商业银行内审观察

毕马威金融行业研究中心二零二四年商业银行内审观察2024年一季度 内审观察（2024年一季度）2© 2024 毕马威华振会计师事务所(特殊普通合伙) — 中国合伙制会计师事务所，毕马威企业咨询(中国) 有限公司— 中国有限责任公司，毕马威会计师事务所— 澳门特别行政区合伙制事务所，及毕马威会计师事务所— 香港特别行政区合伙制事务所，均是与英国私营担保有限公司— 毕马威国际有限公司相关联的独立成员所全球性组织中的成员。版权所有，不得转载。在中国印刷。刊物简介毕马威“内审观察季刊”系列为内部审计服务专题报告。我们持续跟踪国内外内部审计理论发展、银行业重要法规及监管政策变化、监管检查与处罚动态、市场变化及舆情信息等，运用毕马威专家团队丰富的行业经验及专业解读，及时与您分享内部审计相关的风险洞察与应对建议。 内审观察（2024年一季度）3© 2024 毕马威华振会计师事务所(特殊普通合伙) — 中国合伙制会计师事务所，毕马威企业咨询(中国) 有限公司— 中国有限责任公司，毕马威会计师事务所— 澳门特别行政区合伙制事务所，及毕马威会计师事务所— 香港特别行政区合伙制事务所，均是与英国私营担保有限公司— 毕马威国际有限公司相关联的独立成员所全球性组织中的成员。版权所有，不得转载。在中国印刷。1. 内审风险提示说明：根据监管机构网站公开发布信息自行编制。立法计划、征求意见类别滚动收录已公布但尚未正式落地的新规计划；出台落地类别收录刊物编制当期颁布的新规；即将生效类别收录已颁布，未来三个月即将生效的新规。监管新规追踪一季度，国务院、中国人民银行（“人民银行”）、国家金融监督管理总局（“金融监管总局”）、中国证券监督管理委员会（“证监会”） 、国家外汇管理局（“外管局”） 等监管机构、行业自律组织、交易所等共发布58篇新规及征求意见稿，重点影响信贷业务、债券业务、资产证券化、非银机构管理、消费者权益保护、“五篇大文章”等业务及管理领域。结合监管机构已公布的立法计划及已发布的征求意见稿来看，银行保险业监管、地方金融监管、非银机构管理、数据安全管理、反洗钱、合规管理等领域亦在酝酿变革，预计将有系列新规陆续落地。近期信贷业务“三个办法”、消费者权益保护法实施条例、银保机构操作风险管理办法、行政处罚裁量权实施办法等重要新规即将生效，内审需关注机构自身的合规达标与监管验收，以及综合化子公司管理、合作机构管理等方面。近期监管新规变化总览建议关注领域•基础领域：固定资产贷款、流动资金贷款、个人贷款、债券业务、消费者权益保护、操作风险管理、合作机构管理•前瞻增值：银团贷款、集团管理（含综合化子公司管理）、合规管理&监管配合、宏观政策落实、数据安全管理、监管达标与整改验证 内审观察（2024年一季度）4© 2024 毕马威华振会计师事务所(特殊普通合伙) — 中国合伙制会计师事务所，毕马威企业咨询(中国) 有限公司— 中国有限责任公司，毕马威会计师事务所— 澳门特别行政区合伙制事务所，及毕马威会计师事务所— 香港特别行政区合伙制事务所，均是与英国私营担保有限公司— 毕马威国际有限公司相关联的独立成员所全球性组织中的成员。版权所有，不得转载。在中国印刷。监管处罚观察一季度，监管处罚持续呈现高压态势，人民银行、金融监管总局、外管局（含总部及其派出机构）针对银行业金融机构及从业人员共下发罚单877张，罚没金额共计人民币25,378万元。处罚最为集中的前三大业务及管理领域为信贷业务、内控合规、运营管理。此外，综合近期处罚特征、典型罚单及数据变化，我们观察到以下趋势与苗头，提示内审予以关注：观察一：监管机构日益关注内部审计的有效性近两年监管机构公布的综合型罚单中，除对业务与管理事项违规进行直接处罚外，还以“内部审计有效性不足” 、“未反映重大风险责任问题”等事由实施了机构处罚，并对涉事内部审计负责人、内审人员实施了个人处罚，体现了监管机构对于内审职能的重视，以及对内审独立、充分、有效履职的期望，与未来责任到人的监管导向。