一,、銀行會(huì)計(jì)電算化風(fēng)險(xiǎn)的種種表現(xiàn)

　�,。ㄒ唬┰O(shè)計(jì)風(fēng)險(xiǎn)

　　銀行會(huì)計(jì)電算化設(shè)計(jì)風(fēng)險(xiǎn)是指在實(shí)現(xiàn)會(huì)計(jì)電算化過程中因考慮不周而形成的風(fēng)險(xiǎn),。

　　設(shè)計(jì)風(fēng)險(xiǎn)表現(xiàn)的形式,、反映的問題多種多樣,，有的反映在硬件上,，如內(nèi)存不足,，這主要是當(dāng)初會(huì)計(jì)電算化僅考慮某個(gè)部門,、某種業(yè)務(wù)，而沒有用發(fā)展的眼光,，從戰(zhàn)略的角度來選擇使用硬件設(shè)備,；有的反映在軟件上，如軟件設(shè)計(jì)功能不完善,，這主要是程序開發(fā)人員不熟悉業(yè)務(wù),，沒有把握業(yè)務(wù)人員實(shí)際需求，或業(yè)務(wù)人員對電腦所提需求被遺漏,，監(jiān)督認(rèn)定不夠造成的,。

　　（二）銀行會(huì)計(jì)電算化的操作風(fēng)險(xiǎn)

　　銀行會(huì)計(jì)電算化操作風(fēng)險(xiǎn)是指依附于電子計(jì)算機(jī)操作系統(tǒng)因操作應(yīng)用軟件不當(dāng)而形成的風(fēng)險(xiǎn),。電子計(jì)算機(jī)系統(tǒng)在數(shù)據(jù)的錄入,、加工、傳輸和存儲(chǔ)等管理環(huán)節(jié)上都存在著風(fēng)險(xiǎn),。

　　1.錄入風(fēng)險(xiǎn)

　　數(shù)據(jù)信息錄入是計(jì)算機(jī)處理會(huì)計(jì)業(yè)務(wù)過程中工作量最大,、人工干預(yù)最多的一個(gè)階段，人工干預(yù)多,，運(yùn)行風(fēng)險(xiǎn)相對就大,。計(jì)算機(jī)惟一能夠識(shí)別和控制操作者身份的是操作密碼和預(yù)先設(shè)置的權(quán)限碼，而在實(shí)際工作中,，有的操作人員隨意泄露密碼,；有的避開應(yīng)用系統(tǒng)監(jiān)督，從開發(fā)環(huán)境直接修改會(huì)計(jì)數(shù)據(jù),；有的由于系統(tǒng)的密碼控制功能不能滿足實(shí)際工作需要,，使密碼控制流于形式。這些現(xiàn)象的存在,，使不法分子作案有了可乘之機(jī),。

　　2.加工風(fēng)險(xiǎn)

　　數(shù)據(jù)加工是計(jì)算機(jī)的一項(xiàng)主要工作，會(huì)計(jì)電算化系統(tǒng)的數(shù)據(jù)加工,，包括對會(huì)計(jì)數(shù)據(jù)信息登記,、計(jì)算、分類歸并,、檢查控制和檢索等,。在這些加工過程中，只要有一個(gè)環(huán)節(jié)出現(xiàn)異常,，就會(huì)給系統(tǒng)運(yùn)行帶來風(fēng)險(xiǎn),。有的由于應(yīng)用程序設(shè)計(jì)過于理想化，缺少應(yīng)有的抗干擾能力，用戶操作稍有變化,，系統(tǒng)就出現(xiàn)異�,，F(xiàn)象，甚至發(fā)生虛假存款,、賬戶透支的情況,；有的由于操作失誤，出現(xiàn)處理功能重復(fù)調(diào)用,，多計(jì)利息積數(shù),，造成利息收支錯(cuò)誤；有的由于計(jì)算機(jī)設(shè)備和系統(tǒng)軟件故障,，出現(xiàn)不能正常營業(yè)的情況,，使銀行聲譽(yù)受到損害。

　　3.傳輸風(fēng)險(xiǎn)

　　數(shù)據(jù)傳輸常用的方式有通訊傳輸和磁盤傳輸兩種,。不管是通訊傳輸還是磁盤傳輸,，都存在著會(huì)計(jì)信息被竊取、業(yè)務(wù)數(shù)據(jù)被修改,、計(jì)算機(jī)“黑客”入侵等風(fēng)險(xiǎn),，嚴(yán)重威脅著財(cái)務(wù)會(huì)計(jì)信息的保密性、銀行資金的安全性和系統(tǒng)運(yùn)行的穩(wěn)定性,。

　　4.存儲(chǔ)風(fēng)險(xiǎn)

