2026年二季度，内地与香港金融监管政策强调“强合规、重科技、促稳健”，金融市场在数字化与绿色化转型中进一步夯实风险防线。金融机构内部审计部门需重点关注营销及投资合规、组织复原力、AI应用与安全治理等关键领域，并利用数智化手段应对复杂多变的监管环境。
内地金融行业监管政策及内审关注重点：
- 金融产品网络营销管理：重点关注营销宣传内容的真实合规性、审核机制、合作机构准入与持续监督管理、营销数据全生命周期安全治理以及违规营销行为的问责整改。
- 基金管理公司绩效考核管理：审查内部绩效考核机制和流程的设计和执行有效性，重点关注薪酬管理制度、以基金投资收益为核心的考核体系、股东分红、基金经理绩效薪酬与投资者利益绑定机制。
- 证券公司稳健薪酬：重点关注薪酬延期支付与追索扣回机制的建立与执行、绩效考核指标设置、风险管理和合规管理考量、信息披露、违规行为处理流程。
- 银行业保险业人工智能安全开发应用：重点关注人工智能治理架构、开发应用、数据治理、算力建设、风险管理、能力提升、保障与监督等要求的执行情况。
- 私募基金信息披露：重点关注定期报告披露内容、频率和时间的要求、穿透式披露与审计要求、临时报告编制情形和披露时限、保存期限等要求。
- 公募基金适当性及投资管理：重点关注销售机构合作与准入、风险测评频率及有效期、基金风险等级划分、特定风险产品销售等要求，以及可持续投资策略应用、主题投资风格管理等指引。
- 网络数据安全风险评估：重点关注数据分类分级管理制度、评估机制、评估过程与报告质量、第三方评估机构管理、合规风险管理等关键领域。
内地金融行业主要处罚领域及内审关注重点：
- 处罚重点领域：反洗钱、贷款管理不审慎，贷款“三查”不到位。
- 其他处罚领域：保险业务及财务管理、证券合规与内控、银行业保险业人工智能安全开发应用、私募基金信息披露、公募基金适当性及投资管理、网络数据安全风险评估。
- 内审关注重点：条款与费率违规、人事与执业资质管理违规、投行业务尽职调查执行、持续督导期间的定期报告、现场检查记录及异常事项处理流程、研报、投行项目及经纪业务的底稿留存情况、利益冲突隔离机制、从业人员执业资格的筛查机制、高管及关键岗位人员的兼职报备情况、业财数据一致性与费用管控、数据填报准确性和监管监测响应机制、费率差异化授权管理、条款使用的合规性。
香港金融行业监管最新资讯：
- 香港金融管理局（金管局）：
- 管理与运作稳健性相关的脆弱环节的良好做法：涵盖信息与通信技术风险管理、网络安全风险管理、第三方依赖管理以及业务连续性规划、测试与事件管理。
- 细致数据汇报计划3.0：拟于2026年至2031年期间分三个阶段推进，逐步扩大监管数据覆盖范围，并有序推动现行统计调查及监管报表的整合与替代。
- 在内部资本充足评估程序和资本规划中整合气候相关风险的良好做法：涵盖重大气候相关风险的识别与评估、资本充足水平及资本需求评估、内部资本充足性评估结果的运用。
- 经修订《监管政策手册》单元IC-5“压力测试”：强化有关风险识别及压力测试目标设定的监管要求，新增风险因素示例和压力情景示例。
- 数码发牌平台：协助认可机构更便捷、安全地提交核准申请，以及相关通知事项。
- 银行业与保险业之间的跨行业背景查核安排：通过共享与个人操守相关的背景资料，在有关人士获委任前识别其是否存在过往失当行为记录。
- 就投资账户的开立及与客户维持关系时应采取的监控措施：要求注册机构充分关注证券监管机构就投资账户开户及客户关系管理预期控制措施所发布的指引文件。
- 制裁筛查系统专题评估有关稳定币的活动：认可机构在开展涉及稳定币的交易执行、投资顾问及投资组合管理等业务活动时，应遵循金管局相关监管通函所载适用于注册机构的同等监管标准和要求。
- 提供数字资产保管服务的更新指引：进一步明确监管期望及提升行业风险管理水平，涵盖公司治理及风险管理、客户数字资产隔离管理、客户数字资产安全保障措施等领域。
- 有关持牌稳定币发行人发行的相关稳定币的虚拟资产活动：为注册机构开展虚拟资产交易服务、投资顾问服务、资产管理服务，以及分销具有虚拟资产相关敞口的投资产品等业务活动提供明确的监管要求和操作指引。
- 有关就虚拟资产交易提供融资和共享挂盘册服务及提取客户虚拟资产的指引：进一步明确相关业务活动的监管要求及审慎经营标准。
- 有关处理较高风险个人客户银行服务的指引：为认可机构向经评估具有较高风险特征的个人客户提供银行服务提供监管原则及操作指引。
- 有关计算市场风险资本要求及相关风险管理的良好做法：分享了有关市场风险资本计量及相关风险管理工作的良好行业实践。
- 持续及提升运作稳健性：提醒认可机构持续巩固并强化由上而下确立清晰的管理层基调、持续检视操作稳健性相关参数、定期优化映射分析及情景测试方法、主动管理新出现的风险，并优先推进相关整改工作。
