務(wù)的一個重要目標(biāo)是支持電子商務(wù)，而電子商務(wù)的基礎(chǔ)是網(wǎng)上支付系統(tǒng)，不建立基于Internet的電子支付網(wǎng)絡(luò)平臺，網(wǎng)上支付、網(wǎng)上轉(zhuǎn)帳就是一種奢望。
網(wǎng)上支付建立在網(wǎng)上支付協(xié)議的基礎(chǔ)上，目前比較成熟的支付協(xié)議有SET協(xié)議和EDI協(xié)議。SET協(xié)議主要用于企業(yè)一個人的支付，而EDI協(xié)議則主要用于企業(yè)一企業(yè)的支付。其中，SET是針對在Internet上進行信用卡交易而提出的一種國際協(xié)議，主要是為了保證支付信息的機密、支付過程的完整、交易雙方的合法身份以及互操作性。SET的核心技術(shù)包括公開密鑰加密、電子數(shù)字簽名、電子信封、電子證書等。SET協(xié)議可以為Internet電子商務(wù)提供安全保障。
當(dāng)然網(wǎng)上支付必須受制于全社會信息技術(shù)的發(fā)展水平，光靠財務(wù)軟件公司是解決不了的。財務(wù)軟件公司的任務(wù)是解決財務(wù)軟件與支付系統(tǒng)的接口，即建立會計軟件與支付協(xié)議的無縫連接，使網(wǎng)絡(luò)財務(wù)軟件不僅能夠直接處理來自網(wǎng)絡(luò)銀行、CA認證中心等外部信息，而且能處理企業(yè)集團內(nèi)部的網(wǎng)上轉(zhuǎn)帳信息，實現(xiàn)交易的安全性、完整性和不可抵賴性。為此，會計軟件必須支持各種網(wǎng)上支付方式，并在實現(xiàn)網(wǎng)上支付的過程中，保證信息不被竊聽或篡改、用戶資料不被泄漏、貿(mào)易雙方身份得以認證。
由于交易的結(jié)算方式不是唯一的，會計軟件必須建立多種網(wǎng)上支付模型。例如電子轉(zhuǎn)帳模型、匯兌業(yè)務(wù)模型、托收承付業(yè)務(wù)模型、委托收款業(yè)務(wù)模型等等。其中，托收承付業(yè)務(wù)模型是收款方根據(jù)網(wǎng)上交易合同，發(fā)貨后委托銀行向異地客戶收取款項的一種支付方式，其模型如下圖所示：
圖中的CA是一個安全認證體系，它解決交易雙方的信任問題；箭頭則表示交換的信息，實線箭頭為會計軟件直接收發(fā)的信息，其中數(shù)字編號分別表示：1一供方根據(jù)合同發(fā)貨并通知客戶方；2一供方會計軟件向供方開戶銀行提交托收憑證及其他票證；3一供方開戶銀行將托收憑證及其他票證傳給客戶方開戶銀行；4一客戶方開戶銀行通知客戶；5一客戶方會計軟件發(fā)出承付或拒絕付款信息；6一客戶方開戶銀行從網(wǎng)上劃轉(zhuǎn)貨款（拒付時將托收憑證及其他票證）給供方開戶銀行；7一供方開戶銀行將入帳或被拒付信息傳給供方會計軟件。
二、電子票據(jù)的收發(fā)與處理
網(wǎng)絡(luò)財務(wù)以及由電子商務(wù)帶來的網(wǎng)上支付，使電子中介作為一種工具被引入到生產(chǎn)、交換和消費中，電子化的憑單與票據(jù)不管會計人員是否青睞，都必將逐步取代大部分的紙質(zhì)憑證，這是社會信息化的大趨勢。
電子憑證按其作用范圍可以分為內(nèi)部和外部兩類。前者主要指企業(yè)內(nèi)部由計算機系統(tǒng)自動生成并通過局域網(wǎng)絡(luò)傳遞的憑證；而后者則主要包括企業(yè)與外部的金融、供銷、運輸?shù)葐挝灰约罢块T之間發(fā)生的網(wǎng)上收付款電子票據(jù)以及購銷業(yè)務(wù)票據(jù)，如同城轉(zhuǎn)帳、異地轉(zhuǎn)帳、匯票、還貸、還息、集團內(nèi)部轉(zhuǎn)帳、結(jié)匯等，如電子支票、電子匯兌、網(wǎng)上托收承付票證、網(wǎng)上委托收款票據(jù)等。顯然，外部電子憑證涉及如何安全收發(fā)、真?zhèn)未_認和記帳憑證自動生成等問題。單據(jù)的電子化將不僅克服紙質(zhì)憑證因人工傳遞而速度慢的影響，而且從Internet接收之后即可自動確認和轉(zhuǎn)換為記帳憑證，使得許多經(jīng)濟業(yè)務(wù)在其發(fā)生的同時其信息就能“實時”地進入企業(yè)會計系統(tǒng)，從而大大促進財務(wù)核算和管理的速度和效率。
