第一篇:淺析《銀行業(yè)金融機構(gòu)內(nèi)部審計指引》
淺析《銀行業(yè)金融機構(gòu)內(nèi)部審計指引》
來源:考試大 【愛學(xué)習(xí),愛考試大】 2008年1月17日
為促進銀行業(yè)金融機構(gòu)完善公司治理,加強內(nèi)部控制,健全內(nèi)部審計體系,依據(jù)《公司法》、《審計法》和《銀行監(jiān)督管理法》等法律法規(guī),中國銀監(jiān)會制定出臺了《銀行業(yè)金融機構(gòu)內(nèi)部審計指引》(以下簡稱《指引》),對進一步加強和發(fā)揮內(nèi)部審計在銀行業(yè)金融機構(gòu)中的作用提出了監(jiān)管要求。
一、《指引》是銀行監(jiān)管部門針對我國銀行業(yè)金融機構(gòu)內(nèi)部審計的現(xiàn)狀而出臺的指導(dǎo)意見
隨著我國金融改革的穩(wěn)步推進,銀行業(yè)金融機構(gòu)的公司治理逐步完善,風(fēng)險管理意識不斷增強,內(nèi)部審計也越來越受到銀行董事會、經(jīng)營管理層以及銀行監(jiān)管部門的重視,內(nèi)部審計的地位有所提升,作用有所增強。但是,與國際銀行業(yè)的先進做法以及國際內(nèi)部審計師協(xié)會(IIA)關(guān)于內(nèi)部審計的要求相比,與完善的銀行業(yè)公司治理標(biāo)準(zhǔn)相比,我國銀行業(yè)金融機構(gòu)的內(nèi)部審計在審計理念、組織體系、人員素質(zhì)、審計效果等方面仍存在一定的差距,主要表現(xiàn)為:
(一)審計理念仍顯落后
從國際上看,隨著內(nèi)部審計理論和審計技術(shù)不斷發(fā)展完善,內(nèi)部審計關(guān)注的重點已經(jīng)從查錯糾弊轉(zhuǎn)為更加關(guān)注組織的公司治理、內(nèi)部控制和風(fēng)險管理的有效性,致力于為組織增加價值,推動組織實現(xiàn)其發(fā)展目標(biāo)。從我國銀行業(yè)金融機構(gòu)內(nèi)部審計的實踐看,目前內(nèi)部審計的重心仍是合規(guī)性審計,尤其是對財務(wù)活動的監(jiān)督檢查,對公司治理、內(nèi)部控制和風(fēng)險管理尚無過多涉及。與國際先進做法相比,我國銀行業(yè)金融機構(gòu)內(nèi)部審計多局限于傳統(tǒng)的審計業(yè)務(wù),顯示出在審計理念方面的落后。
(二)組織體系尚不合理,報告路線不夠合理,獨立性、權(quán)威性尤為不足
根據(jù)國際內(nèi)部審計師協(xié)會《內(nèi)部審計實務(wù)標(biāo)準(zhǔn)》的建議,內(nèi)部審計在組織上應(yīng)該保持足夠的獨立性,董事會和高級管理層應(yīng)該給予內(nèi)部審計足夠的權(quán)力,理想情況下,首席審計執(zhí)行官(CEA)在職能上對董事會報告工作,在行政上向經(jīng)營管理層的主要負(fù)責(zé)人(即首席執(zhí)行官CEO)報告工作。從我國銀行業(yè)金融機構(gòu)的實際情況看,在報告路線方面,即便是已經(jīng)設(shè)立規(guī)范“三會”的銀行,內(nèi)部審計也大多是作為銀行經(jīng)營管理體系的一部分,對經(jīng)營管理層負(fù)責(zé);從內(nèi)部審計的體系看,目前大多數(shù)銀行尚未建立起垂直、獨立的內(nèi)部審計體系,內(nèi)部審計只是作為內(nèi)部稽核的重要力量向各級行長或分管副行長報告工作,對行長和分管副行長負(fù)責(zé),內(nèi)部審計在審計目標(biāo)、審計計劃、具體審計活動以及審計后的監(jiān)督等方面都缺乏獨立性和權(quán)威性。
(三)內(nèi)部審計的人力資源有待加強
隨著內(nèi)部審計在公司治理、內(nèi)部控制和風(fēng)險管理方面作用的不斷加強,對內(nèi)部審計人員的素質(zhì)提出了更高的要求。根據(jù)國際內(nèi)部審計師協(xié)會對內(nèi)部審計的定義,內(nèi)部審計活動已不僅僅是傳統(tǒng)的稽核確認(rèn),還包括為增加價值和改善組織運營而提供的咨詢等各類服務(wù)。就銀行業(yè)金融機構(gòu)而言,隨著金融創(chuàng)新的不斷深化、風(fēng)險類型的日益復(fù)雜化,內(nèi)部審計人員需要具備足夠的專業(yè)技能跟蹤、把握最近的業(yè)務(wù)知識,從而提供積極有效的確認(rèn)和咨詢等增值服務(wù)。從我國銀行業(yè)金融機構(gòu)的實際情況看,內(nèi)部審計人員的素質(zhì)普遍不高,有些機構(gòu)由于對內(nèi)部審計的重視不夠,存在著內(nèi)部審計人員配備不足,甚至存在“老弱病”現(xiàn)象。
(四)審計效果不甚理想
由于我國銀行業(yè)金融機構(gòu)內(nèi)部審計在審計理念、組織體系、人力資源等方面的問題,審計效果不盡理想。以最近中行黑龍江分行發(fā)生的案件為例,在銀行業(yè)開展了一年多的案件專項治理,尤其是中行黑龍江分行已經(jīng)發(fā)生過高山案的情況下,在經(jīng)歷了多次內(nèi)部自查的情況下,仍未能及時發(fā)現(xiàn)案件,充分說明了目前我國銀行業(yè)金融機構(gòu)的內(nèi)部審計效果仍有待改進。
二、《指引》借鑒了國際上關(guān)于內(nèi)部審計的先進理念,對銀行業(yè)金融機構(gòu)的內(nèi)部審計予以了規(guī)范
根據(jù)國際內(nèi)部審計師協(xié)會關(guān)于內(nèi)部審計的定義,內(nèi)部審計是“一種獨立、客觀的確認(rèn)和咨詢活動,旨在增加價值和改善組織運營。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法,評價并改善風(fēng)險管理、控制和治理過程的效果,幫助組織實現(xiàn)其目標(biāo)”。巴塞爾委員會和國際銀行業(yè)對國際內(nèi)部審計師協(xié)會關(guān)于內(nèi)部審計的定義表示認(rèn)可。在借鑒國際內(nèi)部審計先進理念的基礎(chǔ)上,銀行監(jiān)管部門此次出臺的《指引》體現(xiàn)了以下幾方面的進步:
(一)明確了內(nèi)部審計的定義和目標(biāo)
《指引》在第三條和第四條指出,內(nèi)部審計是一種獨立、客觀的監(jiān)督、評價和咨詢活動,是銀行業(yè)金融機構(gòu)內(nèi)部控制的重要組成部分。內(nèi)部審計部門通過系統(tǒng)化和規(guī)范化的方法,審查評價并改善銀行業(yè)金融機構(gòu)經(jīng)營活動、風(fēng)險狀況、內(nèi)部控制和公司治理效果,保證國家有關(guān)經(jīng)濟金融法律法規(guī)、方針政策、監(jiān)管規(guī)章的貫徹執(zhí)行,在銀行業(yè)金融機構(gòu)風(fēng)險框架內(nèi)促使風(fēng)險控制在可接受水平,并改善銀行業(yè)金融機構(gòu)的運營,增加價值,從而促進銀行業(yè)金融機構(gòu)穩(wěn)健發(fā)展。可以看出,《指引》上述規(guī)定是銀行監(jiān)管部門在借鑒國際內(nèi)部審計先進理念的基礎(chǔ)上,對我國銀行業(yè)金融機構(gòu)內(nèi)部審計的科學(xué)界定,是國際內(nèi)部審計師協(xié)會關(guān)于內(nèi)部審計定義和目標(biāo)在中國銀行業(yè)金融機構(gòu)的具體化。
(二)強調(diào)了內(nèi)部審計的獨立性
《指引》開篇即提出了原則性要求,“內(nèi)部審計是一種獨立、客觀的監(jiān)督、評價和咨詢活動”,“應(yīng)當(dāng)獨立于經(jīng)營管理,以風(fēng)險為導(dǎo)向,確保客觀公正”。為從制度和體制上保證內(nèi)部審計獨立性,《指引》從內(nèi)部審計體系、從業(yè)人員和報告路線等方面作了詳細規(guī)定。《指引》第九條指出,“銀行業(yè)金融機構(gòu)應(yīng)建立獨立垂直的內(nèi)部審計體系。審計預(yù)算、人員薪酬、主要負(fù)責(zé)人任免由董事會或其專門委員會決定。內(nèi)部審計人員薪酬不低于本機構(gòu)其他部門同職級人員平均水平”。相比以往關(guān)于內(nèi)部審計獨立性方面的原則性意見,《指引》的規(guī)定更為具體,更具有操作性,切實為內(nèi)部審計的獨立性提供了保障。此外,《指引》還特意強調(diào),“內(nèi)部審計部門可就風(fēng)險管理、內(nèi)部控制等有關(guān)問題提供咨詢服務(wù),但不應(yīng)直接參與或負(fù)責(zé)內(nèi)部控制設(shè)計和經(jīng)營管理決策與執(zhí)行”,保證內(nèi)部審計部門在提供咨詢服務(wù)的同時,不影響其自身的獨立性。
(三)規(guī)定了內(nèi)部審計的權(quán)限
在權(quán)限方面,《指引》規(guī)定了內(nèi)部審計主要事項,要求“銀行業(yè)金融機構(gòu)應(yīng)當(dāng)以制度形式明確賦予內(nèi)部審計部門履行職責(zé)所必需的權(quán)限”,規(guī)定內(nèi)部審計部門“有權(quán)列席或參加與內(nèi)部審計部門職責(zé)有關(guān)的會議”,“有權(quán)及時、全面了解經(jīng)營管理信息,并就有關(guān)問題向?qū)徲媽ο蠛拖嚓P(guān)人員進行調(diào)查、質(zhì)詢、取證”,并賦予必要時直接向董事會直接匯報審計發(fā)現(xiàn)的權(quán)力、必要的處理建議權(quán)和處罰權(quán)等。
(四)規(guī)范了內(nèi)部審計各主體的責(zé)任
