银行境外机构内部审计制度

PAGE银行境外机构内部审计制度一、总则（一）制定目的本制度旨在规范银行境外机构内部审计工作，确保境外机构运营符合法律法规、监管要求及银行内部政策，有效防范风险，提高运营效率，保障银行资产安全，促进境外机构稳健发展。（二）适用范围本制度适用于银行在境外设立的各类营业性分支机构、代表处及附属机构等所有境外机构。（三）基本原则1.独立性原则内部审计机构应独立于被审计对象，独立行使审计职权，不受其他部门或个人的干涉，以保证审计工作的客观性、公正性和权威性。2.客观性原则审计人员应基于客观事实，以充分、适当的审计证据为依据，对审计事项进行评价和判断，避免主观偏见和利益冲突。3.全面性原则内部审计应涵盖境外机构的各项业务活动、内部控制、财务状况等各个方面，确保不留审计死角，全面评估境外机构的运营风险和合规情况。4.及时性原则及时开展审计工作，对发现的问题及时报告并提出整改建议，确保问题得到及时解决，避免问题积累和扩大，影响境外机构正常运营。二、内部审计机构及人员（一）机构设置银行应在境外机构设立独立的内部审计部门，配备足够数量且具备专业胜任能力的审计人员。内部审计部门应直接向境外机构负责人及总行内部审计部门报告工作，以保证审计工作的独立性和有效性。（二）人员配备1.专业资质审计人员应具备相应的专业知识和技能，包括但不限于金融、财务、审计、法律等领域的专业资质证书，如注册会计师、注册内部审计师等。2.工作经验审计人员应具有一定年限的相关工作经验，熟悉银行业务流程、内部控制要求及境外市场环境，能够熟练运用审计方法和工具开展工作。3.培训与发展银行应为审计人员提供持续的培训和发展机会，使其及时了解行业最新法规政策、监管要求及审计技术方法，不断提升专业素养和业务能力。（三）职责与权限1.职责对境外机构的财务收支、业务经营、内部控制等进行定期或不定期审计，检查其合规性、真实性和效益性。协助境外机构建立健全内部控制制度，评估内部控制的有效性，提出改进建议和措施。对境外机构重大经营决策、重要业务活动进行专项审计，提供决策支持和风险评估。跟踪审计发现问题的整改情况，确保整改工作落实到位，对整改不力的情况进行督促和问责。定期向境外机构负责人及总行内部审计部门报告审计工作情况，提交审计报告和相关资料。2.权限有权要求境外机构提供与审计事项有关的文件、资料、财务报表等，进行查阅、复制和调查取证。有权对境外机构的财务、业务等相关人员进行询问，要求其对审计事项作出解释和说明。有权参加境外机构涉及重大决策、重要业务活动的会议，了解相关情况，获取必要信息。对审计发现的违规行为和风险隐患，有权提出整改意见和建议，并监督整改落实情况。三、审计工作流程（一）审计计划制定1.年度审计计划总行内部审计部门应根据银行整体战略目标、境外机构业务特点及风险状况，制定年度境外机构内部审计计划，明确审计目标、范围、重点及时间安排等。年度审计计划应报银行管理层审批后执行。2.专项审计计划根据监管要求、银行内部管理需要或境外机构特定事项，总行内部审计部门可制定专项审计计划，对境外机构的特定业务、项目或领域进行专项审计。专项审计计划应在实施前报银行管理层备案。3.审计项目计划调整在审计计划执行过程中，如遇特殊情况需要调整审计计划，应报总行内部审计部门审批，并说明调整原因、调整内容及对审计工作的影响。（二）审计准备1.组建审计组根据审计项目的性质、规模和复杂程度，选派合适的审计人员组成审计组，并指定审计组长。审计组应明确分工，确保审计工作有序开展。2.