外部审计

与一般审计相同，具有三个方面的职能：经济监督、经济鉴证、经济评价

国务院银行业监督管理机构一直将审计监督条线作为业务管理条线（第一道防线）、风险合规条线（第二道防线）后的第三道防线，要求银行各部门分工明确、职责清晰、有机配合、无缝对接。

目标

①推动国家有关经济金融法律法规和监管规则的有效落实。

②促进商业银行建立并持续完善有效的风险管理、内控合规和公司治理架构。

③相关审计对象有效履职，共同实现本银行战略目标。

主要事项

①经营管理的合规性及合规部门工作情况。

②内部控制的健全性和有效性。

③风险状况及风险识别、计量、监控程序的适用性和有效性。

④信息系统规划设计、开发运行和管理维护的情况。

⑤会计记录和财务报告的准确性和可靠性。

⑥与风险相关的资本评估系统情况。

⑦机构运营绩效和管理人员履职情况等。

准则

一般准则：

①组织应当设置与其目标、性质、规模、治理结构等相适应的内部审计机构，并配备具有相应资格的内部审计人员。

②内部审计的目标、职责和权限等内容应当在组织的内部审计章程中明确规定。

③内部审计机构和内部审计人员应当保持独立性和客观性，不得负责被审计单位的业务活动、内部控制和风险管理的决策与执行。

④内部审计人员应当遵守职业道德，在实施内部审计业务时保持应有的职业谨慎。

⑤内部审计人员应当具备相应的专业胜任能力，并通过后续教育加以保持和提高。

⑥内部审计人员应当履行保密义务，对于实施内部审计业务中所获取的信息保密。

2016内审指引强调：

①商业银行内部审计工作应独立于业务经营、风险管理和内控合规，并对上述职能履行的有效性实施评价。

②内部审计活动应遵循独立性、客观性原则，不断提升内部审计人员的专业能力和职业操守

董事会及其审计委员会

董事会对内部审计的独立性和有效性承担最终责任。

董事会下设审计委员会，对董事会负责，负责人原则上应由独立董事担任，成员不少于3人。

监事会

监事会对本银行内部审计工作进行监督，有权要求董事会和高级管理层提供审计方面的相关信息。

高级管理层

高级管理层应支持内部审计部门独立履行职责，确保内部审计资源充足到位；及时向审计委员会报告业务发展、产品创新、操作流程、风险管理、内控合规的最新发展和变化；根据内部审计发现的问题和审计建议及时采取有效整改措施。商业银行可设立总审计师或首席审计官一名。

内部审计部门

商业银行应设立独立的内部审计部门，审查评价并督促改善商业银行经营活动、风险管理、内控合规和公司治理效果，编制并落实中长期审计规划和年度审计计划，开展后续审计，评价整改情况，对审计项目的质量负责。内部审计部门向总审计师负责并报告工作。

商业银行应配备充足的内部审计人员，原则上不得少于员工总数的1％。

章程

内部审计章程应至少包括以下事项：

①内部审计目标和范围。

②内部审计地位、权限和职责。

③内部审计部门的报告路径以及与高级管理层的沟通机制。

④总审计师的责任和义务。

⑤内部审计与风险管理、内部控制的关系。

⑥内部审计活动外包的标准和原则。

⑦内部审计与外部审计的关系。

⑧对重点业务条线及风险领域的审计频率及后续整改要求。

⑨内部审计人员职业准入与退出标准、后续教育制度和人员交流机制。

职责

①公司治理的健全性和有效性。

②经营管理的合规性和有效性。

③内部控制的适当性和有效性。

④风险管理的全面性和有效性。

⑤会计记录及财务报告的完整性和准确性。

⑥信息系统的持续性、可靠性和安全性。

⑥机构运营、绩效考评、薪酬管理和高级管理人员履职情况。

⑧监管部门监督检查发现问题的整改情况以及监管部门指定项目的审计工作等。

权限

①内部审计部门有权获取与审计有关的信息，列席或参加与内部审计职责有关的会议，参加相关业务培训。

②内部审计部门有权检查各类经营机构（含分支机构和附属机构）的各项业务和管理活动（含外包业务），及时、全面获取经营管理相关信息，并就有关问题向审计对象和行内相关人员进行调查、质询和取证。

③内部审计部门有权向董事会、高级管理层和相关部门提出处理和处罚建议。

④内部审计部门可就风险管理、内部控制等事项提供专业建议，但不得直接参与或负责内部控制设计和经营管理的决策与执行。

考核

问责

内部审计人员的薪酬水平应不低于本机构其他部门同职级人员平均水平。

内部审计结果和整改情况应作为审计对象绩效考评的重要依据。

审计对象应积极配合内部审计工作。对于拒绝、妨碍内部审计工作及整改不力的行为，商业银行应及时制止，并追究相关责任人的责任。

建立内部审计责任制，明确规定内部审计人员履职尽责要求以及问责程序。经责任认定，内部审计部门和审计人员已勤勉尽职的，可减轻或免除其责任。