淺議農(nóng)村信用社計算機內(nèi)控制度審計

《淺議農(nóng)村信用社計算機內(nèi)控制度審計》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。

1、淺議農(nóng)村信用社計算機內(nèi)控制度審計　　隨著金融電子化進程的日益加快，農(nóng)村信用社上機業(yè)務(wù)不斷增加，如何控制計算機系統(tǒng)風(fēng)險就成為農(nóng)村信用社內(nèi)部控制制度的重要內(nèi)容。計算機內(nèi)部控制審計是指對信用社應(yīng)用計算機處理的內(nèi)部控制情況進行審計，除了檢查電腦所產(chǎn)生的結(jié)果，而且還要深入檢查電腦處理資料的過程，包括內(nèi)部控制的評估，系統(tǒng)程序邏輯的檢查，所記錄信息正確性的檢查，系統(tǒng)輸入、輸出的檢查等，使審計人員可以深入了解電腦運行及信息處理過程，電腦輸出的可靠性有了保障，審計水平、質(zhì)量大大提高。具體講，農(nóng)村信用社計算機內(nèi)控制度審計應(yīng)把握如下幾個方面：一、系統(tǒng)設(shè)計開發(fā)的審計1、開發(fā)系統(tǒng)應(yīng)當(dāng)和業(yè)務(wù)系統(tǒng)分離，程序員職

2、能在開發(fā)系統(tǒng)工作。業(yè)務(wù)用機不得用于項目開發(fā)，不得含有源程序、編譯工具、連接工具等工具軟件，不使用與業(yè)務(wù)無關(guān)的任何存貯介質(zhì)。、系統(tǒng)管理員不能兼任柜面及事后審計等工作，不能參與相關(guān)軟件開發(fā)。參加過應(yīng)用系統(tǒng)開發(fā)的人員，不得擔(dān)任相應(yīng)系統(tǒng)的管理員。、啟用新的應(yīng)用軟件，應(yīng)當(dāng)按規(guī)定手續(xù)移交系統(tǒng)維護人員安裝業(yè)務(wù)系統(tǒng)，并做好日志記錄。、重要應(yīng)用系統(tǒng)應(yīng)用軟件運行過程中出現(xiàn)異?，F(xiàn)象，信用社應(yīng)當(dāng)立即報告本級計算機安全管理職能部門，做好詳細記錄，經(jīng)領(lǐng)導(dǎo)同意后，由系統(tǒng)管理員進行檢查、修改、維護。二、管理工作的審計1、執(zhí)行規(guī)章制度的審計。對信用社執(zhí)行規(guī)章制度情況進行審計，主要是檢查信用社應(yīng)用計算機后各項規(guī)章制度

3、的執(zhí)行情況，建立完善機房的各項管理制度等情況。包括崗位責(zé)任制是否嚴格分工、互相制約；控制制度是否健全以及能否有效執(zhí)行等；是否遵守上機規(guī)則，嚴格執(zhí)行操作規(guī)程和各項規(guī)章制度。如：是否堅持雙人雙鎖管理機房，是否做到人走時退出操作畫面，操作員是否在自己的密碼下工作，有無在別人的密碼下操作等違規(guī)現(xiàn)象。、保密措施的審計。對信用社計算機應(yīng)用保密措施進行審計，主要檢查計算機系統(tǒng)的安全保密性，上機人員是否遵守保密規(guī)定，認真保管好自己的代碼和密碼，并依情況不定期地變動密碼，以防密碼泄露；是否執(zhí)行業(yè)務(wù)處理的保密制度，未經(jīng)允許是否按規(guī)定不向他人公開數(shù)據(jù)文件和程序。同時還要檢查是否按規(guī)定進行軟件管理，按規(guī)定

