引言

审计与风控赋能中心在法律调查和咨询工作中，主要涉及三个层面的法律法规：核心程序法、实体与专项法规、调查手段与证据规则。这些法律法规共同构成了审计与风控部门开展工作的权力来源、操作依据及合规边界。

本文系统梳理每一层面的核心法律规范及其在实务中的应用，为企业审计与风控人员提供专业指引。

一、核心程序法：审计与风控工作的权力来源与程序依据

（一）《中华人民共和国审计法》

这是审计工作的根本大法。它赋予了审计机关对与国家财政收支有关的特定事项进行专项审计调查的权力，并规定了调查的基本框架。对于企业内部审计而言，虽然不直接适用《审计法》中关于国家审计机关的规定，但其确立的审计原则、程序及调查权限的边界，对内部审计制度的建立具有重要参考价值。企业依据公司章程及内部授权开展审计工作，其权力来源于公司治理结构而非公法授权。

（二）《中华人民共和国国家审计准则》

作为《审计法》的配套细则，该准则对专项审计调查的具体适用情形、实施方案编制、调查方法、报告规范等作出了详细规定，是指导审计调查具体操作的核心规范。企业内部审计可参照其方法论，制定内部审计操作规程，确保审计工作的规范性与一致性。

二、实体与专项法规：界定审计与风控的关注领域

（一）《中华人民共和国反洗钱法》

这是反洗钱领域最重要的法律。它明确了金融机构和特定非金融机构（如房地产中介、会计师事务所等）的反洗钱义务，包括客户身份识别、大额和可疑交易报告、客户资料保存等制度。审计与风控部门需要依据此法检查相关业务的合规性，识别是否存在洗钱风险，并推动建立有效的反洗钱内部控制体系。

（二）《中国注册会计师审计准则第1142号——财务报表审计中对法律法规的考虑》

虽然该准则主要针对注册会计师，但其原则和方法对内部审计和风控极具参考价值。它指导审计人员如何识别和应对可能对财务报表产生重大影响的法律法规，如关于舞弊、腐败、证券交易、数据保护、税务等方面的规定。内部审计可借鉴其风险评估框架，识别企业面临的合规风险领域。

三、调查手段与证据规则：确保调查合法性与证据效力

（一）查询账户与存款的规定

审计机关在调查中，有权依法查询被审计单位在金融机构的账户和存款。相关规定明确了查询的内容、程序、金融机构的协助义务以及审计机关的保密责任。对于企业内部审计，查询账户权限来源于公司授权及员工签署的知情同意书，且需遵守个人信息保护相关法律。

（二）《中华人民共和国监察法》

当审计与风控部门在工作中发现公职人员涉嫌贪污贿赂、失职渎职等职务违法或犯罪的问题线索时，应当依据《监察法》将线索移送监察机关。企业审计部门发现涉及公职人员的舞弊线索，也应按程序向有权机关报告。

（三）《中华人民共和国数据安全法》与《中华人民共和国个人信息保护法》

在运用大数据等技术进行调查时，必须严格遵守这两部法律。它们规定了数据处理和个人信息收集的合法、正当、必要原则，是确保调查手段合法合规的重要边界。审计与风控部门在调取员工电子数据、分析行为日志时，须确保不逾越法律红线，避免因取证手段不当导致证据无效或企业承担行政责任。

（四）证据相关法规

在反舞弊等合规调查中，证据的固化和完善是关键。调查过程需要参考《民事诉讼法》、《刑事诉讼法》以及最高人民法院关于证据的相关规定，以确保收集的证据在后续的内部处分、民事诉讼或刑事追责中具有法律效力。具体包括电子数据的提取规范、言词证据的采集程序、书证物证的保管链条等。

结语

审计与风控工作的合法性与有效性，高度依赖于对相关法律法规的系统掌握与精准适用。从核心程序法到实体专项法规，再到调查手段与证据规则，每一层次均为审计与风控人员提供了权力依据、操作指引与合规边界。建议企业审计与风控部门定期开展法律法规培训，确保调查工作始终在法律框架内运行。