IT环境下基层央行内控执行情况.DOCVIP

信息化环境下基层央行内控执行情况 的多因素模糊综合评价 以计算机网络、软件应用和数据库技术为基础的信息化已经成为央行工作的基础环境，信息化对央行内部控制同样产生着前所未有的影响。信息技术应用在提高管理效率的同时，其内在复杂性也带来了新的风险。内控评价是完善内控体系、规范管理和防范风险的有效手段，本文通过分析信息化对央行内部控制的影响，总结信息化环境下基层央行内部控制活动的重点内容，并对基层央行信息化环境下的控制活动执行情况进行了定量评价。 一、信息化环境对央行内部控制的影响 （一）扩大了央行风险评估的范围。IT环境下，信息技术应用改变央行传统营运模式，也带来业务流程和信息系统的新风险。信息化环境促使信息存储高度集中，单位时间传递的信息量大为提高，这些都增加了与信息资产和信息系统相关的风险, 破坏；计算机病毒感染、黑客入侵、使用人员违规操作也会造成计算机系统故障或信息系统崩溃。因此，IT环境下，人民银行的风险识别、评估与防范, 不仅要考虑到内外部环境, 而且要考虑业务流程与信息流程的耦合度、网络运行的安全度、信息系统的依赖度等因素, 规避作业流程和信息系统等环节的漏洞带来的风险。 （二）信息化环境下，信息与沟通更为便捷。在IT环境下，信息在系统上基本实现实时交换，实时的信息与沟通成为信息化环境下内部控制的一个特征。在完善的央行信息系统的支持下，央行员工能够更好地取得他们在执行、管理和控制央行经营过程中所需的信息，可以十分便捷地从计算机数据库中查阅有关的政策和法规，获取与其职责相关的控制信息。, 可以使一部分的监督过程自动完成, 并且可能实现实时监督，从而提高监督的效果和效率。在信息技术环境下, 内部控制是基于一种人机结合的控制模式, 许多控制程序、控制指标、控制方法被设置在计算机信息系统内部, 因此监控的一项重要内容就是要及时了解原来设置在信息系统内的控制程序、控制参数是否过时，并针对央行经营环境变化情况，及时评估业务流程控制点的运行状态，重新调整或更改设置在信息系统的控制参数或程序。 分指标层 明细指标层 控制措施执行效果评价 1.组织与管理控制 1．重大决策事项集体审议率 2．重要业务审批程序执行率 　 3．不相容岗位分离符合程度 　 4．信息系统权限设置合规程度 　 5．应急管理规范性 　 2.业务流程控制 6．重要风险点控制执行程度 7．业务操作流程规范性 8．口令代码管理 　 9．业务处理及时度 　 3.信息系统控制 10．系统开发合规性 11．系统维护符合率 　 12．系统备份到位率 　 13．硬件设备达标 14．网络管理安全性 　 （二）各层指标的权重赋值方法。 目前用以确定权系数的方法很多，有经验估计法，德尔菲法（专家判断法），统计综合法等。鉴于各指标对内部控制影响的程度不一样，本文中采用专家评价和层次分析法相结合的方法对各类指标赋予不同的权重。 （1）在准则Ck下，对于A1，A2，...An通过利用1-9标度法（见）构造两两比较判断矩阵A。 （2）计算单一准则下的相对权重：这一步解决在准则Ck下，n个元素A1，A2，...An排序权值的计算。通过对已构造出的判断矩阵A，解其特征根：A*W=λmax *W，所得W经归一化后就是元素A1，A2， ...An在准则Ck下的权重。 （3）得到λmax后需要进行一致性检验。分三步：计算一致性指标CI，CI=( λmax-n)/(n-1)；计算平均随机一致性指标RI，是多次重复进行随机判断矩阵特征值的计算后取算数平均值得到的；计算一致性比例CR，CR=CI/RI。 当CR0.1时，一般认为判断矩阵是一致性的，是可以接受的。 表2 判断矩阵标度及其含义 相对重要性的判断系数 定性标准 含义 9 极重要 一个因素比一个因素极重要 7 很重要 一个因素比一个因素很重要 5 重要 一个因素比一个因素重要 3 略重要 一个因素比一个因素略重要 1 相等 两个因素同样重要 2，4，6，8 相邻判断的折衷 1/3 略不重要 一个因素比一个因素略不重要 1/5 不重要 一个因素比一个因素不重要 1/7 很不重要 一个因素比一个因素很不重要 1/9 极不重要 一个因素比一个因素极不重要 1/2，1/4，1/6，1/8 相邻判断的折衷 （三）多因素模糊综合评价。 1．确定因素集和评语集。根据评价指标体系建立相应的因素集。对于明细指标，有U=｛Ui1，Ui2…Uim｝，m 为分指标下相应的明细指标个数。评语集设置为V=｛V1，V2，V3，V4，V5｝=｛很好，较好，一般，较差，很差｝ 2．一级模糊综合评价。对每一个明细指标进行单指标评价。根据专家们的评价，可得出模糊