基于微服务架构的水电行业财务共享管理平台研究和实现

2020-10-09宿建波黄明东王锦光陈宴波

科技与创新 2020年19期

宿建波，黄明东，罗戎，王锦光，陈宴波

（1.雅砻江流域水电开发有限公司，四川成都610051；2.四川虹信软件股份有限公司，四川绵阳621000；3.四川长虹电器股份有限公司，四川绵阳621000）

水电企业在构建以ERP 系统为核心，生产管理系统、费用报销系统、工程管理系统、合同管理系统为辅助后，各项财务处理工作还是以线下手工处理为主，业务和财务数据的准确性和安全性得不到保障，并且原始票据的真伪和重复性检查完全依赖人工进行判定，再加上还沿袭传统的财务架构，各类财务岗位工作同质化严重，财务与业务职责界面不够清晰，财务核算效率及质量、核算流程及业财融合、风险控制、决策数据获取及挖掘等方面都亟待提升。

基于企业集团化、信息化、精细化管理的需求，财务转型已然成为水电企业的必然趋势。通过设立财务共享服务中心，并建设微服务架构的财务共享管理平台，包含税务管理、影像管理、会计档案管理、共享运营管理、银企直联等模块和系统，能够节省大量的业务手工处理时间，减少重复劳动，提高工作效率，降低人工成本，为业务部门的工作和公司管理层的决策提供有力的支撑。

1 业务需求分析

经过多年的发展，水电行业形成以ERP 为核心，电力生产的前端业务由生产管理系统和合同管理系统承担，水电工程建设的前端业务由工程管理系统和合同管理系统承担，管理费用的前端业务由费用报销系统承担，后续的财务处理都由ERP 来统一管理的手工处理模式。为改变这种工作效率低下、操作风险隐患较大的问题，就必须进行相应的改进：①通过银企直联，降低财务管理成本，提高付款、收款、对账效率和准确性，减少人为干预带来的资金管理风险；②通过将原始单据影像化和电子化，采用财务共享流程支持费用报销、生产结算、工程结算等远程集中处理，实现财务核算的标准化、流程化、集中化，提升财务管理的质量和效率，构建业务的发起、审批、核算、支付的全电子化流程管理；③以财务业务一体化为目标，建立税务业务处理专用平台，实现多税种管理，简化各项税款计提、缴纳等业务处理工作和流程，提高税务管理信息化水平；④在业务层面、数据层面及系统层面实现互联互通，更好地发挥财务管控的职能，降低企业的运营风险，提高财务管理效率。

2 系统微服务架构设计

财务共享管理平台应用多层架构进行设计，采用容器与分布式的微服务架构技术，解决分布式存储和分布式计算，满足软件研发的持续集成和交付、微服务化、数据持久化等的需求，同时，支持网络定义、高可用、配额控制等运维功能，实现开发运维一体化的企业PaaS 平台。向上层应用服务提供支持，加速应用开发、部署和运维的速度和效率，为企业IT 的开发、测试、部署、运维等提供数字化核心支撑。其系统微服务架构如图1 所示。

2.1 应用层

面向用户的使用，是财务共享管理平台的管理和业务数据的界面，包括财务共享相关信息的显示、录入，数据分析图形的渲染等。

2.2 公共服务层

公共服务层分为业务服务和基础服务，将对接应用层的业务按照逻辑和功能再细分微服务，基础服务主要负责一些基础的支撑和平台服务；公共服务层是系统的核心部分，经过微服务拆分，每个模块都可以单独部署和运行，对上层提供私有API 通信接口，并将前后端进行分离；采用Zookeeper负责配置中心数据的分发，采用Kafka 管理消息队列。业务服务的模块有基础权限管理、财务共享、银企直联、影像管理、会计档案管理、税务管理等，基础服务的模块有平台认证服务、配置中心、消息队列、缓存服务等。应用层和公共服务层的数据通过REST，以JSON 形式数据供其调用。

