浅谈商业银行会计电算化系统风险的防范(初稿)

1、浅谈商业银行会计电算化系统风险的防范随假设信息化时代的到来，商业银行会计电算化的水平日益提高，不仅极大地改变 了商业银行会计核算的传统做法，而且改变着商业银行的效劳方式和效劳质量， 甚至给商业银行的经营形式、经营内容、管理体制等都带来了巨大变化。会计电 算化应用系统在银行业的应用和普及，不仅为商业银行创造了度好的社会效益， 而且也为商业银行创造了经济效益。但是，会计电算化在给商业银行带来效益的 同时，也给商业银行带来了新的经营风险，平安性问题在电算化方式下显得更加 重要，如何进行会计电算化系统的风险防范已成为一个事关银行业稳健经营的严 峻课题。在这一段要把你所要表达的主恕表现出来，商业银行会计

2、电算化的风险 表现在哪些方面，对银行来说，平安性问题本来就一直是很重要的，银行电算化 以后，平安性应该是比原来提高了，否那么不会商业银行都采用电算化系统了。但 是在你的文章里，要向读者说明电算化后产生的新的风险，平安性问题又有哪些 新的表现，是否还有什么其他风险，要有实例说明这样的风险。一、商业银行会计电算化系统使用现状在我国商业银行领域，会计电算化从建立模仿手工作业的单项业务应用系统 开始，经历了多项业务应用集成处理阶段，正逐步向着集约化管理和决策支持的 高级阶段开展。区域范围的通存通兑系统、全国范围的电子汇兑系统、企业银行 系统、自助银行系统等一大批会计电算化应用系统的陆续投产也为我国商业

3、银行 竞争力的提高和业务的开展起到了良好的支持作用。会计电算化给商业银行带来的社会效益表现在：加速企业资金周转：减少现 金流通量：为社会提供多元化的金融效劳：为国民经济信息化提供重要支持c会 计电算化给商业银行带来的经济效益表现在：提高了商业银行工作效率和经营能 力：提高了商业银行会计核算的质量和经营管理水平：扩大了业务范围，改善了 客户效劳；改善了资金调度能力，提高了盈利能力。二、商业银行会计电算化系统存在的主要平安隐患概括地说，我国商业银行会计电算化系统存在的主要安金隐患包括：（一）局部干部职工对计算机知识缺乏了解，风险防范意识淡簿。当前，我国银行业中有一些干部职工由于计算机知识缺乏，往往

4、认为电算化 系统是由计算机自动控制的，比手工处理更平安，殊不知计算机系统也是人来控 制和使用的，任何有意的破坏或无意的操作失误行为都会更具隐蔽性，都可能带 来更为严重的损失和后果。（二）业务需求不完善，导致应用软件控制和管理功能不完善。在局部电算化系统开发过程中，由于参与软件开发的人员（包括业务和技术 人员）.对业务流程及容易发生弊端的环节不了解或没有深入研究.业务需求没 有考虑如何建立一种平安机制，特别是没有考虑对以后使用软件系统的有关人员 如何进行防范，造成数据输入、数据处理、数据保管等方面的风险。在实际工作 中，地市以下的银行机构自行开发软件、修改总行和省行软件的事情时有发生, 这-方面

5、造成软件低水平重复开发，另方面给犯罪分了提供了可乘之机。（三）事中和事后监督措施不得力。我国银行业现有的稽核和监督工作大多是在会计记帐完成之后进行的，尚没 有与会计电算化系统同步运行的稽核监督软件面世，这使得会计业务的事中控制 环节十分薄弱。（四）系统备份不充分。目前，局部行处的计算机设备诞行环境较差，旦许多设备的使用时间较长， 性能己不十分稳定。（五）制度不健全，执行不严格。银行会计业务实现电算化处理初期，银行的各项管理规章不能满足业务开展 需要，导致一些案件发生，比方通存通兑业务的开办，一方面方便了客户，提高 了银行的竞争力：另一方面也引发了一些“虚存实取”的案件。三、商业银行会计电算化系

