壹、內部控制
銀行內部控制是為了防範金融風險，是確保銀行健康運行的前提和保障。審計應充分了解銀行的組織架構、發展戰略、公司章程、經營決策規則、流程以及各項管理制度的建設和執行情況，分析審計風險，確定重要程度。目前，審計中發現，雖然銀行在財務管理、業務管理、風險管理等內控制度方面制定了多項指導意見和管理辦法，但在執行中仍存在不少問題:有的內控制度存在缺陷，有的制度執行不嚴格，有的執行不到位，特別是在貸款程序、風險防控、信息科技等方面；部分貸款方式和程序不合規，審核程序流於形式；壹些商業銀行重業務輕貸款管理，貸前審查不嚴格，把關不夠，貸中把關不認真，貸後把關不到位，導致壹些征信信息不真實、不完整。如果有的貸款壹發放就欠利息，有的貸款人提供虛假的銀行承兌匯票，有的稅單核實後已經作廢，有的征信被提示存在？銀票資金挪用嚴重，資金流緊張，到期銀票支付困難？如出現風險情況，銀行仍然為這些借款人發放貸款。
第二，信貸資產。
貸款是銀行的基本業務，也是銀行最重要的資產。審計的目的是審查貸款業務的合規性和合法性，包括貸款程序、貸款主體資格、貸款用途、信用狀況和利率合規性。擔保貸款還應檢查擔保人的擔保資質和擔保能力，重點檢查貸款展期、不良貸款、銀行承兌匯票、貼現和銀行票據墊款等情況。同時，將貸款業務與表外業務審計相結合，以銀行承兌匯票業務為重點，對其業務和貿易背景的真實性、資金用途等進行必要的延伸審計。
近幾年的審計情況表明，銀行貸款業務中存在的問題仍然占據銀行審計問題的大頭。主要問題有:壹是貸款五級分類制度未嚴格執行，部分不良信貸資產未得到真實反映，年度財務報表被粉飾。比如通過貸款展期，？貸款新還是舊？、貸款重組等手段，改造逾期貸款，掩蓋不良貸款。部分貸款公司經過了破產清算的司法程序，形成了潛在損失；二是改變貸款用途，如將貸款改為定期存款，將貸款改為銀行承兌匯票存款，部分貸款人通過多次轉讓的方式改變貸款用途，如房地產業、股權投資、償還銀行票據墊款或購買理財產品等；三是為沒有真實貿易背景的企業開具銀行承兌匯票或商業承兌匯票。手段大多是企業將資金貼現給銀行，再轉到關聯企業賬戶，最後返還到出票人的存款賬戶，從而從銀行獲得貼現資金。四是違規發放貸款，部分借款人和擔保人有關聯，部分擔保人貸款逾期，根本不具備擔保條件；有的審前調查不盡職，對不符合貸款條件的借款人發放貸款；五是部分銀行將信貸資金業務轉型為同業金融資產業務，規避監管機構對信貸規模的監管。
三。資金業務和中間業務
隨著國內金融市場的完善和各種金融產品的出現，銀行的基金業務逐漸成為其利潤增長的重要渠道。銀行資金業務具有涉及產品類別多、更新快、流程復雜、交易手段靈活等特點，增加了審計工作的難度，帶來了更多新的挑戰。其業務主要包括:同業存貸款、投資、衍生金融工具交易、流動性管理、利率管理等。審計的目標是檢查各類基金業務資金管理的真實性、合法性和風險，以及業務是否符合國家法律法規和授權規定。重點對大賬戶、敏感業務、異常事件等重大項目進行詳細審計，包括現金業務、同業業務、重大融資業務、理財業務等。
審計反映的主要問題是:與其他銀行達成協議，通過買入返售金融資產和賣出回購資產實現年末資產負債規模；通過購買信托受益權、定向資產管理計劃投資方式發放貸款，規避國家信貸規模控制，部分貸款改變用途。在理財業務方面，利用銀行貸款資金購買理財產品；沒有嚴格按照權責發生制會計原則，財務收入核算不真實；部分銀行在未取得債券投資基金托管業務資格的情況下開展同業理財和公司理財業務；有的理財產品說明書沒有明確投資範圍、投資資產種類以及每種投資資產類型的投資比例，因此風險揭示的透明度不高；有些理財產品和投資資產不是壹壹對應的。
四。投資業務
銀行投資業務包括股權投資和債券投資。審計目標是檢查其業務流程的真實性、合法性和效率，如投資決策過程、執行過程、業務核算和管理。重點檢查投資業務的審批程序、是否經過集體決策、關聯交易的公允性、風險控制與投資收益的匹配性、財務核算的真實性和完整性。反映的主要問題是:由於歷史原因，部分銀行以前年度股權投資和拆借資金難以收回，長期虧損影響會計信息的真實完整；因為企業改制等原因，有的銀行有固定資產賬而無實；違反市場公平原則，向股東發放優於其他借款人同類貸款條件的信用貸款；壹些投資開發項目被采納？把它分成幾部分？避免公開招標的方式等。
動詞 （verb的縮寫）信息技術
現代商業銀行的管理與先進的計算機技術高度結合。金融行業信息系統的安全性、完整性和有效性直接影響國家財產安全和業務目標的真實反映。因此，如何促進銀行業加強信息系統的安全控制，防範信息技術漏洞帶來的風險，確保業務數據和財務數據的真實性和完整性，日益成為審計監管的重點。審計目標:壹是了解信息系統的業務流程控制、設計、運行和維護；二是了解數據輸入、輸出和數據處理，檢查信息系統的安全控制。商業銀行的主要子系統包括:核心業務系統、信貸管理系統、資金管理系統、信用卡發行系統、財務管理系統和管理會計系統。
反映的主要問題有:核心業務系統部分信息與財務管理系統信息不符，抽象字段表達式設計錯誤；在信貸管理系統中，五級分類查詢結果表和信貸流水表不能同時統壹；新舊核心業務信息系統連接不緊密，所有貸款在新系統上線當天記錄兩次。個別銀行軟件開發公司員工利用征信審批系統漏洞違規操作，擅自為客戶開立信用卡，造成逾期透支；部分銀行只建立異地數據備份，尚未建立應用級災備。
不及物動詞財務管理和財務收支
財務管理是商業銀行經營管理的重要環節，也是銀行審計的重要內容。審計的目標是檢查銀行的最終財務報表是否真實、完整地反映了企業的財務狀況和經營成果。重點是:壹是其經審計的財務報告是否真實反映了金融機構發生的主要經濟事項；二是收入、支出、成本核算是否符合財務準則的要求；第三是風險和收益，成本和收益是否匹配。主要審計問題:壹是收入被低估或應轉入營業外收入；二是多計或少計費用支出，如信用卡透支余額未按五級分類標準劃分，少計提資產減值準備；三是將福利支出納入費用中，如在？公雜費？、?業務管理費？、?宣傳費？以各種名義分配節日福利，感謝客戶購買購物卡進行促銷業務；四是違規套取財務咨詢費、咨詢費；五是違反國家有關政策，超標準繳納補充養老保險費和補充醫療保險費的；六是財務核算不規範等問題。