浅谈目前我国国库电子化及内部控制机制

1、浅谈目前我国国库电子化及内部控制机制统，业务将实现网络化实时处理，电子化、网络化程度进入到更高的水平，在一定程度上把国库人员从繁琐的核算业务中解脱出来。不但有更多时间和精力深入调查研究、开展业务检查监督，而且更新了治理目标和治理理念，改变了传统的治理方法和习惯，促使国库职能由传统的重核算、轻治理向核算与治理并重转变。一是有利于核算治理，重点加强对缴款书、拨款凭证的要素审核，定期与财政、征收机关、乡镇金库对账，切实防范国库资金风险；二是有利于现场监督，重点监督延压税款、过渡账户、退库等事项；三是有利于内部治理，重点防范员工素质风险，健全内部制约机制和事后监督制度，防止内部案件的发生。三、国库电子

2、化环境下的控制的构成机制国库电子化环境下的控制的构成机制由控制环境、控制制度和控制程序三部分组成：1、控制环境控制环境是国库内部控制的核心，由国库部门组织体系控制、国库人员控制两部分构成，决定其他控制要素如何发挥做用，直接影响目标的实现。（1）、国库部门组织体系控制。国库部门由人行总行国库局、分行国库处、中心支行国库科为主，包括基层商业银行代理国库业务，组成国库部门责任体系，同时，各级国家财政机关对国库资金享有支配权，对国库业务具有监督权。发挥着有效的上下级指导、同级横向监督机制。总行国库局负责批准并定期审查整体发展战略和重大政策，认清国库的主要风险，确定风险的程度，确保能采取必要步骤、识别、

3、衡量、评审和控制风险。下级国库部门负责执行由上级国库部门批准的战略和政策，明确责任和报告的关系，确保责任能有效的执行，确定本部门适当的内控政策，并监督评审内控系统的实用性和有效性。同级财政部门随时对国库资金及治理现状进行监督，确保国库资金万无一失。（2）、国库人员控制。国库治理层负责按照高标准促进职工的职业道德建设，人力资源作为国库部门中最核心的要素，人的主观能动性决定了人力资源发挥作用的程度，而且作为国库系统的操作者和使用者，人员控制是内部控制的要害。国库电子化的不断发展对国库人员的综合素质提出了更高的标准。这就要求国库人员不但道德品质要好，能够吃苦耐劳、爱岗敬业，而且要业务熟、技术精，不仅

4、把握国库专业知识，而且了解相关财税知识。因此，要立足区支库实际，积极做好人员培训，改变目前国库人员知识陈旧、年龄老化、专业知识与技能缺乏的情况。针对计算机这一高技术工具把握利用程度较低的现状，可以采取鼓励自学、培训考核为主的形式，有针对性地组织人员进行计算机、网络、国库理论等新知识、新业务、新技能的学习培训，并严格考核，以提高业务人员的计算机理论水平和实际操作能力，逐步建立起一支高素质、高水平的业务队伍，塑造既精通国库业务、善于治理，又懂计算机知识、擅长操作的复合型人才，以适应网络化和国库业务发展的需要，促进国库电子化发展进程。2、制度控制国库内部控制的制度，是国库部门在会计工作中制定的各项规

5、章制度、治理方法、业务处理手续等控制措施的总称。它具有保障国库资金安全、国库业务    规范、正常运行的作用。国库制度是国库工作的准绳和依据。国库的一切工作都要遵循国家、部门的法规制度，已此来保障工作目标的实现。制定、创新、完善国库制度控制，应符合以下要求：（1）、资金的安全、效率性。制定的制度应符合国库资金安全的同时要运用效率高的要求。资金安全是国库服务的重中之重，是做好服务的根本。在电子化环境下，在制度上如何适应国库电子化的要求，保障国库资金安全，是对国库制度突破现有框架的现实要求。（2）、制度的前瞻性。制定的制度应适应国库业务发展、创新的要求，不仅

6、具有现实性，而且具有未来性，使之成为国库发展的动力。（3）、制度的实践性。制定的制度应适应国库具体工作的需要，具有可操作性、合理性和适用性。3、程序控制在国库电子化环境下，国库信息系统主要包括国库会计核算系统和其他国库综合应用系统。国库信息系统的程序控制，是指为系统和系统运行的安全可靠而对系统“构成要素（硬件、软件）、环境、运行”实施的控制，它应普遍适用于各种国库信息系统。（1）、应用系统开发和维护控制。国库信息系统的开发项目一般投资金额比较大，对国库业务的发展和国库的整体治理目标的影响深远，必须谨慎从事。应用系统开发控制，具体包括：系统开发前应进行具体可行性研究和需求分析；开发过程应进行适当

7、的人员分工；按规范收集和保管有关系统的资料并加以保密；新的系统应与传统系统并行一段时间并经有关部门审批后才能替代传统系统使用；系统验收时要有严格的验收程序等。（2）、软、硬件控制。1、软件安全控制。主要是指对程序的安全控制。常用的控制包括非系统维护人员不得接触到程序的技术资料和加密文件的接触控制；有关人员要注明程序功能后备存档，以备系统损坏后重建安装之需的程序备份控制；对所有来历不明的价质在使用前进行病毒检测，定期对系统进行病毒检测，使用网络病毒防火墙以防止网络病毒侵入的防病毒控制等。2、硬件安全控制。国库会计信息系统的可靠运行主要依靠于硬件设备的安全。要害性的硬件设备可采用双系统备份。机房内

8、用于动力、照明的供电线路应与计算机系统的供电线路分开，配置不间断电源、防辐射和防电磁波干扰等设备。（3）、网络的信息安全控制。为保证网络信息传递的安全，可采用数据加密技术、访问控制技术、认证技术、隧道技术等。（4）、系统组织与治理控制。组织与治理控制是根据国库业务性质，在国库信息系统中按岗位、职责等形式进行权限划分，以达到相互牵制、相互制约、防止或减少错弊发生的目的。1、岗位分工控制。其中较重要的岗位有系统维护岗、主管岗、综合审核岗。系统维护岗主要负责系统的硬件治理工作，从技术上保证系统的正常运行。主管岗位主要负责对系统操作人员分配岗位权限和对非凡业务进行授权处理。综合审核岗位主要负责审查机构

9、数据与书面资料的一致性；监督数据处理结果的安全性、合法性，对系统运行各环节进行审查，防止存在漏洞等。2、操作权限控制。操作权限控制是指每个岗位的人员只能按照所授予的接触系统。系统进行作业，不得超越权限接触系统。系统应制定适当的权限标准体系，使系统不被越权操作，从而保证系统的安全。（5）、应用控制。是对会计国库信息系统中具体的数据处理活动所进行的控制。包括：1、输入控制。要求输入的数据经过必要的授权，经有关人员对数据的真实、合法性进行检查；总数控制校验、平衡校检、数据类型校验、重复输入校验等。2、计算机处理与数据文件控制。主要包括有效性控制和文件控制。有效性控制包括数字的核对、对字段、记录的长度检查、代码和数值有效范围的检查、记录总数的检查等，文件控制包括检查文件长度、文件的标识、文件是否被感染病毒等。3、数据通讯控制。是采用各种技术手段防止数据在传输过程中发生错误、丢失、泄密等事故的发生而采取的内部控制措施。4、数据输出控制。是为了保证输出信息的准确、可靠而采取的各种上控制措施。5、数据存储控制，是为确保国库信息系统产生的数据和信息被及时、安全、适当地储存，而采取的各种控制措施。6、系统日志控制。国库