3．商业银行内部控制有效性测试 的方法
按照测试的地点内部控制测试主 要包括两种形式：一种是现场检查测 试，另一种是非现场测试。每种形式 又都包括适用于各自的具体方法。
(1)现场测试。现场测试通常是 在询问业务人员、部门负责人或机构 负责人的基础上，重点了解关键内部 控制制度及其执行措施，并对具体业 务进行现场检查。如对现行信贷业务 内部控制的评价，首先检查有无一系 列贷款风险防范制度，包括审贷分离 制度、统一授信制度、贷款“三查” 制度；然后检查在执行中审贷是否分 离、    “三查”是否在各个职能部门分 别执行、对资金交易风险是否进行控 制，能否执行审批制度、资产负债比 率制度、授信风险限额制度等等。主 要有以下几种方法：
①经营模型和业务流程图。这种 方法是采用“树型结构图”描绘银行 组织机构设置和管理制约关系，反映 业务的处理规程。制作经营模型和业 务流程图，可以清晰地反映银行组织 结构和管理制约关系合理性，反映银 行处理业务的制度规定程序。使用这 种方法时，可以根据调查情况绘制后 到现场实地验证，也可按实际操作绘 制后与规定流程相核对。
②穿行测试。穿行测试的基本做 法是按照商业银行内部控制系统的主 要流程，随机选定若干笔业务，对其 中各个控制点的实际执行情况从头至 尾进行检查，验证是否与所记录的内 容一致，以此来印证被评价银行的内 控机制是否发挥作用以及控制力度的 强弱。
③抽样调查。这种方法是运用数 理统计的原理，随机抽取必要数量的 样本资料和记录，对样本情况作出判 定，进而推定总体的状态，同时通过 检验得出推定总体状态的置信度。在 运用这种方法时，注册会计师需要抽 取足够数量的交易进行检查或对多个
不同时点进行观察，抽取的样本要具 有典型性和代表性。
④重点验证。重点验证是针对商 业银行内部系统中的某些重要的控制 点，采用不同的方式，或者同一种方 式反复运用等，来判断控制点的执行 情况和发挥作用的程度。主要介绍下 面两种方法：
实地观察。即稽查人员根据业务 流程，到商业银行某些处理业务的部 门即重点控制环节进行实地观察，核 实其内部控制制度的实际执行情况， 同时将各个方面观察结果进行归纳、 评价，从而判断该部门内部控制制度 的执行情况和使用效果。
凭证稽查。即稽核人员通过检查 凭证要素，对商业银行内部控制制度 的实际执行情况和执行结果得以了解 和掌握。例如，通过检查商业银行计 息、收费、赔偿金业务的有关凭证，
可以观察到支付利息、收取的各项手 续费、赔偿金是否按规定的利率和收 费标准，计算是否正确，发现计算错 误是否按规定办理补退款手续等等。 商业银行都有规定的凭证流转程序，
这一程序体现了各有关人员在办理业 务过程中的职责、相互联系、相互制 约、复核和核对等内部控制制度的基 本原则。
(2)非现场测试。这种形式不涉及 被评估机构现场的业务流程、记录、 凭证、账簿等，而主要是通过向被评 价机构发放“内控问卷IcQ(Internal Control Questionnaire)”的方式进 行的。具体而言是将监管部门所关注 的问题以及预期的银行控制措施以问 卷方式详细列出，并将事先设计好的
问卷发放给目标对象后，由其对问卷
题目进行逐项回答，或在询问谈话中 根据银行有关管理人员对问题的回答 来填列。通过整理分析问卷，可以了 解银行对风险的识别程度、监测控制 措施的状况，从而为评价银行内控机 制的有效性提供基础。ICQ问题的设 计要使业务人员能够客观、公正地进
行回答，既摆脱行政管理又反映内控
问题。 西方国家对内部控制的测试多采
用这种形式，其内控问卷应用范围非 常广泛。在借鉴西方先进经验的基础 上，应该科学设计适合我国商业银行 特点的ICQ，将其一并纳入内部控制
评价框架。囝
 

(责任编辑：南粤论文中心)转贴于南粤论文中心: http://www.nylw.net(南粤论文中心__代写代发论文_毕业论文带写_广州职称论文代发_广州论文网）