中央银行会计核算数据集中系统风险点探析

魏强　张莉

摘 要：本文根据中央银行会计核算数据集中系统运行一年来的业务处理情况，全面分析基层人民银行在人员管理、系统功能、运行与网络安全等方面存在的风险，并提出相关对策建议。

关键词：ACS系统；风险；建议

中央银行会计核算数据集中系统（以下简称ACS），目前已全面完成全国推广，系统运行平稳，业务处理准确。ACS操作简单、维护方便、支付清算高效快捷的优点突显。但ACS上线运行以来，人民银行基层行处理业务过程中也遇到了一些新情况，运行维护、人员管理、监测监管、日常操作管理等方面存在潜在风险点，不容小视。

一、基层会计核算部门人员管理存在风险点

一是ACS数据大集中后的会计业务处理流程发生了很大变化，会计核算采取分散受理、集中处理的模式，存在操作人员安全意识和工作能力下降风险。营业网点操作员的主要职责是业务受理和凭证扫描上传，不再承担几张录入和符合操作，对此营业网点操作人员甚至管理人员容易产生麻痹思想，认为基层的会计核算风险随之减少，容易忽视内控制度的落实。实际上，营业网点在整个会计核算链条中的作用至关重要，凭证入口直接关系到业务交易的真实性，一旦前台操作员审核不严甚至伪造交易凭证，极易造成资金风险。另外，ACS前、后台分离的工作模式，容易使基层会计人员产生只会操作扫描上传不懂核算原理的局面，有可能导致人员工作能力的下降。

二是ACS上线后，人民银行分支机构岗位职责发生变化，ACS现行工作职责仍沿用ABS时期制定的内控制度，工作职责存在部分脱节，内控制度中很多制约性内容失去了针对性。

三是ACS上线后，岗位人员工作压力的风险点不容忽视。应考虑人员公差、病休假顶岗问题。还应考虑同城票据交换业务的人员、支票影像交换的业务人员、重要凭证管理人员、印章分管人员合理兼岗的问题。有些县支行营业部门同时要承担国库业务、支付结算、反洗钱、财务、现金管理等业务，因而岗位人员内控管理尤为重要，对要害岗位加强风险点的排查与监管必须防控相结合。

二、ACS功能存在潜在的风险点

一是ACS缺乏预留印鉴的审核比对功能。ACS上线运行后，对预留印鉴的审核仍停留在手工折角核对，对预留印鉴的审核仍停留在手工折角核对，这种方式与系统的高度电子化和网络化极不匹配，工作人员对开户单位预留印鉴的核对仍采用手工验印方式，印鉴审核过程完全依赖前台操作人员的主管判断，工作人员的疏忽会对国家资金带来风险。工作人员有时为了保证影像也能够正常通过，账务中心也作正常账务处理。这就使得印鉴核对这项监督工作流于形式，极易造成核算风险。

二是事后监督子系统实时监督的内容较少。系统对部分业务操作实现了“T+0”监督，提高了事后监督的时效性。但目前仅对开销户、系统参数维护、核算部门在非工作时间处理业务及时推送事后监督进行实时监督。从防范资金风险角度出发，把好资金出口关，是对资金安全极大的保障。但ACS并未将资金出口的核算纳入实时监督范围。

三、ACS运行与网络安全存在风险点

ACS上线后，客户端由Uinx平台转移至Windows平台，在操作、维护等方面都趋于简单方便化，但于此同时网络安全的风险点也暴露出来了。

ACS由财务管理、业务处理、业务监督、会计档案、信息管理、综合前置等子系统组成，与支付系统或其他业务系统（将来接入货币发行核算系统、国库会计核算系统）连接，办理会计核算业务，为金融机构提供支付清算服务。ACS上线运行，实现了会计核算数据大集中，将不同的业务系统通过各种方式连接到会计综合管理系统，接入金融网络的单位越来越多，原来分散的系统风险集中于ACS。由于数据集中后数据处理基于网络信息技术，使得ACS运行风险、网络安全风险凸显，且突发性、危害性增强。

四、相關建议

（一）健全体制，提高风险防范意识

一是抓紧制定出台相关配套制度，制定ACS岗位人员操作规范，对岗位设置、岗位职责、内控措施等做出明确规定。二是制定奖惩措施，切实提高制度的执行力。三是强化业务技能培训和风险警示教育，促使会计人员适应管理扁平化的发展趋势，全面加强会计管理，并将人员的业务培训摆在重要位置，通过远程网络、协同平台等多种方式，着重加强会计理论、实际操作以及新业务和新技能的培训，使会计人员真正理解并掌握各项业务操作流程和业务风险点，提高会计管理能力和会计信息分析能力，更好地适应新形势下业务发展的需要。四是通过组织开展风险警示教育和案例剖析学习，使风险意识渗透到会计人员的思想深处，在完成工作任务的同时有效防范会计风险，将内部控制、效能管理与风险控制有机结合，有效化解资金及各种矛盾，提高履职能力和风险防范水平，真正树立起风险防范的坚实屏障。

（二）完善系统功能

一是研究启用支付密码功能，采用密码校验手段，自动判别票据或凭证的真伪，增加系统对预留印鉴的识别审核功能，避免人为因素干扰，最大限度地保障资金安全。二是完善系统用户管理功能，严格用户登录和操作的权限控制，严禁非法用户进入系统。改进系统登录方式，增设认证证书登录验证环节，确保用户登录系统的安全性和唯一性。三是采用科技手段提高业务回单防伪功能，如在回单空白处增加打印二维码等。另外，加快推广应用综合前置子系统的进程，全面开通并使用电子回单，以防范纸质回单的伪造风险。四是在系统中扩大实时监督业务范围。将支付往账业务、跨网点转账业务、跨核算主题转账业务等作为实时监督的内容推送至事后监督进行实时监督，为资金出口再加一道防护屏障。

（三）管护网络，保证网络安全

一是出台ACS运行管理办法，加强网络控制，明确专机专人专用，严格ACS业务用机管理。二是加强系统运行维护和实时监控，发现问题及时解决。三是加快ACS同城和异地备份中心建设，提高系统应对灾难和突发事件的能力。四是建立ACS应急预案，组织开展应急演练，提高应对危机的处置能力，确保业务处理的连续性和资金安全。（作者单位：人民银行张掖市中心支行）

参考文献：

[1] 何燕.会计稳健性原则对基层央行会计信息决策的效用分析[J]，西部金融，2012（10）

[2] 李俊.浅议银行会计核算中的稳健性原则[J]，甘肃金融，2015（06）