以信息化为工具 构筑防控风险“防火墙”

摘要：燃煤采购是火力发电企业生产经营的重要环节，属于业务层面的控制。本文详细介绍了如何利用信息化的手段，通过构建“防火墙”达到对燃煤采购环节的控制目的。关键词：信息化二维条码防火墙控制

中图分类号： G201文献标识码：A 文章编号：

内部控制包含五方面要素，即内部环境、风险评估、控制活动、信息与沟通、内部监督。火力发电企业燃煤采购属于企业业务层面的活动，按照内部控制指引，全面梳理燃煤采购业务流程，针对从矿方到入库这一重要区间，重点进行风险分析，运用二维编码、AES加密等系列先进的技术手段，建立起完整的燃煤防火墙管理信息系统，对火力发电企业燃煤采购过程中的调运、过磅、采样、化验、结算、监督等环节进行隔离，有效消除人为因素影响，降低欺诈风险。促进维护资产安全、提高信息报告质量、提高经营效率和效果等内控主要目标的实现。

燃煤采购涉及面广、牵涉环节较多，内控体系的建立较为复杂。2根据内部控制五原则的要求，将燃料采购部一分为三，设立燃料采购部、燃料质检部、和输煤管理部，按照制衡性原则，对三个部门的岗位职责和业务范围进行设置和划分，使之在机构及职责分配、业务流程方面形成相互制约、相互监督的机制。另在监察部下设立专门的燃料效能监察小组，实施专门的监督。按照重要性原则，在兼顾燃煤采购全过程的基础上，对于燃煤采购过程中从出矿到入库这一阶段重要业务事项进行风险评估和重点分析，决定采取更为严格的控制措施，提出建立和实施以屏蔽和隔离为主要手段的“防火墙”内部控制措施。

“防火墙”概括的说，就是运用信息技术加强内部控制，通过建立集中的数据整合平台，采用二维条码加密技术，在燃煤采购、质检、化验等环节实现信息屏蔽，达到 “编号送检”“密封阅卷”的效果。通过建立与经营管理相适应的信息系统，使内部控制流程与信息系统有机结合，实现对业务和事项的自动控制，减少人为操作因素。

二、“防火墙”内控体系的建立

（一）、“防火墙”实施背景

1、燃煤市场供需变化的要求随着发电企业逐步由生产型向经营型转变，其传统的管理手段和技术已不能满足需要。如:人为因素大多，缺乏客观性；管理手段落后，实时性差；缺乏实时的分析预测，无法实时监控，监督力不从心；

2、燃煤管理的复杂程度的要求目前火电厂燃煤管理涉及采购、称量、采样、制样、化验、结算等多个环节，同时涉及了燃煤供应商、运输方、电厂运行部、燃料部等多个单位，信息量大、过程复杂。3、燃料管理信息化的要求通过分析和查找旧的燃料管理模式中的问题和弊端，有针对性地提出了全程控制、过程监督、闭环管理实时分析、辅助决策的管理理念。但要实现这个理念，必须通过运用现代化技术手段解决信息传递的及时性、准确性、共享性，同时集中的数据平台才能提供燃料信息的深入挖掘的必要条件。（二）、“防火墙”内控目标和实施原则采制化环节全面应用改进型二维条码技术进行信息屏蔽：通过使用在二维条码中采用加密技术，加装非接触式射频接收系统及防干扰电子系统，在采制化全过程实现信息屏蔽，消除人为操纵因素，并能实现全程数据追踪，有效监控整个过程；实现燃煤煤质工业分析报表自动采集、自动计算：通过化验信息系统对化验数据直接使用计算机自动进行煤质报表计算，并将结果在确认后直接进入生产管理信息系统数据库中；建立集中的数据整合平台：对系统对象的边界分析，形成横向的信息综合分析，实现对燃煤的量、价、质进行分析，对运输车辆的信息采集和分析；对供货客户的信息采集和分析，对合同执行情况的分析，以及对相关调度人员和操作人员的信息统计和分析。

