第一章　總則

　　第二章　計(jì)算機(jī)稽核實(shí)施范圍

　　第三章　稽核數(shù)據(jù)采集和管理

　　第四章　軟件系統(tǒng)管理

　　第五章　安全管理

　　第六章　附則

各省、自治區(qū)、直轄市分行，新疆兵團(tuán)分行，各直屬分行：

　　現(xiàn)將《中國(guó)農(nóng)業(yè)銀行計(jì)算機(jī)通用稽核系統(tǒng)實(shí)施管理辦法（試行）》印發(fā)給你們，請(qǐng)遵照?qǐng)?zhí)行。

　　各行在執(zhí)行中如有問(wèn)題，請(qǐng)及時(shí)上報(bào)總行（稽核部）。

　　中國(guó)農(nóng)業(yè)銀行計(jì)算機(jī)通用稽核系統(tǒng)實(shí)施管理辦法（試行）

　　第一章　總則

　　第一條　為適應(yīng)農(nóng)業(yè)銀行電子化和業(yè)務(wù)發(fā)展需要，擴(kuò)大稽核范圍，規(guī)范計(jì)算機(jī)稽核行為，提高稽核效率，防范金融風(fēng)險(xiǎn)，根據(jù)國(guó)家有關(guān)法律法規(guī)和農(nóng)行制定的有關(guān)制度，制定本辦法。

　　第二條　計(jì)算機(jī)通用稽核系統(tǒng)是利用計(jì)算機(jī)系統(tǒng)對(duì)被稽核單位業(yè)務(wù)數(shù)據(jù)以及管理信息進(jìn)行采集、存儲(chǔ)、處理、分析、判斷和評(píng)價(jià)，從而得到稽核數(shù)據(jù)與發(fā)現(xiàn)稽核線索的過(guò)程。

　　第三條　計(jì)算機(jī)通用稽核系統(tǒng)管理原則

　　（一）安全性原則

　　計(jì)算機(jī)通用稽核系統(tǒng)的設(shè)計(jì)、開(kāi)發(fā)、運(yùn)行、維護(hù)等各個(gè)環(huán)節(jié)以及網(wǎng)絡(luò)通訊、數(shù)據(jù)保存與使用、管理制度各方都應(yīng)確保數(shù)據(jù)安全。上級(jí)可以訪問(wèn)下級(jí)信息，下級(jí)不能訪問(wèn)上級(jí)數(shù)據(jù)信息，同級(jí)信息不得互訪。

　?。ǘ?shí)用性原則

　　在確保系統(tǒng)安全與滿足稽核需要的前提下，保證有效監(jiān)管的同時(shí)，應(yīng)最大限度地減少對(duì)數(shù)據(jù)中心的影響和負(fù)擔(dān)。

　　第二章　計(jì)算機(jī)稽核實(shí)施范圍

　　第四條　計(jì)算機(jī)通用稽核系統(tǒng)實(shí)施范圍指軟件使用范圍和數(shù)據(jù)采集范圍兩方面。數(shù)據(jù)采集方面應(yīng)涵蓋所有已經(jīng)使用計(jì)算機(jī)處理前臺(tái)業(yè)務(wù)和處理管理信息的分支行、營(yíng)業(yè)部及有關(guān)部門。軟件使用單位重點(diǎn)在省分行一級(jí)，二級(jí)分行按人員使用素質(zhì)予以限量使用。

　　第五條　實(shí)行計(jì)算機(jī)稽核的各行須編制電子信息轉(zhuǎn)換接口程序，技術(shù)部門或者相關(guān)部門應(yīng)提供詳細(xì)的電子數(shù)據(jù)結(jié)構(gòu)說(shuō)明，并要求數(shù)據(jù)結(jié)構(gòu)使用人員在指定的位置閱讀或選擇字段信息。

　　第六條　被稽核單位不得中斷、干擾和監(jiān)控計(jì)算機(jī)通用稽核系統(tǒng)的正常操作。

　　第七條　被稽核單位有關(guān)人員須提供計(jì)算機(jī)稽核系統(tǒng)人工輔助查詢所需要的相關(guān)文件、報(bào)表、會(huì)計(jì)憑證、材料說(shuō)明等信息資料。

