（2000年5月8日　中銀稽[2000]34號） 各省、自治區(qū)、直轄市分行，深圳市分行： 　　為加強電腦稽核工作系統(tǒng)化、規(guī)范化建設，防范和化解金融業(yè)務日益電子化所產(chǎn)生的風險，促進我行業(yè)務的穩(wěn)健發(fā)展，總行組織制定了《中國銀行電腦稽核工作暫行辦法》，現(xiàn)發(fā)送你行，請認真貫徹執(zhí)行。 　　各行可結合本行實際制定實施細則，并報總行稽核部備案。 附：　　　　　　中國銀行電腦稽核工作暫行辦法 ?　　　　　　　　　　　　第一章　總則 　?第一條　為防范和化解銀行業(yè)務日益電子化所產(chǎn)生的風險，促進銀行業(yè)務的安全運行和穩(wěn)健發(fā)展，加強電腦稽核工作系統(tǒng)化、規(guī)范化建設，特制定本辦法。 　?第二條　本辦法所稱電腦稽核是指對銀行電子化應用管理及銀行電子化應用系統(tǒng)進行的稽核。 　?第三條　電腦稽核的任務是通過對電腦系統(tǒng)的運作環(huán)境及業(yè)務處理流程內(nèi)部控制的充分性、有效性及系統(tǒng)運作效率進行獨立、客觀的檢查、分析和評估，向管理層及被稽核單位提供報告及建議，以協(xié)助其及時改進，加強管理，防范風險。 　?第四條　電腦稽核的依據(jù)是國務院各部門有關金融、審計、信息科技、信息安全等方面的法規(guī)、條例和規(guī)定；中國銀行有關內(nèi)部稽核、信息科技、信息安全等方面的條例、辦法和規(guī)定；中國銀行各部門制訂的業(yè)務操作規(guī)程；中國銀行稽核部門制訂的各項規(guī)章制度。 　?第五條　稽核人員在從事電腦稽核工作時，應當客觀公正，實事求是，廉潔奉公，保守秘密。 　?第六條　電腦稽核人員應具備與其從事工作相當?shù)碾娔X知識、業(yè)務知識和專業(yè)技能，并要不斷地學習專業(yè)技術知識，以保持和提高執(zhí)業(yè)水平。 　?第七條　電腦稽核是一項專業(yè)性很強的工作，各級行應為電腦稽核人員提供充分的培訓機會，以保證其知識和技能能夠與業(yè)務發(fā)展、更新同步，適應稽核工作的需要。 ?第二章　組織機構及管理 　?第八條　總行稽核部設立電腦稽核處，在總行稽核部的具體領導下，負責全行電腦稽核工作的開展及管理。各級分行要配備專職稽核人員，專司轄屬電腦稽核工作，有條件的分行應設立電腦稽核科。 　?第九條　各級稽核部門負責對本級和轄屬機構的電腦系統(tǒng)運作及管理情況進行稽核監(jiān)督。 　?第十條　根據(jù)需要，總行有權對全行任何分支機構進行電腦稽核，也可以授權分行對其他分行進行電腦稽核。 　?第十一條　上級行有權調(diào)配使用下級行電腦稽核人員。 　?第十二條　分行應及時向總行稽核部報告轄內(nèi)有關電子化業(yè)務的欺詐、舞弊、事故及電腦案件等重大事項。 ?　　　　　　　　　　　第三章　稽核內(nèi)容 　?第十三條　檢查和評估電腦中心及銀行電子化業(yè)務系統(tǒng)應用部門內(nèi)部管理和控制制度的健全性、有效性和執(zhí)行情況。 　?第十四條　檢查和評估電腦中心及電腦系統(tǒng)生產(chǎn)安全控制及其物理環(huán)境和保安的足夠性、有效性和執(zhí)行情況。 　?第十五條　檢查和評估電腦業(yè)務系統(tǒng)應急計劃的有效性和可靠性。 　?第十六條　對應用系統(tǒng)進行稽核，內(nèi)容包括： 　　一、檢查、監(jiān)督和評估應用系統(tǒng)開發(fā)工作是否標準、規(guī)范； 　　二、檢查和評估應用系統(tǒng)開發(fā)和維護的控制以及應用系統(tǒng)內(nèi)部各業(yè)務環(huán)節(jié)管理和控制是否足夠和有效； 　　三、檢查和評估應用系統(tǒng)的使用情況以及應用系統(tǒng)功能是否達到用戶要求及保留適當?shù)幕司€索； 　　四、抽測應用系統(tǒng)的敏感功能、特殊控制和重要計算的正確性，評估系統(tǒng)的安全程度。 　?第十七條　對涉及銀行電子化應用系統(tǒng)開發(fā)、應用、管理的重大事故及案件進行專項稽核。 ?　　第四章　稽核程序 　?第十八條　電腦稽核程序包括稽核準備、稽核實施、稽核報告和稽核后續(xù)四個階段。 　?第十九條　電腦稽核工作是內(nèi)部稽核的一部分，在稽核的各階段，必須參照一般內(nèi)部稽核的原則和遵循“中國銀行現(xiàn)場稽核規(guī)程”，結合電腦稽核的特性作通盤考慮。 　?第二十條　稽核準備 　　一、確定本次稽核的對象、目的； 　　二、了解被稽核單位當前情況： 　?。ㄒ唬┭芯績?nèi)外部審計機構對被稽核單位的歷次稽核報告、被稽核單位的管理報告和財務報表等資料； 　?。ǘ┇@得最新信息，如系統(tǒng)／硬件／軟件、產(chǎn)品等； 　?。ㄈ┐_定自上次稽核之后環(huán)境發(fā)生的改變； 　?。ㄋ模┐_定本次稽核要關注的地方。 　　三、確定稽核范圍、內(nèi)容、期限及稽核組人選； 　　四、獲得完成本次稽核所需要的技術能力。 　?第二十一條　稽核實施 　　電腦人員實施現(xiàn)場稽核時，應按以下步驟進行： 　　一、向被稽核單位提示稽核范圍； 　　二、列出稽核人員需檢查的文件和記錄清單（如操作說明、系統(tǒng)文件、流程圖、程序清單、測試記錄、問題記錄、會議記錄、相關的賬務資料等），以便被檢查單位適時提供； 　　三、列出所要訪問的部門和人員名單； 　　四、與被稽核單位主管作初步溝通； 　　五、依據(jù)工作分配表執(zhí)行現(xiàn)場稽核。 　?第二十二條　稽核報告 　　撰寫稽核報告分為起草、征求被稽核單位意見、定稿三個步驟?；藞蟾娑ǜ搴螅仕团沙鰡挝唬ú块T）審批后，發(fā)送被稽核單位。 　?第二十三條　稽核后續(xù) 　　稽核報告發(fā)送及歸檔后，稽核人員應定期對被稽核單位整改的情況進行后續(xù)稽核。 　　被稽核單位應向上級主管單位提出對稽核報告的書面答復，若有重大的改進及定期檢討，應主動知會稽核單位。 　?第二十四條　各級行稽核部門應建立電腦稽核的完整檔案，將歷次稽核情況、整改情況、科技部門及相關業(yè)務系統(tǒng)的基本情況等立專卷歸檔。 ?　第五章　附則 　?第二十五條　各省、自治區(qū)、直轄市分行，可根據(jù)本辦法結合本行實際制定實施細則，并報總行稽核部備案。 　?第二十六條　關于海外分行電腦稽核工作的規(guī)定由總行另行制定。 　?第二十七條　本辦法由總行稽核部負責解釋及修訂。 　?第二十八條　本辦法自發(fā)布之日起實施。