上海银行:上海银行内部审计章程(2025年版)

上海银行内部审计章程
（2025 年版）
第一章 总 则
第一条 目的依据
为完善公司治理，加强内部控制和风险管理，健全内部审计体系，提升内部审计的独立性和有效性，根据审计署《关于内部审计工作的规定》（审计署 2018 年 11 号令）、国家金融监督管理总局《商业银行内部审计指引》（银监发〔2016〕12 号）、《上市公司章程指引》（证监会公告〔2025〕6 号）、上海证券交易所《上市公司自律监管指引第 1 号—规范运作》（2025年 5 月修订）、上海市国有资产监督管理委员会（以下简称市国资委）《上海市国有企业内部审计管理办法》（沪国资委审计〔2017〕47 号）、《关于全面推进市国资委监管企业内部审计集中管理的实施意见》（沪国资委审计〔2024〕101 号）、《关于市国资委监管企业全面推行总审计师制度的实施意见》（沪国资委审计〔2024〕102 号）等法规制度、规范性文件及我行公司章程，制定本章程。
第二条 定义
本章程所称的内部审计是我行内部独立、客观的监督、评价和咨询活动，通过运用系统化和规范化的方法，审查评价并督促改善我行业务经营、风险管理、内控合规和公司治理效果，促进我行稳健运行和价值提升。
第三条 审计目标
内部审计的目标包括：推动国家有关经济金融法律法规、方针政策、监管部门规章，以及我行经营政策和规章制度的贯彻执行；促进我行建立并持续完善有效的风险管理、内控合规和公司治理架构；督促相关审计对象有效履职，共同实现战略目标。
第四条 审计范围
审计对象包括：

（一）总行各部门及分支机构；
（二）我行控股的附属机构；
（三）我行各级管理岗位人员，以及附属机构的高级管理人员。
审计事项主要包括：
（一）公司治理的健全性和有效性；
（二）经营管理的合规性和有效性；
（三）内部控制的适当性和有效性；
（四）风险管理的全面性和有效性；
（五）会计记录及财务报告的完整性和准确性；
（六）信息系统的持续性、可靠性和安全性；
（七）机构运营、绩效考评、薪酬管理和高级管理人员履职情况；
（八）监管部门监督检查发现问题的整改情况以及监管部门指定内部审计项目或内部审计工作；
（九）其他需要进行审计的事项。
第五条 审计原则
内部审计工作应独立于业务经营、风险管理和内控合规，并对上述职能履行的有效性实施评价。内部审计活动应遵循独立性、客观性原则，不断提升内部审计人员的专业能力和职业操守。
第二章 组织架构和人员
第六条 审计体系
我行建立独立垂直的内部审计体系。内部审计机构在总行党委、董事会直接领导下开展内部审计工作，向其负责并报告工作。
第七条 董事会
董事会对内部审计的独立性和有效性承担最终责任。董事会负责根据我行业务规模和复杂程度配备充足、稳定的内部审计人员；提供充足的经费并列入财务预算；负责批准内部审计章程、审计发展规划和年度审计计
划等；为独立、客观开展内部审计工作提供必要保障；对内部审计工作的独立性和有效性进行考核，并对内部审计质量进行评价。
第八条 审计委员会
董事会设置审计委员会，审计委员会负责审核内部审计章程等重要制度和报告，审核内部审计发展规划和年度审计计划，督促内部审计计划的执行，审议内部审计质量自我评价报告，指导、考核和评价内部审计工作等。
第九条 审计工作领导小组
总行党委书记、董事长对内审工作机制的健全和有效运行承担主要责任。
我行设立审计工作领导小组，组长由总行党委书记、董事长担任。审计工作领导小组根据需要召开会议，主要研究内部审计中长期发展规划、年度审计项目计划、工作报告及重要制度,研究解决审计工作中的重大问题等，统筹部署、协调推进审计领域重大工作，落实上级主管部门工作要求和总行党委决策部署。
