研报总结
中国大陆金融业监管
反洗钱 (AML):
- 央行、金融监管总局和证监会联合发布《金融机构客户尽职调查和客户身份信息及交易记录保存办法》，要求金融机构识别客户和实际控制人身份，持续评估和分类客户风险等级，建立内部控制体系，并定期审计和评估。
- 央行发布《金融机构反洗钱风险自评估指引》，明确新一轮自评估的具体要求。
- 央行发布《金融机构反洗钱和反恐怖融资监督管理措施实施相关事项》，要求金融机构通过内部审计或社会审计监督反洗钱和反恐怖融资内部控制系统的有效实施。
- 央行发布《金融机构客户受益所有人识别管理办法》，规范受益所有人的识别和核实，加强风险管理及信息真实性的要求。
资产管理信托业务:
- 金融监管总局发布《资产管理信托管理办法（征求意见稿）》，要求对信托产品的设立、运营和信息披露进行全过程标准化，加强投资者适当性管理、强化关联交易控制、净值管理和风险隔离。
企业可持续发展信息披露管理:
- 财政部、央行和国家金融监管总局等九部门联合发布《企业可持续信息披露标准 第1号—气候》（试行），规范企业披露气候相关信息，重点关注治理、战略、风险和机遇管理以及指标和目标。
金融租赁公司金融租赁业务管理:
- 金融租赁公司监管部发布《金融租赁公司金融租赁业务管理办法》，要求金融租赁公司建立尽职调查和风险评估体系，遵守合法合规和审慎经营的原则，建立健全金融租赁活动的内部审计框架。
商业银行托管业务:
- 金融监管总局发布《商业银行托管业务监督管理办法（试行）》，要求银行建立健全治理结构、完善内部控制机制和配备专业团队，设立专门的托管部门，配备安全的信息系统，并建立内部和外部审计机制。
保险公司资产负债管理:
- 金融监管总局发布《保险公司资产负债管理措施（征求意见稿）》，要求保险公司建立覆盖全流程的资产负债管理框架，将内部审计定位为风险防控的核心环节。
证券公司治理——审计委员会:
- 中国证券业协会发布《关于集中修订部分自律规则的决策》，引入或调整了与审计委员会或内部审计部门的监管职责相关的内容。
监管执法和内部审计重点:
- 监管执法行动继续高度集中在反洗钱领域，因反洗钱相关违规行为，处以了多笔巨额罚款，并对相关责任人进行了处罚。
香港金融业监管更新
香港金融管理局 (HKMA):
- 发布关于支持行业实施和扩展使用跨境征信 (CBCR) 的通函，促进香港与内地之间信用参考信息的交换。
- 发布通函，鼓励授权机构进一步利用深圳-香港跨境数据验证平台，以解锁更多数据驱动的跨境业务机会。
- 发布通告，就人工智能的气候风险管理框架和流程的良好实践进行通告。
- 发布报告，总结从生成式人工智能 (GenAI) 沙箱中获得的实践经验，并提供指导。
- 发布关于人工智能及其子公司从事保费融资活动情况的审查结果。
- 发布修订版的监管政策手册 (SPM) 模块 IB-1，重申与公司治理和内部控制相关的监管期望。
- 确定了一套新的和修订的 SPM 模块、修订的实践守则、修订的披露模板和表格以及一套银行回报模板和相关完成说明。
- 开展一次主题审查，以评估人工智能的反洗钱和反恐怖融资控制措施在减轻高端洗钱相关的洗钱和恐怖融资风险方面的充分性和有效性。
证券及期货事务监察委员会 (SFC):
- 就拟议修订《单位信托基金守则》展开咨询，旨在使香港针对 SFC 授权基金的监管制度与国际最新监管标准保持一致，并扩大面向投资者的产品供应。
- 就 SFC 持牌 VATP 运营商将其订单簿与全球附属虚拟资产交易平台运营商的订单簿整合的监管方法和预期标准发布通知。
- 就延长金管局持牌虚拟资产生态系统服务提供商可提供的产品和服务范围发布通告。
- 就粤港澳大湾区跨境财富管理连接试点方案的实施安排加强发布 Circular。
- 向持牌公司和 VATP 发布通函，提醒他们加强反洗钱/反恐融资控制，以发现和预防洗钱中的潜在层积活动。
- 与 HKMA 已启动 2025 年 Licensed Corporations (LCs) 和 Reporting Intermediaries (Ris) 销售非交易所交易投资产品的联合调查。
保险管理局 (IA):
- 推出一种新的分类框架，用于对国内系统重要性保险机构 (D-SIIs) 进行分类。
- 发布通函，以认可和支持许可证保险中介机构的背景调查方案 (方案) 即将到来的扩展。
香港金融业执法
证券及期货事务监察委员会 (SFC):
- 对多家持牌公司及相关负责人在基金管理活动中违规行为采取了纪律处分措施。
国际内部审计活动更新
内部审计师协会 (IIA):
- 发布关于以下主题的全球指南：
- 《可持续性数据内部控制》，强调可靠可持续性数据在制定组织战略中的重要性。
- 组织行为专题要求，为内部审计师使用一种实用、结构化的框架来评估审计组合中的行为相关风险提供指导。
中国大陆内部审计活动更新
- 由广州审计学院和广州内部审计协会成功主办了第三期数字智能审计研讨会，会议紧密围绕“技术驱动审计”战略要求，立足审计工作数字化智能化转型发展现状，多维度深入研讨了审计数字化趋势分析、数据安全与合规、技术实践应用及跨部门协同监管。
EY 可以提供的服务
- 内部审计框架增强
- 内部审计项目实施支持
- 内部审计质量外部评估