　　第三章　稽核數(shù)據(jù)采集和管理

　　第八條　稽核數(shù)據(jù)包括各種管理信息數(shù)據(jù)和各種業(yè)務(wù)數(shù)據(jù)。

　　第九條　稽核數(shù)據(jù)采集方法

　?。ㄒ唬┲苯荧@取電子信息數(shù)據(jù)。由計(jì)算機(jī)按照規(guī)定的時(shí)間和內(nèi)容從備用機(jī)器中自動(dòng)抓取數(shù)據(jù)，并自動(dòng)進(jìn)行數(shù)據(jù)還原和打平，無(wú)需人工干預(yù)，形成網(wǎng)絡(luò)版稽核系統(tǒng)的數(shù)據(jù)源。

　　（二）手工獲取電子信息。被稽核單位科技部門按照稽核部門的稽核需求和稽核通知書，提供相關(guān)處理系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)；稽核部門選中所需字段并指定字段存放順序以及文件存放格式；稽核人員將存放數(shù)據(jù)的計(jì)算機(jī)交科技人員下載數(shù)據(jù)，不得進(jìn)入被稽核單位數(shù)據(jù)中心機(jī)房；科技部門將被稽核單位的電子數(shù)據(jù)下載到稽核部門的計(jì)算機(jī)中；數(shù)據(jù)下載后，稽核人員應(yīng)核對(duì)所取得數(shù)據(jù)轉(zhuǎn)換是否全面、準(zhǔn)確，格式是否符合通用稽核系統(tǒng)軟件要求。

　　第十條　系統(tǒng)數(shù)據(jù)管理

　?。ㄒ唬┫到y(tǒng)數(shù)據(jù)主要指計(jì)算機(jī)稽核開(kāi)發(fā)的應(yīng)用程序、文件、稽核數(shù)據(jù)、以及稽核方案和在“漢化編程”模塊中存放的具體稽核方法。

　?。ǘ┫到y(tǒng)數(shù)據(jù)應(yīng)由系統(tǒng)管理員集中統(tǒng)一保管，定期進(jìn)行備份，稽核后的電子數(shù)據(jù)應(yīng)定期備份在不可擦寫介質(zhì)上，移交檔案管理員保管，形成電子文檔。

　　（三）過(guò)期系統(tǒng)數(shù)據(jù)應(yīng)有嚴(yán)格的銷毀或者刪除和監(jiān)銷制度。

　　第十一條　檔案管理

　?。ㄒ唬n案劃分為電子信息檔案和書面檔案兩大部分。計(jì)算機(jī)稽核系統(tǒng)文件有技術(shù)文件、圖表、程序，計(jì)算機(jī)稽核數(shù)據(jù)包括被稽核單位的電子數(shù)據(jù)，計(jì)算機(jī)稽核產(chǎn)生的工作底稿、計(jì)算機(jī)稽核形成的稽核報(bào)告、稽核處理意見(jiàn)書及其他相關(guān)的資料。上述資料應(yīng)定期刻制成光盤進(jìn)行保管，存放路徑名稱由稽核項(xiàng)目名稱和時(shí)間兩部分組成。

　?。ǘ┗藱n案比照農(nóng)業(yè)銀行檔案管理相關(guān)辦法進(jìn)行。

　　第四章　軟件系統(tǒng)管理

　　第十二條　計(jì)算機(jī)通用稽核系統(tǒng)使用的系統(tǒng)軟件主要包括操作系統(tǒng)軟件、數(shù)據(jù)庫(kù)管理軟件和應(yīng)用程序軟件。不得使用盜版或者未經(jīng)授權(quán)軟件。

　　第十三條　計(jì)算機(jī)通用稽核軟件必須經(jīng)過(guò)授權(quán)才能使用，不得向外系統(tǒng)傳播、復(fù)制本系統(tǒng)軟件，否則一切后果由非法用戶和軟件安裝者負(fù)責(zé)。

