新形势下

  资金安全风险分析

  相较于原始手工方式而言，互联网和电子商务的普及深入所带来的资金安全形势愈发严峻，安全的不确定因素日渐增多。在新形势下，除了原有手工形势下资金安全风险，还包括网络时代日益增多的资金安全风险，具体为：

  1、内部控制风险。内部控制是资金安全管理的重要保障，其健全与否直接影响到资金安全。其内容主要包括不相容职务未分离或职责不清晰，重要物件如印鉴、证章、银行介质保管不当，银行对账管理不完善，配套制度建设不全、监督机制不到位等。

  2、人员素质风险。人是资金安全管理的最终执行者，涉及资金岗位人员的职业素质和道德情操对资金安全将产生重要影响。其内容主要包括思想觉悟不高、家庭背景复杂、生活环境不佳、有不当爱好及工作履历有瑕疵等引发的资金安全风险。

  3、外部风险。主要是指网络时代资金安全面临的技术性风险，从近年出现的资金安全事故所反映出来的主要表现形式：一是木马偷袭。不法分子将木马病毒挂在网站、聊天工具上，一旦有人点击，就会窃取其账号、密码信息，从而转走网银中的资金。二是网络钓鱼。不法分子以系统升级等方式诱骗客户进入一个与真实网银极为相似的“山寨网银”页面（俗称钓鱼网站），在得到客户的网银身份信息后盗取资金。这是目前最多的网银安全事件形式。三是黑客攻击。不法分子对电脑或网址植入木马病毒，一旦点击进入，就可能染毒而使电脑受到远程控制，个人账户信息就能被窃取。这时客户的电脑就成了“肉鸡”，即使使用网银介质，如果用完后没有及时拔出，也会被黑客操控。

  新形势下

  资金安全管理措施

  新形势下加强资金安全管理，尤其是加强网上银行管理，笔者结合多年实际工作经验，认为主要需要做好以下几方面工作：

  1、制度建设。建立和完善资金管理制度体系，尤其是要制定出台网上银行操作管理细则，增强制度的针对性和可操作性。如规定网银介质密码必须为字母加数字组合，长度不低于八位；完成支付后网银介质应及时取出，严禁长时间挂于计算机；网银介质需妥善保管，下班后置于保险柜存放；岗位临时离岗要做好交接手续等。

  2、人员保障。企业要高度重视资金监管员、出纳等资金岗位，对其任职条件要有明确规定。在工作实践中，企业管理者尤其是财务管理者要摸清资金岗位人员底细，掌握其思想动态、生活环境、业余爱好及工作履历等情况，发现有重大变化的要考虑调离资金岗位，增强人员保障。

  3、日常监管。企业需单独设置资金监管员岗位，负责对资金的流入流出、流量流向进行跟踪检查，主要是加强网上银行明细账单的及时监管。资金监管员应于每个工作日对前一天资金状况进行查询、整理、汇总，对可疑资金明细进行询问核实，定时向管理层汇报资金余额及整体状况等。

  4、对账管理。银行对账管理是资金安全管理的重要手段。主要措施为：银行对账单需出纳之外的人员去银行取得或银行特定经办人员送达，并检查其是否加盖银行专用章；银行存款余额调节表需由出纳之外的人员出具（一般为总账会计）；银行对账资料需要资金监管员或者管理层进行审核，并采取账面余额、银行对账单余额、网上银行资金余额三者相一致的审核方法等。

  5、银企协作。企业与经办银行建立战略合作伙伴关系，约定重大资金支付前银行需电话告知企业当事人（资金监管员或管理者），得到确认后才能予以转账支付，此为事前控制机制。或建立事后跟踪机制，即与经办银行设定分级信息反馈，即企业资金支付后，经办银行按照设定的分级权限，通过手机短信告知企业相应当事人。银企相互协作，形成事前事后控制机制，能够切实保障资金安全。

  6、授权管理。当前，网上银行提供了资金支付多次授权审批的方式。为此，企业在考虑资金安全与资金管理效率相平衡的基础上，设定分级审批权限，实行网上银行二次授权，增加审批环节，增强资金安全保障。即在正常的出纳支付审核环节后，如支付金额超过设定限额的，还需经过再次审核，由资金监管员或管理层根据年度预算、月度计划等情况进行审核批准，增强大额资金支付的安全保障。

  7、硬件支撑。为进一步增强网上银行支付和管理的安全性，减少网络带来的安全干扰和攻击。在条件允许的条件下，企业应配置专用计算机用于网银支付和管理，严禁除网上银行之外的网络运用，并实行专人专用。

  8、软件保障。企业要加强信息化安全手段的运用，建立网络资金安全防护体系。主要是要建立和完善计算机的“防火墙”系统，运用正版杀毒软件，并定时更新升级，防止计算机病毒的侵扰。

  （作者单位：江西中烟工业有限责任公司财务管理部）