商业银行内部审计指引解读

1、最新发布的商业银仃内部审计扌曰引解读序号银行业金融机构内部审计指引银监发200651号商业银行内部审计指引银监发201612号修订要点、总则 第二条：经中国银行业监督管理委 员会（以下简称中国银监会）批准设立的其 他金融机构可参照执行本指引。附则第四十七条：银行业监督管理机构负责 监管的其他金融机构参照执行本指引1、修改原指引中“可参照执行”为“参照执行”、第四条：行业金融机构内部审计的目标是， 保证国家有关经济金融法律法规、方针政策、 监管部门规章的贯彻执行；在银行业金融机 构风险框架内，促使风险控制在可接受水平； 改善银行业金融机构的运营，增加价值。第四条：商业银行内部审计目标包括：推动

2、国家有关经济金融法律法规和监管规则的有 效落实；促进商业银行建立并持续完善有效 的风险管理、内控合规和公司治理架构；督 促相关审计对象有效履职，共同实现本银行 战略目标。1、扩展了内部审计目标和审计范围：把审计的监督和改善范围从机构的风险管理和运营扩展 到了风险管理、内控合规、公司治理架构以及审 计对象履职。三第五条：银行业金融机构内部审计工作应当 独立于经营管理，以风险为导向，确保客观 公正。第五条：商业银行内部审计工作应独立于业 务经营、风险管理和内控合规，并对上述职 能履行的有效性实施评价。内部审计活动应 遵循独立性、客观性原则，不断提升内部审 计人员的专业能力和职业操守。1、强化了审计

3、独立性要求： 从原来的独立于经 营管理，扩展到独立于业务经营、 风险管理和内 控合规。四、第七条：银行业金融机构的董事会负责建立 和维护健全有效的内部审计体系。没有设立 董事会的，由高级管理层负责履行有关职责。第八条：董事会对内部审计的独立性和有效 性承担最终责任。董事会应根据本银行业务 规模和复杂程度配备充足、稳定的内部审计 人员；提供充足的经费并列入财务预算；负 责批准内部审计章程、中长期审计规划和年 度审计计划等；为独立、客观开展内部审计 工作提供必要保障；对内部审计工作的独立 性和有效性进行考核，并对内部审计质量进1、明确了董事会对内部审计的最终责任和具体职责。2、删除了没有董事会由高

4、管层代理职责的条款。行评价。五、第十二条、第十三条、第十四条第九条、第十条、第十一条1、明确并细化了董事会及其下属审计委员会的具体职责权利。2、明确了监事会对审计工作的监督权和对审计信息的知情权。3、明确了高级管理层对审计独立履职和资源保障充足的责任；明确了高层要及时向审计委员会 汇报业务发展、产品创新、操作流程、风险管理、 内控合规的最新发展和变化的责任；以及其根据审计建议整改及时有效整改的责任。、.八、第十五条：及时向董事会和高级管理层 主要负责人报告审计工作情况第十二条：总审计师对董事会及其审计 委员会负责，定期向董事会及其审计委员会 和监事会报告工作，并通报高级管理层。1、修改了首席审

5、计官的汇报路径：由原来想董事会和高级管理层主要负责人汇报修改为向董事会及其审计委员会和监事会报告，通报高级管理层。进一步强化了内部审计的独立性。七、第十条、第十一条第十四条1、删除了 “建立内部岗位轮换制”的要求；2、删除了内部审计人员专业从业资格的条款；3、增加了对内审人员专业胜任能力、职业道德 的详细阐述以及通过后续教育等途径提升专业 胜任能力的要求和权利。八、无第十五条1、明确要求内部审计机构应制定内部审计章程，并对内部审计章程的内容做了要求；2、明确了内部审计章程应由董事会批准并报监6 / 5管备案。九、会计记录和财务报告的准确性和可靠与风险相关的资本评估系统情况。 机构运营绩效和管理

