商業銀行內審風險、理論動態及增值建議有哪些？

2024年四季度人民銀行、金融監管總局等共下發259張涉及反洗錢領域罰單，占罰單總數的19%，罰沒 金額合計達人民幣1.72億元，占四季度總體罰沒金額約36%，較三季度大幅上升。

1. 內審風險提示

2024年四季度，全國人民代表大會常務委員會、國務院、財政部、中國人民銀行（“人民銀行”）、國家金融 監督管理總局（“金融監管總局”）、中國證券監督管理委員會（“證監會”）、國家外匯管理局（“外管局”） 等監管機構、行業自律組織、交易所等共發布75篇新規及征求意見稿，從涉及領域和重點規范事項來看，主要 影響 “五篇大文章”、公司治理、債券業務、信息披露、合規管理、信貸業務等業務及管理領域。建議內部審 計部門及時關注監管要求變化、業務管理調整以及宏觀政策落實等。

四季度，監管處罰高壓態勢持續不減，人民銀行、金融監管總局、外管局（含總部及其派出機構）針對銀行業金 融機構及從業人員共下發1,352張罰單，涉及罰沒金額總計達人民幣4.73億元，雖然罰單數量較上一季度有所上 升，但罰沒金額有所下降。從處罰涉及領域來看，主要集中在信貸業務、內控合規、存款業務、代理業務等領域。 四季度人民幣100萬以上大額罰單共85張，罰沒金額人民幣2.57億元，占四季度罰沒總額的54.3%，處罰行業典 型加強警示效應的監管特征較為顯著。其中，最大罰單由人民銀行向某國有大型銀行出具，由于違反賬戶管理規 定等多項案由，共計罰沒人民幣5,161萬元。

2. 內審理論動態

國際內部審計師協會（以下簡稱“協會”）于2024年發布了《內部審計：2035年愿景——共同創造我們的未 來》，預測2035年內部審計行業變化，并以目標為導向闡述了實現美好愿景的關鍵步驟以及克服困難的方法。 未來十年，內部審計行業將經歷一場由技術加速進步、重大顛覆性趨勢和新興風險共同驅動的重大變革。如果 內部審計行業不主動選擇面對挑戰，只專注于傳統職責，或者變革進展緩慢，將無法跟上快速變化的全球形勢， 內部審計行業也將變得無關緊要。未來成功的內部審計不僅需要內部審計師的熱情與專業度，更需要利益相關 者的支持，共創內部審計行業的美好未來。

2024年6月，協會發布了《關于人工智能治理的關鍵注意事項》報告，討論審計師在人工智能廣泛運用背景下的 責任變化，提示了一些不為人熟知的人工智能風險以及董事會和審計委員會需要關注的問題。隨著信息時代快速 發展，以及人工智能技術的廣泛推廣，組織所面臨的風險也在增加。本篇報告特別指出應當注意不常見的人工智 能風險，包括影子IT環境、AI信息缺乏透明度、網絡安全風險等，并列舉了董事會在人工智能治理中需要關注并 考慮的系列問題，同時強調了內部審計師在應對風險時發揮的作用，對于未來人工智能治理和風險應對具有很強 的參考意義。

3. 內審增值建議

以審計愿景引領面向未來的審計轉型，提升審計價值貢獻 發揮咨詢角色作用，關注人工智能治理與風險管理 ? 協會《內部審計：2035年愿景—共同創造我們的未來》報告勾勒了審計行業的變化趨勢與未來， 面對技術加速進步、重大顛覆性趨勢和新興風險共同驅動的重大變革，內部審計需要以更加積極、 開放的心態與利益相關者共同協作，運用先進的技術手段重塑審計的作業方式，為董事會提供具 有戰略性價值的建議與保證。審計轉型需要支持系統升級、數據引入、工具建設等方面的財務資 源投入，需要在審計隊伍中儲備相關領域的專家和技術人才，更涉及內部審計自身觀念的轉變， 以及組織內部對于內部審計角色的理解與支持。建議內部審計結合組織戰略愿景與業務需要，制 定自身的長期、中期、短期轉型規劃與工作計劃，積極與利益相關者溝通，并為審計發展保證必 要的資源投入，以不斷發揮審計價值，提升審計貢獻。 

近期，人工智能在金融行業應用提速，多家商業銀行均探索部署了Deep Seek，并計劃將其應用 拓展深入至三道防線所有的業務及管理領域。由于目前我國人工智能監管體系及要求的發展晚步 于市場實務，金融機構尚缺乏具有指導性意義的監管規則，故多數金融機構亦未指定人工智能治 理與風險管理框架、制度與機制，而是將其籠統納入信息科技與信息技術風險整體管理框架，這 并不足以充分應對人工智能潛在風險。《關于人工智能治理的關鍵注意事項》報告對于人工智能 乃至新興技術應對給予了一個較好的應對思路及框架，即內部審計在流程建立前發揮咨詢角色作 用，幫助組織識別風險，確保組織戰略符合現有法律法規，并確定設置了足夠的監控流程。

發揮審計獨立監督作用，推動股權管理、公司治理再上新臺階 ? 隨著金融體系改革和中小機構改革化險的持續推進，以及銜接新公司法的要求，監管機構對股權 管理、公司治理的關注度逐漸提升，近期密集發布多項涉及公司治理領域的新規，并在其他業務 與管理領域新規中強化公司治理的重要性，壓實董事與高級管理層責任。從監管處罰來看，亦關 注到大量涉及股權管理、公司治理、董事高級管理層任職履職等方面的處罰。雖然實務中，由于 此類問題涉及層級較高，問題識別與整改推動存在較大挑戰。建議內部審計結合監管新規變化， 強化相關問題的審計與識別，并推動治理層優化治理。