1、中央銀行會計集中核算系統風險控制    現代化支付系統是社會經濟活動的大動脈。作為現代化支付系統中心結點的中央銀行會計集中核算系統地位同樣舉足輕重，中央銀行所從事的所有核算業務都在該系統中得到反映，支付系統其他結點的支付結算業務都要通過該系統進行清算，它的運行狀況直接影響現代化支付系統的安全、穩定、高效運行，進而影響社會經濟活動的良性循環。因此，對中央銀行會計集中核算系統運行的風險防范和控制顯得尤為重要。我們試圖從研究中央銀行會計集中核算系統的特點入手，對系統運行的風險進行全面分析，探尋內部控制和風險管理的有效措施，以達到防范風險、控制風險的目的。 一、

2、中央銀行會計集中核算系統的新特點 目前運行的中央銀行會計集中核算系統（簡稱ABS）改變了原有會計核算的管理體制和運轉模式，在核算方式、賬務組織管理、業務操作流程等方面都發生了很大的變化。 （一）核算方式的網絡化信息化，加劇了會計核算對計算機設備與網絡設備可靠性和連續性的依賴。 ABS不是一個獨立運行的系統，它的中心服務器不但作為一個重要結點接入支付系統，與現代化支付系統同步運行，而且其自身也是完整的網絡系統，中心服務器連接綜合柜、聯行柜及若干個網點柜客戶端，每個客戶端都連接有若干臺網絡終端，絕大部分業務是通過網絡終端完成的。中央銀行會計活動和支付清算服務原始信息，已不主要是通過紙憑證傳遞，而是

3、通過網點柜、聯行柜及支付系統其他參與者的錄入、復核、傳輸等環節，將會計核算信息轉換為電子信息進行傳輸。會計核算數據傳輸的信息化網絡化對計算機設備和網絡的安全性提出了極高的要求。 （二）賬務核算的前后臺分離，傳統的會計核算內部控制理論面臨挑戰。現代信息技術和網絡技術應用到會計核算以后，使得在更大范圍內組織更大規模的會計核算成為可能。目前，中央銀行會計集中核算系統設置了雙層處理結構，實現了前后臺的分離。集中核算系統營業網點前臺處理部分直接處理中央銀行業務，直接面對商業銀行及相關客戶，錄入所有賬務信息。傳送到核算中心以后，核算中心進行聯行業務處理、核算數據記載、存儲等環節的后臺處理。這樣，客觀上造成

4、同一核算主體的會計人員分散在中心支行及其縣支行，而且這些人員的管理和考核分別由不同的單位和部門負責，會計核算的風險控制已不完全是傳統的內部控制的概念。 如何面對全新的組織形式，對會計人員進行管理，實現有效的風險防范和控制被提到了議事日程。 （三）清算賬戶的集中管理，改變了核算和運行管理方式。中央銀行會計集中核算系統對清算賬戶的設置采取“物理上集中擺放，邏輯上分散管理”的模式，即全國各金融機構在當地人民銀行開設的所有清算賬戶物理上在國家處理中心存儲，邏輯上由中央銀行分支機構的ABS進行處理，涉及清算賬戶的業務和跨省的匯總業務都必須通過對支付系統的訪問實現，日終接收來自國家處理中心（簡稱NPC）有

5、關賬務數據后，進行所有賬務的核算平衡。清算賬戶的設置，改變了中央銀行各核算主體對所轄賬戶的控制管理，一方面，不僅人民銀行可以處理清算賬戶的借貸業務，而且賬戶所屬的金融機構也能通過前置機系統處理借貸業務，支付系統各參與者都能通過計算機網絡實現對賬戶的訪問，處理各項貸記業務；另一方面，各項核算業務必須嚴格遵守支付系統運行時間，只能在支付系統日間狀態下進行，在規定的時間以外就無法處理業務，同時，版本升級、系統參數維護和行名行號的變更等工作都只能在統一的時間進行。因此，清算賬戶的設置對會計人員業務操作的準確性和操作速度提出了更為嚴格的要求，各項核算業務更加依賴于穩定可靠的系統運行環境，系統運行的風險點

6、進一步增加。 二、中央銀行會計集中信息系統運行中的風險分析 ABS在支付清算方式、賬務組織、業務流程方面的改變，使得整個系統的風險控制和風險管理也發生了較大的變化。從使用新系統一年多的情況來看，新系統運行狀態下的風險主要表現在五個方面。 （一）道德風險。道德風險主要由以下三個原因造成：一是內部的管理控制。如操作人員不認真執行口令保密制度和操作規程，管理層對制度執行情況檢查不到位；工作人員沒有認真履行職責，審核不嚴、操作失誤；操作人員惡意合謀，錄入虛假信息，發生經濟案件；工作人員服務理念不強、服務效率不高造成的核算系統資源利用不足，整體效能不能最大化發揮。二是外部的管理控制。如外部人員通過計算機