為了模塊的獨立性，建議設(shè)計一個會計前置機系統(tǒng)來專門處理電子憑證。具體地說，發(fā)出的電子憑證由它加密和發(fā)送，外來電子憑證也先由它接收、解密、確認和進行格式處理之后再傳給會計軟件處理。例如，接收電子憑證時其通信接口的主要工作應(yīng)該包括：（1）通過Web服務(wù)器從互聯(lián)網(wǎng)上接收被制成IP包形式的電子票據(jù)；（2）通過CA認證中心以及數(shù)字簽名的確認完成對電子憑證真?zhèn)蔚恼J證工作；（3）使用CA認證中心發(fā)放的私有密鑰對電子票據(jù)進行解密；（4）拆包并將解密后的電子報文轉(zhuǎn)換為標(biāo)準(zhǔn)數(shù)據(jù)格式；（5）將標(biāo)準(zhǔn)數(shù)據(jù)格式表示的電子憑證轉(zhuǎn)換為記帳憑證。
網(wǎng)絡(luò)會計軟件接收到的電子票據(jù)大多是電子支票、發(fā)票、收款單之類的票據(jù)，本質(zhì)上都屬于原始憑證，所以網(wǎng)絡(luò)會計軟件必須具有將接收到的合法的電子原始憑證轉(zhuǎn)換為記帳憑證的能力。憑證轉(zhuǎn)換工作的原理如下圖所示：
?。?）憑證格式分析，即讀解電子原始憑證。具體而言，就是根據(jù)電子憑證的報文種類，從報文格式庫查閱標(biāo)準(zhǔn)格式表，并以標(biāo)準(zhǔn)表分析憑證報文含義，劃分數(shù)據(jù)項，將超文本數(shù)據(jù)流變成有結(jié)構(gòu)的原始憑證數(shù)據(jù)流。
?。?）生成記帳憑證，即從憑證轉(zhuǎn)換格式庫查找合適的報文轉(zhuǎn)換對照表，將報文轉(zhuǎn)換為統(tǒng)一格式的記帳憑證。當(dāng)然，由于有些報文不直接提供記帳憑證需要的所有信息，所以在轉(zhuǎn)換過程中或在生成記帳憑證之后，需要人工補充完整。
其實，從原始憑證自動生成記帳憑證的研究，二直是會計信息化的一個熱點課題，人們作了許多探討。如果這個問題得以切實解決，不僅對電子憑證的處理有重要意義，而且對整個會計核算實務(wù)將產(chǎn)生不可估量的影響。
三、網(wǎng)絡(luò)財務(wù)安全保障體系的構(gòu)建
學(xué)者認為：數(shù)據(jù)安全是21世紀(jì)企業(yè)的最大問題，Internet給企業(yè)帶來商機和財富的同時，也可能將企業(yè)帶進安全的陷餅。目前阻礙電子商務(wù)廣泛應(yīng)用的最大問題正是安全問題，毫無疑問，網(wǎng)絡(luò)財務(wù)環(huán)境下的信息安全、資金安全也將成為企業(yè)財務(wù)管理的嚴峻問題。據(jù)美國聯(lián)邦調(diào)查局調(diào)查，美國每年因為網(wǎng)絡(luò)安全造成的經(jīng)濟損失超過170億美元，其中50％以上的安全威脅來自企業(yè)內(nèi)部心懷不滿的員工，其次是黑客，此外是競爭對手。因為網(wǎng)上交易公開化程度較高，操作人員和信息使用者干預(yù)系統(tǒng)的機會增大，再加上使用的是共用通訊線路，系統(tǒng)面臨的安全隱患也必然增多。不論是有意攻擊還是無意的誤操作，都將給網(wǎng)絡(luò)財務(wù)系統(tǒng)帶來巨大損失，增大企業(yè)經(jīng)營的風(fēng)險。此外，由于電子商務(wù)處理經(jīng)濟業(yè)務(wù)的原始記錄以電子憑證的方式存在和傳遞，不法之徒通過改變電子貨幣帳單、銀行結(jié)算單及其他帳單，就有可能將公私財產(chǎn)的所有權(quán)進行轉(zhuǎn)移。
網(wǎng)絡(luò)財務(wù)帶來會計系統(tǒng)的開放與數(shù)據(jù)共享。企業(yè)既要通過網(wǎng)絡(luò)開放自己，向全世界推銷自己的形象和產(chǎn)品，也要守住自己的商業(yè)秘密、管理秘密和財務(wù)秘密。其中具有貨幣價值的會計秘密、理財秘密尤為重要。沒有網(wǎng)絡(luò)安全，就沒有網(wǎng)絡(luò)財務(wù)。為此，我們有必要從技術(shù)和法律上為它創(chuàng)造一個安全的環(huán)境，抵抗來自系統(tǒng)內(nèi)外的各種干擾和威脅。在技術(shù)上加強對網(wǎng)上輸入、輸出和傳輸信息的合法性、正確性控制，在企業(yè)內(nèi)部網(wǎng)與外部公共網(wǎng)之間建立防火墻，并對外部訪向?qū)嵭卸鄬诱J證。在法律上建立電子商務(wù)法律法規(guī)，規(guī)范網(wǎng)上交易、支付、核算行為，并制定網(wǎng)絡(luò)財務(wù)準(zhǔn)則。此外還必須有第三方對安全進行確認，即建立網(wǎng)絡(luò)安全審計制度，由專家對安全性作出相應(yīng)評價。
作者單位：暨南大學(xué)會計系
--------------------------------------------------------------------------------
