對樺甸市農發行加強系統監督管理防范業務操作風險的思考

趙　玉　王樂吉　蔡立民

樺甸市農發行會計業務處理先后經歷了手工處理、模擬手工的單機會計電算化處理、超越手工的數據大集中處理三個主要階段。在計算機應用方面也從無到有、從單機發展到數據集中下的綜合業務系統，使樺甸市農發行的會計核算與管理全面進入電子化時代。綜合業務系統上線運行兩年多來，由于對系統的監管處于起步和摸索階段，未根本擺脫傳統手工核算觀念的束縛，片面認為系統業務處理就是計算機替代手工，是手工處理的延續，從而忽略了對信息化條件下系統操作風險的研究。本文就樺甸市農發行綜合業務系統上線后業務處理面臨的操作風險及防范措施的思考。

一、綜合業務系統上線對會計核算與管理的影響

綜合業務系統在農發行系統的全面應用，使傳統會計核算和管理發生了深刻變化，傳統手工會計核算的“雙線核算、總分核對”已不適應，會計核算過程所蘊含的監督控制功能出現弱化，傳統會計管理模式和管理手段的有效性受到削弱。

（一）“雙線核算、總分核對”理念遭遇沖擊。手工模式下，“雙線核算、總分核對”作為一項原則，貫穿整個會計核算流程，并作為一種會計理念深入人心。在此理念指導下，銀行的賬務組織劃分為明細核算和綜合核算雙線控制體系。明細核算（前臺）的順序是憑證→分戶賬→余額表；綜合核算（后臺）的順序是憑證→科目日結單→總賬。雙線核算的依據是同一憑證，按分戶和科目兩條線核算，并堅持總分相互核對，體現相互制約。明細核算是綜合核算的具體化，綜合核算是明細核算的總概括，兩者相互平衡彼此制約，構成會計核算完整的賬務組織體系。綜合業務系統上線后，會計核算的順序是憑證→分戶賬→總賬（登記簿），只要將憑證要素輸入系統后，系統自動生成交易流水，分戶賬、總賬、登記簿、會計報表根據交易流水同時平行產生，明細核算和綜合核算為同一數據源，“雙線”核算與核對模式變為系統單一的“稽核檢查”，“雙線核算、總分核對”事實上已不存在。

（二）傳統核算過程的監督控制功能出現弱化。手工模式下，會計業務核算過程，采取“雙人臨柜、錢賬分管”的方式，營業柜臺分設記賬員和復核員。記賬員負責受理和審查憑證及編制記賬憑證，登記賬簿；復核員負責審核和復核記賬員辦理的業務和賬務，同時要求“換人復核”。這樣，通過雙線核對和交叉復核，在會計核算的同時也發揮了監督控制作用。綜合業務系統上線后，一部分交易采用“柜員制”，不需要復核和授權，柜員在接辦業務的同時也兼辦記賬、復核等工作。“綜合柜員制”改革后，農發行大部分業務均采用“柜員制”，基本是“一手清”。盡管計算機對重要的會計事項或重大的交易金額采取了授權方式加以控制，但授權業務在全部業務中占比較小，對全部核算內容和整個核算過程缺乏實時監控。同時，計算機采用一次性錄入的“單線”核算，失去了明細核算賬表與綜合核算賬表通過兩條線記賬路徑所實現的核對監督作用。

（三）傳統管理手段的有效性受到削弱。手工模式下，會計人員既是銀行業務經辦主體也是會計核算行為主體，會計事項的處理和會計要素的記載同步，會計核算與管理一體化，要求會計人員熟練掌握會計知識和核算技能。“雙線核算、交叉核對”既是會計核算的特點，也是實現會計管理的手段。利用會計管理的這種手段，會計人員可以對會計核算方法、會計核算結果、會計核算行為進行監督和制約，采取的措施通常有二次核算、事中審核憑證、審查賬簿、科目與分戶的勾稽核對等。綜合業務系統上線后，業務經辦主體和會計核算主體相對分離，網點臨柜人員的角色也由會計人員漸變為客戶服務或系統操作人員，除了信息錄入和交易菜單選擇由柜員操作外，賬務記載及后續會計核算基本上全部由系統自動完成。前臺經辦人員只要學會操作計算機即可辦理業務，不需要掌握很多的會計知識和核算技能。在會計管理模式上，業務辦理、會計核算和會計管理出現分離，特別是數據大集中后，會計核算集中在總行統一處理，而會計管理職能仍由各分支機構承擔。這樣，傳統銀行會計管理的