《指引》指出,董事會負(fù)責(zé)建立和維護健全有效的內(nèi)部審計體系,董事會要對內(nèi)部審計的適當(dāng)性和有效性承擔(dān)最終責(zé)任,負(fù)責(zé)批準(zhǔn)內(nèi)部審計章程、中長期審計規(guī)劃和年度工作計劃等,為獨立、客觀開展內(nèi)部審計工作提供必要保障,并對審計工作情況進行考核監(jiān)督。董事會下設(shè)的審計委員會對董事會負(fù)責(zé),根據(jù)董事會的授權(quán)組織指導(dǎo)內(nèi)部審計工作,并應(yīng)定期召開會議,按季向董事會報告審計工作情況,同時通報高級管理層和監(jiān)事會。內(nèi)部審計部門對董事會和審計委員會負(fù)責(zé),制定內(nèi)部審計程序,評價風(fēng)險狀況和管理情況,落實年度審計工作計劃,開展后續(xù)審計,監(jiān)督整改情況,對審計項目質(zhì)量負(fù)責(zé)等。首席審計官(CEA)負(fù)責(zé)組織實施內(nèi)部審計章程、中長期審計規(guī)劃和年度工作計劃,做好協(xié)調(diào)工作,及時向董事會和高級管理層主要負(fù)責(zé)人報告審計工作情況,并對內(nèi)部審計的整體質(zhì)量負(fù)責(zé)。
(五)確定了內(nèi)部審計與外部監(jiān)管的報告與指導(dǎo)關(guān)系
《指引》表明內(nèi)部審計作為公司治理的重要組成部分,屬于銀行監(jiān)管部門“管法人”的重要工作內(nèi)容。《指引》從監(jiān)管者的角度,提出了銀行業(yè)金融機構(gòu)內(nèi)部審計與外部監(jiān)管的關(guān)系,明確要求“銀行業(yè)金融機構(gòu)應(yīng)建立完善的與中國銀監(jiān)會的溝通和報告制度”,并規(guī)定了內(nèi)部審計部門應(yīng)向中國銀監(jiān)會及其派出機構(gòu)報告的事項,確定了銀行監(jiān)管部門對相應(yīng)的銀行業(yè)金融機構(gòu)內(nèi)部審計的指導(dǎo)職能。
此外,《指引》還就內(nèi)部審計的質(zhì)量控制問題、內(nèi)部審計部門工作人員的比例、從業(yè)人員的專業(yè)水平和道德準(zhǔn)則的要求等問題予以了規(guī)范。
三、以貫徹實施《指引》為契機,加強和發(fā)揮銀行業(yè)金融機構(gòu)內(nèi)部審計的作用
《指引》借鑒了國際上內(nèi)部審計的先進理念,針對我國銀行業(yè)金融機構(gòu)內(nèi)部審計的現(xiàn)狀提出了切合實際的監(jiān)管要求。各銀行業(yè)金融機構(gòu)應(yīng)以貫徹實施《指引》為契機,充分發(fā)揮內(nèi)部審計在公司治理、內(nèi)部控制和風(fēng)險管理等方面的積極作用。
1、銀行業(yè)金融機構(gòu)要根據(jù)《指引》的精神,結(jié)合本單位實際,制定出實施細則,并根據(jù)要求報銀行監(jiān)管部門備案。借鑒與吸收并重,轉(zhuǎn)變傳統(tǒng)上關(guān)于內(nèi)部審計的觀念,通過應(yīng)用系統(tǒng)的、規(guī)范的方法,評價并改善風(fēng)險管理、內(nèi)部控制和公司治理過程的效果,增加價值和改善運營,幫助所屬的銀行業(yè)金融機構(gòu)實現(xiàn)其目標(biāo)。要建立和完善獨立客觀的內(nèi)部審計系統(tǒng),提高內(nèi)部審計的手段,加強科技信息技術(shù)在審計工作中的應(yīng)用,建立完善的非現(xiàn)場內(nèi)部審計監(jiān)測體系及內(nèi)部審計操作體系、信息管理系統(tǒng)。嚴(yán)格內(nèi)部審計質(zhì)量控制,努力提高內(nèi)部審計工作水平。
2、要切實加強內(nèi)部審計人員的培養(yǎng),建立內(nèi)部審計從業(yè)人員任職資格,通過CIA等資格考試、聘請專家培訓(xùn)等方面,提升內(nèi)部審計人員的專業(yè)素養(yǎng)。加強與中國內(nèi)部審計協(xié)會的聯(lián)系,考慮建立銀行業(yè)金融機構(gòu)內(nèi)部審計協(xié)會,制定銀行業(yè)金融機構(gòu)內(nèi)部審計的整體規(guī)劃,加強各金融機構(gòu)之間的交流與合作,提高整個銀行業(yè)金融機構(gòu)的內(nèi)部審計水平。
3、完善和改進內(nèi)部審計和外部監(jiān)督的關(guān)系。按照巴塞爾委員會《銀行內(nèi)部審計及監(jiān)管者與審計師的關(guān)系》的表述,除了內(nèi)部審計要及時、準(zhǔn)確、完整地向銀行監(jiān)管部門報告外,銀行監(jiān)管部門也應(yīng)當(dāng)對銀行業(yè)金融機構(gòu)內(nèi)部審計的工作進行評價,并根據(jù)評價結(jié)果來確定是否采納以及在多大程度上采納內(nèi)部審計的結(jié)果。在銀行監(jiān)管相對成熟的國家和地區(qū),銀行監(jiān)管部門通常與內(nèi)部審計保持較為緊密的聯(lián)系,二者會定期進行磋商,比如,香港金管局定期舉行包括銀行內(nèi)部審計和外部審計在內(nèi)的三方會議,借助內(nèi)部審計的成果實施風(fēng)險為本的銀行監(jiān)管,大大地提高了銀行監(jiān)管的效率。《指引》的出臺,標(biāo)志著我國銀行監(jiān)管部門更加重視內(nèi)部審計的工作,對內(nèi)部審計的指導(dǎo)和監(jiān)督力度也將加強。今后,銀行監(jiān)管部門與銀行內(nèi)部審計應(yīng)逐步探索、創(chuàng)新和完善雙方的關(guān)系,充分發(fā)揮外部監(jiān)管與內(nèi)部監(jiān)督的雙重作用,促進我國銀行業(yè)的健康發(fā)展。來
第二篇:銀行業(yè)金融機構(gòu)外部審計監(jiān)管指引
銀行業(yè)金融機構(gòu)外部審計監(jiān)管指引
銀監(jiān)發(fā)〔2010〕73號
銀監(jiān)會2010.8.11
第一章 總則
第一條 為充分發(fā)揮外部審計對銀行業(yè)監(jiān)管的補充作用,促進銀行業(yè)金融機構(gòu)穩(wěn)健經(jīng)營,根據(jù)《中華人民共和國銀行業(yè)監(jiān)督管理法》等法律法規(guī),制定本指引。
第二條 本指引所稱銀行業(yè)金融機構(gòu)是指依法在中國境內(nèi)設(shè)立的各類銀行業(yè)金融機構(gòu)法人,以及外國銀行業(yè)金融機構(gòu)在中國境內(nèi)設(shè)立的分支機構(gòu)。
本指引所稱外部審計是指外部審計機構(gòu)對銀行業(yè)金融機構(gòu)的財務(wù)報告審計;外部審計機構(gòu)是指接受銀行業(yè)金融機構(gòu)委托對其進行外部審計的會計師事務(wù)所,以下簡稱外審機構(gòu)。
本指引所稱銀行業(yè)監(jiān)管機構(gòu),是指中國銀監(jiān)會及其派出機構(gòu)。
第三條 銀行業(yè)金融機構(gòu)應(yīng)當(dāng)建立健全委托外審機構(gòu)的相關(guān)規(guī)章制度。
銀行業(yè)金融機構(gòu)董事會對外部審計負(fù)最終責(zé)任。
第二章 審計委托
第四條 銀行業(yè)金融機構(gòu)應(yīng)當(dāng)委托具有獨立性、專業(yè)勝任能力和聲譽良好的外審機構(gòu)從事審計業(yè)務(wù)。對合格外審機構(gòu)的評估包括但不限于以下因素:
(一)在形式和實質(zhì)上均保持獨立性;
(二)具有與委托銀行業(yè)金融機構(gòu)資產(chǎn)規(guī)模、業(yè)務(wù)復(fù)雜程度等相匹配的規(guī)模、資源和風(fēng)險承受能力;
(三)擁有足夠數(shù)量的具有銀行業(yè)金融機構(gòu)審計經(jīng)驗的注冊會計師,具備審計銀行業(yè)金融機構(gòu)的專業(yè)勝任能力;
(四)熟悉金融法規(guī)、銀行業(yè)金融機構(gòu)業(yè)務(wù)及流程、內(nèi)部控制制度以及各種風(fēng)險管理政策;
(五)具有完善的內(nèi)部管理制度和健全的質(zhì)量控制體系;
(六)具有良好的職業(yè)聲譽,無重大不良記錄。
第五條 銀行業(yè)金融機構(gòu)應(yīng)當(dāng)完整保存委托外部審計機構(gòu)過程中的檔案,銀行業(yè)監(jiān)管機構(gòu)可以對上述檔案進行檢查。
第六條 外審機構(gòu)存在下列情況之一的,銀行業(yè)金融機構(gòu)不宜委托其從事外部審計業(yè)務(wù):
(一)專業(yè)勝任能力、從事銀行業(yè)金融機構(gòu)審計的經(jīng)驗、風(fēng)險承受能力明顯不足的;
(二)存在欺詐和舞弊行為,在執(zhí)業(yè)經(jīng)歷中受過行政處罰、刑事處罰且未滿三年的;
(三)與被審計機構(gòu)存在關(guān)聯(lián)關(guān)系,可能影響審計獨立性的。
第三章 審計質(zhì)量控制
第七條 銀行業(yè)金融機構(gòu)應(yīng)當(dāng)了解外部審計程序及質(zhì)量控制體系,配合外審機構(gòu)開展審計工作,為外審機構(gòu)實施適當(dāng)?shù)膶徲嫵绦蛱峁┍憷?/p>
第八條 銀行業(yè)金融機構(gòu)應(yīng)當(dāng)與外審機構(gòu)充分溝通,了解審計進展情況,及時將審計過程中出現(xiàn)的重大事項報告銀行業(yè)監(jiān)管機構(gòu)。
第九條 銀行業(yè)金融機構(gòu)應(yīng)當(dāng)對外審機構(gòu)的審計報告質(zhì)量及審計業(yè)務(wù)約定書的履行情況進行評估。
第十條 銀行業(yè)監(jiān)管機構(gòu)可以對外審機構(gòu)的審計報告質(zhì)量進行評估,并對存在重大疑問的事項要求銀行業(yè)金融機構(gòu)委托其他外審機構(gòu)進行專項審計。
第十一條 外審機構(gòu)同一簽字注冊會計師對同一家銀行業(yè)金融機構(gòu)進行外部審計的服務(wù)年限不得超過五年;超過五年的,銀行業(yè)金融機構(gòu)應(yīng)當(dāng)要求外審機構(gòu)更換簽字注冊會計師。
第十二條 銀行業(yè)金融機構(gòu)不宜委托負(fù)責(zé)其外部審計的外審機構(gòu)提供咨詢服務(wù)。
第四章 終止審計委托
第十三條 銀行業(yè)金融機構(gòu)發(fā)現(xiàn)外審機構(gòu)存在下列情形之一的,應(yīng)予以特別關(guān)注,并可以終止委托其審計工作:
(一)未履行誠信、勤勉、保密義務(wù),并造成嚴(yán)重不良后果的;
