文 / 交通银行软件开发中心 冯帆
随着国家金融改革的进一步深入，财务公司已逐渐成为企业集团产融结合的关键点。大型企业集团通过设立财务公司整合内部资源、发挥金融优势，通过构建综合化信息平台实现集团对资金全面、科学、安全、有效管理。随着财务公司近几年的高速发展，其内部金融 科技 需求越来越迫切，但却受限于人力资源、技术储备等因素的制约，信息化建设相对落后。
1.拥抱变化，构建敏捷组织架构
财务公司正经历一个高速发展的阶段，主要反映在客户群体增大，业务量级稳步增长；业务种类扩充，创新力度加强；金融服务多元化，“多品种、个性化”服务能力提升。
外部环境的变化以及内部高速发展的动力，促使财务公司的信息化建设步入了新阶段，传统模式已无法满足日益增长的业务需要。这就要求财务公司要打破部门壁垒，主动拥抱变化，进化自我革新。目前各大银行正在实施敏捷转型，从传统的瀑布开发模式转为敏捷迭代模式，这为财务公司的改革提供了参考。
改革的第一步就是要是实现组织架构的升级，财务公司在信息化建设方面，虽然主要依赖于供应商团队进行开发，但从软件开发周期的角度来讲，需求和测试两个重要环节还是以财务公司人员为主。因此，财务公司要改革，就要构建面向IT、拥抱变化的敏捷型组织，发挥各部门的综合效能。
2. 找准方向，注重IT顶层设计
IT规划指明了信息化建设的目标、重点和方向，要与企业的发展战略保持高度一致。IT规划不单是指计划，更重要的是要明确系统建设的功能性目标和非功能性目标。实际应用中，影响系统建设的核心阻碍往往是非功能性指标达不到要求，比如性能跟不上、拓展能力不强、安全防护不足等。
3.筑牢底线，严防信息安全风险
信息安全的重要性不言而喻，财务公司作为金融机构更应该在信息安全风险方面加大防控力度。财务公司基于其依托集团的天然优势，近几年在服务集团产业链客户上发力效果明显。随着业务范围向集团外扩展，信息系统的访问渠道也有了明显的延伸，互联网流量的引入为信息安全埋下了隐患。
筑牢底线，严防风险，主要要从三个维度去认识：一是技术与管理并重，信息安全永远不只是技术人员的事情， 而 是要从更高管理层面自上而下传导信息安全理念；二是行为与系统并重，既要注意系统层面的安全保护，也要从制度层面规范员工的行为；三是内部与外部并重；内部要指定安全专员，统筹管理信息安全各类事项，外部要实时掌握安全动态，及时修复潜在漏洞。
4.提升能力，加强生产运营管理
财务公司受限于内部信息 科技 人员数量较少，信息系统普遍采用第三方供应商成熟产品+特色化改造的方式实现。加强生产运营管理的关键是要提升对系统的掌控力。从 科技 部门入手，每次系统更新，每次问题解决，处理的方法要了如指掌，生产运行的稳定情况要纳入 科技 部门甚至整个财务公司的例会。所有生产问题要有记录，每个问题的状态要跟踪到最终解决为止，基于记录定期总结生产系统的薄弱环节，总结问题发生的原因，联合供应商和业务部门商讨避免的办法。
1.打破部门壁垒，加强内部融合
财务公司现有的组织架构部门划分比较细，这样的优点是职责明确，缺点是部门壁垒较深。对于业务需求，不同部门出发点不同，多从自身业务视角考虑，很难从大局出发，也没有一个部门或机构可以实现统筹管理，导致的结果就是想法多但落地少。因此，组织架构调整的根本思路是要打破部门壁垒，加强内部融合。
财务公司可考虑构建跨部门的金融 科技 委员会，负责统筹管理信息化建设，委员会由财务公司总经理任主席，从各部抽调业务骨干以兼职方式参与。金融 科技 委员会的职责包括但不限于：牵头财务公司IT架构顶层设计，制订IT发展规划；扎口管理财务公司业务需求，定期组织内部金融 科技 评审会议，综合各成员的业务专业意见，最终形成整体方案；牵头财务公司的金融 科技 创新工作，加快推进先进技术的应用试点。
