小编推荐

首发上市企业与所属集团的系统数据隔离的合规性是经常被提及的问题。上市公司实现并保持IT独立，以达到对政府法律法规及各行业标准的IT合规要求是最重要和紧迫的任务之一。

本文章将探讨X集团如何通过星瀚合并报表实现IT独立性。详述他们如何做到上市公司与集团业财全链条数据隔离、追溯合规、按需隔离和集成等。下面一睹为快！

撰稿人：金蝶-刘晓彤

【温馨提示：因企业业务场景存在不同程度的差异，此案例仅供参考，请根据现场实际业务情况探讨最优解决方案，并在上线前进行充分验证。】

一、业务背景

1、业务现状

证监会《上市公司治理准则》（修订版2018年）第二十二条要求：控股股东与上市公司应实行人员、资产、财务分开，机构、业务独立，各自独立核算、独立承担责任和风险。纵观近几年监管对首发上市企业问询函的内容，其中首发上市企业与所属集团的系统数据隔离的合规性是经常被提及的问题。上市公司实现并保持IT独立，以达到对政府法律法规及各行业标准的IT合规要求是最重要和紧迫的任务之一。

除了合乎政府法律法规， IT独立一方面能减少其集团内幕交易和操纵市场的嫌疑，帮助上市公司树立良好的公众形象，提高市场竞争力，增强个体投资者的投资信心，吸引潜在投资者；另一方面有利于减少对集团控股母公司的依赖，专注提升企业自身经营实力，实现业绩稳健增长。所以实现并保持IT独立也是企业管理者的明智选择。

但是上市企业与集团之间，往往数据关联千丝万缕，信息系统管理错综复杂，如何保证系统及其数据符合上市独立性要求，是各企业需要重点关注的。

2、客户痛点分析

X集团有子公司200余家，包括一家上市公司子集团Y，上市Y公司下辖6家子公司。X集团下的子集团各自使用不同的业财系统，线下向X集团本部报送报表。

X集团计划通过实施业财税资一体化项目，在全集团上线包括供应链、财务、资金、税务、合并报表等模块，以建设全集团统一的平台系统，打破各企业信息孤岛，提高集团财务分析数据质量，加强集团对子公司的监控。

具体实施过程中，一方面，应外部监管要求，子集团Y需要与X集团的数据进行隔离，但是传统权限隔离、物理隔离不能同时满足外部监管和内部管理的诉求。如何在统一的平台系统内进行合规的数据隔离是一项挑战；另一方面，X集团与子集团Y的成员企业间存在复杂关联交易及投资关系，X集团需要在合并报表模块进行报表汇总及抵销，也就是需要使用子集团Y报表及与抵销相关的关联交易数据。如何在进行合规数据隔离之后还能高效集成合并报表所需数据，这又是另一个需要解决的难题。目前合并报表针对上市公司IT独立性需求，业界少有案例可以借鉴，需要我们贴合客户需求出具与时俱进的方案。

3、客户诉求与期望

    （1）统一平台系统：建设全集团统一的平台系统，实现数据统一和标准化，促进数据高效共享，加强集团对成员企业的管控

    （2）上市公司独立性：利用信息化系统强控机制实现并维持上市公司子集团Y的数据独立性，不允许X集团财务人员直接获取或篡改子集团Y合报前端业财数据，包含业务单据、核算凭证，不允许篡改子集团Y的报表。

    （3）合规前提下合并报表模块高效数据共享：X集团财务人员在子集团Y财务人员报送报表后实时查询报表数据。

二、解决方案

1、方案的整体思路

• 实现方式概述

首先集团X与子集团Y在金蝶星瀚系统内分两个数据中心X和Y来存储合并报表前端业财数据，然后部署两个多维库分别存储集团X与集团Y的合并报表模块报表数据，再在两个数据中心内分别搭建合并体系X和Y，配置数据源为组织存储数据的多维库，最后在X合并体系中配置集成方案建立X合并体系与Y合并体系的维度及维度成员映射关系。

