商业银行总审计师制度

第六章 董事和高级管理人员任职资格许可第一节 任职资格条件第一百二十一条 中资商业银行董事长、副董事长、独立董事和其他董事等董事会成员以及董事会秘书，须经任职资格许可。国有商业银行、股份制商业银行、城市商业银行行长、副行长、行长助理、总经理、副总经理、总经理助理、总审计师、总会计师、内审部门负责人、财务部门负责人，分行（分行级专营机构）行长（总经理）、副行长（副总经理），支行行长，城市信用社股份有限公司总经理、副总经理，城市信用社股份有限公司分社经理，城市信用合作社理事长、副理事长、主任、副主任等高级管理人员，须经任职资格许可。未担任上述职务，但实际履行前二款所列董事和高级管理人员职责的人员，应按银监会有关规定纳入任职资格管理。第一百二十二条 申请中资商业银行董事和高级管理人员任职资格，拟任人应当符合以下基本条件：（一）具有完全民事行为能力的自然人；（二）遵纪守法，诚实守信，勤勉尽职，具有良好的个人品行；（三）具有与拟任职务相适应的知识、经验及能力；（四）具有良好的经济、金融从业记录；（五）熟悉经济金融的法律法规，有良好的合规经营意识；（六）能与金融监管机构进行充分的信息沟通，并积极配合金融监管机构的工作；（七）银监会规定的其他条件。第一百二十三条 拟任人有下列情形之一的，不得担任中资商业银行董事和高级管理人员：（一）有故意犯罪记录的；（二）对曾任职机构违法违规经营活动或重大损失负有个人责任或直接领导责任，情节严重，被有关行政机关依法处罚的；（三）在履行工作职责时有提供虚假材料等违反诚信原则行为的；（四）被金融监管机构取消终身的董事和高级管理人员任职资格，或累计2次被取消董事和高级管理人员任职资格的；（五）累计3次被金融监管机构行政处罚的；（六）与拟担任的董事或高级管理人员职责存在明显利益冲突的；（七）有违反社会公德的不良行为，造成恶劣影响的；（八）个人或其配偶有数额较大的到期未偿还的负债,或正在从事的高风险投资明显超过其家庭财产的承受能力的；（九）法律、行政法规及银监会规定的其他情形。第一百二十四条 申请中资商业银行董事任职资格，拟任人除应当符合第一百二十二条、第一百二十三条规定条件外，还应当符合以下条件： （一）具有5年以上的法律、经济、金融、财务或其他有利于履行董事职责的工作经历；（二）能够运用金融机构的财务报表和统计报表判断金融机构的经营管理和风险状况；（三）了解拟任职机构的公司治理结构、公司章程以及董事会职责。申请中资商业银行独立董事任职资格，拟任人还应是法律、经济、金融、财会方面的专家，并符合《股份制商业银行独立董事和外部监事制度指引》的规定。第一百二十五条 申请中资商业银行董事长、副董事长任职资格，拟任人除应当符合第一百二十二条、第一百二十三条、第一百二十四条规定条件外，还应分别符合以下条件：（一）拟任国有商业银行、股份制商业银行董事长、副董事长，应具有本科以上学历，从事金融工作8年以上，或从事相关经济工作12年以上（其中从事金融工作5年以上）；（二）拟任城市商业银行、城市信用社股份有限公司董事长、副董事长，应具有本科以上学历，从事金融工作6年以上，或从事相关经济工作10年以上（其中从事金融工作3年以上）；（三）拟任城市信用合作社理事长、副理事长，应具备中专以上学历，从事金融工作5年以上或从事经济工作9年以上（其中从事金融工作2年以上）；（四）拟任国有商业银行、股份制商业银行董事会秘书的，应具备本科以上学历，从事金融工作6年以上，或从事相关经济工作10年以上（其中从事金融工作3年以上）；拟任城市商业银行、城市信用社股份有限公司董事会秘书的，应具备本科以上学历，从事金融工作4年以上，或从事相关经济工作8年以上（其中从事金融工作2年以上）；（五）拟任中资商业银行境外机构董事长、副董事长，应具备本科以上学历，从事金融工作6年以上，或从事相关经济工作10年以上，能较熟练地运用1门与所任职务相适应的外语。