(二)將所承擔(dān)的審計業(yè)務(wù)分包或轉(zhuǎn)包給其他機構(gòu)的;
(三)審計人員和時間安排難以保障銀行業(yè)金融機構(gòu)按期披露報告的;
(四)審計報告被證實存在嚴(yán)重質(zhì)量問題的。
第十四條 銀行業(yè)監(jiān)管機構(gòu)發(fā)現(xiàn)外審機構(gòu)存在下列問題時,可以要求銀行業(yè)金融機構(gòu)立即評估委托該外審機構(gòu)的適當(dāng)性:
(一)審計結(jié)果嚴(yán)重失實的;
(二)存在嚴(yán)重舞弊行為的;
(三)嚴(yán)重違背中國注冊會計師審計準(zhǔn)則,存在應(yīng)發(fā)現(xiàn)而未發(fā)現(xiàn)的重大問題的。
對因上述原因被終止委托的外審機構(gòu),銀行業(yè)金融機構(gòu)二年內(nèi)不得委托其從事審計業(yè)務(wù)。
第十五條 銀行業(yè)金融機構(gòu)或外審機構(gòu)單方要求終止審計委托時,銀行業(yè)金融機構(gòu)應(yīng)當(dāng)及時報告銀行業(yè)監(jiān)管機構(gòu)。
第五章 與外審機構(gòu)的溝通
第十六條 銀行業(yè)監(jiān)管機構(gòu)、銀行業(yè)金融機構(gòu)、外審機構(gòu)應(yīng)當(dāng)適時舉行雙方或三方會談,及時交流有關(guān)信息。
第十七條 外審機構(gòu)根據(jù)審計準(zhǔn)則向銀行業(yè)監(jiān)管機構(gòu)報告銀行業(yè)金融機構(gòu)以下情況的,銀行業(yè)金融機構(gòu)不得阻撓:
(一)嚴(yán)重違反法律法規(guī)、行業(yè)規(guī)范或章程;
(二)影響持續(xù)經(jīng)營的事項或情況;
(三)出具非標(biāo)準(zhǔn)審計報告;
(四)管理層有重大舞弊行為;
(五)決策機構(gòu)內(nèi)部發(fā)生嚴(yán)重沖突或關(guān)鍵職能部門負(fù)責(zé)人突然離職。
第十八條 銀行業(yè)監(jiān)管機構(gòu)應(yīng)當(dāng)鼓勵外審機構(gòu)依法根據(jù)審計準(zhǔn)則開展外部審計,并糾正銀行業(yè)金融機構(gòu)對外部審計質(zhì)量存在嚴(yán)重負(fù)面影響的行為。
第六章 審計結(jié)果的利用
第十九條 銀行業(yè)金融機構(gòu)應(yīng)當(dāng)在收到外審機構(gòu)出具的審計報告和管理建議書后及時將副本報送銀行業(yè)監(jiān)管機構(gòu)。
第二十條 銀行業(yè)監(jiān)管機構(gòu)應(yīng)當(dāng)建立銀行業(yè)金融機構(gòu)外部審計結(jié)果、整改建
議等審計信息系統(tǒng),充分利用外部審計相關(guān)信息。
第二十一條 銀行業(yè)金融機構(gòu)應(yīng)當(dāng)重視并積極整改外部審計發(fā)現(xiàn)的問題,并將整改結(jié)果報送銀行業(yè)監(jiān)管機構(gòu)。
第七章 附則
第二十二條 本指引由中國銀監(jiān)會負(fù)責(zé)解釋。
第二十三條 本指引自公布之日起施行。
第三篇:銀行業(yè)金融機構(gòu)內(nèi)部審計指引銀監(jiān)發(fā)2006-51號
銀行業(yè)金融機構(gòu)內(nèi)部審計指引
銀監(jiān)發(fā)[2006]第51號2006年6月27日
第一章 總則
第一條 為促進銀行業(yè)金融機構(gòu)完善公司治理,加強內(nèi)部控制,健全內(nèi)部審計體系,依據(jù)《中華人民共和國銀行業(yè)監(jiān)督管理法》、《中華人民共和國商業(yè)銀行法》、《中華人民共和國公司法》、《中華人民共和國審計法》和《中華人民共和國審計法實施條例》等法律法規(guī),制定本指引。
第二條 本指引所稱銀行業(yè)金融機構(gòu)是指在中華人民共和國境內(nèi)設(shè)立的政策性銀行和商業(yè)銀行。經(jīng)中國銀行業(yè)監(jiān)督管理委員會(以下簡稱中國銀監(jiān)會)批準(zhǔn)設(shè)立的其他金融機構(gòu)可參照執(zhí)行本指引。
第三條 本指引所稱內(nèi)部審計是一種獨立、客觀的監(jiān)督、評價和咨詢活動,是銀行業(yè)金融機構(gòu)內(nèi)部控制的重要組成部分。通過系統(tǒng)化和規(guī)范化的方法,審查評價并改善銀行業(yè)金融機構(gòu)經(jīng)營活動、風(fēng)險狀況、內(nèi)部控制和公司治理效果,促進銀行業(yè)金融機構(gòu)穩(wěn)健發(fā)展。
第四條 銀行業(yè)金融機構(gòu)內(nèi)部審計的目標(biāo)是,保證國家有關(guān)經(jīng)濟金融法律法規(guī)、方針政策、監(jiān)管部門規(guī)章的貫徹執(zhí)行;在銀行業(yè)金融機構(gòu)風(fēng)險框架內(nèi),促使風(fēng)險控制在可接受水平;改善銀行業(yè)金融機構(gòu)的運營,增加價值。
第五條 銀行業(yè)金融機構(gòu)內(nèi)部審計工作應(yīng)當(dāng)獨立于經(jīng)營管理,以風(fēng)險為導(dǎo)向,確保客觀公正。
第六條 中國銀監(jiān)會依據(jù)本指引檢查評價銀行業(yè)金融機構(gòu)內(nèi)部審計工作。
第二章 機構(gòu)和人員
第七條 銀行業(yè)金融機構(gòu)的董事會負(fù)責(zé)建立和維護健全有效的內(nèi)部審計體系。沒有設(shè)立董事會的,由高級管理層負(fù)責(zé)履行有關(guān)職責(zé)。董事會應(yīng)下設(shè)審計委員會。審計委員會成員不少于3人,多數(shù)成員應(yīng)是非執(zhí)行董事。審計委員會主席應(yīng)由獨立董事?lián)巍]有設(shè)立董事會的,審計委員會組成及委員會負(fù)責(zé)人由高級管理層確定。
第八條 銀行業(yè)金融機構(gòu)應(yīng)建立審計全系統(tǒng)經(jīng)營管理行為的內(nèi)部審計部門,可設(shè)立一名首席審計官負(fù)責(zé)全系統(tǒng)的審計工作。首席審計官由董事會任命并納入銀行業(yè)金融機構(gòu)高級管理人員任職資格核準(zhǔn)范圍,首席審計官崗位變動要事前向中國銀監(jiān)會報告。
第九條 銀行業(yè)金融機構(gòu)應(yīng)建立獨立垂直的內(nèi)部審計管理體系。審計預(yù)算、人員薪酬、主要負(fù)責(zé)人任免由董事會或其專門委員會決定。內(nèi)部審計人員薪酬不低于本機構(gòu)其他部門同職級人員平均水平。
第十條 銀行業(yè)金融機構(gòu)內(nèi)部審計人員原則上按員工總?cè)藬?shù)的1%配備,并建立內(nèi)部崗位輪換制。
第十一條 內(nèi)部審計人員應(yīng)具備相應(yīng)的專業(yè)從業(yè)資格:
(一)專業(yè)水平。內(nèi)部審計人員應(yīng)具備大專以上學(xué)歷,掌握與銀行業(yè)金融機構(gòu)內(nèi)部審計相關(guān)的專業(yè)知識,熟悉金融相關(guān)法律法規(guī)及內(nèi)部控制制度。
(二)從業(yè)經(jīng)驗。內(nèi)部審計人員至少應(yīng)具備兩年以上金融從業(yè)經(jīng)驗;審計項目負(fù)責(zé)人員至少應(yīng)具有三年以上審計工作經(jīng)驗,或六年以上金融從業(yè)經(jīng)驗。
(三)道德準(zhǔn)則。內(nèi)部審計人員應(yīng)具有正直、客觀、廉潔、公正的職業(yè)操守,且從事金融業(yè)務(wù)以來無不良記錄。
第三章 職責(zé)
第十二條 銀行業(yè)金融機構(gòu)應(yīng)以制度形式明確董事會、審計委員會、首席審計官和內(nèi)部審計部門及人員職責(zé)。
第十三條 董事會對內(nèi)部審計的適當(dāng)性和有效性承擔(dān)最終責(zé)任,負(fù)責(zé)批準(zhǔn)內(nèi)部審計章程、中長期審計規(guī)劃和工作計劃等,為獨立、客觀開展內(nèi)部審計工作提供必要保障,并對審計工作情況進行考核監(jiān)督。
第十四條 審計委員會對董事會負(fù)責(zé),根據(jù)董事會授權(quán)組織指導(dǎo)內(nèi)部審計工作。審計委員會應(yīng)定期召開會議,并可視需要邀請高級管理層人員列席。
第十五條 首席審計官負(fù)責(zé)組織實施內(nèi)部審計章程、中長期審計規(guī)劃和工作計劃,做好協(xié)調(diào)工作,及時向董事會和高級管理層主要負(fù)責(zé)人報告審計工作情況,并對內(nèi)部審計的整體質(zhì)量負(fù)責(zé)。
第十六條 內(nèi)部審計部門應(yīng)對董事會和審計委員會負(fù)責(zé),制定內(nèi)部審計程序,評價風(fēng)險狀況和管理情況,落實審計工作計劃,開展后續(xù)審計,監(jiān)督整改情況,對審計項目質(zhì)量負(fù)責(zé),做好檔案管理。
第十七條 內(nèi)部審計事項主要包括:
(一)經(jīng)營管理的合規(guī)性及合規(guī)部門工作情況。
(二)內(nèi)部控制的健全性和有效性。
(三)風(fēng)險狀況及風(fēng)險識別、計量、監(jiān)控程序的適用性和有效性。
(四)信息系統(tǒng)規(guī)劃設(shè)計、開發(fā)運行和管理維護的情況。
(五)會計記錄和財務(wù)報告的準(zhǔn)確性和可靠性。
(六)與風(fēng)險相關(guān)的資本評估系統(tǒng)情況。
(七)機構(gòu)運營績效和管理人員履職情況等。
第四章 權(quán)限
第十八條 銀行業(yè)金融機構(gòu)應(yīng)當(dāng)以制度形式明確賦予內(nèi)部審計部門履行職責(zé)所必需的權(quán)限。
第十九條 內(nèi)部審計部門有權(quán)列席或參加與內(nèi)部審計部門職責(zé)有關(guān)的會議。