收集资料审计组应收集与审计项目相关的法律法规、监管要求、银行内部政策制度、被审计机构的财务报表、业务档案、内部控制手册等资料，了解被审计机构的基本情况和业务流程。3.制定审计方案审计组长应组织审计组成员制定详细的审计方案，明确审计目标、范围、内容、方法、步骤及人员分工等。审计方案应根据审计项目的特点和要求进行编制，确保具有针对性和可操作性。（三）审计实施1.现场审计审计组按照审计方案实施现场审计，通过查阅资料、审查凭证、实地观察、询问访谈、数据分析等方法，对被审计机构的财务收支、业务经营、内部控制等情况进行全面审查，收集审计证据。2.审计证据收集与整理审计人员应及时收集、整理审计证据，确保审计证据真实、可靠、充分、适当。审计证据应包括书面文件、电子数据、实物证据、视听资料等多种形式，并注明证据来源、取得时间等信息。3.审计工作底稿编制审计人员应根据审计过程和收集的审计证据，编制审计工作底稿。审计工作底稿应详细记录审计事项的内容、审计程序、审计证据及审计结论等，做到内容完整、记录清晰、结论明确。（四）审计报告1.初稿撰写审计组在完成现场审计工作后，应及时撰写审计报告初稿。审计报告初稿应包括审计概况、审计发现的问题、审计结论及建议等内容，做到事实清楚、证据确凿、结论准确、建议可行。2.征求意见审计报告初稿形成后，应征求被审计机构及相关部门的意见，并要求其在规定时间内反馈书面意见。被审计机构如有异议，应在反馈意见中详细说明理由和依据。3.报告定稿审计组应根据被审计机构的反馈意见，对审计报告初稿进行修改完善，形成审计报告定稿。审计报告定稿应经审计组长审核、总行内部审计部门负责人审定后，报银行管理层审批。（五）后续跟踪1.整改要求审计报告经银行管理层审批后，应及时向被审计机构下达审计意见书和整改通知书，明确整改要求、整改期限及责任人等。被审计机构应按照要求制定整改方案，认真组织整改，并在规定期限内将整改情况书面报告总行内部审计部门。2.跟踪检查总行内部审计部门应定期对被审计机构的整改情况进行跟踪检查，了解整改工作进展情况，核实整改措施落实情况及整改效果。对整改不力的被审计机构，应进行督促和问责。3.整改结果评估总行内部审计部门应在整改期限结束后，对被审计机构的整改结果进行评估。如整改结果符合要求，应出具整改情况确认书；如整改未达到要求，应要求被审计机构继续整改，并重新评估整改结果，直至整改到位。四、审计内容与重点（一）财务审计1.财务报表审计审查境外机构财务报表的真实性、完整性和准确性，包括资产负债表、利润表、现金流量表等。检查财务报表是否按照适用的会计准则和会计制度编制，会计核算是否合规，财务数据是否真实反映境外机构的财务状况和经营成果。2.财务收支审计对境外机构的各项财务收支进行审计，检查收入是否真实、合规，支出是否合理、合法，有无截留收入、虚列支出、私设小金库等问题。重点审查费用报销、资金往来、资产处置等财务收支业务的内部控制执行情况。3.财务风险管理审计评估境外机构的财务风险管理体系是否健全有效，包括汇率风险、利率风险、信用风险等的识别、计量、监测和控制情况。审查财务风险管理政策和程序的执行情况，检查风险应对措施的有效性，确保境外机构财务风险可控。（二）业务经营审计1.信贷业务审计审查境外机构信贷业务的合规性、风险状况和效益性。检查信贷审批流程是否合规，贷款投向是否符合国家政策和银行信贷政策，贷款风险分类是否准确，贷款本息回收情况是否良好，有无违规发放贷款、贷款“三查”制度执行不力等问题。2.资金业务审计对境外机构资金业务进行审计，包括资金交易、资金清算、资金存放等业务。