ICMSummaryCHN管理層建議復(fù)習(xí)進(jìn)程

1、Good is good, but better carries it.精益求精，善益求善。ICMSummaryCHN管理層建議-1、建立汽車貸款的分類監(jiān)控系統(tǒng)，增強(qiáng)預(yù)警檢測(cè)能力發(fā)現(xiàn):現(xiàn)場(chǎng)審計(jì)中發(fā)現(xiàn)，貴公司尚未建立起符合汽車貸款管理辦法第二十七條所要求的汽車貸款分類監(jiān)控系統(tǒng)，即根據(jù)貸款金額、貸款地區(qū)分布、借款人財(cái)務(wù)狀況、汽車品牌、抵押擔(dān)保等因素建立汽車貸款分類監(jiān)控系統(tǒng)。同時(shí)，貴公司也未建立汽車貸款預(yù)警監(jiān)測(cè)分析系統(tǒng)以及制定預(yù)警標(biāo)準(zhǔn)；無法達(dá)到汽車貸款管理辦法第二十八條所要求的對(duì)超過預(yù)警標(biāo)準(zhǔn)后，應(yīng)采取重新評(píng)價(jià)貸款審批制度等措施。影響:貴公司可能無法全面掌握汽車貸款的各項(xiàng)風(fēng)險(xiǎn)因素，風(fēng)險(xiǎn)可能無法得到有效

2、的監(jiān)管和控制。建議:1)在目前對(duì)貸款類型、貸款金額、逾期時(shí)間等分類分析的基礎(chǔ)上，隨著更多歷史數(shù)據(jù)的采集和研究，盡早建立貸款分類監(jiān)控體系以及風(fēng)險(xiǎn)預(yù)警體統(tǒng)，以充分把握汽車貸款市場(chǎng)的風(fēng)險(xiǎn)走向；2)如無法在短期內(nèi)購(gòu)置或建立新的貸款分類監(jiān)控體系以及風(fēng)險(xiǎn)預(yù)警體統(tǒng)，可在現(xiàn)有的信貸管理系統(tǒng)的基礎(chǔ)上，增加相關(guān)信息的搜集、相應(yīng)參數(shù)的設(shè)置，以適用貴公司風(fēng)險(xiǎn)監(jiān)控以及風(fēng)險(xiǎn)預(yù)警的需要。管理層反饋:2、正確區(qū)分會(huì)計(jì)估計(jì)變更和會(huì)計(jì)政策變更發(fā)現(xiàn)：在與財(cái)務(wù)部人員交流中得知，貴公司計(jì)劃于2007年年底之前購(gòu)買新的貸款系統(tǒng)，因此將目前所使用的貸款系統(tǒng)的攤銷年限已經(jīng)由10年縮短為3年，并作為會(huì)計(jì)政策變更進(jìn)行追溯調(diào)整,而影響以前年度的調(diào)

3、整全都在本年度反映。我們認(rèn)為，按照企業(yè)會(huì)計(jì)準(zhǔn)則，該項(xiàng)變更屬于貴公司由于取得新信息對(duì)原有會(huì)計(jì)估計(jì)的修訂，因此屬于會(huì)計(jì)估計(jì)變更，應(yīng)當(dāng)采用未來適用法處理。影響:貴公司如果按照會(huì)計(jì)政策變更進(jìn)行追溯調(diào)整，將對(duì)累計(jì)未分配利潤(rùn)產(chǎn)生影響，不利于財(cái)務(wù)報(bào)告的正確反映。建議:建議貴公司正確區(qū)分會(huì)計(jì)估計(jì)變更和會(huì)計(jì)政策變更，對(duì)此項(xiàng)會(huì)計(jì)估計(jì)變更采用未來適用法進(jìn)行處理。管理層反饋:3、嚴(yán)格遵守相關(guān)制度規(guī)定，加強(qiáng)對(duì)經(jīng)銷商庫(kù)存檢查的力度發(fā)現(xiàn):根據(jù)貴公司對(duì)庫(kù)存盤點(diǎn)的相關(guān)規(guī)定，對(duì)于每個(gè)經(jīng)銷商的庫(kù)存檢查至少每隔14天進(jìn)行一次，但是在現(xiàn)場(chǎng)查看經(jīng)銷商貸款檔案的過程中我們發(fā)現(xiàn)，對(duì)已融資的經(jīng)銷商，有些未看到庫(kù)存檢查記錄，有些雖然有庫(kù)存檢查記

