Page 192 - 現代銀行監理與風險管理(增修訂二版)

174 現代銀行監理與風險管理

6
員 未 連 續 離線 或 休假 最少 一 段 時 間 ( 佔 22%) 、 39 家交易 業務 文件 保管與
( 或 ) 檔 案 不 足 ( 佔 15%) 、及 16 家 會計系統 軟 體的安 全 與管制有 待 改進 ( 佔
6%) ( 表 7-3) 。

表 7-3: 美國金融主管機關視為最嚴重的各項內控缺失

(1993 年 1 月 至 1996 年 6 月 )

最嚴重的內控缺失項目 家數 佔評等欠佳總
家數的百分比

交易／電子資金移轉的責任區隔不足 28% 72
1
交易／電子資金移轉缺乏雙重控制和獨立驗證 21% 53
2
電子資金移轉缺乏安全和進出管制 22% 57
3
4 敏感職位職員未連續離線或休假最少一段時間 22% 56
5 交易業務文件保管及 / 或檔案不足 15% 39

6 會計制度軟體的安全與管制有待改進 6% 16

（二）最嚴重的稽核缺失

美國國會會計總署的報告 顯示 ，有三分之 二 (67% 或 171 家 ) 評等 欠佳 的
外商銀行，其內部稽核 範圍不 足是金融主管機關 認 為 最嚴 重的稽核缺失。此

外，評等 欠佳 的外商銀行中，分 別 有 41% 及 28% 是內部稽核 頻 率與對稽核 批
評的 反 應 不 足。稽核的 獨立 性、 工作 底 稿 、及總行監理稽核 功能不 足，也是

金融主管機關 認 為 嚴 重的稽核缺失 ( 表 7-4) 。

6
參與交易業務、電子資金移轉等敏感業務者，依安全及穩健經營原則，應連續離線或休假
最少一段時間 ( 如兩個星期 ) 。