实践案例 | 合并报表满足上市公司IT独立性的解决方案

小编推荐

首发上市企业与所属集团的系统数据隔离的合规性是经常被提及的问题。上市公司实现并保持IT独立，以达到对政府法律法规及各行业标准的IT合规要求是最重要和紧迫的任务之一。

本文章将探讨X集团如何通过星瀚合并报表实现IT独立性。详述他们如何做到上市公司与集团业财全链条数据隔离、追溯合规、按需隔离和集成等。下面一睹为快！

撰稿人：金蝶-刘晓彤

【温馨提示：因企业业务场景存在不同程度的差异，此案例仅供参考，请根据现场实际业务情况探讨最优解决方案，并在上线前进行充分验证。】

一、业务背景

1、业务现状

证监会《上市公司治理准则》（修订版2018年）第二十二条要求：控股股东与上市公司应实行人员、资产、财务分开，机构、业务独立，各自独立核算、独立承担责任和风险。纵观近几年监管对首发上市企业问询函的内容，其中首发上市企业与所属集团的系统数据隔离的合规性是经常被提及的问题。上市公司实现并保持IT独立，以达到对政府法律法规及各行业标准的IT合规要求是最重要和紧迫的任务之一。

除了合乎政府法律法规， IT独立一方面能减少其集团内幕交易和操纵市场的嫌疑，帮助上市公司树立良好的公众形象，提高市场竞争力，增强个体投资者的投资信心，吸引潜在投资者；另一方面有利于减少对集团控股母公司的依赖，专注提升企业自身经营实力，实现业绩稳健增长。所以实现并保持IT独立也是企业管理者的明智选择。

但是上市企业与集团之间，往往数据关联千丝万缕，信息系统管理错综复杂，如何保证系统及其数据符合上市独立性要求，是各企业需要重点关注的。

2、客户痛点分析

X集团有子公司200余家，包括一家上市公司子集团Y，上市Y公司下辖6家子公司。X集团下的子集团各自使用不同的业财系统，线下向X集团本部报送报表。

X集团计划通过实施业财税资一体化项目，在全集团上线包括供应链、财务、资金、税务、合并报表等模块，以建设全集团统一的平台系统，打破各企业信息孤岛，提高集团财务分析数据质量，加强集团对子公司的监控。

具体实施过程中，一方面，应外部监管要求，子集团Y需要与X集团的数据进行隔离，但是传统权限隔离、物理隔离不能同时满足外部监管和内部管理的诉求。如何在统一的平台系统内进行合规的数据隔离是一项挑战；另一方面，X集团与子集团Y的成员企业间存在复杂关联交易及投资关系，X集团需要在合并报表模块进行报表汇总及抵销，也就是需要使用子集团Y报表及与抵销相关的关联交易数据。如何在进行合规数据隔离之后还能高效集成合并报表所需数据，这又是另一个需要解决的难题。目前合并报表针对上市公司IT独立性需求，业界少有案例可以借鉴，需要我们贴合客户需求出具与时俱进的方案。

3、客户诉求与期望

    （1）统一平台系统：建设全集团统一的平台系统，实现数据统一和标准化，促进数据高效共享，加强集团对成员企业的管控

    （2）上市公司独立性：利用信息化系统强控机制实现并维持上市公司子集团Y的数据独立性，不允许X集团财务人员直接获取或篡改子集团Y合报前端业财数据，包含业务单据、核算凭证，不允许篡改子集团Y的报表。

    （3）合规前提下合并报表模块高效数据共享：X集团财务人员在子集团Y财务人员报送报表后实时查询报表数据。

二、解决方案

1、方案的整体思路

• 实现方式概述

首先集团X与子集团Y在金蝶星瀚系统内分两个数据中心X和Y来存储合并报表前端业财数据，然后部署两个多维库分别存储集团X与集团Y的合并报表模块报表数据，再在两个数据中心内分别搭建合并体系X和Y，配置数据源为组织存储数据的多维库，最后在X合并体系中配置集成方案建立X合并体系与Y合并体系的维度及维度成员映射关系。

图1 实现方式概览

• 实现方式分析

数据隔离方式可以分为逻辑隔离与物理隔离，逻辑隔离有不同级别，可以通过权限隔离、数据库隔离等。

物理隔离可以实现上市公司数据和集团完全隔离，但是有以下缺点：

1. 不满足X集团建设统一平台系统的核心诉求

2. 因需单独购置、部署、运维硬件软件成本较高且；

3. 集团合并报表编制还需要上市公司按规定定时传送数据，上市公司只能通过邮件方式报送集团再手工下载后复制加工，用户操作不便捷，性价比不高。

权限隔离方式下由于特权账号掌握在集团用户手中，集团用户仍然可以通过对集团用户分配上市公司集团读写权限改写上市公司报表数据，不满足监管要求。

为规避上述问题，故本方案实现步骤详述如下：

    （1） 数据中心隔离：我们采取的是数据库隔离的方式，配置数据中心X和数据中心Y，集团X在X数据中心存储数据，集团Y在Y数据中心内存储数据。X数据中心内搭建X集团除上市公司集团的业务单元、核算组织，处理业务，生成对应凭证；Y数据中心内搭建Y集团6家业务单元、核算组织，处理业务，生成对应凭证。X和Y集团财务人员分别管理各自数据中心的特权账号，实现了合并报表前端业财关系库数据隔离。

    （2） 多维库隔离：在X数据中心内部署多维库用作X集团合并报表模块金额数据存储容器，在Y数据中心内部署多维库用作Y集团合并报表模块金额数据存储容器。

    （3） 合并体系搭建：X数据中心内合并报表模块手工搭建合并体系X，Y数据中心内合并报表模块手工搭建合并体系Y，合并体系数据源分别选择数据中心内部署的对应多维库地址。由于星瀚总账数据、业务系统数据都是关系库存储，合并报表配置信息是关系库存储，金额信息是多维库存储，所以在Y数据中心，合并报表模块可以直接获取Y数据中心内6家公司的总账数据、业务系统数据、合并报表配置信息；X数据中心内剩余组织可以获取对应组织的总账数据、业务系统数据、合并报表配置信息。这样就实现了X集团与Y集团合并报表模块多维库金额数据隔离和合并体系配置信息隔离。

    （4） 配置集成方案：在X数据中心X合并体系内配置集成方案，集成源体系为合并体系Y，并建立两个合并体系维度及维度成员映射关系，包含组织、往来组织、科目、过程等合并体系搭建的所有维度。这样就维护好了报表集成系统规则。

2、关键步骤

    （1） 上市公司报表编制：集团Y财务人员在系统登录界面上选择数据中心Y登录系统，在合并报表模块报表编制界面公式取数获取前端业财数据，编制保存集团Y内部单体报表和合并报表。因为Y数据中心与X数据中心的数据是隔离存储的，所以编制报表时，Y合并体系只能获取6家组织在Y数据中心的前端业财数据，能够满足Y集团内单体报表及合并抵销的需求。在报表上右键联查时，也只能联查到Y数据中心内6家组织的抵销分录、总账凭证、业务单据。

    （2） 集团集成取数：集团X财务人员登陆界面上选择数据中心X登陆系统，在合并报表模块报表编报集成取数界面，每期点击执行采集将集团Y合并报表、子公司单体报表、关联交易明细表等报表集成至X数据中心X合并体系内。因为Y合并体系内的报表数据以维度组合形式存储在多维库，在集成方案中配置维度映射时配置了所有维度及维度成员的映射，即所有维度组合的映射，所以集团Y的所