Chương 2 : PHƯƠNG PHÁP LUẬN VÀ PHƯƠNG PHÁP NGHIấN CỨU
4.3. KIỂM SOÁT CHU TRèNH DOANH THU VÀ CHU TRèNH CHI PHÍ CỦA
CỦA HỆ THỐNG THễNG TIN KẾ TOÁN NGÂN HÀNG
4.3.1. Kiểm soỏt chu trỡnh doanh thu
Chu trỡnh doanh thu gồm cỏc nghiệp vụ kế toỏn ghi nhận những sự kiện phỏt
sinh liờn quan đến việc tạo ra doanh thu và thanh toỏn, chớnh vỡ vậy cú rất nhiều rủi
ro, gian lận, sai sút cú thể xảy ra. Kiểm soỏt chu trỡnh doanh thu gồm hai hoạt động: Kiểm soỏt chung liờn quan đến hệ thống xử lý thụng tin và kiểm soỏt ứng dụng liờn
quan đến từng thụng tin cụ thể là cỏch để hạn chế rủi ro, gian lận và sai sút đú.
Bảng 17: KIỂM SOÁT HỆ THỐNG THễNG TIN TRONG CHU TRèNH DOANH THU
Chỉ
tiờu Rủi ro Thủ tục kiểm soỏt Mục tiờu
ễ số ngày tớnh lói
thỏng trong chương
trỡnh cú thể > 30 ngày.
Kiểm soỏt ứng dụng: Kiểm soỏt giới hạn dữ liệu “ngày”< cho một thỏng. Tớnh chớnh xỏc trong việc tớnh toỏn. Kiểm
soỏt Cú hai KH cú cựng số Kiểm soỏt ứng dụng: Kiểm Tớnh hợp lý, Tập tin tiền gởi thanh toỏn ( tiết
kiệm khụng kỳ hạn) 1 1 1 1 1 1
Tập tin thanh toỏn 1 1 1 1 0 0
Bỏo cỏo tỡnh hỡnh thực hiện
nghiệp vụ 1 1 1 1 0 0
4. Xử lý nghiệp vụ cho vay
Nhập chứng từ 1,3,4 0 0 0 1,2 0
Tập tin tớn dụng 1 1 1 1 1 0
Bỏo cỏo doanh so cho vay, dư
GVHD: Ths. Nguyễn Xuõn Vinh 62 SVTH: Nguyễn Trần Hạnh Thảo hợp đồng tồn tại trong tập tin KH tra trựng lắp dữ liệu, tớnh hợp lý, tớnh đầy đủ. trỏnh trựng lắp dữ liệu. Khi nhập tờn KH để hạch toỏn cú thể nhập sai mó KH. Kiểm soỏt ứng dụng: Tự động hiển thị mó KH khi nhập tờn KH hoặc ngược lại. Kiểm tra tớnh đầy đủ dữ liệu.
Dữ liệu chớnh xỏc, hợp lý.
Ngày hạch toỏn cú thể
trước ngày phỏt sinh
nghiệp vụ.
Kiểm soỏt ứng dụng: Kiểm tra tớnh hợp lý. Kiểm tra giới hạn dữ liệu.
Đảm bảo tớnh hợp lý và đầy đủ dữ liệu. đầu vào. Dữ liệu số dễ nhầm lẫn giữa số “0” và chữ “O”
Kiểm soỏt ứng dụng: Kiểm tra kiểu dữ liệu.
Dữ liệu chớnh xỏc. Khụng ghi ngày chứng từ khi hạch toỏn chứng từ Kiểm soỏt ứng dụng: Sử dụng giỏ trị mật định hệ thống tự
động thờm vào theo lịch biểu trờn mỏy tớnh để dữ liệu đầy đủ khi xử lý.
Tớnh đầy đủ dữ liệu khi xử lý.
Khi khúa sổ số dư cuối kỳ của một tài khoản tổng hợp khụng bằng với tổng số dư chi tiết.
Kiểm soỏt ứng dụng: Kiểm soỏt xử lý.
Kiểm tra tớnh hợp lý giưa cỏc dữ liệu cú mối quan hệ
Tớnh chớnh xỏc của thụng tin kết xuất.
Kế toỏn viờn mở tài khoản hạch toỏn nghiệp vụ vay trước khi mở tài khoản KH.
Kiểm soỏt ứng dụng: Kiểm tra trỡnh tự xử lý dữ liệu Cụng tỏc xử lý được thực hiện trỡnh tự từng bước, hạn chế sai sút. Kiểm soỏt xử lý
Kế toỏn viờn quờn ghi nội dung tài khoản kế toỏn khi hạch toỏn nghiệp vụ.
Kiểm soỏt ứng dụng: Sử dụng giỏ trị mặc định, hệ thống tự
động thờm vào nội dung tài
khoản tương ứng với số hiệu
Tớnh đầy đủ dữ liệu khi xử lý.
GVHD: Ths. Nguyễn Xuõn Vinh 63 SVTH: Nguyễn Trần Hạnh Thảo
tài khoản. Nghiệp vụ thu lói đó
được hạch toỏn khi sụ HĐTD khụng khớp với
số trờn bảng theo dừi cho vay và thu nợ.
Kiểm soỏt ứng dụng: Kiểm soỏt tra dữ liệu phự hợp.
Dữ liệu trong cựng quy trỡnh xử lý phải khớp nhau. Dữ liệu dễ bị mất khi cập nhật nhiều chương trỡnh mới để thay đổi hệ thống.
Kiểm soỏt chung:
Lập kế hoạch khi cải tiến hệ thống.