- 提升网络防卫韧性以应对人工智能赋能的网络威胁：提醒认可机构全面检视并严格评估现有网络安全防御措施的充分性及有效性，持续加强网络安全事件应对及业务恢复能力，提升数据韧性和数据保护能力。
- 《监管政策手册》CRP-1：加密资产分类条件的更新：对于受到金融市场监管机构监管的代币化金融工具，即使在发行前未取得该监管机构的明确批准，在无需许可区块链上运作时，亦可被视为符合第一类加密资产分类的相关要求。
- 持牌保险中介人的酬劳结构：明确适用于同时担任持牌保险中介机构的认可机构在销售定期缴费分红保单业务中的佣金递延确认监管要求。
- 监管政策手册CR-G-14下的当作可资比较司法管辖区：金管局目前正就该监管政策章节的不同内容开展全面检讨，并计划于本年度下半年发布修订草案，供业界咨询及提出意见。
- 经修订的《监管政策手册》单元IC-6：订明认可机构通过信贷资料服务机构共享及使用消费者信贷资料时应遵守的最低标准。
- 证券及期货事务监察委员会（证监会）：
- 致持牌法团的通函-交易所参与者的保险计划：载明2026年4月1日至2027年3月31日期间适用于特定类别持牌法团的持牌机构保险计划安排。
- 场外衍生工具监管制度下的结算及备存纪录规则：已完成金融服务提供者名单的年度联合检讨工作，以落实《证券及期货(场外衍生工具交易—结算及备存纪录责任和中央对手方的指定)规则》。
- 致持牌法团、获证监会发牌的虚拟资产服务提供者及有联系实体的通函：就联合国安全理事会相关制裁名单更新事宜及《2026年联合国制裁（索马里）（修订）规例》生效事宜作出说明。
- 有关代币化证监会认可投资产品的通函：载列香港证监会考虑允许根据《证券及期货条例》第四部获认可并可向香港公众发售的投资产品进行代币化的相关规定。
- 有关代币化证监会认可投资产品二级市场买卖的通函：载明证监会就允许香港公众投资者参与经证监会认可代币化投资产品二级市场交易所适用的监管要求及审批原则。
- 致中介人的通函-有关香港交易所证券市场第二次市场演习的最新消息：发布最新通知，第二次市场演练于2026年5月30日举行。
- 加强网络安全措施-应对人工智能驱动的网络攻击引发的新兴风险：就加强网络安全防护措施提供监管指引，以应对由人工智能技术驱动的网络攻击所带来的持续演变风险。
- 有关证监会认可基金投资虚拟资产的通函：载明证监会根据相关法律第104条及第105条，就资产净值中虚拟资产投资比例超过百分之十，并拟于香港向公众发售的投资基金所适用的认可要求，以及该等基金可开展的虚拟资产相关活动的监管规定。
- 有关虚拟资产交易平台及持牌法团提供相关稳定币服务的通函：载明证监会就虚拟资产交易平台及持牌法团开展相关稳定币业务活动所适用的监管标准及预期要求。
- 有关上市结构性基金的通函：旨在补充《单位信托及互惠基金守则》第8.8章有关结构性基金的监管要求，并载明证监会根据《证券及期货条例》第104条及第105条，就上市结构性基金于香港向公众发售时所适用的额外认可要求。
- 香港保险业监管局（保监局）：
- 香港特别行政区政府宪报：根据《联合国（反恐怖主义措施）条例》，就有关委员会指定为恐怖分子或恐怖分子联系人的人士名单更新事宜所发出的公告，现撤销于2026年4月29日发布，并刊载于《特别宪报》的相关通知。
- 保险公司现场行为检查的常见发现及建议最佳做法：分享其对保险公司开展现场操守检查所得出的共同观察结果及建议采用的良好行业实践，以评估保险公司内部控制措施及业务流程的充分性和稳健性。
香港金融业执法行动：
- 证监会：重点关注市场失当行为及内幕交易、企业欺诈及资产挪用行为、公司治理及高级管理层问责机制、反洗钱、客户尽职审查及防范欺诈工作、客户资产保障。
- 保监局：重点关注反洗钱／及打击恐怖分子资金筹集工作中的缺失、中介人操守以及客户保障事宜，并特别强调中介人操守、合规文化及管理层监督、涉及反洗钱及反恐怖分子资金筹集内部控制缺失的纪律处分行动、公平销售手法、投诉处理、适当性评估及消费者保障、数码渠道及社交媒体相关行为规范。
国际内部审计动态：
- 《组织韧性专题要求》及其配套用户指南：旨在支持基于风险的内部审计、专业判断及灵活性，同时为内部审计师提供统一标准，以评估与组织韧性相关的治理、风险管理和控制流程。
- 《AI时代评估内部审计平台的六大标准》报告：总结了推动内部审计未来发展的三大转型方向，并进一步提出了内部审计平台AI适用性的六大评估标准。
- 《AI在内部审计中的应用：从探索到实操》研究报告：指出审计和财务专业人士正以更加务实和审慎的态度推进AI的应用，关注重点已从“是否采用AI”转向“如何以负责任的方式部署AI、建立有效治理，并将其真正嵌入日常审计工作流程”。
安永团队可提供的服务：
- 内部审计体系提升
- 内审项目实施支持
- 内审质量外部评估
