[安永]：2025年一季度内地与香港地区金融行业内部审计相关监管政策与动态-尊龙凯时人生就博

2025年一季度内地与香港地区金融行业内部审计相关监管政策与动态 2025年4月10日 2025年一季度，金融行业仍面临复杂多变的经济环境与日益严格的监管要求。在此背景下，金融机构内部审计工作至关重要，对保障金融机构防范风险、稳健运营及推动合规发展起着关键作用。 本篇文章旨在梳理2025年一季度内地与香港的金融行业内部审计工作相关政策、监管关注重点及国际和中国内部审计协会动态等，供各金融机构首席审计执行官及内部审计职能的团队成员参考。 内地金融行业监管政策 香港金融行业监管动态 监管政策及动态 内审相关政策涉及主题： 主要领域： ▪保护关键基础 设施（电 脑系统）条例▪稳定币条例▪优化《银行业 条例》建 议咨询▪运营韧性框架 实施行业 优秀实践▪成为全球虚拟 资产中心 的路线图 ▪公司治理与内控（整体金融行业）▪反洗钱（整体金融行业）▪信贷管理（银行业）▪投行保荐业务（证券业） ▪保险监管评级▪金融租赁监管评级▪信托风险防范和监督管理▪小额贷款公司管理▪绿色金融▪个人信息保护合规审计▪保险集中度风险▪衍生品交易业务▪商业银行代理销售▪公司治理▪证券公司风险管理▪产品适当性管理 香港金融行业处罚领域 国内内部审计动态 国际内部审计动态 主要领域： ▪网络安全治理▪网络安全风险评估与管理▪网络安全控制 地方审计局动态 一、内地金融行业监管政策 2025年一季度，监管部门紧密围绕中央经济工作会议和全国金融系统工作会议精神，持续完善监管体系。国务院办公厅、国家互联网信息办公室、国家金融监督管理总局（简称“金融监管总局”）、中国人民银行、中国证券监督管理委员会、中国证券业协会、中国期货业协会等监管机构和行业自律组织，针对银行保险业、证券业、期货业、信托、金融租赁等行业发布了新规或自律规则。 以下是2025年一季度内地内部审计活动相关的政策及内部审计需重点关注的事项： 保险监管评级 1月，金融监管总局发布《关于印发保险公司监管评级办法的通知》（金规〔2025〕1号），加强保险公司分级分类监管，合理分配监管资源，促进保险业高质量发展，明确评级要素与评级方法、监管评级级次设置、分类监管原则等，明确提出保险公司应当对所提供数据信息的真实性、准确性承担主体责任，保险公司收到监管机构的反馈后应及时向董事会和高级管理层报告。监管评级涉及的领域同时也是内审工作中需重点关注的要点。 金融租赁监管评级 ▪1月，金融监管总局发布《金融租赁公司监管评级办法》（金规〔2025〕3号），优化原有评级体系，合理配置监管资源，有效实施分类监管，促进金融租赁公司高质量发展。主要修订内容涵盖了对评级要素的合理调整、监管评级级次设置的优化，以及评级结果应用与措施的明确，是内审工作中需关注的内容。 信托风险防范和监督管理 1月，国务院办公厅转发了金融监管总局《关于加强监管防范风险推动信托业高质量发展的若干意见》（国办函〔2025〕14号），进一步加强信托公司持续和全过程监管、防范化解风险，协同推动信托业规范发展，明确信托公司市场准入监管、分级分类监管、现场检查等措施，强调风险预警和评估及完善信托公司早期干预的触发条件和实施流程等，为内部审计开展过程中的风险评估提供了参考依据。 小额贷款公司管理 ▪1月，金融监管总局发布《小额贷款公司监督管理暂行办法》（金规〔2024〕26号），进一步健全小额贷款公司行业监管制度体系，细化小额贷款业务运营准则，明确小额贷款公司尊龙凯时人生就博的业务范围及贷款集中度比例要求，强化消费者权益保护，明确退出机制和监督管理。办法强调公司治理与风险管理，包括但不限于公司治理架构、资产风险分类和风险准备金、资金管理、关联交易管理、合作机构的名单制管理、信息安全、反洗钱和反恐怖融资等方面，均为开展内审工作时应聚焦的领域。 