内部审计的组织架构

（1）目标

①推动国家有关经济金融法律法规和监管规则的有效落实；

②促进商业银行建立并持续完善有效的风险管理、内控合规和公司治理架构；

③督促相关审计对象有效履职，共同实现本银行战略目标。


（2）原则

商业银行内部审计活动应遵循独立性、客观性原则，独立于业务经营、风险管理和内控合规等活动。

（1）审计内容

①公司治理的健全性和有效性；

②经营管理的合规性和有效性；

③内部控制的适当性和有效性；

④风险管理的全面性和有效性；

⑤会计记录及财务报告的完整性和准确性；

⑥信息系统的持续性、可靠性和安全性；

⑦机构运营、绩效考评、薪酬管理和高级管理人员履职情况；

⑧监管部门监督检查发现问题的整改情况以及监管部门指定项目的审计工作等。


（2）审计权限

①获取与审计有关的信息，列席或参加与内部审计职责有关的会议，参加相关业务培训。

②检查各类经营机构（含分支机构和附属机构） 的各项业务和管理活动，（含外包业务），及时、全面获取经营管理相关信息，并就有关问题向审计对象和行内相关人员进行调查、质询和取证。

③向董事会、高级管理层和相关部门提出处理和处罚建议。

④可就风险管理、内部控制等事项提供专业建议，但不得直接参与或负责内部控制设计和经营管理的决策与执行。

（1）审计章程

①内部审计章程应至少包括以下事项：

②内部审计目标和范围；

③内部审计地位、权限和职责；

④内部审计部门的报告路径以及与高级管理层的沟通机制；

⑤内部审计与风险管理、内部控制的关系；

⑥内部审计活动外包的标准和原则；

⑦内部审计与外部审计的关系；

⑧对重点业务条线及风险领域的审计频率及后续整改要求；

⑨内部审计人员职业准入与退出标准、后续教育制度和人员交流机制。


（2）审计流程

审计计划—组建审计组—开展审计—审计报告—审计整改—审计跟踪。

（3）审计外包

商业银行不得将内部审计职能外包，但可将有限的、特定的内部审计活动外包给第三方，以缓解内部审计资源压力并提升内部审计工作的全面性。