报告概述
本报告系统梳理了2026年二季度内地与香港地区金融行业内部审计相关的监管政策与动态，研究对象覆盖银行、保险、证券、基金等金融机构的内部审计职能。报告首先介绍了内地金融监管总局、中国人民银行、证监会、证券业协会、基金业协会等机构发布的新规，涉及金融产品网络营销、基金公司绩效考核、证券公司稳健薪酬、银行业保险业人工智能安全开发应用、私募基金信息披露、公募基金适当性及投资管理等主题。随后，报告总结了内地金融行业主要处罚领域及内审关注重点。在香港方面，报告详细整理了金管局、证监会和保监局的最新监管指引及执法重点，涵盖运营韧性、细致数据汇报、压力测试、数码发牌、稳定币、虚拟资产、网络安全等热点领域。此外，报告还介绍了国际内部审计师协会发布的《组织韧性专题要求》以及两份关于AI在内部审计中应用的研究报告，为金融机构内审部门提供了前沿参考。整体而言，本报告为首席审计执行官及内审团队成员提供了一份全面的监管动态地图，有助于机构把握监管风向、优化内审策略。
报告的核心结论
监管政策强化合规、科技与稳健并重
2026年二季度出台的政策显示，监管机构在推动数字化转型和绿色发展的同时，显著加强了对金融机构合规经营的硬约束。从金融产品网络营销到AI开发应用，从薪酬管理到信息披露，各项新规均要求机构建立更严格的内部控制机制，内部审计部门需将穿透式监督扩展到新兴业务领域。
人工智能成为内审关注的核心风险领域
金融监管总局发布的《关于银行业保险业人工智能安全开发应用的指导意见》明确要求将AI风险纳入全面风险管理体系，并定期对AI模型算法开展审计。香港金管局和证监会也针对AI驱动的网络攻击发出警示。内部审计部门必须加快构建AI治理、模型审计和算法风险防控能力，确保AI应用可审计、可追溯。
内审职能加速向数智化转型
国际内部审计协会发布的两份研究报告指出，AI应用已从探索走向实操阶段，但当前仍面临治理和信任障碍。报告提出内部审计平台应满足六大标准，包括专为审计构建的AI、互联互通的数据基础、全量测试能力、可审计的AI等。这为金融机构内审部门选择技术平台和应用AI提供了清晰的方向。
香港强调运营韧性与虚拟资产监管并重
香港金管局在2026年二季度发布多项指引，一方面推动认可机构提升运营韧性，涵盖信息通信技术风险、网络安全、第三方依赖及业务连续性；另一方面针对稳定币、虚拟资产交易、数字资产托管等新兴业务明确了监管标准。内审部门需持续关注这些领域的合规要求，确保风险管理框架与时俱进。
报告回答的关键问题
金融行业内部审计如何应对AI应用新规？
报告指出，银行保险机构应将AI风险纳入全面风险管理体系，定期开展评估审查和模型算法审计。内审部门应重点关注AI治理架构、开发应用、数据治理、算力建设、风险管理等要求的执行情况，同时提升自身对AI输出结果进行独立评估和专业判断的能力，确保AI应用合规可控。
香港金融机构在运营韧性方面有哪些监管期望？
香港金管局分享了运营韧性良好实践，涵盖信息与通信技术风险管理、网络安全风险管理、第三方依赖管理、业务连续性规划与测试等。认可机构应持续巩固管理层基调、定期检视运作稳健性参数、优化情景测试方法，并积极应对AI赋能的网络威胁，提升数据韧性和业务恢复能力。
内地金融机构薪酬管理内审需要关注什么？
针对证券公司和基金管理公司，监管机构分别发布了稳健薪酬制度指引和绩效考核管理指引。内审部门应重点关注薪酬延期支付与追索扣回机制、绩效考核指标设置、风险与合规考量、股东分红与投资者利益绑定、奖金跟投等要求，审查相关机制设计和执行的有效性。
香港虚拟资产相关业务有哪些内审要点？
报告显示，香港金管局和证监会针对稳定币交易、虚拟资产交易融资、共享订单簿、客户数字资产保管等发布了指引。内审部门需关注公司治理及风险管理、客户数字资产隔离与安全保障、信息披露、记录保存及对账管理、持续监测等要求，同时确保员工培训到位。
完整报告包含什么
- 详细解读2026年第二季度内地金融监管总局、人民银行、证监会、证券业协会、基金业协会等发布的多项法规及自律规则，包括《金融产品网络营销管理办法》《基金管理公司绩效考核管理指引》等，帮助内审人员理解政策要点与实施要求。
- 专门分析内地金融行业主要处罚领域，如证券合规与内控、保险业务及财务管理中的典型违规行为，并提供内审关注重点对照，协助机构识别风险薄弱环节。
- 全面整理香港金管局发布的监管动态，包括运营韧性良好做法、细致数据汇报计划3.0、压力测试章节修订、数码发牌平台推出、跨行业背景审查机制、稳定币活动指引、数字资产保管指引等，覆盖银行业审慎监管的多个维度。
- 梳理香港证监会发布的通函，内容涵盖代币化投资产品、虚拟资产基金、稳定币服务、上市结构性基金、网络安全的AI威胁应对、市场演练等，为持有牌照的金融机构提供合规操作指导。
- 汇总香港保监局对保险公司现场操守检查的常见发现及建议最佳实践，涉及公司治理、中介人招聘与培训、薪酬安排、保单处理、理赔管理等，帮助保险公司优化内控。
- 总结香港证监会与保监局的执法重点，包括市场失当行为、企业欺诈、反洗钱缺失、中介人操守问题等，提示内审部门关注监管处罚的高风险领域。
- 介绍国际内部审计师协会发布的《组织韧性专题要求》及其配套用户指南，详细列出治理、风险管理、控制过程等多个评估领域的具体要求，为内审评估组织韧性提供标准框架。
- 提炼《AI时代评估内部审计平台的六大标准》报告的核心内容，包括从数据孤岛到互联互通、从抽样到全量测试、从自动化到可审计AI等转型方向，以及评估平台的六项具体标准，协助金融机构选型。
- 总结《AI在内部审计中的应用：从探索到实操》研究报告的要点，阐述AI应用的现实挑战、治理障碍、适用场景及未来竞争力来源，为内审部门制定AI应用路线图提供参考。
- 附有安永团队在内部审计领域可提供的服务介绍，包括内审体系提升、内审项目实施支持、内审质量外部评估等，并附有联系人信息，便于读者获取专业咨询。
本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。
