从内部审计视角论基层央行信息化环境的风险防控——以县支行为例.pdfVIP

FINANCIALPRACTICE 金融实务 从内部审计视角论基层央行 信息化环境的风险防控 ——以县支行为例 ◎ 曹秀琴 【内容简介】 文章总结了央行县支行信息化环境建设的需求，分析了信息化环境的风险成因在于风 险自控有差距、没有掌握好风险管理的合理度、风险防范的大格局尚未全面形成、内部控制有盲区 （点）、内部监督管理有缺位，从而提出了 “管到位”防范管理风险、“做到位”防范履职风险、“学到位” 防范操作风险、“查到位”防范运营风险 “改到位”防范监督风险等信息化环境风险防控的政策建议。 【关 键 词】 内部审计；央行县支行；信息化环境；风险防控 随着信息技术在基层央行的广泛应用，几乎所有业务都依赖 缺乏等现实，信息化环境运营中的风险防控工作显得尤其重要， 于信息化手段处理，央行县支行也是央行系统信息化应用 保障县支行信息化环境实时的运营安全性成为必然要求。 的主力军。鉴于此，加强信息化环境的风险防控工作就显得尤为 重要。“福生于微，祸生于忽”，县支行信息化环境风险防控工作 信息化环境的风险成因 的迫切性和必要性不容忽视。 什么是风险？风险就是不确定性对目标的影响。通过内部审 信息化环境建设需求 计实践，本文认为县支行信息化环境风险的主要成因有以下几 点。 近年来，随着央行系统信息化建设步伐的加快，县支行信息 一是风险自控有差距。对信息化环境中可能会出现的风 化软硬件环境建设工作得到稳步推进，信息硬件建设工作得到不 险，适时识别防范不够。认为信息化环境风险应由技术部门或内 断加强，软件系统升级改造全面展开，信息化建设工作渗透到了 部审计部门识别的理念存在认识偏差，导致信息化软硬环境运营 所有业务领域、所有职能部门。在数据集中的信息化管理模式 中的风险识别不全面、不系统，防范措施不够明确具体，如信息 下，信息化平台支撑着国库核算、会计财务、发行保卫、综合业 化硬件环境建设中的风险没有及时上达沟通等，导致风险自控有 务、日常办公等业务运营，所有业务几乎摆脱了手工作业，县支 缺位。 行这支强大的应用队伍也已成为央行系统信息化平台应用的主力 二是没有掌握好风险管理的合理度。风险管理是一项 军。这种全自动化办公模式对信息化平台的安全性提出了更高的 伴随信息化环境发展而变化的管理活动，业务工作与风险管理同 要求，加之县支行因地理位置较远、机构庞大、信息化专业人才 等重要，但现实并非如此，一般情况是业务考核永远放在第一 作者单位：中国人民银行兰州中心支行 GansuFinance／甘肃金融/53 甘肃金融 GANSUFINANCE 位，日常风险管理工作流于形式的多，与业务工作同安排同部署 作来说，明确职责分工是做好信息化工作的前提。首要任务是将 的少；亡羊补牢的多，主动排查的少。同时并不是对风险管理投 信息化工作职责明细化，使各项信息化工作职责清楚、分工明 入越大越好，要把握好风险管理的合理度：过度控制会造成浪 确、责任到人，才能实现各司其职、各尽其责的管控目标。尤其 费，小风险大控制或风险控制措施不当等也是一种风险。 是信息安全管理领导小组及信息安全管理人员的岗位设置要明 三是风险防范的大格局尚未全面形成。流程、技术和 确，职责要清楚，备案要到位，以保障各项科技工作的顺利开 人员风险是一种很难降低的风险，是风险管理的基础工作。信息 展。二要畅通交流沟通机制，加强了解。管辖行信息化职能部门 化应用技术可以说普及到了各个业务部门、各个业务岗位，每一 应及时了解辖属县支行科技工作的具体开展情况，上知下情及 名员