手段的有效性大打折扣，比如二次核算的監督范圍、審查憑證和賬簿的時效性、會計人員管理的針對性都不同程度地受到沖擊。

二、綜合業務系統業務操作風險的特點

綜合業務系統上線后，會計業務處理既失去了傳統手工核算的有效監督控制，又面臨大集中信息技術系統本身的風險。比如系統安全性較差、數據完整性不強、系統設計缺陷明顯、運維力量不足、風險意識不足以及操作失誤率高等問題，從而反映出會計業務操作風險的強度進一步加大，并且出現了一些新的特點和變化。

（一）由顯性風險轉變為隱性風險。手工模式下，會計風險主要體現為會計操作差錯，如用錯科目、金額不符、漏記或少記、串賬戶等，這些風險都是顯性的，總是會在憑證或賬簿或報表上顯現，查找起來相對容易。系統上線后，操作人員直接將憑證信息輸入計算機，計算機本身對業務處理按照事先編寫的程序進行，其中一個環節出現差錯，需要整個業務處理完畢后才能在結果中體現，一個差錯會帶來若干差錯，并且不容易直觀發現。此外，由于綜合業務系統本身的一些缺陷或安全漏洞，只有在特定時候才能暴露，使一些差錯難以查明原因，風險表現更為復雜隱蔽。

（二）操作人員道德風險凸現。手工會計核算模式下，依據同一會計原始憑證進行綜合及明細“雙線核算”，實際上發揮著會計人員相互監督、相互制約的作用。而綜合業務系統是柜員直接面對計算機，缺乏相應的監控機制，即使系統提供了一些事后監測交易，但系統管理人員主動發現問題的機會很少，通常是系統操作人員發現問題后主動上報。在缺乏有效監督手段的情況下，操作人員的職業道德和行為操守成為了約束會計行為的第一屏障。結合近幾年各級銀行發生的一些會計案件，背后都與會計人員的道德風險有著密不可分的聯系。

（三）上下級行會計信息掌握不對稱性。綜合業務系統上線后，會計核算和會計管理出現相對分離的趨勢，從而使會計核算過程和會計核算結果反映也呈現分離的態勢。系統管理人員的管理理念和管理經驗仍基于手工操作模式的體驗，習慣于查看手工賬、表、憑證，對綜合業務系統產生的電子信息不適應，對系統業務處理過程和原因缺乏了解，而綜合業務系統提供的業務監督管理交易又十分有限，難以滿足監管需要。相反，柜員掌握的會計數據信息和系統操作知識相對管理人員占優，柜員比較容易利用系統的缺陷進行舞弊。總之，會計管理與會計核算的信息不對稱使系統潛在的操作風險隱患加大。

（四）系統風險形式多元化。手工操作模式下，會計風險主要體現為會計操作層面的差錯風險，風險事項和風險點相對集中。綜合業務系統上線后，系統會計工作面臨的風險線拉長，會計風險的表現形式也呈現多樣化，既有會計事項的差錯，也有系統固有缺陷、運行故障、黑客入侵以及網絡安全等技術風險，還有會計制度的疏漏和管理手段的低效所隱含的潛伏風險等。

三、綜合業務系統業務風險防范的措施與對策

綜合業務系統上線后，客觀上形成了縣（市）支行營業網點為前端、市分行實施業務監督管理、省分行技術支持為后端的系統管理鏈，業務操作風險的管理方式因而發生了巨大變化。為適應現行大集中業務處理模式的風險管理要求，系統管理人員特別是行領導應轉變觀念，樹立風險意識和責任意識，將系統業務風險納入整個風險防控范圍，構筑嚴密的系統業務操作風險防范體系，確保綜合業務系統安全穩定高效運行。

（一）建立有效的風險監管策略。綜合業務系統是一個涉及計算機技術、通信技術、網絡技術、金融會計理論與實務、現代銀行管理等多學科的復雜系統，其風險隨信息技術的發展和應用逐步擴大。建立業務風險評級體系，對業務風險進行系統的識別判斷，對引發業務風險的各項因素進行分析和歸類。

