> **来源：[研报客](https://pc.yanbaoke.cn)** # 商业银行内审观察 2026年度第二季度总结 ## 核心内容概述 2026年第二季度，商业银行面临一系列新的监管规则、处罚案例和行业动态。毕马威“内审观察”系列报告旨在为银行提供内部审计相关的风险洞察与应对建议，涵盖监管规则追踪、监管处罚洞察、敏捷审计专题、内审理论动态及内审国际动态等方面。 ## 主要观点与关键信息 ### 1. 监管规则追踪 2026年上半年，监管机构及行业自律组织共发布145项重要新规及征求意见稿，主要涉及金融监管、信贷业务、金融市场业务、同业业务、代理销售、托管业务、资本市场业务、运营管理、反洗钱、人工智能等多个领域，旨在完善金融市场体系、强化风险管理、优化资源配置和推动经济高质量发展。 **重点新规包括：** - **《金融产品网络营销管理办法》** 强调金融机构需建立总部集中统一的营销宣传内容审核机制，明确营销内容与合同条款一致性、禁止虚假或误导性宣传、强化第三方平台责任边界，防止风险传导和责任不清。 **内审关注建议：** - 审核流程是否覆盖所有营销渠道 - 存量营销内容是否合规，是否存在违规情况 - 直播、短视频等新型营销方式的合规管理机制 - 合作协议是否明确各方权责划分，是否有效控制核心业务环节 - **《网络数据安全风险评估办法》** 明确重要数据处理者需每年度开展风险评估，一般数据处理者至少每3年开展一次。要求建立评估报告报送机制和评估机构管理机制。 **内审关注建议：** - 评估频次是否符合规定，重大变化是否触发临时评估 - 评估报告是否按时报送并妥善保存 - 评估机构选聘是否符合独立性要求 - **《衍生品交易监督管理办法（试行）》** 明确衍生品业务需建立全流程管理体系，强化风险隔离机制，加强客户适当性管理。对证券公司、期货公司提出净资本门槛要求。 **内审关注建议：** - 是否建立风险隔离机制 - 是否建立逐日盯市、压力测试等制度 - 是否建立高风险应用准入管理机制 - 是否完成存量业务的排查与整改 - **《关于银行业保险业人工智能安全开发应用的指导意见》** 强调建立人工智能全生命周期管理体系，加强数据安全与个人信息保护，实施风险分类分级管理，强化人工监督与干预机制。 **内审关注建议：** - 治理架构是否明确，董事会职责是否清晰 - 是否建立AI应用风险分类分级管理机制 - 数据安全与个人信息保护制度是否完善 - AI模型的透明度与可解释性是否满足监管要求 ### 2. 监管处罚洞察 2026年上半年，金融监管机构共发布罚单1,720张，罚没金额达10.61亿元，显示出严监管态势持续。主要处罚领域包括信贷业务、内控合规、数据治理、支付结算、运营管理、代理业务、国际业务、信息科技管理、存款业务等。 **重点处罚案由包括：** - **报送监管统计数据错报、漏报、未报** - **未按规定履行客户身份识别义务** - **贷款“三查”不尽职** - **非法查询、泄露客户信息** - **贷后管理不到位** - **消费者金融信息使用管理不到位** - **账户管理不到位** - **贷前调查不尽职** - **违规发放贷款、办理信贷业务** - **假币鉴别、收缴和保管不当** **监管处罚趋势：** - 罚单数量下降，但罚没金额上升，单笔处罚力度加大 - 金融监管总局罚单数量最多，人民银行罚单金额最高 - 国有大型商业银行、股份制商业银行、城市商业银行罚没金额显著增长 - 外资银行和农村金融机构罚单数量下降但罚没金额增长 **新兴案由关注：** - **贷款阶段划分不审慎调节财务指标** - **违反操作风险监管规定** ### 3. 敏捷审计专题 “风险文化”审计与常态化监控是内审工作的重要方向，强调将风险意识融入企业文化与日常管理中，通过持续监控识别风险点并及时应对。 ### 4. 内审理论动态 - **《从数据到决策：通过可视化与故事叙述强化内部审计》** 强调数据可视化和故事叙述在提升审计洞察力和沟通效果中的作用。 - **《董事会需知的企业风险管理监督》** 提出董事会应承担企业风险管理监督的首要责任，强化对风险管理的重视与执行。 ### 5. 内审国际动态 花旗银行、摩根大通、汇丰银行等在内部审计方面采取了较佳实践，包括加强数据治理、提升科技审计能力、强化合规与风险管理联动等，为国内银行提供了借鉴。 ## 内审建议总结 - **加强合规审查机制建设**：确保总部集中统一的营销宣传内容审核机制、风险评估机制及AI全生命周期管理机制有效运行。 - **强化数据治理与信息安全**：确保数据分类分级、风险评估、信息报送及数据安全合规性，防范数据泄露和非法使用。 - **重视绩效考核合规性**：防止考核指标不合理、不合规，避免因考核压力导致的违规行为。 - **提升风险识别与应对能力**：加强贷款“三查”、贷后管理、风险隔离机制及跨市场风险监测能力。 - **加强内部审计与外部监管的联动**：确保内部审计能有效识别监管风险，提前排查问题并进行整改。 - **完善内部审计流程与培训机制**：确保一线人员和审计人员理解新规要求，提高合规意识与执行能力。 - **强化对子公司和合作方的管理**：包括子公司监管、合作方尽职调查、合规审查及风险隔离机制。 - **关注新兴风险与合规挑战**：如人工智能应用、数据安全、科技金融产品与服务的合规性，以及金融合规文化的建设。