制约国库会计数据集中和横向联网建设的瓶颈与突破

国库会计数据集中和横向联网系统是央行基于现代化网络科技在国库与财税项目及商业银行信息系统之间构建的一个网络平台，通过信息处理的手段开展政府预算的收支业务，使传统模式下预算收入业务的处理量多、环节繁锁、“逐级上划”做法有所改观，使数据处理中心对财政收支业务采集的原始信息进行及时处理，实现收入即时入库、“自动上划”的处理模式，有效提高了财政资金的使用效用率，顺利完成各级国库会计的核算工作，对国库的电子化发展起到了极大的推动作用。横向联网系统是基于财税、国库、海关与商业银行等信息系统独立情况下构建的网络交流平台，以政府预算执行各部门之间的信息交换为目的，令预算执行更加透明化，以便掌握各部门的预算执行情况，实现预算收入即时入库，加速预算资金运转，提高财政资金使用率，确保国家预算的正常执行。同时也检验了各联网单位的工作程度和工作效率，以更高、更优质的工作水平为政府、广大纳税人和预算单位进行服务。国库会计数据集中系统的风险隐患及预防措施（一）国库会计数据集中系统中存在的风险隐患国库会计数据集中系统各项收支业务的核算要以一记双讫、原子交易、事项驱动为处理原则、以支付系统为媒介来完成，系统的整体设计是业务处理质量的关键，而设计过程的完善程度则是造成国库业务核算风险隐患的主要原因。1.系统功能的风险隐患（1）系统登录模式设置存有弊端。持有操作代码及CA证书的用户可以同时登录不同的客户端并进行业务处理，这种登录模式由于没有受到系统的限制而带来巨大的风险隐患，容易在业务处理完毕退出遗漏的情况下使犯罪分子有机可乘。（2）系统功能设置存有弊端。①由于模块字段的部分设置问题，汉字与字母同时存在容易产生乱码现象，导致信息反馈出现误差，在支付系统进行资金划拨业务的处理时，造成收款人资金的用途产生疑问，降低了资金使用率及影响了后续业务的准确处理。②未将“未审批参数信息”的提示考虑设置在内，导致网点签退信息不完整，由于系统参数在及时确认审批后才能生效，否则会使业务的正常开展受到影响。若在网点进行签退时存在未审批参数信息的提示，并使相关参数得到及时确认可保证业务开展在账务日顺利进行。（3）系统流程设置存有弊端。①TCBS系统设置的录入流程包括受理日期、组号、资金流水号等，工作人员在进行业务操作时，通常因误录受理日期而导致当日与以前成功提交的同组号业务混淆，造成资金往来不定，账务混乱，在风险的操作控制方面存在漏洞。②没有全面的系统查询环节设置，由于查询条件受业务受理日期的限制，导致自缴核销的业务处理方式极不适用。查询过程中，自缴核销业务的受理日期与TIPS系统信息受理的日期一致，因此操作录入的时间只能根据税收凭证上的缴纳时段进行估计，致使业务查询效率低下，缺乏业务处理的准确性。③会计主管授权内容繁杂。根据会计制度，会计主管主要负责会计重要事项的审批事宜，但在TCBS系统中，像预算收入退库、更正、退回等日常业务也纳入了会计主管的授权范围，而且每笔业务都需要会计主管进行代码口令及CA密码的依次登录，过于繁杂的审批程序，使会计主管负责的日常核算、工作异常处理等主要职责远远偏离了其工作重点。2.系统间信息交流的风险隐患目前TIPS系统与TCBS系统达成了预算收支信息共享，但由于数据的处理问题，导致了两系统间的数据信息无法紧密链接，造成了信息共享的缺陷。（1）数据信息缺乏一致性。在处理自缴核销业务时，TCBS系统通常会出现税单无法销号，而TIPS系统中税单信息已受理的情况，但TCBS系统却不存在该信息，致使TCBS系统接收不了全面的数据信息，只能通过手工录入的方式处理未接收到的信息业务。对于一单多税的情况，手工录入的方式落后、繁琐且容易出错，降低了业务处理的准确性。（2）数据信息有效期限缺乏一致性。