不断变化的内部审计格局

当今全球金融市场快速变化，市场趋势不断更迭。技术的飞速发展、人工智能的应用以及地缘政治的变化，正推动金融服务业经历一场全面的转型。因此，近年来监管环境变得比以往任何时候都更加复杂，并且预计将在这种高度复杂的运营环境中持续演变。

无论您是首席审计执行官（CAE）还是具有更广泛内部审计（IA）职能的团队成员，了解正在发生的变化、了解这些变化将对您的组织产生的实质性影响，以及在2025年应采取的措施以跟上监管变革的步伐，都至关重要。

以下是2024年内部审计活动监管关注重点，以及我们认为在规划2025年内部审计活动时需要了解的关键事项：

监管机构对内部审计的重点关注

国家金融监督管理总局 (NFRA)

► 国家金融监督管理总局（NFRA）发布了多项监管政策，针对信贷业务、消费金融关联交易、互联网应用程序、金融租赁、资本管理、不良资产业务、合规管理和数据安全等领域提出内审要求及关注点。 

► 国家金融监督管理总局（NFRA）对多家银行、保险、财富管理公司等金融机构采取了多项处分措施，发现问题涉及领域包括但不限于公司治理与内部控制、信贷业务、理财业务、反洗钱、信息披露等。

中国人民银行(PBOC)

► 中国人民银行等七个部门发布了《推动数字金融高质量发展行动方案》，加快金融业数字化转型，同时强调强化模型和算法风险管理，健全模型安全评估和合规审计体系，提升算法可解释性、公平性和安全性。

► 随着新《反洗钱法》的颁布，可以预见中国人民银行将进一步加强对于金融机构反洗钱管理的监管。

香港金融管理局 (HKMA)

► 香港金融管理局（HKMA）对数家金融机构违反《打击洗钱及恐怖分子资金筹集条例》的行为采取了纪律处分。 

► 所发现的主要问题集中于客户关系持续监测的缺失及交易监控机制有效性的不足。

证券及期货事务监察委员会(SFC)

► 香港证券及期货事务监察委员会（SFC）对个人和金融机构采取了多项纪律处分措施，处罚原因主要涉及操纵市场活动，包括内幕交易、非法倾销诈骗、非法卖空等。

国际内部审计协会 (IIA)

► 国际内部审计协会（IIA）发布了最新的《全球内部审计准则》。 

►《全球内部审计准则》针对内部审计职能、内部审计新技术的运用以及交付成果提出了更清晰的要求。

中国内部审计协会 (CIIA)

► 中国内部审计协会2024年7月31日发布了《内部审计质量评估团体标准》（T/CIIAS 0001—2024），并于发布之日起正式实施。

►《内部审计质量评估团体标准及操作指引》明确了内部审计质量评估的原则、方法、内容、工作管理、流程、标准和工具，并列示了为6类评估工具设计的48个具体模板供技术参考。

内地金融行业监管政策

香港金融行业监管政策

国际内部审计标准更新

2024年1月，内部审计师协会（IIA）发布了备受期待的行业标准变更，这些变更将对未来几年产生深远的影响。此次更新是在2017年发布的小幅修订之后进行的，且在去年春季开始的公开征求意见期后最终确定，这些重大变更将为内部审计职能提供一个更新的框架和更清晰的要求。

以下是我们认为在规划审计活动时需要了解的关键事项：

提高内部审计的地位

明确内部审计的目标

► 内部审计人员和业务利益相关者应了解并能阐述内部审计的价值，这一要求必须包括在内部审计章程中。

区分独立性和客观性

► 为指导团队更好理解职能独立性和个人客观性的含义而制定清晰的定义和要求

加强利益相关者协作

► 首席审计执行官（CAE）与其他内外部保障提供者之间有目的的合作是确立内部审计使命的必要条件。

建立信任

► 首席审计执行官（CAE）必须采取措施与关键利益相关者建立关系，并在所有利益相关者群体中促进有效沟通。

内部审计活动新技术运用

将技术作为关键资源运用

► 首席审计执行官（CAE）必须确保内部审计职能拥有支持内部审计过程所需的技术，并依据技术能力明确传达交付的潜在限制。

审计程序中的技术运用

► 职能部门应利用新技术改进其审计运营和治理，包括审计规划、人力和技术资源配置以及确认符合方法论要求。

审计交付中的技术运用

► 内部审计应利用技术更高效、有效地进行测试，例如利用相关技术和应用软件对整个群体进行测试。

交付更具价值的成果

鼓励持续改善

► 首席审计执行官（CAE）负责衡量内部审计职能的表现，并确保其持续改进。

加强和提高参与度

► 建立业务报告的规范要求，包括审计发现的评级或排名，提出建议、获取管理层的行动计划以及业务结论。

实施外部质量评估 (EQAs)

► 董事会必须审核外部质量评估结果，评估团队必须至少有一名具有有效注册内部审计师（CIA）资格的成员。

中国《内部审计质量评估团体标准》修订

2024年7月，中国内部审计协会发布了《内部审计质量评估团体标准》修订版（T/CIIAS 0001—2024），旨在进一步完善该标准，增强其先进性和适用性。同时，该新标准结合国际标准，允许机构聘请外部独立第三方机构开展内部审计质量评估，出具外部评估报告。

中国内部审计协会配套发布《内部审计质量评估团体标准操作指引》，旨在增强新标准的可操作性，为各机构进一步认识和理解内部审计活动、遵循内部审计准则并依据新标准有效开展内部审计质量评估提供参考性的技术指南。

呼吁采取行动

金融机构可以采取多项措施来完善内部审计框架，以增强信任、降低风险并抓住机遇。

内部审计框架 & 年度审计计划

内部审计框架评估

► 审查、评估和完善现有的内部审计框架。 

年度审计计划评估

► 审查和评估现有的年度审计计划，以确保所有监管重点关注领域都包括在内。

► 检查和评估审计策略和方法论，以确保符合最新的标准。

内部审计基础设施

内部审计基础设施评估

► 审查和评估现有的内部审计基础设施，以确保有足够的资源遵守新的标准。 

► 提供改进机会，以提高内部审计职能的效率。

外部质量评估

外部质量评估计划

► 与外部顾问合作制定外部质量评估（EQA）计划，明确外部质量评估（EQA）的流程和方法。 

外部质量评估

► 全面审查内部审计职能绩效，涵盖所需的10个领域，以确保内部审计活动符合专业标准和实践。