第一百二十六条 申请中资商业银行各类高级管理人员任职资格，拟任人应当了解拟任职务的职责，熟悉拟任职机构的管理框架、盈利模式，熟知拟任职机构的内控制度，具备与拟任职务相适应的风险管理能力。第一百二十七条 申请中资商业银行法人机构高级管理人员任职资格，拟任人除应当符合第一百二十二条、第一百二十三条、第一百二十六条规定的条件外，还应分别符合以下条件：（一）拟任国有商业银行、股份制商业银行行长、副行长的，应具备本科以上学历，从事金融工作8年以上，或从事相关经济工作12年以上（其中从事金融工作4年以上）；（二）拟任城市商业银行行长、副行长，城市信用社股份有限公司总经理、副总经理的，应具备本科以上学历，从事金融工作6年以上，或从事相关经济工作10年以上（其中从事金融工作3年以上）；（三）拟任城市信用合作社主任、副主任的，应具备中专以上学历，从事金融工作4年以上或从事经济工作9年以上（其中从事金融工作2年以上）；（四）拟任中资商业银行境外机构行长（总经理）、副行长（副总经理）的，应具备本科以上学历，从事金融工作6年以上，或从事相关经济工作10年以上（其中从事金融工作3年以上），且能较熟练地运用1门与所任职务相适应的外语；（五）拟任国有商业银行、股份制商业银行行长助理的，应具备本科以上学历，从事金融工作6年以上，或从事相关经济工作10年以上（其中从事金融工作3年以上）；拟任城市商业银行、城市信用社股份有限公司行长(总经理、主任)助理的，应具备本科以上学历，从事金融工作4年以上，或从事相关经济工作8年以上（其中从事金融工作2年以上）；（六）拟任总审计师或内审部门负责人的，应具备本科以上学历，取得国家或国际认可审计专业技术高级职称（或通过国家或国际认可的会计、审计专业技术资格考试），并从事财务、会计或审计工作6年以上；（七）拟任总会计师或财务部门负责人的，应具备本科以上学历，取得国家或国际认可的会计专业技术高级职称（或通过国家或国际认可的会计专业技术资格考试），并从事财务、会计或审计工作6年以上。第一百二十八条 申请中资商业银行分支机构高级管理人员任职资格，拟任人除应当符合第一百二十二条、第一百二十三条、第一百二十六条规定的条件外，还应分别符合以下条件：（一）拟任国有商业银行一级分行（直属分行）、股份制商业银行分行（异地直属支行）行长、副行长，总行营业部总经理（主任）、副总经理（副主任），分行级专营机构总经理、副总经理的，应具备本科以上学历，从事金融工作6年以上或从事经济工作10年以上（其中从事金融工作3年以上）；（二）拟任国有商业银行二级分行（一级分行直属支行）行长、副行长的，应具备大专以上学历，从事金融工作5年以上或从事经济工作9年以上（其中从事金融工作2年以上）；（三）拟任国有商业银行、股份制商业银行、城市商业银行支行行长，城市信用社股份有限公司分社经理及临时主持工作超过3个月的支行副行长、分社副经理的，应具备大专以上学历，从事金融工作4年以上或从事经济工作8年以上（其中从事金融工作2年以上）。第一百二十九条 拟任人未达到上述学历要求，但取得国家教育行政主管部门认可院校授予的学士以上学位的，视同达到相应学历要求。第一百三十条 拟任人未达到上述学历要求，但取得注册会计师、注册审计师或与拟任职务相关的高级专业技术职务资格的，视同达到相应学历要求，其任职条件中金融工作年限要求应增加4年。第一百三十一条 对不符合第一百二十二条、第一百二十四条第一项、第一百二十五条、第一百二十七条、第一百二十八条、第一百二十九条规定条件的拟任人，中资商业银行如认为其具备拟任职务所需的知识、经验和能力，可以提出个案申请。

