内部审计的内容与权限

（1）目标

①推动国家有关经济金融法律法规和监管规则的有效落实；

②促进商业银行建立并持续完善有效的风险管理、内控合规和公司治理架构；

③督促相关审计对象有效履职，共同实现本银行战略目标。


（2）原则

商业银行内部审计活动应遵循独立性、客观性原则，独立于业务经营、风险管理和内控合规等活动。

（1）董事会、监事会与高管层

董事会：董事会对内部审计的独立性和有效性承担最终责任。

监事会：监事会对本银行内部审计工作进行监督，有权要求董事会和高级管理层提供审计方面的相关信息。

高管层：高级管理层应支持内部审计部门独立履行职责，确保内部审计资源充足到位；及时向审计委员会报告业务发展、产品创新、操作流程、风险管理、内控合规的最新发展和变化；根据内部审计发现的问题和审计建议及时采取有效整改措施。

（2）审计部门

商业银行应设立独立的内部审计部门。主要职责包括：

①审查评价并督促改善商业银行经营活动、风险管理、内控合规和公司治理效果；

②编制并落实中长期审计规划和年度审计计划，开展后续审计，评价整改情况，对审计项目的质量负责。内部审计部门向总审计师负责并报告工作。

（3）审计人员

商业银行应配备充足的内部审计人员，原则上不得少于员工总数的1%。


（1）审计章程

①内部审计章程应至少包括以下事项：

②内部审计目标和范围；

③内部审计地位、权限和职责；

④内部审计部门的报告路径以及与高级管理层的沟通机制；

⑤内部审计与风险管理、内部控制的关系；

⑥内部审计活动外包的标准和原则；

⑦内部审计与外部审计的关系；

⑧对重点业务条线及风险领域的审计频率及后续整改要求；

⑨内部审计人员职业准入与退出标准、后续教育制度和人员交流机制。


（2）审计流程

审计计划—组建审计组—开展审计—审计报告—审计整改—审计跟踪。

（3）审计外包

商业银行不得将内部审计职能外包，但可将有限的、特定的内部审计活动外包给第三方，以缓解内部审计资源压力并提升内部审计工作的全面性。