2026-01-22-安永_中国_-金融行业内部审计监管政策及活动在中国大陆和香港-2025年第四季度_15页_927kb

金融行业内部审计监管政策及活动总结（中国大陆和香港，2025年第四季度）

一、中国大陆金融行业监管政策及内部审计重点

1. 行业法规更新

2025年第四季度，中国大陆金融监管机构发布了多项新法规，涵盖反洗钱（AML）、资产管理信托业务、企业可持续发展信息披露、金融租赁业务、商业银行托管业务、保险公司资产负债管理及证券公司治理等领域，旨在完善监管框架，强化合规要求。

• 反洗钱法规：央行、NFRA和证监会联合发布《金融机构客户尽职调查和客户身份信息及交易记录保存办法》，要求建立和完善客户尽职调查、身份信息保存及交易记录保存的内部控制体系，并定期进行审计和评估。
• 资产管理信托业务：NFRA发布《资产管理信托管理办法（征求意见稿）》，强调投资者适当性管理、关联交易控制、净值管理和风险隔离。
• 企业可持续发展信息披露：财政部、PBOC和NFRA等九部门联合发布《企业可持续信息披露标准第1号—气候》，鼓励内部审计参与气候相关风险和机遇的监控与核实。
• 金融租赁业务：监管部发布《金融租赁公司金融租赁业务管理办法》，要求建立尽职调查和风险评估体系，并每年至少进行一次内部审计。
• 商业银行托管业务：NFRA发布《商业银行托管业务监督管理办法（试行）》，要求银行建立涵盖托管业务运营的内部和外部审计机制。
• 保险公司资产负债管理：NFRA发布《保险公司资产负债管理措施（征求意见稿）》，将内部审计定位为风险防控核心，要求对资产负债管理进行年度评估。
• 证券公司治理：中国证券业协会修订《证券公司内部审计指引》和《证券公司合规管理实施指引》，以适应新公司法中董事会审计委员会的要求。

2. 监管执法重点

2025年第四季度，监管执法继续集中在反洗钱领域，对违规行为采取了高额罚款和问责措施。内部审计部门需重点关注以下领域：

• 银行支付合规性及结算业务：包括违规清算、资金循环管理、账户管理不规范等。
• 处置不良资产：关注资产分类、估值、审批及执行流程的合规性。
• 监管报告质量控制：确保报告的准确性、完整性，以及数据报送的及时性。

二、香港金融行业监管政策及内部审计重点

1. 跨境征信（CBCR）

• 香港金管局发布CBCR倡议通函，推动信用信息跨境交换，提升银行对客户信用状况的评估能力。
• 推出两种数据传输模式：直接传递和间接传递（数据可移植性）。
• 强调数据安全和隐私保护，鼓励金融机构采用线上流程以减少人工干预。

2. 跨境数据验证平台

• 香港金管局鼓励AI利用深圳-香港跨境数据验证平台，以提高跨境业务效率和数据驱动能力。
• 好的实践包括：使用多样化的数据源、利用CDI连接、加强数据安全措施。

3. 生成式人工智能（GenAI）沙盒

• 金管局发布GenAI沙盒总结报告，显示其在提升运营效率、风险控制和合规方面的作用。
• 重点成果包括：减少报告准备时间、提升分析覆盖率、增强用户满意度。

4. 单位信托基金（UT）及共同基金监管

• SFC就《单位信托基金守则》进行修订咨询，允许非上市基金在个案基础上超越15%投资限制。
• 强化流动性风险管理，要求使用VaR方法和NDE限制。
• 推动共享订单簿机制，以提高订单匹配效率。

5. 虚拟资产交易平台（VATPs）监管

• SFC允许VATPs提供未在平台上交易的代币托管服务，并放宽交易记录要求。
• 强化对VATPs的反洗钱和反恐融资要求，推动其合规流程。

6. 跨境财富管理连接试点方案

• SFC发布Circular，明确跨境财富管理连接试点方案的实施安排。
• 允许LC向南向客户提供书面一次性同意选项，加强销售和产品尽职调查。

7. 保险监管

• IA推出新的分类框架，将AIA集团和友邦集团归类为国内系统重要性保险机构（D-SIIs）。
• 推出背景核查计划，要求对长期保险业务中的持牌个人保险中介进行核查。

8. 证券及期货事务监察委员会（SFC）执法

• SFC对多家持牌公司及负责人在基金管理活动中的不当行为采取纪律处分，包括未经授权出售客户证券、客户资金挪用、提供虚假信息等。

三、国际内部审计活动更新

1. 内部审计师协会（IIA）全球指南更新

• 发布《开发一个内部审计策略》指南，提供构建战略性、与标准一致的内部审计计划的方法。
• 发布《沟通结果内部审计服务》指南，强调清晰传达审计结果的重要性。
• 发布《全球实践指南：审计信用风险管理（第二版）》，为审计师提供测试和评估信用风险管理流程的方法。
• 发布《全球实践指南：采购审计公共部门（第二版）》，涵盖采购生命周期中的风险、控制及内部审计考虑因素。

2. 可持续发展数据内部控制报告发布

• ACCA与IIA联合发布《可持续性数据内部控制》报告，强调可靠可持续性数据的重要性。
• 提出提升可持续性数据的行动步骤，包括现代化内部控制框架、整合KPI、明确数据所有权等。

3. 组织行为专题要求

• IIA发布组织行为专题要求，引导内部审计师使用结构化框架评估行为相关风险。
• 强调监督、识别和缓解行为风险，确保激励、控制和问责机制与战略目标一致。
• 未来趋势关注组织韧性，应对自然灾害、公共卫生危机等中断事件。

四、中国大陆内部审计活动更新

1. 数字智能审计研讨会

• 广州审计学院和广州内部审计协会成功主办第三期数字智能审计研讨会，聚焦审计数字化与智能化转型。
• 讨论主题包括：审计数字化趋势、数据安全与合规、技术实践应用及跨部门协同监管。

2. 数字智能审计挑战

• 当前面临的主要挑战包括：人才跨学科短缺、缺乏统一数据标准。

3. 内部审计框架增强

• 评估、重新设计并改进内部审计框架，涵盖职能、结构、岗位、流程、模型和工具。

4. 内部审计项目实施支持

• 提供外包或协作外包服务，支持审计项目实施，促进质量改进和知识转移。

5. 内部审计质量外部评估

• 根据相关指南对内部审计质量进行综合评估，识别差距，提供补救计划并发布评估报告。

五、联系方式

如需进一步政策解读和业务咨询，请联系：

• 吴杰：派生艾扬格华 (中国) 咨询有限公司
  邮箱：jerry-j.wu@cn ey.com
  电话：+86 21 2228 3965

• 朱亨利：毕马威华兴咨询有限公司
  邮箱：henry-f.m.zhu@cn.ey.com
  电话：+86 21 2228 6524 / +86 139 0182 7388

EY 通过数据、人工智能和先进技术，帮助客户自信塑造未来，构建更好的工作世界。