从监管关注方面来看，既关注内审职能的建设，又关注内审履职的内容与程度，例如内审范围覆盖的全面性，内审对风险揭示的有效性，对于整改监督的责任落实，以及内审人员配置充足性等。案由名称内部审计及内控合规检查有效性不足内部审计不尽职内部审计未反映重大风险责任问题并表管理内部审计存在不足内审人员配置不足受罚机构某城市商业银行某农村商业银行某城市商业银行某国有大型商业银行某股份制商业银行关注方面内审有效性内审履职内审有效性内审覆盖范围内审人员配置整改落实不力、内审有效性不足某农村商业银行内审监督责任观察二：监管重点关注领域及苗头趋势性领域需引起内审关注结合一季度及近期处罚数据综合观察，部分领域处罚密集且呈上升态势，需引起内审关注。说明：根据毕马威监管情报站收录监管规则数据、监管处罚数据自行分析编制。信息科技管理2023年末，某国有银行由于信息科技管理不善及发生了重大系统故障等事由，被处以人民币430万元的罚款。随着2023年金融监管总局新设科技监管司，以及信息系统、数据、金融科技的深入应用与快速发展，未来预计将有更多相关领域的新规出台，及更多涉及信息科技领域的专项及综合检查。金罚决字（2023）68号受罚机构：某国有银行股份有限公司行政处罚决定：罚款人民币430万元主要违法违规事实（案由）：信息系统灾备和恢复、系统投产和变更报备、系统运行风险识别和应对、监管意见整改落实、科技外包管理、网络安全评估、系统重大事件报告等国家金融监督管理总局科技监管司拟订相关信息科技发展规划和信息科技风险监管制度并组织实施。按分工承担网络安全、数据安全、关键信息基础设施监管等工作，推动数字化信息化建设 内审观察（2024年一季度）5© 2024 毕马威华振会计师事务所(特殊普通合伙) — 中国合伙制会计师事务所，毕马威企业咨询(中国) 有限公司— 中国有限责任公司，毕马威会计师事务所— 澳门特别行政区合伙制事务所，及毕马威会计师事务所— 香港特别行政区合伙制事务所，均是与英国私营担保有限公司— 毕马威国际有限公司相关联的独立成员所全球性组织中的成员。版权所有，不得转载。在中国印刷。说明：根据毕马威监管情报站收录监管规则数据、监管处罚数据自行分析编制。监管数字化智能化转型内容摘录自《金融监管总局科技监管司：深入学习贯彻中央金融工作会议精神全面推进监管数字化智能化转型》。子公司/境外机构合作机构管理2023年末，某国有银行因境外机构及并表机构管控不力，被处以人民币170万元的罚款。以往涉及境外机构、并表机构的处罚多与业务高度相关，此次为针对机构管理对总行开具的处罚。结合近期国际形势变化、非银机构新规发布密集等背景，建议内审关注集团管控的有效性。2023年以来，合作机构管理相关的监管罚单数量及金额快速增长，既反映了近期银行业市场风险特征，又反映了监管机构对此问题的关注与态度。同时，近期监管机构密集修订非银金融机构各项管理要求、评级办法，部分机构面临业务整改与市场清退，建议内审关注合作机构管理有效性，防范风险输入。金罚决字（2023）41号受罚机构：某国有银行股份有限公司行政处罚决定：罚款人民币170万元主要违法违规事实（案由）：一、并表管理内部审计存在不足；二、母行对境外机构案件管理不到位；三、未及时报告境外子行高级管理人员任职情况四、监管检查发现问题整改不力近期非银金融机构新规•《消费金融公司管理办法》•《人身保险公司监管评级办法》•《金融租赁公司管理办法（征求意见稿）》•《国家金融监督管理总局关于促进金融租赁公司规范经营和合规管理的通知》•《信托公司监管评级与分级分类监管暂行办法》合作机构管理处罚常见案由未按制度规定对合作机构进行准入管理选择合作机构不审慎对第三方合作机构处理个人信息管控缺位对合作机构准入尽职调查、审查不到位，日常管理缺失对第三方合作机构管理不到位与不具备融资担保资质的第三方公司和个人合作开展融资担保业务对合作机构催收管理不到位对合作机构管控缺失数据治理&报送2023年以来，监管统计数据报送相关的监管罚单数量及金额大幅增长，2024年一季度仍呈现密集态势。