关于电子银行业务专项审计稽核的报告.doc

关于电子银行业务的专项审计稽核报告关于对电子银行业务的专项稽核报告黄农银专审字2014第 号为了科学评价我行电子银行业务的发展现状,有效揭示我行电子银行业务经营管理中存在的薄弱环节，预防电子银行业务中各种事故和案件的发生，有效促进我行电子银行业务持续快速健康发展，结合本年度稽核工作计划安排，我部于2014年6月20日至2014年6月30日对全行电子银行业务进行了一次专项稽核，现将本次稽核情况报告如下： 一、稽核依据（一）中国银行业监督管理委员会电子银行业务管理办法（二）中国银行业监督管理委员会电子银行安全评估指引（三）江苏省农村信用社电子银行示范点建设实施办法（试行）（四）江苏省农村信用社电子银行门户网站信息发布管理办法（五）中国银联风险管理委员会银联卡收单机构商户风险管理规则二、稽核范围及方法我行电子银行部成立至今,采取抽查和重点查相结合的方法。三、基本情况我行作为一个服务于三农和中小微企业的地方金融合作组织，在省联社的关心和指导下，我行领导能以客户为中心，以市场为导向，加强电子银行业务方面的资源配置，特别是我行电子银行部从部门经理到一般办事员，从支行行长到客户经理、电子专管员都能适时推进、亲力亲为，使我行电子银行业务从无到有、从弱到强,业务发展至今已取得了长足的进步，目前我行已开通了包括借记卡、网上银行、手机银行、收单、“汇金通”转帐电话等所有电子银行业务。截止上月末，我行借记卡共有27.1万张，卡内存款达成13.6亿元，占活期储蓄存款比为65.57%，业已成为了农商银行活期存款客户最主要的存款方式；个人网银共有15582户，有效户为3094户，月份个人网银交易笔数为18297笔，交易金额为11.13亿元。企业网银共发展3475户，有效户为2242户，月份企业网银交易笔数为15938笔，交易金额为19.81亿元；手机银行（客户端版）共发展6029户，有效户为3709户，月份交易笔数为1.8万笔，交易金额为4.4亿元；农村“汇金通”共发展345户，今年至月份共发生22.24万笔交易，交易金额达19190万元；市区“汇金通”业务也于今年4月份开始推广，截止5月末已发展了25户商户；商户目前有1416户，动户为619户，月份活跃商户均交易笔数为30笔，清算金额为1.26亿元。电子银行部今年来做了以下几方面的工作：（一）市场营销方面：1、抓好对外宣传，扩大社会影响，充分利用手续费优惠政策扩大使用群体。2、积极和第三方合作组织银行卡电子刷卡促销。3、举办活动抽奖推进农村汇金通和手机银行业务。4、配套考核措施，提升电子银行发展水平。（二）风险管控方面：建立电子银行专管员队伍，基本形成了制度和流程体系的设计，加大管理力度，防范了客户信用风险和内部道德和操作风险，有效杜绝了重大特大事故和案件的发生。四、稽核结论：经过本次审计，稽核组认为我行电子银行业务能面向市场，有效满足不同层次的客户交易结算消费需求，整个业务发展势头较好，特别是近年来成绩显著。但是我们也看到电子银行业开展时间还不长，还要经过很多过程的历练，通过本次审计也发现了一些急待解决的问题，有待在今后的工作中尽快加以改进。五、稽核过程中发现的不足：1、制度设计存在缺陷，一是涉及电子银行业务的管理制度共有12个，数量多，规范对象和内容缺乏条理，在我行电子银行业务基本齐全的情况下，待电子银行系统相对稳定可以考虑对现有制度进行重新整合，同时避免以通知代替制度的情况；二是制度未覆盖现有所有业务品种，如市区汇金通业务。2、组织架构、部门职能定位和岗位分工方面存在不足：一是部门职能定位上由于省联社条线限制，我行电子银行业务的规划和营销工作推进、业务指导培训、制度的设计及业务的管理和风险排查都集中在电子银行部，加之电子银行部人力资源限制，既当运动员又当裁判员，部门整体工作容易出现服务和管理同时不到位的情况；二是目前部门仅仅按照了产品业务种类进行了分工，内部制约存在不足。