金融行业_2025年四季度内地与香港地区金融行业内部审计相关监管政策与动态_11页_992kb

报告摘要

2025年四季度内地与香港地区金融行业内部审计相关监管政策与动态总结

一、内地金融行业监管政策

2025年四季度，内地金融监管机构持续完善内部审计相关制度，强化对金融机构的监管要求。主要政策包括：

反洗钱领域：
- 中国人民银行、金融监管总局、证监会联合发布《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》，要求金融机构建立客户尽职调查及交易记录保存制度，并定期审计其有效性。
- 发布《金融机构洗钱风险自评估指引》，要求金融机构开展新一轮洗钱风险自评估，内审部门需关注自评完成时限、风险场景报送要求及评估内容变化。
- 《金融机构反洗钱和反恐怖融资监督管理办法（2025修订）》明确要求金融机构通过内部审计或社会审计监督反洗钱和反恐融资内部控制制度的实施。
资产管理信托业务：
- 金融监管总局发布《资产管理信托管理办法（征求意见稿）》，要求信托公司建立销售管理体系，将销售管理纳入内部审计范围。
企业可持续披露管理：
- 财政局、央行、金融监管总局等九部门联合发布《企业可持续披露准则第1号——气候（试行）》，鼓励企业利用内部审计部门监督气候相关风险和机遇，并聘请第三方机构进行鉴证。
金融租赁公司融资租赁业务管理：
- 金融监管总局发布《金融租赁公司融资租赁业务管理办法》，要求公司建立尽职调查和风险评价体系，并每年至少进行一次内部审计。
商业银行托管业务：
- 金融监管总局发布《商业银行托管业务监督管理办法（试行）》，要求商业银行建立覆盖托管业务的内部审计机制，定期审计业务经营和风险管理状况。
保险公司资产负债管理：
- 金融监管总局发布《保险公司资产负债管理办法（征求意见稿）》，要求保险公司内部审计部门每年至少对资产负债管理进行一次审查评估，审计报告需提交董事会。
证券公司治理：
- 中国证券业协会对《证券公司内部审计指引》等18项自律规则进行系统性修改，强化审计委员会或内部审计部门的监督职责。

二、内地金融行业主要处罚领域及内审关注重点

2025年四季度，监管处罚重点集中在以下领域，内审部门需重点关注：

主要处罚领域：

反洗钱：未按规定履行客户身份识别义务、未按规定保存客户资料及交易记录、未按规定报送大额交易报告等。
银行支付结算业务合规性：收单及代收业务违规、清算管理违规、账户管理违规。
不良资产处置：处置流程违规、资产分类违规、信息披露不充分。
监管数据报送质量控制：数据报送不完整、不准确、不及时。

内审关注重点：

收单及代收业务合规：确保业务操作符合监管要求。
不良资产处置流程合规性：关注处置流程的规范性及风险控制。
监管数据质量控制机制：确保数据报送的完整性、准确性与及时性。
清算及资金流通管理合规性：审查资金流动是否符合监管要求。
账户全生命周期管理合规性：确保账户开立、变更、撤销等流程的合规性。

三、香港金融行业监管最新资讯

1. 跨境征信互通

金管局支持跨境征信互通计划，鼓励认可机构利用该计划进行尽职调查和信用审批。
提出两种数据传输模式：直接传输与数据可移植性促成的间接传输。
制定指导原则，包括试点过渡、信用风险管理加强及消费者教育。

2. 跨境数据验证平台

金管局鼓励认可机构利用数据验证平台，以提升数据安全与隐私保护。
良好做法包括利用多样化数据源、建立数据安全机制及简化技术准备流程。

3. 气候风险管理

金管局提出气候风险管理良好做法，包括量化管理框架、填补数据缺口及将气候因素融入其他风险类别。
推出《监管政策手册》单元IB-1修订，涵盖企业治理、内部控制、反洗钱等监管要求。

4. 加密资产标准

金管局新增《监管政策手册》单元CRP-1“加密资产的分类”，明确加密资产的四类分类标准。
对银行申报表模板进行修订，适用于加密资产敞口计算。

5. 虚拟资产交易平台

允许平台整合挂盘册以实现共享流动性，强化产品及服务扩展。
要求平台建立补偿安排及储备基金，以应对结算失败风险。

6. 跨境理财通试点计划

证监会优化跨境理财通实施安排，允许参与机构为南向通客户提供一次性同意及三方对话机制。
强调合规销售、尽职审查及报告质量。

7. 打击洗钱/恐怖分子资金筹集

证监会提醒持牌机构加强交易监察系统，识别潜在分层交易活动，提高对异常交易的警觉。

8. 保险中介人背景查核计划

保监局推出背景查核计划，要求保险机构对长期保险业务的个人中介人进行背景审查。
建立中央数据库，确保背景查核申请的合规性。

四、国际内部审计动态

1. 《全球指南》更新

IIA更新了《全球指南》，涵盖：
- 制定内部审计战略
- 审计服务结果的沟通
- 审计信用风险管理（第二版）
- 公共部门采购审计（第二版）

2. 《可持续性数据的内部控制》报告发布

ACCA与IIA联合发布报告，强调可持续性数据的内部控制对战略制定的重要性。
提出可操作的改进建议，包括现代化内部控制框架、融入关键绩效指标、明确数据所有权等。

3. 《组织行为专题要求》发布

IIA发布《组织行为专题要求》，将组织行为确立为关键风险领域。
强调对员工与管理层行为的监督，以及激励机制与战略目标的一致性。

五、中国内部审计动态

1. 数智化审计研讨会

广州市审计学会、广州市内部审计协会主办第三届数智化审计研讨会，聚焦审计数智化趋势、数据安全、技术应用与跨领域协同监督。
指出数智化审计面临的挑战，包括复合型人才短缺与数据标准不统一。

2. 安永团队服务

安永提供内部审计体系提升、项目实施支持及质量外部评估等服务，助力金融机构优化审计流程与提升合规水平。

六、总结

2025年四季度，内地与香港金融监管持续加强，尤其在反洗钱、资产管理、可持续披露、跨境数据互通、气候风险管理、加密资产监管及组织行为管理等领域，内部审计成为监管合规与风险防控的重要支撑。内审部门需密切关注监管政策变化，强化审计职能，确保制度执行的有效性与及时性，同时应对新兴技术如生成式人工智能带来的审计挑战与机遇。国际内部审计协会（IIA）也在推动内部审计战略升级与可持续性数据治理，助力全球金融体系的稳健发展。

展开完整摘要