1、業(yè)務(wù)的受理與簽約環(huán)節(jié)。主要審查申請(qǐng)資料及各項(xiàng)要素的完整性、真實(shí)性，是否經(jīng)客戶簽字確認(rèn)，防止虛假簽約。查證方法：調(diào)閱網(wǎng)銀客戶的《網(wǎng)上銀行客戶申請(qǐng)表》、《客戶服務(wù)協(xié)議》、經(jīng)辦行留存的企業(yè)證件及經(jīng)辦人身份證件復(fù)印件、企業(yè)授權(quán)書等資料。
2、證書的下載環(huán)節(jié)。銀行的電子證書主要分為人民銀行的證書（CFCA）和各家銀行的證書，目前，人民銀行的證書資質(zhì)比各家銀行的證書資質(zhì)高，客戶可自愿下載。主要審計(jì)證書的下載是否按規(guī)定流程辦理。查證方法：（1）調(diào)閱證書受理崗位說明書、人員分工表及《銀行操作員證書申請(qǐng)表》，并與實(shí)際情況進(jìn)行核對(duì)。（2）現(xiàn)場(chǎng)查看銀行操作員是否將證書下載到載體當(dāng)中。
3、證書載體的保管環(huán)節(jié)。證書載體是裝載網(wǎng)上銀行企業(yè)客戶電子證書的特殊物理介質(zhì)。各家銀行目前使用的證書載體有兩種，IC卡或USB-KEY。IC卡在使用時(shí)需要?jiǎng)澘ㄆ?，而USB-KEY可以直接接入電腦使用，因此比較流行。主要審計(jì)是否將空白證書載體（IC卡或USB- Key）及成品證書載體作為重要物品管理，其領(lǐng)入、付出是否建立了登記制度，登記記錄是否完整、準(zhǔn)確并定期檢查。成品證書載體是否由網(wǎng)銀操作員之外的第三人保管。制作完成的證書及證書密碼與經(jīng)辦行的交接、經(jīng)辦行與客戶的交接等是否建立交接登記制度，以及交接登記是否完整明晰。查證方法：（1）向被審計(jì)單位調(diào)查相關(guān)業(yè)務(wù)分工情況。（2）調(diào)閱相關(guān)登記簿、交接記錄等資料，核對(duì)上下級(jí)行之間登記簿內(nèi)容，關(guān)注領(lǐng)用物品的編號(hào)是否一致，領(lǐng)用日期是否銜接，審查證書載體保管是否合規(guī)。（3）審查《成品證書載體出入庫(kù)登記表》各項(xiàng)要素是否齊全?，F(xiàn)場(chǎng)核對(duì)成品證書載體實(shí)物數(shù)量與《成品證書載體出入庫(kù)登記表》登記的未出庫(kù)數(shù)量是否一致。審查證書密碼的封裝是否安全有效。（4）審查《網(wǎng)上銀行企業(yè)客戶證書載體簽收單》各項(xiàng)要素是否齊全。（5）將《網(wǎng)銀企業(yè)服務(wù)客戶證書載體簽收單》客戶的簽收日期與網(wǎng)銀后臺(tái)關(guān)聯(lián)客戶證書信息的日期進(jìn)行對(duì)比，審查是否存在逆流程辦理情況。調(diào)閱相關(guān)賬戶明細(xì)賬，查看在關(guān)聯(lián)時(shí)間早于客戶簽收的情況下，關(guān)聯(lián)日與簽收日之間是否存在通過網(wǎng)銀辦理業(yè)務(wù)的情況。
4、網(wǎng)上銀行交易控制環(huán)節(jié)。目前，電子銀行業(yè)務(wù)主要有跨行轉(zhuǎn)賬業(yè)務(wù)、網(wǎng)上支付業(yè)務(wù)、代發(fā)代扣業(yè)務(wù)、銀證轉(zhuǎn)賬業(yè)務(wù)。