XX银行内部审计工作计划

1 XX银行内审工作计划

为进一步发挥合规审计的监督与服务职能，保证工作有计划、有步骤地开展，提高工作质量和效率，根据《商业银行内部审计指引》、《XX银行内部审计管理办法（试行）》等制度规定，结合董事会及行内工作要求，特制订XX年度内合规及内审工作实施计划。

一、年度目标

XX年度工作紧紧围绕监管及主发起行工作要求、董事会指导思想及经营发展规划开展合规及审计工作，XX年度通过合规管理及审计工作的落实，构建全面制度体系，提升合规管理水平，有效防范案件风险。一是以合规管理为导向，组织总行各职能部门开展内控管理制度的完善、补充和修订工作，构建我行全面内控管理制度体系；二是协同总行职能部门，按照条线管理职责要求开展业务自查，重点开展制度落实情况及操作风险排查工作；三是根植合规理念，适时开展合规管理培训；四是对于重点业务开展专项审计；五是在权限范围内开展中高层管理人员履（离）职审计和重要岗位人员经济责任审计；六是开展后续审计，敦促整改落实情况。

二、合规管理工作计划

（一）整章建制,构建合规管理的制度防线

对业务流程、授权管理和规章制度进行全面梳理,检査现有制度中是否存在疏漏及不适应、不合理的情况,按照修订、废止、适用等维度进行分类。对内控制度建设方面的问题进行整改,对不适用及需补充的制度进行修订完善,使内控制度建设符合实际工作要求,避免管理失控、制度悬空现象的出现。构建内控制度体系形成制度汇编确保合规性管理的规章制度覆盖所有客户、产品、服务及从业人员。 2 计划于XX年4月末前完成。

（二）检查监督,构建合规经营的落实工作

牵头条线管理部门对现有经营管理及业务开展等内控管理情况进行全面自查,重点加强对关键岗位、重要环节、重点业务的检查,结合监管政策精神,查摆是否存在问题与不足，对检查问题及时落实整改。

时间安排：此为全年性工作，结合银保监局飞行检查重点内容制定检查方案，敦促条线部门落实。

（三）问题整改,构建合规经营的风控防线

对自XX年以来监管检查、党建巡察、纪检监察内外部审计发现的问题进行全面梳理,形成问题清单,落实整改情况,对未整改的问题逐项列明整改计划,包括整改时间、整改措施及负责人等。

时间安排：按月统计上报问题整改情况

(四)评级提升,筑牢合规经营的风险底线

对标央行评级、监管评级指标体系,对各项指标逐项进行问题查摆,形成问题清单。对存在的问题逐项制定整改计划并推动整改,多措并举提升监管评级。

时间安排：全年

（五）开展培训，根植合规文化。

开展合规管理主体培训,一是开展集中学习。总行各部门结合岗位职责对各条线人员开展分层次重点学习监管法规,内部规章制度、经营管理理论知识等如科技运营部开展对柜面业务人员的账户管理相关工作培训、信贷管理部开展对客户经理贷款“三查”等培训。二是开展专题讲座或培训围绕监管法规或典型案例等每季度至少开展1次合规讲座或专题学习。三是检验学习成果。以考试形式检验学习 3 成果。

三、内部审计工作计划

（一）审计“回头看”， 确保问题及时整改

对XX年各项审计工作进行“回头看”，对检查问题作为重点“回头看”内容。一是确保已经完成整改的问题确实整改到位；二是敦促未整改完成的问题形成整改工作计划，落实整改。

时间安排：此项工作将结合专项审计、内控评价等工作开展。

（二）开展突击审计，发现并揭示内控薄弱环节

为提高审计质量和效果，适时开展突击审计，揭示被审计机构内控管理的薄弱环节，分析其风险状况、问题成因，促进员工增强合规意识，全面提升经营管理水平，严密防范各类风险，促进各项业务稳健发展。

