- 相關(guān)推薦
淺談農村信用社信息系統建設內部風(fēng)險控制
[摘要]隨著(zhù)信用社業(yè)務(wù)和信息化進(jìn)程的迅速推進(jìn),信息系統建設成為農村信用社內部管理與控制的重要手段。我們應加強對信息系統建設的內部風(fēng)險控制,確保農村信用社信息系統建設的安全性和穩定性,保證信息系統的有效運行,全面提高農村信用社信息系統應用水平,實(shí)現農村信用社全面風(fēng)險控制的目標。
[關(guān)鍵詞]農村信用社 信息系統 內部風(fēng)險控制
一、信息系統及項目建設過(guò)程中的主要風(fēng)險
信息系統,是指利用機和通信技術(shù),搜集、儲存并按照特定的規則和方式加工處理有關(guān)信息,通過(guò)反饋機制對信息的獲取及處理過(guò)程加以修正,獲得滿(mǎn)足特定目的的信息化業(yè)務(wù)處理及管理應用平臺。根據應用系統的功能不同,信息系統分為管理信息系統和業(yè)務(wù)信息系統。信息系統建設大體分四個(gè)階段:項目立項階段、業(yè)務(wù)需求階段、系統開(kāi)發(fā)階段、上線(xiàn)運行階段。在這四個(gè)階段中主要的風(fēng)險有:
1.項目立項風(fēng)險。信息系統建設規劃不合理或因論證、評估不充分、不全面而導致立項決策失誤,可能造成項目重復建設,導致內部經(jīng)營(yíng)管理效率低下。
2.業(yè)務(wù)需求風(fēng)險。業(yè)務(wù)需求不符合內部控制要求,對原需求申請理解偏差、系統控制功能描述不完整、不清晰等因素,對系統開(kāi)發(fā)進(jìn)度造成影響,可能導致無(wú)法利用信息技術(shù)實(shí)施有效的風(fēng)險控制。
3.系統開(kāi)發(fā)風(fēng)險。系統開(kāi)發(fā)管理不當,沒(méi)有按照業(yè)務(wù)需求進(jìn)行開(kāi)發(fā),導致與業(yè)務(wù)需求出現偏差,未達到風(fēng)險控制要求。
4.系統上線(xiàn)風(fēng)險。系統運行維護和安全措施不到位,可能導致信息泄漏或毀損,系統無(wú)法正常運行。
二、信息系統項目建設的內部風(fēng)險控制及措施
農村信用社應當重視信息系統在內部控制中的作用,根據內部控制要求,結合組織架構、業(yè)務(wù)范圍、地域分布、技術(shù)能力等因素,制定信息系統建設整體規劃,加大投入力度,有序組織信息系統開(kāi)發(fā)、運行與維護,優(yōu)化管理流程,防范經(jīng)營(yíng)風(fēng)險,全面提升農村信用社化管理水平。信息系統建設必須經(jīng)過(guò)正式授權。具體程序包括:信用社內部轄屬部門(mén)提出業(yè)務(wù)需求、業(yè)務(wù)需求歸口管理部門(mén)審核、歸口管理部門(mén)分管領(lǐng)導授權批準立項、項目人員形成開(kāi)發(fā)需求、系統分析人員設計方案等。項目建設時(shí)應當成立項目管理小組,負責信息系統的開(kāi)發(fā),對項目整個(gè)過(guò)程實(shí)施監控。
1.項目立項時(shí),必須充分理解原提出需求申請的內容,按規定程序進(jìn)行充分論證、評估,論證、評估要全面、透徹,既要保證系統功能實(shí)現風(fēng)險控制的合法、合規,又要保證信息系統實(shí)現的可行性。應當根據信息系統建設整體規劃提出項目建設方案,明確建設目標、人員配備、職責分工、經(jīng)費保障和進(jìn)度安排等相關(guān)內容,按照規定的權限和程序審批后實(shí)施。
2.需求編寫(xiě)時(shí),業(yè)務(wù)需求歸口管理部門(mén)應當組織轄屬機構提出開(kāi)發(fā)需求和關(guān)鍵控制點(diǎn),規范需求編寫(xiě)流程,明確需求說(shuō)明書(shū)的業(yè)務(wù)風(fēng)險功能控制、實(shí)現目標等,具體內容描述必須完整、正確、清晰。需求評審必須嚴格規范,確保評審內容全面,意見(jiàn)一致。需求變更必須嚴格按規定程序,經(jīng)充分論證、審批后進(jìn)行變更,同時(shí)必須保證需求說(shuō)明書(shū)版本的及時(shí)更新。