Sao lưu dữ liệu dự phũng đảm
bảo hoạt động liờn tục.
Bảo vệ dữ liệu. Đảm bảo tớnh hoạt động liờn tục của hệ thống. Hệ thống mạng nội bộ cú thể bị tin tặc xõm nhập sửa đổi dữ liệu.
Kiểm soỏt chung:
Phõn quyền truy cập hệ thống. Kiểm tra tài khoản người dựng (Account user). Bảo mật dữ liệu. Kiểm soỏt kết xuất
Nhõn viờn CIC truy cập vào chương trỡnh của nhõn viờn khỏc
thay đổi dữ liệu.
Kiểm soỏt chung: Tỏch biệt chức năng sử dụng chương trỡnh và chức năng lập trỡnh. Bảo mật dữ liệu. Số tiền trờn tập tin tồn quỹ bị õm.
Kiểm soỏt ứng dụng: Kiểm tra tớnh giới hạn của dữ liệu, thủ tục phỏt hiện cảnh bỏo số tiền bị õm. Đảm bảo dữ liệu hợp lý, chớnh xỏc, đầy đủ. Tổng hợp Cú cựng một chứng từ chi tiền phỏt sinh ở hai ngày khỏc nhau.
Kiểm soỏt ứng dụng: Kiểm soỏt xử lý, kiểm tra nguồn, tớnh hợp lý, tớnh đầy đủ
Dữ liệu chớnh
xỏc, đầy đủ.
GVHD: Ths. Nguyễn Xuõn Vinh 64 SVTH: Nguyễn Trần Hạnh Thảo
Chu trỡnh chi phớ liờn quan đến nghiệp vụ tạo ra chi phớ của Ngõn hàng. Cỏc thủ tục kiểm soỏt chu trỡnh chi phớ cũng giống như chu trỡnh doanh thu, gồm kiểm soỏt chung và kiểm soỏt ứng dụng.
Bảng 18: KIỂM SOÁT HỆ THỐNG THễNG TIN TRONG CHU TRèNH CHI PHÍ
Chỉ
tiờu Rủi ro Thủ tục kiểm soỏt Mục tiờu
Cú hai số giống nhau tồn tại trong tập tin nghiệp vụ gửi tiờt kiệm.
Kiểm soỏt ứng dụng: kiểm tra trựng lắp dữ liệu, kiểm tra tớnh hợp lý, tớnh đầy đủ của dữ liệu. Dữ liệu hợp lý, trỏnh trựng lắp. Nhõn viờn nhập số chứng từ cú thể bị sai, khụng theo thứ tự. Kiểm soỏt ứng dụng: tự động đỏnh số thứ tự chứng từ, kiểm
tra tớnh hợp lý, đầy đủ của dữ liệu. Dữ liệu hợp lý, đầy đủ, chớnh xỏc. Khi hạch toỏn dễ nhập sai mó KH. Kiểm soỏt ứng dụng: tự động xuất hiện khi nhập tờn KH (nếu là KH cũ), do mó KH là duy nhất khụng cho phộp thay
đổi, kiểm tra tớnh đầy đủ.
Đảm bảo tớnh chớnh xỏc, đầy đủ của dữ liệu. Cú thể nhập sai lói suất tớnh. Kiểm soỏt ứng dụng: chọn từ danh sỏch, tự động xuất hiện khi chọn kỳ giao dịch. Dữ liệu chớnh xỏc. Kiểm soỏt đầu vào Số tiền lói tớnh cú thể lớn hơn vốn gốc.
Kiểm tra giới hạn dữ liệu. Dữ liệu hợp lý.
Kiểm soỏt xử lý
Kế toỏn viờn quờn ghi nội dung tài khoản kế toỏn khi hạch toỏn nghiệp vụ.
Kiểm soỏt ứng dụng: sử dụng giỏ trị mặc định, hệ thống tự
động thờm vào nội dung tài
khoản tương ứng với số hiệu
Tớnh đầy đủ dữ liệu khi xử lý.
GVHD: Ths. Nguyễn Xuõn Vinh 65 SVTH: Nguyễn Trần Hạnh Thảo
tài khoản. Nghiệp vụ chi lói
được hạch toỏn khi số
sổ khụng khớp đỳng với phiếu lưu.
Kiểm soỏt ứng dụng: kiểm tra dữ liệu phự hợp. Dữ liệu trong cựng quy trỡnh xử lý phải khớp nhau. Người ngoài cú thể xõm nhập mạng mỏy tớnh nội bộ phỏ hủy dữ liệu của NH.
Kiểm soỏt chung: kiểm soỏt truy cập hệ thống, xỏc nhận tờn, chức năng người dựng, quyền truy cập vào cỏc tập tin dữ liệu (đọc, thờm, sửa, xúa).
Bảo mật thụng tin.
Kiểm soỏt đầu
ra Nhõn viờn can thiệp
trỏi phộp vào quỏ trỡnh xử lý của mỏy
tớnh để thực hiện ý đồ
gian lận.
Kiểm soỏt chung: phõn chia trỏch nhiệm bằng cỏch xỏc
định rừ chức năng quyền hạn
của mỗi cỏ nhõn.
Bảo mật thụng tin.
GVHD: Ths. Nguyễn Xuõn Vinh 66 SVTH: Nguyễn Trần Hạnh Thảo
CHƯƠNG 5
MỘT SỐ GIẢI PHÁP NHẰM HẠN CHẾ CÁC RỦI RO GIAN LẬN, SAI SểT TRONG HỆ THỐNG THễNG TIN KẾ TOÁN CỦA NGÂN
HÀNG