时间安排：根据具体业务情况及董事长办公会议工作安排开展突击审计。

（三）开展各营业机构内控评价，维护安全稳健运行

为促进我行内部控制建设，提高风险管理水平，做好操作风险防范和案件治理工作，提高经营管理水平，强化风险意识，敦促内外部管理制度有效落实，推动持续稳健发展，开展对各营业机构的内控评价。

时间安排：计划在1月份

（四）实施专项审计，突出审计重点

XX年度在立足做好常规审计的同时，结合监管要求和本行工作重心、经营思路，有重点的组织以下专项审计：

1、财务及利润真实性专项审计 4 以防范和控制财务风险为重点，加强财务收支和经营成果真实性审计。开展对上年度财务收支、财务管理及利润真实性检查，督促加强财务管理，真实反映经营成果。

时间安排：计划在2月份完成。（外部审计结束后进行）

2、开展数据治理专项审计

数据治理工作专项审计内容包括：财务管理、数据统计、报表填报、披露财务报表和填报统计数据等方面数据的真实性和准确性；是否存在乱列成本费用、贷款五级分类是否准确；数据治理相关工作制度建立情况；监管指标未达标或触发预警值情况等工作。

时间安排：计划在3月完成。

3、开展资本管理专项审计（此项工作为首次开展）

根据《商业银行资本管理办法》第一百一十九条要求，开展我行资本管理的专项审计，有效评估资本管理治理结构、部门履职情况、资本规划执行情况、信息系统及数据管理的合规性和有效性等。

时间安排：计划在4月完成。

4、贷款核销专项审计

结合监管及内部制度要求对我行已核销贷款的执行标准及内部执行流程合规性进行专项审计。

时间安排：计划在5月份完成。

5、开展抵债资产专项审计

结合监管及我行内部管理制度要求，开展抵债资产专项审计，审计内容：抵债资产专项审计制度建设及执行情况、抵债资产维护管理情况、抵债资产入账及账务处理流程合规情况等。

时间安排：计划在5月完成。 5 6、开展信用风险管理体系运行情况专项审计

结合监管及我行内部管理制度要求，开展我行信用风险管理体系运行情况专项审计。审计内容：信用风险管理体系制度建设和执行情况、检查问题整改情况、风险评估情况等。

时间安排：计划在6月完成。

7、开展对信贷业务专项审计

计划对存量未结清贷款开展专项审计，加强授信管理、关联交易、贷款“三查”、贷款类相关监管指标情况、贷款档案管理等方面的合规检查，防控信贷风险。

时间安排：计划在6月份完成。

8、开展消费者权益保护工作专项审计

计划开展全行消费者权益保护工作专项审计，从消费者保护制度建设、执行、检查等工作结合公司治理要求开展专项审计工作。

时间安排：计划在7月完成。

9、开展信息科技专项审计

信息科技专项审计内容包括：机房管理是否到位；业务连续性方面，是否制定应急与业务连续性的制度和应急预案，是否进行模拟演练；监控录像画面是否清晰；监控录像保管时间是否大于90天；出入机房、监控室等重要部位登记簿设立是否健全、执行是否合规；其他需要检查的工作。

时间安排：计划在8月完成。

10、开展同业业务专项审计

同业业务专项审计内容包括：同业制度建设、授信管理、授权管理、账户管理、同业业务台账、合同、利率执行等工作。 6 时间安排：计划在8月完成。

11、开展公司治理及关联交易专项审计

公司治理方面审计主要内容：公司章程、公司治理方面制度执行情况、股东和股权管理情况、董事会、监事会及高管履职情况、各类专门委员会的管理及履职情况。

时间安排：计划在9月完成。

12、开展绩效薪酬专项审计。

结合发起行及监管对薪酬绩效工作要求，开展对我行绩效薪酬方面的专项审计，审计内容包括：制度建设、执行、考核结果、延期支付执行等工作。

时间安排：计划在9月完成。

13、开展反洗钱专项审计。根据人民银行及我行反洗钱管理要求，开展反洗钱专项审计，审计内容包括：制度建设、执行、反洗钱培训及考核情况、反洗钱系统信息报送情况（客户风险等级划分、大额可疑交易上报、一次性业务、现金业务、异常交易排除、客户身份识别等）。

