Si bien los bancos rurales pueden realizar exactamente las mismas funciones que sus contrapartes urbanas y suburbanas, los bancos rurales enfrentan riesgos especiales debido a su reducido personal y porque sus presupuestos para mantener y mejorar los controles pueden ser limitados. Los auditores auditarán los bancos rurales utilizando los mismos programas que harían para cualquier otro banco, pero prestarán especial atención a las áreas de mayor riesgo.
Control dual
El control dual requiere que dos empleados del banco compartan el acceso a una bóveda, y cada empleado tiene un medio de acceso diferente. Sin ambos empleados, la bóveda no se puede abrir. Debido a que los bancos rurales pueden no tener el personal adecuado para garantizar un control dual efectivo, los medios de acceso, como las claves y las combinaciones, pueden compartirse o los empleados pueden quedarse solos con activos no garantizados. Los auditores utilizarán los registros de clave y combinación del banco para asegurarse de que solo el personal autorizado tenga claves y de que exista una copia de seguridad adecuada si el titular de una clave o combinación llama al enfermo. Ambos empleados de control dual deben permanecer presentes mientras la bóveda está abierta para contabilizar todas las transacciones.
Control único
Los bancos rurales pueden optar por confiar en el control exclusivo sobre algunos activos, incluidos el depósito de efectivo, los cheques de caja, los bonos de ahorro y los giros postales. El control exclusivo requiere que solo una persona esté autorizada para acceder a los activos bajo su control. Si ese empleado está ausente, ningún otro empleado debería poder acceder. El control exclusivo se puede entregar durante los períodos de vacaciones, pero solo después de un conteo completo de activos y la documentación del cambio de control.
Los auditores compararán los días de enfermedad tomados por los empleados con responsabilidades de control exclusivo con los registros que muestran el acceso a activos bajo control exclusivo. Se asegurarán de que nadie más haya accedido a los activos sin un cambio de control documentado.
Separación de tareas
Debido al pequeño tamaño del personal, un empleado de un banco rural puede realizar tareas conflictivas, como preparar comprobantes de débito o crédito y mantener los estados de cuenta de los clientes. Se podrían hacer entradas a las cuentas de los clientes y pasar desapercibidas porque los clientes no reciben sus estados de cuenta. Cada banco debe mantener una matriz que enumere a cada empleado y las actividades del sistema y el manual para demostrar que las tareas están efectivamente separadas. Si el banco no tiene una matriz, se debe preparar y verificar la separación efectiva de los deberes.
Vacaciones
La Oficina del Contralor de la Moneda recomienda que los empleados en posiciones sensibles, como prestamistas o personal de la cámara acorazada, tomen un mínimo de dos semanas de vacaciones consecutivas durante el año. Es posible que los bancos rurales no puedan cumplir con esta norma debido a su reducido personal. Si no se aplica una política de vacaciones obligatorias, los auditores deben identificar y probar los controles de compensación, incluidos el efectivo sorpresa y el conteo de activos.
Cerraduras y códigos de alarma
Cambiar las cerraduras y los códigos de alarma ayuda a garantizar que personas no autorizadas no accedan al interior del banco. Las cerraduras exteriores y los códigos de alarma deben cambiarse cuando un empleado con una llave o código es despedido, renuncia o es despedido.Los bancos rurales pueden tener presupuestos limitados y optar por no cambiar los bloqueos después de las terminaciones. Los auditores deben ampliar sus procedimientos de auditoría para revisar todas las terminaciones de personal después de cada auditoría y comparar las fechas de finalización con las facturas de cerrajería y los cambios en el sistema de alarma.
