中国农业银行一级分行网络安全方案设计7.doc

Contemporary Accounting

73

Dec.2020审计广角

中国农业银行A支行网上银行业务内部审计的案例分析

◎文/王新华 杨玉婷

摘 要：网络化时代的到来导致与网上银行业务相

关的经济案件和客户纠纷日渐增多，对国有商业银行的信用和成本保障造成了负面影响。鉴于内部审计是商业银行风险管控的重要防线，在未来发挥好内部审计与非现场审计在风险控制、内部管理等方面的作用有重要意义。基于此，本文研究中国农业银行A支行的网上银行业务存在的内部审计风险，针对性地对审计人员、审计技术和审计数据库进行了剖析，并对A支行网上银行业务存在的主要审计风险进行了讨论，最后提出建议，以供参考。关键词：中国农业银行A支行；网上银行业务；内部

审计0 引言1992年4月，农业银行湖北分行综合考虑后决定在

某县市成立A支行,随着工作组的到来，A支行的建立正式开始，直至今日，A支行已成为当地的重点银行之一。A支行基于风险的内部审计不仅在理论上进行了深入的研究，而且还建立了一个更全面的理论体系，并在实践中进行了测试，特别是在金融部门广泛采用了基于风险的内部审计模式。多年来，审计人员积累了大量的实践经验来判断审计结果，但随着网上银行的发展，A支行的规模和业务量都在增加，现有技术已经难以满足银行的发展需求。在目前的市场条件下，银行不仅面临各种外部挑战，而且还面临许多内部问题，对银行来说，内部监督制度已不可或缺。在新形势下，农业银行A支行要实现利润增长，必须开展金融创新活动，金融创新可能带来新的风险。内部审计必须解决有效预防系统风险和顺利转变网银模式的问题，并创建适当的内部审计系统。通过详细的网上银行业务办理流程来探究农业银行A支行网上银行业务内部审计问题，为农业银行A支行利用内部审计进行网银业务风险管理提供了一个大体的方向和操作指南。1 中国农业银行A支行网上银行业务审计现状A支行客户可以通过以下方式注册网上银行：第一种

方法，客户本人携带身份证、银行卡或信用卡前往A支行的营业网点，填写网上银行登记表，申请开设网上银行；第二种方法，登录中国农业银行网站，选择在线注册申请，填写相关信息，随后在A支行签署注册协议，即可开通网上银行。网上银行开通后，A支行的各类服务都可借助网上银行开展，并且可以及时查询动态。目前，农业银行A支行的网上银行系统采用了集中管理，在A支行总部建立了一个统一的网上银行平台，将集中存储和整合信息综合管理，包括个人业务和对公业务，使客户能够在A支行管辖范围内的不同网点开设账户并通用。农业银行A支行成立了一个内部审计机构，采用总部—一级分行—二级分行模式，在这种情况下，内部审计机构不仅受湖北省分行的直接领导，同时受宜昌市相关部门管辖。这一双重领导现象导致内部审计和管理层之间形成了一种委托代理关系，由于两个管理机构存在不同的定位与发展战略，间接导致了内部审计信息的不对称。审计人员在准备、执行和报告工作时，目前的整体现状表现为：强制性要求较多，有效审计计划较少，以及在审计过程中风险控制不到位，随意收集审计证据，最终导致内部审计结果不准确，从而无法起到业务管理、风险预防和控制的作用。此外，A支行的大多数内部审计人员并不了解如何对大数据进行有效分析，依靠的是数据库和以往传统审计模式的经验，对A支行整体经营管理的事前服务和事中监督有所欠缺，影响了业务效率的提高，从而影响了湖北分行的战略目标［1］。2 中国农业银行A支行网上银行业务内部审计问题2.1 内部审计人员数量和质量不足

附件1：

中国农业银行集团客户授信业务风险管理办法

第一章 总 则

第一条 为加强集团客户管理，有效防范和控制集团客户授信业务风险，根据中国银行业监督管理委员会《商业银行集团客户授信业务风险管理指引》以及农业银行有关制度规定,制定本办法。

第二条 本办法所称集团客户是指具有以下特征的企事业法人（包括除商业银行外的其他金融机构）:

（一） 在股权上或者经营决策上直接或间接控制其他企事业法人或被其他企事业法人控制的。

（二） 共同被第三方企事业法人所控制的.

（三） 主要投资者个人、关键管理人员或与其近亲属(包括三代以内直系亲属关系和二代以内旁系亲属关系)共同直接控制或间接控制的。

（四） 存在其他关联关系，可能不按公允价格原则转移资产和利润，我行认为应视同集团客户进行授信业务风险管理的。

对于符合以上特征，且有两个（含）以上成员客户在农业银行办理信贷业务的或实行统贷统还融资模式的集团客户，均应纳入本办法管理。

第三条 集团客户授信业务风险是指由于对集团客户多头授信、过度授信、关联担保或集团客户经营不善，以及通过关联交易、资产重组等手段在内部关联方之间不按公允价格转移资产或利润等情况，导致我行不能按时收回信用本息或带来其他损失的可能性。

第四条 农业银行集团客户授信业务风险管理应遵循以下原则：

（一）统一管理原则。集团客户管理应以集团为单位进行.对于符合集团客户标准,且集团成员或关联企业在农业银行已有存量信用及拟发生信贷业务往来的，均应纳入本办法管理。

（二）风险管理原则。集团客户管理要注重风险管理和额度控管.集团成员客户授信额度不得超过其自身风险承受能力，各单个客户授信额度之和不得超过集团整体授信额度，且对集团客户整体授信不得超过农业银行的风险承受能力.

