商业银行内审观察

监管规则追踪

• 2025年上半年，国内外监管机构发布了大量新规，涉及经济促进、资本市场、证券业务、债券业务、信贷业务等多个领域。金融业根本性法律法规也在酝酿出台。
• 内部审计需重点关注新规涉及领域、核心要点及关注事项，例如《商业银行代理销售业务管理办法》对代销业务的管理要求。
• 《办法》强化了客户信息保护、网络和数据安全、消费者权益保护、电子渠道等方面的规定，并对资产管理类产品的管理要求进行了大幅修改。

监管处罚洞察

• 2025年上半年，监管处罚高压态势持续，罚单数量及罚没金额虽有所下降，但仍呈现“严监管”趋势。
• 处罚涉及领域主要集中在信贷业务、内控合规、存款业务、代理业务等领域。
• 建议关注重点领域：信贷领域特殊案由及零售信贷、内控合规领域反洗钱与员工行为、代理销售、数据统计与监管报送、网络安全和数据安全等。
• 其他值得关注的领域及案由包括托管业务、第三方风险、监管意见落实等。

敏捷审计专题

• 主题：“贷款中介”与“职业背债人”
• 风险描述：不法贷款中介诱导网络贷款，职业背债人帮助企业逃废债务，对商业银行信贷资产构成系统性风险。
• 角色分工与画像：不法贷款中介、职业闭店人、职业背债人。
• 骗贷步骤及特征：量身定制“贷款资料”、筛选内控环境薄弱的机构、贷款迅速劣变为不良、业务办理及中介分成、选择“目标人群”。
• 风险线索及内审思路：聚焦重要指标，分层分类开展数据分析；通过风险线索，通过数据分析快速锁定可疑样本。

内审理论动态

• 《增强的企业风险管理与战略决策》：企业风险管理（ERM）市场将快速增长，但多数企业并未真正发挥其价值。建议通过及时的风险评估、内审协同以及技术升级，将ERM从“已有”变为“好用”。
• 《人工智能在董事会治理中的价值》：人工智能技术正在深刻改变董事会的运作方式、战略决策和风险管理。董事会需要重新思考角色定位，培养数字素养，建立与新技术相适应的治理流程。
• 《内部审计与网络安全的协作》：内部审计和信息安全之间的协作对于构建网络韧性组织至关重要。
• 《北美内审脉冲：内审领导的基准》：首席审计执行官期望与组织建立更强的战略关系，并在风险管理方面也扮演重要角色。数据分析技能被视为内部审计活动的基础。

内审国际动态

• 巴克莱银行：积极拥抱技术进步，运用人工智能与数据分析提升审计质效；通过交叉任职提升董事会专业委员会之间的信息沟通与协作；迭代优化举报机制，进一步加强“畅所欲言”文化。
• 美国银行：确保内部审计的独立性与权威性；内部审计工作成果直接作为公司战略及资本规划流程的关键输入；内部审计作为独立的第三道防线，与第一道方向（业务部门）和第二道防线（全球风险管理部）协同运作。