第二十條 內(nèi)部審計部門有權(quán)及時、全面了解經(jīng)營管理信息,并就有關(guān)問題向?qū)徲媽ο蠛拖嚓P(guān)人員進行調(diào)查、質(zhì)詢、取證。
第二十一條 內(nèi)部審計部門認(rèn)為必要時有權(quán)向董事會直接匯報審計發(fā)現(xiàn)。
第二十二條 內(nèi)部審計部門應(yīng)具有處理建議權(quán)和必要的處罰權(quán)。
第二十三條 內(nèi)部審計部門對拒絕接受或不配合內(nèi)部審計、拒絕提供或提供虛假資料、打擊報復(fù)或陷害審計人員的,有權(quán)向上級報告,要求及時予以制止并做出處理。
第五章 質(zhì)量控制
第二十四條 內(nèi)部審計部門可就風(fēng)險管理、內(nèi)部控制等有關(guān)問題提供咨詢服務(wù),但不應(yīng)直接參與或負(fù)責(zé)內(nèi)部控制設(shè)計和經(jīng)營管理決策與執(zhí)行。
第二十五條 內(nèi)部審計部門應(yīng)在風(fēng)險評估的基礎(chǔ)上確定審計重點,審計頻率和程度應(yīng)與銀行業(yè)金融機構(gòu)業(yè)務(wù)性質(zhì)、復(fù)雜程度、風(fēng)險狀況和管理水平相一致。對每一營業(yè)機構(gòu)的風(fēng)險評估每年至少一次,審計每兩年至少一次。第二十六條 內(nèi)部審計部門和審計人員應(yīng)嚴(yán)格按照審計程序和審計方法實施審計項目,并定期進行自我評估。
第二十七條 內(nèi)部審計部門應(yīng)建立內(nèi)部審計人員的審計回避制度,確保內(nèi)部審計的客觀性。
第二十八條 內(nèi)部審計部門應(yīng)建立內(nèi)部審計人員后續(xù)培訓(xùn)制度,鼓勵內(nèi)部審計人員取得注冊會計師、注冊內(nèi)部審計師、注冊信息系統(tǒng)審計師等執(zhí)業(yè)資格,以保證內(nèi)部審計人員的專業(yè)勝任能力。
第二十九條 內(nèi)部審計部門應(yīng)加強科技手段和信息技術(shù)在審計工作中的運用,建立完善非現(xiàn)場內(nèi)部審計監(jiān)測體系及內(nèi)部審計操作系統(tǒng)、信息管理系統(tǒng)。
第三十條 內(nèi)部審計部門根據(jù)工作需要,經(jīng)董事會批準(zhǔn)后,可將部分內(nèi)部審計項目外包,但需事先對外包機構(gòu)的獨立性、客觀性和專業(yè)勝任能力進行評估。
第三十一條 內(nèi)部審計部門應(yīng)建立審計復(fù)議制度,對審計對象提出異議的審計結(jié)論,由作出審計結(jié)論的審計機構(gòu)的上級機構(gòu)進行復(fù)議。
第三十二條 董事會可聘請外部機構(gòu)對內(nèi)部審計部門的盡職情況進行評價,并保證外部檢查人員獨立于評價對象、具備專業(yè)勝任能力以及與評價對象沒有利益沖突。
第六章 報告制度
第三十三條 銀行業(yè)金融機構(gòu)應(yīng)建立與垂直管理體系相適應(yīng)的內(nèi)部審計報告制度和報告線路。
第三十四條 審計委員會應(yīng)按季度向董事會報告審計工作情況,并通報高級管理層和監(jiān)事會。
第三十五條 首席審計官和內(nèi)部審計部門應(yīng)按季向董事會和高級管理層主要負(fù)責(zé)人報告審計工作情況。每年至少一次向董事會提交包括履職情況、審計發(fā)現(xiàn)和建議等內(nèi)容的審計工作報告。
第三十六條 首席審計官和內(nèi)部審計部門在審計事項結(jié)束后,應(yīng)及時向董事會和高級管理層主要負(fù)責(zé)人報送包括審計概況、審計依據(jù)、審計結(jié)論、審計決定、審計建議、審計對象反饋意見等內(nèi)容的項目審計報告。
第三十七條 銀行業(yè)金融機構(gòu)應(yīng)建立完善與中國銀監(jiān)會的溝通和報告制度。董事會和高級管理層應(yīng)就重大審計發(fā)現(xiàn)及時向中國銀監(jiān)會報告。內(nèi)部審計部門應(yīng)就以下事項向中國銀監(jiān)會或中國銀監(jiān)會派出機構(gòu)報告:
(一)向董事會提交的全面審計工作報告。
(二)內(nèi)部審計部門開展異地審計的,應(yīng)同時將審計報告抄報審計對象所在地的中國銀監(jiān)會派出機構(gòu)。
(三)內(nèi)部審計部門發(fā)現(xiàn)重大問題并報告董事會后,在問題未得到認(rèn)真查處整改的情況下,應(yīng)直接向中國銀監(jiān)會報告相關(guān)情況。
(四)外部中介機構(gòu)對銀行業(yè)金融機構(gòu)的審計報告。
(五)中國銀監(jiān)會及其派出機構(gòu)要求報告的其他事項。
第七章 考核與問責(zé)
第三十八條 董事會和高級管理層應(yīng)采取有效措施,確保內(nèi)部審計成果得以充分利用。高級管理層對未按要求進行整改的問題,應(yīng)督促整改,追究相關(guān)人員責(zé)任,并承擔(dān)未對審計發(fā)現(xiàn)采取糾正措施所產(chǎn)生的責(zé)任和風(fēng)險。
第三十九條 董事會應(yīng)建立激勵約束機制,對內(nèi)部審計相關(guān)各方的盡職、履職情況進行考核評價,建立內(nèi)部審計工作問責(zé)制度,明確內(nèi)部審計責(zé)任追究、免責(zé)的認(rèn)定標(biāo)準(zhǔn)和程序。
第四十條 董事會應(yīng)對具有以下情節(jié)的內(nèi)部審計部門負(fù)責(zé)人和直接責(zé)任人追究責(zé)任:
(一)未執(zhí)行審計方案、程序和方法導(dǎo)致重大問題未能被發(fā)現(xiàn)。
(二)對審計發(fā)現(xiàn)問題隱瞞不報或者未如實反映。
(三)審計結(jié)論與事實嚴(yán)重不符。
(四)對審計發(fā)現(xiàn)問題查處整改工作跟蹤不力。
(五)未按要求執(zhí)行保密制度。
(六)其他有損銀行業(yè)金融機構(gòu)利益或聲譽的行為。
第四十一條 銀行業(yè)金融機構(gòu)經(jīng)檢查監(jiān)督和責(zé)任認(rèn)定,有充分證據(jù)表明內(nèi)部審計部門和審計人員按照有關(guān)法律、法規(guī)、規(guī)章和本指引以及銀行業(yè)金融機構(gòu)內(nèi)部審計制度勤勉盡職地履行了職責(zé),并及時報告了審查出的問題,在審計對象相關(guān)問題暴露時,可視情況免除或部分免除內(nèi)部審計部門和相關(guān)審計人員的責(zé)任。
第八章 附則
第四十二條 銀行業(yè)金融機構(gòu)應(yīng)根據(jù)本指引制定實施細則,并報中國銀監(jiān)會備案。
第四十三條 本指引由中國銀監(jiān)會負(fù)責(zé)解釋。第四十四條 本指引自二○○六年七月一日實施。
第四篇:銀行業(yè)金融機構(gòu)數(shù)據(jù)治理指引
銀行業(yè)金融機構(gòu)數(shù)據(jù)治理指引
(征求意見稿)
第一章 總則
第一條(立法依據(jù))為指導(dǎo)銀行業(yè)金融機構(gòu)加強數(shù)據(jù)治理,提高數(shù)據(jù)質(zhì)量,發(fā)揮數(shù)據(jù)價值,提升經(jīng)營管理能力,根據(jù)《中華人民共和國銀行業(yè)監(jiān)督管理法》等法律法規(guī),制定本指引。
第二條(適用范圍)本指引適用于中華人民共和國境內(nèi)經(jīng)銀行業(yè)監(jiān)督管理機構(gòu)批準(zhǔn)設(shè)立的銀行業(yè)金融機構(gòu)。
本指引所稱銀行業(yè)金融機構(gòu),是指在中華人民共和國境內(nèi)設(shè)立的商業(yè)銀行、農(nóng)村信用合作社等吸收公眾存款的金融機構(gòu)、政策性銀行以及國家開發(fā)銀行。
第三條(數(shù)據(jù)治理定義)數(shù)據(jù)治理是指通過建立組織架構(gòu),明確董事會、高級管理層、部門等職責(zé)要求,制定和實施系統(tǒng)化的制度、流程和方法,確保數(shù)據(jù)統(tǒng)一管理、高效運行,并在經(jīng)營管理中充分發(fā)揮價值的動態(tài)過程。
第四條(數(shù)據(jù)治理總體要求)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)將數(shù)據(jù)治理納入公司治理范疇,建立自上而下、協(xié)調(diào)一致的數(shù)據(jù)治理體系。
第五條(數(shù)據(jù)治理原則)銀行業(yè)金融機構(gòu)數(shù)據(jù)治理應(yīng)當(dāng)遵循以下基本原則:
(一)全覆蓋原則:覆蓋數(shù)據(jù)的全生命周期;覆蓋業(yè)務(wù)經(jīng)營、風(fēng)險管理和內(nèi)部控制流程中的全部數(shù)據(jù);覆蓋內(nèi)部數(shù)據(jù)和外部數(shù)據(jù);覆蓋所有分支機構(gòu)和附屬機構(gòu);覆蓋監(jiān)管數(shù)據(jù)。
(二)匹配性原則:數(shù)據(jù)治理應(yīng)當(dāng)與管理模式、業(yè)務(wù)規(guī)模、風(fēng)險狀況等相適應(yīng),并根據(jù)情況變化進行調(diào)整。
(三)持續(xù)性原則:數(shù)據(jù)治理應(yīng)當(dāng)持續(xù)開展,建立長效機制。
(四)有效性原則:數(shù)據(jù)治理應(yīng)當(dāng)推動數(shù)據(jù)真實準(zhǔn)確客觀反映銀行業(yè)金融機構(gòu)實際情況,并有效應(yīng)用于經(jīng)營管理。
第六條(監(jiān)管數(shù)據(jù))銀行業(yè)金融機構(gòu)應(yīng)當(dāng)將監(jiān)管數(shù)據(jù)納入數(shù)據(jù)治理,建立工作機制和流程,確保監(jiān)管數(shù)據(jù)報送工作有效組織開展,監(jiān)管數(shù)據(jù)質(zhì)量持續(xù)提升。
