（一）制度風險

一是制度建設真空地帶引發(fā)的風險。《中國人民銀行國庫會計核算監(jiān)督辦法》、《國庫會計數(shù)據(jù)集中系統(tǒng)業(yè)務處理辦法（試行）》、《國庫會計數(shù)據(jù)集中系統(tǒng)業(yè)務操作規(guī)程（試行）》等制度，只是規(guī)范了國庫會計核算監(jiān)督與TCBS業(yè)務處理行為，沒有將事后監(jiān)督信息化建設納入制度層面，未開發(fā)TCBS事后監(jiān)督業(yè)務子系統(tǒng)，也未給各地自行開發(fā)的國庫事后監(jiān)督系統(tǒng)預留接口，國庫基礎數(shù)據(jù)無法共享。國庫事后監(jiān)督仍采用手工監(jiān)督模式，風險控制覆蓋面窄，難以有效實施過程監(jiān)督，對電子信息中存在的違規(guī)數(shù)據(jù)難以識別與確認，無法及時發(fā)現(xiàn)和消除各類風險隱患。二是有關制度操作性不強引起的風險。如針對國庫會計集中系統(tǒng)應急管理，總行專門下發(fā)了《國庫會計數(shù)據(jù)集中系統(tǒng)應急處置預案（試行）》，對有關突發(fā)事件的一般處置辦法及處置程序作出了明確規(guī)定。其中，針對國庫客戶端與TCBS網(wǎng)絡故障，規(guī)定“與相鄰國庫協(xié)商，并報經(jīng)TCBS中心同意后，按照正常辦理業(yè)務的要求，攜帶業(yè)務憑證和個人證書，至相鄰國庫辦理業(yè)務”。通常情況下這種應急處置辦法是可行的，但在特大自然災害中，可能發(fā)生交通中斷、個人證書滅失等相關情況，致使上述應急處置辦法失效。

（二）操作風險

主要是操作人員對新業(yè)務的規(guī)章制度理解不透、業(yè)務流程掌握不牢、操作環(huán)節(jié)把握不準、人員業(yè)務素質(zhì)不能及時適應系統(tǒng)轉(zhuǎn)變所造成的操作風險。如辦理國庫支出業(yè)務，在原來的國庫會計核算系統(tǒng)（TBS）中須經(jīng)過“明細記賬—復核—資金記賬—復核”、“票據(jù)交換提出—復核”等程序的4個業(yè)務操作員處理，而在TCBS中只需“錄入—復核—重要要素”等程序的3個業(yè)務操作員即可，流程進一步簡化，但操作環(huán)節(jié)的集約化需要國庫核算人員具有更全面的業(yè)務素質(zhì)。在TBS中，各級國庫可在測試機上完成參數(shù)預設和業(yè)務演練，保證準確性。但在TCBS中，核算主體無法單獨完成參數(shù)驗證及業(yè)務測試，中心僅能驗證部分參數(shù)及參數(shù)的邏輯關系，對地方專用參數(shù)，如業(yè)務控制參數(shù)、體制分成參數(shù)設置的正確性無法及時、有效驗證，因此對各級庫參數(shù)設置的準確性提出了更高的要求。

（三）管理風險

新業(yè)務的推廣對國庫內(nèi)控管理和業(yè)務系統(tǒng)管理都產(chǎn)生了較大影響，如不及時調(diào)整，可能誘發(fā)管理風險。一是流程簡化對內(nèi)控管理的沖擊。相對于TBS業(yè)務，TCBS業(yè)務流程趨于直接化，資金出口渠道呈現(xiàn)前沿化，對復核完成的資金業(yè)務無法撤銷“復核”標志，因此如何在流程簡化的過程中加強內(nèi)部控制，成為TCBS推廣后需要關注的問題。二是流程改變對國庫業(yè)務管理的影響。TCBS推廣后，省分庫、中心支庫與縣支庫在系統(tǒng)中屬于平行關系，下級庫收入上繳不再通過上級庫中轉(zhuǎn)，相關報表匯總也由中心統(tǒng)一處理，下級庫發(fā)生的業(yè)務差錯直接反映到數(shù)據(jù)處理中心，分庫或中心支庫作為業(yè)務處理差錯的屏障作用將消失。三是對縣支庫業(yè)務崗位整合的影響。相對于TBS，TCBS對核算崗位設置、職責分工、崗位制約要求作出了新的規(guī)定，特別是TCBS對CA電子認證證書頒發(fā)對象限于人行正式員工的規(guī)定，對轄內(nèi)縣支行國庫業(yè)務崗位的整合人員配置造成一定壓力。

