对照2025年度审计工作报告,内审排一张排查清单

审计署报告对照排查（内审视角）

审计署6月23日向第十四届全国人大常委会第二十三次会议作的2025年度审计工作报告，把金融领域的问题单独拎了出来。对银行内审来说，这份报告不是只给监管看的材料，它就是下半年排审计计划时可以直接对照的排查表。

KPMG《商业银行内审观察》二季度刊也把"对照审计署报告金融问题开展风险排查"写进了内审关注建议。不少内审同行会借这份报告的框架反查自家的排查清单——比从头拍脑袋定计划省事，也更能贴住监管导向。

报告点的是政策没落地、该执行的没执行。内审常犯的错，是把这类事项审成"制度是否上墙"。个人认为更有用的是追执行痕迹：一笔该贴息的政策性贷款，从准入、定价到贷后，系统里能不能拉出完整链路；政策窗口期内放出去的，有没有偏离导向。

这是银行内审的老难点。报告提到资产质量真实性，对应到日常，就是关注人为延缓风险暴露、放松准入掩盖真实质量的做法。排查时别只盯不良率数字，要把"应下未下、应核未核"的清单拉出来，和信贷三查底稿交叉比对。

资产质量造假、通过人为干预掩盖真实风险，是监管明确追责的红线；内审若在底稿里放过这类信号，责任同样跑不掉。

报告把公司治理与内控单列，和上半年罚单里"内控合规"高频被罚是同一根线。排查时建议直接映射到三道防线：一道防线的自控、二道防线的制衡、三道防线的独立验证，职责卡在哪里，用一张职责矩阵拉出来。

建议给董事会审计委员会备一份"职责矩阵对照表"，把每条内控要求落到具体防线、具体岗位、具体底稿，比写一段笼统评价有用。

上半年145项新规里，《网络数据安全风险评估办法》《关于银行业保险业人工智能安全开发应用的指导意见》都直接关系内审怎么审科技。排查口径很具体：AI高风险应用有没有准入审批、可解释性不足的场景是不是只做辅助、关键决策有没有人工复核节点。

别把科技审计推给科技部门就算数。内审要验的是"机制在不在"——准入、监督、退出三道闸是否闭环，几个常见空档得堵上，而不是替科技部门做技术测评。

上半年监管罚单有个明显信号：处罚到人平均关联1.6个被问责个人，从总行部门负责人到支行客户经理都有覆盖。内审排查整改，不能停在"已发回函、已修订制度"，要追到责任认定与问责是否落地，建一张问责台账逐年比对。

互动一下：各位行的内审计划里，这五类现在分别落到哪张底稿、由谁负责？

免责声明：本文基于审计署《国务院关于2025年度中央预算执行和其他财政收支的审计工作报告》等公开报告、金融监管总局等监管机构公开发布的文件及公开专业观察整理，仅作专业交流，不构成监管意见或投资建议。文中数据、条款、案例均来自公开信源，具体以官方发布为准。