商业银行审计制度

PAGE商业银行审计制度一、总则（一）目的本审计制度旨在规范商业银行内部审计工作，确保商业银行依法合规经营，有效防范风险，保障资产安全，提高经营效益，促进商业银行稳健发展。通过建立健全内部审计体系，对商业银行各项业务活动、内部控制和风险管理进行独立、客观、公正的监督、评价和建议，为商业银行的决策层提供准确、可靠的信息支持，为实现商业银行的战略目标提供有力保障。（二）适用范围本制度适用于商业银行总行及各分支机构，涵盖商业银行所有业务部门、职能部门及其工作人员。包括但不限于公司金融业务、个人金融业务、金融市场业务、财务管理、风险管理、内部控制等各个领域。（三）基本原则1.独立性原则内部审计机构应独立于被审计对象，不受其他部门和个人的干涉，独立行使审计职权，确保审计工作的客观性和公正性。内部审计人员应保持独立的职业判断，不参与被审计对象的业务决策和经营管理活动，避免利益冲突。2.客观性原则审计人员应依据客观事实进行审计工作，以充分、适当的审计证据为基础，如实反映审计发现的问题和情况，不隐瞒、不夸大审计结果。审计报告应客观、准确地评价被审计对象的经营活动和内部控制状况，提出的审计建议应具有针对性和可操作性。3.权威性原则内部审计机构应在商业银行内部具有较高的权威性，其审计结论和建议应得到各级管理层的重视和支持。商业银行应赋予内部审计机构必要的权限，确保审计工作能够顺利开展，对审计发现的问题能够及时进行整改和处理。4.全面性原则审计工作应涵盖商业银行经营管理的各个方面，包括业务流程、内部控制、风险管理、财务状况等。既要对重点业务和关键环节进行深入审计，又要对整体经营情况进行全面监督和评价，确保不留审计死角。5.及时性原则审计工作应及时开展，对发现的问题应及时进行报告和处理。对于重大风险事件和违规行为，应在规定时间内完成审计调查，并及时向管理层和监管部门报告。同时，应定期对审计发现问题的整改情况进行跟踪检查，确保问题得到彻底解决。二、审计机构与人员（一）审计机构设置1.总行审计部总行设立独立的审计部，作为商业银行内部审计工作的主管部门，负责制定审计制度、规划审计项目、组织实施审计工作、监督审计整改情况等。审计部应配备足够数量的专业审计人员，确保能够满足商业银行内部审计工作的需要。2.分支机构审计部门各分支机构应根据业务规模和管理需要，设立相应的审计部门或配备专职审计人员，负责本分支机构的内部审计工作。分支机构审计部门应接受总行审计部的业务指导和监督，定期向总行审计部报告工作情况。（二）审计人员配备1.专业要求审计人员应具备相应的专业知识和技能，包括财务、审计、金融、法律等方面的知识。应熟悉商业银行的业务流程、内部控制和风险管理要求，具备较强的分析判断能力、沟通协调能力和文字表达能力。2.资质要求审计人员应取得国家认可的审计专业资格证书，如注册会计师、注册内部审计师等。同时，应定期参加专业培训和继续教育，不断更新知识结构，提高业务水平。3.职业道德审计人员应遵守职业道德规范，保持廉洁自律，保守审计工作中知悉的商业秘密和国家机密。应秉持客观公正、勤勉尽责的工作态度，严格遵守审计程序和审计准则，确保审计工作质量。（三）审计人员职责1.制定审计计划根据商业银行的经营目标、风险管理状况和内部控制要求，制定年度审计计划和专项审计计划，明确审计目标、范围、重点和时间安排。2.实施审计工作按照审计计划，运用适当的审计方法和程序，对被审计对象的业务活动、内部控制和风险管理进行审查和评价。收集审计证据，编制审计工作底稿，撰写审计报告。3.监督审计整改对审计发现的问题提出整改建议，跟踪检查整改情况，确保问题得到有效解决。对整改不力的单位和个人，应及时向管理层报告，并提出相应的处理建议。4.开展审计研究关注行业发展动态和监管要求，开展审计理论和实务研究，不断探索创新审计方法和技术，提高审计工作的效率和质量。5.提供咨询服务为商业银行各部门提供审计咨询服务，协助其完善内部控制制度，防范经营风险。参与商业银行重大决策和项目的前期论证，提供专业的审计意见和建议。三、审计权限（一）资料查阅权审计人员有权查阅商业银行各级机构、各部门的财务报表、会计凭证、账簿、文件、合同、协议等相关资料，了解被审计对象的经营活动和内部控制情况。