6、人员履职情况等。（四）（五）性；（六）（七）计事项； 修改了经营管 内控的审计重点为适当性和有效性；风险管理的审计重点为全 面性和有效性，财务信息的审计重点为全面性和 准确性；信息系统的审计重点为持续性、可靠性 和安全性。第十七条：内部审计事项主要包括：（一）经营管理的合规性及合规部门工作情 况。（二）内部控制的健全性和有效性。（三）风险状况及风险识别、计量、监控程 序的适用性和有效性。（四）信息系统规划设计、开发运行和管理 维护的情况。（五） 性。（六）（七）第十六条：商业银行的内部审计事项应包括:公司治理的健全性和有效性；经营管理的合规性和有效性； 内部控制的适当性和有效性； 风险管理的全

7、面性和有效性；会计记录及财务报告的完整性和准确 信息系统的持续性、可靠性和安全性; 机构运营、绩效考评、薪酬管理和高 级管理人员履职情况；（八）监管部门监督检查发现问题的整改情 况以及监管部门指定项目的审计工作；（九）其他需要进行审计的事项。1、修改了内部审计事项的内容和审计重点： 加了包含公司治理、监管问题整改、绩效考评、 薪酬管理等方面的审2、修改了审计事项的重点内容： 理的审计重点为合规性和有效性；十、第十八条至第二十三条第十七条、第十八条、第十九条1、修改内部审计具有必要的处罚权为处罚建议权；2、明确内部审计的检查权限和获取信息的权限 范围为“各类经营机构（含分支机构和附属机构）的各项

8、业务和管理活动（含外包业务）”，并有权“及时、全面获取经营管理相关信息，并就有关 问题向审计对象和行内相关人员进行调查、 质询 和取证。”十一、第五章质量控制第四章审计工作流程第五章部分审计活动外包1、删除了质量控制章节，增加了审计工作流程 和部分审计活动外包章节： 新内审指引对审计工 作流程做了指导性的要求，将原指引中质量控制 部分的内容放入了审计工作流程部分当中；2、增加了部分审计活动外包的管理要求。十二、第七章考核与问责第六章考核与问责1、删除了原指引中对高管层整改责任规定的相 关条款，这部分内容与内审考核与冋责无关；2、明确了董事会应对内审部门建立科学的激励约束机制的责任，明确了董事会

9、对首席审计官考 核评价的责任；3、删除了原先需要对内审问责的六条情节；4、提出“内部审计结果和整改情况应作为审计 对象绩效考评的重要依据”。十三、无第七章监管评估1、增加监管评估章节：1）提出内审部门需要与 监管机构建立正式的沟通机制，定期讨论银行面 临的主要风险、已经采取的风险化解措施以及整 改情况；2）明确提出了内审部门需要向监管提 交的报告内容；3）提出了监管可以要求内审部 门开展指定项目的权利；4）提出了监管对内审工作监督评价的权利和内容；5）内部审计有效性和整改情况应纳入公司治理和内部控制整体 有效性评估和监管评级。总体评价：总体来说，新修订颁布的商业银行内部审计指引相对于原内部审计

10、指引强化了内部审计在机构内部的地位和重要性，在制度的内容结构的梳理和划分上更加科学合理，条款制定和表述更加专业， 与内部审计准则和最佳审计实务更加契合，与监管的联系更加紧密， 具体表现在：强化了该指引在非银金融机构中的适用性，非银金融机构从原来的“可参考执行”变为“参考执行”，该文件强制性得到了提高；指引扩大了内部审计的审计范围，强化了内部审计的独立性要求，删除了原指引中不符合内审准则和内审最佳实务的条款和表述，在条款制定和表述上更加的专业和符合内部审计的认知；新指引理清了内部审计与董事会、监事会、高管层以及外部监管机构的相关关系，明确和细化了他们 在内部审计工作承担的具体职责；新指引删除了原指引在内审人员任职和考核方面不合