一、國庫風險的成因
國庫風險按性質可以分為核心風險和外圍風險。核心風險就是國庫案件，這是國庫風險的極端情況，也是國庫工作最大的危險和威脅。國庫案件是國庫內部或外部人員，利用國庫管理中的漏洞，盜竊、挪用、侵占國庫資金。近20年來全國國庫系統為防范國庫案件作出了巨大的努力，但國庫案件仍時有發生。
國庫案件的發生一般具有以下原因：一是財政、國庫或稅務的相關人員，思想發生偏差，利用自身職務之便，貪污、挪用、侵占國庫資金，形成國庫案件。二是國庫管理存在漏洞，管理人員業務不熟悉難于管理和管理人員風險意識不足而疏于管理兩種情況。如會計核算和操作制度設置不嚴密、內控監督機制不完善，未實行分級審批、重大事項報告制度，未進行會計事后監督或事后監督制度未嚴格執行，部門領導、會計主管定期或不定期檢查制度未嚴格執行，使內控制度出現真空等。三是國庫業務操作中存在漏洞。表現為國庫人員在從事國庫業務的過程中不嚴格執行制度，有章不循，違反制度規定辦理業務，不規范進行業務操作，如會計科目使用不正確，賬務處理混亂，不認真審查撥款、退庫和更正憑證，對賬不認真、不及時，甚至流于形式或走過場等。這些工作中的敷衍與違規為犯罪分子提供作案的機會，導致國庫資金被挪用盜竊。
外圍風險是除核心風險之外的國庫風險，主要有以下情況：
1.技術故障造成的風險。為提高國庫核算水平，加快資金清算速度，國庫部門在業務處理中使用了大量的軟件和硬件設備，這些軟件和硬件設備的安全性、穩定性、保密性、抗干擾性、抗破壞性還存在漏洞和破綻，成為了國庫風險防范中的“軟肋”。這些問題一旦爆發，或被犯罪分子利用，輕則干擾業務順利開展，使國庫不能準確及時完成資金的收支劃撥，重則導致國庫核算、清算系統或數據通訊系統癱瘓，使國庫業務陷入停頓，重要數據丟失、泄密，給國庫造成難以估量的損失。
2.業務操作失誤造成的風險。這是國庫部門在辦理國庫資金收納、支撥和清算過程中，由于操作失誤，如入庫級次錯誤，同城清算提出行號錯誤等，導致國庫資金收納、支撥延誤、混庫，國庫資金支付清算出現差錯，從而降低國庫資金入庫、支撥速度，甚至造成國庫資金損失的情況。操作失誤還可以導致業務處理系統和信息網絡系統失效、崩毀、火災等災難性事件。
3.外部風險轉嫁，這是地方政府、財政部門和商業銀行等外部單位或個人行為不當產生的風險。如稅務征管部門弄虛作假，虛假入庫；財政部門為完成財政計劃，虛假增長財政收入，截留中央預算收入；財政部門違反預算安排，無計劃撥款，甚至因為內控不嚴密，出現重復撥款、違規撥款、無效撥款等情況；商業銀行代理國庫業務中違規操作，或經營不善，發生金融風險，波及國庫資金安全等。
二、國庫風險防范面臨的新形勢
1.國庫集中支付管理體制改革的推行，使國庫支付風險進一步集中。以國庫單一賬戶體系為基礎、資金繳撥以國庫集中收付為主要形式的財政國庫管理制度改革推行后，預算資金管理由分散轉向集中，現金余額和賬戶管理集中，預算單位支出管理責任減弱。國庫的主要職能轉變為單一賬戶體系間財政資金支付清算，國庫根據批量支付額度為依據進行支付資金清算，國庫支付風險集中。
2.國庫業務電子化的快速發展，使國庫風險形式發生變化。《國庫會計核算系統》在全國推廣的應用，橫向聯網和縱向數據集中的大力開發，改變了國庫數據的傳遞處理方式，使過去困擾國庫的一些風險形式消失，但也產生了一些新的風險問題，如系統安全保密、電子數據傳遞保存等。
3.國庫直接加入大額支付系統后，資金清算風險成為國庫風險的重要環節。國庫資金清算方式改變，國庫從一個相對封閉、間接的資金清算體系轉換到一個開放的直接的資金清算體系，國庫資金匯劃和清算業務全部由國庫人員承擔，以前由營業部門承擔的資金支付清算風險轉化由國庫直接承擔，國庫資金的監控環節減少，國庫資金責任加重，國庫資金風險點增加。
三、國庫風險防范的難點
