金融行业内部审计部审计员审计流程执行手册（执行版）.docxVIP

金融行业内部审计部审计员审计流程执行手册（执行版）

第1章内部审计概述

1.1内部审计部门职责

内部审计部门的职责并非孤立存在，而是深度嵌入金融企业的风险管理体系中。作为独立、客观的保证与咨询职能结合体，审计部门的角色远不止于事后监督。例如，在银行监管框架下，内部审计需确保机构合规资本充足率（CAR）计算符合巴塞尔协议III要求，同时监测操作风险损失事件是否超过0.15%的风险容忍度阈值。这种双重职责定位决定了审计工作必须兼顾效率性与效果性。具体而言，职责范围至少涵盖五个核心维度：一是确保企业风险管理（ERM）框架有效运行，特别关注信用风险、市场风险和流动性风险三大类金融风险的计量准确性；二是验证财务报告内部控制设计的合理性与执行的有效性，如检查收入确认流程是否满足SOX法案第404条款标准；三是评估IT系统对交易数据完整性的保障水平，要求系统日志留存时间符合FISMA法案的90天最低要求；四是监控舞弊风险场景，对高价值交易（如单笔超千万美元跨境支付）建立动态预警模型；五是推动管理建议落地，跟踪去年年报中提及的15项整改项完成率。值得注意的是，COSO-ERM框架最新版明确要求，内部审计需将供应链金融风险纳入年度审计计划，这预示着未来职责范围将进一步扩展至第三方合作机构的风险评估。

1.2内部审计工作目标

金融监管机构对审计目标的设定已从传统的事后鉴证转向前瞻性风险治理