虽然处罚事由呈现为监管统计数据的“未报、错报、漏报、迟报”，但背后反映的是银行业机构数据治理及管理机制存在问题。银行业属于数据密集型行业，在商业银行整体实施数字化转型，以及监管机构快步推进监管数字化智能化背景下，建议内审关注数据治理及监管信息报送等问题。推动监管流程数字化再造，增强关键监管活动规范性和透明度，提升监管效能大力推进智能分析工具研发，丰富穿透式监管和行为监管工具箱深入推进监管大数据建设，夯实“五大监管”数据基础强化数字化监管人力资源建设，打造专业化数据分析团队与数字化监管人才队伍建设智慧监管平台，打造数字化监管核心科技载体监管数字化智能化转型 内审观察（2024年一季度）6© 2024 毕马威华振会计师事务所(特殊普通合伙) — 中国合伙制会计师事务所，毕马威企业咨询(中国) 有限公司— 中国有限责任公司，毕马威会计师事务所— 澳门特别行政区合伙制事务所，及毕马威会计师事务所— 香港特别行政区合伙制事务所，均是与英国私营担保有限公司— 毕马威国际有限公司相关联的独立成员所全球性组织中的成员。版权所有，不得转载。在中国印刷。说明：根据毕马威监管情报站收录监管规则数据、监管处罚数据自行分析编制。2023年全年（张）772024年至今（张）542300475 2461415517监管统计数据错报、漏报、未报未按规定报送案件信息（含迟报、漏报等）未按规定进行信息披露与报告监管数据报送相关案由迟报、漏报、谎报、错报、瞒报投诉数据2023/2022年增长率-47%不变大幅增长下降80%0%67%0%未按规定完整、准确地报送大额或可疑交易报告2022年全年（张）2641472665517观察三：除关注业务管理合规性外，监管机构还关注政策落实2022年首次关注到“落实减费政策不力”案由，2023年以来涉及减费让利政策执行的罚单呈现增长趋势，案由常见于综合性检查及业务专项检查。2024年一季度，某国有银行因“未落实优惠政策减免费用；受托支付审查不尽职”案由被处以人民币50万元的罚款。从问题成因来看，既有因政策传导、实施执行及管理不到位造成的系统性问题，也有因内部管理颗粒度不匹配，无法精准识别客户类型、费用类型造成的类别问题。建议内审从根因视角予以关注。此外，亦建议内审关注其他政策落实领域，例如金融扶持实体经济、“双碳”战略，以及“五篇大文章”领域等。案由名称落实减费政策不力，导致辖内农商行违规收取大量借记卡年费减费让利政策执行不到位，违规收取信贷资金受托支付划拨费未按照规定执行收费减免政策违规收取政策已减免服务费用；对未激活信用卡收取年费内控管理不到位，导致部分分支机构对总行收费减免优惠措施执行不到位受罚机构某省联社某外资商业行某村镇银行某国有大型商业银行某国有大型商业银行违规收取个人客户唯一账户年费和小额账户管理费；对分支机构执行小微企业查询与补单费优惠政策管控不到位某国有大型商业银行因企业划型错误导致小微企业服务收费减免政策执行不到位未落实优惠政策减免费用某股份制商业银行某国有大型商业银行其他此外，金融化险背景下还关注到“未经监管部门批准终止分支机构营业”、“异地非持牌机构整改不到位”等处罚案由，提示内审关注机构裁撤、合并、整改等方面。 内审观察（2024年一季度）7© 2024 毕马威华振会计师事务所(特殊普通合伙) — 中国合伙制会计师事务所，毕马威企业咨询(中国) 有限公司— 中国有限责任公司，毕马威会计师事务所— 澳门特别行政区合伙制事务所，及毕马威会计师事务所— 香港特别行政区合伙制事务所，均是与英国私营担保有限公司— 毕马威国际有限公司相关联的独立成员所全球性组织中的成员。版权所有，不得转载。在中国印刷。2. 内审理论动态全球内部审计新标准国际内部审计师协会（以下简称“协会”）于2022 年下半年启动了对2017 年版本《国际内部审计专业实务框架》的修订工作，修订后的IPPF将