1.國庫管理體制不夠完善。縣級國庫沒有獨立的國庫機構，國庫體制與財稅體制不配套，導致基層國庫工作水平低下和國庫風險防范不力。商業銀行是以追求利潤最大化為目標的經濟實體，其在代理國庫業務過程對財稅部門和預算單位提現、特殊劃款等違規要求盡量滿足，喪失了經理國庫應有的原則和立場。
2.國庫地位未得到普遍認同。監管是國庫的基本職能，也是防范國庫風險的強有力手段，但法律、法規沒有賦予國庫部門對國庫業務相應的監督檢查權和相應的處罰權，對財政稅務的監管停留在票面審核階段，與真正具有檢查權和處罰權的監管有仍較大的差距。
3.國庫管理手段仍未健全。商業銀行、信用社代理支庫業務手續費很低，商業銀行、信用社代理國庫業務積極性不高，敷衍應付現象普遍。國庫經收處普遍存在不及時、不足額報解已繳納稅款，工作不規范，接受填制不規范的稅收繳款書等現象。
4.國庫法規制度不適應國庫風險防范需要。1985年頒布的《國家金庫條例》和1989年頒布的《細則》已不適時宜。一些重要的國庫業務如國庫監管、國庫退庫、國庫撥款，以及一些新的國庫業務，如支付系統往來、國庫內部往來和橫向聯網等，沒有明確的管理操作規定，使國庫業務陷入制度盲區。
5.國庫業務及網絡系統存在風險隱患。一是系統設計及安裝未全面評估風險。例如國庫會計核算系統設計時有些崗位權限過大，如主管崗可隨意的單獨增加、刪除用戶并且系統日志可刪除；系統安裝留有后門（或安全漏洞），采用手工安裝系統便可在未獲取管理員口令的情況下知道如何以管理員的身份登錄數據庫；系統數據庫設計時未考慮保密的需要，如數據庫的用戶表、字段等采用的是常用的漢語拼音縮寫，很容易被人猜測出。二是內控制度仍存有的缺陷。例如，存在系統維護人員過度接觸業務和熟悉業務的可能，或業務人員過度接觸系統的可能。三是網絡風險未能足夠重視。國庫會計核算系統與人行的其他辦公系統未要求用防火墻隔離，存在被人遠程登錄作案或破壞的風險。
四、國庫風險的治理對策
1.完善國庫管理體制。深入推進財政國庫管理制度改革，提高財政資金管理和使用的透明度。全面清理撤消過渡賬戶，實現預算收入直解入庫。逐步撤消商業銀行代理鄉鎮國庫，收回商業銀行代理支庫，由人民銀行經理。
2.根據國庫風險防范的要求修訂完善國庫法規，合理確定國庫地位、權限和責任。《國家金庫條例》及《實施細則》的修訂要適應形勢需要，以國庫風險防范為核心開展。應適應社會環境復雜的時代特征，將防范和化解國庫資金風險，健全國庫內控制度建設，保障國庫資金安全作為國庫首要職責。
3.建立國庫、財政、稅務之間的監督制約機制，加強對商業銀行代理國庫業務的監督管理。在預算管理體制中，預算資金的收納、管理、支付由稅務、人民銀行和財政辦理，彼此之間應相互牽制，形成制衡約束機制。應賦予國庫部門完全的預算信息知情權，財政部門在辦理撥款業務時要向國庫提交本年度各預算撥款單位的預算計劃，包括有關資料、文件、收支計劃、預算追加計劃及新的政策規定等，保證國庫監管職能的履行。對商業銀行代理國庫業務進行嚴格的資格認證。
4.明確國庫風險責任，建立風險責任追究制度和審計檢查責任制度。在《國家金庫條例》的修訂中明確國庫風險責任的認定與追究，根據國庫風險的形成原因認定國庫風險責任，公正對待國庫、財政、稅務等部門以及國庫主任、國庫部門負責人、國庫會計主管、經辦人員在國庫風險形成中應承擔責任，在責任明確的前提下，對國庫資金遭受損失進行責任追究。
5.加強業務系統和信息網絡的開發和安全建設。國庫收入、支出、退付業務以及日常對賬、檢查、事后監督及數據傳遞都要更廣泛地借助現代化技術手段實現，減少人工操作，防范操作風險。加強撥款監督、退庫監督和事后監督程序開發，通過系統程序實現實時監管，防止多退、重復退庫和無效撥款等情況的發生。加強財稅庫橫向聯網建設和縱向數據集中建設，減少憑證傳遞和數據重復錄入的失誤。用各種先進的電子技術，防止非法用戶、黑客和病毒的侵入。建立國庫會計核算系統風險應急方案和網絡風險應急方案，防止各類意外事件對核算系統和網絡系統的沖擊，增強應對災難事件的能力。
