商业银行理财业务监督管理办法（2018年） 第十六条

第十六条 商业银行应当根据理财业务性质和风险特征，建立健全理财业务管理制度，包括产品准入管理、风险管理与内部控制、人员管理、销售管理、投资管理、合作机构管理、产品托管、产品估值、会计核算和信息披露等。

商业银行应当针对理财业务的风险特征，制定和实施相应的风险管理政策和程序，确保持续有效地识别、计量、监测和控制理财业务的各类风险，并将理财业务风险管理纳入其全面风险管理体系。商业银行应当按照国务院银行业监督管理机构关于内部控制的相关规定，建立健全理财业务的内部控制体系，作为银行整体内部控制体系的有机组成部分。

商业银行内部审计部门应当按照国务院银行业监督管理机构关于内部审计的相关规定，至少每年对理财业务进行一次内部审计，并将审计报告报送审计委员会及董事会。董事会应当针对内部审计发现的问题，督促高级管理层及时采取整改措施。内部审计部门应当跟踪检查整改措施的实施情况，并及时向董事会提交有关报告。

商业银行应当按照国务院银行业监督管理机构关于外部审计的相关规定，委托外部审计机构至少每年对理财业务和公募理财产品进行一次外部审计，并针对外部审计发现的问题及时采取整改措施。