銀行會計核算數據系統的風險防范

前言：本站為你精心整理了銀行會計核算數據系統的風險防范范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

一、ACS風險分析與傳統核算方式相比

ACS在核算方式、賬務組織、業務管理、業務流程等方面都發生了較大的變化，其風險也將在一定程度上產生轉化、轉移和集中。風險控制目標由業務安全的單重目標向業務安全、管理效率和數據效率的三重目標轉變；控制手段由人工軟性約束向系統硬性約束轉變；運行風險由分支機構分散向總行層面集中轉變，操作風險由單純人工操作失誤向人機協同失誤轉變。

（一）運行風險

運行風險是指系統運行過程中因網絡、硬件、數據或系統功能問題造成系統運行效率降低及至中斷運行。

1.系統癱瘓。因網絡環境、硬件設置、數據、黑客攻擊、病毒蔓延等問題，造成ACS總行數據中心、業務處理中心、營業網點等節點通訊中斷或系統癱瘓，導致一定范圍乃至全國范圍內業務無法處理。

2.系統瓶頸。由于“熱點賬戶”等原因，造成某項功能處理容量限制，形成系統處理瓶頸，導致系統處理效率降低。

（二）操作風險

操作風險是指由于業務操作人員操作失誤、人員協作效率低、人機協作不暢等原因，系統運行效率降低。

1.協作失效。前臺人員或業務處理中心人員因操作失誤或制度理解差異，造成業務協作失效。

2.高峰壓力。因集中辦理發行基金支取、財政性存款繳存等造成業務高峰，業務處理中心人員不能及時處理。

3.環節延誤。ACS業務處理速度取決于所有環節中最長處理時間，若某一環節發生延誤，則造成業務處理速度降低及業務處理延時。

（三）管理風險

管理風險是指因制度滯后、溝通不暢、職責不清等管理問題，引起業務效率、系統效率和業務準確度降低。

1.制度滯后。在系統上線之初或辦理創新業務，因規章制度與系統功能、業務操作、人員配備等不配套，業務操作和業務管理“無章可循、有章難循”。

2.責任不清。業務發生差錯或延誤時，無法分清受理差錯、錄入差錯、參數差錯、系統差錯等原因，激勵約束機制和責任追究機制不完備。

3.效率低下。因各層級機構之間管理職責不清、手段不足、溝通不暢等問題，致使流程繁復、耗時冗長，形成“管理真空”或“多重管理”。

（四）數據風險

數據風險是指數據挖掘、利用、披露管控不力，無法安全、合理、充分地利用數據。

1.挖掘不足。數據挖掘手段不足，數據利用效率低，無法形成對管理決策層的信息支撐和決策支持。

2.信息泄露。因數據利用的范圍、內容等控制不嚴，造成信息泄露或披露過度。

（五）道德風險

道德風險是指業務人員利用系統功能盜用資金或取得不正常利益，引起資金損失。

1.虛假憑證。業務人員采用虛假憑證產生憑證影像，后續處理人員很難辯別真實性，從而達到盜用資金的目的。

2.高危業務。轉匯、支付往賬業務等高危業務權限控制不力，則可能發生資金盜用風險。

二、ACS風險防范措施

（一）提升系統安全治理能力，防范系統運行風險

針對ACS運行風險集中化的特點，區分不同的節點，制定不同災備策略和業務連續性計劃，全面提升信息系統安全治理能力，確保信息網絡系統的可靠性和連續性，有效防范運行風險。一是按照連續性、完整性、不間斷性和可操作性原則，加快建設災備等級適度、數據零丟失、業務自動接管的同城災備和異地災備中心。二是以業務連續性計劃為載體，整合災備環境、后期保障、人員保障等相關資源，明確應急演練、報告決策、應急處置的流程，不斷提升應急處置的有效性、可操作性和及時性。三是不同層級節點運維部門應加強系統設備、網絡的日常監控，注重預警能力，提升系統運維水平，確保系統各環節點安全穩定運行。

（二）提升人員素質和協作效率，防范業務操作風險

一是針對前臺和后臺人員、操作與管理人員等不同層級、不同崗位人員要求，側重于制度理解、系統操作和業務協同等內容，提升協作效率，減少操作失誤。二是前臺人員可針對指定業務申請在線咨詢協同，系統自動推送至指定崗位人員，指定人員快速解答并協同完成后續業務處理，提升協同效率。三是在確保業務數據安全的前提下，對超出容量業務篩選非關鍵要素由外包公司負責錄入，減少業務高峰對系統的沖擊。

（三）提升業務管理效率和水平，切實防范管理風險

一是充分利用網絡化優勢啟用業務支持庫功能，收集整理制度理解、執行標準、創新業務等問題，通過更新制度解釋方式不斷優化制度，構建不斷更新、不斷修正、不斷循環的動態制度管理體系。二是運用信息化手段，以監督結果為基礎，記錄各環節的處理時間和處理結果，評估各環節處理速度和正確性，對各層級、各崗位人員進行考核，建立科學的激勵約束機制和責任追究機制。三是借鑒商業銀行經驗，采用系統對接方式，建立以ACS為核心的會計信息化系統，在系統內完成管理審批、參數設置等信息流轉和控制流程，縮短管理流程，提升管理效率。

（四）提升數據利用和管理能力，有效防范數據風險

一方面逐步實現系統間數據共享，通過建立數據源穩定、信息實時全面的數據庫，充分利用數據挖掘技術，快速響應相關單位及部門提出的數據分析要求，提高數據利用的時效性和可用性。另一方面功能上提供安全可靠的數據存儲和輸出方式，制度上明確數據共享和披露的范圍和流程，強化數據資源管控能力，確保數據信息安全。

（五）把握高危業務和重點環節，嚴防道德風險

加強特殊業務和高危業務的管理，強化業務類型的風險識別和風險分析，針對業務種類，加強環節審簽監控，把握業務授權憑證真實性監督等重點環節，提升業務監督的時效性和有效性，加強業務流程風險管理，消除安全隱患，嚴防資金盜用的道德風險。

作者：范玉民 單位：中國人民銀行昌都地區中心支行