图1 实现方式概览

• 实现方式分析

数据隔离方式可以分为逻辑隔离与物理隔离，逻辑隔离有不同级别，可以通过权限隔离、数据库隔离等。

物理隔离可以实现上市公司数据和集团完全隔离，但是有以下缺点：

1. 不满足X集团建设统一平台系统的核心诉求

2. 因需单独购置、部署、运维硬件软件成本较高且；

3. 集团合并报表编制还需要上市公司按规定定时传送数据，上市公司只能通过邮件方式报送集团再手工下载后复制加工，用户操作不便捷，性价比不高。

权限隔离方式下由于特权账号掌握在集团用户手中，集团用户仍然可以通过对集团用户分配上市公司集团读写权限改写上市公司报表数据，不满足监管要求。

为规避上述问题，故本方案实现步骤详述如下：

    （1） 数据中心隔离：我们采取的是数据库隔离的方式，配置数据中心X和数据中心Y，集团X在X数据中心存储数据，集团Y在Y数据中心内存储数据。X数据中心内搭建X集团除上市公司集团的业务单元、核算组织，处理业务，生成对应凭证；Y数据中心内搭建Y集团6家业务单元、核算组织，处理业务，生成对应凭证。X和Y集团财务人员分别管理各自数据中心的特权账号，实现了合并报表前端业财关系库数据隔离。

    （2） 多维库隔离：在X数据中心内部署多维库用作X集团合并报表模块金额数据存储容器，在Y数据中心内部署多维库用作Y集团合并报表模块金额数据存储容器。

    （3） 合并体系搭建：X数据中心内合并报表模块手工搭建合并体系X，Y数据中心内合并报表模块手工搭建合并体系Y，合并体系数据源分别选择数据中心内部署的对应多维库地址。由于星瀚总账数据、业务系统数据都是关系库存储，合并报表配置信息是关系库存储，金额信息是多维库存储，所以在Y数据中心，合并报表模块可以直接获取Y数据中心内6家公司的总账数据、业务系统数据、合并报表配置信息；X数据中心内剩余组织可以获取对应组织的总账数据、业务系统数据、合并报表配置信息。这样就实现了X集团与Y集团合并报表模块多维库金额数据隔离和合并体系配置信息隔离。

    （4） 配置集成方案：在X数据中心X合并体系内配置集成方案，集成源体系为合并体系Y，并建立两个合并体系维度及维度成员映射关系，包含组织、往来组织、科目、过程等合并体系搭建的所有维度。这样就维护好了报表集成系统规则。

2、关键步骤

    （1） 上市公司报表编制：集团Y财务人员在系统登录界面上选择数据中心Y登录系统，在合并报表模块报表编制界面公式取数获取前端业财数据，编制保存集团Y内部单体报表和合并报表。因为Y数据中心与X数据中心的数据是隔离存储的，所以编制报表时，Y合并体系只能获取6家组织在Y数据中心的前端业财数据，能够满足Y集团内单体报表及合并抵销的需求。在报表上右键联查时，也只能联查到Y数据中心内6家组织的抵销分录、总账凭证、业务单据。

    （2） 集团集成取数：集团X财务人员登陆界面上选择数据中心X登陆系统，在合并报表模块报表编报集成取数界面，每期点击执行采集将集团Y合并报表、子公司单体报表、关联交易明细表等报表集成至X数据中心X合并体系内。因为Y合并体系内的报表数据以维度组合形式存储在多维库，在集成方案中配置维度映射时配置了所有维度及维度成员的映射，即所有维度组合的映射，所以集团Y的所有报表数据都可以集成到 X数据中心的X合并体系内。

    （3） 集团合并报表编制：X集团基于集团Y合并报表、上市公司子公司单体报表、Y集团内关联交易表、X集团内关联交易表等基础数据完成X集团的合并报表编制。其中，集团Y合并报表可以用于汇总，上市公司子公司单体报表可以用于联合持股权益抵销取数，Y集团内关联交易表可以用于集团Y内发生的往来组织为集团X的成员企业的关联交易抵销，X集团内关联交易表可以用于集团X发生的往来组织为集团Y的成员企业的关联交易抵销，集团X合并报表所需要的基础数据已经完整获取，可以编制集团X的合并报表。