6、统风险防范对策面对现实，我们必须采取枳极对策，针对银行会计电算化系统而言，风险防 范应从以下几方面着手考虑：（一）提高计算机风险防范意识。随着计算机技术和信息技术的开展和普及，银行应加强对员工计算机知识的 培训力度，使管理人员和业务操作人员都具备计算机根底知识，并对常用会计电 算化系统的开发思想、根本流程、正确使用和风险防范有一个正确认识，使每个 人都树立强烈的平安意识。（二）加强系统开发和维护管理会计电算化系统的开发是一项工程，主要包括系统分析、系统设计、系统实 施及系统维护等。电算化系统的质量、运行水平取决于会计电算化系统开发过程 的质量。一旦在开发过程中产生错误。那么在系统运行后将影响到

7、会计数据加工处 理及会计信息的真实可靠性。因此，会计电算化系统开发管理应本着“统一规划、 统一开发、统一维护”的原那么，在会计部门和信息技术部门的领导下进行。全行 通用的系统由总行统一组织开发，各分行如有特殊业务需求，应报总行会计和信 息技术部门审定，经总行授权后由分行信息技术部门开发，系统开发完成后，须 经总行验收方可使用。各级机构在使用电算化应用系统的过程中如发现问题或 有新的业务需求，应及时逐级上报业务主管部门，总行开发的系统由总行统修 改维护，分行开发的系统由分行统一修改维护，保证系统运行后的可靠性、效率性。（三）加强现有系统的控制和管理功能，加强事中、事后监督。1、注重系统平安控制：

8、（1）、岗位设置严格按照三个分开：即经办人员与审核 人员严格分开：系统开发人员和操作人员严格分开：系统维护人员与操作人员严 格分开：（2）、防止非法使用系统资源，指定专人进行系统操作，及时清理各 种垃圾文件：（3）、一切操作都要在日志文件中予以记录，以防止误操作损坏 软件系统或业务数据：（4）、应用系统运行环境应封闭，以防止一般用户非法 闯入操作系统2、严格控制数据处理：（1）、严格规定访问数据库的各级权限，实现权限等级 管理，严禁越权操作：（2）、定期强制修改密码：（3）、严格控制数据输入， 应尽量诚少人工操作，具备条件可采用扫描仪、阅读器等设备录入数据，同时录 入数据应换人复核前方可生效：

9、3、进行业务流程再造和平安控制手段再造：（1）、在业务处理过程中实行事权 划分，对重要业务和大额业务实行复核制和授权制，将别离原那么贯彻于计算机操 作中，通过事中控制形成有效的制约机制：（2）、健全事后监督机制，事后监 督系统与临柜操作系统必须在设备、网络、系统管理上完全别离，通过事后监督, 及时发现问题，起到亡羊补牢的作用，间接地威慑不法分子。（四）、加强网络资源授权管理，保证数据传输平安：1、控制用户登录，限制登录密码的扩散范围。2、对网络中各用户的存取、访问进行控制。3、对数据进行加密传输。4、对数据要进行多重备份和异地备份，以便在设备故障发生意外时能及时恢复 数据，保证数据的完整性（五

10、）建立健全规章制度，加强内部平安控管。要充分发挥计算机的作用，就必须建立严格、完善的内部平安管理和控制制 度并严格监督制度的执行，这样才能使计算机平安工作有章可循、有的放矢。具 体讲应从以下几方面假设手：1、加强人事管理：（1）、根据接触系统和操作的密级选择适当人选；（2）、 对相关人员的技术水平、工作态度、工作表现要进行定期考评，适时进行岗位轮 换。2、加强规章制度建设和相关管理：（1）、针对软件开发人员、系统维护人员、 业务操作人员的工作职责，分别建立一套职成明确的管理制度，以便分清职贵、 互相监督；（2）、建立密码管理制度，重要的密码要由不同人员分段掌握，密 码要定期更换并严格控制密码的扩散范围；（3）、加强应用软件管理，应用软 件要安排专人管理，未经有关负责人的批准不得随意修改软件，确因业务需要而 必须修改的软件，在修改完成后要及时入库登记，同时附软件修改说明书和测试 报告，严禁将应用软件外流、外池，应用环境中不得安装系统的源程序：（4）、 建立并严格执行机房管理制度，切忌用信任代替制度，机房要有专人管理，划分 禁区等级，分别职责进入：（5）、集中存放业务数据，降低因数据分散存放产 生的风险。3、加强计算机稽核和监管：（1）、