3、我行未单独形成电子银行应急预案处置方案，制度中有个别描述，但内容也不能完整详实，操作性不强，应对突发事件能力明显不足。4、档案管理还需规范和提升，主要对档案的分类、保管、期限等等内容要加强工作研究。5、风险商户预警处置流程不审慎。一是核查结果不详实，不具体。如新洋支行2014年6月11日核查盐城市亭湖区徐必锦床上用品经营部的报告中未具体核实客户违规内容；二是整改措施不能具体落实，如2014年6月9日营销二部核查盐城市亭湖区中德布飞经营部时提交的核查报告中对整改措施的描述为“现已普及相关知识”，而没有从违规事实的本身提出具体的整改意见；三是基层网点核查的真实性存在不确定性，如2014年6月11日开发区支行核查盐城盛保利机械有限公司的基层核查印章由电子银行部章印代盖。四是核查确认意见未表述。总行电子银行部未在基层意见的基础上对核查结果和整改方案提出针对性的审批和确认意见。6、POS业务外包存在缺陷，一是协议中未明确具体的受理安装期限，导致目前往往POS客户安装比较拖拉，二是业务外包后POS客户流失明显。7、基层网点业务检查频率不足，检查内容还不能覆盖所有品种、各个流程。8、二、三道防线对电子银行业务健康发展支撑不充分。一是事后监督未就电子银行业务设计专门的风险模型，监督也只能就会计出纳一般的工作要求进行监督，特别是公司网银的开立和变更由于是在后台系统操作的，前台无业务操作流水，所以事后监督完全没有监督。就电子银行业务的监督数据也无法与本次稽核共享；二是电子银行部成立已三年多，也从未进行稽核立项，仅限于基层支行全面稽核中对基层就电子银行业务的流程审计，内容存在相当大的局限性。9、睡眠卡清理工作力度虽有所加强，但成效不明显，工作还要持续推进。六、稽核建议：随着国家对银行业准入和利率市场化等政策的放开，银行同业竞争空前，国有及股份制商业银行纷纷提出了提高零售业务和中间业务比例作为银行战略转型的核心内容，而实现这些目标的重要手段是提升银行业务电子化水平，全方位搭建银行电子化客户平台是战略的选择，不仅有利于突破时空限制、服务个性化等目标的实现及零售业和中间业务比重的提升，同时也有利于我行降低运营成本，在激烈的市场竞争面前实现真正意义上的利润最大化和可持续发展。要实现这些目标，本项目组认为还要做好以下几个方面：1、领导要未雨绸缪，从战略眼光审时度势，及时把握我行电子银行业务的发展形势，不断突破业务发展瓶颈，科学规划好我行电子银行业务的未来，努力实现我行电子银行业务发展的人力资源、科技支撑、资产购置、费用和考核政策等基本要素的充分配置，使我行电子银行业务凝心聚力、负重奋进，在同业竞争中充分发挥作用。2、部门职责定位是否能考虑适度调整，避免出现业务推进和风险管控一把抓的情况。电子银行业务的规划和营销工作推进可以考虑放到市场部，制度设计可以放到运营管理部，数据安全管理放到科技部，电子银行部则专门抓业务辅导、银联合作、风险管控制度和执行检查。3、业务培训要追求形式多样性，培训对象要立体化、多层次，要加强内容设计，全面覆盖流程，不留死角，重点关注操作风险和客户的信用风险，有效支撑电子银行业务的有序健康发展。4、加强检查内容和检查方案的设计，化整为零、不留死角将电子银行业务纳入全辖日常业务检查范围，对检查出来的突出问题要及时限期落实整改，及时对整改情况进行全面跟踪，并按照相关制度的规定进行处罚，定期编报电子银行简报，通报我行电子银行业务运行数据，交流业绩突出的基层网点的先进做法，披露电子银行业务中存在的突出的风险问题，进行有效的风险提示，提出风险规避的具体工作要求。5、加强事后监督系统就我行电子银行业务的功能需求，努力实现我行事后监督对电子银行业务的全面覆盖，切实保证我行电子银行业务的持续快速健康发展。6、加强电子银行的绩效管理，特别是统一统计业务绩效的统计口径，加强对数据来源的研究，加强电子银行业务的财务性核算和管理，努力实现我行集约化经