(1)信用社應當根據自身特點(diǎn)、規模、管理理念、組織結構、核算方法等因素設計適合本單位的信息管理系統和業(yè)務(wù)應用系統。(2)信息系統的建設應當能起到降低成本、糾正偏差的作用,根據成本效益原則,信用社可以選擇對重要事項中的關(guān)鍵因素進(jìn)行信息系統的改造。(3)信息系統的建設應當將信息系統與信息系統管理理念整合,信用社應當倡導全體員工積極參與信息系統項目建設,正確理解和使用信息系統,提高信息系統運行效率。(4)信用社開(kāi)發(fā)信息系統,應當將業(yè)務(wù)流程、關(guān)鍵控制點(diǎn)和處理規則嵌入系統程序,實(shí)現手工環(huán)境下難以實(shí)現的控制功能。應當在信息系統中設置操作日志功能,確保操作的可審計性。對異常的或者違背內部控制要求的交易和數據,應當設計由系統自動(dòng)報告并設置跟蹤處理機制。(5)信息系統業(yè)務(wù)歸口管理部門(mén)應當加強信息系統開(kāi)發(fā)全過(guò)程的跟蹤管理,加強與信息科技部門(mén)的日常溝通和協(xié)調,督促開(kāi)發(fā)單位按照建設方案、計劃進(jìn)度和質(zhì)量要求完成編程工作,對配備的硬件設備和系統軟件進(jìn)行檢查驗收。
4.系統上線(xiàn)時(shí),應當至少完成整體測試和用戶(hù)驗收測試,確保系統風(fēng)險控制的正確性,以保證系統的安全運行。歸口管理部門(mén)和科技部門(mén)應當切實(shí)做好信息系統上線(xiàn)的各項準備工作,培訓業(yè)務(wù)操作和系統管理人員,制定的上線(xiàn)計劃和新舊系統轉換方案,考慮應急預案,確保新舊系統順利切換和平穩銜接。系統上線(xiàn)涉及數據遷移的,還應制定詳細的數據遷移計劃。信息系統原設計功能未能正常實(shí)現時(shí),項目負責人應當指定相關(guān)人員負責詳細記錄,并及時(shí)報告歸口管理部門(mén)。歸口管理部門(mén)負責系統業(yè)務(wù)需求的變更及控制。信息系統上線(xiàn)后,發(fā)生的功能變更,應當參照系統開(kāi)發(fā)的審批和上線(xiàn)程序執行。信用社應當采用預防性措施,確保機信息系統的持續運行。具體包括但不限如下措施:
(1)應當加強信息系統運行與維護的管理,制定信息系統工作程序、信息管理制度以及各模塊子系統的具體操作規范,及時(shí)跟蹤、發(fā)現和解決系統運行中存在的問(wèn)題,確保信息系統按照規定的程序、制度和操作規范持續穩定運行。
(2)應當建立信息系統變更管理流程,信息系統變更應當嚴格遵照管理流程進(jìn)行操作。信息系統操作人員不得擅自進(jìn)行系統軟件的刪除、修改等操作;不得擅自升級、改變系統軟件版本;不得擅自改變軟件系統環(huán)境配置。
(3)應當根據業(yè)務(wù)性質(zhì)、重要性程度、涉密情況等確定信息系統的安全等級,建立不同等級信息的授權使用制度,采用相應技術(shù)手段保證信息系統運行安全有序。應當建立信息系統安全保密和泄密責任追究制度。
(4)應當建立用戶(hù)管理制度,加強對重要業(yè)務(wù)系統的訪(fǎng)問(wèn)權限管理,定期審閱系統賬號,避免授權不當或存在非授權賬號,禁止不相容職務(wù)用戶(hù)賬號的交叉操作。
【淺談農村信用社信息系統建設內部風(fēng)險控制】相關(guān)文章：
ERP應用風(fēng)險與內部控制03-21
淺談加強企業(yè)的內部控制03-24
淺談內部審計質(zhì)量的控制03-22
信息系統內部控制審計初探03-21
企業(yè)稅務(wù)風(fēng)險的內部控制研究11-16
內部審計風(fēng)險的成因與控制對策03-21
淺談如何降低內部審計風(fēng)險03-23