　　一類是計(jì)算機(jī)內(nèi)部存儲(chǔ)風(fēng)險(xiǎn),。會(huì)計(jì)電算化系統(tǒng),，特別是門市業(yè)務(wù)處理系統(tǒng),，是一個(gè)實(shí)時(shí)運(yùn)行系統(tǒng)，直接對外辦理業(yè)務(wù),，日復(fù)一日地運(yùn)行,，不斷輸入業(yè)務(wù)數(shù)據(jù)，并產(chǎn)生大量新的處理結(jié)果,、系統(tǒng)跟蹤管理信息和作廢數(shù)據(jù),，在缺少良好的系統(tǒng)管理軟件和人員的情況下，機(jī)內(nèi)存儲(chǔ)空間會(huì)趨于飽和,，系統(tǒng)處理能力將逐漸降低,，甚至出現(xiàn)數(shù)據(jù)丟失和系統(tǒng)不能正常運(yùn)行的情況。另一類是數(shù)據(jù)備份存儲(chǔ)風(fēng)險(xiǎn),。目前會(huì)計(jì)賬務(wù)數(shù)據(jù)大多備份在軟磁盤和磁帶上,，數(shù)據(jù)備份既是會(huì)計(jì)檔案的一部分，又是計(jì)算機(jī)出現(xiàn)故障,、賬務(wù)數(shù)據(jù)被破壞時(shí)迅速恢復(fù)正確數(shù)據(jù)的重要工具,。由于存儲(chǔ)在磁介質(zhì)中的電子信息肉眼無法直接看到，操作管理稍有疏忽就會(huì)出現(xiàn)問題，在實(shí)際工作中經(jīng)常發(fā)生數(shù)據(jù)備份不全,、存儲(chǔ)數(shù)據(jù)無法讀取的情況,。有的不法分子還利用數(shù)據(jù)備份修改賬務(wù)，然后拷回運(yùn)行系統(tǒng),，竊取企業(yè)和銀行資金,。

　　（三）管理風(fēng)險(xiǎn)

　　銀行電算化管理風(fēng)險(xiǎn)是指銀行在會(huì)計(jì)電算化應(yīng)用過程中因管理不善而形成的風(fēng)險(xiǎn),。

　　這種風(fēng)險(xiǎn)具有無意性,、依賴性、誘導(dǎo)性和廣泛性等特點(diǎn),。

　　銀行會(huì)計(jì)電算化管理風(fēng)險(xiǎn)的無意性,，是指這種風(fēng)險(xiǎn)的產(chǎn)生是管理者主觀愿望所不希望的，管理者是無意的,；依賴性主要是指這種風(fēng)險(xiǎn)的產(chǎn)生是管理和操作者在主觀上缺乏管理控制意識(shí),，過分相信依賴程序的邏輯檢查功能；誘導(dǎo)性主要是指這種風(fēng)險(xiǎn)產(chǎn)生后如果不吸取教訓(xùn),，不立即堵塞漏洞,，就會(huì)有新的誘犯者；廣泛性主要是指管理風(fēng)險(xiǎn)可能產(chǎn)生于任何一個(gè)環(huán)節(jié),，從人員分工到部門劃分,，從前端工作站到機(jī)房主機(jī)，從常規(guī)操作到意外情況處理,，從備份磁帶保管到機(jī)房防火,、防潮、防盜等,，忽視任何一個(gè)環(huán)節(jié)都可能給銀行經(jīng)營帶來嚴(yán)重的后果,。

　　二、銀行會(huì)計(jì)電算化風(fēng)險(xiǎn)的防范與控制

　�,。ㄒ唬┰O(shè)計(jì)風(fēng)險(xiǎn)的防范與控制

　　風(fēng)險(xiǎn)的防范和控制,，重點(diǎn)應(yīng)放在事前。一要注重硬件選擇的長遠(yuǎn)性,，在選擇機(jī)型時(shí)必須經(jīng)過技術(shù)論證,、業(yè)務(wù)發(fā)展論證；二要注重會(huì)計(jì)軟件開發(fā)的規(guī)范性,。必須經(jīng)過調(diào)查,、立項(xiàng)、需求分拆,、設(shè)計(jì),、調(diào)試運(yùn)行和驗(yàn)收,；三要注重會(huì)計(jì)軟件開發(fā)的科學(xué)性，必須有編制規(guī)范及內(nèi)容齊全的文檔資料,，留有必要的數(shù)據(jù)接口和程序接口,；四要注重會(huì)計(jì)軟件開發(fā)、推廣的程序性,，必須有開發(fā)需求認(rèn)定,、已完成軟件理論認(rèn)定、已完成軟件實(shí)際測試等環(huán)節(jié)和手續(xù),。

