商業銀行會計電算化的現狀及對策分析

會計電算化，是把電子計算機和現代數據處理技術應用到會計工作中的簡稱，是用電子計算機代替人工記賬、算賬和報賬，以及部分代替人腦完成對會計信息的分析、預測、決策的過程。通過國內外會計的發展歷程和現狀的對比，可以看到未來會計電算化的發展趨勢——朝著決策支持系統的方向發展。

一、目前商業銀行會計電算化存在的問題

（一）法律規范滯后

目前法律上規定的會計電算化管理辦法，主要針對一般的工商企業，銀行這樣的特殊企業在實際應用中會使業務處理受到一定的限制，為了適應本身特殊業務的需要，商業銀行普遍在實踐中靈活應用會計電算化管理方式方法和程序，盡管這種行為以不違反《會計法》以及財政部制定發布的《會計電算化管理辦法》、《會計核算軟件基本功能規范》、《會計電算化工作規范》等一系列有關會計電算化的專門制度為前提，但由于法律上沒有明文規定，如果出現差錯該如何處理，這些問題的存在都制約了會計電算化的進一步發展。

（二）內部控制系統薄弱

商業銀行實行會計電算化之后，改變了原來傳統手工記賬的環境，原有的內控制度在電算化的環境當中已經不能完全滿足會計管理的需要，由于對內部控制不夠重視，相當一部分銀行管理人員認為內部控制就是純粹地制定一些規章制度，致使銀行內部控制制度實行起來比較困難。特別是在業務拓展當中，經常出現只注重業績而忽視內部控制的情況，在內控制度執行過程當中缺乏系統性和完整性，不利于內部控制功能的有效發揮。

（三）內部軟件系統交互性差

實行會計電算化之后，商業銀行可將會計數據進行集中處理，不僅在銀行內部，甚至跨行都能夠實現資源的共享。但實際上，很多銀行內部往往根據自己業務的特點，選擇適合自己的電算化軟件系統，缺乏統一標準。即使是銀行內部也存在著各系統數據自成一套的情況，比如建設銀行，在有關牌價、利率、費率、科目、機構、柜員、會計報表等公共信息往往是一個系統一套，各成體系，不能合理有效利用，造成信息共享性差，數據重復性輸入，不利于會計電算化的迅速發展的要求。

（四）軟件開發滯后

大多數銀行軟件的開發都是自主研發，未考慮聯合同業共同開發，致使開發出來的軟件整體質量不高，應用上存在漏洞，維護也比較麻煩；在軟件開發的過程中，沒有充分考慮對業務的整體性和階段性的需要，往往有一些軟件剛開發出來，就因為業務的變化而無用，導致重復建設；軟件開發人員的素質也有待提高。要開發商業銀行的電算化軟件，開發人員既要具備電子計算機知識和管理知識，又要具備高級財務能力，并且熟知金融業務的具體流程，但目前這樣的人才很少，各個銀行、各個系統之間往往缺乏交流和溝通，相互合作的機會較少，致使商業銀行會計電算化軟件普遍發展得較緩慢。

（五）操作風險與網絡風險較高

由于會計電算化軟件上存在的漏洞和內部控制上的不完善，致使操作人員違法行為，越權操作的金融犯罪案例不斷出現。網絡風險主要指電腦設備功能老化，銀行本身出于成本考慮，未能及時更換最新的電腦設備，致使銀行人員在業務操作過程當中有時會出現故障，再加上會計電算化軟件本身存在的缺陷，方便了黑客對銀行會計電算化系統漏洞攻擊，使得黑客輕易就竊取了銀行大量資料，對銀行的業務經營構成巨大威脅。

二、解決商業銀行電算化問題的對策

（一）完善會計電算化法律環境，加快銀行會計電算化的發展

為了商業銀行會計電算化向縱深發展，必須制定相應具體的銀行會計電算化環境下的法律規范，保護銀行和計算機用戶的合法利益不受侵犯，嚴懲金融犯罪分子。在制定法律規范的過程中，以《中華人民共和國憲法》和《中國人民銀行法》為依據，并結合當前我國的各項相關法律以及我國銀行會計電算化的現狀和發展前景，同時吸取國外商業銀行會計電算化在信息傳遞和財務管理當中的經驗、立法原則和具體規范作為參考，結合我國實際進行具體問題具體分析，逐步完善以《商業銀行法》為主體的相關金融法律法規，在總結經驗的基礎上根據需要進行體制上的創新，迎合當前銀行會計電算化的發展需求。

