中国大陆和香港的金融业内部审计监管政策和活动——2025年第4季度

金融 2026-01-20 安永 Angie

2025年第四季度，中国金融监管机构密集发布新规，强化监管执行力度。主要领域及关注点包括：

反洗钱（AML）
- 央行、国家金融监管总局（NFRA）、证监会联合发布《金融机构客户尽职调查和客户身份信息及交易记录留存管理办法》，要求强化客户识别和受益所有人认定。
- 央行发布《金融机构反洗钱风险自评估指引》，明确新一轮自评估要求。
- NFRA发布《金融机构客户受益所有人识别管理办法（征求意见稿）》，推动受益所有人识别标准化。
资产管理信托业务
- NFRA发布《资产管理信托办法（征求意见稿）》，要求信托产品全流程标准化，重点加强投资者适当性管理和风险控制。
企业可持续发展信息披露
- 财政部、央行、NFRA等九部门联合发布《企业可持续发展信息披露标准第1号—气候（试行）》，规范企业气候相关信息披露，涵盖治理、战略、风险、机遇四大维度。
其他重点领域
- 金融租赁公司需建立尽职调查和风险评估体系；商业银行托管业务监管措施落地；保险公司资产负债管理要求征求意见；证券公司审计委员会职责强化。

监管执法持续聚焦AML领域，多起大型案件被处以高额罚款，涉及客户尽职调查、身份信息留存、大额交易报告等违规行为。

香港金管局（HKMA）和证券及期货 Commission（SFC）发布多项新规，主要更新包括：

跨境信贷参考（CBCR）
- HKMA发布指引，支持银行通过直接或间接模式交换内地客户信用参考信息，以提升风险评估准确性。
跨境数据验证平台
- 鼓励机构利用深圳-香港跨境数据验证平台验证个人及企业数据（如信用报告、税务记录），并推广多样化数据源和商业数据交换（CDI）连接。
气候风险管理
- HKMA发布气候风险管理最佳实践，要求机构建立量化气候风险偏好声明，并将气候风险纳入信用决策和传统风险类型管理。
生成式AI沙盒
- HKMA发布报告，总结GenAI沙盒实践成果，显示AI在银行任务中可节省30-80%时间并提升效率，用户满意度达86%。
保险业务创新
- 发布寿险保费融资活动审查结果，要求机构提供替代方案缓解客户利息负担，并加强风险披露。
- 修订《银行监理政策手册》IB-1模块，强化公司治理和内部控制要求。
加密资产监管
- HKMA完成加密资产分类标准，将加密资产分为四类（传统资产代币化、稳定币、对冲工具、其他），并更新相关报表模板。
打击高端洗钱
- HKMA开展主题审查，要求机构强化对高端洗钱风险的识别措施，包括客户尽职调查、资金来源核查、交易监控等。

SFC对多间持牌公司和负责人采取纪律处分，涉及基金管理活动违规行为，如未经授权销售证券、挪用客户资金、信息披露不实等。

IIA全球指南更新
- 发布《可持续发展数据内部控制报告》，强调可靠可持续数据对组织战略的重要性，建议将可持续目标纳入内部控制框架。
- 发布《组织行为专题要求》，将组织行为列为关键风险领域，提供行为风险评估框架。
中国内部审计活动动态
- 广州审计学会和广州内部审计协会举办第三届数字智能审计研讨会，探讨“科技驱动审计”实施挑战及未来趋势，强调数字化对内部审计价值赋能的重要性。