研报总结：中国大陆及香港金融业监管政策与内部审计活动（2025年第一季度）
一、核心观点
2025年第一季度，中国大陆及香港金融业持续面临复杂多变的宏观经济环境和日益严格的监管要求。内部审计在风险防范、稳健经营和合规管理方面发挥着关键作用。本研报旨在为审计高管和内部审计团队提供监管要求及相关内部审计重点的洞察与提示，并参考国际和国内内部审计协会在2025年第一季度的活动。
二、中国大陆金融业监管执法与内部审计重点
1. 中国大陆金融业监管法规
- 监管评级：保险公司和融资租赁公司监管评级措施发布，明确评级指标、方法和监管评级级别，强调数据真实性、准确性和差异化监管。
- 风险防控：信托公司风险防控和监管措施、小额贷款公司监管措施、绿色金融高质量发展实施方案等发布，强化过程监管、风险预警和评估。
- 个人信息保护：个人信息保护合规审计管理办法发布，规范个人信息保护合规审计活动，保护个人信息权益。
- 其他重点：保险集团集中度风险管理监管指南、商业银行代理销售业务管理办法、上市公司章程指引修订、证券公司企业风险管理、产品适配性管理等法规发布，规范公司治理、风险管理、业务操作等方面。
2. 中国大陆金融业监管执法与内部审计重点
- 监管处罚：监管部门对银行、保险和证券公司进行多次处罚，主要涉及公司治理和内部控制、反洗钱、信贷业务和投行业务等领域。
- 内部审计关注点：内部审计需重点关注员工账户异常和异常资金交易监控机制有效性、高级管理人员任命合规性、薪酬递延触发条件和比例合理性、风险管理模型设置适当性、内部控制有效性、审计发现问题的整改和持续监控机制等。
三、香港金融业监管更新
1. 香港法规
- 关键基础设施（计算机系统）保护法案：旨在确保关键基础设施免受网络威胁，涵盖关键基础设施定义、网络安全要求、事件报告要求等。
- 稳定币法案：创建稳定币发行和运营的许可制度，平衡加密货币创新和金融稳定，涵盖稳定币定义和分类、发行和运营实体许可要求等。
2. 香港金融管理局（HKMA）
- 银行条例修订建议：拟建立法定机制，赋予HKMA对指定本地持有人公司的直接监管和监督权力，并引入技术性修订，简化监管流程。
- 实施运营韧性框架的良好行业实践：建议AI制定关键操作映射和情景测试方案，识别漏洞和依赖关系，并制定相应的整改策略。
- 金融服务机构（重整）条例和香港银行协会条例修订建议。
3. 证券及期货 Commission（SFC）
- 全球虚拟资产枢纽路线图：提出12项主要举措，提升香港VA市场的安全性、创新性和增长，涵盖VA场外交易和托管服务监管框架、产品和服务拓展等。
四、香港金融业执法新闻
1. SFC
- 投资产品销售不当行为：涉及集体投资计划（CIS）交易模式、衍生品销售和分销、收费过高和货币利益披露不足等问题。
- 证券保证金融资内部控制失效：涉及对保证金客户的财务资助、风险控制措施缺陷、保证金客户信用额度管理不当等问题。
五、国际内部审计活动更新
1. 国际内部审计师协会（IIA）
- 网络安全专题要求：发布网络安全专题要求，为评估网络安全治理、风险管理和控制流程的设计和实施提供基础方法，涵盖网络安全治理、网络安全风险评估和管理、网络安全控制等方面。
六、中国大陆内部审计活动更新
1. 中国内部审计协会（CIIA）
- 内部审计数字化转型指南：旨在推动中国内部审计数字化转型，提高内部审计质量和效率。
2. 地方审计局活动
- 北京审计局：组织制定2025年内部审计工作指南，明确全年内部审计工作重点。
- 天津审计局：发布关于内部审计工作高质量发展十二项措施，明确内部审计工作目标和任务。
七、EY服务
- 内部审计框架增强：根据公司转型或提升需求，对现有内部审计框架进行评估、转型和改进。
- 内部审计项目外包或合作外包：提供各类内部审计项目外包或合作外包服务，提高审计项目质量和知识转移。
- 内部审计质量外部评估：根据相关指南对内部审计质量进行全面评估，识别差距，提供整改方案并出具评估报告。
八、研究结论
2025年第一季度，中国大陆和香港金融业监管环境持续收紧，内部审计面临更高的合规和风险防控要求。内部审计机构需关注监管动态，提升专业能力，加强风险识别和评估，推动公司治理和内部控制体系建设，为金融机构稳健经营和高质量发展提供有力保障。