商业银行内部审计指引2017

为促进商业银行完善公司治理，加强内部控制和风险管理，健全内部审计体系，提升内部审计的独立性和有效性，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。下面是我为大家带来的商业银行内部审计指引，欢迎阅读。

第一章总则

第一条为促进商业银行完善公司治理，加强内部控制和风险管理，健全内部审计体系，提升内部审计的独立性和有效性，依据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。

第二条中华人民共和国境内依法设立的商业银行适用本指引。

第三条本指引所称内部审计是商业银行内部独立、客观的监督、评价和咨询活动，通过运用系统化和规范化的方法，审查评价并督促改善商业银行业务经营、风险管理、内控合规和公司治理效果，促进商业银行稳健运行和价值提升。

第四条商业银行内部审计目标包括：推动国家有关经济金融法律法规和监管规则的有效落实;促进商业银行建立并持续完善有效的风险管理、内控合规和公司治理架构;督促相关审计对象有效履职，共同实现本银行战略目标。

第五条商业银行内部审计工作应独立于业务经营、风险管理和内控合规，并对上述职能履行的有效性实施评价。内部审计活动应遵循独立性、客观性原则，不断提升内部审计人员的专业能力和职业操守。

第六条银行业监督管理机构依据本指引对商业银行内部审计工作实施监管评估。

第二章组织架构

第七条商业银行应建立独立垂直的内部审计体系。

第八条董事会对内部审计的独立性和有效性承担最终责任。董事会应根据本银行业务规模和复杂程度配备充足、稳定的内部审计人员;提供充足的经费并列入财务预算;负责批准内部审计章程、中长期审计规划和年度审计计划等;为独立、客观开展内部审计工作提供必要保障;对内部审计工作的独立性和有效性进行考核，并对内部审计质量进行评价。

第九条董事会应下设审计委员会。审计委员会成员不少于3人，多数成员应为独立董事。审计委员会成员应具有财务、审计和会计等专业知识和工作经验。审计委员会负责人原则上应由独立董事担任。

审计委员会对董事会负责，经其授权审核内部审计章程等重要制度和报告，审批中长期审计规划和年度审计计划，指导、考核和评价内部审计工作。

第十条监事会对本银行内部审计工作进行监督，有权要求董事会和高级管理层提供审计方面的相关信息。

第十一条高级管理层应支持内部审计部门独立履行职责，确保内部审计资源充足到位;及时向审计委员会报告业务发展、产品创新、操作流程、风险管理、内控合规的最新发展和变化;根据内部审计发现的问题和审计建议及时采取有效整改措施。

第十二条商业银行可设立总审计师或首席审计官(以下统称“总审计师”)一名。总审计师由董事会负责聘任和解聘。商业银行应及时向银行业监督管理机构报告总审计师的聘任和解聘情况。

总审计师对董事会及其审计委员会负责，定期向董事会及其审计委员会和监事会报告工作，并通报高级管理层。总审计师负责组织制定并实施内部审计章程、审计工作流程、作业标准、职业道德规范等内部审计制度，组织实施中长期审计规划和年度审计计划，并对内部审计的整体质量负责。

商业银行未设立总审计师的，由内部审计部门负责人承担总审计师的职责。

第十三条商业银行应设立独立的内部审计部门，审查评价并督促改善商业银行经营活动、风险管理、内控合规和公司治理效果，编制并落实中长期审计规划和年度审计计划，开展后续审计，评价整改情况，对审计项目的质量负责。内部审计部门向总审计师负责并报告工作。

第十四条商业银行应配备充足的内部审计人员，原则上不得少于员工总数的1%。

内部审计人员应当具备履行内部审计职责所需的专业知识、职业技能和实践经验，掌握银行业务的最新发展，并通过后续教育和职业实践等途径，学习和掌握相关法律法规、专业知识、技术方法和审计实务的发展变化，保持和提升专业胜任能力。

内部审计人员在从事内部审计活动时，应遵循客观、保密原则，秉持诚信正直的道德操守，按规定使用其在履行职责时所获取的信息。内部审计人员不得参与有利益关系的审计项目，不得利用职权谋取私利，不得隐瞒审计发现的问题，不做缺少证据支持的判断，不做误导性陈述。

第三章 章程、职责与权限

第十五条商业银行应制定内部审计章程。内部审计章程应至少包括以下事项：

(一)内部审计目标和范围;

(二)内部审计地位、权限和职责;

(三)内部审计部门的报告路径以及与高级管理层的沟通机制;

(四)总审计师的责任和义务;

(五)内部审计与风险管理、内部控制的关系;

(六)内部审计活动外包的标准和原则;

(七)内部审计与外部审计的关系;

(八)对重点业务条线及风险领域的审计频率及后续整改要求;

(九)内部审计人员职业准入与退出标准、后续教育制度和人员交流机制;