（三)合规管理原则。集团客户管理要明确部门和岗位职责，合规尽职。

第五条 集团客户按成员地域分布划分为跨区域集团客户和辖区内集团客户两类。

中国农业银行战略与风险分析

公司：中国农业银行

班级： A1122班

组长：杨丽红 11101030533

农业银宏观环境—社会文化技术分析

组员：汪瑞 11117010126

农业银行宏观环境—经济政治分析

李洁 18

农业银行竞争环境分析

陆蕾蕾 05

投资银行行业现状分析

曾艳君 38

农业银行的内部环境—资源和能力分析

赵婷 39

农业银行业务价值链活动分析

中国农业银行战略与风险分析

我们这一组讲的是农业银行的战略与风险

首先我先简单介绍一下中国农业银行：农行作为中国主要的综合性金融服务提供商之一，主要致力于建设面向“三农”、城乡联动、融入国际、服务多元的一流商业银行。中国农业银行总行设在北京，在国内，中国农业银行网点遍布城乡，资金实力雄厚。在海外，农业银行同样通过自己的努力赢得了良好的信誉，被《财富》评为世界500强企业之一。

农业银行发展到现在，有其优势和劣势。其中有五点突出的优势。 一、遍布各地的网点 ：目前，中国农业银行拥有一级分行32个，直属分行5个，总行营业部1个，拥有金融机构最多的网点数，完备的网点构架。 二、品种齐全的各项业务 ：中国农业银行网点遍布中国城乡，成为国内网点最多、业务辐射范围最广的大型国有商业银行。业务领域已由最初的农村信贷、结算业务，发展成为品种齐全，本外币结合，能够办理国际、国内通行的各类金融业务。 三、以客户为中心的服务体系： 中国农业银行是服务领域最广，服务对象最多，业务功能齐全的银行。服务业务范围覆盖了全国的城市、乡村，并通达全世界；服务对象囊括了所有行业和各类用户；服务的手段不仅包括柜台服务、上门服务等传统方式，还推广了“95599”电话银行、网上银行、自助银行等高科技手段；除了常规国内国际金融产品以外，还为客户在证券、保险,基金等行业架设了沟通桥梁，并延伸到社会经济领域的各个角落。除此之外，还可以利用营业网点到县的优势为行业性、系统性客户提供"一揽子"理财方案。 四、强大先进的电子化网络 ：依托遍布各地的网点，采用世界尖端科技，中国农业银行建成了国内最大的金融电子化网络，实现了结算业务的全国联网处理。联机网点、联网自动柜员机和联网POS机覆盖全国，农业银行的信息化建设和科技创新能力一直处于业内领先水平，在市场竞争中表现出了较强的科技优势和商业价值。 五、人力资源管理 ：中国农业银行高度重视人才的招聘、培养、选拔和任用，不断提高人力资源管理科学化、制度化和规范化水平。着力构建全员学习、全过程学习、终生学习的组织体系和管理制度，不断改善员工队伍的整体素质和结构，努力建设学习型银行。

中国农业银行平顶山分行业务外包风险评估工作实施方案1

中国农业银行平顶山分行

业务外包风险评估工作实施方案

为深入了解和掌握业务外包风险状况，促进业务外包健康发展，同时推动巴塞尔新资本协议实施，推广使用操作风险管理工具，总行决定对我行业务外包进行风险评估。根据总行《关于开展2011年下半年专项风险评估工作的通知》（农银办发【2011】726号）及《中国农业银行河南省分行业务外包风险评估工作实施方案》要求，结合我行业务外包实际，特制定本实施方案。

一、评估的背景和目标

（一）开展业务外包风险评估的背景。

一是总行《中国农业银行2011年风险管理工作要点》明确制定了上半年开展清算中心业务风险评估，下半年开展后台中心风险评估总体工作布署，但鉴于全行“三大中心”建设各行进度不同，大部分行下半年“三大中心”建设未全面完成，不能在全行进行后台中心风险评估，总行决定在后台中心、业务外包、小额农贷三个板块领域开展专项风险评估，我行被总行划分在业务外包板块进行风险评估。二是实施操作风险经济资本高级计量法的要求。总行已将经济资本分配到各部门、各级行，为确保计量数据的准确，“让数据和事实说话”，总行逐步在主要业务条线开展风险评估，通过有步骤的、循序渐进的推进各条线风险评估，

全面识别不同条线面临的主要风险和潜在风险，针对不同环节风险和风险程度及时采取措施，有效防控风险，构建科学的风险管理机制。

（二）开展业务外包风险评估的意义。

通过开展业务外包风险评估，可以从制度、流程、协议等方面查

找并发现我行主要外包业务存在的缺陷和不足，并通过完善制度、优化流程、修改协议等措施，提高我行业务外包整体风险防控能力。

（三）评估目标。

1、清查业务外包领域已发生的各类风险事件，收集损失数据，深入分析导致风险事件发生的内外部原因。

2、以风险为导向，全面排查业务运行中存在的各类风险隐患，查找风险管理中存在的各种问题。

3、在定性定量分析风险事件和损失、风险隐患、风险管理情况的基础上，判断未来内外部环境改变后风险变化趋势，多角度、系统性地提出整改意见，建立健全风险控制机制，强化风险防范，促进业务优化和发展。