绿色金融 1月，金融监管总局和中国人民银行发布《银行业保险业绿色金融高质量发展实施方案》（金办发〔2025〕15号），引导银行业保险业大力发展绿色金融，加大对绿色、低碳、循环经济的支持，防范环境、社会和治理风险，提升自身的环境、社会和治理表现。方案为银行保险公司健全绿色金融体系、支持绿色低碳产业发展和开发绿色金融产品和服务、强化风险管理提供了指引，同时也是内审部门在开展绿色金融相关审计过程中必须了解的内容。 个人信息保护合规审计 ▪2月，国家互联网信息办公室发布《个人信息保护合规审计管理办法》（国家互联网信息办公室令第18号），旨在规范个人信息保护合规审计活动，保护个人信息权益，主要针对以下方面做出了细化的规定，包括但不限于 ▪个人信息处理者在合规审计中的义务▪专业机构在合规审计中的义务▪合规审计机构的选择▪合规审计活动的开展及报告报送▪合规审计的频次▪监督管理▪违反规定的法律责任 此外，《个人信息保护合规审计指引》作为附件，对个人信息保护重点审查事项进行了梳理和细化，开展个人信息保护合规审计时应参照该指引进行。 保险集中度风险 2月，为进一步提升保险集团风险管理水平，促进保险集团稳健经营，金融监管总局印发了《保险集团集中度风险监管指引》（金办发〔2025〕10号），明确保险集团集中度风险管理原则、风险管理体系建设、政策和程序、系统与报告披露等。 ▪其中，指引明确要求保险集团公司将集中度风险管理纳入内部审计监督管理范围，至少每年开展一次集中度风险管理内部审计工作，监督集中度风险管理制度执行，评价集中度风险管理运行情况和效果。 衍生品交易业务 2月，为进一步加强期货行业衍生品交易业务自律管理，中国期货业协会发布实施《期货风险管理公司衍生品交易业务管理规则》，从交易者适当性管理、交易管理、标的管理、履约保障管理、内部管理和行为规范等方面提出要求。 ▪其中，明确提出期货风险管理公司应当按照协会要求在每年度结束之日起四个月内报送衍生品交易业务的内部控制情况审计报告。期货风险管理公司向监管机构报送的信息应当真实、准确、完整。 商业银行代理销售 3月，金融监管总局印发《商业银行代理销售业务管理办法》（金规〔2025〕6号），加强对商业银行代理销售业务的监督管理，从合作机构管理、代销产品准入、销售行为和销售渠道等方面进行了规范。 ▪其中，明确要求内部审计、内控管理、合规管理职能部门和业务部门应当根据职责分工，建立并有效实施代销业务的内部监督检查和跟踪整改制度。 公司治理 ▪3月，为贯彻落实《中华人民共和国公司法（2023年修订）》修订的内容，中国证券监督管理委员会发布《关于修改部分证券公布了修订的《上市公司章程指引》（中国证券监督管理委员会公告〔2025〕6号），针对审计委员期货规章的决定》《关于修改、废止部分证券期货规范性文件的决定》，对86部规范性文件予以修改，对2部规范性文件予以废止，并会和内部审计主要作出以下调整： ▪上市公司不再设监事会，上市公司将由审计委员会行使监事会职权，并相应调整审计委员会议事规则的职权内容和表述；▪新《上市公司章程指引》进一步细化内部审计要求，包括但不限于内部审计机构的职责范围、独立性、报告机制、内部控制评价工作及与外部审计单位的沟通要求，明确上市公司内部审计制度经董事会审批后需公开披露；▪新《上市公司章程指引》明确要求审计委员会参与对内部审计负责人的考核；▪明确非上市公众公司、基金管理公司等依法选择审计委员会或者监事会作为内部监督机构。 证券公司风险管理 ▪3月，中国证券业协会制定了《证券公司全面风险管理规范（修订稿）》和《证券公司市场风险管理指引》（中证协发〔2025〕51号），进一步完善证券行业全面风险管理建设，加强和规范证券公司市场风险管理。其中，明确要求： ▪证券公司应将全面风险管理纳入内部审计范畴，内部审计部门应定期对全面风险管理的充分性和有效性进行独立、客观的审查和评价，对公司风险文化建设和推进成果进行评估，频率不低于每三年一次。