我國(guó)證券公司的內(nèi)部控制問(wèn)題及對(duì)策研究

段昱如　姚芊

摘要：目前我國(guó)的證券經(jīng)濟(jì)呈現(xiàn)良好發(fā)展態(tài)勢(shì)，但是證券公司普遍缺乏內(nèi)部控制意識(shí)，內(nèi)部控制活動(dòng)落實(shí)效率低，內(nèi)部控制方法比國(guó)外落后。文章以COSO框架和ERM框架相關(guān)的內(nèi)部控制理論為切入點(diǎn)，對(duì)我國(guó)證券公司的內(nèi)控環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)督進(jìn)行研究，并針對(duì)內(nèi)部控制問(wèn)題提出解決對(duì)策。

關(guān)鍵詞：COSO框架；內(nèi)部控制；證券公司

目前我國(guó)證券公司數(shù)量呈現(xiàn)出遞增態(tài)勢(shì)，證券經(jīng)濟(jì)在我國(guó)經(jīng)濟(jì)總額的占比比重也越來(lái)越大。雖然證券公司取得了不少成績(jī)，但是在證券市場(chǎng)上很多證券公司依然丑聞不斷，徇私舞弊、弄虛作假的行為不斷被報(bào)道出來(lái)。廣發(fā)證券營(yíng)銷(xiāo)人員私下利用客戶信息進(jìn)行資金存取、更改密碼操作；以及近年光大證券公司的“烏龍指”事件的出現(xiàn)；南方證券管理的失控等，這些都暴露出了內(nèi)部控制的缺失是釀成大禍的關(guān)鍵，這也就意味著證券公司必須搞好公司的內(nèi)部控制。2006年開(kāi)始，我國(guó)借鑒了以COSO報(bào)告為代表的國(guó)際內(nèi)部控制框架，之后就一直不斷完善內(nèi)部控制規(guī)范體系。這些治理規(guī)范的擬定和完善，也從反面說(shuō)明我國(guó)證券公司在內(nèi)部控制制度建設(shè)上與國(guó)外還有很大差距，目前我們也不過(guò)是借著別人的建設(shè)經(jīng)驗(yàn)摸索著我國(guó)證券業(yè)繁榮發(fā)展的成功之路。我們要想跟上國(guó)外證券業(yè)的發(fā)展步伐，就需要我國(guó)證券公司更加重視內(nèi)部控制。由此，在當(dāng)前證券業(yè)發(fā)展的階段上，我國(guó)更需要進(jìn)一步提高對(duì)風(fēng)險(xiǎn)管理和內(nèi)部控制的學(xué)習(xí)、研究和創(chuàng)新。

一、內(nèi)部控制框架模型

1992年，美國(guó)委員會(huì)COSO（The Committee of Sponsoring Organizations of The National Commission of Fraudulent Financial Reporting）提出了《內(nèi)部控制整體框架》報(bào)告。COSO認(rèn)為，實(shí)現(xiàn)內(nèi)部控制的有效性需要如圖1所示的五方面要素支持。

在2004年，COSO委員會(huì)發(fā)布了新COSO報(bào)告即ERM（Enterprise Resource Management）框架，該框架是將原來(lái)1992年的內(nèi)部控制模型整合到企業(yè)風(fēng)險(xiǎn)管理框架里。新的風(fēng)險(xiǎn)管理框架在過(guò)去的內(nèi)控要素上增加了三點(diǎn)。這三點(diǎn)分別是目標(biāo)設(shè)定、事件識(shí)別和風(fēng)險(xiǎn)反應(yīng)。當(dāng)前的風(fēng)險(xiǎn)管理整合框架，在這兩者之間加了目標(biāo)設(shè)定和風(fēng)險(xiǎn)識(shí)別，在風(fēng)險(xiǎn)評(píng)估之后又加了風(fēng)險(xiǎn)反應(yīng)，使內(nèi)控框架更完善了。補(bǔ)充后的內(nèi)控框架目前為公司全面風(fēng)險(xiǎn)管理工作提供了指導(dǎo)。企業(yè)風(fēng)險(xiǎn)管理框架相對(duì)于內(nèi)部控制框架的進(jìn)步之處如圖2。