法定代表人或主要負(fù)責(zé)人對監(jiān)管數(shù)據(jù)質(zhì)量承擔(dān)最終責(zé)任。第七條(依法監(jiān)督)銀行業(yè)監(jiān)督管理機構(gòu)依據(jù)本指引對銀行業(yè)金融機構(gòu)數(shù)據(jù)治理情況實施監(jiān)管。
第二章 數(shù)據(jù)治理架構(gòu)
第八條(總體要求)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)建立組織架構(gòu)健全、職責(zé)邊界清晰的數(shù)據(jù)治理架構(gòu),明確董事會、監(jiān)事會、高級管理層和相關(guān)部門的職責(zé)分工,建立多層次、相互銜接的運行機制。
第九條(董事會職責(zé))銀行業(yè)金融機構(gòu)董事會應(yīng)當(dāng)制定數(shù)據(jù)戰(zhàn)略,審批與數(shù)據(jù)治理相關(guān)的重大事項,督促高級管理層提升數(shù)據(jù)治理有效性,對數(shù)據(jù)治理承擔(dān)最終責(zé)任。
第十條(監(jiān)事會職責(zé))銀行業(yè)金融機構(gòu)監(jiān)事會負(fù)責(zé)對董事會和高級管理層在數(shù)據(jù)治理方面的履職盡責(zé)情況進行監(jiān)督評價。第十一條(高管層職責(zé))銀行業(yè)金融機構(gòu)高級管理層負(fù)責(zé)建立數(shù)據(jù)治理體系,制定和實施問責(zé)機制與數(shù)據(jù)質(zhì)量控制機制,組織評估數(shù)據(jù)治理的有效性和執(zhí)行情況,并定期向董事會報告。
銀行業(yè)金融機構(gòu)可根據(jù)實際情況設(shè)立首席數(shù)據(jù)官。首席數(shù)據(jù)官任職資格許可應(yīng)符合中資商業(yè)銀行行政許可事項的相關(guān)要求。
第十二條(歸口管理部門)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)確定并授權(quán)歸口管理部門牽頭負(fù)責(zé)實施數(shù)據(jù)治理體系建設(shè),協(xié)調(diào)落實數(shù)據(jù)管理運行機制,組織推動數(shù)據(jù)在經(jīng)營管理流程中充分發(fā)揮作用,負(fù)責(zé)監(jiān)管數(shù)據(jù)相關(guān)工作,設(shè)置監(jiān)管數(shù)據(jù)相關(guān)工作專職崗位。
第十三條(業(yè)務(wù)部門)業(yè)務(wù)部門應(yīng)當(dāng)負(fù)責(zé)本業(yè)務(wù)領(lǐng)域的數(shù)據(jù)治理,管理業(yè)務(wù)條線數(shù)據(jù)源,確保準(zhǔn)確記錄和及時維護,落實數(shù)據(jù)質(zhì)量控制機制,執(zhí)行監(jiān)管數(shù)據(jù)相關(guān)工作要求。
第十四條(崗位設(shè)置)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)在數(shù)據(jù)治理歸口管理部門設(shè)立滿足工作需要的專職崗位,在其他相關(guān)業(yè)務(wù)部門設(shè)置專職或兼職崗位。
第十五條(團隊建設(shè))銀行業(yè)金融機構(gòu)應(yīng)當(dāng)建立一支滿足數(shù)據(jù)治理工作需要的專業(yè)隊伍,按對人員進行系統(tǒng)培訓(xùn)。科學(xué)規(guī)劃職業(yè)成長通道,確定合理薪酬水平。
第十六條(數(shù)據(jù)文化建設(shè))銀行業(yè)金融機構(gòu)應(yīng)當(dāng)建立良好的數(shù)據(jù)文化,樹立數(shù)據(jù)是重要資產(chǎn)和數(shù)據(jù)應(yīng)真實客觀的理念與準(zhǔn)則,強化用數(shù)意識,遵循依規(guī)用數(shù)、科學(xué)用數(shù)的職業(yè)操守。
第三章 數(shù)據(jù)管理 第十七條(制定數(shù)據(jù)戰(zhàn)略)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)結(jié)合自身發(fā)展戰(zhàn)略、監(jiān)管要求等,制定數(shù)據(jù)戰(zhàn)略并確保有效執(zhí)行和修訂。
第十八條(數(shù)據(jù)管理制度)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)制定全面科學(xué)有效的數(shù)據(jù)管理制度,包括但不限于組織管理、部門職責(zé)、協(xié)調(diào)機制、安全保密、系統(tǒng)保障、監(jiān)督檢查和數(shù)據(jù)質(zhì)量控制等方面,并根據(jù)監(jiān)管要求和管理實際,持續(xù)評價更新。
第十九條(監(jiān)管統(tǒng)計制度)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)制定與監(jiān)管數(shù)據(jù)相關(guān)的監(jiān)管統(tǒng)計管理制度和業(yè)務(wù)制度,及時發(fā)布并定期評價和更新,報銀行業(yè)監(jiān)督管理機構(gòu)備案。制度出現(xiàn)重大變化的,應(yīng)當(dāng)及時向銀行業(yè)監(jiān)督管理機構(gòu)報告。
第二十條(數(shù)據(jù)標(biāo)準(zhǔn))銀行業(yè)金融機構(gòu)應(yīng)當(dāng)建立覆蓋全部數(shù)據(jù)的標(biāo)準(zhǔn)化規(guī)劃,遵循統(tǒng)一的業(yè)務(wù)規(guī)范和技術(shù)標(biāo)準(zhǔn)。數(shù)據(jù)標(biāo)準(zhǔn)應(yīng)當(dāng)符合國家標(biāo)準(zhǔn)化政策及監(jiān)管規(guī)定。
第二十一條(信息系統(tǒng))銀行業(yè)金融機構(gòu)應(yīng)當(dāng)持續(xù)完善信息系統(tǒng),覆蓋各項業(yè)務(wù)和管理數(shù)據(jù),并具有可拓展性。信息系統(tǒng)應(yīng)當(dāng)有完備的數(shù)據(jù)字典和維護流程。
第二十二條(監(jiān)管統(tǒng)計系統(tǒng))銀行業(yè)金融機構(gòu)應(yīng)當(dāng)建立適應(yīng)監(jiān)管數(shù)據(jù)報送工作需要的信息系統(tǒng),實現(xiàn)流程控制的程序化,提高監(jiān)管數(shù)據(jù)加工的自動化程度。
第二十三條(數(shù)據(jù)共享)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)加強數(shù)據(jù)采集的統(tǒng)一管理,明確系統(tǒng)間數(shù)據(jù)交換流程和標(biāo)準(zhǔn),實現(xiàn)各類數(shù)據(jù)有效共享。第二十四條(數(shù)據(jù)安全)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)建立數(shù)據(jù)安全策略與標(biāo)準(zhǔn),依法合規(guī)采集、應(yīng)用數(shù)據(jù),依法保護客戶隱私,劃分?jǐn)?shù)據(jù)安全等級,明確訪問權(quán)限,監(jiān)控訪問行為,完善數(shù)據(jù)安全技術(shù),定期審計數(shù)據(jù)安全。
第二十五條(資料存儲)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)加強數(shù)據(jù)資料統(tǒng)一管理,建立全面嚴(yán)密的管理流程、歸檔制度,明確存檔交接、口徑梳理等要求,保證數(shù)據(jù)可比性。
第二十六條(應(yīng)急預(yù)案)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)建立數(shù)據(jù)應(yīng)急預(yù)案,根據(jù)業(yè)務(wù)影響分析,組織開展應(yīng)急演練,完善處置流程,保證在系統(tǒng)服務(wù)異常以及危機等情景下數(shù)據(jù)的完整、準(zhǔn)確和連續(xù)。
第二十七條(數(shù)據(jù)治理問責(zé)機制)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)建立問責(zé)機制,定期監(jiān)控數(shù)據(jù)管理、數(shù)據(jù)質(zhì)量控制、數(shù)據(jù)價值實現(xiàn)等方面問題,依據(jù)有關(guān)規(guī)定對高級管理層和相關(guān)部門及責(zé)任人予以問責(zé)。
第二十八條(自我評估機制)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)建立數(shù)據(jù)治理自我評估機制,明確評估周期、流程、結(jié)果應(yīng)用、組織保障等要素的相關(guān)要求。
評估內(nèi)容應(yīng)覆蓋數(shù)據(jù)治理架構(gòu)、數(shù)據(jù)管理、數(shù)據(jù)安全、數(shù)據(jù)質(zhì)量和數(shù)據(jù)價值實現(xiàn)等方面,并按向銀行業(yè)監(jiān)督管理機構(gòu)報送。
第四章 數(shù)據(jù)質(zhì)量控制 第二十九條(質(zhì)量控制要求)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)確立數(shù)據(jù)質(zhì)量管理目標(biāo),建立控制機制,保證數(shù)據(jù)的真實性、準(zhǔn)確性、連續(xù)性、完整性和及時性。
第三十條(業(yè)務(wù)制度—質(zhì)量控制手段)銀行業(yè)金融機構(gòu)各項業(yè)務(wù)制度應(yīng)當(dāng)充分考慮數(shù)據(jù)質(zhì)量管理需要,涉及指標(biāo)含義清晰明確,取數(shù)規(guī)則統(tǒng)一,并根據(jù)業(yè)務(wù)變化及時更新。
