1、關于會計業務無紙化操作非現場稽核資料采集與審查系統建設建議非現場稽核是指按照稽核檢查的操作程序,由稽核部門對被稽核單位提供的報表、數據資料、業務經營分析和總結等,或是通過各類業務信息系統數據接口,或是通過采集監控錄像等技術手段,進行定性分析和定量分析,開展經營合規性稽核和經營風險性稽核的一種稽核方式。一、存在問題在非現場稽核實際工作中,我們發現存在諸多場景無法通過現有的系統、報表、數據、總結、視頻錄像等資料,對內部人員的操作合規性作出定性判斷。集中表現在具備會計無紙化操作特征的會計行為。另一方面,根據商業銀行內控指引第19、27、76、80、95、116、121、126條之規定,對被稽核單位的

2、會計無紙化操作,要求提供可追溯的直觀、完整的會計檔案,滿足內部稽核與外部審計的需要。具體規定如下:第十九條商業銀行應當建立有效的核對、監控制度,對各種賬證、報表定期進行核對,對現金、有價證券等有形資產及時進行盤點,對柜臺辦理的業務實行復核或事后監督把關,對重要業務實行雙簽有效的制度,對授權、授信的執行情況進行監控。第二十七條商業銀行的內部審計部門應當有權獲得商業銀行的所有經營信息和管理信息,并對各個部門、崗位和各項業務實施全面的監督和評價。第七十六條商業銀行應當對內部特種轉賬業務、賬戶異常變動等進行持續監控,發現情況應當進行跟蹤和分析。第八十條商業銀行應當對現金收付、資金劃轉、賬戶資料變更、密

3、碼更改、掛失、解掛等柜臺業務,建立復核制度,確保交易的記錄完整和可追溯。柜臺人員的名章、操作密碼、身份識別卡等應當實行個人負責制,妥善保管,按章使用。第九十五條商業銀行發卡機構應當建立和健全內部管理機制,完善重要憑證、銀行卡卡片、客戶密碼、止付名單、技術檔案等重要資料的傳遞與存放管理,確保交接手續的嚴密。第一百一十六條商業銀行應當完善會計檔案管理,嚴格執行會計檔案查閱手續,防止會計檔案被替換、更改、毀損、散失和泄密。第一百二十一條商業銀行計算機機房建設應當符合國家的有關標準,出入計算機機房應當有嚴格的審批程序和出入記錄,確保計算機硬件、各種存儲介質的物理安全。計算機機房和營業網點應當有完備的計

4、算機監控系統,確保計算機終端的正常使用。第一百二十六條商業銀行的網絡設備、操作系統、數據庫系統、應用程序等均應當設置必要的日志。日志應當能夠滿足各類內部和外部審計的需要。會計無紙化操作,如內部人員崗位變動引起的操作員管理及密碼修改、會計操作檔案調閱、長期不動戶查詢交易追溯、客戶密碼更改、掛失、解掛等柜臺業務的稽核,在核心業務系統的日志程序留有記錄,是一堆技術字符串,稽核人員往往無法直觀標識柜員的操作行為,不利于后續稽核程序的開展,直接影響了合規性判斷。二、問題分析針對以上現狀,從會計行為合規性稽核三個層面分析。1、理念層面。隨著信息技術在銀行的應用,催生了銀行電子服務手段和工具的多樣化,提升銀

5、行業服務能力的同時,也改變了銀行的作業模式,從合規性稽核的理論層面看,傳統的銀行業務主體、客體、行為關系均表現為原子屬性人、會計檔案、人對會計檔案的操作關系都可以通過對原子(會計資料及原子運動的數據(各類報表、業務系統數據、視頻錄像進行分析。但隨著“電子銀行”的規模不斷壯大,原來的原子屬性,逐步表現為電子屬性,尤其是無紙化的會計業務占比越來越高,對于這類無紙化會計操作的主體、客體和行為,僅僅依靠傳統的稽核手段,往往很難直觀、完成地舉證。因此,對電子銀行的無紙化業務操作合規性稽核,首先需要對這類業務的操作過程進行有效的數據采集,非現場稽核程序得以實施的前提。2、技術層面。會計人員崗位(尤其是一線

