（2000年5月8日　中銀稽[2000]34號） 各省、自治區、直轄市分行，深圳市分行： 　　為加強電腦稽核工作系統化、規范化建設，防范和化解金融業務日益電子化所產生的風險，促進我行業務的穩健發展，總行組織制定了《中國銀行電腦稽核工作暫行辦法》，現發送你行，請認真貫徹執行。 　　各行可結合本行實際制定實施細則，并報總行稽核部備案。 附：　　　　　　中國銀行電腦稽核工作暫行辦法 ?　　　　　　　　　　　　第一章　總則 　?第一條　為防范和化解銀行業務日益電子化所產生的風險，促進銀行業務的安全運行和穩健發展，加強電腦稽核工作系統化、規范化建設，特制定本辦法。 　?第二條　本辦法所稱電腦稽核是指對銀行電子化應用管理及銀行電子化應用系統進行的稽核。 　?第三條　電腦稽核的任務是通過對電腦系統的運作環境及業務處理流程內部控制的充分性、有效性及系統運作效率進行獨立、客觀的檢查、分析和評估，向管理層及被稽核單位提供報告及建議，以協助其及時改進，加強管理，防范風險。 　?第四條　電腦稽核的依據是國務院各部門有關金融、審計、信息科技、信息安全等方面的法規、條例和規定；中國銀行有關內部稽核、信息科技、信息安全等方面的條例、辦法和規定；中國銀行各部門制訂的業務操作規程；中國銀行稽核部門制訂的各項規章制度。 　?第五條　稽核人員在從事電腦稽核工作時，應當客觀公正，實事求是，廉潔奉公，保守秘密。 　?第六條　電腦稽核人員應具備與其從事工作相當的電腦知識、業務知識和專業技能，并要不斷地學習專業技術知識，以保持和提高執業水平。 　?第七條　電腦稽核是一項專業性很強的工作，各級行應為電腦稽核人員提供充分的培訓機會，以保證其知識和技能能夠與業務發展、更新同步，適應稽核工作的需要。 ?第二章　組織機構及管理 　?第八條　總行稽核部設立電腦稽核處，在總行稽核部的具體領導下，負責全行電腦稽核工作的開展及管理。各級分行要配備專職稽核人員，專司轄屬電腦稽核工作，有條件的分行應設立電腦稽核科。 　?第九條　各級稽核部門負責對本級和轄屬機構的電腦系統運作及管理情況進行稽核監督。 　?第十條　根據需要，總行有權對全行任何分支機構進行電腦稽核，也可以授權分行對其他分行進行電腦稽核。 　?第十一條　上級行有權調配使用下級行電腦稽核人員。 　?第十二條　分行應及時向總行稽核部報告轄內有關電子化業務的欺詐、舞弊、事故及電腦案件等重大事項。 ?　　　　　　　　　　　第三章　稽核內容 　?第十三條　檢查和評估電腦中心及銀行電子化業務系統應用部門內部管理和控制制度的健全性、有效性和執行情況。 　?第十四條　檢查和評估電腦中心及電腦系統生產安全控制及其物理環境和保安的足夠性、有效性和執行情況。 　?第十五條　檢查和評估電腦業務系統應急計劃的有效性和可靠性。 　?第十六條　對應用系統進行稽核，內容包括： 　　一、檢查、監督和評估應用系統開發工作是否標準、規范； 　　二、檢查和評估應用系統開發和維護的控制以及應用系統內部各業務環節管理和控制是否足夠和有效； 　　三、檢查和評估應用系統的使用情況以及應用系統功能是否達到用戶要求及保留適當的稽核線索； 　　四、抽測應用系統的敏感功能、特殊控制和重要計算的正確性，評估系統的安全程度。 　?第十七條　對涉及銀行電子化應用系統開發、應用、管理的重大事故及案件進行專項稽核。 ?　　第四章　稽核程序 　?第十八條　電腦稽核程序包括稽核準備、稽核實施、稽核報告和稽核后續四個階段。 　?第十九條　電腦稽核工作是內部稽核的一部分，在稽核的各階段，必須參照一般內部稽核的原則和遵循“中國銀行現場稽核規程”，結合電腦稽核的特性作通盤考慮。 　?第二十條　稽核準備 　　一、確定本次稽核的對象、目的； 　　二、了解被稽核單位當前情況： 　　（一）研究內外部審計機構對被稽核單位的歷次稽核報告、被稽核單位的管理報告和財務報表等資料； 　　（二）獲得最新信息，如系統／硬件／軟件、產品等； 　　（三）確定自上次稽核之后環境發生的改變； 　　（四）確定本次稽核要關注的地方。 　　三、確定稽核范圍、內容、期限及稽核組人選； 　　四、獲得完成本次稽核所需要的技術能力。 　?第二十一條　稽核實施 　　電腦人員實施現場稽核時，應按以下步驟進行： 　　一、向被稽核單位提示稽核范圍； 　　二、列出稽核人員需檢查的文件和記錄清單（如操作說明、系統文件、流程圖、程序清單、測試記錄、問題記錄、會議記錄、相關的賬務資料等），以便被檢查單位適時提供； 　　三、列出所要訪問的部門和人員名單； 　　四、與被稽核單位主管作初步溝通； 　　五、依據工作分配表執行現場稽核。 　?第二十二條　稽核報告 　　撰寫稽核報告分為起草、征求被稽核單位意見、定稿三個步驟。稽核報告定稿后，呈送派出單位（部門）審批后，發送被稽核單位。 　?第二十三條　稽核后續 　　稽核報告發送及歸檔后，稽核人員應定期對被稽核單位整改的情況進行后續稽核。 　　被稽核單位應向上級主管單位提出對稽核報告的書面答復，若有重大的改進及定期檢討，應主動知會稽核單位。 　?第二十四條　各級行稽核部門應建立電腦稽核的完整檔案，將歷次稽核情況、整改情況、科技部門及相關業務系統的基本情況等立專卷歸檔。 ?　第五章　附則 　?第二十五條　各省、自治區、直轄市分行，可根據本辦法結合本行實際制定實施細則，并報總行稽核部備案。 　?第二十六條　關于海外分行電腦稽核工作的規定由總行另行制定。 　?第二十七條　本辦法由總行稽核部負責解釋及修訂。 　?第二十八條　本辦法自發布之日起實施。