兩個(gè)框架的目的都是希望公司能提高提高資源的使用效率，減少浪費(fèi)，以使得利潤(rùn)最大化；公司在財(cái)務(wù)報(bào)告上要按照會(huì)計(jì)準(zhǔn)則的要求，確保財(cái)務(wù)報(bào)告和會(huì)計(jì)準(zhǔn)則一致；檢查公司的規(guī)章制度是否背離了現(xiàn)有的法律法規(guī)；幫助組織實(shí)現(xiàn)目標(biāo)和使命。

二、證券公司內(nèi)部控制存在的問(wèn)題

內(nèi)部控制的模型有很多，但是COSO模型是唯一的被美國(guó)證券交易委員會(huì)認(rèn)可的，用來(lái)作為評(píng)價(jià)公司內(nèi)部控制的標(biāo)準(zhǔn)。因此下文就借助COSO五要素，對(duì)我國(guó)證券公司，在內(nèi)部控制五要素方面存在的問(wèn)題進(jìn)行研究。

（一）組織結(jié)構(gòu)設(shè)置不合理

證券公司不同于一般的企業(yè)，高風(fēng)險(xiǎn)高收益的特點(diǎn)就要求了公司的內(nèi)部控制環(huán)境下的組織結(jié)構(gòu)設(shè)置必須合理。我國(guó)證券公司簡(jiǎn)約組織結(jié)構(gòu)圖3所示。

從我國(guó)證券公司的組織結(jié)構(gòu)圖中可看出，證券公司在董事會(huì)下目前設(shè)了一個(gè)風(fēng)險(xiǎn)控制委員會(huì)，也就是說(shuō)它的內(nèi)部控制環(huán)境建設(shè)相對(duì)于其他金融機(jī)構(gòu)還是不完善的，沒(méi)有細(xì)化了風(fēng)險(xiǎn)管理委員會(huì)的職務(wù)。

（二）管理層與會(huì)計(jì)人員素質(zhì)不高

我國(guó)證券公司在內(nèi)部控制環(huán)境下的文化建設(shè)不到位，主要體現(xiàn)就是證券公司的管理人員和會(huì)計(jì)人員的文化素養(yǎng)不夠高。例如：在2014年民族證券公司將20.5億資金，分七次投入資金信托計(jì)劃，卻在年底報(bào)表里把這20.5億放入了銀行存款賬戶，虛增資產(chǎn)。對(duì)于這種虛增資產(chǎn)，虛構(gòu)業(yè)務(wù)，掩蓋投資項(xiàng)目潛在風(fēng)險(xiǎn)的行為，民族證券公司給出的態(tài)度就是盡量回避，高管趙大建不作回應(yīng)。無(wú)論在內(nèi)部控制環(huán)境的組織結(jié)構(gòu)方面還是在文化建設(shè)方面，我國(guó)證券公司與內(nèi)部控制環(huán)境完善的企業(yè)還有很大差距。

（三）風(fēng)險(xiǎn)評(píng)估結(jié)果偏離實(shí)際情況

風(fēng)險(xiǎn)評(píng)估是企業(yè)能及時(shí)的分析所遇到的相關(guān)風(fēng)險(xiǎn)，是做好內(nèi)部控制的重要環(huán)節(jié)。實(shí)際工作中證券公司對(duì)業(yè)務(wù)的風(fēng)險(xiǎn)評(píng)估往往不夠重視，使得風(fēng)險(xiǎn)評(píng)估的結(jié)果不準(zhǔn)確，評(píng)估出的事件發(fā)生概率和重要程度偏離于實(shí)際情況，導(dǎo)致公司不能及時(shí)的根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果做好相應(yīng)的控制活動(dòng)來(lái)阻止風(fēng)險(xiǎn)事件的發(fā)生。

（四）高管層以權(quán)謀私問(wèn)題嚴(yán)重

控制活動(dòng)一部分來(lái)規(guī)避員工出現(xiàn)舞弊行為，一部分是保證公司的正常運(yùn)營(yíng)。我國(guó)證券公司在授權(quán)審批和職責(zé)分離的控制活動(dòng)有很大漏洞。證券公司通常會(huì)對(duì)其他公司進(jìn)行保薦上市，然而有些證券公司高管會(huì)在公司還未上市之前利用職務(wù)之便，持有未上市公司的股份，公司上市后，股價(jià)上漲，再賣(mài)出他所持有的股份，從而獲得暴利，這有損于公司的內(nèi)部控制和員工的職業(yè)道德。