第十条 高级管理层
高级管理层应支持内部审计机构独立履行职责，确保内部审计资源充足到位；及时向董事会审计委员会报告业务发展、产品创新、操作流程、风险管理、内控合规的最新发展和变化；根据内部审计发现的问题和审计建议及时采取有效整改措施。
第十一条 总审计师
我行设立总审计师。总审计师为高级管理人员，由董事会聘任、解聘。总审计师须经监管任职资格许可，聘任和解聘情况应及时向监管机构报告，任免前应向市国资委备案。总审计师负责协助总行党委书记、董事长管理内部审计工作，为审计工作领导小组成员。
总审计师对总行党委、董事会及其审计委员会负责。总审计师负责组织推动内部审计监督体系建设，组织起草并督促执行经审议通过的内部审计规章、工作流程、作业标准、职业道德规范等内部审计制度，指导编制、
组织落实内部审计工作发展中长期规划和年度计划，组织内部审计项目实施，并对内部审计的整体质量负责；组织、指导审计发现问题的整改，推动建立健全内部控制体系和全面风险管理制度；推动内审创新能力建设，推进内部审计信息化、智能化、数字化水平；做好与上级主管部门、国家审计机关和其他外部监管机构的沟通协调，组织配合、落实相关工作。
总审计师列席总行党委会有关前置决策经济事项的相关议程，列席董事会和行长办公会议，牵头筹备、推动、落实审计工作领导小组会议和工作安排；有权及时获取我行决策、经营、管理的相关信息和数据，有权参与下属机构主要负责人的绩效评价。
总审计师不得分管或协助分管我行经营业务、财务工作，不得在总行本级或下属分支机构和附属机构兼任或分管其他与审计职责相冲突的职务或部门。
第十二条 内部审计机构
我行设立独立的内部审计机构，审查评价并督促改善我行经营活动、风险管理、内控合规和公司治理效果，编制并落实审计发展规划和年度审计计划，开展后续审计，评价整改情况，对审计项目的质量负责。内部审计机构亦向总审计师负责并报告工作。
我行根据组织架构设置、业务发展和内部审计需要，在总行设立总行审计部，并根据跨区域审计职能需要，在总行确定的地区设立审计中心。审计中心纳入总行审计部统一管理，并在总行审计部统一领导下开展审计工作。
第十三条 内审部门负责人
总行审计部主要负责人为我行内审部门负责人。内审部门负责人任职资格须符合监管规定，并在任职后及时向监管机构报告。
总审计师未设立时，内审部门负责人承担总审计师的具体工作职责，并列席相关会议。

第十四条 审计人员
我行内部审计人员原则上应按在职员工总数的 1%配备。审计人员应建立定期交流机制，内部审计不同岗位之间、内部审计机构与其他机构或部门之间每年应按一定比例进行人员交流。
第十五条 从业资格
我行内部审计人员应当具备履行内部审计职责所需的专业知识、职业技能和实践经验，具备以下从业资格：
（一）专业水平。内部审计人员原则上应具备大学本科（含）以上学历，掌握与银行业金融机构内部审计相关的专业知识，熟悉金融相关法律法规及内部控制制度。
（二）从业经验。内部审计人员原则上应具备两年以上金融或相关行业从业经验；审计项目负责人原则上应具有三年以上审计工作经验，或六年以上金融从业经验。
（三）道德准则。内部审计人员应具有正直、客观、廉洁、公正的职业操守，且从事金融业务以来无不良记录。
第十六条 后续教育
内部审计人员应掌握银行业务的最新发展，通过培训、轮岗交流、参加职业资格认证、职业实践等途径开展后续教育，学习和掌握相关法律法规、专业知识、技术方法和审计实务的发展变化，保持和提升专业胜任能力。
第十七条 职业道德规范
