制度建设 论文：人民银行科技管理制度执行情况调查与分析———

制度建设 论文

制度建设 论文：人民银行科技管理制度执行情况调查与分

析———以淮北市中心支行为例

制度建设是一项系统工程，需要根据工作实际进行合理规划、有机关联和动态管理，因此，需做大量艰苦细致的工作。其中，根据执行中发现的各种问题进行不断的调整修订，是完善制度的有效途径。淮北市中心支行在平时工作中留意观察制度执行中存在的种种问题，总结成集，为提高和改善制度执行效能，并为制度的修订和完善提供依据。

一、制度建设案例分析

（一）制度执行案例

1.制度交叉执行问题。不同制度涉及同一内容时要求不同，造成漏洞缺失。例如，《中国人民银行固定资产管理办法》第五章第三十九条“超过折旧年限并经相关部门鉴定，不能继续使用的固定资产，经审批同意后予以报废处理”，没有涉及销密处理问题。在涉密计算机及存储介质变更用途和报废处理问题上，制度之间没有相互呼应衔接。通常，接入内联网的计算机被视为工作秘密机。工作秘密机作为涉密计算机进行报废处置时，与《中国人民银行固定资产管理办法》中的报废处置有明显的交叉管理冲突，即存在着谁先执行、谁后执行或交叉执行的问题，需要2个制度予以明确。

制度建设 论文

2.制度重复执行问题。按照《人民银行安徽辖区地市中心支行科技工作管理办法》制订的外来人员出入机房登记簿与《安徽省<中国现代化支付系统运行管理办法>实施细则（试行）》制订的会计核算重要场地进出登记簿存在重复执行问题，两者所登记的内容类同。外来人员出入一次机房要登记到2个登记簿，从会计核算重要场地进出登记簿的内容来看，仅仅是所列事项登记，没有审批标示，从内控制度的约束力来说，也是不完备的。

3.制度执行便利性问题。一是制度版本升级不及时，工作中出现的新问题未能及时以制度形式固定下来；二是因制度层级问题，表述未有统一口径，执行无所适从；三是某些制度过于笼统，操作性差。例如《中国人民银行涉密计算机管理暂行规定》，有较多涉及固定资产管理方面的规定，特别是对涉密计算机报废流程有较为严格的规定，涉密计算机报废前要做降密处理，再按固定资产管理办法流程报废，科技部门对存储的涉密信息处理后的还要送国家保密局或当地保密局指定的单位进行物理或化学销毁，而当地保密局的答复是销密设备不达标，要人民银行自行处理，这有违于涉密计算机管理暂行规定，客观上带来制度执行的不便利。

4.制度执行成本问题。如果严格遵照执行某项制度，可能会提高计算机系统运行维护成本。最近，淮北市中心支行

制度建设 论文

中央银行会计核算影像监督系统服务器的2块硬盘发生故障，对照中国人民银行南京分行转发的国家保密局《信息系统和信息设备使用保密管理规定》指出，淘汰处理的涉密存储介质和涉密存储部件，应当严格履行清点、登记手续，交由保密行政管理部门销毁工作机构或者保密行政管理部门指定的承销单位销毁；自行销毁的，应当使用符合国家保密标准的销毁设备和方法。该服务器享受3年免费保修，按此制度销毁后，服务提供商将不免费更换新硬盘，淮北市中心支行将自行承担价值不菲的更换费用。

（二）制度检查及专项审计案例

1.制度引用问题。每年上级行（中国人民银行总行、南京分行、合肥中心支行）对地市中心支行进行信息化专项审计，审计组通常引用上级行制度作为审计依据。这样，地市中心支行制度执行与日常工作衔接不足，审计中令地市中心支行困惑。例如，南京分行审计小组曾对淮北市中心支行业务系统数据库进行审计，审计依据为《中国人民银行信息安全配置指引》，包括操作系统分册和数据库分册，而系统开发建设时并未按照此指引进行安全配置，也未构建系统审计策略，若严格按照该指引配置数据库安全策略，会带来原业务人民银行科技管理制度执行情况调查与分析———以淮北市中心支行为例■中国人民银行淮北市中心支行陈永义