（三）、实现“防火墙”功能的技术工具

1、总体结构以数据中心建设为手段统一数据库，首先以过衡数据、化验数据、生产实时数据建立统一的基础数据平台，把基础

数据编码后建立起有效的映射和关联方式，通过建立可靠的数据传输通道，使得数据交换、上报渠道通畅。2、网络技术结构建立以数据库服务器和应用及www服务器为核心的网络结构，采用Windows 2003 Server加磁盘阵列的高可靠、高容错结构的数据运算和交换中心，确保系统高效准确。技术工具

（1）、改进型二维条码。采用基于QR code标准的二维条码，为了保证数据的保密性，在二维条码生成过程中，首先使用AES加密算法组件加密源数据、CBC加密模式、密钥长度256bits，并且加密结果可以设计为同样的源数据不同的加密结果。确保加密文件有效并不易被破解。

（2）、非接触性射频接收系统。射频装置读写器能够读写符合ISO-18000-6B、ISO18000-6C（EPC G2）标准的电子标签。读写器配备了以太网接口可以直接接入Internet，可接2个天线适用于电子防伪、物流监控、生产自动化管理。

（3）、防干扰电子系统。采用计量防控监测仪，对于使用遥控器对电子地磅进行遥控作弊行为，计量防控监测仪能够有效的侦测和记录，同时实时声光告警，自动锁定、记录。计量防控监测仪过串口与电脑连接，进行交互式访问，并实时将侦测数据发送给专用软件进行信号分析、处理。

（四）、“防火墙”系统实现的其他主要功能

1、数据集成平台:实现了数据采集、计算、工业分析报表生成等功能；

2、数据同步自系统:采集化验、过磅、制样等相关系统数据，完成服务器和客户端时钟同步，数据梳理，数据上传；

3、工业分析报表计算系统:支持二样、三样、四样及错误数据判断功能，自动生成工业分析报表；

4、数据综合分析系统:包含了对燃煤的量、质、价的分析以及各个供煤单位的合同兑现率的分析图。要求所有的分析信息能够导出到ExceI表中。

（五）、“防火墙”内控业务流程

燃料采购部根据调运计划打印二维条码发放给驻矿员，驻矿员在运煤车辆的调运单上粘贴二维条码，运煤车辆在在入厂过磅时由司磅员扫描条码，生成对应得采样桶编号，运煤车辆进入采样间后，采样机司机输入车号，由计算机自动查询数据库得到对应的采样桶编号显示在采样间的电子屏上，缩分人员根据采样桶编号分别装样;制样人员取得未样桶后，计算机根据采样桶编号自动生成制样专用条码，贴在样品瓶上;样品送到化验室后，化验人员直接使用手持识别设备识别二维条码，作为样品编号，测量结果直接保存在化验数据库中，经过数据同步系统上传，并由计算机完成自动计算生成煤质工业分析报表。（六）、“防火墙”系统的特点

控制的有效性。通过动态加密二维条码技术、网络技术实现了燃煤各环节之间的信息屏蔽，在调运、称重、制样、化验各个环节不需人工进行信息传递，有效消除人为操作因素，利用非接触式射频系统及防干扰电子系统建立起有效的反舞弊机制。

控制的高效性。实现了数据分布式存储，集中式分析查询。统采集燃煤管理涉及的过磅数据、化验数据、调运数据各环节系统的相关数据，并自动进行煤质工业分析报表的自动生成，通过集成数据平台进行统一的数据查询和分析。

控制的创新性。采用统一的数据采集管理平台和硬件接口；管理条码信息保密性、完整性和不可否认性的有效机制和手段；基于二维条码的信息特征提取和信息压缩处理等相关技术;在二维条码应用中矿别、人员、时间信息采集和识别的有效技术。研究与开发集MIS、二维条码以及信息安全为一体的通用平台;二维条码信息加密技术;二维条码图像数据压缩等处理技术。基于加密二维条码燃煤信息识别的应用平台。动态加密技术的应用，有效使二维条码中的信息安全性极强、数据不易泄露。