■周慶蘭

案例背景

口令和密碼管理是資金結(jié)算、信用保證的重要工具?？诹詈兔艽a管理不嚴(yán)，直接影響到資金的安全。中國(guó)人民銀行分支機(jī)構(gòu)應(yīng)指定專(zhuān)人保管空白開(kāi)戶(hù)許可證?？瞻组_(kāi)戶(hù)許可證保管應(yīng)做到入庫(kù)（柜）保管，證、印分管，應(yīng)建立手工空白開(kāi)戶(hù)許可證保管登記簿，據(jù)實(shí)登記空白開(kāi)戶(hù)許可證的出入庫(kù)保管和領(lǐng)用情況。由于一些支行對(duì)重要空白憑證管理存在認(rèn)識(shí)、操作和監(jiān)督等方面的缺陷，形成了一定的風(fēng)險(xiǎn)隱患。

案例情況

筆者在某支行開(kāi)展內(nèi)部控制審計(jì)時(shí)，發(fā)現(xiàn)該行銀行賬戶(hù)管理系統(tǒng)空白開(kāi)戶(hù)許可證領(lǐng)用登記簿，某日領(lǐng)入基本開(kāi)戶(hù)許可證1 000 份、臨時(shí)開(kāi)戶(hù)許可證500 份，領(lǐng)入人員竟然是已調(diào)離該行的人員。按照規(guī)定，個(gè)人證書(shū)責(zé)任人應(yīng)設(shè)置較為復(fù)雜的證收密碼，密碼位數(shù)至少8 位，由字母、數(shù)字等組成，并不得向任何人泄漏，且每3 個(gè)月進(jìn)行更換。調(diào)離人員操作代碼和密碼緣何他人知曉？為何該行人員仍然借用調(diào)離人員的操作代碼而沒(méi)有停用？經(jīng)詢(xún)問(wèn)，一是因?yàn)閱挝蝗藛T不足，沒(méi)有調(diào)離前一直借用調(diào)離人員的代碼以解決崗位設(shè)置人員不足的矛盾。二是此人調(diào)離后，該支行未及時(shí)請(qǐng)示上級(jí)行，對(duì)調(diào)離人員的操作代碼如何進(jìn)行修改、凍結(jié)或刪除的問(wèn)題，以至不了了之，造成長(zhǎng)期借用調(diào)離人員代碼的局面。此案例暴露出某支行管理混亂，業(yè)務(wù)人員不思進(jìn)取、責(zé)任心不強(qiáng)，亟需引起有關(guān)部門(mén)和領(lǐng)導(dǎo)的關(guān)注。

案例分析

究其原因，一是風(fēng)險(xiǎn)防范意識(shí)不強(qiáng)。經(jīng)辦人員未認(rèn)真學(xué)習(xí)《空白開(kāi)戶(hù)許可證管理辦法》、《中國(guó)人民銀行會(huì)計(jì)基本制度》和操作代碼及口令相關(guān)管理規(guī)定，對(duì)空白開(kāi)戶(hù)許可證領(lǐng)用手續(xù)不清楚，對(duì)其中隱藏的風(fēng)險(xiǎn)沒(méi)有引起足夠的重視，將空白開(kāi)戶(hù)許可證管理規(guī)定視為擺設(shè)。經(jīng)辦人員明明知道，調(diào)離人員已經(jīng)不在本行了，還一直借用調(diào)離人員的代碼和口令，這有悖常理，卻沒(méi)有引起關(guān)注。二是領(lǐng)導(dǎo)重視不夠。該行平時(shí)借用調(diào)離人員的代碼，領(lǐng)導(dǎo)沒(méi)有過(guò)問(wèn)甚或默許，會(huì)計(jì)人員崗位離崗時(shí)，應(yīng)按規(guī)定辦理交接手續(xù)，未辦理交接手續(xù)不得離崗。此案例中，員工調(diào)離支行后還借用調(diào)離人員代碼，其實(shí)質(zhì)就是沒(méi)有辦理交接手續(xù)，風(fēng)險(xiǎn)控制措施無(wú)法有效實(shí)施。三是檢查走過(guò)場(chǎng)。按規(guī)定，部門(mén)負(fù)責(zé)人應(yīng)每季檢查一次空白開(kāi)戶(hù)許可證庫(kù)存、保管和使用情況，并記錄檢查情況。分管行長(zhǎng)應(yīng)對(duì)保管的空白開(kāi)戶(hù)許可證進(jìn)行不定期的檢查，但有的檢查監(jiān)督不力，以至問(wèn)題隱藏這么多年一直沒(méi)有被發(fā)現(xiàn)。

