防范银行会计电算化风险的建议

《防范银行会计电算化风险的建议》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、防范银行会计电算化风险的建议

2、第1　加强会计电算化安全管理，防范会计电算化风险是一项复杂的系统工程，需要多个部门、多个单位的共同配合，通力协作，才能取得成效。针对我国金融会计电算化犯罪的现状和规律，应坚持“安全第一、预防为主、依法办事、综合治理”的方针，从组织管理、制度保障、技术防范三方面入手，建立健全确保银行会计电算化安全、防范银行会计电算化犯罪的防范体系。实际工作中，要突出围绕这三方面防范体系的建立，着力在“四化”(即深化认识、硬化措施、细化手段、强化管理)上做文章，确保“五个到位”(即思想到位、组织到位、制度到位、资金

3、到位、人员到位)，切实将会计电算化安全管理工作推上—个新台阶。(一)提高认识，加强领导。搞好会计电算化安全管理工作，关键在领导。各行领导要充分认识此项工作的必要性、重要性和紧迫性，努力学习银行会计电算化安全知识，带头贯彻落实会计电算化安全管理方面的规章制度，认真部署会计电算化安全防范工作，提高全行预防会计电算化犯罪能力。具体讲，重点要做到“三个落实”。一是思想工作落实。各级领导班子应树立抓会计电算化安全是整个班子的共同责任，将会计电算化安全工作列入重要议事日程，实行安全工作“一把手”负责制，落实“安全一票否决制”。凡会计电算

4、化安全工作出了问题的行决不能进入先进行列。二是组织工作落实。建立和健全银行会计电算化安全工作组织管理体系，是搞好会计电算化安全工作的重要保障。根据我国银行实际情况，各家银行应建立从总行到基层支行、主管部门与相关部门密切配合的组织管理体系。各行领导班子中应指定专人将主要精力放在防范会计电算化风险上，经常分析研究会计电算化安全工作，切实解决工作中出现的问题。要成立以会计、科技、保卫、人事、监管等部门人员组成的会计电算化安全工作领导小组，负责辖区内的会计电算化安全工作的组织领导、督促、协调，对会计电算化安全工作所涉及的重大问题进行

5、决策，对各项安全制度执行情况进行检查。要培养德才兼备的会计电算化安全管理人才，没有—支过硬的员工队伍，单靠兼管、代管，往往收效甚微。三是教育工作落实。防范银行会计电算化风险必须从源头抓起，大力开展会计电算化安全知识和职业道德教育，引导全行员工树立正确的人生观和价值观，增强法制观念和防范意识，自觉维护会计电算化系统安全。(二)健全制度，堵塞漏洞。制度建设是搞好会计电算化安全管理工作的重要基础和有效手段。实际工作中，—方面要严格执行规章制度，严格管理；另—方面，要求每—项制度都要符合实情，措施要具体，要求要明确，责权要清晰，赏罚

6、要分明，便于贯彻落实和检查督促。在会计电算化应用项目建设过程中，要求每一项新技术的开发应用都要有相应的安全制度相配套，做到技术开发和制度建设并举、系统应用和制度保障同步。要将制度建设的重点放在规范内部人员行为和健全内部制约机制方面，尽快完成从手工操作到电子化应用过程中的新旧制度更替和管理方式转变，逐步形成一套完整、科学的会计电算化安全防范制度体系。一是要建立健全要害岗位人员管理制度。完善会计电算化项目开发、维护和运行过程中岗位分离、相互制约的内控机制，严格会计电算化人员权限管理，防止—人身兼数职，责任不清。要加强密码管理，禁

7、止公开密码和公用密码，对重要密码应专人分管，定期更换，授权使用，并做好有关记录。二是要建立健全会计电算化软件和设备统一管理制度。会计电算化源程序、密钥、密码、帐户信息和数据结构等重要资料都要严格保密，防止外泄，废弃报表和存储介质要及时销毁。对重要应用程序，尽可能由行内人员开发，确需交由外公司开发的，要签订责任书，实行永久责任制。三是要健全会计电算化安全事件应急制度。严格按要求备份数据，备份介质要异地存放，有条件的行应建立灾难备份中心，实时备份数据。要定期摸拟突发性事故处理，完善各项应急措施。四是要建立健全安全检查制度。会计、

8、科技、保卫、稽核、监察、纪检等部门要通力合作，加大会计电算化业务稽核的范围和力度，定期组织安全检查，防患于未然。五是要建立健全会计电算化项目安全监测制度。对新上项目和重要项目要反复进行安全监测和论证，发现问题及时解决，不留后患。(三)加大安全资金投入，提高技术防范水平。加大安全资金投入，是保障会计电算化系统安全的物质基础和基本条件。要防范会计电算化风险，必须加大安全资金投入，充分运用最先进的高新技术，逐步建立起技术先进、手段过硬、保障有力的技术防范体系。要以实现前瞻性防范为目标，结合我国在金融犯罪方面反映出的突出问题和薄弱环

9、节，密切关注国内外银行会计电算化风险的新动向，加强安全技术防范的研究。要加强与网络有关的安全产品的防伪授权和检测认证，建立会计电算化系统安全稽核和案件快速反应分析系统，搞好信息交流和综合利用。要提高技术防范手段，对操作系统、数据库、应用程序、网络系统和机房等方面都要运用最先进的防范技术，在