金融行业内部审计监管政策及活动在中国大陆和香港-2025年第四季度_15页_927kb

金融行业内部审计监管政策及活动总结（2025年第四季度）

一、中国大陆金融行业监管与内部审计重点

1.1 行业法规更新

• 反洗钱（AML）：2025年10月，央行、NFRA和证监会联合发布《金融机构客户尽职调查和客户身份信息及交易记录保存办法》，要求金融机构加强客户尽职调查和交易记录管理，并纳入内部审计范围。
• 资产管理信托业务：NFRA发布《资产管理信托管理办法（征求意见稿）》，强调投资者适当性管理、关联交易控制、净值管理和风险隔离，要求信托公司建立全面的销售管理体系，并纳入内部审计。
• 企业可持续发展信息披露：九部门联合发布《企业可持续信息披露标准第1号—气候》（试行），鼓励企业利用内部审计等监督机制监控气候相关风险和机遇。
• 金融租赁业务：NFRA发布《金融租赁公司金融租赁业务管理办法》，要求建立尽职调查和风险评估体系，并设立年度内部审计机制。
• 商业银行托管业务：NFRA发布《商业银行托管业务监督管理办法（试行）》，要求银行建立托管业务的内部和外部审计机制。
• 保险公司资产负债管理：NFRA发布《保险公司资产负债管理措施（征求意见稿）》，将内部审计定位为风险防控的核心环节，要求每年进行评估并提交董事会。
• 证券公司治理：中国证券业协会修订《证券公司内部审计指引》和《证券公司合规管理实施指引》，强化审计委员会职能，确保与新公司法要求一致。

1.2 监管执法与内部审计关注领域

• 反洗钱领域执法加强：多起违规案件被查处，涉及未执行客户尽职调查、交易记录保存不全、未提交可疑交易报告等。
• 内部审计重点：
  • 银行支付合规性及结算业务
  • 不良资产处置流程
  • 监管报告质量控制

二、香港金融行业监管与内部审计重点

2.1 跨境征信（CBCR）倡议

• 香港金管局于2025年10月10日发布CBCR倡议，支持信用参考信息的跨境交换，提升银行信贷评估能力。
• 提供两种数据传输模式：直接传递模型和间接传递模型（通过客户自主收集数据）。
• 强调数据安全和隐私保护，鼓励金融机构利用数据验证平台提升跨境业务效率。

2.2 生成式人工智能（GenAI）沙盒

• 金管局于2025年10月31日发布GenAI沙盒总结报告，显示GenAI在银行风险管理、客户尽职调查和运营效率方面取得显著成果。
• GenAI在Suspicious Transaction Reports的准备时间减少30-80%，并提升风险评估的全面性。
• 建议金融机构通过差距分析优化反洗钱/反恐融资控制措施。

2.3 虚拟资产交易平台（VATPs）监管

• SFC于2025年11月3日发布通告，允许VATPs扩展产品和服务范围，包括数字资产相关产品的发行和托管。
• 提出VATPs可提供未在平台上交易的代币托管服务，并允许向散户投资者提供稳定币服务。
• 强调反洗钱/反恐融资措施，要求VATPs识别和预防潜在叠加活动及异常资金流动。

2.4 跨境财富管理连接试点方案

• SFC于2025年11月13日发布Circular，明确跨境财富管理连接试点的实施安排，允许持牌公司向南向贸易计划客户提供书面一次性同意。
• 强调合规与披露要求，要求LCs对产品销售信息进行尽职调查并确保透明度。

2.5 保险行业监管更新

• IA于2025年10月17日推出新的分类框架，用于识别国内系统重要性保险机构（D-SIIs），AIA和友邦集团被归类为D-SIIs，将接受更严格的监管。
• IA于2025年11月20日发布通函，支持保险中介背景核查计划，强调数据安全与合规。

三、国际内部审计活动更新

3.1 IIA全球指南更新

• 开发内部审计策略：提供构建战略性、与标准一致的内部审计计划的分步指南，涵盖愿景、目标、进度跟踪和利益相关者沟通。
• 沟通结果：强调清晰传达审计结果，包括研究结果、结论和建议，提升内部沟通效率。
• 内部审计服务：发布关于信用风险管理的全球实践指南，帮助审计师评估组织信用风险管理流程。
• 采购审计：发布第二版全球实践指南，关注公共部门采购生命周期中的风险、控制和内部审计考虑因素。

3.2 可持续发展数据内部控制报告

• ACCA与IIA联合发布《可持续性数据内部控制》报告，强调可持续性数据在战略制定中的重要性，提出提升数据可靠性的行动步骤。
• 建议将严格内部控制原则应用于可持续性数据，以增强全球市场信任和组织韧性。

3.3 组织行为专题要求

• IIA于2025年12月发布组织行为专题要求，提供评估行为相关风险的框架，帮助内部审计师识别和缓解风险，确保激励、控制与战略目标一致。
• 强调组织韧性，应对自然灾害、公共卫生危机等中断事件的影响。

四、中国大陆数字智能审计活动

• 数字智能审计研讨会：广州审计学院和广州内部审计协会成功主办第三届数字智能审计研讨会，聚焦审计数字化转型趋势、数据安全与合规、技术实践应用及跨部门协同监管。
• 挑战与趋势：数字智能审计面临人才跨学科短缺、数据标准不统一等挑战，但未来趋势明确，即通过数字化和智能化转型提升审计质量与效率。

五、总结

2025年第四季度，中国大陆和香港金融监管持续加强，内部审计职能被赋予更多责任，以支持合规和风险管理。主要监管重点包括反洗钱、资产管理、可持续发展、跨境业务及生成式人工智能应用等。同时，国际内部审计协会（IIA）发布多项指南，推动内部审计在战略、合规、可持续发展和组织行为方面的专业能力提升。金融机构需关注政策变化，优化内部审计框架，提升数字化和智能化审计水平，以应对日益复杂的监管环境和业务挑战。