内部审计章程应由董事会批准并报监管部门备案。

第十六条商业银行的内部审计事项应包括：

(一)公司治理的健全性和有效性;

(二)经营管理的合规性和有效性;

(三)内部控制的适当性和有效性;

(四)风险管理的全面性和有效性;

(五)会计记录及财务报告的完整性和准确性;

(六)信息系统的持续性、可靠性和安全性;

(七)机构运营、绩效考评、薪酬管理和高级管理人员履职情况;

(八)监管部门监督检查发现问题的整改情况以及监管部门指定项目的审计工作;

(九)其他需要进行审计的事项。

第十七条内部审计部门有权获取与审计有关的信息，列席或参加与内部审计职责有关的会议，参加相关业务培训。

第十八条内部审计部门有权检查各类经营机构(含分支机构和附属机构)的各项业务和管理活动(含外包业务)，及时、全面获取经营管理相关信息，并就有关问题向审计对象和行内相关人员进行调查、质询和取证。

第十九条内部审计部门有权向董事会、高级管理层和相关部门提出处理和处罚建议。

第二十条内部审计部门可就风险管理、内部控制等事项提供专业建议，但不得直接参与或负责内部控制设计和经营管理的决策与执行。

第四章 审计工作流程

第二十一条内部审计部门应根据商业银行的内部审计章程、业务性质、风险状况、管理需求及审计资源的配置情况，确定审计范围、审计重点、审计频率，编制中长期审计规划和年度审计计划，并报审计委员会批准。

商业银行的年度内部审计计划应充分考虑监管关注事项，包括但不限于：全面风险管理、资本充足、流动性、内控合规、财务报告等。

第二十二条内部审计部门应根据年度审计计划，选派合格、胜任的审计人员组成审计组，收集和研究相关背景资料，了解审计对象的风险概况及内部控制，编制项目审计方案，组织审计前培训并在实施审计前向审计对象下发审计通知书。特殊情况下，审计通知书可以在实施审计时送达。

第二十三条内部审计人员应根据项目审计方案，综合运用审核、观察、访谈、调查、函证、鉴定、调节和分析等方法，获取审计证据，并将审计过程和结论记录于审计工作底稿。

内部审计采取现场审计与非现场审计相结合的方式，并通过加强非现场审计系统建设，增强内部审计的广度与深度。

内部审计部门应加强信息科技在审计工作中的运用，不断完善内部审计管理信息系统。在审计过程中，内部审计人员应做好与审计对象的沟通交流。

第二十四条商业银行应建立异议解决机制。对审计对象提出异议的审计结论，应及时进行沟通确认，根据内部审计章程的规定，将沟通结果和审计结论报送至相关上级机构并归档保存。

第二十五条内部审计人员在实施必要的审计程序后，应征求审计对象意见并及时完成审计报告。审计报告应包括审计目标和范围、审计依据、审计发现、审计结论、审计建议等内容。

内部审计人员应将审计报告发送至审计对象，并上报审计委员会及董事会，同时根据内部审计章程的规定与高级管理层及时沟通审计发现。

第二十六条商业银行董事会及高级管理层应采取有效措施，确保内部审计结果得到充分利用，整改措施得到及时落实;对未按要求整改的，应追究相关人员责任。

第二十七条内部审计部门应跟进审计发现问题的整改情况。必要时可开展后续审计，评价审计发现问题的整改进度及有效性。

第二十八条内部审计部门应建立健全内部审计档案管理制度，妥善保管内部审计档案资料。

第二十九条商业银行应建立健全内部审计质量控制制度和程序，定期实施内部审计质量自我评价，并接受内部审计质量外部评估。

第五章 部分审计活动外包

第三十条商业银行不得将内部审计职能外包，但可将有限的、特定的内部审计活动外包给第三方，以缓解内部审计资源压力并提升内部审计工作的全面性。

第三十一条商业银行董事会应对内部审计活动外包承担最终责任。商业银行内部审计活动外包应符合本银行内部审计章程的有关要求。

第三十二条商业银行不得将内部审计活动外包给正在为本银行提供外部审计服务的会计师事务所及其关联机构。

商业银行不得将内部审计活动外包给近三年内为审计对象提供过与该项审计外包业务相关咨询服务的第三方及其关联机构。

第三十三条商业银行应建立内部审计活动外包制度，明确外包提供商的资质标准、准入与退出条件、外包流程及质量控制标准等。

商业银行在实施内部审计活动外包时，本银行内部审计人员应参与并监督项目实施，并负责向总审计师报告外包活动的有关情况。

第三十四条商业银行总审计师应建立相应的外包审计项目知识转移机制，确保内部审计人员能最大程度地获取专业技能，提升内部审计部门的专业能力。

第六章 考核与问责

第三十五条商业银行董事会应针对内部审计部门建立科学的激励约束机制，并对总审计师的履职尽责情况进行考核评价，内部审计部门定期对内部审计人员的`专业胜任能力进行评价。