（五）公司上下層級(jí)信息不對(duì)稱

我國(guó)證券公司存在的上下級(jí)信息不對(duì)稱問(wèn)題很?chē)?yán)重。一方面，上層掌握不到最真實(shí)的下層信息。證券公司員工文化素養(yǎng)不夠高，全體上下內(nèi)部控制意識(shí)薄弱，即便員工發(fā)現(xiàn)了一些不合法、違規(guī)行為，他們也意識(shí)不到自己有責(zé)任向上級(jí)溝通，大部分員工選擇的就是沉默，抱著事不關(guān)己的心態(tài)，這樣就出現(xiàn)了由下層到上層的信息不對(duì)稱問(wèn)題。另一方面是下層員工得不到由上層傳達(dá)來(lái)的原滋原味信息，不能向客戶深入解讀產(chǎn)品，不能及時(shí)反應(yīng)上層傳達(dá)的內(nèi)容。

（六）內(nèi)部控制缺乏有效監(jiān)督管理

證券公司的監(jiān)督不同于一般的企業(yè)。一般企業(yè)的監(jiān)督都是針對(duì)個(gè)人，防止個(gè)人發(fā)生舞弊，而證券公司監(jiān)督的重點(diǎn)內(nèi)容是它的證券交易系統(tǒng)。證券交易系統(tǒng)對(duì)證券公司很重要，若證券公司的監(jiān)督要素出現(xiàn)了問(wèn)題，證券交易系統(tǒng)中的漏洞沒(méi)被發(fā)現(xiàn)，可能像2013年光大證券那樣的事件會(huì)再次發(fā)生。近年來(lái)許多證券公司的信息交流系統(tǒng)被一些廣告商侵占，上面的不實(shí)信息對(duì)該公司帶來(lái)巨大負(fù)面影響。此外，證券公司在與軟件介入相關(guān)的安全性監(jiān)管上還有漏洞，沒(méi)有進(jìn)行安全驗(yàn)證或者是設(shè)置安全鎖，導(dǎo)致對(duì)一些客戶的身份信息的真實(shí)性不能保證。

三、完善證券公司內(nèi)部控制的對(duì)策

（一）完善專(zhuān)業(yè)控制委員會(huì)建設(shè)

我國(guó)公司治理大多是建立在股東大會(huì)、董事會(huì)、監(jiān)事會(huì)來(lái)形成的制衡機(jī)制基礎(chǔ)上的，體現(xiàn)了三權(quán)分立的治理思想。但從證券公司實(shí)際運(yùn)行效果來(lái)看，董事會(huì)、監(jiān)事會(huì)的功能被嚴(yán)重弱化。證券公司應(yīng)加強(qiáng)風(fēng)險(xiǎn)管理委員會(huì)建設(shè)，充分發(fā)揮它們監(jiān)督管理作用。業(yè)務(wù)部門(mén)和控制部門(mén)對(duì)風(fēng)險(xiǎn)評(píng)級(jí)的意見(jiàn)經(jīng)常是相左的，業(yè)務(wù)部追求收益最大化而控制部力爭(zhēng)風(fēng)險(xiǎn)最小。當(dāng)業(yè)務(wù)部門(mén)和控制部就某項(xiàng)業(yè)務(wù)發(fā)生矛盾時(shí)，將該業(yè)務(wù)交給相關(guān)風(fēng)險(xiǎn)管理委會(huì)，通過(guò)風(fēng)險(xiǎn)委員會(huì)的客觀評(píng)價(jià)，來(lái)決定是否接受該業(yè)務(wù)。通過(guò)建立各種風(fēng)險(xiǎn)委員會(huì)來(lái)進(jìn)行清晰明確的職責(zé)分配，避免一股獨(dú)大的內(nèi)部控制情況的出現(xiàn)。

（二）加強(qiáng)內(nèi)部控制文化建設(shè)

