反洗钱内部审计可由金融机构内部审计部门或独立审计机构执行，重点在于确保反洗钱内部控制制度的有效实施，同时满足监管要求。

1. 金融机构内部审计部门

• 金融机构内部审计部门是反洗钱审计的主要执行主体，负责监督反洗钱内部控制制度的建立和执行情况。
• 审计内容涵盖风险评估、内部控制有效性、合规性检查以及后续整改措施。

2. 独立审计机构

• 独立审计机构可受金融机构委托，提供外部视角的审计服务，增强审计的独立性和客观性。
• 审计重点包括反洗钱制度执行情况、风险控制措施的有效性，以及是否存在洗钱漏洞。

3. 反洗钱审计的关键环节

• 风险评估：识别和评估金融机构面临的洗钱风险，制定针对性的控制措施。
• 合规性检查：审查反洗钱制度是否符合监管要求，确保合规性。
• 内部控制评估：检查内部控制机制是否健全，是否能有效防范洗钱行为。
• 整改跟踪：对发现的问题进行跟踪整改，确保问题得到有效解决。

4. 法律法规支持

• 根据《中华人民共和国反洗钱法》和《金融机构反洗钱和反恐怖融资监督管理办法》，金融机构需通过内部审计或独立审计监督反洗钱内部控制制度的有效实施。

总结

反洗钱内部审计是金融机构合规管理和风险控制的重要组成部分，无论是内部审计部门还是独立审计机构，都需确保审计工作的独立性和客观性，以有效防范洗钱风险并满足监管要求。