内部审计人员的薪酬水平应不低于本机构其他部门同职级人员平均水平。

第三十六条 商业银行应建立内部审计责任制，明确规定内部审计人员履职尽责要求以及问责程序。经责任认定，内部审计部门和审计人员已勤勉尽职的，可减轻或免除其责任。

第三十七条内部审计结果和整改情况应作为审计对象绩效考评的重要依据。

第三十八条审计对象应积极配合内部审计工作。对于拒绝、妨碍内部审计工作及整改不力的行为，商业银行应及时制止,并追究相关责任人的责任。

第七章 监管评估

第三十九条商业银行内部审计部门应建立与银行业监督管理机构的正式沟通机制，定期讨论银行面临的主要风险、已经采取的风险化解措施以及整改情况。双方沟通的频率应与银行的规模、风险偏好和业务复杂性相匹配。

第四十条商业银行内部审计部门应向监管部门提交以下报告：

(一)内部审计计划;

(二)重要审计发现及其整改情况;

(三)向董事会提交的全面审计工作报告;

(四)外部机构对银行的审计报告;

(五)监管部门监督检查发现问题的整改报告;

(六)内部审计质量自我评价报告;

(七)银行业监督管理机构要求的其他报告。

第四十一条银行业监督管理机构可要求商业银行内部审计部门完成指定项目的审计工作，并将审计结果报送监管部门。

第四十二条银行业监督管理机构通过非现场监管、现场检查、监管会谈等方式，对商业银行内部审计的有效性进行评估。评估内容包括：

(一)内部审计章程;

(二)内部审计的范围、频率和效果;

(三)确保内部审计职能充分发挥作用的公司治理机制;

(四)银行集团内部审计的有效性;

(五)内部审计人员的专业胜任能力;

(六)内部审计人员的薪酬机制;

(七)内部审计活动外包情况;

(八)内部审计报告及审计建议的整改落实情况;

(九)内部审计问责情况;

(十)其他事项。

第四十三条银行业监督管理机构有权根据评估结果对商业银行内部审计工作提出监管意见，要求其限期整改并提交整改报告。内部审计有效性和整改情况应纳入公司治理和内部控制整体有效性评估和监管评级。

第八章 附 则

第四十四条商业银行应在集团层面建立与其规模、风险偏好和复杂程度相适应的内部审计制度，确保内部审计覆盖集团全部业务和全部机构。董事会对集团内部审计的适当性和有效性承担最终责任。

银行集团的内部审计部门应明确集团对附属机构的审计监督机制，并根据审计权限对附属机构实施审计，指导附属机构内部审计机制建设和内部审计工作。

附属机构的内部审计部门应根据集团内部审计章程的有关规定，向银行集团总审计师或内部审计部门负责人报告附属机构的内部审计工作。

本指引所称银行集团是指在中华人民共和国境内依法设立的商业银行及其附属机构。附属机构包括但不限于境内外的其他商业银行、非银行金融机构及非金融机构。

第四十五条农村中小金融机构审计委员会的多数成员原则上应为独立董事。

村镇银行已设立监事会的可不设立审计委员会，由监事会履行审计委员会职责。村镇银行已设立审计委员会的，可由董事会聘请主发起行审计部门负责人兼任审计委员会委员。

村镇银行未设立内部审计部门的，应设置专门的内部审计岗位，并委托主发起行承担村镇银行的审计职能，确定对村镇银行的审计监督机制，有效实施审计活动。

第四十六条商业银行应根据本指引制定实施细则，并报银行业监督管理机构备案。

第四十七条银行业监督管理机构负责监管的其他金融机构参照执行本指引。

第四十八条本指引自印发之日起施行，《银行业金融机构内部审计指引》(银监发〔2006〕51号)同时废止。