6、的柜員和主管變動后的操作員注銷、密碼強制修改、授權關系變更,按照傳統的非現場稽核手段,以網點報送臺帳登記簿復印件與人力資源部提供的崗位調動表,進行核對,來驗證以上會計操作是否完成。傳統登記簿報送的是崗位的變動簽署,而非綜合業務系統中的崗位變動,稽核數據采集點發生偏移。在無紙化會計操作過程中,如果能夠提供這類操作過程資料采集,那么在現有的崗位交接登記簿基礎上,對照這類操作過程的可視化資料,進行網點、時間、崗位的對應操作過程資料回放,那么無紙化的會計操作的合規性稽核機制的有效性就有被激活了。3、操作層面。按照以上技術思路去分析,如果在對電子銀行的會計操作層面,提供一種可視化的操作場景回放工具,就可

7、以在現有非現場合規性稽核的基礎上,通過對這類行為的查詢、回放,結合非現場稽核的報審材料,判斷出這類行為的合規性。從操作層面看,就是要完成對會計操作的人機交互界面進行可靠、直觀、全面的錄像。從以上分析,我們可以發現,要對網點柜員在崗位交接、授權業務辦理、重要業務無紙化操作、事后監督發現業務異常進行合規性稽核,需要提供一種有效的會計業務操作電子化過程監控系統。三、工作建議根據我們的調查,可以采用3種方式對會計業務電子化操作過程進行稽核數據采集。1、綜合業務系統日志還原。采用對日志數據備份、保存,開發對應的業務檢索軟件,針對所需要稽核的會計要素,進行日志文件檢索查閱,如網點、柜員、日期、賬號、交易碼

8、、金額等要素,讓稽核人員可以對操作過程中形成的資料進行技術復核。2、柜員操作遠程視頻錄像。采用高拍儀、高清視頻錄像等設備,對柜員操作的各類資料進行錄像,保存,供事后稽核調閱,調閱方式,通過網點、柜員號(窗口號、時間查閱操作錄像。這類資料直觀,建立在視頻監控技術的基礎上。3、柜員終端屏幕操作監控。采用網絡技術,在接入層(針對網點、匯聚層(針對支行,對終端屏幕數據上行端口進行鏡像數據采集,對終端協議數據進行格式化,實現柜員終端畫面網絡監控與回放功能。這類資料完整還原了柜員的各類會計操作,完整覆蓋所有無紙化操作,還可以提供有會計憑證、違規操作的屏幕還原。第一種技術被普遍應用在事后監督業務系統中,而對

9、會計無紙化電子操作無法進行合規性定性,若與第三種技術的結合,可以有效彌補事后監督系統中異常交易的合規性判斷。這種技術在農聯社風險控制和合規性稽核中被普遍應用。第二種技術是視頻監控,被應用在遠程授權業務中,需要對綜合柜員制下進行業務流程改造。需要綜合業務系統、視頻監控系統、終端機具、后臺實時審批系統集成,工程復雜度高,實施難度大。是流程銀行的風控措施,國內典型代表是民生銀行。第三種技術的操作,應用在無紙化會計操作非現場稽核,對于所有的會計無紙化業務操作,均可以向視頻監控一樣還原,既可以獨立實施,也可以與事后監督系統、業務預警系統集成使用,這類系統在市面上已經成熟，被江蘇、河南、遼寧等地的商業銀 行和農信社使用，這項技術，投入小，實施周期快，對綜合業務 系統沒有影響，只需要網絡管理的配合，這項應用，將是近幾年 會計無紙化操作非現場稽核的主流方向。 通過以上分析與論證，我們建議，針對會計無紙化操作非現