在進(jìn)行企業(yè)內(nèi)部控制文化建設(shè)中，最主要的是提高管理層的內(nèi)部控制意識(shí)。管理層是員工的領(lǐng)導(dǎo)層，如果管理層的內(nèi)部控制意識(shí)不強(qiáng)，那么員工會(huì)受管理層的影響更不會(huì)重視企業(yè)的內(nèi)部管控。國(guó)外的《薩班斯奧克斯利法案》就有專(zhuān)門(mén)針對(duì)管理層搞好內(nèi)部控制的條款，其第404條款，就明確了公司管理層對(duì)于公司內(nèi)部控制的責(zé)任和義務(wù)，SOX（Sarbanes-Oxley）404要求公開(kāi)交易的發(fā)行人在年度報(bào)告中要包括內(nèi)部控制報(bào)告。內(nèi)部控制報(bào)告上要明確管理層的職責(zé)。管理層首先要對(duì)確立和維持恰當(dāng)?shù)膬?nèi)部控制政策和程序方面負(fù)責(zé)；要評(píng)估內(nèi)控結(jié)構(gòu)和程序的有效性。在管理層評(píng)價(jià)之后，負(fù)責(zé)審計(jì)的會(huì)計(jì)師還應(yīng)當(dāng)對(duì)其進(jìn)行測(cè)試和評(píng)價(jià)，并出具報(bào)告。其次，就要增強(qiáng)員工的企業(yè)內(nèi)部管控意識(shí)，證券公司要定期舉行內(nèi)部控制文化教育，讓員工意識(shí)做好內(nèi)部控制不僅是決策者的職責(zé)，更是自己的職責(zé)。

（三）提高公司風(fēng)險(xiǎn)評(píng)估水平

證券公司的管理者應(yīng)通過(guò)定期的風(fēng)險(xiǎn)文化教育增強(qiáng)自身的風(fēng)險(xiǎn)意識(shí)，然后借鑒國(guó)外的經(jīng)驗(yàn)方法進(jìn)行科學(xué)的評(píng)估，最終讓證券公司建立適合本公司發(fā)展的風(fēng)險(xiǎn)評(píng)估預(yù)警體系。此外對(duì)證券的交易系統(tǒng)的關(guān)鍵環(huán)節(jié)要定期的評(píng)估風(fēng)險(xiǎn)，并且要強(qiáng)化各關(guān)鍵環(huán)節(jié)風(fēng)險(xiǎn)的控制。證券公司除了要設(shè)立科學(xué)的風(fēng)險(xiǎn)評(píng)估與檢測(cè)程序，及時(shí)進(jìn)行風(fēng)險(xiǎn)的定量評(píng)估，管理層還要根據(jù)自身的經(jīng)驗(yàn)，進(jìn)行定性分析以明確風(fēng)險(xiǎn)的領(lǐng)域和大小。

（四）建立良好的內(nèi)部控制活動(dòng)

證券公司要建立良好的控制活動(dòng)，在公司政策規(guī)定中就要明確授權(quán)審批機(jī)制。在證券交易額度超過(guò)公司規(guī)定的數(shù)額時(shí)，就要得到上級(jí)的審批，避免發(fā)生金額的錯(cuò)誤。另外還要強(qiáng)化內(nèi)部職責(zé)分離制度，明確各個(gè)崗位的職責(zé)與權(quán)力，證券公司的自營(yíng)業(yè)務(wù)的財(cái)務(wù)和業(yè)務(wù)管理相分離；業(yè)務(wù)的交易操作員要和會(huì)計(jì)人員分離；資金清算要與操作人員、會(huì)計(jì)人員相分離。更好的職責(zé)分離活動(dòng)促使員工按規(guī)定和程序辦事，將員工發(fā)生舞弊的機(jī)會(huì)降到最低。在控制活動(dòng)中最重要的便是找關(guān)鍵的環(huán)節(jié)和風(fēng)險(xiǎn)點(diǎn)。證券公司的關(guān)鍵點(diǎn)在各個(gè)業(yè)務(wù)中是不同的。例如在經(jīng)濟(jì)業(yè)務(wù)中，代理經(jīng)紀(jì)業(yè)務(wù)必須為客戶分開(kāi)建立證券賬戶和資金賬戶，對(duì)客戶證券和資金按戶分賬管理，如實(shí)行交易和資金的記錄。在證券公司的信息系統(tǒng)控制中，IT（Information Technology）系統(tǒng)投入運(yùn)行前，必須要經(jīng)過(guò)業(yè)務(wù)、技術(shù)、稽核等部門(mén)完成必要的測(cè)試工作和聯(lián)合驗(yàn)收工作，并有主管負(fù)責(zé)人進(jìn)行評(píng)價(jià)。

