（2000年5月8日　中銀稽[2000]34號） 各省、自治區(qū)、直轄市分行，深圳市分行： 　　為加強電腦稽核工作系統(tǒng)化、規(guī)范化建設(shè)，防范和化解金融業(yè)務(wù)日益電子化所產(chǎn)生的風(fēng)險，促進我行業(yè)務(wù)的穩(wěn)健發(fā)展，總行組織制定了《中國銀行電腦稽核工作暫行辦法》，現(xiàn)發(fā)送你行，請認真貫徹執(zhí)行。 　　各行可結(jié)合本行實際制定實施細則，并報總行稽核部備案。 附：　　　　　　中國銀行電腦稽核工作暫行辦法 ?　　　　　　　　　　　　第一章　總則 　?第一條　為防范和化解銀行業(yè)務(wù)日益電子化所產(chǎn)生的風(fēng)險，促進銀行業(yè)務(wù)的安全運行和穩(wěn)健發(fā)展，加強電腦稽核工作系統(tǒng)化、規(guī)范化建設(shè)，特制定本辦法。 　?第二條　本辦法所稱電腦稽核是指對銀行電子化應(yīng)用管理及銀行電子化應(yīng)用系統(tǒng)進行的稽核。 　?第三條　電腦稽核的任務(wù)是通過對電腦系統(tǒng)的運作環(huán)境及業(yè)務(wù)處理流程內(nèi)部控制的充分性、有效性及系統(tǒng)運作效率進行獨立、客觀的檢查、分析和評估，向管理層及被稽核單位提供報告及建議，以協(xié)助其及時改進，加強管理，防范風(fēng)險。 　?第四條　電腦稽核的依據(jù)是國務(wù)院各部門有關(guān)金融、審計、信息科技、信息安全等方面的法規(guī)、條例和規(guī)定；中國銀行有關(guān)內(nèi)部稽核、信息科技、信息安全等方面的條例、辦法和規(guī)定；中國銀行各部門制訂的業(yè)務(wù)操作規(guī)程；中國銀行稽核部門制訂的各項規(guī)章制度。 　?第五條　稽核人員在從事電腦稽核工作時，應(yīng)當(dāng)客觀公正，實事求是，廉潔奉公，保守秘密。 　?第六條　電腦稽核人員應(yīng)具備與其從事工作相當(dāng)?shù)碾娔X知識、業(yè)務(wù)知識和專業(yè)技能，并要不斷地學(xué)習(xí)專業(yè)技術(shù)知識，以保持和提高執(zhí)業(yè)水平。 　?第七條　電腦稽核是一項專業(yè)性很強的工作，各級行應(yīng)為電腦稽核人員提供充分的培訓(xùn)機會，以保證其知識和技能能夠與業(yè)務(wù)發(fā)展、更新同步，適應(yīng)稽核工作的需要。 ?第二章　組織機構(gòu)及管理 　?第八條　總行稽核部設(shè)立電腦稽核處，在總行稽核部的具體領(lǐng)導(dǎo)下，負責(zé)全行電腦稽核工作的開展及管理。各級分行要配備專職稽核人員，專司轄屬電腦稽核工作，有條件的分行應(yīng)設(shè)立電腦稽核科。 　?第九條　各級稽核部門負責(zé)對本級和轄屬機構(gòu)的電腦系統(tǒng)運作及管理情況進行稽核監(jiān)督。 　?第十條　根據(jù)需要，總行有權(quán)對全行任何分支機構(gòu)進行電腦稽核，也可以授權(quán)分行對其他分行進行電腦稽核。 　?第十一條　上級行有權(quán)調(diào)配使用下級行電腦稽核人員。 　?第十二條　分行應(yīng)及時向總行稽核部報告轄內(nèi)有關(guān)電子化業(yè)務(wù)的欺詐、舞弊、事故及電腦案件等重大事項。 ?　　　　　　　　　　　第三章　稽核內(nèi)容 　?第十三條　檢查和評估電腦中心及銀行電子化業(yè)務(wù)系統(tǒng)應(yīng)用部門內(nèi)部管理和控制制度的健全性、有效性和執(zhí)行情況。 　?第十四條　檢查和評估電腦中心及電腦系統(tǒng)生產(chǎn)安全控制及其物理環(huán)境和保安的足夠性、有效性和執(zhí)行情況。 　