TIPS系统中数据信息的有效期限为三个月，当TCBS系统对该系统中超过有效期的信息进行提交处理时，显示操作无效，但在自缴核销处理过程中销号显示正常，只在提交处理时才显示该类业务操作无效，会计主管需对当日来账金额进行授权，操作员只能以手工录入的方式再将该业务复核、提交，使工作复杂化的同时还存在重复记账风险。3.业务操作网络化的风险隐患网络是数据信息共享、业务操作的平台，一旦网络运行发生异常，则整个TCBS系统的正常运行也会受到影响，导致业务不能顺利开展，国库资金的收支划拨不能准确及时完成，甚至于国库业务全部陷入瘫痪，给国家带来难以弥补的损失。4.监督不力的风险隐患数据的集中大大改变了国库业务操作的方式和流程，但由于国库系统没有预留事后监督的程序，使国库的某些数据无法形成资源共享，导致事后监督人员仍停留在手工审核凭证的阶段，仅做些日常打印凭证的表面工作，无法真正实现在对应的国库系统检查电子数据信息的真实性并实时监督国库资金的清算过程，这种落后的监督方式给事后监督带来了极大的风险。因此，监督流程和模式应根据国库系统的变化而完善。（二）国库会计数据集中系统的风险防范1.强化会计数据集中系统的各部分功能（1）在TCBS系统设置相应的权限，以解决同一CA证书同时登陆不同客户端的问题，限制了操作员重复登录的情况，并对此形成的操作风险作了进一步控制。（2）设置“未审批参数信息”提示，完善网点签退程序，对当日未确认的参数信息起到了实时监督的目的。（3）重新设置字段内容的显示范围，使往来账务的中英文摘要信息显示完整，确保支付业务的有效性。（4）合理设置系统报表打印的相关参数，调整报表大小、栏次宽窄等内容，实现纸张双面打印的有效利用。2.完善业务操作流程及控制管理（1）增设自动控制功能，用于限制提交成功的组号，禁止再次录入操作，以免重复使用同一组号，确保了系统数据的安全性及准确性。（2）精确查询条件设置，以账务处理日期替代业务受理日期，以方便快捷地查询，有效提高查询速度，提升业务处理质量及效率。（3）缩小会计主管系统授权范围，取消常规业务的会计主管授权，重点处理日常会计核算及异常问题，强化风险控制管理。3.提高系统配套功能的工作效率加快实现横向联网系统信息的完全共享，注重二“T”系统的无缝连接质量，完善二“T”系统的信息接收与转换方式，调整系统间配套功能，以保证系统间数据信息一致、完整，对于TCBS系统选择性处理TIPS信息数据的情况坚决制止，加强数据共享，杜绝因手工录入而形成的资金风险。4.优化系统网络安全环境平时注重对系统的维护，增强系统软件和硬件设施的安全性、可靠性，并不断更新和完善该系统，增设配套的应急设施及系统应急处理措施，优化网络安全业务环境，确保国库资金数据的安全与完整。5.加强事后监督管理以国库核算模式为基础，不断增进事后监督模式的管理，使事后监督发挥实效。国库事后监督系统的开发设置最好与国库TIPS系统相连接，或将事后监督检查模块植入国库数据集中系统中，确保事后监督基本与事前、事中业务运行的一致，以便于对电子数据信息对比审核，实时监督会计核算工作，杜绝风险隐患的发生。国库横向联网后的风险隐患及预防措施（一）国库横向联网后存在的风险隐患1.资金信息输送的风险隐患（1）导入的预算资金入库信息缺乏加密措施。按照TBS的安全管理规定，横向联网系统每日形成的税务、收支等资金信息，必须以软盘为磁介质进行国库会计核算系统的导入。由于TBS导入接口的性质为明码文本，横向联网系统生成的文件没通过任何加密措施就保存到磁介质，容易导致入库文件信息被手工修改。（2）导出的国库报表信息缺乏加密措施。预算资金状况形成的报表信息每日被国库会计核算系统导出，与财政、税务部门等相关系统进行横向联网系统的传输。由于TBS系统产生的报表信息也是文本文件，不存在加密功能，容易导致文件信息被恶意修改。2.应急措施不完善的风险隐患（1）国库业务的纸制管理被信息集中化、网络化管理取代以后，国库工作人员的业务处理更加依赖于计算机及网络，稍有差池，便没有相应的应急控制措施，导致国库资金运行危险。