论电算环境下银行会计工作的全息控制
来源：
2002-08-26
普通
摘要：随着金融体制改革的不断深入和以计算机为主体的当代电子信息技术在银行会计工作中的应用，在银行会计工作中，技术手段不断更新与会计内控手段的相对落后矛盾越来越突出。如何构建电算环境下银行会计内控建设，防范和化解金融会计工作风险是一个值得深入研究的问题。本文旨在从会计帐务处理变化引起内控要求的转变入手。从管理层、技术层和操作层等各个层面，从人员管理、组织分工、工作流程和权力制约等各个方面对银行工作进行控制，初步构建银行会计工作的全部信息控制机制。
概述：所谓银行会计的全息控制，是指对银行会计工作中的管理、技术、操作、核算、总结和预测等各方面的全部信息控制。根据控制论的要求，全息控制必须制定科学规范的工作规划，建立合理高效的工作流程，以最大限度地提高会计工作效率，防范和化解会计工作风险。电算环境下的银行会计工作全息控制，必须从银行会计工作的特点入手，合理地进行岗位分工，岗位协调，明确岗位职责；充分运用财务软件自身的控制功能，实行权级管理，互相监督，互相牵制；实行集中式事后监督与实时监控相结合的内控机制；全面提高会计人员的包括政治素质和业务素质在内的综合素质，充分调动人的积极性；实行与权、利对等的内控职责，以及能最大限度地挖掘个人潜能的考核机制；实行会计人员的效能工资制、权力与利益相分离的会计主管派驻制。
随着我国金融电子化的发展和以计算机为主的当代电子信息技术在银行会计工作的应用，银行会计工作的手工作业方式被单机作业所取代，从而引发了银行会计史上的一场革命，大大减轻了会计人员的工作强度，提高了会计工作效率，使银行会计人员人繁琐的重复的手工劳动中解放出来，大大地促进了会计基础工作的规范化，然而正是由于计算机作用具有脆弱性，容易受到不法攻击等特点，加之会计人员对计算机知识的缺乏，使得会计监控出现了一些死角，会计监督不能从动态上进行全部信息的反映和控制。当计算机联网代替了单机作业时，更多的信息和问题等待发现和解决。这就要求我们随着银行会计作业方式的来断变化，及时研究内部监控新方法，建立一套适合电算要求的会计内控机制。
一、全息控制是由帐务处理变化引起内控要求转变的产物
银行传统的手工帐务处理系统是由人工进行控制，只对会计凭证的正确性进行验证，通过职能分工、互相牵制的原则，保证帐务“六相符”及各类会计报表的真实性和完整性，为了达到会计内控要求，不得不投入大量的人力进行繁琐重复的劳动，工作效率极低。手工作业条件下的银行会计工作完全依赖于会计人员的素质和人员防范化解风险的意识。随着我国金融服务领域的不断拓展和金融业务的不断扩大，手工作业已经不适应新形势银行会计工作特别是金融监管工作的要求。于是单机作业和简单地区域性联机逐渐取代了手工操作，计算机作业方式的出现引发了我国银行会计监控的第一次革命，大部分的数据计算、汇总、分析由计算机完成。这样人机控制的要求变得更为严密，范围更广，这本身就为银行会计内控工作提出了许多新要求。于是银行会计内控工作内容多了技术控制的新内容。一方面必须加强作业流程中和作业事后进行监控；另一方面必须采取有效的技术手段进行控制，如权限管理、机房物理环境管理、启用“黑匣子”软件系统技术监控等安全稽核监控手段，从管理层到技术层，从制度制定到制度执行建立规范化的安全监控机制。随着计算机网络化的迅速发展，电子商务已成为当代知识经济发展的“助推器”，互联网、电子银行、网上支付相继出现，从而引发我国银行会计工作的第二次革命，从而使银行会计监控工作和风险防范工作变得更为复杂。由于帐务处理由手工方式逐步向联网处理转变，必然引起会计内控方式发生变化。必须从人员管理、组织分工、工作流程、权力制约各个方面；从管理层、技术层、操作层各个层面进行全面监控，以达到防化会计风险和银行会计全息控制要求。
二、技术控制是电算环境下银行会计全息控制的必要准备