时间安排：计划在10月完成。

（五）落实经济责任审计，敦促合规履职

根据行内工作安排及综合管理部人力资源管理要求，适时开展履（离）职人员的经济责任审计（含强制休假审计）。督促被审计人员在任职期间认真履行工作职责，增强工作责任心，正确贯彻执行国家有关方针政策、金融法律和规章制度，做到依法合规经营。

对被审计人在其任职期间的政策执行水平、组织能力、纪律观念、廉洁自律、业务和财务经营成果、个人责任行为等方面作出客观公正 7 的鉴证和评价。

时间安排：按人员调整安排

（六）开展年度内部控制评价工作

根据《商业银行内部控制评价试行办法》要求，开展XX年度我行内部控制评价工作，出台评价工作方案，采取自评和复评的方式对内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正五个方面开展内部控制过程评价，对资本充足率等监管指标完成情况开展内部控制结果评价。

时间安排：计划在11月完成

（七）其他工作

按时完成银保监局、人民银行、主发起行及行领导交办的其他工作和临时审计工作任务，积极配合各部门做好各阶段性的具体工作。

做好档案管理，保证每次审计稽核检查程序合规，资料齐全，手续合法。年终对种类审计稽核报告、报表、文件等要分类立卷，装订成册，随时备查。

做好董事会专门委员会--风险及审计委员会办公室工作，按时召开会议，做好会前、会中、会后相关工作。

四、工作措施

（一）建立健全制度体系，夯实基础管理

XX年XX部门将重新进行部门职责划分，按照新工作职责情况计划根据监管要求及主发起行工作指导，结合我行实际情况，在原有制度基础上，确立包括内部控制评价办法、内控合规管理等制度进一步建立健全制度体系，确保工作扎实有效开展。

（二）坚持业务培训，进一步提升专业水平 8 加强人员培训工作，提高工作的执行能力，进一步提升人员专业水平。一是日常学习，按月制定学习计划，学习银行法规制度、监管新制度等内容进行深入学习，同时有效利用XX培训APP，每天学习不少于30分钟。二是参与外部培训学习，积极参与外部培训学习，尤其是参与到主发起行对各条线业务知识的培训学习。通过学习培训逐步提高授信管理、资本管理、风险管理等方面业务知识掌握水平，不断提高审计专业水平和能力。三是开展对内培训，对全行或部分重要岗位人员开展合规管理培训，根植合规意识。

（三）坚持问题导向，建立模型加强深化检查

通过检查严肃查处违规，有效防范风险。结合监管要求及历年内外部检查问题情况建立专项审计模型如公司治理、授信管理、利润真实性、信息科技等，突出审计操作要点、配套有效方式方法，公正客观落实审计评价。结合现代化的信息科技技术提高审计问题分析能力，依托信息科技系统提取的报表数据，通过关键词检索和关联项比对等方式更快速、精准发现问题；运用监控视频，对操作风险防范开展深入检查，如对各级负责人查库、自助设备装清钞、日间缴调款、贷款双录等工作，通过查看监控录像可以进一步了解防范操作风险的流程是否履行到位，符合规定要求。审计严格遵守客观公正的原则，结合发展不断创新有效的审计方式方法，加强审计的深度和广度，切实提高我行内控管理能力，夯实合规发展理念。

（四）坚持有效整改，构建长效机制

对检查中发现问题在完成结果确认后及时通过检查结论下发至相关部门并敦促做好限期整改工作并上报整改报告。一是开展问题“回头看”，确保问题真实整改，风险得到防控，在后续审计工作开