（二）调查取证权审计人员有权对被审计对象的有关人员进行询问，要求其提供与审计事项有关的资料和说明。有权实地观察被审计对象的业务操作流程和内部控制执行情况，收集相关证据。（三）制止违规权对审计过程中发现的正在进行的违规行为，审计人员有权及时制止，并要求被审计对象立即纠正。对可能造成重大损失或风险的行为，审计人员有权采取临时措施，如封存账册、冻结资金等，以防止损失扩大。（四）建议处理权审计人员有权根据审计结果，对被审计对象提出整改建议和处理意见。对违规违纪行为，应建议相关部门给予责任人相应的纪律处分；对涉嫌违法犯罪的行为，应及时移送司法机关处理。（五）信息报告权审计人员有权定期向商业银行管理层和董事会报告审计工作情况，包括审计计划执行情况、审计发现的问题及整改情况、重大风险事件的审计调查结果等。对涉及重大事项的审计报告，应及时向监管部门报告。四、审计工作流程（一）审计计划制定1.年度审计计划总行审计部应每年年初根据商业银行的战略目标、经营计划、风险管理状况和内部控制要求，制定年度审计计划。年度审计计划应涵盖商业银行主要业务领域和关键环节，明确审计项目的名称、目标、范围、重点、时间安排和责任人等。2.专项审计计划根据商业银行经营管理中的特殊情况和监管要求，总行审计部可适时制定专项审计计划。专项审计计划应针对特定的审计事项，如重大投资项目审计、财务收支审计、内部控制评价等，明确审计目标、范围、重点和时间安排。（二）审计准备1.成立审计组根据审计项目的需要，总行审计部应组建审计组，指定审计组长。审计组应配备足够数量的审计人员，明确各成员的职责分工。2.收集资料审计组应提前收集与审计项目相关的资料，包括被审计对象的基本情况、业务流程、内部控制制度、财务报表等。对收集到的资料进行初步分析，了解被审计对象的经营状况和风险点，为制定审计方案做好准备。3.制定审计方案审计组应根据审计项目的目标和要求，结合收集到的资料，制定详细的审计方案。审计方案应明确审计目标、范围、重点、方法、步骤和时间安排等，确保审计工作有序进行。（三）审计实施1.进驻被审计单位审计组应按照审计方案的要求，进驻被审计单位，向被审计单位送达审计通知书，告知审计的目的、范围、时间安排和审计人员的职责等。2.开展审计工作审计人员应按照审计方案确定的审计方法和程序，对被审计对象的业务活动、内部控制和风险管理进行审查和评价。通过查阅资料、实地观察、询问相关人员、抽样测试等方式，收集审计证据，编制审计工作底稿。3.审计沟通与协调在审计过程中，审计人员应与被审计单位保持良好的沟通与协调，及时了解被审计单位的情况，解答被审计单位的疑问。对审计发现的问题，应与被审计单位相关人员进行沟通，听取其意见和解释，确保审计证据的充分性和可靠性。（四）审计报告1.撰写审计报告审计组应在审计工作结束后，及时撰写审计报告。审计报告应包括审计概况、审计发现的问题、审计评价意见、审计建议等内容。审计报告应客观、准确地反映审计工作的结果，语言应简洁明了，逻辑应严谨清晰。2.征求意见审计报告初稿形成后，应征求被审计单位的意见。被审计单位应在规定时间内反馈意见，审计组应对反馈意见进行认真研究和分析。如被审计单位提出的意见合理，审计组应予以采纳；如意见不合理，审计组应说明理由。3.审定报告审计组应将征求意见后的审计报告报送总行审计部审核。总行审计部应组织相关人员对审计报告进行审定，重点审查审计报告的内容是否真实、准确，审计评价意见是否客观、公正，审计建议是否具有针对性和可操作性等。经审定后的审计报告应报商业银行管理层和董事会审批。（五）审计整改1.下达整改通知商业银行管理层应根据审计报告的审批意见，向被审计单位下达整改通知，明确整改要求、整改期限和责任人等。被审计单位应按照整改通知的要求，制定整改方案，组织实施整改工作。2.跟踪检查整改情况总行审计部应负责跟踪检查被审计单位的整改情况，定期向管理层报告整改进展情况。对整改不力的单位，应加大监督检查力度，督促其加快整改进度。对整改不到位的问题，应要求被审计单位重新整改，直至达到整改要求。3.