3、效果展示

    （1）数据中心隔离：X集团财务用户可在登录界面选择X数据中心登陆系统，Y集团财务用户可在登录界面选择Y数据中心登陆系统。

图2 登录数据中心

    （2）集团集成取数：X集团财务用户登录X数据中心，在合并报表模块集成取数界面选择X合并体系，勾选需要执行的方案，点击执行采集，可显示执行成功或失败的记录。

图3 数据中心X集成取数

    （3）X集团报表编制及联查：登录界面登录X数据中心，由于上市公司和集团的关系库、多维库数据都进行了隔离，集成成功后，合并报表模块在报表编制界面中可查看但不能更改Y数据中心数据，联查时追溯到最底层是上市公司报送报表，而不能联查上市公司报表前端业财单据、合并报表模块调整抵销分录，满足X集团用户的编报需求。

图4 数据中心X报表联查

图5 数据中心X追溯调整抵销分录

    （4）Y集团报表编制及联查：登录界面登录数据中心Y，合并报表模块报表编制界面中可查看更改上市公司金额及抵销分录、报表编制状态等非金额信息，同时可以联查前端业财单据、合并报表模块调整抵销分录，满足Y集团用户的编报需求。

图6 数据中心Y报表联查

图7 数据中心Y追溯调整抵销分录

4、涉及的功能点

5、注意事项

    （1）两个数据中心内组织维度需要包含全集团组织范围，才可以集成前端上市公司与集团内非上市公司关联交易明细表数据，通过权限控制部分组织不编制报表；

    （2）手工创建合并体系后台才会出发创建一个多维CUBE，通过复制体系的方式会导致两个合并体系共用一个CUBE，无法达到数据隔离的效果。

    （3）测试场景需要全面：Y数据中心内需要测试Y集团内的关联交易在Y集团层抵销、Y集团内公司与X集团内公司的关联交易在Y集团层不抵销；切换至X集团数据中心，测试Y集团内公司与X集团内公司的关联交易在X集团层抵销。

三、方案的可推广价值

1、行业的普适程度

星瀚合并报表系统客户一般是企业集团，下辖子公司数量庞大，普遍有上市公司子公司，该方案同样适用于其他有下辖上市子公司的企业集团出具合并报表。

2、对客户的价值

    （1） 在管控层面创新性地实现了上市公司与集团业财全链条数据隔离：借助信息系统机制强控杜绝了集团财务用户改写上市公司数据的可能，保证上市公司数据的独立性、合规性，减少上市公司对控股母公司的依赖，使上市公司更专注市场需求，从而实现业务创新，业绩稳健增长。

    （2） 创新性地实现了上市公司业财全链条数据追溯合规性：通过底层数据存储容器隔离方式，实现了集团只能追溯至上市公司报表数据，不能追溯上市公司合报模块调整抵销分录、前端业财数据的效果，实现了上市公司业财全链条数据追溯的合规性，规避审计深层稽查风险。

    （3） 按需隔离和集成，编报效率提升：未上线星瀚合并报表时，上市公司合并报表及下辖子公司报表通过邮件线下报送，集团手工下载再复制到工作底稿中进行合并。上线星瀚合并报表系统后，集团财务人员可以一键集成上市公司报表，极大方便上市公司财务人员和集团财务人员操作。

    （4） 方案可行性高，性价比高：本方案别出心裁地应用了标准产品配置功能实现上市公司数据独立性需求，项目投入少，上线周期短，效果完全满足客户预期，所以性价比高。

附：案例评论有奖活动

我们将每月挑选优质案例评论发放精美奖品，以下形式的评论中奖概率更高哟：

1、分享案例给您带来的启发：这个案例为您当前、进行中或即将开展的项目带来了哪些启发？若您成功将案例中的策略或方法应用到实际项目中，可在评论区分享您的具体应用情况，我们将为您准备额外的奖励。

2、提出案例优化的建议：您认为案例在哪些方面还有改进的空间？您有哪些更好的替代方案或建议？

期待您的案例留言，您的反馈是我们前进的动力~