7、網絡技術攻擊系統，致使核算系統不能正常運行；非法進入核算系統，破壞數據，造成數據丟失或泄密；惡意修改數據，發生案件等。三是支付系統各結點的管理控制。如支付系統各參與者內部控制不嚴，網絡安全工作不細，工作人員不認真履行職責等。 （二）信用風險。新系統中由于債權債務關系相互交織，某一參與者在某一階段出現支付困難都有可能引發連帶性的清償危機，從而影響整個系統的運行。信用風險影響面廣，危害性大，主要表現為：同城票據交換清算中非清算賬戶頭寸不足影響資金清算的風險；清算賬戶不能及時籌資影響資金及時匯劃的風險；貸款戶違約不能按期歸還貸款的風險等。 （三）制度性風險。ABS系統和支付系統運行以來，運行管理方式

8、和具體操作內容都必須依靠制度的約束來完成，約束不力就容易造成管理和操作的隨意性，從而引發風險。第一，支付運行的管理模式不明確，影響支付系統的運行效率。如各城市處理中心（簡稱CCPC）和會計營業部門在業務處理和系統維護等方面沒有明確歸上級哪一部門管理；ABS核算中心在支付清算工作中，對縣支行網點是否有管理職責，該管理哪些業務？第二，制度的執行流于形式，沒有認真按章辦事，或者制度的監督執行不到位。如對參與行查詢查復的時限要求等。 第三，制定的制度跟不上業務變化的要求，造成風險控制無據可依。如CCPC的日常管理制度內容不全面，操作性不強。第四，操作流程制定得不夠嚴謹、規范，不能做到與系統功能設置的相

9、互牽制。第五，對一些重要事項的風險估計不足造成風險控制不到位。 （四）系統性風險。新系統對中央銀行的會計核算帶來了本質上的改變，風險控制方面也比以前有了很大改善，但系統在功能設置上還存有一些風險點。一是對大額往賬沒有提供網點主管和聯行主管的審核功能，特別是對縣級網點的原始信息監控難以到位；二是系統中有些重要事項可以由業務主管獨立完成，不符合風險控制的原則。例如系統中對于查詢查復的處理和計息賬戶參數的設定和修改等；三是對支付來賬的修改事項不能實施有效的監控，操作人員可以對賬號、戶名進行手工干預，而業務主管又未設定復核，易造成操作的隨意性，從而產生風險；四是編制會計和財務報表，需進行數據轉換，通過

10、介質將數據導出，并能對基礎數據進行手工修改，存在風險隱患；五是舊版本下保存的備份數據已無法在新版本環境下進行數據恢復，導致備份數據失效的風險。 （五）運行風險。中央銀行會計集中核算系統每天通過NPC和CCPC處理大量的業務數據和支付信息，保障網絡暢通是系統正常運行的關鍵，一旦系統或網絡發生故障，又不能及時發現，極易造成賬務積壓，不能進行資金的實時轉發，從而造成較大的運行風險；由于ABS和CCPC通常都在同一建筑內，如遭遇電、水、火等突發事件，對一個城市的支付業務往往造成全面影響，后果十分嚴重；平時對應急系統的使用操練不夠，發生意外故障時，應急系統的可行性沒有驗證，也可能造成應急系統的運行風險。

11、三、風險控制的建議和措施 （一）明晰風險控制目標，建立風險管理機制。中央銀行會計集中核算系統的風險控制目標就是促進會計集中核算和支付清算安全、持續、高效進行，為制定貨幣政策提供真實完整的會計信息，為銀行業提供優質、迅捷的服務，防范資金風險，保障資金安全。同時要確保有效使用資源，最大限度地降低成本。風險管理就是圍繞這個目標，針對存在的各種風險，確定防范重點，監督控制過程，做到每一個環節緊密相連，并對控制的過程、結果進行評價、分析，及時調整、解決風險管理中存在的問題，實現發現風險、采取措施、產生進一步管理決策的控制效果，確保系統風險的最小化。 （二）增強風險管理意識，培育內部控制文化。風險控制決不

12、單單是管理者的事情，每一個崗位、每一個人處理每一筆業務時都要考慮風險因素，應通過一定的措施使員工充分認識到風險管理和內控的內涵。一是對員工從嚴管理，制定完備的行為操守準則；二是將思想教育與業務工作有機結合起來，培育員工良好的職業道德，使遵紀守法、嚴格執行各項內控制度成為員工的自覺行動；三是通過分配機制和激勵機制把人才留在重要崗位、關鍵崗位；四是通過業務操練和學習，提高會計人員的綜合業務素質，使員工樹立正確的風險觀和風險控制意識，有效地防范道德風險。 （三）健全風險管理制度，整合優化業務流程。制度建設是完善內控和風險管理的基礎，健全完善內控制度必須以防范支付清算風險為出發點，將各項內控制度的建設

