内部审计的组织实施

（1）目标

①推动国家有关经济金融法律法规和监管规则的有效落实；

②促进商业银行建立并持续完善有效的风险管理、内控合规和公司治理架构；

③督促相关审计对象有效履职，共同实现本银行战略目标。


（2）原则

商业银行内部审计活动应遵循独立性、客观性原则，独立于业务经营、风险管理和内控合规等活动。

（1）董事会、监事会与高管层

董事会：董事会对内部审计的独立性和有效性承担最终责任。

监事会：监事会对本银行内部审计工作进行监督，有权要求董事会和高级管理层提供审计方面的相关信息。

高管层：高级管理层应支持内部审计部门独立履行职责，确保内部审计资源充足到位；及时向审计委员会报告业务发展、产品创新、操作流程、风险管理、内控合规的最新发展和变化；根据内部审计发现的问题和审计建议及时采取有效整改措施。

（2）审计部门

商业银行应设立独立的内部审计部门。主要职责包括：

①审查评价并督促改善商业银行经营活动、风险管理、内控合规和公司治理效果；

②编制并落实中长期审计规划和年度审计计划，开展后续审计，评价整改情况，对审计项目的质量负责。内部审计部门向总审计师负责并报告工作。

（3）审计人员

商业银行应配备充足的内部审计人员，原则上不得少于员工总数的1%。


（1）审计内容

①公司治理的健全性和有效性；

②经营管理的合规性和有效性；

③内部控制的适当性和有效性；

④风险管理的全面性和有效性；

⑤会计记录及财务报告的完整性和准确性；

⑥信息系统的持续性、可靠性和安全性；

⑦机构运营、绩效考评、薪酬管理和高级管理人员履职情况；

⑧监管部门监督检查发现问题的整改情况以及监管部门指定项目的审计工作等。


（2）审计权限

①获取与审计有关的信息，列席或参加与内部审计职责有关的会议，参加相关业务培训。

②检查各类经营机构（含分支机构和附属机构） 的各项业务和管理活动，（含外包业务），及时、全面获取经营管理相关信息，并就有关问题向审计对象和行内相关人员进行调查、质询和取证。

③向董事会、高级管理层和相关部门提出处理和处罚建议。

④可就风险管理、内部控制等事项提供专业建议，但不得直接参与或负责内部控制设计和经营管理的决策与执行。