主要審計(jì)是否設(shè)置交易限額控制；辦理網(wǎng)上支付時(shí)，商戶的申請(qǐng)資料是否完整；辦理代發(fā)代扣業(yè)務(wù)時(shí)，系統(tǒng)是否對(duì)代扣業(yè)務(wù)的單位賬號(hào)和個(gè)人賬號(hào)進(jìn)行校驗(yàn)，代發(fā)賬戶的資金來源和代發(fā)賬戶，有無通過對(duì)同一對(duì)私賬戶進(jìn)行多筆代發(fā)而逃避現(xiàn)金管理的情況；是否存在使用一般賬戶進(jìn)行代發(fā)的情況，代發(fā)資金的用途是什么；辦理銀證轉(zhuǎn)賬業(yè)務(wù)時(shí)，證券機(jī)構(gòu)是否在銀行開立結(jié)算賬戶，并與銀行簽訂銀證轉(zhuǎn)賬協(xié)議；客戶在網(wǎng)上銀行辦理證券資金的轉(zhuǎn)入、轉(zhuǎn)出時(shí)，網(wǎng)上銀行系統(tǒng)是否校驗(yàn)證券資金賬戶密碼。查證方法：（1）關(guān)注網(wǎng)銀電子銀行跨行業(yè)務(wù)的掛賬業(yè)務(wù)明細(xì)，審查賬務(wù)處理是否及時(shí)，即掛賬業(yè)務(wù)要當(dāng)日處理完畢，確實(shí)不能處理的賬務(wù)，應(yīng)在次日機(jī)構(gòu)簽到后及時(shí)處理；是否存在由于客戶的要求，而取消網(wǎng)銀跨行轉(zhuǎn)賬交易的情況，客戶是否提交書面申請(qǐng)；關(guān)注被取消的網(wǎng)銀跨行轉(zhuǎn)賬交易相關(guān)賬務(wù)的處理情況。(2)關(guān)注網(wǎng)銀跨行轉(zhuǎn)賬交易的差錯(cuò)情況。（3）系統(tǒng)是否校驗(yàn)證券資金賬戶密碼。（4）銀證轉(zhuǎn)賬協(xié)議的條款內(nèi)容，是否對(duì)客戶通過電子渠道辦理銀證轉(zhuǎn)賬業(yè)務(wù)進(jìn)行約定。
5、會(huì)計(jì)管理。主要審計(jì)每日日終會(huì)計(jì)核算系統(tǒng)是否與網(wǎng)上銀行系統(tǒng)進(jìn)行交易核對(duì)；付款人開戶行是否按照規(guī)定標(biāo)準(zhǔn)，根據(jù)客戶支付指令向客戶收取結(jié)算手續(xù)費(fèi)等費(fèi)用。查證方法：（1）調(diào)查會(huì)計(jì)核算系統(tǒng)與網(wǎng)上銀行系統(tǒng)交易核對(duì)的方式。(2)調(diào)閱賬務(wù)信息，審查是否收取交易結(jié)算費(fèi)，金額是否正確。
2、證書的下載環(huán)節(jié)。銀行的電子證書主要分為人民銀行的證書（CFCA）和各家銀行的證書，目前，人民銀行的證書資質(zhì)比各家銀行的證書資質(zhì)高，客戶可自愿下載。主要審計(jì)證書的下載是否按規(guī)定流程辦理。查證方法：（1）調(diào)閱證書受理崗位說明書、人員分工表及《銀行操作員證書申請(qǐng)表》，并與實(shí)際情況進(jìn)行核對(duì)。（2）現(xiàn)場(chǎng)查看銀行操作員是否將證書下載到載體當(dāng)中。
3、證書載體的保管環(huán)節(jié)。證書載體是裝載網(wǎng)上銀行企業(yè)客戶電子證書的特殊物理介質(zhì)。各家銀行目前使用的證書載體有兩種，IC卡或USB-KEY。IC卡在使用時(shí)需要?jiǎng)澘ㄆ?，而USB-KEY可以直接接入電腦使用，因此比較流行。主要審計(jì)是否將空白證書載體（IC卡或USB- Key）及成品證書載體作為重要物品管理，其領(lǐng)入、付出是否建立了登記制度，登記記錄是否完整、準(zhǔn)確并定期檢查。成品證書載體是否由網(wǎng)銀操作員之外的第三人保管。制作完成的證書及證書密碼與經(jīng)辦行的交接、經(jīng)辦行與客戶的交接等是否建立交接登記制度，以及交接登記是否完整明晰。查證方法：（1）向被審計(jì)單位調(diào)查相關(guān)業(yè)務(wù)分工情況。（2）調(diào)閱相關(guān)登記簿、交接記錄等資料，核對(duì)上下級(jí)行之間登記簿內(nèi)容，關(guān)注領(lǐng)用物品的編號(hào)是否一致，領(lǐng)用日期是否銜接，審查證書載體保管是否合規(guī)。