13、與新系統運行狀態下的新增風險點相結合，與系統功能設置相結合。由總行對各核算中心制定的業務制度和操作流程進行整合、完善，解決規章制度缺乏相互制約的問題，加強對重要環節和重要崗位的控制，并隨著工作內容的變化，不斷地修改、完善、更新，實現風險管理的標準化和規范化，使員工對自己的工作流程與職責有明確認識，將防范風險落實到每一個環節。現有的管理和內控制度建設應側重于三個方面。第一，對現有的管理和內控制度進行修訂完善。一是建立健全運行管理制度和內控機制，明確CCPC和會計營業部門在業務處理和系統維護等方面的歸屬管理部門，合理劃定CCPC對所在城市各參與者的管理權限和管理內容，做到管理周密，運行有序；二是明

14、確核算中心對縣級網點的管理權限，理順管理渠道，通過合理授權等方式加強對縣級網點會計核算的協調管理；三是對參與行的查詢查復情況進行監測，并形成制度，增強參與者的自律意識，監督資金及時入賬；四是進一步完善數據備份和復制的有關規定，增強數據備份的可靠性。第二，明確界定重大事項的內容，嚴格審批程序，規范對處理結果的檢查制度。第三，建立有效落實制度的長效機制，強化管理責任，制度分解到崗，責任到人，建立風險控制的獎懲制度，賞罰分明。 （四）擴大中央銀行信用管理范圍，加強對參與者的監督和制約。中央銀行應在對資信情況進行認真審核的基礎上，擴大清算賬戶的開設范圍，充分發揮支付系統容量大、速度快的優勢；對直接參與

15、者的信用情況、支付能力進行監測，隨時監督各金融機構的資金流量和賬戶余額，中央銀行應充分發揮最后貸款人的作用，通過提供日拆性貸款和高額罰息貸款解決金融機構流動性不足問題，以確保ABS的正常運作和資金匯路的暢通無阻，合理地規避信用風險。 （五）完善權限設置管理，細化系統相互牽制功能。在ABS系統中增設以下功能： 一是增設大額往賬業務主管確認功能，明確聯行柜對大金額業務的審核要素，做到監督嚴密，職責明確； 二是增設生成并打印會計和財務報表功能，提高數據利用率，保證報表數字的可靠性； 三是在綜合柜計息管理操作中增加復核菜單，由四級權限操作員對計息賬戶參數設定和修改等業務進行復核，以減少差錯，防范風險；

16、四是合理設定權限，對三級獨立完成的查詢查復等事項增設復核功能，杜絕一手清的行為。 四是開發一個功能強大的、可以對指定一個或多個中文關鍵詞進行查找的行名行號查詢系統，在電匯、信匯憑證中增加“匯入行支付系統行號”欄，以提高工作效率，減少聯行差錯，加速資金周轉，降低銀行風險。 五是在CCPC增設支付信息統計和監測功能，以便做好業務數據的統計分析，為制定和實施貨幣政策及時提供基礎信息。通過不斷地改進，增強系統功能的嚴謹性，做到對每一筆業務的操作都能起到相互牽制的作用，最大限度地降低風險。 （六）強化網絡維護和災難備份管理，防范控制運行風險。目前，ABS還沒有全面推廣，使用的覆蓋面不大，潛在的設備、網絡

17、風險不易充分暴露，而當大規模推廣應用時，單個環節的微小風險或局部風險都有可能演變成系統性的風險。因此，應制定完善ABS應急處理方案，對可能發生的各種緊急異常情況制定出明確具體、便于操作的解決方案。盡快制定CCPC和ABS災難備份方案，可以考慮每個省建立一個或若干省份建立一個災難備份中心，方案確定并建立后應定期進行連通測試，增強應對突發事件的能力，最大限度發揮抗災防險作用，保障系統的不間斷性、業務的連續性和數據的完整性。 同時建立統一高效的支付系統運行維護體系，使設備和網絡的日常技術維護和技術檢查規范化和制度化，從而減少系統發生故障的幾率。增改系統部分功能，使系統能夠及時檢測到網絡連接故障，并發出報警提示，以便系統管理人員即時檢查排除故障，有效地防范系統性的支付風險。 （七）構建業務監督和制度執行檢查相結合的風險監督體系。現有的事后監督，完全脫離了業務處理環境，僅僅就憑證審憑證，直觀性