金融 科技 委员会的成立对于财务公司信息化建设形成有力支撑，考虑到将委员会各成员存在被多头管理的情况，公司要同步调整内部绩效考核机制，增大金融 科技 相关指标，以此形成工作方向的统一引导。
2.引入银行力量，注重平台建设
银行业近几年在信息化建设和金融 科技 方面发力效果显著，随着组织架构与体制机制的完善，技术积累和创新研究已逐步转为落地实施阶段，形成了多项市场认可的应用产品。财务公司在业务范围上与银行有一定的相似程度，考虑到银行近几年 探索 科技 输出的步伐在加快，适当引入银行 科技 力量成为财务公司的一种选择。
（1）引入先进的技术平台
可持续拓展性：系统的基础框架要能支撑未来5 10年的业务发展。可持续拓展性的关键在于系统模块化的程度，目前主流的微服务和SOA架构都已实现服务的解耦，拓展能力已获得市场认可。
可治理性：指财务公司系统本身可被管理的能力，设备、服务、数据均作为治理的对象，使信息技术人员可以利用现代化的管理思维进行IT治理。
灵活性：主要指系统参数化的程度，是否可以通过参数配置方式支持不同品种、不同场景的业务需求。
目前各大型商业银行经过多年的 探索 ，内部技术平台和IT架构均已满足上述要求，部分已基于内部的技术储备形成了面向财务公司的成熟产品。交通银行自2014年开始，基于自主研发的JUMP平台，采用移植整合的技术路线，迁移行内客户管理、用户管理、信贷全流程、额度管理、监管报表等多套系统，复用分行级服务总线等基础平台，构建了面向企业集团财务公司的新一代财资管理系统。系统具备28 各 业务模块，支持6大功能板块，包括服务支撑、账务处理、业务处理、渠道、数据服务和第三方对接，在实践中也获得客户的认可。
（2）引入信息安全支持
财务公司作为金融机构，信息安全方面一直是短板，一方面是内部技术储备的原因，另一方面也缺少有效的信息来源。
银行内部通常配有专职的信息安全部门，负责统筹管理行内的各项安全工作，能按照等保要求分层采取各种安全措施，同时具有一定的渠道能获取最新的漏洞、风险信息。财务公司引入银行的力量既可以获得有效技术支持，协助搭建纵深的防御体系，又能引入实时性更高的信息源，以便第一时间应对潜在风险。
3.定义职责边界，强调可视管理
在财务公司信息化建设中，应该首先定义好与系统供应商的职责边界。边界不清晰必定为系统搭建留下隐患。要始终坚持财务公司重管理，供应商重实施的工作思路。信息化建设工作繁杂多变，要实施有效的管理，重点要有抓手，要可视化。比如管理生产设备，那就要能看到每台设备当前的运行情况，内存、CPU的使用率；管理信息系统，就要能看到系统目前处理的交易量，在线登录的用户数。没有这些数据支撑，管理无从谈起。因此财务公司要加强信息化建设，就要做可视化建设，构建可视化的平台。
交通银行为财务公司构建的生产监控平台，基于zabbix开源工具，能够实时监控服务器参数信息，超过阈值自动警告；能够按照用户定制准实时监控交易量信息；能够实现对银行前置机运行状态的自动探测，满足财务公司的可视化管理要求。
财务公司信息化建设非一日之功，需要立足长远，也不是单个部门的事情，需要公司统筹发力。交通银行针对企业集团财务公司信息化建设的研究与实践一直在路上。相信只有持续创新、大胆尝试、勇于突破，才能使财务公司的信息化建设步入新台阶，更好地服务企业集团，服务实体经济。