在软件开发中，必须引入安全稽核机制，对重要的操作日志进行记载，并进行必要的权限设置，以便能够对各种不同的权限进行用户识别和远程请求识别。为了能够实现实时安全监控，必须建立网络间的安全屏障即网络安全“防火墙”，按照系统管理员的权限，用预先定义好的规则控制数据包的进出，通过对信息进行重新组合和对数据包进行加密，使业务数据只有在双方能够解密的条件下才能还原，同时必须进行必要的身份认证和内容检查，充分保证电子商务和银行会计业务在真实、合法的环境下运行。在这种运作方式下，计算机安全与银行会计作业安全是紧密关联的。因此，一套完善的操作环境和软件系统是进行会计内部监控的基础的必要手段，只有这样才能保证会计从业人员相对独立、完整地行使权力并达到银行会计内部监控工作所必需的技术环境。从而为更好地进行会计监控做好必要的技术支持和技术准备。
因此，必须从以下几个方面进行技术上的控制：
权限设置、用户识别，以保证会计业务在合法环境下运行；
构建网络安全屏障，设置计算机安全“防火墙”，保证系统不被非法侵入；
进行必要的身份认证和内容检查，保证会计业务的真实性和连贯性；
引入实时安全稽核机制，对重要日志进行必要记载与备份，特别要建立会计操作信息的安全跟踪。
通过技术控制必须达到及时审查出会计业务处理的可靠性，同时能监测和发现系统故障差错或对系统有恶意攻击
三、能级控制是电算环境下银行会计全息控制的基础
所谓能级控制就是指按软件系统的开发过程中预先设定的各种不同管理、操作权限进行业务分工。其主要目的还是保护数据免遭不当使用或破坏。在能级控制中，采用资格确认的方法，对不同级别的管理、使用者一个不同的权限，系统管理员负责制定相关的管理制度或采取相应的规范以及对操作信息的安全跟踪管理。这是最高级管理权限。主管级权限负责系统和设备的维护，和特殊业务的授权和日常操作监控。操作员级权限负责凭证的录入与复核工作，负责凭证的审查和录入，保证帐务处理的真实与合法。在能级管理中涉及到一个口令的管理问题，各人的口令密码必须不定期地更换，特别是系统主管理员必须有强烈的保密意识，权限一定要保密，即使是本人在场也不可以把自己的权限下发给主管员或操作员。因为这样不仅会造成重大的会计风险，同时还会淡化操作员的保密意识。操作员密码更应保密，只有这样才能更好地发挥互相牵制约束的作用，才能防止非法用户的侵入。因此必须把权限管理作为银行会计内控工作的一项重要工作来抓，严格按照能级控制的要求，各司其职，互相监督与牵制，这也体现了会计法的互相牵制原则。能级控制作为一种制度不应被看成是一堆手册和文件，而必须实实在在地得到严格执行的，不能被信作所取代。能级控制构成了银行会计全息控制的基础。
四、会计控制是电算环境下银行会计全息控制的主要内容
会计控制是指会计核算控制。会计核算必须保证帐务处理的正确性、规范性、真实性。原始凭证经过审查，在录入处理前必须经过相应的权级审批，简明、准确、完整地填制与录入。不正确的业务更正与删除，待解报单的处理等都必须严格按规定进行，严格执行复核制度，充分保证帐务不错不乱。不管是实时复核还是集中式事后复核都应对记帐业务进行认真检查，仔细核对输出的帐务凭证与实际发生的业务是否一致。发出的电子汇兑必须进行严格核打平衡，认真做好来帐对帐处理，每日营业终了，仔细检查各级科目的分户帐余额是否与总帐一致，查询查复是否及时处理，确保帐务的“六相符”。针对操作上的各个环节，以权级制为核心，制定相应的会计操作制度，微机管理制度，会计档案保管制度。从核算环节把关，保证设备与系统的正常运行，数据的真实、完整和安全，业务处理的合法与有效。核算控制作为银行会计全息控制的主要内容，是防范和化解会计风险的重要环节，必须引起高度重视。
五、管理控制是构建电算环境下银行会计全息控制的核心
管理控制主要是指合理地组织帐务处理流程，不断提高经济效益和会计工作效率，充分发挥会计职能，防化会计风险而进行的一系列控制活动。电算环境下的银行会计的管理控制应包括两个方面的内容，一个是计算机管理，另一个是会计工作管理。作为会计内控工作的核心内容应着重在完善内控环境上下功夫，制定严格的控制制度并保证得到全面执行，设立良好的控制活动，通过技术手段，提高电算条件下银行会计的犯罪成本，以不断提高会计工作效率和经济效益。
