網(wǎng)上銀行業(yè)務(wù)風險管理體系及規(guī)章制度-資料下載頁
2025-04-18 00:36本頁面
【正文】 致業(yè)務(wù)流程趨緩，業(yè)務(wù)處理成本上升，但對網(wǎng)上銀行系統(tǒng)而言，則可能失去全部的市場，甚至失去生存的基礎(chǔ)。我行在選擇網(wǎng)上銀行的系統(tǒng)和網(wǎng)絡(luò)安全集成商時，已經(jīng)事先成立網(wǎng)上銀行項目小組對各受托廠商，就信譽、經(jīng)營狀況、技術(shù)及客戶評價等方面作審慎地市場調(diào)查及評估；與外包廠商討論項目內(nèi)容前，應(yīng)視項目需要與外包廠商先簽訂保密合約；在訂定外包合約時，須明確：委托業(yè)務(wù)范圍與內(nèi)容、委托期間及進度、交付結(jié)果及方式、提交相關(guān)開發(fā)文檔清單、系統(tǒng)驗收方法。知識產(chǎn)權(quán)的歸屬(含原始碼、智能財產(chǎn)權(quán))、轉(zhuǎn)讓的禁止說明、費用與支付方式、項目延誤的罰則、其它事故所受損害的賠償責任、資料安全與保密維護、問題發(fā)生及緊急事件的協(xié)調(diào)處理、契約的解除說明，以及保固與維護內(nèi)容等；項目小組應(yīng)對外包廠商合作的項目履行監(jiān)督之責，定期與外包人員開會檢討進度，并形成書面報告呈送分管領(lǐng)導；應(yīng)根據(jù)銀行的軟件開發(fā)規(guī)范要求外包廠商提供相應(yīng)的文檔，并對外包廠商所提供之文檔及內(nèi)容作審核與確認，便于日后維護與管理。項目結(jié)束后，應(yīng)定期或不定期評估外包廠商的經(jīng)營情況、行業(yè)資質(zhì)與產(chǎn)品更新，確保網(wǎng)上銀行系統(tǒng)在有效的技術(shù)支撐下，安全、穩(wěn)定地運行。另外，我行還要及時跟蹤信息（安全）技術(shù)的發(fā)展，特別要吸收國內(nèi)外網(wǎng)上銀行的發(fā)展經(jīng)驗，并根據(jù)各參與行業(yè)務(wù)特色，通過培養(yǎng)更多網(wǎng)上銀行的業(yè)務(wù)與技術(shù)專業(yè)人才，設(shè)計與部署一整套性價比較高、適合長期穩(wěn)定發(fā)展的網(wǎng)上銀行服務(wù)體系。 第五節(jié) 控制風險及審計防范綜上所述，網(wǎng)上銀行業(yè)務(wù)的各種風險與傳統(tǒng)金融并無本質(zhì)區(qū)別，但由于網(wǎng)上銀行基于網(wǎng)絡(luò)信息技術(shù)，這使得網(wǎng)上銀行在延續(xù)、融合傳統(tǒng)金融風險的同時，更新、擴充了傳統(tǒng)金融風險的內(nèi)涵和表現(xiàn)形式。鑒于網(wǎng)上銀行業(yè)務(wù)風險的監(jiān)管和控制不同于傳統(tǒng)金融風險管理的手段和形式，為確保網(wǎng)上銀行業(yè)務(wù)的健康發(fā)展，有效防范潛在風險，城商行資金清算中心及各參與行將通過定期內(nèi)部審計和外部審計，實現(xiàn)對網(wǎng)上銀行業(yè)務(wù)系統(tǒng)持續(xù)的風險監(jiān)控和評價。一、內(nèi)部審計對控制風險的防范內(nèi)部審計是圍繞風險開展的審計，在決定審計什么、如何審計時，風險是一個主要的決定因素。如前所述，為有效防范風險，城商行資金清算中心在對各類網(wǎng)上銀行風險進行分析之后，在各相關(guān)環(huán)節(jié)均設(shè)立了必要的控制程序及措施。