(一)制度風(fēng)險(xiǎn)
一是制度建設(shè)真空地帶引發(fā)的風(fēng)險(xiǎn)。《中國人民銀行國庫會計(jì)核算監(jiān)督辦法》、《國庫會計(jì)數(shù)據(jù)集中系統(tǒng)業(yè)務(wù)處理辦法(試行)》、《國庫會計(jì)數(shù)據(jù)集中系統(tǒng)業(yè)務(wù)操作規(guī)程(試行)》等制度,只是規(guī)范了國庫會計(jì)核算監(jiān)督與TCBS業(yè)務(wù)處理行為,沒有將事后監(jiān)督信息化建設(shè)納入制度層面,未開發(fā)TCBS事后監(jiān)督業(yè)務(wù)子系統(tǒng),也未給各地自行開發(fā)的國庫事后監(jiān)督系統(tǒng)預(yù)留接口,國庫基礎(chǔ)數(shù)據(jù)無法共享。國庫事后監(jiān)督仍采用手工監(jiān)督模式,風(fēng)險(xiǎn)控制覆蓋面窄,難以有效實(shí)施過程監(jiān)督,對電子信息中存在的違規(guī)數(shù)據(jù)難以識別與確認(rèn),無法及時(shí)發(fā)現(xiàn)和消除各類風(fēng)險(xiǎn)隱患。二是有關(guān)制度操作性不強(qiáng)引起的風(fēng)險(xiǎn)。如針對國庫會計(jì)集中系統(tǒng)應(yīng)急管理,總行專門下發(fā)了《國庫會計(jì)數(shù)據(jù)集中系統(tǒng)應(yīng)急處置預(yù)案(試行)》,對有關(guān)突發(fā)事件的一般處置辦法及處置程序作出了明確規(guī)定。其中,針對國庫客戶端與TCBS網(wǎng)絡(luò)故障,規(guī)定“與相鄰國庫協(xié)商,并報(bào)經(jīng)TCBS中心同意后,按照正常辦理業(yè)務(wù)的要求,攜帶業(yè)務(wù)憑證和個(gè)人證書,至相鄰國庫辦理業(yè)務(wù)”。通常情況下這種應(yīng)急處置辦法是可行的,但在特大自然災(zāi)害中,可能發(fā)生交通中斷、個(gè)人證書滅失等相關(guān)情況,致使上述應(yīng)急處置辦法失效。
(二)操作風(fēng)險(xiǎn)
主要是操作人員對新業(yè)務(wù)的規(guī)章制度理解不透、業(yè)務(wù)流程掌握不牢、操作環(huán)節(jié)把握不準(zhǔn)、人員業(yè)務(wù)素質(zhì)不能及時(shí)適應(yīng)系統(tǒng)轉(zhuǎn)變所造成的操作風(fēng)險(xiǎn)。如辦理國庫支出業(yè)務(wù),在原來的國庫會計(jì)核算系統(tǒng)(TBS)中須經(jīng)過“明細(xì)記賬—復(fù)核—資金記賬—復(fù)核”、“票據(jù)交換提出—復(fù)核”等程序的4個(gè)業(yè)務(wù)操作員處理,而在TCBS中只需“錄入—復(fù)核—重要要素”等程序的3個(gè)業(yè)務(wù)操作員即可,流程進(jìn)一步簡化,但操作環(huán)節(jié)的集約化需要國庫核算人員具有更全面的業(yè)務(wù)素質(zhì)。在TBS中,各級國庫可在測試機(jī)上完成參數(shù)預(yù)設(shè)和業(yè)務(wù)演練,保證準(zhǔn)確性。但在TCBS中,核算主體無法單獨(dú)完成參數(shù)驗(yàn)證及業(yè)務(wù)測試,中心僅能驗(yàn)證部分參數(shù)及參數(shù)的邏輯關(guān)系,對地方專用參數(shù),如業(yè)務(wù)控制參數(shù)、體制分成參數(shù)設(shè)置的正確性無法及時(shí)、有效驗(yàn)證,因此對各級庫參數(shù)設(shè)置的準(zhǔn)確性提出了更高的要求。
(三)管理風(fēng)險(xiǎn)