检查资金业务操作是否合规，交易对手选择是否恰当，风险控制措施是否有效，资金安全是否得到保障，有无违规操作、内幕交易、资金挪用等问题。3.中间业务审计审查境外机构中间业务的开展情况，包括结算业务、代理业务、银行卡业务、理财业务等。检查中间业务产品设计是否合理，收费标准是否合规，业务操作流程是否规范，客户权益是否得到保护，有无违规收费、误导客户等问题。（三）内部控制审计1.内部控制制度审计评估境外机构内部控制制度的健全性和有效性，检查内部控制制度是否涵盖各项业务活动和关键环节，是否存在内部控制漏洞和缺陷。审查内部控制制度的执行情况，包括制度的宣传培训、员工的知晓程度和遵守情况等。2.风险管理内部控制审计对境外机构风险管理内部控制进行审计，检查风险识别、评估、监测和控制等环节的内部控制措施是否有效。审查风险预警机制是否健全，风险应对措施是否及时、得当，有无因内部控制不力导致风险失控的情况。3.内部监督与制衡机制审计审查境外机构内部监督与制衡机制的运行情况，包括内部审计、风险管理、合规管理等部门之间的协调配合情况，以及对业务部门的监督检查力度。检查是否存在内部监督缺失、制衡失效等问题，确保境外机构内部监督与制衡机制有效发挥作用。五、审计质量控制（一）质量控制标准1.审计程序合规性审计工作应严格按照本制度规定的审计工作流程和方法开展，确保审计程序合规、完整。审计人员应遵守审计职业道德规范，保持职业谨慎，避免审计程序执行不到位或违规操作。2.审计证据充分性与适当性审计证据应充分、适当，能够支持审计结论。审计人员应通过多种渠道收集审计证据，确保证据来源可靠、内容真实、与审计事项相关。对审计证据应进行严格审查和分析，保证其质量。3.审计报告准确性与客观性审计报告应内容准确、表述清晰、结论客观，能够真实反映审计事项的实际情况。审计报告应避免使用模糊、不确定或带有主观色彩的语言，确保审计报告具有公信力。（二）质量控制措施1.审计项目质量复核审计项目实施过程中，应建立审计项目质量复核制度。审计组完成现场审计工作后，应由审计组长以外的其他审计人员对审计工作底稿、审计证据等进行复核，检查审计工作是否符合质量控制标准，确保审计质量。2.内部审计部门质量检查总行内部审计部门应定期对境外机构内部审计工作进行质量检查，抽取一定比例的审计项目进行复查，检查审计程序执行情况、审计证据质量、审计报告质量等方面是否存在问题。对质量检查中发现的问题，应及时督促整改，提高审计工作质量。3.质量考核与奖惩建立内部审计质量考核机制，对审计人员的审计工作质量进行考核评价。将审计质量考核结果与绩效薪酬、晋升奖励等挂钩，对审计质量高、工作表现优秀的审计人员给予奖励，对审计质量不达标、出现重大审计质量问题的审计人员进行问责和处罚。六、信息沟通与保密（一）信息沟通1.内部沟通境外机构内部审计部门应与各业务部门、职能部门保持良好的沟通与协作，定期召开审计工作沟通会议，及时通报审计工作进展情况、审计发现的问题及整改要求等。各业务部门和职能部门应积极配合内部审计工作，及时提供审计所需资料和信息，协助审计人员开展工作。2.外部沟通境外机构内部审计部门应与当地监管机构、外部审计机构等保持适当的沟通与联系。及时了解监管政策变化和监管要求，配合监管机构的检查工作；与外部审计机构建立合作关系，共享审计资源和信息，相互学习借鉴，提高审计工作质量。（二）保密1.保密制度境外机构内部审计部门应建立严格的保密制度，明确保密范围、保密措施和保密责任等。审计人员应严格遵守保密制度，对在审计工作中知悉的银行商业秘密、客户信息、被审计机构内部资料等予以保密，不得泄露给任何无关