第三十二條 商業(yè)銀行的資產(chǎn)易于轉(zhuǎn)移，金額巨大，僅通過實物控制難以奏效，管理層通常實施下列控制程序：

　　(一)憑借密碼和接觸控制，只有獲得授權(quán)的人員才能操作計算機信息系統(tǒng)和電子資金轉(zhuǎn)賬系統(tǒng);

　　(二)將資產(chǎn)接觸與記錄職責(zé)分離;

　　(三)由獨立人員向第三方函證和調(diào)節(jié)資產(chǎn)余額。

　　注冊會計師應(yīng)當(dāng)合理確信上述所有控制是否有效運行，必要時，復(fù)核或參與年末函證和調(diào)節(jié)程序。

　　第三十三條 將記錄的資產(chǎn)與實有資產(chǎn)定期進行核對是一項重要的調(diào)節(jié)控制，該項控制具有下列重要作用：

　　(一)驗證現(xiàn)金、有價證券等資產(chǎn)的存在性，及時發(fā)現(xiàn)舞弊與錯誤;

　　(二)檢查易發(fā)生價值波動的資產(chǎn)計價的正確性;

　　(三)驗證資產(chǎn)接觸和授權(quán)控制運行的有效性。

　　注冊會計師應(yīng)當(dāng)運用檢查和詢問等程序，測試該項控制的有效性。

　　第三十四條 在評價調(diào)節(jié)控制的有效性時，注冊會計師應(yīng)當(dāng)考慮：

　　(一)需要調(diào)節(jié)的賬戶較多且調(diào)節(jié)頻率較高;

　　(二)調(diào)節(jié)結(jié)果具有累積性;

　　(三)調(diào)節(jié)項目可能被不適當(dāng)?shù)亟Y(jié)轉(zhuǎn)到同一時期內(nèi)未被調(diào)節(jié)和調(diào)查的賬戶。

　　第三十五條 在評價受托保管業(yè)務(wù)的內(nèi)部控制有效性時，注冊會計師應(yīng)當(dāng)考慮：

　　(一)是否由專門部門履行受托保管職責(zé);

　　(二)是否將自有資產(chǎn)與受托保管資產(chǎn)適當(dāng)分離;

　　(三)是否已對受托保管資產(chǎn)作出適當(dāng)記錄。

　　第三十六條 在評價特定控制程序有效性時，注冊會計師應(yīng)當(dāng)考慮下列控制環(huán)境因素的影響：

　　(一)組織結(jié)構(gòu)和權(quán)力、責(zé)任的劃分;

　　(二)管理層監(jiān)控工作的質(zhì)量;

　　(三)內(nèi)部審計工作的范圍和效果;

　　(四)關(guān)鍵管理人員的素質(zhì);

　　(五)銀行監(jiān)管機構(gòu)的監(jiān)管程度。

　　第三十七條 對審計過程中注意到的商業(yè)銀行內(nèi)部控制的重大缺陷，注冊會計師應(yīng)當(dāng)及時與治理層和管理層溝通。

　　第五章 實質(zhì)性程序

　　第三十八條 注冊會計師應(yīng)當(dāng)在評估商業(yè)銀行財務(wù)報表重大錯報風(fēng)險的基礎(chǔ)上，確定可接受的檢查風(fēng)險水平和實質(zhì)性程序的性質(zhì)、時間和范圍。

　　第三十九條 注冊會計師對重大錯報風(fēng)險的評估是一種判斷，可能無法充分識別所有的重大錯報風(fēng)險，并且由于內(nèi)部控制存在固有局限性，無論評估的重大錯報風(fēng)險結(jié)果如何，注冊會計師都應(yīng)當(dāng)針對所有重大的各類交易、賬戶余額、列報(包括披露)實施實質(zhì)性程序。

　　第四十條 在實施實質(zhì)性程序時，注冊會計師應(yīng)當(dāng)特別考慮運用下列重要審計程序：

　　(一)分析程序;

　　(二)監(jiān)盤;

　　(三)檢查;

　　(四)詢問和函證。

　　第四十一條 注冊會計師應(yīng)當(dāng)考慮對下列項目實施分析程序，以測試其總體合理性：

　　(一)利息收入、支出;

　　(二)手續(xù)費收入;

　　(三)貸款損失準(zhǔn)備。