科学的管理控制手段，首先必须建立一套与权、利对等的内控职责，在强化会计人员岗位职责的同时实行效益工资制，以调动广大会计人员的工作积极性；其次实行权力与利益相分离的会计主管派驻制。在管理控制要求下，会计人员的工资必须与产出的效益相匹配，这能督促其更好地履行自己的职责。会计主管派驻制将保证会计主管能独立地行使管理权利，将其利益与权力分离能保证其有效监管，并不受本单位负责人干扰。这是实行管理控制的有效手段。
管理控制离不开管理者自身的素质，管理控制不仅要制定严格的规章制度以及检查监督制度的执行这个硬控制，还应包括管理者的管理风格、企业文化、内控意识等精神层面的软控制。一个具有强烈内控意识的管理者，他不会只把内控制定成制度挂在墙上，当成口号喊在嘴上，而应建立健全一批高素质的员工队伍、一个完善的内控环境、严格的考核机制和恰如其分的控制活动。只有这样，真正加强会计的管理控制。高明的管理者，在科学管理的同时能充分尊重每一个员工，能够根据外部环境的变化适时地进行内控活动的调整。在管理控制中，每一个员工既是会计监督的主体又是被其它成员监督的客体，培养会计人员的管理控制意识是每一个管理者必须面对的问题，而强烈的内控意识是每一个银行会计人员的基本素质。
六、银行会计的全息控制必须注意的两个方面问题
一是人员控制与技术控制的关系
人员控制是基础，也是会计监控的重点；技术控制是手段，也是全息控制的必要支持。人员控制离不开必要的技术手段，技术控制又为人员控制提供必要的技术支持。
二是全息控制与重点控制的关系
会计控制必须进行全部信息控制，任何管理上的漏洞都有可能带来灾难性的后果或者重大的经济损失，全息控制的意义在于从会计作业的各个方面进行全程监控，寻找管理环节上的漏洞，从而从整体上控制会计工作风险。全息控制离不开重点控制，对重要部门、重点环节还必须进行重点控制，重点控制的意义在于抓矛盾的主要方面，必须对重点人和重点事进行重点控制，但重点控制，必须在全息控制的基础上进行，因为会计管理工作来不得半点侥幸，任何细微失误都可能造成重大经济损失。
概述：所谓银行会计的全息控制，是指对银行会计工作中的管理、技术、操作、核算、总结和预测等各方面的全部信息控制。根据控制论的要求，全息控制必须制定科学规范的工作规划，建立合理高效的工作流程，以最大限度地提高会计工作效率，防范和化解会计工作风险。电算环境下的银行会计工作全息控制，必须从银行会计工作的特点入手，合理地进行岗位分工，岗位协调，明确岗位职责；充分运用财务软件自身的控制功能，实行权级管理，互相监督，互相牵制；实行集中式事后监督与实时监控相结合的内控机制；全面提高会计人员的包括政治素质和业务素质在内的综合素质，充分调动人的积极性；实行与权、利对等的内控职责，以及能最大限度地挖掘个人潜能的考核机制；实行会计人员的效能工资制、权力与利益相分离的会计主管派驻制。
随着我国金融电子化的发展和以计算机为主的当代电子信息技术在银行会计工作的应用，银行会计工作的手工作业方式被单机作业所取代，从而引发了银行会计史上的一场革命，大大减轻了会计人员的工作强度，提高了会计工作效率，使银行会计人员人繁琐的重复的手工劳动中解放出来，大大地促进了会计基础工作的规范化，然而正是由于计算机作用具有脆弱性，容易受到不法攻击等特点，加之会计人员对计算机知识的缺乏，使得会计监控出现了一些死角，会计监督不能从动态上进行全部信息的反映和控制。当计算机联网代替了单机作业时，更多的信息和问题等待发现和解决。这就要求我们随着银行会计作业方式的来断变化，及时研究内部监控新方法，建立一套适合电算要求的会计内控机制。
一、全息控制是由帐务处理变化引起内控要求转变的产物
