《《商业银行审计指引（征求意见稿）》发布》.pdf

商业银行审计指引 (征求意见稿) 目录 引言 1 第一章 商业银行概述 3 第一节 我国银行业的特征及对审计业务的挑战 3 第二节 法规及政策对商业银行的影响 25 第三节 商业银行的主要业务 35 第四节 商业银行的主要风险 43 第二章 审计计划47 第一节 初步业务活动 47 第二节 审计策略 54 第三节 报告目标、审计时间安排和沟通 67 第四节 审计工作方向 73 第五节 审计资源调配 92 第六节 风险评估与应对 96 第三章 识别、了解并测试被审计银行的内部控制139 第一节 自上而下的方法 139 第二节 识别和了解企业层面内部控制 147 第三节 了解和测试信息系统控制 159 第四节 识别和了解业务层面内部控制 169 第四章 信贷业务流程审计176 第一节 了解业务流程的主要步骤 176 第二节 识别业务流程的错报风险 181 第三节 识别和了解相关控制以及常用的控制测试 185 第四节 实质性程序 193 第五章 资金业务流程审计198 第一节 了解业务流程的主要步骤 198 第二节 识别业务流程的错报风险 203 第三节 识别和了解相关控制以及常用的控制测试 205 第四节 实质性程序 213 第六章 现金及柜台业务流程审计215 第一节 了解业务流程的主要步骤 215 第二节 识别业务流程的错报风险 223 第三节 识别和了解相关控制以及常用的控制测试 227 第四节 实质性程序 238 第七章 中间业务流程审计240 第一节 了解业务流程的主要步骤 240 第二节 识别业务流程的错报风险 246 第三节 识别和了解相关控制以及常用的控制测试 249 第四节 实质性程序 259 第八章 财务报告流程审计262 第一节 了解业务流程的主要步骤 262 第二节 识别业务流程的错报风险 265 第三节 识别和了解相关控制以及常用的控制测试 267 第四节 实质性程序 272 第九章 审计报告阶段276 第一节 形成审计意见的基础 276 第二节 审计报告 288 第三节 对其他信息的责任及审计档案整理 295 引言 一、制定目的与依据 为了指导注册会计师执行商业银行财务报表审计和内部控制审计整合 进行的审计业务（即整合审计），明确工作要求，保证执业质量，根据中 国注册会计师审计准则、企业内部控制审计指引及国家其他有关法律法规， 制定本指引。 二、相关定义 本指引所称商业银行，是指依照《中华人民共和国公司法》和《中华 人民共和国商业银行法》设立的从事吸收公众存款、发放贷款、办理结算 等业务的企业法人。 商业银行财务报表包括资产负债表、利润表、现金流量表、所有者权 益变动表以及财务报表附注。财务报表附注是对在会计报表中列示项目所 作的进一步说明，以及对未能在这些报表中列示的项目的说明等。附注由 若干附表和对有关项目的文字性说明组成。 内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨 在实现控制目标的过程。 财务报告内部控制，即由企业董事会、监事会、经理层及全体员工实 施的旨在合理保证财务报告及相关信息真实、完整而设计和运行的内部控 制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控 制。 1 三、审计目标 （一）注册会计师执行商业银行财务报表审计的总体目标 1．对财务报表整体是否不存在由于舞弊或错误导致的重大错报获取合 理保证，使得注册会计师能够对被审计银行财务报表是否在所有重大方面 按照适用的财务报告编制基础编制发表审计意见； 2．按照审计准则的规定，根据审计结果对财务报表出具审计报告，并 与管理层和治理层沟通。 （二）注册会计师执行商业银行内部控制审计的总体目标 注册会计师执行内部控制审计工作，应当获取充分、适当的证据，为 发表内部控制审计意见提供合理保证。注册会计师应当对财务报告内部控 制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告 内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制 重大缺陷描述段”予以披露。 四、适用范围 本指引适用于注册会计师执行商业银行审计业务