• 向董事询问银行有关遵守法律法规的政策和程序,识别、评估和核算诉讼和索赔,以及他们是否了解不合规或诉讼或索赔的情况。 • 向董事、审计委员会、内部审计和政策文件检查询问银行防止和发现欺诈的高级政策和程序,包括内部审计职能和银行的“举报”渠道,以及他们是否了解任何实际、可疑或指称的欺诈行为。 • 向审计委员会询问他们对 CBCR 财务信息可能因违规行为(包括欺诈)而出现重大错报的风险的评估。 • 检查银行的监管和法律信函。 • 阅读董事会/审计委员会会议记录。 • 执行计划分析程序以识别任何正常或意外关系。我们讨论了已确定的法律法规、欺诈风险因素以及审计团队保持警惕的必要性。这包括集团向组成审计团队传达相关法律法规和集团层面发现的任何欺诈风险,并要求组成审计团队向集团审计团队报告任何可能导致集团重大错报的欺诈事件。