第一章　總則

　　第二章　計算機稽核實施范圍

　　第三章　稽核數據采集和管理

　　第四章　軟件系統管理

　　第五章　安全管理

　　第六章　附則

各省、自治區、直轄市分行，新疆兵團分行，各直屬分行：

　　現將《中國農業銀行計算機通用稽核系統實施管理辦法（試行）》印發給你們，請遵照執行。

　　各行在執行中如有問題，請及時上報總行（稽核部）。

　　中國農業銀行計算機通用稽核系統實施管理辦法（試行）

　　第一章　總則

　　第一條　為適應農業銀行電子化和業務發展需要，擴大稽核范圍，規范計算機稽核行為，提高稽核效率，防范金融風險，根據國家有關法律法規和農行制定的有關制度，制定本辦法。

　　第二條　計算機通用稽核系統是利用計算機系統對被稽核單位業務數據以及管理信息進行采集、存儲、處理、分析、判斷和評價，從而得到稽核數據與發現稽核線索的過程。

　　第三條　計算機通用稽核系統管理原則

　　（一）安全性原則

　　計算機通用稽核系統的設計、開發、運行、維護等各個環節以及網絡通訊、數據保存與使用、管理制度各方都應確保數據安全。上級可以訪問下級信息，下級不能訪問上級數據信息，同級信息不得互訪。

　　（二）實用性原則

　　在確保系統安全與滿足稽核需要的前提下，保證有效監管的同時，應最大限度地減少對數據中心的影響和負擔。

　　第二章　計算機稽核實施范圍

　　第四條　計算機通用稽核系統實施范圍指軟件使用范圍和數據采集范圍兩方面。數據采集方面應涵蓋所有已經使用計算機處理前臺業務和處理管理信息的分支行、營業部及有關部門。軟件使用單位重點在省分行一級，二級分行按人員使用素質予以限量使用。

　　第五條　實行計算機稽核的各行須編制電子信息轉換接口程序，技術部門或者相關部門應提供詳細的電子數據結構說明，并要求數據結構使用人員在指定的位置閱讀或選擇字段信息。

　　第六條　被稽核單位不得中斷、干擾和監控計算機通用稽核系統的正常操作。

　　第七條　被稽核單位有關人員須提供計算機稽核系統人工輔助查詢所需要的相關文件、報表、會計憑證、材料說明等信息資料。

　　第三章　稽核數據采集和管理

　　第八條　稽核數據包括各種管理信息數據和各種業務數據。

　　第九條　稽核數據采集方法

　　（一）直接獲取電子信息數據。由計算機按照規定的時間和內容從備用機器中自動抓取數據，并自動進行數據還原和打平，無需人工干預，形成網絡版稽核系統的數據源。

　　（二）手工獲取電子信息。被稽核單位科技部門按照稽核部門的稽核需求和稽核通知書，提供相關處理系統的數據結構；稽核部門選中所需字段并指定字段存放順序以及文件存放格式；稽核人員將存放數據的計算機交科技人員下載數據，不得進入被稽核單位數據中心機房；科技部門將被稽核單位的電子數據下載到稽核部門的計算機中；數據下載后，稽核人員應核對所取得數據轉換是否全面、準確，格式是否符合通用稽核系統軟件要求。

　　第十條　系統數據管理

　　（一）系統數據主要指計算機稽核開發的應用程序、文件、稽核數據、以及稽核方案和在“漢化編程”模塊中存放的具體稽核方法。

　　（二）系統數據應由系統管理員集中統一保管，定期進行備份，稽核后的電子數據應定期備份在不可擦寫介質上，移交檔案管理員保管，形成電子文檔。

　　（三）過期系統數據應有嚴格的銷毀或者刪除和監銷制度。

　　第十一條　檔案管理

　　（一）檔案劃分為電子信息檔案和書面檔案兩大部分。計算機稽核系統文件有技術文件、圖表、程序，計算機稽核數據包括被稽核單位的電子數據，計算機稽核產生的工作底稿、計算機稽核形成的稽核報告、稽核處理意見書及其他相關的資料。上述資料應定期刻制成光盤進行保管，存放路徑名稱由稽核項目名稱和時間兩部分組成。

　　（二）稽核檔案比照農業銀行檔案管理相關辦法進行。

　　第四章　軟件系統管理

　　第十二條　計算機通用稽核系統使用的系統軟件主要包括操作系統軟件、數據庫管理軟件和應用程序軟件。不得使用盜版或者未經授權軟件。

　　第十三條　計算機通用稽核軟件必須經過授權才能使用，不得向外系統傳播、復制本系統軟件，否則一切后果由非法用戶和軟件安裝者負責。

　　第十四條　系統軟件和計算機稽核軟件使用人員應經過操作培訓和安全教育，必須經過嚴格培訓和考核后方能進入計算機稽核系統上崗操作。本軟件注冊碼的下發必須由總行稽核部計算機稽核處統一處理，各行不得自行進行登記注冊。

　　第五章　安全管理

　　第十五條　安全管理就是保證計算機稽核系統的安全運行；保證計算機稽核系統使用和匯總的數據信息安全保密；保證計算機稽核實施過程中被稽核單位計算機網絡、通訊系統和日常業務正常進行。

　　第十六條　計算機通用稽核系統的安全管理

　　（一）數據庫服務器管理員用戶口令必須由專人管理，并要求定期更換，通用稽核系統密碼初次使用必須更換，每隔一定時間，應自覺更改，操作人員應有互不相同的用戶名和密碼；

　　（二）稽核人員無權跨越稽核軟件直接連接被稽核單位本地數據庫或異地數據庫系統；

　　（三）稽核人員不得復制、拷貝被稽核單位各種處理信息系統的數據結構；

　　（四）嚴格限制使用計算機稽核軟件的計算機數量，未經稽核部授權的計算機不得安裝和使用計算機稽核軟件；

　　（五）操作人員每次進入計算機稽核系統進行計算機稽核時都要啟用通審軟件中“項目管理”中的“項目過程記錄啟動”功能，記錄具體的稽核過程備查；

　　（六）調離稽核崗位時必須嚴格辦理離任手續，明確離任后的保密義務和責任，并退還全部業務資料和技術資料，計算機稽核系統管理員應刪除該用戶；

　　（七）建立計算機病毒定時檢測防范制度。

　　第六章　附則

　　第十七條　總行稽核部每年對使用該系統的單位進行一次系統應用效果評估。

　　第十八條　違反系統操作管理規定的人員，未對被稽核單位正常業務產生影響的，在部門內進行批評教育；對被稽核單位正常業務產生影響的，界定責任后報稽核部總經理作出處理；情節嚴重的，報有關部門嚴肅查處。

　　第十九條　本辦法由中國農業銀行（稽核部）組織實施，并負責解釋和修訂。

　　第二十條　本辦法自下發之日開始實施。