银行传统的手工帐务处理系统是由人工进行控制，只对会计凭证的正确性进行验证，通过职能分工、互相牵制的原则，保证帐务“六相符”及各类会计报表的真实性和完整性，为了达到会计内控要求，不得不投入大量的人力进行繁琐重复的劳动，工作效率极低。手工作业条件下的银行会计工作完全依赖于会计人员的素质和人员防范化解风险的意识。随着我国金融服务领域的不断拓展和金融业务的不断扩大，手工作业已经不适应新形势银行会计工作特别是金融监管工作的要求。于是单机作业和简单地区域性联机逐渐取代了手工操作，计算机作业方式的出现引发了我国银行会计监控的第一次革命，大部分的数据计算、汇总、分析由计算机完成。这样人机控制的要求变得更为严密，范围更广，这本身就为银行会计内控工作提出了许多新要求。于是银行会计内控工作内容多了技术控制的新内容。一方面必须加强作业流程中和作业事后进行监控；另一方面必须采取有效的技术手段进行控制，如权限管理、机房物理环境管理、启用“黑匣子”软件系统技术监控等安全稽核监控手段，从管理层到技术层，从制度制定到制度执行建立规范化的安全监控机制。随着计算机网络化的迅速发展，电子商务已成为当代知识经济发展的“助推器”，互联网、电子银行、网上支付相继出现，从而引发我国银行会计工作的第二次革命，从而使银行会计监控工作和风险防范工作变得更为复杂。由于帐务处理由手工方式逐步向联网处理转变，必然引起会计内控方式发生变化。必须从人员管理、组织分工、工作流程、权力制约各个方面；从管理层、技术层、操作层各个层面进行全面监控，以达到防化会计风险和银行会计全息控制要求。
二、技术控制是电算环境下银行会计全息控制的必要准备
在软件开发中，必须引入安全稽核机制，对重要的操作日志进行记载，并进行必要的权限设置，以便能够对各种不同的权限进行用户识别和远程请求识别。为了能够实现实时安全监控，必须建立网络间的安全屏障即网络安全“防火墙”，按照系统管理员的权限，用预先定义好的规则控制数据包的进出，通过对信息进行重新组合和对数据包进行加密，使业务数据只有在双方能够解密的条件下才能还原，同时必须进行必要的身份认证和内容检查，充分保证电子商务和银行会计业务在真实、合法的环境下运行。在这种运作方式下，计算机安全与银行会计作业安全是紧密关联的。因此，一套完善的操作环境和软件系统是进行会计内部监控的基础的必要手段，只有这样才能保证会计从业人员相对独立、完整地行使权力并达到银行会计内部监控工作所必需的技术环境。从而为更好地进行会计监控做好必要的技术支持和技术准备。
因此，必须从以下几个方面进行技术上的控制：
权限设置、用户识别，以保证会计业务在合法环境下运行；
构建网络安全屏障，设置计算机安全“防火墙”，保证系统不被非法侵入；
进行必要的身份认证和内容检查，保证会计业务的真实性和连贯性；
引入实时安全稽核机制，对重要日志进行必要记载与备份，特别要建立会计操作信息的安全跟踪。
通过技术控制必须达到及时审查出会计业务处理的可靠性，同时能监测和发现系统故障差错或对系统有恶意攻击
三、能级控制是电算环境下银行会计全息控制的基础
所谓能级控制就是指按软件系统的开发过程中预先设定的各种不同管理、操作权限进行业务分工。其主要目的还是保护数据免遭不当使用或破坏。在能级控制中，采用资格确认的方法，对不同级别的管理、使用者一个不同的权限，系统管理员负责制定相关的管理制度或采取相应的规范以及对操作信息的安全跟踪管理。这是最高级管理权限。主管级权限负责系统和设备的维护，和特殊业务的授权和日常操作监控。操作员级权限负责凭证的录入与复核工作，负责凭证的审查和录入，保证帐务处理的真实与合法。在能级管理中涉及到一个口令的管理问题，各人的口令密码必须不定期地更换，特别是系统主管理员必须有强烈的保密意识，权限一定要保密，即使是本人在场也不可以把自己的权限下发给主管员或操作员。因为这样不仅会造成重大的会计风险，同时还会淡化操作员的保密意识。操作员密码更应保密，只有这样才能更好地发挥互相牵制约束的作用，才能防止非法用户的侵入。因此必须把权限管理作为银行会计内控工作的一项重要工作来抓，严格按照能级控制的要求，各司其职，互相监督与牵制，这也体现了会计法的互相牵制原则。能级控制作为一种制度不应被看成是一堆手册和文件，而必须实实在在地得到严格执行的，不能被信作所取代。能级控制构成了银行会计全息控制的基础。
