2．风险提示：
未建立风险责任制，明确各个部门、岗位的风险责任；
对重要岗位人员未实行定期或不定期轮换和强制休假制度。
风险评估
1．检查方法：查阅代发工资业务的相关档案资料，与有关业务人员座谈。
2．风险提示：未建立代发工资业务风险预案。
合规性
对业务合规性的审查
1．检查方法：
①调阅银行机构与委托单位签订的协议；ቤተ መጻሕፍቲ ባይዱ
2．风险提示：
①未建立定期检查制度；
②内部审计的审计范围、频率及深度不够充分；
③对检查出的问题没有及时处理；
④对审计、检查建议的落实整改不够及时到位。
检查依据
1．《中华人民共和国银行业监督管理法》（2006年修正）
2．《中华人民共和国商业银行法》（2006年修正）
3．《商业银行中间业务暂行规定》（中国人民银行令〔2001〕第5号）
⑥在入账前后未对代发工资笔数、金额进行核对；
⑦没有及时向委托单位反馈自代发工资业务处理中出现的问题，存在擅自处理现象。
会计核算管理
1．检查方法：调阅代发工资业务相关的总账、分户账和相关会计凭证。
2．风险提示：
①未将代发工资业务纳入全行统一会计核算；
②总账、分户账没有定期核对，账账不符。
监督检查
1．检查方法：查阅内部审计及业务管理部门对代发工资业务的检查报告及有关整改报告。
代发工资
业务说明
代发工资是指银行机构接受单位的委托，通过转账的方式，将职工工资在指定的时间内，一次或多次转到委托单位在银行开立的个人客户存款账户的一项代理业务。
代发工资业务具有以下特点：
1．属于代理业务，银行机构不垫款。
2．采用多种业务渠道，柜面代发、网上银行代发、批量代发。
业务操作流程
签订协议
1．委托单位向银行机构提出代发工资业务申请。
有关代发工资业务账务核算不及时。
风险管理
风险识别
1．检查方法：查阅代发工资业务的相关档案资料，与有关业务人员座谈；
2．风险提示：为不符合要求的客户办理代发工资业务。
风险控制
1．检查方法：
与有关业务人员座谈、查阅内部管理制度；
查阅部门职责及员工岗位责任制；
查阅职工休假登记表和工作交接登记簿，与职工座谈。
②查看代发工资业务资料和相关传票。
2．风险提示：
①未执行授权管理要求；
②授权控制没有强制性，执行不自动、要求不统一；
③不是专人进行授权控制；
④未坚持业务操作、审批和会计核算“三分离”制度。
基础工作
1．检查方法：查看代发工资业务档案资料。
2．风险提示：
代发工资业务手续不完备；
代发工资业务档案资料不齐全；
4．《支付结算办法》（银发〔1997〕393号）
5．《银行卡业务管理办法》（银发〔1999〕17号）
6．《企业会计准则》（财政部令〔2006〕33号）
7．《金融企业会计制度》（财会〔2001〕49号）
8．《商业银行内部控制指引》（银监会令〔2007〕6号）
9．《商业银行授权、授信管理暂行办法》（银发〔1996〕403号）
现场检查流程
内部控制制度的建设与执行
内部控制制度
1．检查方法：
①查阅现有代发工资业务各项规章制度；
②查阅岗位责任制，查看各岗位的分工情况；
③将现有各项代发工资业务的内部管理制度与国家金融法律法规政策和监管当局的要求进行比较。
2．风险提示：
①未建立规范的代发工资业务管理办法和操作规程；
②未建立健全的代发工资业务岗位责任制；
10．《商业银行信息披露办法》（银监会令〔2007〕7号）
11．《商业银行操作风险管理指引》（银监发〔2007〕42号）
12．《中国银行业监督管理委员会行政处罚办法》（银监令〔2007〕5号）
银行机构涉及代发工资业务的内部控制制度；其他涉及代发工资业务管理的有关法律法规和文件。
业务操作流程图
数据处理操作流程
1．经办人员审核委托单位的划款是否到账，资金未到账，不允许操作代发工资业务。
2．经办人员审核委托单位的划款与代发工资款项是否相符，如不符，不允许操作代发工资业务。
3．经办人员审核委托单位提供的代发工资信息与银行机构的要求是否一致。
4．上传委托单位代发工资数据，进行代发工资的业务批量续存处理。
信息反馈操作流程
1．进行账务清算。根据委托单位同银行机构签订协议的内容规定，与委托单位进行代发工资成功账户的资金清算工作，直接从委托单位提供的账户中扣除转入成功代发工资的汇总金额。如果是提供现金或转账的委托单位，及时与委托单位联系办理重新发放或将不成功部分资金转入原单位付款账户。
2．反馈业务处理结果。将代发工资的处理结果反馈给委托单位，委托单位应及时将成功、失败清单及系统的返还数据移交代发单位，并做好交接登记，并对未成功部分的账户进行分析，进行及时的处理。
③岗位分工不合理；
④现有代发工资业务内部管理制度与国家金融法规政策规定和监管当局的要求不相符；
⑤未及时修改和完善代发工资业务内部管理制度。
授权管理
1．检查方法：查阅银行机构各级授权开办代发工资业务的文件。
2．风险提示：
①未经上级行授权开办代发工资业务；
②超越授权范围经营业务。
业务操作
1．检查方法：
①检查代发工资业务提交业务数据数据处理应用程序的授权控制。
3．将数据传输到银行机构指定的接收地点。
4．数据内容包括本次转入账户的总户数、总余额；转入职工的分户明细，且汇总后应等于本次转入的汇总金额，二者相符一致。
数据核对操作流程
1．银行机构接收委托单位制作的数据文本。
2．核对接收数据的内容与委托单位代发工资总户数、总金额等内容相符一致。
3．将核对无误的数据文本导入中间业务处理平台。
2．银行机构与委托单位签订代发工资业务合作协议。
3．银行机构确定代发工资数据格式、传递方式等内容。
4．银行机构为代发工资进行准备，开立职工银行账户，确定委托单位代理工资资金划转方式等。
数据传递操作流程
1．委托单位按照合作双方签订协议的约定，形成数据文本。
2．将数据文本按照协议约定的方式进行传递，主要方式有：手工报盘、光盘刻制、拨号传输、网上数据传输等方式。
②实地检查代发工资业务处理流程、调阅相关业务凭证及资料；
③与业务人员座谈。
2．风险提示：
①未签订合作协议，未明确相互合作关系而办理代发工资业务；
②账务处理过程没有按照协议要求处理，不符合会计制度要求；
③在资金未完全到账的前提下办理代发工资业务；
④数据传输过程中存在泄密、修改内容等现象和隐患；
⑤存在修改委托单位数据内容的现象；
5．系统根据单位提供数据文本中的账号、户名与机内的数据进行核对，如相符一致，将代发工资金额存入对应账户中；若出现不符，停止该户的代发工资的存入操作。
6．系统自动处理单位代发数据后，根据业务处理结果，产生数据报表。内容包括处理的总户数、总金额；成功处理的总户数、总金额；处理失败的总户数、总金额；以及对应的成功、失败清单。