證券公司風險導向內部審計優化研究

胡曉嵐

摘要：隨著證券公司的經濟業務越來越復雜，原有自上向下的內部審計模式已經滿足不了當前證券公司的戰略發展決策的需求。原有的內部審計模式在風險管理方面比較薄弱，內部審計沒有發揮其真正的價值，不容易及時發現公司存在的風險，因此需求將風險導向融入到證券公司內部審計工作中，才能讓內部審計符合公司的發展和需求。本文將從證券公司內部審計存在的問題出發，提出實施證券公司風險導向內部審計的必要性，并提出如何進行證券公司內部審計優化的對策。

關鍵詞：證券公司;風險導向;內部審計;優化對策

一、實施證券公司風險導向內部審計的必要性

（一）證券公司的業務特殊性

證券行業是典型的高風險行業，證券投資需要結合當前市場，對未來一段時間的收益進行預判，但這過程中就會存在較大的不確定性。當市場發生較大變動時甚至會出現難以回收本金的嚴重后果。此外證券行業還有信息不對稱、金融監管以及投資者非利息投資等多方面影響，大大增加了其風險性。除了風險較高外，證券公司的資本集中，沒有較為雄厚的資本也難以參與到金融市場中。同時證券行業的市場競爭也十分激烈，當前證券市場的格局也不太穩定，大型證券公司，特別是上市證券公司的競爭優勢明顯，但中小型證券公司面臨的生存壓力日趨嚴峻。總體來看，證券公司是高風險、資金集中、競爭激烈的行業，為保障企業生存，提高競爭力，十分有必要開展高效的內部審計工作，并且最好以風險為導向，強化風險的應對，以提升內審質量，促進企業效益的提升。

（二）現行審計模式的局限性

現行審計模式的局限性首先體現在審計證據不健全，證券公司在業務板塊的信息保密性要求很高，因此很多數據面向審計部門也沒有完全的打開，導致審計證據的收集難度很高。在審計證據不充分的情況下，一些審計部門就選擇使用以往的經驗數據來充當現行的數據資料，但是這往往導致審計結果缺乏時效性，這樣的審計結果只能代表之前的經營狀況，并不能代表當前的經營狀況。其次是風險的評估不能進行量化管理。風險量化需要建立在充分的數據支撐上，但是很多公司不愿意保留太多的業務信息給審計人員，導致審計人員很難計算出風險量的大小，從而導致企業不能準確的預估風險的影響程度。最后還是人的因素，因為審計人員的專業知識和經驗的局限性，導致對風險因素的嗅覺不靈敏，通過有經驗的人員可以從細微的數據異動發現潛在的風險，但是對于經驗不足的審計人員來說他們通常發現不了這些潛在的風險，而且在數據的整理和處理方面還比較欠缺，導致內部審計質量水平不高。

二、證券公司內部審計存在的問題

（一）內部審計獨立性不強

內部審計的主要目標是為了完善企業運營的模式，從而增加企業的價值，因此審計的對象不僅包括企業的高級管理層，對一般的管理人員和審計人員都需要進行審計溝通，及時地了解基層工作情況，從而更加透徹的發現企業內部運營中存在的問題。但是目前很多證券公司的內部審計獨立性不強，企業內部對審計的工作定位不明確，造成內部審計工作流于形式。另外內部審計部門需要一定的權威性，但是很多證券公司的內部審計人員都是有財務部門和人事部門安排的，這些人員的不能單獨服從于內部審計管理者，造成內部審計工作的實操起來變成了多頭管理，嚴重影響了內部審計工作的獨立性。

（二）審計資源匱乏

審計資源的匱乏主要體現在兩方面，一方面是審計人員的能力不足，另外一方面是審計軟件缺乏針對性。首先是審計人員一般都是由財務部門或者行政部門轉崗過來的，因此這些審計人員的學歷和工作經驗在審計方面不足，在企業風險管理中缺乏專業性。另外就是企業對審計人才的培養不重視，造成企業內部的審計人員的成長速度很慢。其次是專業審計軟件的缺乏，目前專門進行證券公司內部審計軟件很少，即使有也不能適應每一個公司，因此會導致審計工作進展很慢，而且也無法突破原有審計水平。由于專業審計軟件的缺乏導致企業內部審計工作量很大，出現的錯誤率也很高，可能不同的審計人員對待同一個業務也會有不同的審計結果。