四、会计控制是电算环境下银行会计全息控制的主要内容
会计控制是指会计核算控制。会计核算必须保证帐务处理的正确性、规范性、真实性。原始凭证经过审查，在录入处理前必须经过相应的权级审批，简明、准确、完整地填制与录入。不正确的业务更正与删除，待解报单的处理等都必须严格按规定进行，严格执行复核制度，充分保证帐务不错不乱。不管是实时复核还是集中式事后复核都应对记帐业务进行认真检查，仔细核对输出的帐务凭证与实际发生的业务是否一致。发出的电子汇兑必须进行严格核打平衡，认真做好来帐对帐处理，每日营业终了，仔细检查各级科目的分户帐余额是否与总帐一致，查询查复是否及时处理，确保帐务的“六相符”。针对操作上的各个环节，以权级制为核心，制定相应的会计操作制度，微机管理制度，会计档案保管制度。从核算环节把关，保证设备与系统的正常运行，数据的真实、完整和安全，业务处理的合法与有效。核算控制作为银行会计全息控制的主要内容，是防范和化解会计风险的重要环节，必须引起高度重视。
五、管理控制是构建电算环境下银行会计全息控制的核心
管理控制主要是指合理地组织帐务处理流程，不断提高经济效益和会计工作效率，充分发挥会计职能，防化会计风险而进行的一系列控制活动。电算环境下的银行会计的管理控制应包括两个方面的内容，一个是计算机管理，另一个是会计工作管理。作为会计内控工作的核心内容应着重在完善内控环境上下功夫，制定严格的控制制度并保证得到全面执行，设立良好的控制活动，通过技术手段，提高电算条件下银行会计的犯罪成本，以不断提高会计工作效率和经济效益。
科学的管理控制手段，首先必须建立一套与权、利对等的内控职责，在强化会计人员岗位职责的同时实行效益工资制，以调动广大会计人员的工作积极性；其次实行权力与利益相分离的会计主管派驻制。在管理控制要求下，会计人员的工资必须与产出的效益相匹配，这能督促其更好地履行自己的职责。会计主管派驻制将保证会计主管能独立地行使管理权利，将其利益与权力分离能保证其有效监管，并不受本单位负责人干扰。这是实行管理控制的有效手段。
管理控制离不开管理者自身的素质，管理控制不仅要制定严格的规章制度以及检查监督制度的执行这个硬控制，还应包括管理者的管理风格、企业文化、内控意识等精神层面的软控制。一个具有强烈内控意识的管理者，他不会只把内控制定成制度挂在墙上，当成口号喊在嘴上，而应建立健全一批高素质的员工队伍、一个完善的内控环境、严格的考核机制和恰如其分的控制活动。只有这样，真正加强会计的管理控制。高明的管理者，在科学管理的同时能充分尊重每一个员工，能够根据外部环境的变化适时地进行内控活动的调整。在管理控制中，每一个员工既是会计监督的主体又是被其它成员监督的客体，培养会计人员的管理控制意识是每一个管理者必须面对的问题，而强烈的内控意识是每一个银行会计人员的基本素质。
六、银行会计的全息控制必须注意的两个方面问题
一是人员控制与技术控制的关系
人员控制是基础，也是会计监控的重点；技术控制是手段，也是全息控制的必要支持。人员控制离不开必要的技术手段，技术控制又为人员控制提供必要的技术支持。
二是全息控制与重点控制的关系
会计控制必须进行全部信息控制，任何管理上的漏洞都有可能带来灾难性的后果或者重大的经济损失，全息控制的意义在于从会计作业的各个方面进行全程监控，寻找管理环节上的漏洞，从而从整体上控制会计工作风险。全息控制离不开重点控制，对重要部门、重点环节还必须进行重点控制，重点控制的意义在于抓矛盾的主要方面，必须对重点人和重点事进行重点控制，但重点控制，必须在全息控制的基础上进行，因为会计管理工作来不得半点侥幸，任何细微失误都可能造成重大经济损失。