（2）横向联网实现后，从国库资金运行涉及的多个部门和多个环节中，却与财税、代理行（社）各业务部门之间缺乏必要的相互协调机制和共同的应急措施，如网络数据的传输出现问题，就会使国库与代理行（社）之间的数据核对、资金清算以及其他业务的正常处理受到极大的影响。3.国库与相关部门之间账务处理的风险隐患（1）人民银行国库与各代理银行（社）资金清算必须基于预算收支业务数量、金额的一致开展实施。但往往因各代理银行（社）人员调配频繁而使经办人员的联网业务生疏等现实问题，时常发生对账和资金清算工作的违规现象，导致预算收入入库缺乏及时性和完整性。（2）商业银行经办人员工作责任心的缺乏造成资金汇划业务的汇款办理没有按照国库资金滚动报解的要求进行；还时常发生经办人员没有根据入库税款实际发生数汇款，多划或少划资金的现象，使国库经办人员柜面的监督工作难以开展。4.计算机及网络自身的风险隐患在国库业务与横向联网系统的有效配合下，国库资金安全将更加有赖于计算机及网络设备。而现阶段计算机及网络硬件设备、操作系统及安全产品核心技术的安全性能，还有待于进一步加强，因为应用系统本身设计的缺陷就存在计算机病毒、网络非法侵害等风险，使国库业务系统的安全、稳定运行受到了严重威胁。同时，目前防火墙的安全性、身份认证和数据加密系统的不完善，都造成了对专用网络基本安全特性的过分依赖，导致安全性能下降，审核和日志系统缺乏有效手段。另外，关于基层银行计算机安全管理制度中，尤其针对网络安全运行、密码、操作员、数据备份媒体存放等管理制度的薄弱环节，更需要进一步健全完善。（二）国库横向联网后的风险防范1.建立健全与横向联网相关的国库会计制度关于横向联网后实际运行中面临的各种问题，上级国库部门应给予国库业务系统和财税库银适当的调整，与业务发展中的岗位设置、人员安排、员工素质等实际情况相结合，对现行国库制度和相关规定作进一步修订与完善，建立与横向联网相适应的业务操作规程和管理制度，明确设置业务岗位、工作职责、资金清算方式及风险防范等，通过制度制约横向联网的操作，避免产生国库资金风险。2.协同财税、金融机构等相关部门共同抵御横向联网过程中的资金风险以财政部门或人民银行为首，在各地成立相应的组织机构，对日常工作进行协调、监督和管理，制定有效的解决措施应对横向联网后面临的各种问题。另外，必须严加规范财、税、库、银（社）之间业务往来的操作，制定职责范围、办法以及国库部门行使职责和权限的措施，并建立、健全预防国库资金风险检查和监督机制。3.财税库银横向联网系统的深化完善以电子签名、电子密押等安全措施为电子凭证来强化网络安全设计，通过数据加密传输和验证数据发送等方式，确保数据在计算机网络中传递的安全性，同时拒收非法数据或银行错误数据，避免发生退票、退库、更正等问题。4.全面提升国库人员的整体业务素质重视对国库人员的业务知识、会计、财政、税务、计算机等知识以及国库应急技能的学习和培训，全面提高国库工作人员的整体业务素质及国库资金风险防御水平，以顺利地发展国库业务。另外，对国库人员的政治思想教育也不能忽视，时刻提醒国库工作人员爱岗敬业、忠于职守，拥有一颗较强的工作责任心，严格按照规定办理业务，做到防患于未然。5.强化计算机及网络的风险防范意识各级国库应依靠科技部门，对计算机及网络在财税库银（社）横向联网过程中存在的诸多危险因素进行认真地分析和研究，针对计算机安全管理和风险防范提出可行性措施，避免发生各类安全事故，确保国库资金的安全性和完整性。在硬件方面，要保证计算机运行环境良好，设备维护工作到位，网络安全防范意识加强，对联入横向联网系统的计算机要安装杀毒软件并及时更新。在软件方面，重点防范操作风险。加强数据传输、保存过程中涉及机密数据信息的安全处理，确保传输、存储的安全性。必须对数据实行多重备份、异地异处存放，以确保数据信息的安全和完整。kcxifgt海南新闻网