Chủ yếu áp dụng các phương pháp kiểm toán tuân thủ: kỹ thuật điều tra hệ thống, các thử nghiệm chi tiết về kiểm soát, có thể tham khảo ý kiến của cơ quan quản lý trực tiếp, bộ máy thanh tra của Chính phủ, NHNN.
Để quyết định áp dụng phương pháp kiểm toán nào và xác định mức độ tin cậy vào kết quả KSNB , có thể vận dụng các bước như sau:
- Trước hết, phải đánh giá môi trường kiểm soát chung, bao gồm toàn bộ các yếu tố có tính chất môi trường tác động đến việc thiết kế, hoạt động và kết quả (sự hữu hiệu) của các qui chế, qui trình kiểm soát của đơn vị. Cần xem xét những yếu tố chủ yếu sau:
+ Đặc thù về quản lý: tìm hiểu quan điểm của những người quản lý đơn vị về hoạt động kinh doanh; quan điểm về chính sách và thủ tục kiểm soát; cơ cấu quyền lực tập trung vào một người hay nhiều người...
+ Cơ cấu tổ chức: hợp lý hay không hợp lý, có đảm bảo nguyên tắc và hiệu quả cho công tác quản lý hay không?
+ Bộ phận KTNB: về tổ chức trực thuộc cấp nào? Có bị giới hạn phạm vi hoặc khống chế hoạt động không? Nhân viên có trung thực không? Có đủ năng lực kiểm soát không? Thông tin kiểm soát có phong phú không? ...
+ Ngoài ra có thể tìm hiểu tác động của các yếu tố khác như công tác kế hoạch, chính sách nhân sự và các yếu tố bên ngoài (ảnh hưởng của cơ quan quản lý Nhà nước, trách nhiệm pháp lý...) Vấn đề cần lưu ý là người đứng đầu có nhận thức đủ tầm quan trọng và sử dụng tốt hệ thống KSNB phục vụ cho hoạt động quản lý của mình hay không?
- Nếu môi trường kiểm soát nêu trên còn yếu, thì chuyển sang phương pháp thử nghiệm. Trường hợp này đòi hỏi cần nhiều KTV và kiểm toán phải làm việc vất vả hơn, bởi vì công việc kiểm toán không dựa vào kết quả KTNB được.
- Nếu môi trường kiểm soát được đánh giá mạnh, thì đánh giá rủi ro kiểm soát. KTV tiến hành kiểm tra chi tiết các nghiệp vụ đã được kiểm soát theo đúng qui trình KSNB không? Những yếu tố cần xem xét để đánh giá mức độ rủi ro là: bản chất kinh doanh của khách hàng, bản chất các bộ phận được kiểm toán, bản chất các hệ thống kế toán và thông tin; xem xét các loại nghiệp vụ phức tạp và mới, khối lượng giao dịch lớn; cách thức phân bổ lao động theo phân định công việc,...
Nếu rủi ro kiểm soát cao thì phải chuyển sang phương pháp thử nghiệm số liệu.
Nếu rủi ro kiểm soát thấp thì đánh giá mức thoả mãn về kiểm soát theo 3 cấp: cao, phải chăng, thấp (không thoả mãn). Đây là sự đánh giá về qui chế, qui trình kiểm soát và việc thực hiện nó có hiệu quả không, có tin cậy được không (theo 3 cấp đánh giá tính hiện thực, tính đúng đắn của các cơ sở dẫn liệu trong BCTC, báo cáo kinh doanh tín dụng của đơn vị và có sự so sánh với chi phí kiểm toán).
Nếu mức thoả mãn ở cấp độ cao, phải chăng thì áp dụng phương pháp cập nhật cho hệ thống: kiểm tra chi tiết các nghiệp vụ để đánh giá lại mức đội rủi ro kiểm soát và thiết kế các thử nghiệm chi tiết về kiểm soát .
Các thử nghiệm chi tiết đối với kiểm soát: được tiến hành để thu thập bằng chứng về sự hữu hiệu của qui chế kiểm soát và qui trình kiểm soát. Các thử nghiệm chủ yếu được thực hiện trên cơ sở kiểm tra mẫu các qui chế KSNB, ngoài ra, còn kết hợp với quan sát trực tiếp, phỏng vấn, đối chiếu,...
Căn cứ kết quả đánh giá, KTV xác định phạm vi, loại hình và thời gian thực hiện phương pháp kiểm toán cơ bản (dựa vào số liệu).
4.3.2 Rà soát qui chế, qui trình thủ tục của từng nghiệp vụ tín dụng do đơn vị được kiểm toán ban hành toán ban hành
Qui chế, qui trình nghiệp vụ của từng đơn vị có ảnh hướng lớn đến kết quả kinh doanh. Công việc của kiểm toán là xem xét tính khoa học và mức độ phù hợp của qui chế, qui trình nghiệp vụ nội bộ mà đơn vị đã ban hành so với qui định chung, các văn bản pháp qui có liên quan tới hoạt động tín dụng do Chính phủ và NHNN đã ban hành.
a) Thu thập thông tin, tài liệu
- Các văn bản pháp qui: Luật Các tổ chức tín dụng, các qui chế, thể lệ nghiệp vụ do Thống đốc NHNN ban hành, các luật và văn bản có liên quan của Nhà nước và các cơ quan chức năng,...(Qui chế về cho vay, bảo lãnh, cho thuê tài chính, cầm đồ, qui định về quản lý vay, trả nợ nước ngoài, quản lý ngoại hối,...)
- Qui chế, qui trình các nghiệp vụ thuộc lĩnh vực tín dụng và các văn bản hướng dẫn khác của đơn vị được kiểm toán.
- Sao kê dự nợ cho vay đến thời điểm 31/12 năm kiểm toán và đến thời điểm kiểm toán (đối với các NH);
- Hồ sơ cho vay: Trước khi yêu cầu cung cấp hồ sơ cho vay KTV cần thực hiện các thủ tục chọn mẫu khách hàng vay nợ ngân hàng, việc chọn mẫu phải căn cứ vào qui mô và tính chất các khoản nợ để chọn mẫu các khách hàng vay nợ ngân hàng cần kiểm tra đảm bảo tỷ lệ (giá trị dư nợ vay chọn kiểm tra/ tổng giá trị dư nợ cho vay thuộc mỗi nhóm nợ) thích hợp.