（二）完善內部風險控制制度。制度是防控風險的第一道防線。除了系統操作制度實行“全覆蓋”外，應對存在一定風險的特殊業務如沖賬、銷戶、掛失、轉賬、資金匯劃、票據交換等，逐品種制定管理辦法。一是修訂現有制度。制度不可能一勞永逸，隨著系統不斷更新及業務不斷拓展，現行制度辦法必須及時修訂完善。應鼓勵系統操作人員參與制度修訂活動，積極反映系統存在的缺陷，為制定相關制度提供第一手材料。二是完善內部控制機制。根據綜合業務系統不斷變化的需要和存在的風險，制定嚴格的內部控制制度，讓每一位系統操作人員認識到自身崗位面臨的風險，時刻保持高度警覺，規范管理行為。三是加大監測監督力度。對系統操作特別是“敏感”地帶進行梳理，結合曾暴露的運行問題再現風險場景，查找業務處理流程的風險點，研究建立動態化、全程化的過程監測與控制措施。定期或不定期開展綜合業務系統安全運行檢查，強化制度執行。四是強化事中控制管理。會計數據大集中后，業務主管領導是風險管理的重要環節，要通過制定必要的制度明確其職責。把系統要害部位管理和案件防范作為高風險控制范圍，落實責任制，有效減少操作風險。五是再造會計業務核對流程。針對綜合業務系統代替傳統手工處理會計業務，“雙線核算、總分核對”發生蛻變的現象，一旦系統出現問題將導致財務信息失真，要承擔會計業務核對流程再造的任務，按照傳統核對方式對系統產生的賬務信息進行重新核對，從而降低系統技術性錯誤引發風險的機率。通過完善各種操作管理制度，使系統運行和業務處理處于嚴格的監管之下，做到有效防范風險、有效控制風險。

（三）加強系統運行管理。充分利用系統提供的管理交易結合有關制度辦法，突出重點，對系統運行實施有效管理。

1.日間管理。主要是機構簽到、操作員簽到及業務處理操作管理，以準確使用交易為重點。

2.日終管理。主要是機構軋賬和機構、操作員簽退管理，機構簽退是系統當日營業結束的標志，是系統啟動批處理的前提，以機構按時簽退系統管理為重點。

3.會計報表管理。按照有關規定打印和核對系統產生的各類會計報表，加強代理行會計報表管理。發現并及時解決存在問題。

4.IC卡管理。嚴格執行IC卡管理規定，每日查看IC卡登記簿記載情況。

5.特殊日管理。主要是結息日、月終、年終管理。結息日前，年終決算日前，按照年終決算文件要求進行檢查、清理、核對并完成相關業務操作。

6.支付系統管理。主要應做到按時簽到系統，認真核對當日業務數據，密切監測報文狀態和系統日切情況，加強資金授權管理，嚴防資金支付風險。

7.CM2006系統管理。加強與信貸部門溝通，密切關注準貸（簽）證處理狀態，加強手工維護電子準貸（簽）證維護管理，防范操作風險。

8.系統運行問題管理。由于系統變更多，運行問題發生頻度很高，為加快辦理速度、實現信息資源共享，除了加強日常管理外，應利用網絡系統建立“運行問題論壇”，按照“存款客戶、貸款、結算、綜合核算、重控、同城支付、資產、IC卡、網點公用、會計報表”10個模塊，設置互動、置頂、加金等功能，規定網點實名注冊。當系統發現問題后，按照業務分工提出解決方案并進行處理，最后形成案例入“問題庫”保存和備查。疑難問題可通過論壇進行互動交流和討論，共同研究解決辦法。

9.檢查單管理。檢查結果分為重大差錯和一般差錯。重大差錯主要表現是，總分不符、總賬本期借貸發生額不符、分戶賬與分戶明細不符、總賬本期初加發生不等于期末等；一般差錯主要表現是，資產賬卡不符、登記簿與分戶賬余額不符等。并對檢查出問題進行分類和查找原因。重大差錯要及時上報上級行，一般差錯自行進行賬務調整，不能確定原因的上報上級行幫助解決。