中国内地和香港金融业内部审计监管政策及活动(2025年第二季度)
2025年第二季度,中国内地和香港金融业监管持续加强,出台了一系列新规,加强对公司治理、数据安全、保险业、基金和资产管理等多个领域的监管。在此复杂环境下,金融机构内部审计作为关键防线,在风险识别、合规运营和落实新规方面发挥着越来越重要的作用。
中国内地金融业监管
- 监管政策:
- 公司治理:国家金融监督管理总局(NFRA)发布《银行业金融机构董事(理事会成员)和高级管理人员任职资格管理办法》,进一步细化管理框架;中国证券投资基金业协会(AMAC)发布《基金经营机构及其从业人员廉洁从业行为规范实施规则(修订)》,加强廉洁自律监管;上海证券交易所(SSE)和深圳证券交易所(SZSE)发布修订版自律指引,要求上市公司设立审计委员会。
- 保险业:NFRA发布《保险集团关联交易管理办法》,加强保险集团关联交易监管;发布《保险资金投资未上市企业管理办法》,规范保险资金投资行为;发布《关于加强万能型人身保险产品监管的通知》,规范万能型人身保险产品管理。
- 数据安全管理:中国人民银行发布《中国人民银行金融业务领域数据安全管理规定》,要求金融机构开展数据安全合规审计。
- 上市公司募集资金管理:北京证券交易所(BSE)发布《上市公司募集资金管理办法》,要求上市公司内部审计部门至少每半年审查一次募集资金存款和使用情况。
- 网络安全事件管理:中国人民银行发布《中国人民银行金融业务领域网络安全事件报告办法》,建立网络安全事件分级报告制度。
- 市场风险管理:NFRA发布《商业银行市场风险管理管理办法》,要求商业银行内部审计部门每年至少对市场风险管理框架进行独立审查和评估。
- 信用风险缓释凭证业务:中国银行间市场交易商协会(NAFMII)修订发布《信用风险缓释凭证业务指引》,规范银行间市场信用风险缓释凭证业务。
- 贵金属交易反洗钱和反恐怖融资管理:中国人民银行发布《贵金属交易反洗钱和反恐怖融资管理办法》,要求贵金属交易商履行反洗钱义务。
- 基金销售和资产管理:NAFMII发布《私募投资基金管理人内部控制指引》,要求私募投资基金管理人建立健全内部控制体系。
- 监管执法:监管处罚持续聚焦公司治理和内控、反洗钱、信贷业务和投行业务等领域,重点关注保险业违规销售、基金销售和资产管理中投资者适当性管理缺陷等问题。
香港金融业监管更新
- 监管政策:
- 虚拟资产:金融管理局(HKMA)和证券及期货 Commission(SFC)联合开展虚拟资产场外交易和托管服务监管制度的咨询,旨在保护投资者利益,防止欺诈和操纵。
- 稳定币:HKMA开展稳定币活动反洗钱和反恐怖融资要求的咨询,并发布《授权稳定币发行人监管指引草案》,涵盖储备资产管理、稳定币发行、赎回和分配、业务活动、财务资源、风险管理和公司治理等方面。
- 集体投资计划:SFC正式采用基金授权简易通道(FASTrack),简化简单基金在香港的授权申请流程。
- 虚拟资产质押服务:SFC和HKMA分别发布指引,规范虚拟资产交易平台的质押服务,并要求相关机构采取措施保护质押的虚拟资产。
- 无纸化证券市场:SFC欢迎无纸化证券市场(USM)相关立法生效,并发布USM网页,提供相关信息。
- 远程开户:SFC更新可接受的远程开户方式,引入iAM Smart作为可接受的远程开户方式,并发布指引,要求持牌机构采取措施防范未经授权的交易事件。
- 客户资产保护:SFC发布指引,要求持牌机构加强内部控制,保护客户资产。
- 客户保护:SFC发布指引,要求持牌机构采取措施防范和应对网络投资诈骗,并提醒持牌机构加强网络钓鱼检测和防范。
- 监管执法:SFC对一家前上市公司的高级管理人员和影子董事处以记录赔偿,因其违规行为;对证券公司采取执法行动的主要原因包括内部控制不足、运营缺陷以及未能履行对利益相关者的关键责任。
中国内地内部审计活动更新
- 中国内部审计协会(CIIA):开展以“科学开展内部审计”为主题的上海调研活动,推动“内部审计标准化提升年”。
- 地方审计机关:广东省审计厅发布《2025年内部审计工作指南》,广西壮族自治区审计厅和广西内部审计协会联合发布《2025年广西壮族自治区内部审计工作指南》。
EY 服务
- 内部审计框架提升
- 内部审计质量外部评估
- 内部审计项目实施支持