- 相關(guān)推薦
淺議農(nóng)村信用社計算機內(nèi)控制度審計
隨著金融電子化進程的日益加快，農(nóng)村信用社上機業(yè)務(wù)不斷增加，如何控制計算機系統(tǒng)風(fēng)險就成為農(nóng)村信用社內(nèi)部控制制度的重要內(nèi)容。計算機內(nèi)部控制審計是指對信用社應(yīng)用計算機處理的內(nèi)部控制情況進行審計，除了檢查電腦所產(chǎn)生的結(jié)果，而且還要深入檢查電腦處理資料的過程，包括內(nèi)部控制的評估，系統(tǒng)程序邏輯的檢查，所記錄信息正確性的檢查，系統(tǒng)輸入、輸出的檢查等，使審計人員可以深入了解電腦運行及信息處理過程，電腦輸出的可靠性有了保障，審計水平、質(zhì)量大大提高。具體講，農(nóng)村信用社計算機內(nèi)控制度審計應(yīng)把握如下幾個方面：
一、系統(tǒng)設(shè)計開發(fā)的審計
1、開發(fā)系統(tǒng)應(yīng)當(dāng)和業(yè)務(wù)系統(tǒng)分離，程序員職能在開發(fā)系統(tǒng)工作。業(yè)務(wù)用機不得用于項目開發(fā)，不得含有源程序、編譯工具、連接工具等工具軟件，不使用與業(yè)務(wù)無關(guān)的任何存貯介質(zhì)。
2、系統(tǒng)管理員不能兼任柜面及事后審計等工作，不能參與相關(guān)軟件開發(fā)。參加過應(yīng)用系統(tǒng)開發(fā)的人員，不得擔(dān)任相應(yīng)系統(tǒng)的管理員。
3、啟用新的應(yīng)用軟件，應(yīng)當(dāng)按規(guī)定手續(xù)移交系統(tǒng)維護人員安裝業(yè)務(wù)系統(tǒng)，并做好日志記錄。
4、重要應(yīng)用系統(tǒng)應(yīng)用軟件運行過程中出現(xiàn)異�，F(xiàn)象，信用社應(yīng)當(dāng)立即報告本級計算機安全管理職能部門，做好詳細記錄，經(jīng)領(lǐng)導(dǎo)同意后，由系統(tǒng)管理員進行檢查、修改、維護。
二、管理工作的審計
1、執(zhí)行規(guī)章制度的審計。對信用社執(zhí)行規(guī)章制度情況進行審計，主要是檢查信用社應(yīng)用計算機后各項規(guī)章制度的執(zhí)行情況，建立完善機房的各項管理制度等情況。包括崗位責(zé)任制是否嚴(yán)格分工、互相制約；控制制度是否健全以及能否有效執(zhí)行等；是否遵守上機規(guī)則，嚴(yán)格執(zhí)行操作規(guī)程和各項規(guī)章制度。如：是否堅持雙人雙鎖管理機房，是否做到人走時退出操作畫面，操作員是否在自己的密碼下工作，有無在別人的密碼下操作等違規(guī)現(xiàn)象。
2、保密措施的審計。對信用社計算機應(yīng)用保密措施進行審計，主要檢查計算機系統(tǒng)的安全保密性，上機人員是否遵守保密規(guī)定，認(rèn)真保管好自己的代碼和密碼，并依情況不定期地變動密碼，以防密碼泄露；是否執(zhí)行業(yè)務(wù)處理的保密制度，未經(jīng)允許是否按規(guī)定不向他人公開數(shù)據(jù)文件和程序。同時還要檢查是否按規(guī)定進行軟件管理，按規(guī)定臨柜作業(yè)機器中不允許裝有業(yè)務(wù)處理源程序等。
3、檔案管理的審計。對信用社計算機檔案管理情況進行審計，保證檔案資料的完好性，應(yīng)檢查每天日終處理按規(guī)定復(fù)制的文件副本、拷貝的磁盤、磁帶和各種打印帳表的正確完善；并檢查是否按要求專人負責(zé)、異地保管，且保管條件是否符合要求。
三、物理環(huán)境的審計
對信用社計算機物理環(huán)境的審計，主要是檢查機房是否建立健全并執(zhí)行了機房管理制度，供配電系統(tǒng)、空調(diào)系統(tǒng)、機房裝修是否符合技術(shù)要求；是否有防火、防水、防鼠、防靜電、防電擊、防盜、防電磁干擾等防護措施，機房環(huán)境條件（溫度、濕度、清潔度）是否符合要求，是否堅持了衛(wèi)生制度；機房內(nèi)有無危險性、腐蝕性、有毒性和強磁性物品。同時檢查計算機的通訊網(wǎng)絡(luò)系統(tǒng)，對數(shù)據(jù)傳輸是否有備份線路，以防止通訊系統(tǒng)的物理故障或自然災(zāi)害對金融計算機系統(tǒng)運行的損害和破壞。
四、業(yè)務(wù)核算管理工作的審計
1、檢查輸入、輸出數(shù)據(jù)是否正確可靠，處理是否完整。檢查帳務(wù)核算的準(zhǔn)確性和完整一致性，檢查事后監(jiān)督能否正常發(fā)揮作用，特別是對計算機處理的結(jié)果要進行必要的核對。
