金融行业内部审计监管政策及活动在中国大陆和香港_15页_927kb

金融行业内部审计监管政策及活动总结（中国大陆和香港，2025年第四季度）

一、中国大陆金融行业监管与内部审计重点

1.1 行业法规更新

2025年第四季度，中国大陆金融监管机构发布了多项新规，涵盖反洗钱、资产管理信托、金融租赁、商业银行托管、保险公司资产负债管理、证券公司治理等领域，旨在强化监管框架和内部控制体系。

• 反洗钱法规：央行、NFRA和证监会联合发布《金融机构客户尽职调查和客户身份信息及交易记录保存办法》，要求金融机构建立完善的尽职调查和交易记录保存机制，并接受内部或社会审计。
• 资产管理信托业务：NFRA发布《资产管理信托管理办法（征求意见稿）》，强调投资者适当性管理、关联交易控制、净值管理和风险隔离。
• 金融租赁业务管理：要求金融租赁公司建立尽职调查和风险评估体系，内部审计需每年至少进行一次，确保合规性。
• 商业银行托管业务：NFRA发布《商业银行托管业务监督管理办法（试行）》，要求银行建立内部和外部审计机制，加强风险控制。
• 保险公司资产负债管理：NFRA发布《保险公司资产负债管理措施（征求意见稿）》，将内部审计定位为风险防控核心，需进行年度评估并提交董事会。
• 证券公司治理：中国证券协会修订了《证券公司内部审计指引》和《证券公司合规管理实施指引》，强化董事会审计委员会的职责。

1.2 监管执法重点

• 反洗钱领域：监管机构对未按要求执行客户尽职调查、未妥善保存交易记录、未提交可疑交易报告等行为进行了严厉处罚，并对相关责任人实施了个人处罚。
• 其他重点领域：
  • 银行支付合规性及结算业务：重点关注违规清算、资金循环管理、账户管理等。
  • 处置不良资产：要求资产分类和处置流程符合监管标准，确保信息披露充分。
  • 监管报告质量控制：确保报告准确、完整，符合监管数据报送要求。

1.3 内部审计重点

内部审计部门需关注以下领域：

• 客户尽职调查与合规性
• 清算管理
• 资金循环管理
• 全账户生命周期管理
• 资产分类和质量识别
• 信息披露与信息完整性
• 风险控制与整改措施跟进

二、香港金融行业监管更新

2.1 香港金融管理局（HKMA）

• 跨境征信（“CBCR”）：HKMA发布倡议通函，支持信用信息的跨境交换，以提升银行对客户的信用评估能力。
• 数据验证平台：鼓励AI机构利用深圳-香港跨境数据验证平台，以提高数据驱动的跨境业务效率。
• 反洗钱/反恐融资控制：HKMA提醒AI机构需加强客户尽职调查、交易监控和客户关系信息共享。
• GenAI沙盒：通过沙盒测试，AI机构展示了GenAI在银行业务中的应用潜力，包括效率提升、风险控制和合规支持。
• 加密资产分类：修订SPM模块IB-1，将加密资产分为四类，并明确了相关报表模板和过渡安排。

2.2 证券及期货事务监察委员会（SFC）

• 单位信托基金与共同基金：修订《单位信托基金守则》，允许非上市基金在特定条件下投资私募资产，加强流动性风险管理。
• 虚拟资产交易平台（VATPs）：放宽产品和服务范围，允许VATPs提供数字资产托管服务，简化交易记录要求。
• 跨境财富管理试点：允许持牌公司向南向客户提供书面一次性同意，加强与内地经纪人的合作安排。
• 销售活动调查：SFC与HKMA联合启动对LCs和Ris的销售活动调查，确保合规性和透明度。

2.3 保险局（IA）

• 国内系统重要性保险机构（D-SIIs）：IA推出新的分类框架，AIA和友邦集团被列为D-SIIs，需接受更严格的监管。
• 个人保险中介背景核查：自2026年1月1日起，所有从事长期保险业务的个人保险中介需接受背景核查，以确保合规性。

三、国际内部审计活动更新

3.1 内部审计师协会（IIA）

• 全球指南更新：
  • 《开发一个内部审计策略》：提供战略构建和审计计划的指导，涵盖愿景、目标、进度跟踪和利益相关者沟通。
  • 《沟通结果》：强调清晰传达审计结果的重要性，包括研究、结论和建议。
  • 《审计信用风险管理，第二版》：提供评估信用风险管理流程的方法。
  • 《采购审计，公共部门，第二版》：强调采购生命周期中的风险控制和内部审计考虑。
• 可持续发展数据内部控制报告：ACCA与IIA发布报告，强调内部控制在可持续性数据管理中的作用，推动数据质量与战略协同。
• 组织行为学专题要求：IIA发布新要求，引导内部审计师使用结构化框架评估组织行为风险，关注组织韧性与战略执行一致性。

四、中国大陆内部审计活动更新

4.1 数字智能审计研讨会

• 广州审计学院和广州内部审计协会成功举办了第三期数字智能审计研讨会，聚焦技术驱动审计、数据安全与合规、跨部门协同监管。
• 研讨会强调了数字化转型的重要性，指出当前面临的主要挑战包括人才短缺和数据标准不统一。

4.2 内部审计框架增强

• 建议根据公司需求重新设计和改进内部审计框架，涵盖职能、结构、流程、模型和工具。

4.3 审计项目实施支持

• 提供外包或协作外包服务，支持各类审计项目，实现质量改进和知识转移。

4.4 内部审计质量外部评估

• 根据相关指南对内部审计质量进行评估，识别差距，制定补救计划并发布评估报告。

五、联系方式

如需进一步政策解读或业务咨询，请联系：

• 吴杰：派生艾扬格华（中国）咨询有限公司
  邮箱：jerry-j.wu@cn ey.com
  电话：+86 21 2228 3965

• 朱亨利：毕马威华兴咨询有限公司
  邮箱：henry-f.m.zhu@cn.ey.com
  电话：+86 21 2228 6524 / +86 139 0182 7388

EY致力于通过数据、人工智能等先进技术为客户、社会、人类和地球创造新价值，同时增强对资本市场的信任。