稽核流程是指稽核人员完成任何一项稽核项目所必须经过的全部工作路线过程。通常一个完整的稽核流程可分为：稽核计划、现场与非现场检查、稽核意见报告和跟踪稽核四个阶段。四个阶段之间存在千丝万缕、错综复杂的逻辑判断的因果关系，它们不是一个一经开始便一顺到底的稽核流程，但为便于理解，这里暂按时间先后顺序加以阐述。

（一）稽核计划

1.项目风险分析。每一项稽核项目运作都应预先编制稽核计划，进行稽核项目的综合风险分析，以便从众多业务种类和稽核材料中找出风险较大的作为本次稽核的对象。综合风险分析的主要依据包括：宏观经济形势、业务发展状况、历史统计规律等。

2.了解业务流程。选定稽核对象后，首先要做的是要根据被稽核对象的特点编制稽核计划，于是稽核人员可以从技术部门及被稽核部门索取有关的业务操作电脑程序和流程图，同时还要派人实地了解该部门业务操作规章及其所有控制环节。

3.编制稽核计划。有了被稽核部门的业务流程图后，针对可能出现的所有风险点应进行内部控制是否有效、是否足够及合适等问题的评估，并决定哪些内容构成稽核检查的重点，应当采用哪些稽核方法。因此，评估及稽核计划的编制将直接影响到整个稽核检查的质量。

4.编制稽核程序。稽核计划编制好后，稽核人员可以根据以往的经验，根据该被稽核部门的内控环节较完善及较薄弱之处分别制订不同的具体稽核步骤和方法，并估算出大致的稽核人员配置数量和所需时间。

（二）稽核检查

稽核检查的目的是要获取各个风险点内部控制是否可靠的证据。检查分别采取现场检查和非现场检查两种形式，获取证据的方法也分为制度遵从性测试和实质性测试两种。所谓制度遵从性测试是指对业务操作人员执行相关法律、规章制度的情况进行抽样或全面检查，其目的是了解该部门的内部控制是否真正发挥了作用；所谓实质性测试是指对该部门制作或电脑自动记录的业务及财务数据的真实性进行检查。实质性测试实践中又分为逻辑分析性测试和细节性数据测试两种，前者是通过数据之间的逻辑关系来验证其真实性，后者是通过具体交易事项的金额和账户余额的比对来测试数据的正确性。

实施稽核检查具体采用几种测试方法要根据对该稽核对象的内部控制的评估结果而定。为使稽核能达到经济、有效的目的，稽核人员应当灵活选用以下几种分析测试模式：

在制度遵守性测试满意，内部控制评估可靠的情况下，没有必要再进行全面实际性测试。

在内部控制可靠，制度遵从性测试结果不满意的情况下，稽核人员应当修改原来的稽核程序，扩大或全面进行实质性测试。

第三种模式之所以省却了毫无意义的制度遵从性测试内容，是因为在稽核计划阶段对该部门的风险内部控制流程评估就是不可靠，这样就应考虑直接进行全面的实质性测试。

稽核检查阶段是整个稽核流程中最重要和最复杂多变的阶段，它不但要求稽核人员须具备敏锐的洞察力和良好的逻辑思维分析能力，同时还须具备非凡的推理判断能力。上面给出的三种分析测试模式只是最基本的稽核模式，而稽核实践是相当错综复杂的，光采用上述三种测试模式显然不够，有时不仅需要进行重复测试，还要采用其他辅助稽核测试手段，具体如何灵活运用则要视稽核对象具体情况和稽核人员对风险与控制的把握而定。

稽核检查的最后一个环节是就检查中所发现的问题与被稽核部门的有关员工、领导进行谈话交流，从中发现一些能证明稽核证据真实性的旁证，这样也有利于该部门对此次稽核意见和建议的贯彻落实。如果通过多方面谈话证实稽核证据有误或稽核资料部分有错，则稽核人员还可以修改稽核报告的草稿。

（三）稽核报告

针对稽核检查中发现的问题进行评估后形成的稽核意见和建议采用书面文字形式向委托人汇报的称之为稽核报告，而这段过程则称之为稽核报告阶段。

因为稽核报告的目的不是简单完成委托事项，而是通过稽核来完善银行的内部控制，提高经营管理水平，促进被稽核部门员工自觉遵守各项法律法规和工作规程，所以稽核人员对通过稽核发现的所有问题应按照重要性及其可能的影响进行排序和充分评估，并从改善管理的角度提出具有针对性、可行性的稽核建议和意见。

稽核报告应在稽核检查结束后尽快发出，这样就不会影响稽核报告的时效性，也有利于被稽核部门尽快加以修正与完善。

（四）跟踪稽核

通常一个稽核项目在发出稽核报告以后就结束了，但内部稽核不是稽核报告一发出，有关问题一下子就会全部解决的。特别是稽核报告中提出的稽核建议要真正变成内部控制中的具体改进措施，在国内的商业银行还不是一件说到就能办到的事情。因此，近年来国内银行的稽核部门特别重视稽核报告后的跟踪稽核工作。通过跟进稽核来引起被稽核部门及其领导的重视，促进稽核建议的落实。

跟踪稽核通常是在一个稽核项目结束以后的若干时间内进行的。其时间间隔，理论上最短间距应当是稽核建议到充分落实发挥作用所需的那段时间，也可以采用定时定日跟踪稽核，而且采用事先通知的方式，以引起被稽核部门领导的重视。

跟踪稽核可以一次或多次进行，直到内部控制的风险处置全部加以解决为止。每次跟踪稽核都要形成一个书面报告。该报告不仅说明稽核是一项有始无终的循环监管工作，而且也为稽核部门留下档案记录，通过阅读每个稽核项目报告及跟踪稽核报告，可以了解银行内部稽核工作的进步，检查每位稽核人员的工作质量。

1.名词解释

权责发生制商业银行财务报表盈利性指标每股收益率内部评级内部控制内部稽核遵从性测试不相容职务

2.简述题

如何评价“商业银行财务会计是对外会计、管理会计是内部会计”？

商业银行缴了营业税就无缴纳增值税和所得税义务了吗？

如何评价“商业银行内部稽核就是内部审计，就是对商业银行的财务会计资料进行审核”？

请评述商业银行内部稽核现场检查的第三种测试模式。