案例風(fēng)險(xiǎn)

此案例反映出該行對(duì)操作員代碼和空白開(kāi)戶(hù)許可證的管理不力，背后隱藏的風(fēng)險(xiǎn)不容忽視。一是責(zé)任難以明確。操作員只能在自己的權(quán)限內(nèi)進(jìn)行操作，而該行冒用調(diào)離人員代碼和密碼領(lǐng)取空白開(kāi)戶(hù)許可證，一旦發(fā)生業(yè)務(wù)差錯(cuò)或責(zé)任事故，相關(guān)責(zé)任難以明確。二是風(fēng)險(xiǎn)隱患增大?？瞻组_(kāi)戶(hù)許可證憑證必須專(zhuān)人負(fù)責(zé)嚴(yán)格管理，保管應(yīng)做到入庫(kù)（柜）保管，證印分管。如若重要空白憑證保管庫(kù)可以隨意進(jìn)入，無(wú)需本人而是借用他人名義登記就可以領(lǐng)取，這其實(shí)是違反內(nèi)控制度要求，違規(guī)兼崗甚或“一手清”，極有可能給不法分子以可乘之機(jī)，風(fēng)險(xiǎn)隱患實(shí)難控制。三是助長(zhǎng)了不正之風(fēng)。該行對(duì)空白開(kāi)戶(hù)許可證的檢查走過(guò)場(chǎng)，經(jīng)辦人員容易產(chǎn)生僥幸心理，有章不循違章操作的現(xiàn)象會(huì)愈演愈烈，甚至可能引發(fā)事故或案件。

相關(guān)建議

此案例暴露出該支行管理上的嚴(yán)重漏洞，建議：

1.提高思想認(rèn)識(shí)。一個(gè)會(huì)計(jì)人員的過(guò)錯(cuò)，是群體性的麻木。此案例雖然是個(gè)案，卻反映出該支行從會(huì)計(jì)人員到部門(mén)負(fù)責(zé)人到分管行領(lǐng)導(dǎo)對(duì)重要空白憑證管理的認(rèn)識(shí)不夠。要經(jīng)常性地開(kāi)展職工思想意識(shí)、案件防范意識(shí)、責(zé)任意識(shí)教育，牢固樹(shù)立風(fēng)險(xiǎn)意識(shí)、制度意識(shí)，提高防范案件的自覺(jué)性。

2.規(guī)范操作行為。組織相關(guān)人員認(rèn)真學(xué)習(xí)《開(kāi)戶(hù)許可證管理辦法》、《中國(guó)人民銀行會(huì)計(jì)基本制度》以及個(gè)人CA證書(shū)管理相關(guān)規(guī)定。建立健全銀行結(jié)算賬戶(hù)業(yè)務(wù)授權(quán)制度和業(yè)務(wù)復(fù)核制度，加強(qiáng)內(nèi)部控制和管理，個(gè)人代碼和密碼應(yīng)妥善保管，嚴(yán)禁轉(zhuǎn)借、混用，防止銀行結(jié)算賬戶(hù)業(yè)務(wù)處理“一手清”。尤其對(duì)新上崗或轉(zhuǎn)崗人員要加強(qiáng)思想教育，督促他們學(xué)習(xí)制度文件，仔細(xì)領(lǐng)會(huì)文件精神，不斷提高制度的執(zhí)行力。

3.加強(qiáng)日常監(jiān)管。案件防范關(guān)鍵在于落實(shí)制度，落實(shí)制度不僅要體現(xiàn)在事前、事中，還要體現(xiàn)在會(huì)計(jì)主管、事后監(jiān)督、主管行長(zhǎng)檢查等環(huán)節(jié)。在平時(shí)工作中，經(jīng)常開(kāi)展內(nèi)控檢查，及時(shí)發(fā)現(xiàn)和糾正會(huì)計(jì)人員有章不循的行為，提高操作人員遵守規(guī)章制度的自覺(jué)性。檢查工作絕不能走過(guò)場(chǎng)，要及時(shí)發(fā)現(xiàn)問(wèn)題，并督促有關(guān)部門(mén)進(jìn)行整改，對(duì)違規(guī)操作行為要及時(shí)追究有關(guān)人員的責(zé)任，以儆效尤。同時(shí)，應(yīng)定期排查員工特別是要害崗位人員生活和思想狀況、制度落實(shí)等情況，及時(shí)發(fā)現(xiàn)和掌握員工思想情緒波動(dòng)情況，防患于未然。