新業(yè)務(wù)的推廣對國庫內(nèi)控管理和業(yè)務(wù)系統(tǒng)管理都產(chǎn)生了較大影響,如不及時(shí)調(diào)整,可能誘發(fā)管理風(fēng)險(xiǎn)。一是流程簡化對內(nèi)控管理的沖擊。相對于TBS業(yè)務(wù),TCBS業(yè)務(wù)流程趨于直接化,資金出口渠道呈現(xiàn)前沿化,對復(fù)核完成的資金業(yè)務(wù)無法撤銷“復(fù)核”標(biāo)志,因此如何在流程簡化的過程中加強(qiáng)內(nèi)部控制,成為TCBS推廣后需要關(guān)注的問題。二是流程改變對國庫業(yè)務(wù)管理的影響。TCBS推廣后,省分庫、中心支庫與縣支庫在系統(tǒng)中屬于平行關(guān)系,下級庫收入上繳不再通過上級庫中轉(zhuǎn),相關(guān)報(bào)表匯總也由中心統(tǒng)一處理,下級庫發(fā)生的業(yè)務(wù)差錯(cuò)直接反映到數(shù)據(jù)處理中心,分庫或中心支庫作為業(yè)務(wù)處理差錯(cuò)的屏障作用將消失。三是對縣支庫業(yè)務(wù)崗位整合的影響。相對于TBS,TCBS對核算崗位設(shè)置、職責(zé)分工、崗位制約要求作出了新的規(guī)定,特別是TCBS對CA電子認(rèn)證證書頒發(fā)對象限于人行正式員工的規(guī)定,對轄內(nèi)縣支行國庫業(yè)務(wù)崗位的整合人員配置造成一定壓力。
(四)技術(shù)風(fēng)險(xiǎn)
隨著TCBS、TIPS與TIMS的相繼推廣,網(wǎng)絡(luò)技術(shù)在國庫業(yè)務(wù)中廣泛應(yīng)用,隨之而來的網(wǎng)絡(luò)技術(shù)風(fēng)險(xiǎn)也大大增加。一是外部風(fēng)險(xiǎn)增加。TIPS通過網(wǎng)絡(luò)技術(shù)將財(cái)稅庫行的業(yè)務(wù)系統(tǒng)連結(jié)在一起,其中任何一個(gè)環(huán)節(jié)出現(xiàn)問題,都會影響業(yè)務(wù)的正常處理。二是非法侵入風(fēng)險(xiǎn)和計(jì)算機(jī)病毒風(fēng)險(xiǎn)增大。TIPS主要采用口令對用戶身份進(jìn)行認(rèn)證,網(wǎng)絡(luò)環(huán)境下的身份認(rèn)證技術(shù)、網(wǎng)絡(luò)訪問授權(quán)控制技術(shù)等還沒有廣泛采用,網(wǎng)絡(luò)非法侵害風(fēng)險(xiǎn)較大。另外,TCBS、TIPS與TIMS的推廣應(yīng)用,使國庫業(yè)務(wù)系統(tǒng)更為開放,更容易受到非法用戶入侵、病毒侵害等攻擊,甚至可能造成系統(tǒng)崩潰或重要業(yè)務(wù)數(shù)據(jù)丟失。三是通訊風(fēng)險(xiǎn)加大。TCBS是全國集中性的網(wǎng)絡(luò)系統(tǒng),通訊一旦中斷,業(yè)務(wù)處理就無法正常進(jìn)行。另外,通訊線路運(yùn)行的不穩(wěn)定狀態(tài)也可能導(dǎo)致業(yè)務(wù)差錯(cuò)。
二、防范國庫資金風(fēng)險(xiǎn)的對策與建議
(一)強(qiáng)化風(fēng)險(xiǎn)防范意識,完善國庫內(nèi)部控制體系
一是要樹立內(nèi)部控制的風(fēng)險(xiǎn)導(dǎo)向理念。TCBS業(yè)務(wù)相對于TBS業(yè)務(wù)流程更為簡化。這種“簡化”實(shí)質(zhì)上是圍繞風(fēng)險(xiǎn)控制流程的“優(yōu)化”,與之相對應(yīng)的內(nèi)控管理也應(yīng)著眼于“風(fēng)險(xiǎn)控制”,著重關(guān)注業(yè)務(wù)操作中的風(fēng)險(xiǎn)或關(guān)鍵環(huán)節(jié)。二是要樹立內(nèi)部控制的整體性理念。改變業(yè)務(wù)系統(tǒng)分散管理的傳統(tǒng)模式,梳理業(yè)務(wù)流程,明確職責(zé)分工,確保內(nèi)部控制體系既覆蓋所有業(yè)務(wù),又包容業(yè)務(wù)處理的全部流程。
(二)加快國庫制度建設(shè),保障國庫業(yè)務(wù)規(guī)范開展
TCBS的應(yīng)用導(dǎo)致了相關(guān)制度的部分內(nèi)容已經(jīng)不能滿足國庫信息化發(fā)展的需要。因此,應(yīng)針對制度與操作的匹配性問題,盡快制定配套制度,對存在疏漏的及時(shí)補(bǔ)充完善,使已加入TCBS運(yùn)行的各級國庫有章可依,減少制度缺失風(fēng)險(xiǎn),確保國庫資金安全和業(yè)務(wù)操作的規(guī)范。同時(shí),對于可能出現(xiàn)的緊急情況,進(jìn)一步完善應(yīng)急處置預(yù)案,每年進(jìn)行更接近于實(shí)戰(zhàn)的應(yīng)急演練。
