新信息系统下央行国库内部控制问题探析.docVIP

新信息系统下央行国库内部控制问题探析摘要：随着包括TCBS及TIPS等国库信息系统的应用，国库业务的操作环境发生了巨大的变化，国库部门所面临的各种风险也有所差异。本文首先对新信息系统内部控制程序设置及新信息系统给国库内部控制带来的影响进行了分析；然后从优化系统内部控制程序设置、强化国库内部控制环境和加强国库业务操作过程三个方面提出完善央行国库内部控制机制的建议，希望能防范并减少国库资金风险的发生。 关键词：新信息系统；国库；内部控制 中图分类号：F832.31；F830.49 文献标识码：A 文章编号：1003－9031（2009）06－0052－04 内部控制是指单位部门为了保证各项业务活动的有效进行，确保资产的安全完整，防止欺诈和舞弊行为，从而实现经营管理目标而制定和实施的一系列具有控制职能的方法、措施和程序,是由控制环境、风险评估、控制活动、信息和交流及监控等五个部分组成的。内部控制的发展大致经历了内部牵制、内部控制系统、内部控制结构和内部控制整体框架等四个阶段。1994年美国注册会计师协会联合其它部门修订并发表的新内部控制报告（COSO报告）标志着内部控制实践进入了整体框架新的发展阶段[1]。 一、完善新信息系统环境下国库内部控制的重要性 新国库信息系统（后文简称新信息系统）包括TCBS、TIPS及地方横向联网系统等体系，该系统是内部控制机制与计算机技术结合的系统，其作用在于促使国库有效地实现国家财政资金的管理目标，确保一切程序符合相关的法令与规章。然而，新信息系统的使用也给国库业务操作带来了诸多的变化。首先，新信息系统的不断完善使数据联网功能在国库业务操作中得以加快应用，国库业务处理流程发生了巨大的变化；其次，新、旧国库信息系统内部控制程序的不同设置改变了国库内部控制的系统环境；再次，新信息系统的使用对国库工作人员提出了更高的要求；最后，新信息系统的应用使国库部门所面临的风险发生了一定的变化，风险控制点产生了转移。 因此，国库新信息系统的推广使用使当前国库的机遇与风险并增，为国库业务的内部控制带来了许多新的问题，国库内部控制在新环境下显得有些落后。为防范并减小国库部门目前所面临的各种风险，保证国库的数据信息能正确、可靠地反映国库活动，保证国家财政资金的安全完整，并提高国库资金管理的效率，完善国库内部控制制度以适应新信息系统的需要就显得尤为重要[2]。 二、新信息系统条件下国库内部控制的现状 （一）新信息系统内部控制程序的设置 1．系统岗位及其职责权限控制设置。岗位及其职责权限控制设置是指国库信息系统内部固定为国库部门设置了多个不能兼容的岗位，并且规定了每个岗位的最大权限。在理论上，岗位与权限控制设置可以使国库部门通过授权的方式对不同岗位或相同岗位的不同操作员的职责权限进行界定，从而实现“职责分离”的内部控制设置原则。 2．系统身份控制设置。身份控制设置是指系统要求系统管理员设置所有操作员进入系统操作的使用代码、登录口令及内置操作员的身份识别密钥，并要求操作员进入系统操作之前，必须对操作员代码、登录口令及密钥进行匹配校对一致。系统身份控制设置可以防止非系统使用人员进入国库信息系统进行操作，保证系统使用人员的合法性，并可以界定操作员的职责权限。 3．系统输入控制设置。输入控制设置是指系统能自动控制输入信息系统的业务数据的正确性，并核查国库业务操作的完整性。系统输入控制设置能有效减少业务操作员的人为失误，并有效确保当日业务处理过程的完整性。 4．报文数据核对控制设置。报文数据核对控制设置是指系统对接收到的联网数据进行成功处理后，会自动把相关信息报文通过网络功能返回给发送数据信息的联网征收单位或预算管理单位进行核对，比如国地税局、海关及财政部门，以达到及时对账的目的。报文数据核对控制设置可对联网数据进行真实性、完整性、准确性的核对控制。 （二）新信息系统对国库内部控制的影响 1．改变了国库的内控环境。新信息系统的使用使国库业务会计核算的环境发生了巨大的变化。一是没有资金岗与明细岗的区别，增加了国库负责人及重要要素复核岗位；二是系统对于国库资金流出的业务操作增设了重要要素复核的岗位操作过程；三是新信息系统岗位设置变化导致国库岗位职责与权限发生变化，加强了操作员的身份认证功能；四是原来很多由人工操作的业务逐渐被计算机所替代，导致国库业务处理程序发生改变，内部控制的关键控制点发生了转移。 2．增加国库的操作风险。新信息系统环境下的内部控制的范围和控制程序较之前的会计系统更加广泛，更加复杂，因此，在业务操作过程中发生各种风险的概率也有所增加。一是系统固有的风险。首先，信息系统的数据全部集中在中心电子数据处理部门，数据的安全存在隐患；其次，各种信