4、錄，但檢查頻率基本為每月一次，也未按14天至少進(jìn)行一次的規(guī)定執(zhí)行。影響:貴公司可能無法及時(shí)掌握經(jīng)銷商融資車輛的銷售狀態(tài)，不利于對(duì)經(jīng)銷商的監(jiān)控。建議:按照貴公司相關(guān)規(guī)定，加強(qiáng)對(duì)經(jīng)銷商庫(kù)存檢查的力度，將所有經(jīng)銷商已實(shí)際融資車輛納入庫(kù)存檢查范圍，增加檢查頻率，以便及時(shí)準(zhǔn)確掌握經(jīng)銷商融資車輛的相關(guān)信息。管理層反饋:4、加強(qiáng)批發(fā)貸款業(yè)務(wù)初期信息錄入過程中的雙人復(fù)核制度發(fā)現(xiàn):按照貴公司的規(guī)定，在批發(fā)貸款業(yè)務(wù)中，經(jīng)銷商提交基礎(chǔ)資料后，需要信貸員在Gribs系統(tǒng)中手工錄入經(jīng)銷商基本信息，并由復(fù)核人員進(jìn)行復(fù)核。但我們發(fā)現(xiàn)，無論在Gribs系統(tǒng)中還是貸款檔案中，均沒有復(fù)核人員的復(fù)核記錄。影響:Gribs系統(tǒng)主要功

5、能是將經(jīng)銷商的中文會(huì)計(jì)報(bào)表轉(zhuǎn)化為英文報(bào)表，同時(shí)計(jì)算出重要的財(cái)務(wù)比率，以供評(píng)級(jí)系統(tǒng)確定經(jīng)銷商最終評(píng)級(jí)結(jié)果。因此，錄入信息的準(zhǔn)確性會(huì)對(duì)經(jīng)銷商評(píng)級(jí)結(jié)果產(chǎn)生直接影響。由于缺少?gòu)?fù)核人員的復(fù)核記錄,導(dǎo)致貴公司無法對(duì)該項(xiàng)工作進(jìn)行查證，從而對(duì)錄入信息的有效性和準(zhǔn)確性產(chǎn)生不利影響。建議:進(jìn)一步完善復(fù)核制度，在Gribs系統(tǒng)中或貸款檔案中保留復(fù)核人員的簽字、蓋章等復(fù)核記錄，以確保錄入信息的準(zhǔn)確性。管理層反饋:5、加強(qiáng)信貸檔案管理發(fā)現(xiàn):按照貸款申請(qǐng)指引中有關(guān)貸款申請(qǐng)文件的要求，經(jīng)銷商貸款申請(qǐng)資料必須按照資料清單列示內(nèi)容提交，如經(jīng)銷商與一汽大眾簽訂的特許經(jīng)銷商授權(quán)書應(yīng)在信貸檔案中留存復(fù)印件，而我們發(fā)現(xiàn)貴公司部分經(jīng)銷商

6、的申請(qǐng)資料中未包含該復(fù)印件，同時(shí)，貴公司也未在每戶貸款文檔的首頁(yè)列示資料清單。影響:由于在經(jīng)銷商信貸檔案中暫無該戶的貸款申請(qǐng)資料清單，容易發(fā)生資料不完整或遺失等而未能及時(shí)發(fā)現(xiàn)的情況。建議:加強(qiáng)信貸檔案管理工作，在經(jīng)銷商信貸檔案中建立每戶的貸款申請(qǐng)資料清單，一方面便于審貸過程中與所列示資料清單的完整性進(jìn)行核對(duì)，另一方面有利于貸后資料的歸檔和管理。管理層反饋:6、加強(qiáng)各項(xiàng)合規(guī)性指標(biāo)的監(jiān)控發(fā)現(xiàn):現(xiàn)場(chǎng)審計(jì)中發(fā)現(xiàn),貴公司只在每月月末報(bào)CBRC的報(bào)告中才會(huì)進(jìn)行汽車金融公司管理辦法等規(guī)定中所要求的如核心資本充足率、流動(dòng)性比率、單一借款人授信余額比例等合規(guī)性指標(biāo)的核算,而未能做到對(duì)這些指標(biāo)的實(shí)時(shí)監(jiān)控。影響:按

7、CBRC規(guī)定，金融企業(yè)各項(xiàng)指標(biāo)始終要符合其規(guī)定比率要求，貴公司僅按月測(cè)算各項(xiàng)指標(biāo)，并考察是否符合監(jiān)管要求，可能存在雖然月末符合要求，但月中出現(xiàn)不符情況的可能性。因此,貴公司可能無法隨時(shí)掌握這些指標(biāo)是否符合汽車金融公司管理辦法等法規(guī)的要求,合規(guī)性風(fēng)險(xiǎn)也無法得到有效的監(jiān)管和控制。建議:貴公司應(yīng)加強(qiáng)各項(xiàng)合規(guī)性指標(biāo)的實(shí)時(shí)監(jiān)控,采取相應(yīng)的措施以保證合規(guī)性要求。管理層反饋:7、建立IT規(guī)劃委員會(huì)、定期進(jìn)行信息系統(tǒng)審計(jì)發(fā)現(xiàn):我們?cè)趯?duì)大眾汽車金融（中國(guó)）有限公司的審計(jì)中發(fā)現(xiàn)：VolkswagenFinance管理層沒有建立IT規(guī)劃委員會(huì)來監(jiān)察IT部門的職能及活動(dòng)。本地內(nèi)審部門目前尚未開展過針對(duì)信息系統(tǒng)的審計(jì)工