内部审计发现问题的，应督促相关责任单位及责任人及时整改，并跟踪检查整改措施的落实情况；▪证券公司应将市场风险管理纳入内部审计范畴，对市场风险管理的充分性和有效性进行独立、客观的审查和评价。内部审计发现问题的，应督促责任单位及时整改，并跟踪检查整改措施的落实情况；▪证券公司未设立监事会的，应由行使监事会职权的监事或董事会下设审计委员会承担全面风险管理和市场风险管理的监督责任。 产品适当性管理 ▪3月，为规范金融机构产品适当性管理及保护金融消费者合法权益，金融监管总局就《金融机构产品适当性管理办法（征求意见稿）》（简称“《办法》”）向社会公开征求意见。《办法》对金融机构在适当性管理全过程中的有关义务进行规范，主要包括产品适当性管理制度和系统建设、人员资质管理与培训、消费者权益保护审查、客户信息收集评估及保护、适当性匹配、特别注意义务和禁止行为等，明确投资型产品和保险产品的风险分级动态管理，强化对金融机构的监督管理，内部审计应持续关注《办法》，提前了解并准备适应新的监管要求，同时作为开展产品适当性审计工作时的参考。 二、内地金融行业主要处罚领域及内审关注重点： 2025年一季度，监管针对银行、保险、证券等公司开具多笔罚单，主要处罚案由涉及公司治理与内控、反洗钱合规、信贷管理和投行业务等。以下是2025年一季度监管处罚重灾区，我们认为在2025年内部审计活动时需重点关注： 公司治理与内控（整体金融行业） 内审关注重点 ▪员工账户违规行为及异常资金往来监测机制有效性▪高管履职核准程序是否满足监管要求▪薪酬延期支付触发条件及比例合理性▪绩效考核指标与监管导向一致性 ▪风险管理相关模型设置合理性▪内部控制的有效性▪审计发现问题后续整改及持续监测机制 投行保荐业务（证券业） 反洗钱（整体金融行业） ▪文件审核不严与文件造假，如出具的发行保荐书、科创板上市申请等文件存在虚假记载，质控部门对投行项目尽调底稿把关不严；▪未勤勉尽责，如未按要求对业务流程、采购合同、发行对象履行认购义务能力等进行审慎核查；▪对投行内核部门的意见跟踪落实不到位，投行项目材料及反馈意见报送的流程不规范。 三、香港金融行业监管动态 法律规定 保护关键基础设施（电脑系统）条例 2024年12月，香港政府在政府宪报第49期第28卷上公布了《保护关键基础设施（电脑系统）条例草案》（简称“《草案》”）。 ▪《草案》针对香港关键基础设施（包括金融市场基础设施部分方面）提出了网络安全相关要求，旨在确保电脑系统的复原力和安保能力，防止必要服务受到网络攻击，以应对日益增长的科技依赖和不断变化的网络威胁。 《草案》包含了对关键基础设施的定义、网络安全要求、突发事件报告要求、应急计划等。 ▪该条例于今年3月19日通过，并将于2026年1月1日生效。 稳定币条例 2024年12月，香港特区政府在政府宪报第49期第28卷上公布了《稳定币条例草案》（简称“《草案》”）。 ▪《草案》明确了针对稳定币及其发行人和参与者的发牌及监管制度要求，在推动加密货币领域的创新和维护金融稳定之间进行平衡。▪《草案》包括了对稳定币的定义和分类、发行或运营稳定币的实体的发牌要求、稳定币管理人的任职要求、消费者保护等。▪目前，该条例正在立法会稳定币法案委员会进行审议。 香港金融管理局 优化《银行业条例》（第155章）建议咨询文件 香港金融管理局（简称“金管局”）关于优化《银行业条例》及其他相关法规的建议咨询已于2025年1月28日结束，此次优化咨询旨在确保银行体系的韧性与稳健性。 ▪此次建议的优化措施包括以下内容： ▪建立法定制度，赋予金管局对本地注册认可机构的指定本地注册控权公司行使直接监管和监督权力；▪在适当情况下，允许金管局根据具体情况聘请专业人员，协助其根据《银行业条例》行使相关职能；以及▪引入多项技术性修订，以解决操作性问题、简化监管和监督流程、减轻认可机构的合规负担、持续推动香港监管体系向其他金融中心看齐，及进一步提高法律及监管层面的清晰度。 ▪此外，建议咨询文件还包含了对《金融机构（处置机制）条例》（第628章）和