　�,。ǘ�）操作風(fēng)險(xiǎn)的防范與控制

　　對操作風(fēng)險(xiǎn)的防范和控制主要是通過一定的操作控制方式來實(shí)現(xiàn)。最常見的一種控制方式是特殊業(yè)務(wù)通過授權(quán)完成,，其缺點(diǎn)是不能涉及全部業(yè)務(wù),；另一種方式是二次錄入，其缺點(diǎn)是監(jiān)督發(fā)現(xiàn)問題滯后,，容易失去防范有利時(shí)機(jī),。筆者傾向于采取機(jī)上覆蓋式復(fù)核與授權(quán)及二次錄入三者相結(jié)合的方式控制操作風(fēng)險(xiǎn)。所謂機(jī)上覆蓋式復(fù)核就是電腦操作分為經(jīng)辦人,、復(fù)核人兩個(gè)崗位,，經(jīng)辦人員進(jìn)行業(yè)務(wù)錄入后不能進(jìn)入復(fù)核系統(tǒng)，復(fù)核人員不能進(jìn)入經(jīng)辦系統(tǒng),，經(jīng)辦人員的業(yè)務(wù)只有經(jīng)過復(fù)核人員的要點(diǎn)式覆蓋,，并經(jīng)確認(rèn)后才能進(jìn)入系統(tǒng)。

　�,。ㄈ�）管理風(fēng)險(xiǎn)的防范和控制

　　1.建立運(yùn)行系統(tǒng)管理制度

　　對投入運(yùn)行的會(huì)計(jì)電算化系統(tǒng)的設(shè)備,、軟件和電子會(huì)計(jì)數(shù)據(jù)進(jìn)行管理。對運(yùn)行設(shè)備定期進(jìn)行保養(yǎng)和維護(hù),，保持一個(gè)整潔的運(yùn)行環(huán)境,；運(yùn)行程序應(yīng)指定專人保管,，嚴(yán)禁隨意復(fù)制,，嚴(yán)格軟件版本升級手續(xù)；定期對機(jī)內(nèi)賬務(wù)數(shù)據(jù)進(jìn)行檢查和清理,，對磁介質(zhì)存儲(chǔ)數(shù)據(jù)進(jìn)行雙備份,，并異地存放；做好登記管理工作,。

　　2.建立開發(fā)與運(yùn)行相分離的制度

　　系統(tǒng)技術(shù)人員必須與操作人員相分離,，系統(tǒng)開發(fā)技術(shù)人員不得承擔(dān)相應(yīng)系統(tǒng)運(yùn)行操作工作；系統(tǒng)開發(fā)環(huán)境必須與運(yùn)行環(huán)境相分離,，在運(yùn)行機(jī)上不得安裝開發(fā)軟件,；開發(fā)部門應(yīng)與運(yùn)行部門相分離，會(huì)計(jì)電算化系統(tǒng)開發(fā)成功，驗(yàn)收通過后,，開發(fā)部門應(yīng)將執(zhí)行程序和操作說明書移交運(yùn)行部門,，通過培訓(xùn)，以運(yùn)行部門為主組織實(shí)施,，保證運(yùn)行系統(tǒng)的單純性和可控制性,。

　　3.建立密碼管理制度

　　每個(gè)操作員必須設(shè)置個(gè)人密碼，以明確職責(zé),。操作密碼屬重要機(jī)密,，注意保密，應(yīng)定期或不定期更換,，防止無關(guān)人員上機(jī)操作或盜用他人密碼操作,。

　　4.制訂操作規(guī)程

　　對不同的會(huì)計(jì)電算化系統(tǒng)應(yīng)分別制訂具體的操作規(guī)程，明確日常業(yè)務(wù)和特殊處理的操作程序,，保證系統(tǒng)運(yùn)行的有序性和嚴(yán)密性,。

　　5.建立上機(jī)運(yùn)行日志

　　一方面應(yīng)按時(shí)打印計(jì)算機(jī)自動(dòng)跟蹤日志，妥善保管,，認(rèn)真審核,，發(fā)現(xiàn)問題，及時(shí)查清,；另一方面應(yīng)建立手工上機(jī)日志,，記錄開關(guān)機(jī)時(shí)間，操作人員（由操作員簽字）等運(yùn)行情況,，系統(tǒng)出現(xiàn)異常情況時(shí),，應(yīng)詳細(xì)記錄其現(xiàn)象、發(fā)生的原因,、處理人員,、管理方法及結(jié)果，以備查考,。

　　6.建立檢查考核制度

　　制訂切實(shí)可行的檢查考核辦法,，采用常規(guī)檢查與專項(xiàng)檢查、自查與互查相結(jié)合的方式,，對制度落實(shí)情況進(jìn)行檢查,，使各項(xiàng)安全管理措施落到實(shí)處，切實(shí)加強(qiáng)風(fēng)險(xiǎn)防范能力,。