8、作，也沒有制定相應(yīng)的信息系統(tǒng)審計(jì)計(jì)劃。影響:不利于加快信息化建設(shè)工作進(jìn)程以及不利于對(duì)信息資產(chǎn)投資的安全、合法和適當(dāng)管理建議:我們建議貴公司建立完善的IT規(guī)劃委員會(huì)來監(jiān)察IT部門的職能及活動(dòng)。本地內(nèi)審部門定期進(jìn)行針對(duì)信息系統(tǒng)的審計(jì)工作，并制定相應(yīng)的信息系統(tǒng)審計(jì)計(jì)劃。管理層反饋:8、建立完善的IT戰(zhàn)略管理制度發(fā)現(xiàn)：VolkswagenFinance本地管理層沒有制定IT發(fā)展戰(zhàn)略。影響:不利于加快信息化建設(shè)工作進(jìn)程以及不利于對(duì)信息資產(chǎn)投資的安全、合法和適當(dāng)管理。建議:管理層建立并完善IT發(fā)展戰(zhàn)略的工作。有關(guān)信息技術(shù)總體規(guī)劃的內(nèi)控要求如下：1)公司信息管理部應(yīng)根據(jù)業(yè)務(wù)需要，組織制定公司信息技術(shù)總體規(guī)劃

9、，并報(bào)經(jīng)信息技術(shù)委員會(huì)審批通過后下發(fā)執(zhí)行；2)信息技術(shù)總體規(guī)劃應(yīng)包括信息技術(shù)項(xiàng)目建設(shè)的規(guī)劃、相應(yīng)信息基礎(chǔ)設(shè)施建設(shè)的規(guī)劃以及信息隊(duì)伍與制度體系建設(shè)等方面內(nèi)容；3)公司信息管理部定期（至少每年度）組織相關(guān)業(yè)務(wù)部門對(duì)信息技術(shù)總體規(guī)劃的執(zhí)行情況及其對(duì)公司業(yè)務(wù)的適應(yīng)性進(jìn)行審閱。如果規(guī)劃執(zhí)行情況與規(guī)劃偏離，或規(guī)劃內(nèi)容和公司業(yè)務(wù)實(shí)際情況不再適應(yīng)，公司信息管理部應(yīng)隨之調(diào)整規(guī)劃以適應(yīng)公司業(yè)務(wù)發(fā)展需要。規(guī)劃的調(diào)整應(yīng)報(bào)經(jīng)信息技術(shù)委員會(huì)審批通過后下發(fā)執(zhí)行；4)上述各項(xiàng)工作的文檔記錄均應(yīng)歸檔。管理層反饋：9、刪除或終止無人使用的帳戶發(fā)現(xiàn)：調(diào)離崗位的Lianjie并未禁用亦未從系統(tǒng)中刪除，業(yè)務(wù)部門也沒有提交終止其帳戶的申

10、請(qǐng)。影響:調(diào)離崗位的人員所持有的帳號(hào)沒有禁用并且未被刪除，使系統(tǒng)中可能存在非法用戶，從而存在未經(jīng)授權(quán)人員擅自修改數(shù)據(jù)、影響數(shù)據(jù)安全性的風(fēng)險(xiǎn)，導(dǎo)致無法確保數(shù)據(jù)的完整性及正確性。建議:我們建議貴公司完善現(xiàn)有的系統(tǒng)管理員管理辦法:1)定期檢查系統(tǒng)中的用戶及其擁有的權(quán)限2)終止或刪除無效用戶帳戶管理層反饋：10、加強(qiáng)AIXUnix操作系統(tǒng)的訪問安全控制發(fā)現(xiàn)：在對(duì)操作系統(tǒng)審計(jì)中，我們發(fā)現(xiàn)LoanSystem所在的AIXUnix服務(wù)器上存在一些設(shè)置上的不足：對(duì)于etc/security/user文件中的超級(jí)用戶root，遠(yuǎn)程登陸（rlogin）設(shè)置為true，參數(shù)ttys設(shè)置為“ALL”。這意味著root用戶可以從任一終端進(jìn)行遠(yuǎn)程登陸。超級(jí)用戶root的“SU”選項(xiàng)雖開啟用，但實(shí)際使