《无纸化账务操作非现场稽核方案》由会员分享，可在线阅读，更多相关《无纸化账务操作非现场稽核方案（7页珍藏版）》请在金锄头文库上搜索。
1、1关于会计业务无纸化操作非现场稽核资料采集与审查系统建设建议非现场稽核是指按照稽核检查的操作程序，由稽核部门对被稽核单位提供的报表、数据资料、业务经营分析和总结等，或是通过各类业务信息系统数据接口，或是通过采集监控录像等技术手段，进行定性分析和定量分析，开展经营合规性稽核和经营风险性稽核的一种稽核方式。一、存在问题在非现场稽核实际工作中，我们发现存在诸多场景无法通过现有的系统、 报表、数据、 总结、视频录像等 资料，对内部人员的操作合规性作出定性判断。集中表现在具备会计无纸化操作特征的会计行为。另一方面，根据商业银行内控指引第19、27、76、80、95、116、121、126 条之规定， 对
2、被稽核单位的会计无纸化操作，要求提供可追溯的直观、完整的会计档案，满足内部稽核与外部审计的需要。具体规定如下：第 十 九 条 商业银行应当建立有效的 核 对 、监 控 制 度 ，对 各种 账 证 、报 表 定 期 进 行 核 对 ，对 现 金 、有 价 证 券 等 有 形 资 产及 时 进 行 盘 点 ，对 柜 台 办 理 的 业 务 实 行 复 核 或 事 后 监 督 把关 ，对 重 要 业 务 实 行 双 签 有 效 的 制 度 ，对 授 权 、授 信 的 执 行2情 况 进 行 监 控 。第 二 十 七 条 商 业 银 行 的 内 部 审 计 部 门 应 当 有 权 获 得 商业 银 行
3、 的 所 有 经 营 信 息 和 管 理 信 息 ，并 对 各 个 部 门 、岗 位和 各 项 业 务 实 施 全 面 的 监 督 和 评 价 。第 七 十 六 条 商 业 银 行 应 当 对 内 部 特 种 转 账 业 务 、账 户 异常 变 动 等 进 行 持 续 监 控 ，发 现 情 况 应 当 进 行 跟 踪 和 分 析 。第 八 十 条 商 业 银 行 应 当 对 现 金 收 付 、资 金 划 转 、账 户 资料 变 更 、密 码 更 改 、挂 失 、解 挂 等 柜 台 业 务 ，建 立 复 核 制度 ，确 保 交 易 的 记 录 完 整 和 可 追 溯 。柜 台 人 员 的 名 章
4、 、操作 密 码 、身 份 识 别 卡 等 应 当 实 行 个 人 负 责 制 ，妥 善 保 管 ，按 章 使 用 。第 九 十 五 条 商 业 银 行 发 卡 机 构 应 当 建 立 和 健 全 内 部 管理 机 制 ，完 善 重 要 凭 证 、银 行 卡 卡 片 、客 户 密 码 、止 付 名单 、技 术 档 案 等 重 要 资 料 的 传 递 与 存 放 管 理 ，确 保 交 接 手续 的 严 密 。第 一 百 一 十 六 条 商 业 银 行 应 当 完 善 会 计 档 案 管 理 ，严 格执 行 会 计 档 案 查 阅 手 续 ，防 止 会 计 档 案 被 替 换 、更 改 、毁损 、
5、散 失 和 泄 密 。第 一 百 二 十 一 条 商 业 银 行 计 算 机 机 房 建 设 应 当 符 合 国家 的 有 关 标 准 ，出 入 计 算 机 机 房 应 当 有 严 格 的 审 批 程 序 和出 入 记 录 ，确 保 计 算 机 硬 件 、各 种 存 储 介 质 的 物 理 安 全 。3计 算 机 机 房 和 营 业 网 点 应 当 有 完 备 的 计 算 机 监 控 系 统 ，确保 计 算 机 终 端 的 正 常 使 用 。第一百二十六条 商业银行的网络设备、 操作系统 、数据库系统、 应用程序等均应当设置必要的日志。日志应当能够满足各类内部和外部审计的需要。会计无纸化操作，
6、如内部人员岗位变动引起的操作员管理及密码修改、会 计操作档案调阅、长期不动户查询交易追溯、客户密码更改、挂失、解挂等柜台业务的稽核，在核心业务系统的日志程序留有记录，是一堆技术字符串，稽核人员往往无法直观标识柜员的操作行为，不利于后续稽核程序的开展，直接影响了合规性判断。二、问题分析针对以上现状，从会计行为合规性稽核三个层面分析。1、 理念层面。随着信息技术在银行的应用，催生了银行电子服务手段和工具的多样化，提升银行业服务能力的同时，也改变了银行的作业模式，从合规性稽核的理论层面看，传统的银行业务主体、客体、行为关系均表现为原子属性人、会计档案、人对会计档案的操作关系都可以通过对原子（会计资料
