内部审计的目标和原则

（1）董事会、监事会与高管层

董事会：董事会对内部审计的独立性和有效性承担最终责任。

监事会：监事会对本银行内部审计工作进行监督，有权要求董事会和高级管理层提供审计方面的相关信息。

高管层：高级管理层应支持内部审计部门独立履行职责，确保内部审计资源充足到位；及时向审计委员会报告业务发展、产品创新、操作流程、风险管理、内控合规的最新发展和变化；根据内部审计发现的问题和审计建议及时采取有效整改措施。

（2）审计部门

商业银行应设立独立的内部审计部门。主要职责包括：

①审查评价并督促改善商业银行经营活动、风险管理、内控合规和公司治理效果；

②编制并落实中长期审计规划和年度审计计划，开展后续审计，评价整改情况，对审计项目的质量负责。内部审计部门向总审计师负责并报告工作。

（3）审计人员

商业银行应配备充足的内部审计人员，原则上不得少于员工总数的1%。


（1）审计内容

①公司治理的健全性和有效性；

②经营管理的合规性和有效性；

③内部控制的适当性和有效性；

④风险管理的全面性和有效性；

⑤会计记录及财务报告的完整性和准确性；

⑥信息系统的持续性、可靠性和安全性；

⑦机构运营、绩效考评、薪酬管理和高级管理人员履职情况；

⑧监管部门监督检查发现问题的整改情况以及监管部门指定项目的审计工作等。


（2）审计权限

①获取与审计有关的信息，列席或参加与内部审计职责有关的会议，参加相关业务培训。

②检查各类经营机构（含分支机构和附属机构） 的各项业务和管理活动，（含外包业务），及时、全面获取经营管理相关信息，并就有关问题向审计对象和行内相关人员进行调查、质询和取证。

③向董事会、高级管理层和相关部门提出处理和处罚建议。

④可就风险管理、内部控制等事项提供专业建议，但不得直接参与或负责内部控制设计和经营管理的决策与执行。

（1）审计章程

①内部审计章程应至少包括以下事项：

②内部审计目标和范围；

③内部审计地位、权限和职责；

④内部审计部门的报告路径以及与高级管理层的沟通机制；

⑤内部审计与风险管理、内部控制的关系；

⑥内部审计活动外包的标准和原则；

⑦内部审计与外部审计的关系；

⑧对重点业务条线及风险领域的审计频率及后续整改要求；

⑨内部审计人员职业准入与退出标准、后续教育制度和人员交流机制。


（2）审计流程

审计计划—组建审计组—开展审计—审计报告—审计整改—审计跟踪。

（3）审计外包

商业银行不得将内部审计职能外包，但可将有限的、特定的内部审计活动外包给第三方，以缓解内部审计资源压力并提升内部审计工作的全面性。