ACS环境下的央行会计核算风险管理

张胜蓝

中央银行会计核算系统（简称ACS）即将在2014年上半年完成在全国的推广上线。ACS是以满足中央银行履职需求，加强内控管理，提高综合服务水平位目标建设的央行会计核算系统，它的建设和运行对央行会计核算工作将产生重大影响。ACS在核算数据的全国集中的基础上，通过科学的业务流程再造，实现了会计核算扁平化管理、会计核算与监督过程化，更好的保障了央行会计核算资金安全。由于系统环境、人员组织、管理方式等的变化，新系统环境下央行会计核算风险表现出了一些新的特征。

一、部分会计核算风险得到了有效控制

（一）道德风险

ACS实现了业务受理和处理的分离，网点操作人员负责凭证的受理和扫描，由业务处理中心集中进行业务处理。业务处理任务通过影像拆分、随机分配，一笔业务需要多个岗位的多个人员的处理，有效防范了业务“一手清”的风险。

（二）操作风险

ACS将柜台复杂、高风险的业务处理任务剥离至业务处理中心，实现了风险环节的集中、专业处理，有效降低了由于业务人员操作失误导致的操作风险。此外，系统实现了风险环节由“人控”向“机控”的转变，大小写金额核对、账号户名校验、业务关联关系匹配等环节均由系统自动控制;计息转账、贷款逾期等业务系统自动触发;业务重复受理等异常情况自动预警，可有效防范录入错误、数据篡改和管理疲劳导致的操作凤险。

（三）合规风险

ACS集中了业务参数的设置权限，通过有权用户一点设置业务参数，保证了参数设置的准确性和合规性。同时，对特定业务类型在系统中预设审核控制，对特定类型的业务差错提供事前预警机制，对账务参数调整情况等实施与账务处理同步的实时监督，实现了过程控制，有效降低了业务合规性风险。

二、新系统环境伴随着新风险的产生

（一）系统风险

ACS实现了全国数据的集中，具有联网网点数量多，地域分布广、交易量大等特点，因此面临着独有的系统风险。一是数据风险，所有业务数据集中在业务处理中心，如果发生数据混乱或丢失，将造成全系统的瘫痪，影响到所有金融机构的最终结算，必然造成金融秩序的混乱;二是网络风险，ACS通过网络通信手段与各网点进行连接，通过前置系统延伸至商业银行，通过接口实现与其它各系统的对接，这些网络系统和接口都增加了网络维护管理上的难度，一旦网络通信质量出现问题，或遭遇大范围网络攻击，将对交易连续性、完整性、保密性构成较大的威胁;三是交易的峰值冲击风险，全国业务集中发起，将对ACS系统处理能力形成较大压力，这对系统软硬件配备和运维管理提出了更高的要求。

（二）管理风险

数据的集中，不仅仅是技术问题，同时也是管理问题。新的系统环境，新的业务处理流程下，会计管理的不适应将导致重大的风险隐患。首先，由于岗位调整和工作内容的变化，若不重新界定各岗位的责任将导致业务处理机制的不顺，影响核算业务的处理。如在网点审核扫描上传后，业务处理中心人员的业务处理主要依据的是扫描影像，为保证业务处理的准确性，应明确网点业务人员对凭证影像的真实性、票据与影像的一致性责任。其次，需关注授权控制的执行问题。ACS设计了系统用户的分级设置和授权控制，以保证各项操作得到有效控制。而与系统用户权限相匹配的会计人员的授权履职需要做出详细的规定，以保证系统设计得以有效实施。另外，前后台的有效联动是ACS面临的一个新的问题。前台与后台的物理距离使得他们无法做到信息的及时沟通，在业务处理过程中发现的问题可能无法及时反馈到前台。同时，而由于业务处理和受理的之间存在时滞，如果前台人员无法担负起对客户的沟通联系职能，如若后台发现业务问题，不能及时通知到客户，也将影响到问题的处理。

（三）操作风险

会计核算风险在基层主要表现为操作风险。如果业务人员对于新系统功能不熟悉、不适应，将极易导致会计核算风险。一是个人证书的使用和管理，这是风险防控的一个关键环节。个人证书作为个人在系统的身份证明，是系统明确权利和责任的基础。但是由于央行会计核算人员对于个人证书的使用和管理没有相应经验，对其作用的认识也有一个过程，因此在个人证书使用和管理环节极易出现风险。二是凭证风险的控制。网点人员对凭证的审核是防范会计核算风险的第一道关口。但是在新系统中，由于网点人员不需承担业务处理任务，所以极易对自身责任认识不清，认为只需要负责凭证扫描上传，忽视了凭证审核这项职责，使得凭证规范性无法保证，影响了会计核算的准确和效率。三是差错调整，由于ACS数据集中、前后台分离，使得业务差错的识别更加复杂，差错调整流程和程序更加繁琐。加之前台人员仅负责凭证上传这一环节，难以对与整个业务处理流程有较整体的认识，故而对与涉及多方的账务差错，往往无从查找原因，无从下手调整，账务准确性存在一定的安全隐患。

三、新系统环境下加强会计核算风险管理的对策建议

ACS实现了账务处理、账务数据、运行维护的集中，新的系统环境、新的业务流程也为央行会计核算带来了新的风险，亟需我们重点关注，找准关键，针对解决。

第一，要采取适宜集中模式的系统维护方案，增强技术风险防控能力。一是要从业务处理中心、缓存中心、网点等各个层面从新定义系统维护安排，从系统维护的组织、策略、技术和人员准备等多个方面建立适宜集中模式的系统方案。二是将网络保障作为系统维护的一个关键点，尤其是对基层网点的网络保障进行定期检查和培训。三是要修订完善系统应急方案，并切实落实应急演练，保障系统安全、稳定运行。

第二，要尽快制定与新系统配套的规章制度，加强制度保障。要尽快梳理现有的管理流程和各项规章制度，包括管理办法、操作流程、业务规范等，结合新系统的新特点，进行重新修订，建立起层次清理、覆盖全面、契合实际的制度体系;要重新定义各岗位人员的风险防控职责，加强责任追究和落实，从制度层面保证核算工作的严谨性，降低因约束不力导致管理和操作的随意性。

第三，要建立起有效的沟通协调机制，保证问题能够及时沟通解决。前后台之间协同平台的建立是十分重要的，要确保前后台之间的协调沟通，前台业务人员不仅要引导客户正确填写凭证，同时要担负起对客户的沟通联系职能，且建立起从后台到前台再到客户的沟通机制，才能将有关问题通过有效渠道及时反馈。

第四，要做好人员培训，增强风险意识，提高人员素质。员工的自我约束、自我控制是加强风险管理的首要层次。增强基层央行人员的风险防控意识是新系统环境下加强核算风险管理的关键，要通过加强风险文化建设使员工牢固树立风险防范意识，养成遵章守纪的良好风气。此外，基层央行普遍面临着人员流动性强、业务培训不到位、工作人员知识能力单一的问题。各行因利用此次ACS上限的契机，加强人员培训，使各基层员工尽快熟悉新系统、新流程、胜任新角色，从提高人员素质的角度切实加强会计核算风险管理。