?第十五條　檢查和評估電腦業(yè)務(wù)系統(tǒng)應(yīng)急計劃的有效性和可靠性。 　?第十六條　對應(yīng)用系統(tǒng)進行稽核，內(nèi)容包括： 　　一、檢查、監(jiān)督和評估應(yīng)用系統(tǒng)開發(fā)工作是否標(biāo)準(zhǔn)、規(guī)范； 　　二、檢查和評估應(yīng)用系統(tǒng)開發(fā)和維護的控制以及應(yīng)用系統(tǒng)內(nèi)部各業(yè)務(wù)環(huán)節(jié)管理和控制是否足夠和有效； 　　三、檢查和評估應(yīng)用系統(tǒng)的使用情況以及應(yīng)用系統(tǒng)功能是否達到用戶要求及保留適當(dāng)?shù)幕司€索； 　　四、抽測應(yīng)用系統(tǒng)的敏感功能、特殊控制和重要計算的正確性，評估系統(tǒng)的安全程度。 　?第十七條　對涉及銀行電子化應(yīng)用系統(tǒng)開發(fā)、應(yīng)用、管理的重大事故及案件進行專項稽核。 ?　　第四章　稽核程序 　?第十八條　電腦稽核程序包括稽核準(zhǔn)備、稽核實施、稽核報告和稽核后續(xù)四個階段。 　?第十九條　電腦稽核工作是內(nèi)部稽核的一部分，在稽核的各階段，必須參照一般內(nèi)部稽核的原則和遵循“中國銀行現(xiàn)場稽核規(guī)程”，結(jié)合電腦稽核的特性作通盤考慮。 　?第二十條　稽核準(zhǔn)備 　　一、確定本次稽核的對象、目的； 　　二、了解被稽核單位當(dāng)前情況： 　　（一）研究內(nèi)外部審計機構(gòu)對被稽核單位的歷次稽核報告、被稽核單位的管理報告和財務(wù)報表等資料； 　　（二）獲得最新信息，如系統(tǒng)／硬件／軟件、產(chǎn)品等； 　　（三）確定自上次稽核之后環(huán)境發(fā)生的改變； 　　（四）確定本次稽核要關(guān)注的地方。 　　三、確定稽核范圍、內(nèi)容、期限及稽核組人選； 　　四、獲得完成本次稽核所需要的技術(shù)能力。 　?第二十一條　稽核實施 　　電腦人員實施現(xiàn)場稽核時，應(yīng)按以下步驟進行： 　　一、向被稽核單位提示稽核范圍； 　　二、列出稽核人員需檢查的文件和記錄清單（如操作說明、系統(tǒng)文件、流程圖、程序清單、測試記錄、問題記錄、會議記錄、相關(guān)的賬務(wù)資料等），以便被檢查單位適時提供； 　　三、列出所要訪問的部門和人員名單； 　　四、與被稽核單位主管作初步溝通； 　　五、依據(jù)工作分配表執(zhí)行現(xiàn)場稽核。 　?第二十二條　稽核報告 　　撰寫稽核報告分為起草、征求被稽核單位意見、定稿三個步驟。稽核報告定稿后，呈送派出單位（部門）審批后，發(fā)送被稽核單位。 　?第二十三條　稽核后續(xù) 　　稽核報告發(fā)送及歸檔后，稽核人員應(yīng)定期對被稽核單位整改的情況進行后續(xù)稽核。 　　被稽核單位應(yīng)向上級主管單位提出對稽核報告的書面答復(fù)，若有重大的改進及定期檢討，應(yīng)主動知會稽核單位。 　?第二十四條　各級行稽核部門應(yīng)建立電腦稽核的完整檔案，將歷次稽核情況、整改情況、科技部門及相關(guān)業(yè)務(wù)系統(tǒng)的基本情況等立專卷歸檔。 ?　第五章　附則 　?第二十五條　各省、自治區(qū)、直轄市分行，可根據(jù)本辦法結(jié)合本行實際制定實施細則，并報總行稽核部備案。 　?第二十六條　關(guān)于海外分行電腦稽核工作的規(guī)定由總行另行制定。 　?第二十七條　本辦法由總行稽核部負責(zé)解釋及修訂。 　?第二十八條　本辦法自發(fā)布之日起實施。