（二）建立科學的內部控制制度，防范金融風險

會計電算化之后，銀行的業務流程被大大縮短和改造，這就需要合理、準確地把會計人員的具體職能和崗位進行重新的定位與分類，比如對不相容職位的分離和監督，在會計電算化人員授權方面，應當對會計電算化操作的相關人員的職能權限作出明確清晰的規定，一些重要崗位可實行輪換制，防止徇私舞弊事件的發生；會計電算化之后，會計檔案的保管，由原來的紙質檔案變成現在的電子檔案，必須嚴格規范商業銀行會計檔案的備份流程，加強會計檔案的磁介質的內部控制，保證磁介質的保存環境。商業銀行實行內部控制應該從風險管理與控制入手，要培養銀行會計人員主動識別會計風險的能力，在組織內部控制實施的過程中，采取從上往下的方式，嚴格執行風險控制程序，使銀行的內部控制發揮最大的功效；由于會計電算化使銀行管理發生技術性的改變，以計算機和數據庫處理系統的技術進步在提高銀行業務效能的同時，卻又讓銀行面臨一個非常嚴峻的金融安全防范的課題，所以銀行各相關部門要從軟件的開發，硬件管理和維護，系統操作與環境管理控制，計算機病毒的防范和相應解決措施等方面，制定嚴密的防范措施，確保會計電算化的安全運行。

（三）制定會計電算化行業標準，加強軟件開發

可由人民銀行牽頭制定相應的會計電算化標準大綱，各商業銀行根據實際經濟業務的情況，制定具體的會計電算化標準，在執行時，設立專門負責機構監督標準的落實，執行，從而確保銀行業會計電算化標準成為一個統一整體；在軟件開發方面，銀行應設立專門的研發機構、配備高素質、專業化的會計電算化人才和充足的資金進行銀行軟件的統一開發、測試工作。也可聯合其他軟件開發專業機構或是聯合其他商業銀行建立專門的會計電算化開發團隊，共同研發高新技術的會計軟件，在從事軟件開發的同時也培養高級的復合型人才，實現資源共享；軟件的開發應注意將業務處理與監督稽查同步，變事后監督為事中監督，還可引入外部審計，內外結合，使會計信息更加透明，有利于及時發現業務中存在的問題，提高會計工作的質量和效率。

（四）健全風險管理體系，強化防范操作風險和網絡風險能力

防范操作風險要以巴塞爾銀行監管委員會公布的《操作風險管理和監管穩健原則》和銀監會發布的《商業銀行操作風險管理指引》為指導，并根據我國商業銀行會計電算化的實際情況，制定切合系統的應用的多種防范措施，如提高操作人員的業務素質和風險防范意識，嚴肅風險問責制度，明確授權制，在重要的會計崗位實行輪崗制和互相制衡機制，軟件開發與應用相分離，做好會計上機記錄，制訂具體的操作規程，同時健全風險管理體系，引入外部審計，必要時設立獨立風險管理部門，建立統一的方法和流程來識別、評估、監督、嚴密控制會計操作風險；在網絡風險管理中，要利用銀行培養的高級復合型人才針對計算機設備，銀行會計軟件設計方面存在的缺陷和漏洞，進行設備和軟件的升級，同時引進國內外高素質的黑客精英人才，專門負責網絡風險管理與維護，不讓網絡黑客輕易入侵并盜取銀行客戶資料。

（五）加強員工培訓，提高員工的整體素質

可對銀行會計分層次進行教育與培訓，主要分為三個層次：一是應用型人才，主要針對的是新入銀行崗位的員工，把掌握計算機電算化業務知識與否作為上崗的一項必備條件；第二是系統設計人員，這些是會計電算化的專業人才，要求既懂得會計專業知識，又懂得計算機信息技術，不但能熟練操作與應用會計核算軟件而且又能夠維護會計核算的能力；第三是程序設計人員，電算化軟件的程序設計就是讓這些人來實現的，他們可能精通編程，或者他們可以根據系統設計人員的思路和已經完成的系統進行必要的編碼，實現計劃好的軟件功能。這三方面的人才都是銀行必不可少的，對銀行的日常經營活動和長足發展都起到至關重要的作用，應當作為一項長期的工程持續開展。