■周慶蘭
口令和密碼管理是資金結(jié)算、信用保證的重要工具??诹詈兔艽a管理不嚴,直接影響到資金的安全。中國人民銀行分支機構(gòu)應(yīng)指定專人保管空白開戶許可證。空白開戶許可證保管應(yīng)做到入庫(柜)保管,證、印分管,應(yīng)建立手工空白開戶許可證保管登記簿,據(jù)實登記空白開戶許可證的出入庫保管和領(lǐng)用情況。由于一些支行對重要空白憑證管理存在認識、操作和監(jiān)督等方面的缺陷,形成了一定的風(fēng)險隱患。
筆者在某支行開展內(nèi)部控制審計時,發(fā)現(xiàn)該行銀行賬戶管理系統(tǒng)空白開戶許可證領(lǐng)用登記簿,某日領(lǐng)入基本開戶許可證1 000 份、臨時開戶許可證500 份,領(lǐng)入人員竟然是已調(diào)離該行的人員。按照規(guī)定,個人證書責(zé)任人應(yīng)設(shè)置較為復(fù)雜的證收密碼,密碼位數(shù)至少8 位,由字母、數(shù)字等組成,并不得向任何人泄漏,且每3 個月進行更換。調(diào)離人員操作代碼和密碼緣何他人知曉?為何該行人員仍然借用調(diào)離人員的操作代碼而沒有停用?經(jīng)詢問,一是因為單位人員不足,沒有調(diào)離前一直借用調(diào)離人員的代碼以解決崗位設(shè)置人員不足的矛盾。二是此人調(diào)離后,該支行未及時請示上級行,對調(diào)離人員的操作代碼如何進行修改、凍結(jié)或刪除的問題,以至不了了之,造成長期借用調(diào)離人員代碼的局面。此案例暴露出某支行管理混亂,業(yè)務(wù)人員不思進取、責(zé)任心不強,亟需引起有關(guān)部門和領(lǐng)導(dǎo)的關(guān)注。
究其原因,一是風(fēng)險防范意識不強。經(jīng)辦人員未認真學(xué)習(xí)《空白開戶許可證管理辦法》、《中國人民銀行會計基本制度》和操作代碼及口令相關(guān)管理規(guī)定,對空白開戶許可證領(lǐng)用手續(xù)不清楚,對其中隱藏的風(fēng)險沒有引起足夠的重視,將空白開戶許可證管理規(guī)定視為擺設(shè)。經(jīng)辦人員明明知道,調(diào)離人員已經(jīng)不在本行了,還一直借用調(diào)離人員的代碼和口令,這有悖常理,卻沒有引起關(guān)注。二是領(lǐng)導(dǎo)重視不夠。該行平時借用調(diào)離人員的代碼,領(lǐng)導(dǎo)沒有過問甚或默許,會計人員崗位離崗時,應(yīng)按規(guī)定辦理交接手續(xù),未辦理交接手續(xù)不得離崗。此案例中,員工調(diào)離支行后還借用調(diào)離人員代碼,其實質(zhì)就是沒有辦理交接手續(xù),風(fēng)險控制措施無法有效實施。三是檢查走過場。按規(guī)定,部門負責(zé)人應(yīng)每季檢查一次空白開戶許可證庫存、保管和使用情況,并記錄檢查情況。分管行長應(yīng)對保管的空白開戶許可證進行不定期的檢查,但有的檢查監(jiān)督不力,以至問題隱藏這么多年一直沒有被發(fā)現(xiàn)。
此案例反映出該行對操作員代碼和空白開戶許可證的管理不力,背后隱藏的風(fēng)險不容忽視。一是責(zé)任難以明確。操作員只能在自己的權(quán)限內(nèi)進行操作,而該行冒用調(diào)離人員代碼和密碼領(lǐng)取空白開戶許可證,一旦發(fā)生業(yè)務(wù)差錯或責(zé)任事故,相關(guān)責(zé)任難以明確。二是風(fēng)險隱患增大??瞻组_戶許可證憑證必須專人負責(zé)嚴格管理,保管應(yīng)做到入庫(柜)保管,證印分管。如若重要空白憑證保管庫可以隨意進入,無需本人而是借用他人名義登記就可以領(lǐng)取,這其實是違反內(nèi)控制度要求,違規(guī)兼崗甚或“一手清”,極有可能給不法分子以可乘之機,風(fēng)險隱患實難控制。三是助長了不正之風(fēng)。該行對空白開戶許可證的檢查走過場,經(jīng)辦人員容易產(chǎn)生僥幸心理,有章不循違章操作的現(xiàn)象會愈演愈烈,甚至可能引發(fā)事故或案件。
此案例暴露出該支行管理上的嚴重漏洞,建議:
1.提高思想認識。一個會計人員的過錯,是群體性的麻木。此案例雖然是個案,卻反映出該支行從會計人員到部門負責(zé)人到分管行領(lǐng)導(dǎo)對重要空白憑證管理的認識不夠。要經(jīng)常性地開展職工思想意識、案件防范意識、責(zé)任意識教育,牢固樹立風(fēng)險意識、制度意識,提高防范案件的自覺性。
2.規(guī)范操作行為。組織相關(guān)人員認真學(xué)習(xí)《開戶許可證管理辦法》、《中國人民銀行會計基本制度》以及個人CA證書管理相關(guān)規(guī)定。建立健全銀行結(jié)算賬戶業(yè)務(wù)授權(quán)制度和業(yè)務(wù)復(fù)核制度,加強內(nèi)部控制和管理,個人代碼和密碼應(yīng)妥善保管,嚴禁轉(zhuǎn)借、混用,防止銀行結(jié)算賬戶業(yè)務(wù)處理“一手清”。尤其對新上崗或轉(zhuǎn)崗人員要加強思想教育,督促他們學(xué)習(xí)制度文件,仔細領(lǐng)會文件精神,不斷提高制度的執(zhí)行力。
3.加強日常監(jiān)管。案件防范關(guān)鍵在于落實制度,落實制度不僅要體現(xiàn)在事前、事中,還要體現(xiàn)在會計主管、事后監(jiān)督、主管行長檢查等環(huán)節(jié)。在平時工作中,經(jīng)常開展內(nèi)控檢查,及時發(fā)現(xiàn)和糾正會計人員有章不循的行為,提高操作人員遵守規(guī)章制度的自覺性。檢查工作絕不能走過場,要及時發(fā)現(xiàn)問題,并督促有關(guān)部門進行整改,對違規(guī)操作行為要及時追究有關(guān)人員的責(zé)任,以儆效尤。同時,應(yīng)定期排查員工特別是要害崗位人員生活和思想狀況、制度落實等情況,及時發(fā)現(xiàn)和掌握員工思想情緒波動情況,防患于未然。