第三十一條(技術(shù)工具—質(zhì)量控制手段)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)加強數(shù)據(jù)源頭管理,確保將業(yè)務(wù)信息全面準(zhǔn)確及時錄入信息系統(tǒng)。信息系統(tǒng)應(yīng)當(dāng)能自動提示異常變動及錯誤情況。
第三十二條(日常監(jiān)控)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)建立數(shù)據(jù)質(zhì)量監(jiān)控體系,覆蓋數(shù)據(jù)全生命周期,對數(shù)據(jù)質(zhì)量持續(xù)監(jiān)測、分析、反饋和糾正。
第三十三條(檢查制度)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)建立數(shù)據(jù)質(zhì)量現(xiàn)場檢查制度,定期組織實施,原則上不低于每年一次,對重大問題要按照既定的報告路徑提交,并按流程實施整改。
第三十四條(考核評價)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)建立數(shù)據(jù)質(zhì)量考核評價體系,考核結(jié)果納入本機構(gòu)績效考核體系,實現(xiàn)數(shù)據(jù)質(zhì)量持續(xù)提升。
第三十五條(整改制度)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)建立數(shù)據(jù)質(zhì)量整改制度,對日常監(jiān)控、檢查和考核評價過程中發(fā)現(xiàn)的問題,及時組織整改,并對整改情況跟蹤評價,確保整改落實到位。
第三十六條(監(jiān)管數(shù)據(jù)報送)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)按照監(jiān)管 要求報送法人和集團的相關(guān)數(shù)據(jù),保證同一監(jiān)管指標(biāo)在監(jiān)管報送與對外披露之間的一致性。如有重大差異,應(yīng)當(dāng)及時向銀行業(yè)監(jiān)督管理機構(gòu)解釋說明。
第三十七條(監(jiān)管數(shù)據(jù)質(zhì)量管控)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)建立監(jiān)管數(shù)據(jù)質(zhì)量管控制度,包括但不限于:關(guān)鍵監(jiān)管指標(biāo)數(shù)據(jù)質(zhì)量承諾、數(shù)據(jù)異常變動分析和報告、重大差錯通報以及問責(zé)等。
第五章 數(shù)據(jù)價值實現(xiàn)
第三十八條(數(shù)據(jù)價值實現(xiàn)要求)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)在風(fēng)險管理、業(yè)務(wù)經(jīng)營與內(nèi)部控制中加強數(shù)據(jù)應(yīng)用,實現(xiàn)數(shù)據(jù)驅(qū)動,提高管理精細化程度,發(fā)揮數(shù)據(jù)價值。
第三十九條(風(fēng)險管理有效性)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)充分運用數(shù)據(jù)分析,合理制定風(fēng)險管理策略、風(fēng)險偏好、風(fēng)險限額以及風(fēng)險管理政策和程序,監(jiān)控執(zhí)行情況并適時優(yōu)化調(diào)整,提升風(fēng)險管理體系的有效性。
全球系統(tǒng)重要性銀行應(yīng)遵循更高的標(biāo)準(zhǔn),對照有效風(fēng)險數(shù)據(jù)加總與風(fēng)險報告評估要點的相關(guān)要求,強化風(fēng)險管理。
第四十條(風(fēng)險監(jiān)控)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)持續(xù)改善風(fēng)險管理方法,有效識別、計量、評估、監(jiān)測、報告和控制各類風(fēng)險。
第四十一條(數(shù)據(jù)加總能力)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)提高數(shù)據(jù)加總能力,明確數(shù)據(jù)加總范圍、方法、流程,加總結(jié)果要求,滿足在正常經(jīng)營、壓力情景以及危機狀況下風(fēng)險管理的數(shù)據(jù)需要。
加總內(nèi)容包括但不限于交易對手、產(chǎn)品、地域、行業(yè)、客戶 以及其他相關(guān)的分類。加總技術(shù)應(yīng)當(dāng)主要采取自動化方式。
第四十二條(風(fēng)險報告)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)加強數(shù)據(jù)分析應(yīng)用能力,提高風(fēng)險報告質(zhì)量,明確風(fēng)險報告數(shù)據(jù)準(zhǔn)確性保障措施,覆蓋重要風(fēng)險領(lǐng)域和新風(fēng)險,提供風(fēng)險處置的決策與建議以及未來風(fēng)險發(fā)展趨勢。
第四十三條(風(fēng)險定價)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)加強數(shù)據(jù)積累,優(yōu)化風(fēng)險計量,持續(xù)完善風(fēng)險定價模型,優(yōu)化風(fēng)險定價體系。
第四十四條(重大收購、資產(chǎn)剝離)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)充分評估兼并收購、資產(chǎn)剝離等業(yè)務(wù)對自身數(shù)據(jù)治理能力的影響。有重大影響的,應(yīng)當(dāng)明確整改計劃和時間表,滿足銀行集團風(fēng)險管理要求。
第四十五條(新產(chǎn)品評估)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)明確新產(chǎn)品新服務(wù)的數(shù)據(jù)管理相關(guān)要求,確保清晰評估成本、風(fēng)險和收益,并作為準(zhǔn)入標(biāo)準(zhǔn)。
第四十六條(客戶營銷)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)通過數(shù)據(jù)分析挖掘,準(zhǔn)確理解客戶需求,提供精準(zhǔn)產(chǎn)品服務(wù),提升客戶服務(wù)質(zhì)量和服務(wù)水平。
第四十七條(業(yè)務(wù)流程優(yōu)化)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)通過量化分析業(yè)務(wù)流程,減少管理冗余,提高經(jīng)營效率,降低經(jīng)營成本。
第四十八條(業(yè)務(wù)創(chuàng)新)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)充分運用大數(shù)據(jù)技術(shù),實現(xiàn)業(yè)務(wù)創(chuàng)新、產(chǎn)品創(chuàng)新和服務(wù)創(chuàng)新。
第四十九條(內(nèi)部控制評價制度)銀行業(yè)金融機構(gòu)應(yīng)當(dāng)按照 可量化導(dǎo)向,完善內(nèi)部控制評價制度和內(nèi)部控制評價質(zhì)量控制機制,前瞻性識別內(nèi)部控制流程的缺陷,評估影響程度并及時處理,持續(xù)提升內(nèi)部控制的有效性。
第六章 監(jiān)督管理
第五十條(監(jiān)管方式—持續(xù)監(jiān)管)銀行業(yè)監(jiān)督管理機構(gòu)應(yīng)當(dāng)通過非現(xiàn)場監(jiān)管和現(xiàn)場檢查對銀行業(yè)金融機構(gòu)數(shù)據(jù)治理情況進行持續(xù)監(jiān)管。
第五十一條(監(jiān)管方式—審計)銀行業(yè)監(jiān)督管理機構(gòu)可根據(jù)需要,要求銀行業(yè)金融機構(gòu)通過內(nèi)部審計機構(gòu)或委托外部審計機構(gòu)對其數(shù)據(jù)治理情況進行審計,并及時報送審計報告。
第五十二條(監(jiān)管措施)對不能滿足本指引有關(guān)要求的銀行業(yè)金融機構(gòu),銀行業(yè)監(jiān)督管理機構(gòu)可以采取相應(yīng)監(jiān)管措施,包括但不限于:
(一)要求其制定整改方案,責(zé)令限期改正;
(二)與公司治理評價結(jié)果或監(jiān)管評級掛鉤;
(三)《中華人民共和國銀行業(yè)監(jiān)督管理法》以及其他法律、行政法規(guī)和部門規(guī)章規(guī)定的有關(guān)措施。
第七章 附則
第五十三條(施行范圍)外國銀行分行以及銀行業(yè)監(jiān)督管理機構(gòu)負(fù)責(zé)監(jiān)管的其他金融機構(gòu)參照執(zhí)行本指引。
第五十四條(解釋權(quán))本指引由銀行業(yè)監(jiān)督管理機構(gòu)負(fù)責(zé)解釋。第五十五條(執(zhí)行和廢止)本指引自印發(fā)之日起施行。《銀行監(jiān)管統(tǒng)計數(shù)據(jù)質(zhì)量管理良好標(biāo)準(zhǔn)(試行)》(銀監(jiān)發(fā)〔2011〕63號)同時廢止。
第五篇:商業(yè)銀行內(nèi)部審計指引2016
中國銀監(jiān)會關(guān)于印發(fā)《商業(yè)銀行內(nèi)部審計指引》的通
知
銀監(jiān)發(fā)〔2016〕12號
