金融机构应定期开展反洗钱内部审计，加强对业务条线（部门）或其分支机构反洗钱工作的检查，及时发现并纠正反洗钱工作中出现的不合规问题。

金融机构反洗钱内部审计需围绕制度落地、风险防控和监管合规三大核心，构建全流程、穿透式检查体系。根据中国人民银行规定，内部审计需覆盖反洗钱内控制度建设、工作机构设立、宣传培训及年度审计等关键领域，同时结合2024年版《反洗钱法》要求，强化对客户尽职调查、可疑交易报告等核心业务的合规性检查。

审计实施框架应融合流程追溯与技术验证。对高风险交易需执行全流程穿透式审计，核查客户资料完整率是否达到99.9%的监管标准；外部审计可引入渗透测试机制，模拟"赌资拆分+多平台转账"等典型洗钱路径，验证系统阻断能力是否达标。某城商行2024年案例显示，通过该方法成功识别出利用12家关联企业拆分转账的跨境洗钱团伙，可疑交易报告准确率提升40%。

重点检查领域需聚焦监管处罚高频风险点。客户身份识别方面，应特别关注高风险客户的持续识别机制，区分"查冻扣客户"与"重点可疑客户"的风险等级划分标准；可疑交易监测需突破传统规则引擎局限，结合大数据分析识别"影视行业票房分账异常""艺术品拍卖高频交易"等新型模式。某证券公司因未及时更新PE客户实际控制人信息，被处以280万元罚款，成为新《反洗钱法》实施后首例高管连带追责案例。

问题整改机制应建立"三维闭环"管理。对审计发现问题需明确高管、中层、直接责任人的责任边界，制定包含整改时间表、资源保障、效果验证的专项方案。某国有银行建立"红黄蓝"三色预警体系，将"客户身份识别流于形式"等12类问题列为红色预警，要求首席合规官牵头整改并向董事会专项汇报，使整改完成率从68%提升至97%。

当前反洗钱审计正从"合规导向"向"风险导向"转型，金融机构需重点关注FATF第五轮评估带来的监管新要求，特别是对虚拟资产、跨境资金流动等领域的审计方法创新。如何在保障金融服务便利性的同时，实现对复杂洗钱手法的精准识别，将成为未来内部审计的核心挑战。