内部审计人员在从事内部审计活动时，应遵循客观、保密原则，秉持诚信正直的道德操守，保持应有的职业审慎，按规定使用其在履行职责时所获取的信息。内部审计人员不得参与有利益关系的审计项目，不得利用职权谋取私利，不得隐瞒审计发现的问题，不做缺少证据支持的判断，不做误导性陈述。
第十八条 内审人员退出
内部审计人员存在以下情形的，经评估后认为不适合从事内审岗位工
作的，应及时予以退出：
（一）在规定时间内未取得上岗资格或不具备内审岗位相关专业能力；
（二）违反职业道德规范或发生重大违规违纪行为；
（三）年度考核不合格或不能胜任内审工作岗位职责；
（四）其他不适合从事内部审计工作的情形。
第三章 权 限
第十九条 知情权
内部审计机构有权及时、全面获取各项经营管理信息，有权列席或参加相关会议和业务培训。
第二十条 检查权
内部审计机构有权检查各类经营机构（含分支机构和附属机构）的各项业务和管理活动（含外包业务），有权就有关问题向审计对象和行内相关人员进行调查、质询、取证。
第二十一条 处理和制止
内部审计机构有权对审计对象提出整改意见，有权向董事会、高级管理层和相关部门提出处理和处罚建议。
在本章程规定的审计事项范围内，内部审计机构有权对正在发生的严重违法、违规和损害我行合法利益的行为，采取必要措施予以制止；对可能转移、隐匿、篡改、毁弃的相关信息和资料，经本单位负责人或有权机构批准，有权予以暂时封存。
第二十二条 审计咨询
内部审计机构可就业务经营、风险管理、内部控制等事项提供专业建议，但不得直接参与或负责内部控制设计和经营管理的决策与执行。
第二十三条 审计保护
内部审计机构对拒绝接受或不配合内部审计、拒绝提供或提供虚假资
料、打击报复或陷害审计人员的，有权向上级报告，要求及时予以制止并做出处理。
第四章 审计工作流程
第二十四条 风险导向
内部审计机构按照风险导向原则确定审计重点，定期开展审计风险评估，审计频率和程度与审计对象的风险评估结果相一致。
第二十五条 年度审计计划
内部审计机构应根据我行的内部审计章程、业务性质、风险状况、监管要求、管理需要及审计资源的配置情况，确定审计范围、审计重点、审计频率，编制年度审计计划，经总行党委会前置研究审议、董事会审计委员会审核，报董事会批准。
内部审计机构应建立与各经营管理部门的信息沟通和协同机制，结合风险评估结果和年度审计计划，确定对重点业务条线和风险领域、对分支机构和附属机构的审计频率和审计重点。
内部审计机构对我行辖属一级分行（含总行营业部）、持牌经营机构，以及控股的附属机构，至少每三年开展一次较为全面的审计；同时，根据人力资源部门的委托，对我行各级管理岗位人员、附属机构的高级管理人员实施经济责任审计或履职审计。
第二十六条 审计准备
内部审计机构应根据年度审计计划和其他审计任务要求，选派合格、胜任的审计人员组成审计组，收集和研究相关背景资料，了解审计对象的风险概况及内部控制，编制审计方案，组织审计前培训，并在实施审计前向审计对象下发审计通知书。特殊情况下，审计通知书可以在实施审计时送达。
第二十七条 审计实施
内部审计人员应根据审计方案，综合运用审核、观察、监盘、访谈、
调查、函证、计算和分析程序等方法，获取相关、可靠、充分的审计证据，并将审计过程和结论记录于审计工作底稿。
内部审计采用现场审计与非现场审计相结合的方式，并加强信息科技在审计工作中的运用，强化数字化思维，加强数字化建设，持续提升非现场审计能力，不断完善内部审计管理信息系统，提高审计工作线上化、数字化、智能化水平，增强内部审计的广度与深度，提高审计效能。
在审计过程中，内部审计人员应做好与审计对象的沟通交流。
第二十八条 审计报告
内部审计人员在实施必要的审计程序后，应征求审计对象意见并及时完成审计报告。审计报告应包括审