【正文】 資金交易的權(quán)限和能力，向客戶充分揭示有關(guān)風(fēng)險，獲取必要的履約保證，明確在市場變化情況下客戶違約的處理辦法和措施？14．商業(yè)銀行資金業(yè)務(wù)新產(chǎn)品的開發(fā)和經(jīng)營是否經(jīng)過高級管理層授權(quán)批準(zhǔn)，在風(fēng)險控制制度和操作規(guī)程完備、人員合格和設(shè)備齊全的情況下，交易部門才能全面開展新產(chǎn)品的交易？15．商業(yè)銀行是否建立資金業(yè)務(wù)的風(fēng)險責(zé)任制，明確規(guī)定各個部門、崗位的風(fēng)險責(zé)任？（1）前臺資金交易員是否承擔(dān)越權(quán)交易和虛假交易的責(zé)任，并對未執(zhí)行止損規(guī)定形成的損失負(fù)責(zé)；（2）中臺監(jiān)控人員是否承擔(dān)對資金交易員越權(quán)交易報告的責(zé)任，并對風(fēng)險報告失準(zhǔn)和監(jiān)控不力負(fù)責(zé)；（3）后臺結(jié)算人員是否對結(jié)算的操作性風(fēng)險負(fù)責(zé)；（4）高級管理層是否對資金交易出現(xiàn)的重大損失承擔(dān)相應(yīng)的責(zé)任。審計人員： 審計日期： 復(fù)核人員： 復(fù)核日期：四、計算機系統(tǒng)內(nèi)部控制的測評隨著金融業(yè)務(wù)日趨多樣化，以計算機為中心的金融信息網(wǎng)絡(luò)系統(tǒng)在整個金融業(yè)的使用越來越廣泛，金融業(yè)對計算機系統(tǒng)的依賴程度與日俱增，計算機系統(tǒng)風(fēng)險的控制顯得十分必要和緊迫。對計算機系統(tǒng)的內(nèi)部控制評價可依據(jù)該機構(gòu)計算機系統(tǒng)應(yīng)用程度來確定其評價內(nèi)容，并設(shè)定計算機系統(tǒng)在整個內(nèi)部控制評價系統(tǒng)中所占的權(quán)重。一般來說，計算機系統(tǒng)應(yīng)用程度可分為下列三種模式：第一種模式：所有業(yè)務(wù)完全應(yīng)用計算機系統(tǒng)，徹底擺脫手工操作或者以手工操作為輔助手段。第二種模式：部分業(yè)務(wù)應(yīng)用計算機系統(tǒng)，尚未完全擺脫手工操作或者是處于手工操作與計算機并運的狀況。第三種模式：計算機系統(tǒng)主要用于部分文檔操作，尚未深入到業(yè)務(wù)層次。在第一種模式中，計算機業(yè)務(wù)處理集中化程度最高、檢查評價內(nèi)容要具體、細(xì)化、深入，所占權(quán)重相對最高；在第二種模式中，計算機業(yè)務(wù)處理集中化程度居中，檢查評價內(nèi)容要比較具體、細(xì)化，所占權(quán)重相對較高；在第三種模式中，計算機涉及業(yè)務(wù)處理內(nèi)容最少，檢查評價內(nèi)容不必面面俱到，可重點檢查評價一些相關(guān)環(huán)節(jié)，所占權(quán)重相對較低。在我國現(xiàn)階段，商業(yè)銀行的計算機系統(tǒng)基本上已經(jīng)達(dá)到或接近第一種模式，因此對計算機系統(tǒng)的內(nèi)部控制進(jìn)行審計與評價就顯得尤為重要。對計算機系統(tǒng)的評價要點為：一是檢查評價控制制度的健全性。二是檢查評價軟件系統(tǒng)的安全性、完善性及維護(hù)情況。三是檢查評價硬件配置管理、運行環(huán)境的可靠性。四是檢查評價應(yīng)用操作人員的職務(wù)分離性。商業(yè)銀行計算機信息系統(tǒng)內(nèi)部控制的重點是：嚴(yán)格劃分計算機信息系統(tǒng)開發(fā)部門、管理部門與應(yīng)用部門的職責(zé)，建立和健全計算機信息系統(tǒng)風(fēng)險防范的制度，確保計算機信息系統(tǒng)設(shè)備、數(shù)據(jù)、系統(tǒng)運行和系統(tǒng)環(huán)境的安全。