（2000年5月8日　中銀稽[2000]34號(hào)） 各省、自治區(qū)、直轄市分行，深圳市分行： 　　為加強(qiáng)電腦稽核工作系統(tǒng)化、規(guī)范化建設(shè)，防范和化解金融業(yè)務(wù)日益電子化所產(chǎn)生的風(fēng)險(xiǎn)，促進(jìn)我行業(yè)務(wù)的穩(wěn)健發(fā)展，總行組織制定了《中國銀行電腦稽核工作暫行辦法》，現(xiàn)發(fā)送你行，請認(rèn)真貫徹執(zhí)行。 　　各行可結(jié)合本行實(shí)際制定實(shí)施細(xì)則，并報(bào)總行稽核部備案。 附：　　　　　　中國銀行電腦稽核工作暫行辦法 ?　　　　　　　　　　　　第一章　總則 　?第一條　為防范和化解銀行業(yè)務(wù)日益電子化所產(chǎn)生的風(fēng)險(xiǎn)，促進(jìn)銀行業(yè)務(wù)的安全運(yùn)行和穩(wěn)健發(fā)展，加強(qiáng)電腦稽核工作系統(tǒng)化、規(guī)范化建設(shè)，特制定本辦法。 　?第二條　本辦法所稱電腦稽核是指對銀行電子化應(yīng)用管理及銀行電子化應(yīng)用系統(tǒng)進(jìn)行的稽核。 　?第三條　電腦稽核的任務(wù)是通過對電腦系統(tǒng)的運(yùn)作環(huán)境及業(yè)務(wù)處理流程內(nèi)部控制的充分性、有效性及系統(tǒng)運(yùn)作效率進(jìn)行獨(dú)立、客觀的檢查、分析和評估，向管理層及被稽核單位提供報(bào)告及建議，以協(xié)助其及時(shí)改進(jìn)，加強(qiáng)管理，防范風(fēng)險(xiǎn)。 　?第四條　電腦稽核的依據(jù)是國務(wù)院各部門有關(guān)金融、審計(jì)、信息科技、信息安全等方面的法規(guī)、條例和規(guī)定；中國銀行有關(guān)內(nèi)部稽核、信息科技、信息安全等方面的條例、辦法和規(guī)定；中國銀行各部門制訂的業(yè)務(wù)操作規(guī)程；中國銀行稽核部門制訂的各項(xiàng)規(guī)章制度。 　?第五條　稽核人員在從事電腦稽核工作時(shí)，應(yīng)當(dāng)客觀公正，實(shí)事求是，廉潔奉公，保守秘密。 　?第六條　電腦稽核人員應(yīng)具備與其從事工作相當(dāng)?shù)碾娔X知識(shí)、業(yè)務(wù)知識(shí)和專業(yè)技能，并要不斷地學(xué)習(xí)專業(yè)技術(shù)知識(shí)，以保持和提高執(zhí)業(yè)水平。 　?第七條　電腦稽核是一項(xiàng)專業(yè)性很強(qiáng)的工作，各級(jí)行應(yīng)為電腦稽核人員提供充分的培訓(xùn)機(jī)會(huì)，以保證其知識(shí)和技能能夠與業(yè)務(wù)發(fā)展、更新同步，適應(yīng)稽核工作的需要。 ?第二章　組織機(jī)構(gòu)及管理 　?第八條　總行稽核部設(shè)立電腦稽核處，在總行稽核部的具體領(lǐng)導(dǎo)下，負(fù)責(zé)全行電腦稽核工作的開展及管理。各級(jí)分行要配備專職稽核人員，專司轄屬電腦稽核工作，有條件的分行應(yīng)設(shè)立電腦稽核科。 　?第九條　各級(jí)稽核部門負(fù)責(zé)對本級(jí)和轄屬機(jī)構(gòu)的電腦系統(tǒng)運(yùn)作及管理情況進(jìn)行稽核監(jiān)督。 　?第十條　根據(jù)需要，總行有權(quán)對全行任何分支機(jī)構(gòu)進(jìn)行電腦稽核，也可以授權(quán)分行對其他分行進(jìn)行電腦稽核。 　?第十一條　上級(jí)行有權(quán)調(diào)配使用下級(jí)行電腦稽核人員。 　?第十二條　分行應(yīng)及時(shí)向總行稽核部報(bào)告轄內(nèi)有關(guān)電子化業(yè)務(wù)的欺詐、舞弊、事故及電腦案件等重大事項(xiàng)。 ?　　　　　　　　　　　第三章　稽核內(nèi)容 　?第十三條　檢查和評估電腦中心及銀行電子化業(yè)務(wù)系統(tǒng)應(yīng)用部門內(nèi)部管理和控制制度的健全性、有效性和執(zhí)行情況。 　?