　　第十四條　系統(tǒng)軟件和計(jì)算機(jī)稽核軟件使用人員應(yīng)經(jīng)過(guò)操作培訓(xùn)和安全教育，必須經(jīng)過(guò)嚴(yán)格培訓(xùn)和考核后方能進(jìn)入計(jì)算機(jī)稽核系統(tǒng)上崗操作。本軟件注冊(cè)碼的下發(fā)必須由總行稽核部計(jì)算機(jī)稽核處統(tǒng)一處理，各行不得自行進(jìn)行登記注冊(cè)。

　　第五章　安全管理

　　第十五條　安全管理就是保證計(jì)算機(jī)稽核系統(tǒng)的安全運(yùn)行；保證計(jì)算機(jī)稽核系統(tǒng)使用和匯總的數(shù)據(jù)信息安全保密；保證計(jì)算機(jī)稽核實(shí)施過(guò)程中被稽核單位計(jì)算機(jī)網(wǎng)絡(luò)、通訊系統(tǒng)和日常業(yè)務(wù)正常進(jìn)行。

　　第十六條　計(jì)算機(jī)通用稽核系統(tǒng)的安全管理

　?。ㄒ唬?shù)據(jù)庫(kù)服務(wù)器管理員用戶口令必須由專人管理，并要求定期更換，通用稽核系統(tǒng)密碼初次使用必須更換，每隔一定時(shí)間，應(yīng)自覺(jué)更改，操作人員應(yīng)有互不相同的用戶名和密碼；

　?。ǘ┗巳藛T無(wú)權(quán)跨越稽核軟件直接連接被稽核單位本地?cái)?shù)據(jù)庫(kù)或異地?cái)?shù)據(jù)庫(kù)系統(tǒng)；

　?。ㄈ┗巳藛T不得復(fù)制、拷貝被稽核單位各種處理信息系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)；

　?。ㄋ模﹪?yán)格限制使用計(jì)算機(jī)稽核軟件的計(jì)算機(jī)數(shù)量，未經(jīng)稽核部授權(quán)的計(jì)算機(jī)不得安裝和使用計(jì)算機(jī)稽核軟件；

　?。ㄎ澹┎僮魅藛T每次進(jìn)入計(jì)算機(jī)稽核系統(tǒng)進(jìn)行計(jì)算機(jī)稽核時(shí)都要啟用通審軟件中“項(xiàng)目管理”中的“項(xiàng)目過(guò)程記錄啟動(dòng)”功能，記錄具體的稽核過(guò)程備查；

　　（六）調(diào)離稽核崗位時(shí)必須嚴(yán)格辦理離任手續(xù)，明確離任后的保密義務(wù)和責(zé)任，并退還全部業(yè)務(wù)資料和技術(shù)資料，計(jì)算機(jī)稽核系統(tǒng)管理員應(yīng)刪除該用戶；

　?。ㄆ撸┙⒂?jì)算機(jī)病毒定時(shí)檢測(cè)防范制度。

　　第六章　附則

　　第十七條　總行稽核部每年對(duì)使用該系統(tǒng)的單位進(jìn)行一次系統(tǒng)應(yīng)用效果評(píng)估。

　　第十八條　違反系統(tǒng)操作管理規(guī)定的人員，未對(duì)被稽核單位正常業(yè)務(wù)產(chǎn)生影響的，在部門內(nèi)進(jìn)行批評(píng)教育；對(duì)被稽核單位正常業(yè)務(wù)產(chǎn)生影響的，界定責(zé)任后報(bào)稽核部總經(jīng)理作出處理；情節(jié)嚴(yán)重的，報(bào)有關(guān)部門嚴(yán)肅查處。

　　第十九條　本辦法由中國(guó)農(nóng)業(yè)銀行（稽核部）組織實(shí)施，并負(fù)責(zé)解釋和修訂。

　　第二十條　本辦法自下發(fā)之日開(kāi)始實(shí)施。