金融行业内部审计监管政策及活动在中国大陆和香港-2025年第四季度

23▪▪▪▪▪▪▪ ▪▪▪456▪▪’ ▪ ▪▪▪▪▪▪▪▪▪▪ ▪▪▪▪▪▪▪▪金融行业内部审计监管政策及活动在中国大陆和香港–2025年Q4 | 12026年1月21日中国内地金融行业监管执法和内部审计关注香港金融行业监管更新香港金融管理局主要领域：银行支付合规性以及结算业务处置不良资产监管报告质量控制跨边界修订信用参考监管政策跨境数据手册（“SPM”）验证平台模块 IB-1气候风险加密资产管理标准GenAI Sandbox对抗高-高端融资结束金钱活动洗钱保险单证券及期货事务监察委员会单位信托基金和跨边界共同基金财富管理虚拟资产交易反洗钱和反恐怖融资检测平台和预防销售活动保险局国内系统重要性保险机构许可参考核查方案保险中介香港金融业强制措施国际内部审计活动更新中国大陆内部审计活动更新主要领域：第三次数字智能审计研讨会基金不当行为管理活动数字化挑战智能审计未来趋势内部研究所审计师（国际内部审计师协会）更新全球指南“内部控制可持续性数据报告发行组织行为主题要求金融行业内部审计监管政策及活动在中国大陆和香港 - 2025年第四季度中国内地金融1行业法规反洗钱（AML）资产管理信托业务 企业可持续发展信息披露管理 金融租赁业务金融租赁公司托管业务 商业银行资产负债管理 证券公司治理——审计委员会本文旨在提供关于中国内地和香港金融行业内部审计相关监管要求及关注领域的见解和重点。同时，也涵盖了2025年第四季度国际和中国内部审计协会的活动，为首席审计官和内部审计专业人士提供参考。在2025年第四季度，金融监管要求进一步细化，执行加速，而执法检查和问责措施保持在高水平。在这种情况下，建议金融机构内部的审计职能专注于监管重点和关键风险领域，加强监督、评估和风险咨询职能，并支持监管要求的及时执行，以实现稳定运营和治理目标。内部审计相关法规的主要内容： ▪ ▪金融业内部审计监管政策及活动在中国大陆和香港 –2025年Q4 | 2资产管理信托业务反洗钱 (AML)1. 中国大陆金融业监管在10月，为实施新出台的反洗钱法，央行、全国金融监管总局和证监会联合发布了《金融机构客户尽职调查和客户身份信息及交易记录保存办法》，要求金融机构识别客户和实际控制人身份，同时持续评估和分类客户风险等级。该办法规定机构需建立和完善客户尽职调查、身份信息保存及交易记录保存的内部控制体系，并须进行定期审计和评估，以确保这些体系保持稳健、有效并符合监管要求，同时及时修订和完善相关框架。▪ 十月份，中国人民银行发布了《金融机构反洗钱和反恐怖融资监督管理措施实施相关事项》，旨在进一步规范反洗钱监管和金融机构的运营要求。《金融机构反洗钱和反恐怖融资监督管理措施（2025年修订）》要求金融机构通过内部审计或社会审计监督反洗钱和反恐怖融资内部控制系统的有效实施。同时，建议内部审计部门在开展反洗钱审计时，重点关注通知中规定的金融机构运营要求的有效落实情况。▪ 十月份，人民银行反洗钱局发布了《金融机构反洗钱风险自评估指引》的发布通知，明确了新一轮自评估的具体要求。建议内部审计部门密切关注新评估的完成截止日期、风险场景的申报要求、评估程序的变化以及评估内容更新。▪ 在12月，中国人民银行发布了《金融机构客户受益所有人识别管理办法》，旨在规范受益所有人的识别和核实，加强风险管理及信息真实性的要求，并在金融机构内建立完善的受益所有人识别核实制度，提供明确的制度指导。建议内部审计部门关注受益所有人识别核实框架建立的有效性和及时性、受益所有人相关数据的完整性和准确性，以及现有客户受益所有人识别的进展。