2025年金融行业审计部审计员内控测试检查手册.docxVIP

2025年金融行业审计部审计员内控测试检查手册

2025年金融行业审计部审计员内控测试检查手册

第1章总则

1.1目适用范围

金融行业的高风险与高合规性要求，使得内部控制测试成为审计工作的核心环节。本手册适用于审计部对所有金融机构（包括银行、证券、保险及金融科技企业）的内控测试活动，覆盖业务流程、信息系统、风险管理及合规性三大维度。具体而言，测试范围应延伸至关键控制点（CriticalControlPoints,CCPs），例如交易授权、资金清算、反洗钱（AML）流程、数据加密及灾备系统等。对于系统化程度较高的金融机构，测试样本应至少覆盖其总业务量的5%（经验数据），且需重点抽查异常交易频发的部门。

内控测试的适用性还体现在跨部门协作中。例如，审计部门需与风险管理部门协同验证压力测试模型的有效性，或与法律合规部门核对制裁名单更新频率的合规性。若机构采用自动化测试工具，则需额外评估其算法覆盖率（建议不低于90%），确保人工测试与机器测试结果的一致性。

1.2目编制依据

本手册的编制根植于国际与国内双重监管框架。国际层面，COSO（委员会企业风险管理——整合框架）2023版提出的“风险导向审计”原则，要求内控测试必须动态匹配机构风险偏好；国内层面，《商业银行内部控制评价指引》（银保监会2024修订）明确，内控缺陷必须按严重程度分为重大缺陷（可