對商業(yè)銀行計算機系統(tǒng)內(nèi)部控制的調(diào)查測試表如下：表3－4 索引號：（審計機關(guān)名稱）審計工作底稿計算機系統(tǒng)內(nèi)部控制調(diào)查測試表（審計期間）被審計商業(yè)銀行：控制活動是否執(zhí)行情況好一般差1．商業(yè)銀行是否明確計算機信息系統(tǒng)開發(fā)人員、管理人員與操作人員的崗位職責(zé)，做到崗位之間的相互制約，各崗位之間不得相互兼任？2．各級機構(gòu)是否配備計算機安全管理人員，明確計算機安全管理人員的職責(zé)？3．商業(yè)銀行是否對計算機信息系統(tǒng)的項目立項、開發(fā)、驗收、運行和維護(hù)整個過程實施有效管理，開發(fā)環(huán)境是否與生產(chǎn)環(huán)境嚴(yán)格分離？3．技術(shù)部門與業(yè)務(wù)部門之間是否進(jìn)行溝通協(xié)調(diào)，確保系統(tǒng)的整體安全？4．商業(yè)銀行購買計算機軟、硬件設(shè)備，是否對供應(yīng)商的資格條件進(jìn)行嚴(yán)格審查，在使用前進(jìn)行試用性安全測試，明確產(chǎn)品供應(yīng)商對產(chǎn)品在使用期間承擔(dān)的責(zé)任，確保產(chǎn)品的正常使用和有效維護(hù)？5．商業(yè)銀行計算機機房建設(shè)是否符合國家的有關(guān)標(biāo)準(zhǔn)，出入計算機機房是否有嚴(yán)格的審批程序和出入記錄，確保計算機硬件、各種存儲介質(zhì)的物理安全？計算機機房和營業(yè)網(wǎng)點是否有完備的計算機監(jiān)控系統(tǒng)，確保計算機終端的正常使用？6．商業(yè)銀行是否建立和健全網(wǎng)絡(luò)管理系統(tǒng)，有效地管理網(wǎng)絡(luò)的安全、故障、性能、配置等，并對接入國際互聯(lián)網(wǎng)實施有效的安全管理？7．商業(yè)銀行是否對計算機信息系統(tǒng)實施有效的用戶管理和密碼（口令）管理，對用戶的創(chuàng)建、變更、刪除、用戶口令的長度、時效等均是否有嚴(yán)格的控制？員工之間嚴(yán)禁轉(zhuǎn)讓計算機信息系統(tǒng)的用戶名或權(quán)限卡，員工離崗后是否及時更換密碼和密碼信息？8．商業(yè)銀行是否對計算機信息系統(tǒng)的接入建立適當(dāng)?shù)氖跈?quán)程序，并對接入后的操作進(jìn)行安全控制？輸入計算機信息系統(tǒng)的數(shù)據(jù)是否核對無誤，數(shù)據(jù)的修改是否經(jīng)過批準(zhǔn)并建立日志？9．商業(yè)銀行是否及時更新系統(tǒng)安全設(shè)置、病毒代碼庫、攻擊特征碼、軟件補丁程序等，通過認(rèn)證、加密、內(nèi)容過濾、入侵監(jiān)測等技術(shù)手段，不斷完善安全控制措施，確保計算機信息系統(tǒng)的安全？10．商業(yè)銀行的網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用程序等均是否設(shè)置必要的日志？日志是否能夠滿足各類內(nèi)部和外部審計的需要？11．商業(yè)銀行是否嚴(yán)格管理各類數(shù)據(jù)信息，數(shù)據(jù)的操作、數(shù)據(jù)備份介質(zhì)的存放、轉(zhuǎn)移和銷毀等均是否有嚴(yán)格的管理制度？12．商業(yè)銀行運用計算機處理業(yè)務(wù)，是否具有可復(fù)核性和可追溯性，并為有關(guān)的審計或檢查留有接口？13．商業(yè)銀行的電子銀行服務(wù)是否具備客戶身份識別、安全認(rèn)證等功能，防止發(fā)生泄密事件，確保交易安全？14．商業(yè)銀行是否盡可能利用計算機信息系統(tǒng)的系統(tǒng)設(shè)定，防范各種操作風(fēng)險和違法犯罪行為？