En checklista för bankrevision är ett viktigt test- och utvärderingsverktyg som hjälper en högre revisor att granska företagets interna processer och riktlinjer. Denna checklista gör det också möjligt för revisoren att se till att lagar och förordningar om amerikanska värdepappers- och utbytesavtal (SEC) samt internationella finansiella rapporteringsstandarder (IFRS) följs.
Forskningskontrollmiljö
En revisor lär sig om en banks kontrollmiljö för att bekanta sig med faktorer som påverkar företagsaktiviteter och transaktioner. Externa och interna faktorer kan påverka bankinstitutets verksamhet. En amerikanskbaserad investeringsbank behöver till exempel följa regler som Internal Revenue Service eller Financial Regulatory Authority utfärdar regelbundet. Interna faktorer kan relatera till toppledarens ledarstil och etiska värderingar, företagens personalpolitik, personalens färdighetssätt och företagets ekonomiska robusthet. En banks konkurrenskraft kan också påverka dess kontrollmiljö.
Testa interna kontroller
En revisor testar en banks interna kontroller vid en given tidpunkt eller på slumpmässig basis. En kontroll är en grupp av direktiv som en banks toppledare fastställer för att förhindra bedrägeri, fel eller tekniskt fel i verksamheten. Test av interna kontroller ger revisoren "bevismaterial" och relevant information i riskbedömningsprocesser. "Evidensfråga" är en uppgift som en internrevisor grundar sin åsikt på. En revisor säkerställer också att interna kontroller är adekvata och funktionella. En funktionell kontroll ger lämpliga lösningar för interna nedbrytningar.
Rankskontroller och risker
En revisor granskar en banks kontrollmiljö och testar företagens kontroller för att bekanta sig med sådana kontroller. Han räknar interna kontroller som "hög", "medium" och "låg" beroende på förväntade förluster. En internrevisor tillämpar allmänt godkända revisionsstandarder, eller GAAS, och allmänt godkända redovisningsprinciper, eller GAAP, när risker och kontroller klassificeras. Han granskar också en banks risk- och kontroll självbedömning, eller RCSA. I en RCSA tillhandahåller en banks senior riskchef uppgifter om företags kontroller och risker samt riskbedömningar. Hon rankar risker som "nivå 1," "nivå 2" och "nivå 3", baserat på förlustmöjligheten.
Utgåva slutrapport
En internrevisor diskuterar "hög" och "medium" risker med en banks ledande ledning innan de utfärdar en slutrapport. Han ser till att chefer ger korrigerande åtgärder för sådana risker. "Höga" och "medelstora" risker kan få en bank att drabbas av betydande förluster. Bankens bokslut kan också vara felaktiga, ofullständiga och inte i enlighet med GAAS, GAAP, IFRS och SEC regler. Fullständiga bokslut inkluderar balansräkning (eller finansiella ställning), resultaträkning, kassaflödesanalys och redovisning av kvarvarande vinst (annars kallat eget kapitalräkning).