（三）不能有效的識別風險

證券公司面臨的風險類型有操作風險和信用風險等多種風險類型，但是因為傳統的審計模式并沒有根據這個風險來制定內部審計計劃，導致內部審計無法起到風險識別與預防的功能。目前內部審計工作基本上是通過高層管理者的交談和部分財務報表來開展的，但是審計人員沒有深入了解公司各項業務的進展情況，對基層管理工作遇到的問題也不能及時的處理，導致企業決策者不能完全認識到企業所面臨的風險。另外有些企業內部審計工作雖然建立在業務板塊上，但是因為新開發的業務不穩定而沒有納入到審計內容中。事實上新業務板塊因為不成熟穩定，往往面臨的風險很大，更加需要企業能夠進行系統的管理，以客觀的角度去看待新業務板塊出現的問題。

（四）審計效果達不到審計質量要求

有些證券公司雖然設立了獨立的審計部門，但是審計工作的質量卻差強人意。首先是審計人員的工作責任心不強，沒有主動對針對審計內容進行調查處理，缺乏主管能動性，工作的開展基本都要依靠上級部門的指令，從而導致審計工作的質量只滿足了高層管理者的需求，但是真正對企業的發展和風險的應對來說還是不足的。其次是審計證據不夠充分，因為審計工作是建立在審計證據基礎上進行分析的，但是因為審計證據不足，就會導致審計成果出現偏頗。很多審計證據收集的過程中存在隨意性，在證券公司往來的賬目比較復雜，隨著業務量的增大，賬目更是成倍增加，但是審計人員在進行審計證據的收集的時候，沒有科學的選擇樣本，導致這個樣本數據根本都體現不了這項業務工作的實際情況。

三、證券公司風險導向內部審計優化對策

（一）提高內部審計地位

內部審計想要真正的實現為企業增值的目的，那么首先就要提高內部審計的地位。在原有的內部審計模式中，內部審計工作的實施受到很多高層管理者和職能部門的左右，導致內部審計很難發揮真正的作用，因此只有加強內部審計地位，才能保障內部審計工作能夠順利的實施下去，減少企業內部人員對內部審計工作的干擾，保障審計結果的客觀性。

（二）證券公司風險導向內部審計的優化設計思路

基于風險導向的內部審計需要先明確證券公司未來一段時間可能遇到的風險，結合常見的風險類型，分別明確能夠引起各類風險的主要相關因素，并以這些因素作為導向，作為審計重點，開展審計工作。在開展內部審計的同時，降低風險的發生率或最大程度降低風險所造成的損失。

以操作風險為例，因為很多證券公司規模較大，分支機構很多，工作人員很多，涉及的業務量也很大，因此在日常工作中不得不面臨一些工作人員的操作失誤，操作風險分布在證券公司的很多管理部門或機構中。將操作風險作為重點風險進行管理時，首先根據目前的風險環境和公司內部的控制環境建立操作風險的控制方案，在工作過程中收集風險信息，對風險的類型進行識別，估算出風險的影響量，然后設計審計應對策略，進行風險的控制，最后根據風險控制的效果，對風險應對策略進行監督評價，進而不斷的改善內部控制。

（三）優化人員配置

審計人員一定要熟練掌握審計軟件的使用，熟悉審計數據信息的網上流轉流程，這樣才能提高審計效率和質量。內部審計人員不僅需要掌握審計相關知識，還需要掌握計算機、法律、金融等專業知識。企業要經常安排審計人員進行培訓，不斷強化企業內部審計人才的專業水平，掌握先進的內部審計技能。

四、結束語

由于證券公司的特殊性，其內部審計工作質量要求很高，因此以風險導向的內部審計工作是進行證券公司內部審計工作優化的重要途徑。將風險較高的業務線作為內部審計的重點，就可以大大提高內部審計的效率，提升企業風險控制水平。

參考文獻：

[1]賈佳.基于風險導向審計的新三板證券公司內部審計應用研究[D].青島理工大學，2018.

[2]胡冰冰.JGS投資管理公司風險導向內部審計制度設計[D].江西財經大學，2017.

[3]周江蜀.證券公司互聯網+財務核算與管理創新研究[D].西南財經大學，2016.