(三)提高系統(tǒng)處理水平,有效控制國庫操作風(fēng)險(xiǎn)
一是優(yōu)化自動化處理水平。即業(yè)務(wù)從輸入到處理結(jié)束,由計(jì)算機(jī)自動進(jìn)行處理,盡可能減少人工干預(yù)度,降低操作風(fēng)險(xiǎn)。二是進(jìn)一步開發(fā)系統(tǒng)的監(jiān)控職能,實(shí)現(xiàn)系統(tǒng)的自動控制。即在系統(tǒng)中設(shè)置監(jiān)督管理指標(biāo)或參數(shù),以及通過系統(tǒng)內(nèi)的關(guān)聯(lián)控制,實(shí)現(xiàn)對業(yè)務(wù)的風(fēng)險(xiǎn)控制,包括三種方式:(1)指標(biāo)控制,在系統(tǒng)內(nèi)預(yù)先設(shè)置某類控制指標(biāo),業(yè)務(wù)達(dá)到控制指標(biāo)值時(shí),進(jìn)行預(yù)警,甚至拒絕接收;(2)參數(shù)控制,在系統(tǒng)內(nèi)預(yù)先設(shè)置某類參數(shù),對異常業(yè)務(wù)進(jìn)行監(jiān)控;(3)關(guān)聯(lián)控制,即利用系統(tǒng)相關(guān)參數(shù)、數(shù)據(jù)的關(guān)聯(lián)性對業(yè)務(wù)和信息進(jìn)行檢驗(yàn)等。
(四)加強(qiáng)業(yè)務(wù)網(wǎng)絡(luò)管理,建立國庫安全運(yùn)行機(jī)制
一是加強(qiáng)國庫計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)和管理。不斷加大對國庫網(wǎng)絡(luò)環(huán)境改造的投入,提高國庫網(wǎng)絡(luò)安全的技術(shù)水平,采取設(shè)置防火墻、安裝身份識別系統(tǒng)等技術(shù)防護(hù)措施,防止非法用戶侵入及病毒風(fēng)險(xiǎn)。二是加強(qiáng)通訊管理。加強(qiáng)對通訊設(shè)施的維護(hù),確保運(yùn)行的穩(wěn)定性,并建立備用通訊渠道。三是構(gòu)建有效的運(yùn)維體系。特別是針對TIPS系統(tǒng),組建財(cái)稅庫行共同參與的運(yùn)維框架,明確界定各參與者職責(zé),形成既分工明確又緊密協(xié)作的格局,保障系統(tǒng)穩(wěn)定運(yùn)行。
(五)創(chuàng)新國庫監(jiān)管手段,構(gòu)筑風(fēng)險(xiǎn)防范長效機(jī)制
針對TCBS等新系統(tǒng)推廣后日常監(jiān)管手段缺失的問題,上級國庫要充分利用事后監(jiān)督、內(nèi)審部門提供的信息資源,把握轄內(nèi)國庫動態(tài),加強(qiáng)對發(fā)現(xiàn)問題的督促整改,以此落實(shí)日常監(jiān)管職責(zé)。同時(shí),在管理機(jī)制上,國庫、事后監(jiān)督、內(nèi)審等部門應(yīng)各司其職、各負(fù)其責(zé),既有分工,也有協(xié)作,最大限度整合監(jiān)管力量,真正形成監(jiān)管合力,把業(yè)務(wù)系統(tǒng)管理的責(zé)任落實(shí)到位。事后監(jiān)督部門要加強(qiáng)過程監(jiān)督,適時(shí)開展國庫現(xiàn)場監(jiān)督活動,定期對重要業(yè)務(wù)操作及實(shí)物使用管理進(jìn)行實(shí)地檢查??傂锌煽紤]盡快開發(fā)符合業(yè)務(wù)發(fā)展需求的國庫會計(jì)數(shù)據(jù)集中核算事后監(jiān)督系統(tǒng),實(shí)現(xiàn)與TCBS系統(tǒng)的對接,解決國庫監(jiān)督滯后的問題。
(責(zé)任編輯 耿 欣;校對 SJ)