4、臨柜作業(yè)機器中不允許裝有業(yè)務(wù)處理源程序等。、檔案管理的審計。對信用社計算機檔案管理情況進行審計，保證檔案資料的完好性，應(yīng)檢查每天日終處理按規(guī)定復(fù)制的文件副本、拷貝的磁盤、磁帶和各種打印帳表的正確完善；并檢查是否按要求專人負責(zé)、異地保管，且保管條件是否符合要求。三、物理環(huán)境的審計對信用社計算機物理環(huán)境的審計，主要是檢查機房是否建立健全并執(zhí)行了機房管理制度，供配電系統(tǒng)、空調(diào)系統(tǒng)、機房裝修是否符合技術(shù)要求；是否有防火、防水、防鼠、防靜電、防電擊、防盜、防電磁干擾等防護措施，機房環(huán)境條件是否符合要求，是否堅持了衛(wèi)生制度；機房內(nèi)有無危險性、腐蝕性、有毒性和強磁性物品。同時檢查計算機的通訊網(wǎng)絡(luò)

5、系統(tǒng)，對數(shù)據(jù)傳輸是否有備份線路，以防止通訊系統(tǒng)的物理故障或自然災(zāi)害對金融計算機系統(tǒng)運行的損害和破壞。四、業(yè)務(wù)核算管理工作的審計1、檢查輸入、輸出數(shù)據(jù)是否正確可靠，處理是否完整。檢查帳務(wù)核算的準確性和完整一致性，檢查事后監(jiān)督能否正常發(fā)揮作用，特別是對計算機處理的結(jié)果要進行必要的核對。、檢查凡要求輸入計算機進行業(yè)務(wù)處理的會計業(yè)務(wù)事項，是否均有合法的會計憑證或者根據(jù)經(jīng)業(yè)務(wù)主管人員蓋章的書面通知辦理，是否存在輸入無憑證的數(shù)據(jù)及非法操作，以及憑電話或口頭通知進行輸入數(shù)據(jù)的情況，嚴防違法行為，以維護信用社信譽。檢查時應(yīng)注意通知開銷戶、增減利息積數(shù)、調(diào)整利率、沖正錯賬、修改計息帳號等涉及修改帳戶

6、信息的業(yè)務(wù)，是否經(jīng)會計主管人員簽字蓋章后輸入機器進行處理。所有會計憑證是否堅持按序時記帳的原則輸入計算機。、對沖正存、貸款記帳串戶的憑證，應(yīng)檢查原誤記帳戶是否對應(yīng)相符，計息的存、貸款帳戶的串戶沖正，是否相應(yīng)調(diào)整了計息積數(shù)，誤記帳戶的原因除看錯外是否還有別的原因。、檢查單位存款帳戶開戶手續(xù)是否完備，是否符合要求，審計有無內(nèi)外勾結(jié)非法利用單位開設(shè)的存款帳戶進行投機倒把、索賄受賄等犯罪活動。、審計有無違法帳戶。對其審計方法是：根據(jù)開戶必須提供的證件以及分析該帳戶的存、取款的具體情況，審計有無利用違法帳戶進行貪污存、貸款和利息以及套取現(xiàn)金、轉(zhuǎn)移或占有他人儲蓄的假帳戶。、檢查是否加強憑證、業(yè)

7、務(wù)印章的管理。、檢查是否加強結(jié)息管理，堅持按旬、月、季核對積數(shù)、利率、計息標記，是否堅持結(jié)息前檢查，結(jié)息后復(fù)查。、檢查業(yè)務(wù)處理的整體性，未經(jīng)允許是否存在擅自修改數(shù)據(jù)和程序的現(xiàn)象，以防止信息破壞，防止操作失誤，保護磁存貯設(shè)備中的數(shù)據(jù)和程序，防止復(fù)制資料和非法輸入數(shù)據(jù)。五、操作運行的審計1、開機與日終處理檢查。每天營業(yè)前和營業(yè)后的日終處理，是計算機業(yè)務(wù)處理的主要內(nèi)容。審計部門應(yīng)安排既懂業(yè)務(wù)又懂操作的人，定期到各上機點檢查此類操作。檢查的內(nèi)容應(yīng)根據(jù)各自系統(tǒng)的情況而定，通過審