商业银行内审观察2026年度第二季度_42页_1mb

商业银行内审观察 2026年度第二季度总结

核心内容概述

2026年第二季度，商业银行面临一系列新的监管规则、处罚案例和行业动态。毕马威“内审观察”系列报告旨在为银行提供内部审计相关的风险洞察与应对建议，涵盖监管规则追踪、监管处罚洞察、敏捷审计专题、内审理论动态及内审国际动态等方面。

主要观点与关键信息

1. 监管规则追踪

2026年上半年，监管机构及行业自律组织共发布145项重要新规及征求意见稿，主要涉及金融监管、信贷业务、金融市场业务、同业业务、代理销售、托管业务、资本市场业务、运营管理、反洗钱、人工智能等多个领域，旨在完善金融市场体系、强化风险管理、优化资源配置和推动经济高质量发展。

重点新规包括：

• 《金融产品网络营销管理办法》
  强调金融机构需建立总部集中统一的营销宣传内容审核机制，明确营销内容与合同条款一致性、禁止虚假或误导性宣传、强化第三方平台责任边界，防止风险传导和责任不清。
  内审关注建议：

  • 审核流程是否覆盖所有营销渠道
  • 存量营销内容是否合规，是否存在违规情况
  • 直播、短视频等新型营销方式的合规管理机制
  • 合作协议是否明确各方权责划分，是否有效控制核心业务环节

• 《网络数据安全风险评估办法》
  明确重要数据处理者需每年度开展风险评估，一般数据处理者至少每3年开展一次。要求建立评估报告报送机制和评估机构管理机制。
  内审关注建议：

  • 评估频次是否符合规定，重大变化是否触发临时评估
  • 评估报告是否按时报送并妥善保存
  • 评估机构选聘是否符合独立性要求

• 《衍生品交易监督管理办法（试行）》
  明确衍生品业务需建立全流程管理体系，强化风险隔离机制，加强客户适当性管理。对证券公司、期货公司提出净资本门槛要求。
  内审关注建议：

  • 是否建立风险隔离机制
  • 是否建立逐日盯市、压力测试等制度
  • 是否建立高风险应用准入管理机制
  • 是否完成存量业务的排查与整改

• 《关于银行业保险业人工智能安全开发应用的指导意见》
  强调建立人工智能全生命周期管理体系，加强数据安全与个人信息保护，实施风险分类分级管理，强化人工监督与干预机制。
  内审关注建议：

  • 治理架构是否明确，董事会职责是否清晰
  • 是否建立AI应用风险分类分级管理机制
  • 数据安全与个人信息保护制度是否完善
  • AI模型的透明度与可解释性是否满足监管要求

2. 监管处罚洞察

2026年上半年，金融监管机构共发布罚单1,720张，罚没金额达10.61亿元，显示出严监管态势持续。主要处罚领域包括信贷业务、内控合规、数据治理、支付结算、运营管理、代理业务、国际业务、信息科技管理、存款业务等。

重点处罚案由包括：

• 报送监管统计数据错报、漏报、未报
• 未按规定履行客户身份识别义务
• 贷款“三查”不尽职
• 非法查询、泄露客户信息
• 贷后管理不到位
• 消费者金融信息使用管理不到位
• 账户管理不到位
• 贷前调查不尽职
• 违规发放贷款、办理信贷业务
• 假币鉴别、收缴和保管不当

监管处罚趋势：

• 罚单数量下降，但罚没金额上升，单笔处罚力度加大
• 金融监管总局罚单数量最多，人民银行罚单金额最高
• 国有大型商业银行、股份制商业银行、城市商业银行罚没金额显著增长
• 外资银行和农村金融机构罚单数量下降但罚没金额增长

新兴案由关注：

• 贷款阶段划分不审慎调节财务指标
• 违反操作风险监管规定

3. 敏捷审计专题

“风险文化”审计与常态化监控是内审工作的重要方向，强调将风险意识融入企业文化与日常管理中，通过持续监控识别风险点并及时应对。

4. 内审理论动态

• 《从数据到决策：通过可视化与故事叙述强化内部审计》
  强调数据可视化和故事叙述在提升审计洞察力和沟通效果中的作用。
• 《董事会需知的企业风险管理监督》
  提出董事会应承担企业风险管理监督的首要责任，强化对风险管理的重视与执行。

5. 内审国际动态

花旗银行、摩根大通、汇丰银行等在内部审计方面采取了较佳实践，包括加强数据治理、提升科技审计能力、强化合规与风险管理联动等，为国内银行提供了借鉴。

内审建议总结

• 加强合规审查机制建设：确保总部集中统一的营销宣传内容审核机制、风险评估机制及AI全生命周期管理机制有效运行。
• 强化数据治理与信息安全：确保数据分类分级、风险评估、信息报送及数据安全合规性，防范数据泄露和非法使用。
• 重视绩效考核合规性：防止考核指标不合理、不合规，避免因考核压力导致的违规行为。
• 提升风险识别与应对能力：加强贷款“三查”、贷后管理、风险隔离机制及跨市场风险监测能力。
• 加强内部审计与外部监管的联动：确保内部审计能有效识别监管风险，提前排查问题并进行整改。
• 完善内部审计流程与培训机制：确保一线人员和审计人员理解新规要求，提高合规意识与执行能力。
• 强化对子公司和合作方的管理：包括子公司监管、合作方尽职调查、合规审查及风险隔离机制。
• 关注新兴风险与合规挑战：如人工智能应用、数据安全、科技金融产品与服务的合规性，以及金融合规文化的建设。