（3）審查《成品證書載體出入庫(kù)登記表》各項(xiàng)要素是否齊全?，F(xiàn)場(chǎng)核對(duì)成品證書載體實(shí)物數(shù)量與《成品證書載體出入庫(kù)登記表》登記的未出庫(kù)數(shù)量是否一致。審查證書密碼的封裝是否安全有效。（4）審查《網(wǎng)上銀行企業(yè)客戶證書載體簽收單》各項(xiàng)要素是否齊全。（5）將《網(wǎng)銀企業(yè)服務(wù)客戶證書載體簽收單》客戶的簽收日期與網(wǎng)銀后臺(tái)關(guān)聯(lián)客戶證書信息的日期進(jìn)行對(duì)比，審查是否存在逆流程辦理情況。調(diào)閱相關(guān)賬戶明細(xì)賬，查看在關(guān)聯(lián)時(shí)間早于客戶簽收的情況下，關(guān)聯(lián)日與簽收日之間是否存在通過網(wǎng)銀辦理業(yè)務(wù)的情況。
4、網(wǎng)上銀行交易控制環(huán)節(jié)。目前，電子銀行業(yè)務(wù)主要有跨行轉(zhuǎn)賬業(yè)務(wù)、網(wǎng)上支付業(yè)務(wù)、代發(fā)代扣業(yè)務(wù)、銀證轉(zhuǎn)賬業(yè)務(wù)。主要審計(jì)是否設(shè)置交易限額控制；辦理網(wǎng)上支付時(shí)，商戶的申請(qǐng)資料是否完整；辦理代發(fā)代扣業(yè)務(wù)時(shí)，系統(tǒng)是否對(duì)代扣業(yè)務(wù)的單位賬號(hào)和個(gè)人賬號(hào)進(jìn)行校驗(yàn)，代發(fā)賬戶的資金來源和代發(fā)賬戶，有無通過對(duì)同一對(duì)私賬戶進(jìn)行多筆代發(fā)而逃避現(xiàn)金管理的情況；是否存在使用一般賬戶進(jìn)行代發(fā)的情況，代發(fā)資金的用途是什么；辦理銀證轉(zhuǎn)賬業(yè)務(wù)時(shí)，證券機(jī)構(gòu)是否在銀行開立結(jié)算賬戶，并與銀行簽訂銀證轉(zhuǎn)賬協(xié)議；客戶在網(wǎng)上銀行辦理證券資金的轉(zhuǎn)入、轉(zhuǎn)出時(shí)，網(wǎng)上銀行系統(tǒng)是否校驗(yàn)證券資金賬戶密碼。查證方法：（1）關(guān)注網(wǎng)銀電子銀行跨行業(yè)務(wù)的掛賬業(yè)務(wù)明細(xì)，審查賬務(wù)處理是否及時(shí)，即掛賬業(yè)務(wù)要當(dāng)日處理完畢，確實(shí)不能處理的賬務(wù)，應(yīng)在次日機(jī)構(gòu)簽到后及時(shí)處理；是否存在由于客戶的要求，而取消網(wǎng)銀跨行轉(zhuǎn)賬交易的情況，客戶是否提交書面申請(qǐng)；關(guān)注被取消的網(wǎng)銀跨行轉(zhuǎn)賬交易相關(guān)賬務(wù)的處理情況。(2)關(guān)注網(wǎng)銀跨行轉(zhuǎn)賬交易的差錯(cuò)情況。（3）系統(tǒng)是否校驗(yàn)證券資金賬戶密碼。（4）銀證轉(zhuǎn)賬協(xié)議的條款內(nèi)容，是否對(duì)客戶通過電子渠道辦理銀證轉(zhuǎn)賬業(yè)務(wù)進(jìn)行約定。
5、會(huì)計(jì)管理。主要審計(jì)每日日終會(huì)計(jì)核算系統(tǒng)是否與網(wǎng)上銀行系統(tǒng)進(jìn)行交易核對(duì)；付款人開戶行是否按照規(guī)定標(biāo)準(zhǔn)，根據(jù)客戶支付指令向客戶收取結(jié)算手續(xù)費(fèi)等費(fèi)用。查證方法：（1）調(diào)查會(huì)計(jì)核算系統(tǒng)與網(wǎng)上銀行系統(tǒng)交易核對(duì)的方式。(2)調(diào)閱賬務(wù)信息，審查是否收取交易結(jié)算費(fèi)，金額是否正確。