在2025年第四季度，国家金融监督管理总局（NFRA）、中国人民银行（PBOC）、中国证券监督管理委员会（CSRC）、中国证券协会（CSA）及其他机构针对银行、保险公司、金融租赁公司、证券公司等行业发布了新的监管规定或自律规则，涵盖反洗钱、资产管理、金融租赁业务等，旨在进一步完善监管框架。与内部审计相关的关键法规，以及内部审计团队在2025年第四季度在中国大陆应重点关注的领域，如下所示：在10月，NFRA发布了《资产管理信托管理办法（征求意见稿）》征求公众意见，要求对信托产品的设立、运营和信息披露进行全过程标准化。该办法强调加强投资者适当性管理、强化关联交易控制、净值管理和风险隔离。该办法明确要求信托公司应建立涵盖销售人员、宣传资料、代理分销商和客户信息保密的全面销售管理体系，并将销售管理纳入内部绩效考核和审计范围。 ▪ ▪▪ ▪ 金融业内部审计监管政策及活动在中国大陆和香港—2025年Q4 | 3保险公司资产负债管理金融租赁公司金融租赁业务管理证券公司治理——审计委员会企业可持续发展信息披露管理商业银行托管业务11月，财政部、中国人民银行和国家金融监督管理总局等九部门联合发布了《企业可持续信息披露标准 第1号—气候》（试行）。该标准规范了企业披露气候相关信息，重点关注四个关键维度：治理、战略、风险和机遇管理以及指标和目标。该标准鼓励企业利用内部审计、法律或其他监督部门监控气候相关风险和机遇，并聘请独立第三方机构核实气候相关信息。十二月份，金融租赁公司监管部发布了《金融租赁公司金融租赁业务管理办法》，要求金融租赁公司通过建立尽职调查和风险评估体系，遵守合法合规和审慎经营的原则。该办法要求建立健全金融租赁活动的内部审计框架，明确内部审计部门必须根据公司的具体情况，对租赁业务的关键风险领域进行审计。审计频率原则上每年至少一次，审计发现的问题必须提出明确的整改建议，并跟进整改措施的落实情况，以促进公司的合法经营和稳定发展。十二月份，NFRA发布《保险公司资产负债管理措施（征求意见稿）》，旨在提升保险公司的资产负债管理能力，防范期限错配风险。该措施要求保险公司建立覆盖全流程的资产负债管理框架，将内部审计定位为风险防控的核心环节。措施规定内部审计部门需对资产负债管理的充分性和有效性进行年度评估，审计报告需报送董事会。董事会负责监督高级管理层根据识别出的问题落实整改措施，而内部审计部门则必须跟踪整改效果。▪ 在十二月，NFRA发布了《商业银行托管业务监督管理办法（试行）》，旨在规范商业银行的托管业务，加强风险防范和控制。该办法要求银行建立健全治理结构、完善内部控制机制和配备专业团队；设立专门的托管部门，配备安全的信息系统；并持续满足监管要求。该办法还明确要求商业银行建立涵盖托管业务运营的内部和外部审计机制，并定期对业务绩效和风险管理进行审计。在十二月，为实施新公司法中关于将“股东会”更名为“股东大会”以及新引入的关于董事会审计委员会的要求，中国证券业协会发布了《关于集中修订部分自律规则的决策》。该决策系统性地修订了18项自律规则中的相关条款，包括《证券公司内部审计指引》和《证券公司合规管理实施指引》。它引入或调整了与审计委员会或内部审计部门的监管职责相关的内容，确保监管框架与现行法律和实务标准保持一致。 ▪▪▪金融行业内部审计监管政策及活动在中国大陆和香港 –2025年Q4 | 4非合规性执行资产处置进程资产精度分类和资产质量识别诚实和信息完整性披露▪ 处置流程中的不当行为，例如非 performing asset 处置的识别、估值、审批和执行不符合监管