1.         背景（Background information）：

应华南南区域珠海服务站要求，我部对中国交通银行珠海分行国泰自助PC2000XE (S/N: 5300072202)，在2011年04月21日至2011年04月27日交易周期内短款100元的情况进行了调查、分析。

2.         情况描述(On site investigation)：

该行于2011年04月27日清机时发现钞箱内的实际现金比本地账单和后台清机数短款100元，因此银行短款100元。

随后银行通知工程师至现场，工程师至现场后未在设备内发现银行短款的现金。

3.         技术分析(diagnose and observation)：

从对该发生短款的交易周期(04月21日至04月27日)从流水和TRACE文件分析如下：

此交易周期内管理员共加钞5000张钞票，金额计：500,000元，交易周期共成功出钞479笔，累计出钞4，673张钞票，出钞计：467，300元。

设备内应剩余5，000-4，673=327张，ATM端与后台统计均为剩余517张，实际钞箱剩余钞票516张，因此银行短款100元。

        2011年04月21日管理员加钞记录如下：

        2011年04月27日管理员清机记录如下：

从清机记录来，本地与主机帐务无差异，出钞计数一一对应；从TRACE数据上分析该设备存在一次单张抛钞出现一次20故障，人为对设备进行重新启动，设备进行废钞回收及通道自检。

LEN=0268,RSTA=R,RACT=0105,RRET=00,1STA=R,1NUM=1111111,1CUR=CNY,1REL=0000,1VAL=00000100,1LEN=000,1TOL=00,1ACT(1)=0472,1NDV=0508,1LOW=0050,1L_D=00,1REJ=000,2STA=R,2NUM=0276758,2CUR=CNY,2REL=0000,2VAL=00000100,2LEN=000,2TOL=00,2ACT(2)=0471,2NDV=0536,2LOW=0050,2L_D=00,2REJ=000;

(3)">1,10,004,O:2,04,000,O;

LEN=0268,RSTA=R,RACT=0105(4),RRET=00,1STA=R,1NUM=1111111,1CUR=CNY,1REL=0000,1VAL=00000100,1LEN=000,1TOL=00,1ACT(5)=0458,1NDV=0508,1LOW=0050,1L_D=10,1REJ(6)=004,2STA=R,2NUM=0276758,2CUR=CNY,2REL=0000,2VAL=00000100,2LEN=000,2TOL=00,2ACT(7)=0467,2NDV=0536,2LOW=0050,2L_D=04,2REJ(8)=000;

LEN=0235,S_SW=C,DLOC=N,CAS=Y,SHERR=N,SHUT=C,MON=N,TER=O,TS=12,TF=N,SR=O,DIS=O,CEX=Y,DOOR=C,DO_S=N,TYPE=F,N_VM=2,SEDM=T,LCMD=BS,LSTA=D,SCLE=0,SRES=A,TST=N,SCOD(9)=20,OR=N,TRANSPORT=D,C_OUT=Y,ERROR=00E0196000100043,WARNING=031006100040074B;

REJECT">

REJECT"(10)>

LEN=0235,S_SW=C,DLOC=N,CAS=Y,SHERR=N,SHUT=C,MON=N,TER=O,TS=12,TF=N,SR=O,DIS=O,CEX=Y,DOOR=C,DO_S=N,TYPE=F,N_VM=2,SEDM=T,LCMD=CB,LSTA=D,SCLE=0,SRES=A,TST=N,SCOD=20,OR=N,TRANSPORT=D,C_OUT=Y,ERROR=00E0196000100043,WARNING=031006100040074B;

$MOD$ 070626 4160 PSCNG30.DLL 3.0 / 061

$MOD$ 060323 1312 CSCWCNG.DLL

$MOD$ 080226 1620 CMD_V4_0.BIN

LEN=0268,RSTA=R,RACT(11)=0124,RRET=00,1STA=R,1NUM=1111111,1CUR=CNY,1REL=0000,1VAL=00000100,1LEN=000,1TOL=00,1ACT(12)=0458,1NDV=0508,1LOW=0050,1L_D=00,1REJ(13)=014,2STA=R,2NUM=0276758,2CUR=CNY,2REL=0000,2VAL=00000100,2LEN=000,2TOL=00,2ACT(14)=0466,2NDV=0536,2LOW=0050,2L_D=00,2REJ(15)=005;

LEN=0235,S_SW=C,DLOC=N,CAS=Y,SHERR=N,SHUT=C,MON=N,TER=O,TS=23,TF=Y,SR=O,DIS=O,CEX=Y,DOOR=C,DO_S=N,TYPE=F,N_VM=2,SEDM=T,LCMD=CB,LSTA=D,SCLE=1,SRES=A,TST=N,SCOD=00,OR=N,TRANSPORT=D,C_OUT=Y,ERROR=0000000000000000,WARNING=031006200040095A;

客户取款2，000元在挖钞18张时出现4张废钞（"CNG_DISP_STANDARD(3)">1,10,004,O:2,04,000,O;），设备在单张抛钞时出现20故障，设备被人为重新启动，设备自检清理通道，从第二通道挖一张纸币进行检测（2ACT（7）-2ACT（14）=0467-0466=1）并回收，此时设备可以正常交易。

11:09:24 REMOTE RESTART ATM            

************ATM RESTART************                                  ATM被重新启动

TIME:2011/04/26 11:17:07  TRNS:106555  

BANK:444999       ATMNO:AFAA672        

TYPE:WINCOR2000   VER:01027            

LASTADDCASH: 2011/04/21 11:15:33       

CDMCUINFO:0124-0458-0466               

CASHACCEPTOR IS NODEVICE                

*************************************

设备被人为启动后设备正常交易。

从整个数据上看，该设备的整个交易周期废钞及其多。"2011-04-27" time="09:55:16" type="STCS"> RSTA=R,RACT=0187,废钞数到达187张，但从TRACE上分析机械性磨损导致短款的可能性非常的小。下列是整个交易周期产生的废钞张数及废钞次数统计表：

从上表统计上看，银行使用的钞票部分质量存在一定的问题。

其他的交易逐笔与本周期内的逐笔核对交易，未有可疑交易发生。

4.         初步的结论(Conclusion)：

根据流水文件记录，我们逐笔检查了交易周期内的出钞记录，除2011-04-26：10：56：36设备因太多不合格纸币回收，设备在单张弹出压板处被组塞，后认为启动ATM进行设备复位，设备可以正常使用。其他记录设备未有硬件上的故障；在整个交易记录中，04-24出现了3次双张记数，04-25出现了1次双张记数，04-26出现了2次双张记数。

通过现有信息分析，当前我部初步判断为银行添加的介质（纸币）不符合标准，导致设备出现过多的废钞，记数出现偏差，设备出现短款。