各銀監(jiān)局,各政策性銀行、大型銀行、股份制銀行,郵政儲蓄銀行,外資銀行,金融資產(chǎn)管理公司,其他會管金融機構(gòu):
現(xiàn)將《商業(yè)銀行內(nèi)部審計指引》印發(fā)給你們,請遵照執(zhí)行。
2016年4月16日
(此件發(fā)至銀監(jiān)分局和地方法人銀行業(yè)金融機構(gòu))
商業(yè)銀行內(nèi)部審計指引
第一章 總 則
第一條 為促進商業(yè)銀行完善公司治理,加強內(nèi)部控制和風(fēng)險管理,健全內(nèi)部審計體系,提升內(nèi)部審計的獨立性和有效性,依據(jù)《中華人民共和國銀行業(yè)監(jiān)督管理法》、《中華人民共和國商業(yè)銀行法》等法律法規(guī),制定本指引。
第二條 中華人民共和國境內(nèi)依法設(shè)立的商業(yè)銀行適用本指引。
第三條 本指引所稱內(nèi)部審計是商業(yè)銀行內(nèi)部獨立、客觀的監(jiān)督、評價和咨詢活動,通過運用系統(tǒng)化和規(guī)范化的方法,審查評價并督促改善商業(yè)銀行業(yè)務(wù)經(jīng)營、風(fēng)險管理、內(nèi)控合規(guī)和公司治理效果,促進商業(yè)銀行穩(wěn)健運行和價值提升。
第四條 商業(yè)銀行內(nèi)部審計目標(biāo)包括:推動國家有關(guān)經(jīng)濟金融法律法規(guī)和監(jiān)管規(guī)則的有效落實;促進商業(yè)銀行建立并持續(xù)完善有效的風(fēng)險管理、內(nèi)控合規(guī)和公司治理架構(gòu);督促相關(guān)審計對象有效履職,共同實現(xiàn)本銀行戰(zhàn)略目標(biāo)。
第五條 商業(yè)銀行內(nèi)部審計工作應(yīng)獨立于業(yè)務(wù)經(jīng)營、風(fēng)險管理和內(nèi)控合規(guī),并對上述職能履行的有效性實施評價。內(nèi)部審計活動應(yīng)遵循獨立性、客觀性原則,不斷提升內(nèi)部審計人員的專業(yè)能力和職業(yè)操守。
第六條 銀行業(yè)監(jiān)督管理機構(gòu)依據(jù)本指引對商業(yè)銀行內(nèi)部審計工作實施監(jiān)管評估。
第二章 組織架構(gòu)
第七條 商業(yè)銀行應(yīng)建立獨立垂直的內(nèi)部審計體系。
第八條 董事會對內(nèi)部審計的獨立性和有效性承擔(dān)最終責(zé)任。董事會應(yīng)根據(jù)本銀行業(yè)務(wù)規(guī)模和復(fù)雜程度配備充足、穩(wěn)定的內(nèi)部審計人員;提供充足的經(jīng)費并列入財務(wù)預(yù)算;負(fù)責(zé)批準(zhǔn)內(nèi)部審計章程、中長期審計規(guī)劃和審計計劃等;為獨立、客觀開展內(nèi)部審計工作提供必要保障;對內(nèi)部審計工作的獨立性和有效性進行考核,并對內(nèi)部審計質(zhì)量進行評價。
第九條 董事會應(yīng)下設(shè)審計委員會。審計委員會成員不少于3人,多數(shù)成員應(yīng)為獨立董事。審計委員會成員應(yīng)具有財務(wù)、審計和會計等專業(yè)知識和工作經(jīng)驗。審計委員會負(fù)責(zé)人原則上應(yīng)由獨立董事?lián)巍?/p>
審計委員會對董事會負(fù)責(zé),經(jīng)其授權(quán)審核內(nèi)部審計章程等重要制度和報告,審批中長期審計規(guī)劃和審計計劃,指導(dǎo)、考核和評價內(nèi)部審計工作。
第十條 監(jiān)事會對本銀行內(nèi)部審計工作進行監(jiān)督,有權(quán)要求董事會和高級管理層提供審計方面的相關(guān)信息。
第十一條 高級管理層應(yīng)支持內(nèi)部審計部門獨立履行職責(zé),確保內(nèi)部審計資源充足到位;及時向?qū)徲嬑瘑T會報告業(yè)務(wù)發(fā)展、產(chǎn)品創(chuàng)新、操作流程、風(fēng)險管理、內(nèi)控合規(guī)的最新發(fā)展和變化;根據(jù)內(nèi)部審計發(fā)現(xiàn)的問題和審計建議及時采取有效整改措施。
第十二條 商業(yè)銀行可設(shè)立總審計師或首席審計官(以下統(tǒng)稱“總審計師”)一名。總審計師由董事會負(fù)責(zé)聘任和解聘。商業(yè)銀行應(yīng)及時向銀行業(yè)監(jiān)督管理機構(gòu)報告總審計師的聘任和解聘情況。
總審計師對董事會及其審計委員會負(fù)責(zé),定期向董事會及其審計委員會和監(jiān)事會報告工作,并通報高級管理層。總審計師負(fù)責(zé)組織制定并實施內(nèi)部審計章程、審計工作流程、作業(yè)標(biāo)準(zhǔn)、職業(yè)道德規(guī)范等內(nèi)部審計制度,組織實施中長期審計規(guī)劃和審計計劃,并對內(nèi)部審計的整體質(zhì)量負(fù)責(zé)。
商業(yè)銀行未設(shè)立總審計師的,由內(nèi)部審計部門負(fù)責(zé)人承擔(dān)總審計師的職責(zé)。
第十三條 商業(yè)銀行應(yīng)設(shè)立獨立的內(nèi)部審計部門,審查評價并督促改善商業(yè)銀行經(jīng)營活動、風(fēng)險管理、內(nèi)控合規(guī)和公司治理效果,編制并落實中長期審計規(guī)劃和審計計劃,開展后續(xù)審計,評價整改情況,對審計項目的質(zhì)量負(fù)責(zé)。內(nèi)部審計部門向總審計師負(fù)責(zé)并報告工作。
第十四條 商業(yè)銀行應(yīng)配備充足的內(nèi)部審計人員,原則上不得少于員工總數(shù)的1%。
內(nèi)部審計人員應(yīng)當(dāng)具備履行內(nèi)部審計職責(zé)所需的專業(yè)知識、職業(yè)技能和實踐經(jīng)驗,掌握銀行業(yè)務(wù)的最新發(fā)展,并通過后續(xù)教育和職業(yè)實踐等途徑,學(xué)習(xí)和掌握相關(guān)法律法規(guī)、專業(yè)知識、技術(shù)方法和審計實務(wù)的發(fā)展變化,保持和提升專業(yè)勝任能力。
內(nèi)部審計人員在從事內(nèi)部審計活動時,應(yīng)遵循客觀、保密原則,秉持誠信正直的道德操守,按規(guī)定使用其在履行職責(zé)時所獲取的信息。內(nèi)部審計人員不得參與有利益關(guān)系的審計項目,不得利用職權(quán)謀取私利,不得隱瞞審計發(fā)現(xiàn)的問題,不做缺少證據(jù)支持的判斷,不做誤導(dǎo)性陳述。
第三章 章程、職責(zé)與權(quán)限
第十五條 商業(yè)銀行應(yīng)制定內(nèi)部審計章程。內(nèi)部審計章程應(yīng)至少包括以下事項:
(一)內(nèi)部審計目標(biāo)和范圍;
(二)內(nèi)部審計地位、權(quán)限和職責(zé);
(三)內(nèi)部審計部門的報告路徑以及與高級管理層的溝通機制;
(四)總審計師的責(zé)任和義務(wù);
(五)內(nèi)部審計與風(fēng)險管理、內(nèi)部控制的關(guān)系;
(六)內(nèi)部審計活動外包的標(biāo)準(zhǔn)和原則;
(七)內(nèi)部審計與外部審計的關(guān)系;
(八)對重點業(yè)務(wù)條線及風(fēng)險領(lǐng)域的審計頻率及后續(xù)整改要求;
(九)內(nèi)部審計人員職業(yè)準(zhǔn)入與退出標(biāo)準(zhǔn)、后續(xù)教育制度和人員交流機制;
內(nèi)部審計章程應(yīng)由董事會批準(zhǔn)并報監(jiān)管部門備案。
第十六條 商業(yè)銀行的內(nèi)部審計事項應(yīng)包括:
(一)公司治理的健全性和有效性;
(二)經(jīng)營管理的合規(guī)性和有效性;
(三)內(nèi)部控制的適當(dāng)性和有效性;
(四)風(fēng)險管理的全面性和有效性;
(五)會計記錄及財務(wù)報告的完整性和準(zhǔn)確性;
(六)信息系統(tǒng)的持續(xù)性、可靠性和安全性;
(七)機構(gòu)運營、績效考評、薪酬管理和高級管理人員履職情況;
(八)監(jiān)管部門監(jiān)督檢查發(fā)現(xiàn)問題的整改情況以及監(jiān)管部門指定項目的審計工作;
(九)其他需要進行審計的事項。
第十七條 內(nèi)部審計部門有權(quán)獲取與審計有關(guān)的信息,列席或參加與內(nèi)部審計職責(zé)有關(guān)的會議,參加相關(guān)業(yè)務(wù)培訓(xùn)。
第十八條 內(nèi)部審計部門有權(quán)檢查各類經(jīng)營機構(gòu)(含分支機構(gòu)和附屬機構(gòu))的各項業(yè)務(wù)和管理活動(含外包業(yè)務(wù)),及時、全面獲取經(jīng)營管理相關(guān)信息,并就有關(guān)問題向?qū)徲媽ο蠛托袃?nèi)相關(guān)人員進行調(diào)查、質(zhì)詢和取證。
第十九條 內(nèi)部審計部門有權(quán)向董事會、高級管理層和相關(guān)部門提出處理和處罰建議。
第二十條 內(nèi)部審計部門可就風(fēng)險管理、內(nèi)部控制等事項提供專業(yè)建議,但不得直接參與或負(fù)責(zé)內(nèi)部控制設(shè)計和經(jīng)營管理的決策與執(zhí)行。
第四章 審計工作流程
第二十一條 內(nèi)部審計部門應(yīng)根據(jù)商業(yè)銀行的內(nèi)部審計章程、業(yè)務(wù)性質(zhì)、風(fēng)險狀況、管理需求及審計資源的配置情況,確定審計范圍、審計重點、審計頻率,編制中長期審計規(guī)劃和審計計劃,并報審計委員會批準(zhǔn)。
商業(yè)銀行的內(nèi)部審計計劃應(yīng)充分考慮監(jiān)管關(guān)注事項,包括但不限于:全面風(fēng)險管理、資本充足、流動性、內(nèi)控合規(guī)、財務(wù)報告等。