整改结果报告被审计单位应在整改期限结束后，向总行审计部报送整改结果报告。整改结果报告应包括整改措施、整改成效、未整改问题及原因等内容。总行审计部应对整改结果报告进行审核，对整改工作完成情况进行评价。如整改工作未达到要求，应要求被审计单位继续整改，直至通过验收。五、审计内容与重点（一）业务经营审计1.公司金融业务审计重点审查公司贷款业务的审批流程、风险评估、贷后管理等情况；审查公司存款业务的真实性、合规性；审查公司中间业务的开展情况，包括结算业务、代理业务、理财业务等，关注业务操作的规范性和风险控制情况。2.个人金融业务审计审查个人贷款业务的受理、调查、审批、发放、回收等环节的内部控制情况，关注贷款风险分类的准确性和贷款损失准备的计提情况；审查个人存款业务的账户管理、资金收付等情况，防范操作风险；审查个人理财业务的产品设计、销售过程、客户风险评估等情况，确保理财业务合规稳健发展。3.金融市场业务审计审查资金交易业务的交易品种、交易对手、交易流程、风险管理等情况，关注市场风险、信用风险和操作风险的防控；审查投资业务的投资决策、投资组合、投资风险管理等情况，确保投资业务的安全性和收益性；审查金融衍生品业务的交易策略、风险对冲、内部控制等情况，防范金融衍生品交易风险。（二）内部控制审计1.内部控制制度审计审查商业银行内部控制制度的健全性和有效性，包括内部控制体系的设计是否合理、内部控制制度是否覆盖所有业务领域和关键环节、内部控制流程是否清晰明确等。评价内部控制制度的执行情况，检查各项内部控制措施是否得到有效落实。2.风险管理审计审查商业银行风险管理体系的建设情况，包括风险识别、评估、监测和控制等环节的有效性；审查风险管理制度的执行情况，检查风险限额管理、风险预警机制是否有效运行；审查重大风险事件的处理情况，评估商业银行应对风险的能力和效果。3.内部审计监督审计审查内部审计机构的独立性、权威性和工作质量，包括内部审计制度的执行情况、审计计划的制定和执行情况、审计报告的质量和审计整改的效果等。评价内部审计对商业银行经营管理的监督和促进作用，确保内部审计工作能够有效发挥职能。（三）财务收支审计1.财务报表审计审查商业银行财务报表的真实性、准确性和完整性，包括资产负债表、利润表、现金流量表等。检查财务报表的编制是否符合会计准则和相关法律法规的要求，财务数据是否真实可靠，是否存在虚增或虚减收入、利润等情况。2.财务收支合规性审计审查商业银行各项收入的来源和核算情况，检查收入是否合规、足额入账；审查各项支出的合理性和合规性，检查费用支出是否符合预算和相关规定，是否存在违规支出、浪费等情况。关注财务收支的内部控制情况，防范财务风险。3.资金管理审计审查商业银行资金的筹集、运用和分配情况，包括资金来源的稳定性、资金运用的合理性和资金分配的公平性等。检查资金管理制度的执行情况，确保资金安全、高效运作。关注资金流动性风险管理，评估商业银行应对资金紧张局面的能力。六、审计质量控制（一）审计质量控制目标确保审计工作符合国家法律法规、行业标准和商业银行内部审计制度的要求，保证审计报告的真实性、准确性和客观性，提高审计工作的效率和效果，为商业银行的经营决策提供可靠的依据。（二）审计质量控制措施1.审计计划控制加强审计计划的制定和审批管理，确保审计计划与商业银行的战略目标、经营计划和风险管理要求相适应。审计计划应明确审计目标、范围、重点和时间安排，避免审计工作的盲目性和随意性。2.审计程序控制严格执行审计程序，确保审计工作的规范性和完整性。审计人员应按照审计方案确定的审计方法和步骤开展审计工作，收集充分、适当的审计证据，编制详细的审计工作底稿。加强审计过程中的质量监督，对审计工作的关键环节进行重点检查。3.审计报告控制加强审计报告的撰写、审核和审批管理，确保审计报告内容真实、准确、客观。审计报告应语言简洁明了，逻辑严谨清晰，审计评价意见应客观公正，审计建议应具有针对性和可操作性。建立审计报告的多级审核制度，确保审计报告质量。4.审计整改控制加强对审计整改工作的跟踪检查，确保审计发现的问题得到有效整改。建立审计整改台账，对整改情况进行实时监控和动态管理。对整改不力的单位和个人，应采取相应的措施进行督促和