7、）及原子运动的数据（各类报表、业务系统数据、视频录像）进行分析。但随着“电子银行”的规模不断壮大，原来的原子属性，逐步表现为电子属性，4尤其是无纸化的会计业务占比越来越高，对于这类无纸化会计操作的主体、客体和行为，仅仅依靠传统的稽核手段，往往很难直观、完成地举证。因此，对电子银行的无纸化业务操作合规性稽核，首先需要对这类业务的操作过程进行有效的数据采集，非现场稽核程序得以实施的前提。2 技术层面。会计人员岗位（尤其是一线的柜员和主管）变动后的操作员注销、密码强制修改、授权关系变更，按照传统的非现场稽核手段，以网点报送台帐登记簿复印件与人力资源部提供的岗位调动表，进行核对，来验证以上会计操作是否
8、完成。传统登记簿报送的是岗位的变动签署，而非综合业务系统中的岗位变动，稽核数据采集点发生偏移。在无纸化会计操作过程中，如果能够提供这类操作过程资料采集，那么在现有的岗位交接登记簿基础上，对照这类操作过程的可视化资料，进行网点、时间、岗位的对应操作过程资料回放，那么无纸化的会计操作的合规性稽核机制的有效性就有被激活了。3 操作层面。按照以上技术思路去分析，如果在对电子银行的会计操作层面，提供一种可视化的操作场景回放工具，就可以在现有非现场合规性稽核的基础上，通过对这类行为的查询、回放，结合非现场稽核的报审材料，5判断出这类行为的合规性。从操作层面看，就是要完成对会计操作的人机交互界面进行可靠、直
9、观、全面的录像。从以上分析，我们可以发现，要对网点柜员在岗位交接、授权业务办理、重要业务无纸化操作、事后监督发现业务异常进行合规性稽核，需要提供一种有效的会计业务操作电子化过程监控系统。三、工作建议根据我们的调查，可以采用 3 种方式对会计业务电子化操作过程进行稽核数据采集。1 综合业务系统日志还原。采用对日志数据备份、保存，开发对应的业务检索软件，针对所需要稽核的会计要素，进行日志文件检索查阅，如网点、柜员、日期、账号、交易码、金额等要素， 让稽核人员可以对操作过程中形成的资料进行技术复核。2 柜员操作远程视频录像。采用高拍仪、高清视频录像等设备，对柜员操作的各类资料进行录像，保存，供事后稽
10、核调阅，调阅方式，通过网点、柜员号（窗口号）、时间查阅操作录像。这类资料直观，建立在视频监控技术的基础上。3 柜员终端屏幕操作监控。采用网络技术，在接入层（针对网点）、汇聚层（针对支行），对终端屏幕数据上6行端口进行镜像数据采集，对终端协议数据进行格式化，实现柜员终端画面网络监控与回放功能。这类资料完整还原了柜员的各类会计操作，完整覆盖所有无纸化操作，还可以提供有会计凭证、违规操作的屏幕还原。第一种技术被普遍应用在事后监督业务系统中，而对会计无纸化电子操作无法进行合规性定性，若与第三种技术的结合，可以有效弥补事后监督系统中异常交易的合规性判断。这种技术在农联社风险控制和合规性稽核中被普遍应用。
11、第二种技术是视频监控，被应用在远程授权业务中，需要对综合柜员制下进行业务流程改造。需要综合业务系统、视频监控系统、 终端机具、后台实时审批系统集成，工程复杂度高，实施难度大。是流程银行的风控措施，国内典型代表是民生银行。第三种技术的操作，应用在无纸化会计操作非现场稽核，对于所有的会计无纸化业务操作，均可以向视频监控一样还原，既可以独立实施，也可以与事后监督系统、业务预警系统集成使用，这类系统在市面上已经成熟，被江苏、河南、辽宁等地的商业银行和农信社使用，这项技术，投入小， 实施周期快，对综合业务系统没有影响，只需要网络管理的配合，这项应用，将是近几年会计无纸化操作非现场稽核的主流方向。通过以上分析与论证，我们建议，针对会计无纸化操作非现场稽核的政策要求、技术手段缺乏之现状，采用柜员终端屏幕监7控技术，实现稽核数据采集与核查，为这类会计操作的内部审计和外部审计提供直观、完整、可追溯的业务证据。通过非现场稽核典型违规事件的网点宣传与教育，有效提升我社整体风控的水平。以上建议，当否，请指示。二 0 一三年元月十八日