（五）加強(qiáng)信息的溝通和交流

溝通與交流越及時(shí)，風(fēng)險(xiǎn)的反應(yīng)能力越強(qiáng)。證券作為一個(gè)高風(fēng)險(xiǎn)行業(yè)，就更需要快速的風(fēng)險(xiǎn)反應(yīng)能力。信息溝通理想的效果便是公司由上到下和由下到上的信息傳播高效而及時(shí)。證券公司內(nèi)部應(yīng)形成一個(gè)有效的溝通渠道，信息能實(shí)時(shí)進(jìn)行傳播，各個(gè)基層部門(mén)對(duì)風(fēng)險(xiǎn)信息進(jìn)行收集通過(guò)信息系統(tǒng)快速的將風(fēng)險(xiǎn)信息集中到管理層，并由管理層及時(shí)反饋，就大大提高了風(fēng)險(xiǎn)內(nèi)部控制效率。為了能充分共享信息資源，證券公司應(yīng)當(dāng)設(shè)計(jì)一張信息報(bào)告流程圖，實(shí)行透明化的披露制，使溝通渠道透明而有效。公司由員工層向管理層傳達(dá)信息的時(shí)間也會(huì)大大縮短，為中高層尋找風(fēng)險(xiǎn)的應(yīng)對(duì)方法提供了時(shí)間上的保證。

（六） 提高公司的監(jiān)督能力

一個(gè)完整的風(fēng)險(xiǎn)內(nèi)部控制體系中，監(jiān)督是不可缺少的部分。科學(xué)、健全的監(jiān)督機(jī)制能及時(shí)發(fā)現(xiàn)并解決內(nèi)部控制運(yùn)行中產(chǎn)生的問(wèn)題。提高監(jiān)督能力，證券公司要建立監(jiān)察部和內(nèi)部審計(jì)部，運(yùn)用專(zhuān)門(mén)的技術(shù)方法，對(duì)內(nèi)部控制的完整性與有效性進(jìn)行監(jiān)督檢查，監(jiān)察部門(mén)要獨(dú)立于其它部門(mén)，與董事會(huì)和管理者沒(méi)有交叉的權(quán)限。內(nèi)部的審計(jì)委員會(huì)必須要由較強(qiáng)證券從業(yè)經(jīng)驗(yàn)背景的獨(dú)立董事組成，它的工作是檢驗(yàn)證券交易系統(tǒng)的控制是否得到遵循，評(píng)估內(nèi)部控制是否有效，并提出改進(jìn)內(nèi)部控制的建議，為進(jìn)一步改進(jìn)內(nèi)部制度提供建設(shè)性對(duì)策，幫助企業(yè)更好地達(dá)到預(yù)期的控制目標(biāo)和水平。

四、結(jié)論

隨著金融環(huán)境的多元化、復(fù)雜化，我國(guó)證券公司面臨的風(fēng)險(xiǎn)受到國(guó)際證券業(yè)發(fā)展的影響而增加，做好內(nèi)部控制的工作日顯重要。在日常經(jīng)營(yíng)活動(dòng)中，證券公司健全的組織結(jié)構(gòu)和管理層對(duì)內(nèi)控管理的理解，是企業(yè)能否順利推進(jìn)內(nèi)部控制的基礎(chǔ)和關(guān)鍵。

參考文獻(xiàn)：

[1]艾獻(xiàn)軍.證券公司操作風(fēng)險(xiǎn)及其管理[J].南開(kāi)經(jīng)濟(jì)研究，2012（01）.

[2]宋敏.COSO內(nèi)部控制原則[EB/OL].http：//blog.sina.com.cn/s/blog520000791-

b0100iew2.html，2015-08-21.

[3]蔚欣欣.注冊(cè)管理會(huì)計(jì)師基礎(chǔ)教程[M].機(jī)械工業(yè)出版社，2016.

[4]周秀明.風(fēng)險(xiǎn)管理視角下企業(yè)內(nèi)部控制研究[J].財(cái)會(huì)通訊，2016（02）.

[5]達(dá)信.解讀新版COSO框架[EB/OL].http：//www.92to.com/xinwen/16148260.html，2017-01-12.

[6]陳友好.證券公司內(nèi)部控制存在的問(wèn)題分析[J].財(cái)會(huì)研究，2015（16）.

（作者單位：上海工程技術(shù)大學(xué)管理學(xué)院）