制度建设 论文

76系统数据库瘫痪风险。另外，对总行开发推广项目的审计检查工作不应在基层行进行，而应在总行或开发建设单位进行。

2.制度悬空问题。2009年7月，南京分行的信息技术应用和系统运行管理情况专项审计指出：采购合同不符合要求。签订采购合同使用的合同制式不统一、不规范，有“工业品买卖合同”“、XXX公司销售合同”等格式；要求规定统一定制采购合同文本，统一采用A4纸张，但总行并未制定统一规范的合同文本，各地未有一个可遵循的标准。

3.制度未下发问题。信息技术应用和系统运行管理情况专项审计指出，接入内联网的计算机未实行准入登记制度，不符合《中国人民银行内联网管理办法》，而此办法并未见下发。

（三）制度建设中的其他问题

1.职责定位问题。安徽省现代化支付系统管理办法实施细则规定：系统维护员（科技）负责设置系统参数，维护软件、硬件及网络，定期完成系统和数据备份。按照中央银行会计核算系统（以下简称ABS）备份要求，业务人员于每日结束将主机数据恢复至备用机，且有磁介质或专用优盘备份。业务人员日常工作中的数据备份足以应对ABS灾难故障。事实上，ABS系统运行至今，未曾发生过严重故障导致

制度建设 论文

数据恢复，若科技人员按照实施细则再做备份则有些多余。若将“定期完成系统和数据备份”改为“协助业务人员完成数据备份”较为合理。

2.约束对象问题。《人民银行安徽辖区地市中心支行科技工作管理办法》的门禁管理部分，仅是对授权卡（IC卡）所制订的一系列管理条例。淮北市中心支行的机房门禁管理系统采用指纹或密码方式，按照上述门禁管理办法去执行是行不通的。还有，有的中心支行机房门禁有多个通道管理，门禁系统管理有可能涉及多个科室,这就涉及制度外延问题。

3.制度强度问题。有些制度要求超过实际需要，如涉密计算机的处理问题。对于机密级的计算机及移动存贮介质的降密、变更用途、报废、销毁等处理时，应该严格进行物理破损处理。但对于秘密级、工作秘密级的计算机及存贮介质进行信息删除和格式化已经足够，无需进行物理销毁。

二、制度建设的若干建议造成制度建设缺陷和制度执行不便的原因复杂，大体总括为：一是部门制度的制订存在“各自为政”的现象；二是追求制度的全面性，而忽略了基层行个体特殊性；三是制度建设中没有紧跟约束主体或客体的变化,进行动态修订。为此，本文提出如下几点建议。

（一）消除制度建设中的层级壁垒上级行制订新的制度，主要依据是本级行和整个辖区风险状况。在制度执行时，

制度建设 论文

各地基层情况有其特殊性，如此会导致制度执行标准上的偏差，给基层行工作带来一些困惑。如机房建设中，中国人民银行总行、分行、支行、县支行的技术标准是有很大差别的，若按照同一个指引指导机房建设，势必造成资金浪费,也会带来建设规格上的不确定性。上级行在制订制度时，应对制度的约束对象、适用范围予以进一步明确。

（二）制度建设须上下联动,同步推进每年人民银行分支机构都要对内控制度的全面性、及时性、有效性、合理性进行一次集中检讨、修订和完善。但我们注意到，上级行下发的一些制度中，有一些5年没有修订，有的甚至超过7年没有修订。制度建设滞后于业务发展，制度的实效性即会大大削弱。构建科学、系统、规范的制度体系，需要上、下级行制度联合行 …… 此处隐藏：1694字，全部文档内容请下载后查看。喜欢就下载吧 ……