2.3 资源层

资源层负责数据的持久化，关系型数据使用MySQL 数据库工具管理，非关系型数据采用MongoDB 数据库加以管理；缓存技术使用Redis 缓存数据库，对经常访问、高频率变化的数据进行缓存，加快数据访问。

图1 系统微服务架构

3 系统应用架构设计

围绕核心ERP 系统建设必要的财务共享管理平台和前端业务系统，同时也需要充分考虑系统的可扩展性和延展性，财务共享管理平台通过集成接口与前端业务系统、ERP系统等形成统一的整体，支撑财务共享业务的开展，主要包括共享运营系统、影像管理系统、会计档案系统、银企直联系统、税务管理系统等，系统整体应用架构设计如图2 所示。

3.1 共享运营系统

财务共享运营系统将财务核算流程IT 化、标准化、专业化以及规模化，打造一个高效运行的会计作业流程，提升管理效率。财务共享运营系统是财务共享中心运营管理的重要工具，可实现订单管理、各种派单管理、记账管理、支付管理、绩效管理、知识管理等。

3.2 影像管理系统

影像管理支持对原始单证进行扫描上传、查看、下载、删除等操作，支持主流的常用文件格式，可完全满足对影像管理的要求。

3.3 会计档案系统

会计档案管理通过条码技术将实物档案、影像件与业务单据进行关联和一一匹配，具有档案成册、查询、移交、归档等功能，可实现业务单据、影像件与实物档案的互相可追溯并规范档案管理。

图2 系统应用架构

3.4 银企直联系统

银企直联系统提供收款、付款、收/付款记账、银企余额、银企自动对账等功能，涵盖了企业资金管理的收入、支出、对账全过程管理。

3.5 税务管理系统

税务管理系统是以企业纳税申报为基本业务，通过与ERP、相关业务系统的接口集成，形成统一的税务信息管理，是集税务申报电子化、税务核算自动化、税务纳税分析预测、财税政策信息共享等多种功能为一体的专业性的税务综合管理平台。

4 系统安全架构设计

财务共享管理平台遵循相关安全规范和安全要求，服务器均部署在内网，与外部交互的服务器采用专线通信，并设置双网卡，分别连接外部服务和企业内部网络，通过防火墙防止非法侵入，确保信息安全。

4.1 网络安全

禁止与财务共享管理平台无业务交互的主机相互通信，只开通相关业务端口，关闭非业务端口，只允许相应专网IP访问相应财务共享管理平台主机。

4.2 数据安全

存储的业务数据都预先进行了加密，任何非正常修改数据都会导致数据无法完成校验，而数据的收发均通过签名验签服务进行加签或验签，保证业务数据的安全。

4.3 安全加固

所有服务器在部署时实施安全基线，部署完成后执行渗透测试，对于渗透测试中发现的安全漏洞，均进行安全加固，以保证系统的安全。

5 系统实现

5.1 共享运营管理

在费用报销系统填写报销单据/或在生产管理系统创建结算单据，输入发票号码、发票代码等关键信息，通过集成接口从电子底账库获取发票完整信息，发票金额、税额以及报销金额/结算金额等将被自动填写，实现系统自动校验发票真伪和重复性校验；然后提交报销流程/结算流程，并自动创建共享服务订单，服务订单与报销单进行自动关联；根据收到的纸质报销单据/结算单据对照系统报销单/结算单进行初审，初审合格后，粘贴条码和扫描上传影像件，启动共享处理流程；审批时可以在线浏览服务订单的影像件，如果不同意则退回；进入共享中心的处理流程后，就按照共享处理模式进行凭证处理，在ERP 自动生成会计凭证后则更新服务订单记账状态；如果系统判断为要支付，则通过银企自动将支付指令传向银行进行支付，支付成功后更新银行支付状态。如果支付失败，对退回的支付指令核对和修改后，再次将支付指令发向银行，完成支付。支付完成后，定期在财务共享管理平台对电子影像件及原始单据进行档案归档。