15．商業(yè)銀行是否建立計算機安全應(yīng)急系統(tǒng)，制定詳細(xì)的應(yīng)急方案，并定期進(jìn)行修訂和演練？數(shù)據(jù)備份是否做到異地存放，條件允許時，是否建立異地計算機災(zāi)難備份中心？審計人員： 審計日期： 復(fù)核人員： 復(fù)核日期：五、內(nèi)部控制監(jiān)督與風(fēng)險評價系統(tǒng)的測評商業(yè)銀行應(yīng)建立、健全完善的內(nèi)部控制監(jiān)督與風(fēng)險評價系統(tǒng)機制，通過對相關(guān)內(nèi)部控制的監(jiān)督與評價，對內(nèi)部控制的制度建設(shè)、執(zhí)行情況定期進(jìn)行回顧和檢討，并根據(jù)國家法律規(guī)定、銀行組織結(jié)構(gòu)、經(jīng)營狀況、市場環(huán)境的變化進(jìn)行修訂和完善。對商業(yè)銀行內(nèi)部控制監(jiān)督與風(fēng)險評價系統(tǒng)的調(diào)查測試表如下：表3－5 索引號：（審計機關(guān)名稱）審計工作底稿內(nèi)部控制監(jiān)督與風(fēng)險評價系統(tǒng)調(diào)查測試表（審計期間）被審計商業(yè)銀行：控制活動是否執(zhí)行情況好一般差1．商業(yè)銀行是否指定不同的機構(gòu)或部門分別負(fù)責(zé)內(nèi)部控制的建設(shè)、執(zhí)行和內(nèi)部控制的監(jiān)督、評價？內(nèi)部控制的建設(shè)、執(zhí)行部門負(fù)責(zé)設(shè)計內(nèi)部控制體系，組織、督促各業(yè)務(wù)部門、分支機構(gòu)建立和健全內(nèi)部控制？內(nèi)部控制的監(jiān)督、評價部門負(fù)責(zé)組織檢查、評價內(nèi)部控制的健全性和有效性，督促管理層糾正內(nèi)部控制存在的問題？2．商業(yè)銀行是否建立內(nèi)部控制的報告和信息反饋制度，業(yè)務(wù)部門、內(nèi)部審計部門和其他控制人員發(fā)現(xiàn)內(nèi)部控制的隱患和缺陷，是否及時向管理層或相關(guān)部門報告？3．商業(yè)銀行內(nèi)部控制的監(jiān)督、評價部門是否對內(nèi)部控制的制度建設(shè)和執(zhí)行情況定期進(jìn)行檢查評價，提出改進(jìn)建議，對違反規(guī)定的機構(gòu)和人員提出處理意見？4．商業(yè)銀行上級機構(gòu)是否根據(jù)自身掌握的內(nèi)部控制信息，對下級機構(gòu)的內(nèi)部控制狀況定期作出評價，并將評價結(jié)果作為經(jīng)營績效考核的重要依據(jù)？5．商業(yè)銀行是否建立內(nèi)部控制問題和缺陷的處理糾正機制，管理層是否根據(jù)內(nèi)部控制的檢查情況和評價結(jié)果，提出整改意見和糾正措施，并督促業(yè)務(wù)部門和分支機構(gòu)落實？6．商業(yè)銀行是否建立內(nèi)部控制的風(fēng)險責(zé)任制？（1）董事會、高級管理層是否對內(nèi)部控制的有效性負(fù)責(zé)，并對內(nèi)部控制失效造成的重大損失承擔(dān)責(zé)任；（2）內(nèi)部審計部門是否對檢查發(fā)現(xiàn)問題隱瞞不報、上報虛假情況或檢查監(jiān)督不力，承擔(dān)相應(yīng)的責(zé)任；（3）業(yè)務(wù)部門和分支機構(gòu)是否及時糾正內(nèi)部控制存在的問題，并對出現(xiàn)的風(fēng)險和損失承擔(dān)相應(yīng)的責(zé)任；（4）高級管理層是否對違反內(nèi)部控制的人員，依據(jù)法律規(guī)定、內(nèi)部管理制度追究責(zé)任和予以處分，并承擔(dān)處理不力的責(zé)任。審計人員： 審計日期： 復(fù)核人員： 復(fù)核日期：69 / 26