Podczas gdy banki wiejskie mogą wykonywać dokładnie takie same funkcje, jak ich miejskie i podmiejskie odpowiedniki, banki wiejskie stają w obliczu szczególnego ryzyka ze względu na swój mały personel, a ich budżety na utrzymanie i poprawę kontroli mogą być ograniczone. Audytorzy będą kontrolować banki wiejskie za pomocą tych samych programów, które stosowaliby w przypadku każdego innego banku, ale będą zwracać szczególną uwagę na obszary o podwyższonym ryzyku.
Podwójna kontrola
Podwójna kontrola wymaga, aby dwaj pracownicy banku dzielili dostęp do skarbca, przy czym każdy pracownik miał inny sposób dostępu. Bez obu pracowników skarbiec nie może zostać otwarty. Ponieważ banki wiejskie mogą nie mieć odpowiedniego personelu, aby zapewnić skuteczną podwójną kontrolę, środki dostępu, takie jak klucze i kombinacje, mogą być udostępniane lub pracownicy mogą pozostawać sami z niezabezpieczonymi aktywami. Audytorzy wykorzystają dzienniki kluczy i dzienników połączeń w celu upewnienia się, że tylko upoważnieni pracownicy mają klucze i że istnieje odpowiednia kopia zapasowa, jeśli klucz lub uchwyt kombinacji wywoła chorobę. Obaj pracownicy z podwójną kontrolą powinni pozostać obecni, gdy skarbiec jest otwarty na konta dla wszystkich transakcji.
Sole Control
Banki wiejskie mogą polegać wyłącznie na kontroli niektórych aktywów, w tym skarbca gotówkowego, czeków kasowych, obligacji oszczędnościowych i przekazów pieniężnych. Wyłączna kontrola wymaga, aby tylko jedna osoba była uprawniona do dostępu do aktywów będących pod jego kontrolą. Jeśli pracownik jest nieobecny, żaden inny pracownik nie powinien mieć dostępu. Wyłączna kontrola może zostać przekazana w okresach wakacyjnych, ale dopiero po zmianie pełnej wartości aktywów i dokumentacji kontroli.
Audytorzy porównają dni chorobowe, w których pracownicy ponoszą wyłączną kontrolę, do dzienników wykazujących dostęp do aktywów pod wyłączną kontrolą. Zapewnią, że nikt inny nie uzyskał dostępu do aktywów bez udokumentowanej zmiany kontroli.
Rozdzielenie obowiązków
Ze względu na małe rozmiary personelu pracownik banku wiejskiego może wykonywać sprzeczne obowiązki, takie jak przygotowywanie wyciągów z kart kredytowych lub debetowych i przechowywanie oświadczeń klientów. Wpisy można wprowadzać na konta klientów i pozostawiać niewykryte, ponieważ klienci nie otrzymują wyciągów. Każdy bank powinien utrzymywać matrycę, która wymienia każdego pracownika i system oraz czynności manualne, aby wykazać, że obowiązki są skutecznie rozdzielone. Jeżeli bank nie ma matrycy, należy go przygotować i sprawdzić pod kątem skutecznego rozdzielenia obowiązków.
Wakacje
Biuro Kontrolera Waluty zaleca, aby pracownicy na wrażliwych stanowiskach, takich jak kredytodawcy lub pracownicy przechowalni, spędzali co najmniej dwa tygodnie z rzędu w ciągu roku. Banki wiejskie mogą nie być w stanie przestrzegać tego standardu ze względu na małe sztaby. Jeśli obowiązkowa polityka urlopowa nie jest egzekwowana, audytorzy powinni zidentyfikować i przetestować kontrole kompensacyjne, w tym niespodziewane środki pieniężne i liczbę aktywów.
Zamki i kody alarmowe
Zmiana blokad i kodów alarmów pomaga zapewnić, że nieuprawnione osoby nie mają dostępu do wnętrza banku. Zewnętrzne zamki i kody alarmowe powinny zostać zmienione, gdy pracownik z kluczem lub kodem jest zwolniony, składa rezygnację lub zostaje zwolniony.Banki wiejskie mogą mieć ograniczone budżety i nie chcą zmieniać zamków po zakończeniu. Audytorzy powinni rozszerzyć swoje procedury audytu w celu przeglądu wszystkich zakończeń personelu po każdym audycie oraz porównać daty odejścia z fakturami ślusarza i zmianami w systemie alarmowym.