作為銀行風險管理的重要一環(huán)，管理部在對網(wǎng)上銀行開展內(nèi)部審計時，不僅要關(guān)注網(wǎng)上銀行系統(tǒng)操作對具體政策和程序的遵循性，而且要審查網(wǎng)上銀行系統(tǒng)普通控制和應(yīng)用控制的有效性。在審查普通控制時，審計人員除了確定控制是否按照管理需要和已知法律法規(guī)的要求進行設(shè)計外，還應(yīng)確定控制是否有效地執(zhí)行，以保證被處理數(shù)據(jù)的可靠性和安全性。普通控制審查的目標和程序通常分以下三方面進行：l 就組織和管理控制而言，審計人員將確定是否有一個明確的職責分工，以計劃、管理和控制網(wǎng)上銀行業(yè)務(wù)數(shù)據(jù)處理組織的職能；是否工作人員都能勝任工作并受到適當?shù)呐嘤柡捅O(jiān)督；是否職責有適當?shù)姆蛛x。通過審查這些控制，有助于確保達到組織的目標，及早發(fā)現(xiàn)并防止錯誤及舞弊。l 就安全控制而言，審計人員將確定是否對計算機程序、數(shù)據(jù)文件、電子通訊網(wǎng)絡(luò)和輸入及輸出資料提供了足夠的安全措施。通過審查這些控制，有助于確保只有經(jīng)過授權(quán)的人為了特定目的才允許接觸網(wǎng)上銀行業(yè)務(wù)系統(tǒng)。l 就系統(tǒng)軟件和硬件控制而言，審計人員應(yīng)清楚，系統(tǒng)軟件和硬件控制用于確保系統(tǒng)正確地發(fā)揮作用；確保當發(fā)現(xiàn)錯誤時，系統(tǒng)軟件和硬件控制將采取合適的和自動的糾正措施；以及系統(tǒng)軟件控制能對系統(tǒng)進行控制，這些控制是如何被繞過或變?yōu)闊o效，對軟件進行怎樣地修改可使其受到控制。與普通控制不同，應(yīng)用控制用于保證原始數(shù)據(jù)要經(jīng)批準、數(shù)據(jù)輸入的準確性、處理的完整性和輸出的核對和分派。對此，審計人員將審查其打算依賴來評估處理可靠性的應(yīng)用控制，確定這些控制能否保證只有經(jīng)過批準的數(shù)據(jù)才能處理，并且能迅速、準確和完整地進行處理。這包括確保應(yīng)用軟件及其隨后地修改必須經(jīng)過批準，系統(tǒng)實施之前要經(jīng)測試等控制的檢查。審查這些控制的目的是保護應(yīng)用軟件的完整性。除此之外，審計人員基于職業(yè)判斷，將根據(jù)需要增加網(wǎng)上銀行業(yè)務(wù)數(shù)據(jù)可靠性的測試。諸如通過審查，證實計算機處理的數(shù)據(jù)具有獨立的來源；將數(shù)據(jù)和原始單據(jù)相比較；對測試程序和結(jié)果進行復(fù)查并通過應(yīng)用程序處理測試業(yè)務(wù)等。二、外部審計對控制風險的防范前已述及，網(wǎng)上銀行內(nèi)部審計工作的范圍包括對網(wǎng)上銀行內(nèi)部控制系統(tǒng)的合適程度和有效性及其在完成指定責任過程中的工作效果所進行的審查和評價。作為銀行系統(tǒng)內(nèi)建立的一種獨立評價職能，內(nèi)部審計受本單位的直接領(lǐng)導，根據(jù)本單位經(jīng)營管理的需要自覺實施審計工作，審計結(jié)果對本單位負責。由于它更多強調(diào)與其他職能部門的相對獨立，與必須對投資者、債券人及廣大社會公眾負責的外部審計具有本質(zhì)的不同。因此，為確保網(wǎng)上銀行客戶的合法權(quán)益，促使網(wǎng)上銀行業(yè)務(wù)的穩(wěn)健發(fā)展，城商行資金清算中心將根據(jù)監(jiān)管要求，聘請資質(zhì)優(yōu)良的會計師事務(wù)所每年對銀行內(nèi)部控制系統(tǒng)進行獨立評審，對銀行會計報表及相關(guān)資料發(fā)表公開審計意見。
公司管理相關(guān)推薦
鄂ICP備17016276號-1