中级银行

一、内部审计的目标和原则

内部审计是商业银行内部独立、客观的监督、评价和咨询活动，通过运用系统化和规范化的方法，审查评价并督促改善商业银行业务经营、风险管理、内控合规和公司治理效果，促进商业银行稳健运行和价值提升。

商业银行内部审计目标包括：

1.推动国家有关经济金融法律法规和监管规则的有效落实;

2.促进商业银行建立并持续完善有效的风险管理、内控合规和公司治理架构;

3.督促相关审计对象有效履职，共同实现本银行战略目标。

商业银行内部审计活动应遵循独立性、客观性原则，独立于业务经营、风险管理和内控合规等活动。

二、内部审计的组织架构

根据内部审计的总体原则，商业银行应建立独立垂直的内部审计体系。

(一)董事会、监事会与高管层

1.董事会。

董事会对内部审计的独立性和有效性承担最终责任。主要职责包括：提供充足的人力与财务资源保障;批准内部审计章程、中长期审计规划和年度审计计划;为独立、客观开展内部审计工作提供必要保障;对内部审计工作的独立性和有效性进行考核，对审计质量进行评价。董事会应下设审计委员会，审计委员会成员不少于 3 人，多数成员应为独立董事。

2.监事会。

监事会对本银行内部审计工作进行监督，有权要求董事会和髙级管理层提供审计方面的相关信息。

3.髙级管理层。

髙级管理层应支持内部审计部门独立履行职责，确保内部审计资源充足到位;及时向审计委员会报告业务发展、产品创新、操作流程、风险管理、内控合规的最新发展和变化;根据内部审计发现的问题和审计建议及时采取有效整改措施。

(二)审计部门

商业银行应设立独立的内部审计部门。主要职责包括：审查评价并督促改善商业银行经营活动、风险管理、内控合规和公司治理效果;编制并落实中长期审计规划和年度审计计划，开展后续审计，评价整改情况，对审计项目的质量负责。内部审计部门向总审计师负责并报告工作。

(三)审计人员

商业银行应配备充足的内部审计人员，原则上不得少于员工总数的 1%。审计人员应当具备履行内部审计职责所需的专业知识、职业技能和实践经验。在从事内部审计活动时，应遵循客观、保密原则，不得参与有利益关系的审计项目，不得利用职权谋取私利，不得隐瞒审计发现的问题，不做缺少证据支持的判断，不做误导性陈述。(“三不得，二不做”)

三、内部审计的内容与权限

(一)审计内容

商业银行的内部审计事项应包括：

1.公司治理的健全性和有效性;

2.经营管理的合规性和有效性;

3.内部控制的适当性和有效性;

4.风险管理的全面性和有效性;

5.会计记录及财务报告的完整性和准确性;

6.信息系统的持续性、可靠性和安全性;

7.机构运营、绩效考评、薪酬管理和高级管理人员履职情况;

8.监管部门监督检查发现问题的整改情况以及监管部门指定项目的审计工作等。

(二)审计权限

内部审计部门在从事审计工作中，有权参与或从事以下活动：

1.获取与审计有关的信息，列席或参加与内部审计职责有关的会议，参加相关业务培训。

2.检查各类经营机构(含分支机构和附属机构)的各项业务和管理活动(含外包业务)，及时、全面获取经营管理相关信息，并就有关问题向审计对象和行内相关人员进行调査、质询和取证。

3.向董事会、高级管理层和相关部门提出处理和处罚建议。

4.可就风险管理、内部控制等事项提供专业建议，但不得直接参与或负责内部控制设计和经营管理的决策与执行。

四、内部审计的织实施

(一)审计章程

商业银行应制定内部审计章程，章程应由董事会批准并报监管部门备案。内部审计章程应至少包括以下事项：

1.内部审计目标和范围;

2.内部审计地位、权限和职责;

3.内部审计部门的报告路径以及与高级管理层的沟通机制;

4.内部审计与风险管理、内部控制的关系;

5.内部审计活动外包的标准和原则;

6.内部审计与外部审计的关系;

7.对重点业务条线及风险领域的审计频率及后续整改要求;

8.内部审计人员职业准人与退出标准、后续教育制度和人员交流机制。

(二)审计流程

商业银行开展内部审计工作包括制定审计计划、组建审计组、开展审计、报告、问题整改与跟踪等环节。

1.审计计划。

内部审计部门应根据商业银行的内部审计章程、业务性质、风险状况、管理需求及审计资源的配置情况，确定审计范围、审计重点、审计频率，编制中长期审计规划和年度审计计划，并报审计委员会批准。年度内部审计计划应充分考虑监管关注事项，包括但不限于：全面风险管理、资本充足、流动性、内控合规、财务报告等。

2.组建审计组。

根据年度审计计划，选派合格、胜任的审计人员组成审计组，编制项目审计方案，组织审计前培训并在实施审计前向审计对象下发审计通知书。

3.开展审计。

内部审计人员应根据项目审计方案，获取审计证据，并将审计过程和结论记录于审计工作底稿。内部审计可采取现场审计与非现场审计相结合的方式。对审计对象提出异议的审计结论，应及时进行沟通确认。

4.审计报告。

内部审计人员在实施必要的审计程序后，应征求审计对象意见并及时完成审计报告。审计报告发送至审计对象，并上报审计委员会及董事会，同时与高级管理层及时沟通审计发现。

5.审计整改。

董事会及高级管理层应采取有效措施，确保内部审计结果得到充分利用，整改措施得到及时落实;对未按要求整改的，应追究相关人员责任。

6.审计跟踪。

审计完成后，内部审计部门还应跟进审计发现问题的整改情况。必要时可开展后续审计，评价审计发现问题的整改进度及有效性。

(三)审计外包

商业银行不得将内部审计职能外包，但可将有限的、特定的内部审计活动外包给第三方，以缓解内部审计资源压力并提升内部审计工作的全面性。商业银行不得将内部审计活动外包给正在为本银行提供外部审计服务的会计师事务所及其关联机构，不得外包给近三年内为审计对象提供过与该项审计外包业务相关咨询服务的第三方及其关联机构。

（责任编辑：）

共2页,当前第1页  第一页  前一页  下一页