（四）技術風險

隨著TCBS、TIPS與TIMS的相繼推廣，網(wǎng)絡技術在國庫業(yè)務中廣泛應用，隨之而來的網(wǎng)絡技術風險也大大增加。一是外部風險增加。TIPS通過網(wǎng)絡技術將財稅庫行的業(yè)務系統(tǒng)連結(jié)在一起，其中任何一個環(huán)節(jié)出現(xiàn)問題，都會影響業(yè)務的正常處理。二是非法侵入風險和計算機病毒風險增大。TIPS主要采用口令對用戶身份進行認證，網(wǎng)絡環(huán)境下的身份認證技術、網(wǎng)絡訪問授權(quán)控制技術等還沒有廣泛采用，網(wǎng)絡非法侵害風險較大。另外，TCBS、TIPS與TIMS的推廣應用，使國庫業(yè)務系統(tǒng)更為開放，更容易受到非法用戶入侵、病毒侵害等攻擊，甚至可能造成系統(tǒng)崩潰或重要業(yè)務數(shù)據(jù)丟失。三是通訊風險加大。TCBS是全國集中性的網(wǎng)絡系統(tǒng)，通訊一旦中斷，業(yè)務處理就無法正常進行。另外，通訊線路運行的不穩(wěn)定狀態(tài)也可能導致業(yè)務差錯。

二、防范國庫資金風險的對策與建議

（一）強化風險防范意識，完善國庫內(nèi)部控制體系

一是要樹立內(nèi)部控制的風險導向理念。TCBS業(yè)務相對于TBS業(yè)務流程更為簡化。這種“簡化”實質(zhì)上是圍繞風險控制流程的“優(yōu)化”，與之相對應的內(nèi)控管理也應著眼于“風險控制”，著重關注業(yè)務操作中的風險或關鍵環(huán)節(jié)。二是要樹立內(nèi)部控制的整體性理念。改變業(yè)務系統(tǒng)分散管理的傳統(tǒng)模式，梳理業(yè)務流程，明確職責分工，確保內(nèi)部控制體系既覆蓋所有業(yè)務，又包容業(yè)務處理的全部流程。

（二）加快國庫制度建設，保障國庫業(yè)務規(guī)范開展

TCBS的應用導致了相關制度的部分內(nèi)容已經(jīng)不能滿足國庫信息化發(fā)展的需要。因此，應針對制度與操作的匹配性問題，盡快制定配套制度，對存在疏漏的及時補充完善，使已加入TCBS運行的各級國庫有章可依，減少制度缺失風險，確保國庫資金安全和業(yè)務操作的規(guī)范。同時，對于可能出現(xiàn)的緊急情況，進一步完善應急處置預案，每年進行更接近于實戰(zhàn)的應急演練。

（三）提高系統(tǒng)處理水平，有效控制國庫操作風險

一是優(yōu)化自動化處理水平。即業(yè)務從輸入到處理結(jié)束，由計算機自動進行處理，盡可能減少人工干預度，降低操作風險。二是進一步開發(fā)系統(tǒng)的監(jiān)控職能，實現(xiàn)系統(tǒng)的自動控制。即在系統(tǒng)中設置監(jiān)督管理指標或參數(shù)，以及通過系統(tǒng)內(nèi)的關聯(lián)控制，實現(xiàn)對業(yè)務的風險控制，包括三種方式：（1）指標控制，在系統(tǒng)內(nèi)預先設置某類控制指標，業(yè)務達到控制指標值時，進行預警，甚至拒絕接收；（2）參數(shù)控制，在系統(tǒng)內(nèi)預先設置某類參數(shù)，對異常業(yè)務進行監(jiān)控；（3）關聯(lián)控制，即利用系統(tǒng)相關參數(shù)、數(shù)據(jù)的關聯(lián)性對業(yè)務和信息進行檢驗等。

（四）加強業(yè)務網(wǎng)絡管理，建立國庫安全運行機制

一是加強國庫計算機網(wǎng)絡建設和管理。不斷加大對國庫網(wǎng)絡環(huán)境改造的投入，提高國庫網(wǎng)絡安全的技術水平，采取設置防火墻、安裝身份識別系統(tǒng)等技術防護措施，防止非法用戶侵入及病毒風險。二是加強通訊管理。加強對通訊設施的維護，確保運行的穩(wěn)定性，并建立備用通訊渠道。三是構(gòu)建有效的運維體系。特別是針對TIPS系統(tǒng)，組建財稅庫行共同參與的運維框架，明確界定各參與者職責，形成既分工明確又緊密協(xié)作的格局，保障系統(tǒng)穩(wěn)定運行。

（五）創(chuàng)新國庫監(jiān)管手段，構(gòu)筑風險防范長效機制

針對TCBS等新系統(tǒng)推廣后日常監(jiān)管手段缺失的問題，上級國庫要充分利用事后監(jiān)督、內(nèi)審部門提供的信息資源，把握轄內(nèi)國庫動態(tài)，加強對發(fā)現(xiàn)問題的督促整改，以此落實日常監(jiān)管職責。同時，在管理機制上，國庫、事后監(jiān)督、內(nèi)審等部門應各司其職、各負其責，既有分工，也有協(xié)作，最大限度整合監(jiān)管力量，真正形成監(jiān)管合力，把業(yè)務系統(tǒng)管理的責任落實到位。事后監(jiān)督部門要加強過程監(jiān)督，適時開展國庫現(xiàn)場監(jiān)督活動，定期對重要業(yè)務操作及實物使用管理進行實地檢查?？傂锌煽紤]盡快開發(fā)符合業(yè)務發(fā)展需求的國庫會計數(shù)據(jù)集中核算事后監(jiān)督系統(tǒng)，實現(xiàn)與TCBS系統(tǒng)的對接，解決國庫監(jiān)督滯后的問題。

（責任編輯 耿 欣；校對 SJ）