内部控制评价的常用方法和技术

一、询问法

为掌握评价对象的控制环境、控制程序等方面的状况可以对商业银行的内部控制状况进行询问了解，具体包括调查问卷和现场访谈等。

（一）调查问卷

调查问卷是设计一套问卷，同时对于问卷不能解释清楚的部分在附注中用文字加以说明。对于问卷中的各个问题，评价人员可以根据需要，灵活采用多种方法如询问、观察、抽样验证等做出回答。

（二）现场访谈

现场访谈是指评价人员到现场向内部控制体系的有关各方了解被评价商业银行内部控制体系建立、执行和监督实际情况。现场访谈是收集信息的一个重要手段，应当在条件许可并以适合于被访谈人的方式进行。但评价人员应当考虑：

1、访谈人员应当来自被评价范围内实施活动或任务的适当的层次和职能；

2、访谈应当在被访谈人正常工作时间和（可行时）正常工作地点进行；

3、在访谈前和访谈过程中应当努力使被访谈人放松；

4、应当解释访谈和作记录的原因；

5、访谈可通过请被访谈人描述其工作开始；

6、应当避免提出有倾向性答案的问题（即引导性提问）；

7、应当与被访谈人沟通评审访谈的结果；应当感谢被访谈人的参与和合作。

二、书面文档检查

即评价人员查阅被评价机构的政策和规章制度，如行为守则、业务政策、业务程序、财务会计制度、组织结构图等，审查执行内部控制体系生成的文件，如账本、报表、凭证、记录、合同、报告等，检查其是否存在控制痕迹，以判断内部控制措施是否得到有效执行。

三、观察

即评价人员在被评价单位的工作现场，或观看操作过程录像，观察有关人员的实际工作情况，以确定其规定的内部控制措施是否得到严格执行，该方法适用于那些不留书面痕迹的内部控制体系，以及测试执行控制的到位程度。

四、流程图法

即利用符号和图形来表示被评价机构组织结构，职责分工，权限，经营业务的性质及种类，各种业务处理规程、各种会计记录等内部控制状况的示意图。可以使评价人员清晰地看出被评价机构内部控制体系如何运行，业务的风险控制点和控制措施，有助于发现各内部控制体系的缺失和审计重点。

五、抽样方法

通过抽取一定有代表性的样本进行调查和测试，根据样本来推断总体状况的一种评价方法。

六、穿行测试法

即评价人员在每一类交易循环中选择一笔或若干笔业务，从头到尾检查其实际处理过程，以验证所描述的内部控制的客观性和真实性。

七、证据检查法

即评价人员抽查一定数量的凭证、账簿、报表、借据、协议合同等有关资料，以验证各项控制措施在实际操作中是否被真正运用。

八、压力测试法

即测试被评价机构关键业务处理程序和控制措施能够承受的压力程度和在承受相应压力时所发挥的作用。

九、分析性复核

就是通过对被评价机构内部控制体系中的重要情况和趋势的分析，分析研究被评价机构内部控制体系的异常变动和差异。分析性复核主要包括比较分析、因素分析和趋势分析。

比较分析就是针对同一内部控制内容和指标，在不同的时间和空间进行对比，来说明实际情况与参照系的差异。

因素分析是分析影响内部控制体系变化的若干因素，分析研究内部控制的变动原因，从中发现被评价机构内部控制体系的异常变动和差异。

趋势分析就是对连续若干期内部控制体系情况进行比较与分析，如此可以了解内部控制体系变动的幅度和趋势。