第十四條　檢查和評估電腦中心及電腦系統(tǒng)生產(chǎn)安全控制及其物理環(huán)境和保安的足夠性、有效性和執(zhí)行情況。 　?第十五條　檢查和評估電腦業(yè)務(wù)系統(tǒng)應(yīng)急計(jì)劃的有效性和可靠性。 　?第十六條　對應(yīng)用系統(tǒng)進(jìn)行稽核，內(nèi)容包括： 　　一、檢查、監(jiān)督和評估應(yīng)用系統(tǒng)開發(fā)工作是否標(biāo)準(zhǔn)、規(guī)范； 　　二、檢查和評估應(yīng)用系統(tǒng)開發(fā)和維護(hù)的控制以及應(yīng)用系統(tǒng)內(nèi)部各業(yè)務(wù)環(huán)節(jié)管理和控制是否足夠和有效； 　　三、檢查和評估應(yīng)用系統(tǒng)的使用情況以及應(yīng)用系統(tǒng)功能是否達(dá)到用戶要求及保留適當(dāng)?shù)幕司€索； 　　四、抽測應(yīng)用系統(tǒng)的敏感功能、特殊控制和重要計(jì)算的正確性，評估系統(tǒng)的安全程度。 　?第十七條　對涉及銀行電子化應(yīng)用系統(tǒng)開發(fā)、應(yīng)用、管理的重大事故及案件進(jìn)行專項(xiàng)稽核。 ?　　第四章　稽核程序 　?第十八條　電腦稽核程序包括稽核準(zhǔn)備、稽核實(shí)施、稽核報(bào)告和稽核后續(xù)四個(gè)階段。 　?第十九條　電腦稽核工作是內(nèi)部稽核的一部分，在稽核的各階段，必須參照一般內(nèi)部稽核的原則和遵循“中國銀行現(xiàn)場稽核規(guī)程”，結(jié)合電腦稽核的特性作通盤考慮。 　?第二十條　稽核準(zhǔn)備 　　一、確定本次稽核的對象、目的； 　　二、了解被稽核單位當(dāng)前情況： 　　（一）研究內(nèi)外部審計(jì)機(jī)構(gòu)對被稽核單位的歷次稽核報(bào)告、被稽核單位的管理報(bào)告和財(cái)務(wù)報(bào)表等資料； 　　（二）獲得最新信息，如系統(tǒng)／硬件／軟件、產(chǎn)品等； 　　（三）確定自上次稽核之后環(huán)境發(fā)生的改變； 　　（四）確定本次稽核要關(guān)注的地方。 　　三、確定稽核范圍、內(nèi)容、期限及稽核組人選； 　　四、獲得完成本次稽核所需要的技術(shù)能力。 　?第二十一條　稽核實(shí)施 　　電腦人員實(shí)施現(xiàn)場稽核時(shí)，應(yīng)按以下步驟進(jìn)行： 　　一、向被稽核單位提示稽核范圍； 　　二、列出稽核人員需檢查的文件和記錄清單（如操作說明、系統(tǒng)文件、流程圖、程序清單、測試記錄、問題記錄、會(huì)議記錄、相關(guān)的賬務(wù)資料等），以便被檢查單位適時(shí)提供； 　　三、列出所要訪問的部門和人員名單； 　　四、與被稽核單位主管作初步溝通； 　　五、依據(jù)工作分配表執(zhí)行現(xiàn)場稽核。 　?第二十二條　稽核報(bào)告 　　撰寫稽核報(bào)告分為起草、征求被稽核單位意見、定稿三個(gè)步驟。稽核報(bào)告定稿后，呈送派出單位（部門）審批后，發(fā)送被稽核單位。 　?第二十三條　稽核后續(xù) 　　稽核報(bào)告發(fā)送及歸檔后，稽核人員應(yīng)定期對被稽核單位整改的情況進(jìn)行后續(xù)稽核。 　　被稽核單位應(yīng)向上級(jí)主管單位提出對稽核報(bào)告的書面答復(fù)，若有重大的改進(jìn)及定期檢討，應(yīng)主動(dòng)知會(huì)稽核單位。 　?第二十四條　各級(jí)行稽核部門應(yīng)建立電腦稽核的完整檔案，將歷次稽核情況、整改情況、科技部門及相關(guān)業(yè)務(wù)系統(tǒng)的基本情況等立專卷歸檔。 ?　第五章　附則 　?第二十五條　各省、自治區(qū)、直轄市分行，可根據(jù)本辦法結(jié)合本行實(shí)際制定實(shí)施細(xì)則，并報(bào)總行稽核部備案。 　?第二十六條　關(guān)于海外分行電腦稽核工作的規(guī)定由總行另行制定。 　?第二十七條　本辦法由總行稽核部負(fù)責(zé)解釋及修訂。 　?第二十八條　本辦法自發(fā)布之日起實(shí)施。