2、檢查凡要求輸入計算機進行業(yè)務(wù)處理的會計業(yè)務(wù)事項，是否均有合法的會計憑證或者根據(jù)經(jīng)業(yè)務(wù)主管人員蓋章的書面通知辦理，是否存在輸入無憑證的數(shù)據(jù)及非法操作，以及憑電話或口頭通知進行輸入數(shù)據(jù)的情況，嚴(yán)防違法行為，以維護信用社信譽。檢查時應(yīng)注意通知開銷戶、增減利息積數(shù)、調(diào)整利率、沖正錯賬、修改計息帳號等涉及修改帳戶信息的業(yè)務(wù)，是否經(jīng)會計主管人員簽字蓋章后輸入機器進行處理。所有會計憑證是否堅持按序時記帳的原則輸入計算機。
3、對沖正存、貸款記帳串戶的憑證，應(yīng)檢查原誤記帳戶是否對應(yīng)相符，計息的存、貸款帳戶的串戶沖正，是否相應(yīng)調(diào)整了計息積數(shù)，誤記帳戶的原因除看錯外是否還有別的原因。
4、檢查單位存款帳戶開戶手續(xù)是否完備，是否符合要求，審計有無內(nèi)外勾結(jié)非法利用單位開設(shè)的存款帳戶進行投機倒把、索賄受賄等犯罪活動。
5、審計有無違法帳戶（即信用社內(nèi)部人員為營私舞弊而私設(shè)的假帳戶）。對其審計方法是：根據(jù)開戶必須提供的證件以及分析該帳戶的存、取款的具體情況，審計有無利用違法帳戶進行貪污存、貸款和利息以及套取現(xiàn)金、轉(zhuǎn)移或占有他人儲蓄的假帳戶。
6、檢查是否加強憑證、業(yè)務(wù)印章的管理。
7、檢查是否加強結(jié)息管理，堅持按旬、月、季核對積數(shù)、利率、計息標(biāo)記，是否堅持結(jié)息前檢查，結(jié)息后復(fù)查。
8、檢查業(yè)務(wù)處理的整體性，未經(jīng)允許是否存在擅自修改數(shù)據(jù)和程序的現(xiàn)象，以防止信息破壞，防止操作失誤，保護磁存貯設(shè)備中的數(shù)據(jù)和程序，防止復(fù)制資料和非法輸入數(shù)據(jù)。
五、操作運行的審計
1、開機與日終處理檢查。每天營業(yè)前和營業(yè)后的日終處理，是計算機業(yè)務(wù)處理的主要內(nèi)容。審計部門應(yīng)安排既懂業(yè)務(wù)又懂操作的人，定期到各上機點檢查此類操作。檢查的內(nèi)容應(yīng)根據(jù)各自系統(tǒng)的情況而定，通過審計和檢查可防止作弊行為和減少由誤操作而帶來的損失。
2、操作運行合法性、準(zhǔn)確性的檢查。業(yè)務(wù)操作無論作弊和失誤，都必然與計算機操作密切相關(guān)，非法的操作勢必會引起事故的發(fā)生。為此，應(yīng)臨機檢查業(yè)務(wù)操作的合法性、準(zhǔn)確性和有無非法更改作業(yè)文件。在這里可以采用計算機對計算機審計的方法：
①利用運行中的應(yīng)用程序，在修改分戶賬、總帳、計息帳號、利率、利息區(qū)分等信息的程序中加上復(fù)寫修改前后內(nèi)容至某文件（審計文件）的功能。則在運行這些修改信息程序時，其修改前后內(nèi)容就自動記錄至該審計文件中，這個文件就是審計檢查的依據(jù)。
②開發(fā)與原程序進行比較的審計文件，它反映系統(tǒng)的整個運行過程。該文件可以將非正常業(yè)務(wù)和正常業(yè)務(wù)作業(yè)的異常結(jié)果編輯打印，并能自動記錄下人為修改帳務(wù)信息的經(jīng)過和變化部分，以備檢查，還能自動檢查作業(yè)運行過程是否合法。
③在程序內(nèi)編制使用系統(tǒng)資源的限制，以限制使用某程序、某設(shè)備的范圍，從而達到審計控制的目的。
3、按照業(yè)務(wù)審計的目的和流程，編制特定的計算機審計程序，然后監(jiān)察并記載計算機運行情況，檢查其安全薄弱環(huán)節(jié)。
六、業(yè)務(wù)數(shù)據(jù)的審計
1、檢查備份數(shù)據(jù)（分戶賬、日結(jié)單、日計表、總賬等）與機內(nèi)儲存數(shù)據(jù)是否相符，機內(nèi)各分戶賬軋平總余額與總賬余額是否相符。
2、模擬計算機工作過程，用手工進行某天帳務(wù)處理，并將手工處理結(jié)果與計算機處理的結(jié)果核對。
3、在應(yīng)用系統(tǒng)副本下運行業(yè)務(wù)數(shù)據(jù)。根據(jù)某月底或某結(jié)息日數(shù)據(jù)文件，然后利用每日軟盤備份上流水賬（其各科目日結(jié)單可與當(dāng)天傳票數(shù)據(jù)核對，以證實是否相符），采用故障恢復(fù)手段，利用流水賬恢復(fù)分戶賬，重作日終處理。依此下去核對10天或月末各種數(shù)據(jù)（如余額、積數(shù)），并可與臨柜機內(nèi)數(shù)據(jù)核對。也可在審計部門微機上重新進行計息處理，然后抽查一些賬戶核對，從而有效地控制計算機犯罪。
【淺議農(nóng)村信用社計算機內(nèi)控制度審計】相關(guān)文章：
農(nóng)村信用社內(nèi)控制度學(xué)習(xí)心得08-15
內(nèi)控管理制度08-25
淺議聽課08-17
內(nèi)控制度自查報告01-12
淺議思路教學(xué)08-17
淺議繪畫入門08-15
淺議解放語文08-17
內(nèi)控制度自查報告(推薦)07-14
內(nèi)控制度自查報告【熱門】03-15