第二十二條 內(nèi)部審計部門應(yīng)根據(jù)審計計劃,選派合格、勝任的審計人員組成審計組,收集和研究相關(guān)背景資料,了解審計對象的風(fēng)險概況及內(nèi)部控制,編制項目審計方案,組織審計前培訓(xùn)并在實施審計前向?qū)徲媽ο笙掳l(fā)審計通知書。特殊情況下,審計通知書可以在實施審計時送達。
第二十三條 內(nèi)部審計人員應(yīng)根據(jù)項目審計方案,綜合運用審核、觀察、訪談、調(diào)查、函證、鑒定、調(diào)節(jié)和分析等方法,獲取審計證據(jù),并將審計過程和結(jié)論記錄于審計工作底稿。
內(nèi)部審計采取現(xiàn)場審計與非現(xiàn)場審計相結(jié)合的方式,并通過加強非現(xiàn)場審計系統(tǒng)建設(shè),增強內(nèi)部審計的廣度與深度。
內(nèi)部審計部門應(yīng)加強信息科技在審計工作中的運用,不斷完善內(nèi)部審計管理信息系統(tǒng)。在審計過程中,內(nèi)部審計人員應(yīng)做好與審計對象的溝通交流。
第二十四條 商業(yè)銀行應(yīng)建立異議解決機制。對審計對象提出異議的審計結(jié)論,應(yīng)及時進行溝通確認(rèn),根據(jù)內(nèi)部審計章程的規(guī)定,將溝通結(jié)果和審計結(jié)論報送至相關(guān)上級機構(gòu)并歸檔保存。
第二十五條 內(nèi)部審計人員在實施必要的審計程序后,應(yīng)征求審計對象意見并及時完成審計報告。審計報告應(yīng)包括審計目標(biāo)和范圍、審計依據(jù)、審計發(fā)現(xiàn)、審計結(jié)論、審計建議等內(nèi)容。
內(nèi)部審計人員應(yīng)將審計報告發(fā)送至審計對象,并上報審計委員會及董事會,同時根據(jù)內(nèi)部審計章程的規(guī)定與高級管理層及時溝通審計發(fā)現(xiàn)。
第二十六條 商業(yè)銀行董事會及高級管理層應(yīng)采取有效措施,確保內(nèi)部審計結(jié)果得到充分利用,整改措施得到及時落實;對未按要求整改的,應(yīng)追究相關(guān)人員責(zé)任。
第二十七條 內(nèi)部審計部門應(yīng)跟進審計發(fā)現(xiàn)問題的整改情況。必要時可開展后續(xù)審計,評價審計發(fā)現(xiàn)問題的整改進度及有效性。
第二十八條 內(nèi)部審計部門應(yīng)建立健全內(nèi)部審計檔案管理制度,妥善保管內(nèi)部審計檔案資料。
第二十九條 商業(yè)銀行應(yīng)建立健全內(nèi)部審計質(zhì)量控制制度和程序,定期實施內(nèi)部審計質(zhì)量自我評價,并接受內(nèi)部審計質(zhì)量外部評估。
第五章 部分審計活動外包
第三十條 商業(yè)銀行不得將內(nèi)部審計職能外包,但可將有限的、特定的內(nèi)部審計活動外包給第三方,以緩解內(nèi)部審計資源壓力并提升內(nèi)部審計工作的全面性。
第三十一條 商業(yè)銀行董事會應(yīng)對內(nèi)部審計活動外包承擔(dān)最終責(zé)任。商業(yè)銀行內(nèi)部審計活動外包應(yīng)符合本銀行內(nèi)部審計章程的有關(guān)要求。
第三十二條 商業(yè)銀行不得將內(nèi)部審計活動外包給正在為本銀行提供外部審計服務(wù)的會計師事務(wù)所及其關(guān)聯(lián)機構(gòu)。
商業(yè)銀行不得將內(nèi)部審計活動外包給近三年內(nèi)為審計對象提供過與該項審計外包業(yè)務(wù)相關(guān)咨詢服務(wù)的第三方及其關(guān)聯(lián)機構(gòu)。
第三十三條 商業(yè)銀行應(yīng)建立內(nèi)部審計活動外包制度,明確外包提供商的資質(zhì)標(biāo)準(zhǔn)、準(zhǔn)入與退出條件、外包流程及質(zhì)量控制標(biāo)準(zhǔn)等。
商業(yè)銀行在實施內(nèi)部審計活動外包時,本銀行內(nèi)部審計人員應(yīng)參與并監(jiān)督項目實施,并負(fù)責(zé)向總審計師報告外包活動的有關(guān)情況。
第三十四條 商業(yè)銀行總審計師應(yīng)建立相應(yīng)的外包審計項目知識轉(zhuǎn)移機制,確保內(nèi)部審計人員能最大程度地獲取專業(yè)技能,提升內(nèi)部審計部門的專業(yè)能力。
第六章 考核與問責(zé)
第三十五條 商業(yè)銀行董事會應(yīng)針對內(nèi)部審計部門建立科學(xué)的激勵約束機制,并對總審計師的履職盡責(zé)情況進行考核評價,內(nèi)部審計部門定期對內(nèi)部審計人員的專業(yè)勝任能力進行評價。
內(nèi)部審計人員的薪酬水平應(yīng)不低于本機構(gòu)其他部門同職級人員平均水平。
第三十六條 商業(yè)銀行應(yīng)建立內(nèi)部審計責(zé)任制,明確規(guī)定內(nèi)部審計人員履職盡責(zé)要求以及問責(zé)程序。經(jīng)責(zé)任認(rèn)定,內(nèi)部審計部門和審計人員已勤勉盡職的,可減輕或免除其責(zé)任。
第三十七條 內(nèi)部審計結(jié)果和整改情況應(yīng)作為審計對象績效考評的重要依據(jù)。
第三十八條 審計對象應(yīng)積極配合內(nèi)部審計工作。對于拒絕、妨礙內(nèi)部審計工作及整改不力的行為,商業(yè)銀行應(yīng)及時制止,并追究相關(guān)責(zé)任人的責(zé)任。
第七章 監(jiān)管評估
第三十九條 商業(yè)銀行內(nèi)部審計部門應(yīng)建立與銀行業(yè)監(jiān)督管理機構(gòu)的正式溝通機制,定期討論銀行面臨的主要風(fēng)險、已經(jīng)采取的風(fēng)險化解措施以及整改情況。雙方溝通的頻率應(yīng)與銀行的規(guī)模、風(fēng)險偏好和業(yè)務(wù)復(fù)雜性相匹配。第四十條 商業(yè)銀行內(nèi)部審計部門應(yīng)向監(jiān)管部門提交以下報告:
(一)內(nèi)部審計計劃;
(二)重要審計發(fā)現(xiàn)及其整改情況;
(三)向董事會提交的全面審計工作報告;
(四)外部機構(gòu)對銀行的審計報告;
(五)監(jiān)管部門監(jiān)督檢查發(fā)現(xiàn)問題的整改報告;
(六)內(nèi)部審計質(zhì)量自我評價報告;
(七)銀行業(yè)監(jiān)督管理機構(gòu)要求的其他報告。
第四十一條 銀行業(yè)監(jiān)督管理機構(gòu)可要求商業(yè)銀行內(nèi)部審計部門完成指定項目的審計工作,并將審計結(jié)果報送監(jiān)管部門。
第四十二條 銀行業(yè)監(jiān)督管理機構(gòu)通過非現(xiàn)場監(jiān)管、現(xiàn)場檢查、監(jiān)管會談等方式,對商業(yè)銀行內(nèi)部審計的有效性進行評估。評估內(nèi)容包括:
(一)內(nèi)部審計章程;
(二)內(nèi)部審計的范圍、頻率和效果;
(三)確保內(nèi)部審計職能充分發(fā)揮作用的公司治理機制;
(四)銀行集團內(nèi)部審計的有效性;
(五)內(nèi)部審計人員的專業(yè)勝任能力;
(六)內(nèi)部審計人員的薪酬機制;
(七)內(nèi)部審計活動外包情況;
(八)內(nèi)部審計報告及審計建議的整改落實情況;
(九)內(nèi)部審計問責(zé)情況;
(十)其他事項。
第四十三條 銀行業(yè)監(jiān)督管理機構(gòu)有權(quán)根據(jù)評估結(jié)果對商業(yè)銀行內(nèi)部審計工作提出監(jiān)管意見,要求其限期整改并提交整改報告。內(nèi)部審計有效性和整改情況應(yīng)納入公司治理和內(nèi)部控制整體有效性評估和監(jiān)管評級。
第八章 附 則
第四十四條 商業(yè)銀行應(yīng)在集團層面建立與其規(guī)模、風(fēng)險偏好和復(fù)雜程度相適應(yīng)的內(nèi)部審計制度,確保內(nèi)部審計覆蓋集團全部業(yè)務(wù)和全部機構(gòu)。董事會對集團內(nèi)部審計的適當(dāng)性和有效性承擔(dān)最終責(zé)任。
銀行集團的內(nèi)部審計部門應(yīng)明確集團對附屬機構(gòu)的審計監(jiān)督機制,并根據(jù)審計權(quán)限對附屬機構(gòu)實施審計,指導(dǎo)附屬機構(gòu)內(nèi)部審計機制建設(shè)和內(nèi)部審計工作。
附屬機構(gòu)的內(nèi)部審計部門應(yīng)根據(jù)集團內(nèi)部審計章程的有關(guān)規(guī)定,向銀行集團總審計師或內(nèi)部審計部門負(fù)責(zé)人報告附屬機構(gòu)的內(nèi)部審計工作。
本指引所稱銀行集團是指在中華人民共和國境內(nèi)依法設(shè)立的商業(yè)銀行及其附屬機構(gòu)。附屬機構(gòu)包括但不限于境內(nèi)外的其他商業(yè)銀行、非銀行金融機構(gòu)及非金融機構(gòu)。
第四十五條 農(nóng)村中小金融機構(gòu)審計委員會的多數(shù)成員原則上應(yīng)為獨立董事。村鎮(zhèn)銀行已設(shè)立監(jiān)事會的可不設(shè)立審計委員會,由監(jiān)事會履行審計委員會職責(zé)。村鎮(zhèn)銀行已設(shè)立審計委員會的,可由董事會聘請主發(fā)起行審計部門負(fù)責(zé)人兼任審計委員會委員。
村鎮(zhèn)銀行未設(shè)立內(nèi)部審計部門的,應(yīng)設(shè)置專門的內(nèi)部審計崗位,并委托主發(fā)起行承擔(dān)村鎮(zhèn)銀行的審計職能,確定對村鎮(zhèn)銀行的審計監(jiān)督機制,有效實施審計活動。
第四十六條 商業(yè)銀行應(yīng)根據(jù)本指引制定實施細則,并報銀行業(yè)監(jiān)督管理機構(gòu)備案。
第四十七條 銀行業(yè)監(jiān)督管理機構(gòu)負(fù)責(zé)監(jiān)管的其他金融機構(gòu)參照執(zhí)行本指引。
第四十八條 本指引自印發(fā)之日起施行,《銀行業(yè)金融機構(gòu)內(nèi)部審計指引》(銀監(jiān)發(fā)〔2006〕51號)同時廢止。