證券公司風(fēng)險導(dǎo)向型內(nèi)部審計之我見

嚴曉　曾勇華

[摘要]本文以證券公司風(fēng)險導(dǎo)向型內(nèi)部審計的現(xiàn)狀為切入點，探討了證券公司實行風(fēng)險導(dǎo)向內(nèi)部審計的必要性、緊迫性，分別從內(nèi)部審計從業(yè)人員管理、內(nèi)部審計全流程管理、基于大數(shù)據(jù)的內(nèi)部審計系統(tǒng)三個方面對完善證券公司風(fēng)險導(dǎo)向型內(nèi)部審計提出建議。

[關(guān)鍵詞]證券公司? ? 風(fēng)險導(dǎo)向? ? 內(nèi)部審計? ? 大數(shù)據(jù)

新經(jīng)濟形勢下，證券公司必須對資本市場的變化做出快速應(yīng)對、創(chuàng)新產(chǎn)品及業(yè)務(wù)模式、完善公司治理、強化風(fēng)險管理，才能在資本市場中獲得持續(xù)穩(wěn)健發(fā)展。證券公司內(nèi)部審計部門應(yīng)積極引入風(fēng)險導(dǎo)向型內(nèi)部審計，推動內(nèi)部審計工作順利進行，助力提升公司的市場競爭力。

一、證券公司風(fēng)險導(dǎo)向型內(nèi)部審計的現(xiàn)狀

證券公司具有高風(fēng)險的行業(yè)特征，資產(chǎn)流動性、負債比率較高，資金量巨大且交易頻繁，產(chǎn)品結(jié)構(gòu)復(fù)雜且收益不確定，交易活動必須依賴計算機管理系統(tǒng)。為應(yīng)對經(jīng)營風(fēng)險，證券公司一般設(shè)立風(fēng)險管理部、法律合規(guī)部、內(nèi)部審計部，以構(gòu)建證券公司的全面風(fēng)險控制體系。

對證券行業(yè)內(nèi)部審計部門的研究發(fā)現(xiàn)，內(nèi)部審計部門在證券公司以及整個行業(yè)處于尷尬地位，因為與直接創(chuàng)收的營業(yè)部、投資銀行部、固定收益部等部門相比，內(nèi)部審計部門屬于后臺部門，并不能直接為公司創(chuàng)收。《證券公司和證券投資基金管理公司合規(guī)管理辦法》和《證券公司全面風(fēng)險管理規(guī)范》分別確立了證券公司合規(guī)總監(jiān)和首席風(fēng)險官的法律地位，二者皆為證券公司高級管理人員，任職之前必須取得證券監(jiān)督管理委員會授予的高級管理人員任職資格。而同屬于風(fēng)險控制體系的內(nèi)審部門，制度上未設(shè)置相應(yīng)高級管理人員分管內(nèi)審工作，間接上影響內(nèi)審工作的權(quán)威性。在風(fēng)險管理過程中，風(fēng)險控制部門、合規(guī)管理部門與前臺業(yè)務(wù)結(jié)合得更緊密，對風(fēng)險的感知程度更顯著;內(nèi)部審計部門一般履行事后檢查功能，對風(fēng)險的感知存在一定滯后性。

為應(yīng)對行業(yè)監(jiān)管要求，同時提升風(fēng)險管理能力，證券公司管理層越來越重視內(nèi)部審計部門，內(nèi)部審計部門也積極主動調(diào)整審計方式，從事后檢查貫穿到事前和事中檢查。我國證券公司內(nèi)部審計部門的重要性被廣泛認識，審計范圍受限的情況也有所好轉(zhuǎn)。

二、證券公司風(fēng)險導(dǎo)向型內(nèi)部審計的必要性

首先，證券公司實施風(fēng)險導(dǎo)向型內(nèi)部審計符合愈加嚴格的監(jiān)管要求。在金融工作服務(wù)于實體經(jīng)濟的重大經(jīng)濟背景下，證監(jiān)會已明確提出“全面風(fēng)險管理”理念，修訂了風(fēng)險管理評價指標(biāo)，使證券公司母子公司的全業(yè)務(wù)、全流程都被納入監(jiān)管范圍。證券公司應(yīng)基于服務(wù)實體經(jīng)濟開展業(yè)務(wù)，謹慎開展創(chuàng)新業(yè)務(wù)、高風(fēng)險業(yè)務(wù)。日常經(jīng)營過程中，強化風(fēng)險意識，提高風(fēng)險管理水平。

其次，證券公司實施風(fēng)險導(dǎo)向型內(nèi)部審計是提升市場競爭力的內(nèi)在要求。有效的內(nèi)部控制、精細化的風(fēng)險控制是證券公司在同質(zhì)化競爭中得以生存的保證。對內(nèi)部審計部門而言，機遇與挑戰(zhàn)并存。證券公司組織架構(gòu)的調(diào)整、集團化國際化的業(yè)務(wù)發(fā)展、特殊牌照的子公司等因素，都對內(nèi)部審計部門的審計框架、審計思路提出了更高要求。

最后，證券公司實施風(fēng)險導(dǎo)向型內(nèi)部審計是內(nèi)部審計自身發(fā)展的需要。隨著證券行業(yè)的發(fā)展以及監(jiān)管要求的不斷變化，證券公司的內(nèi)部審計經(jīng)歷了幾個階段，從關(guān)注會計核算的財務(wù)審計到關(guān)注工作成果是否符合預(yù)期的管理審計，再到關(guān)注公司內(nèi)部控制體系建設(shè)的風(fēng)險導(dǎo)向型審計。傳統(tǒng)的內(nèi)部審計方式已經(jīng)不符合證券公司的發(fā)展需要，內(nèi)部審計應(yīng)以風(fēng)險導(dǎo)向引領(lǐng)審計思路，為公司日常經(jīng)營保駕護航，助力提升股東價值。

三、完善證券公司風(fēng)險導(dǎo)向型內(nèi)部審計的措施

（一）以人為本，組建高水平團隊

1.建立專業(yè)化、復(fù)合型審計團隊。內(nèi)部審計的質(zhì)量與審計人員的專業(yè)能力高度正相關(guān)。證券公司要突顯工作效果，從專業(yè)化和復(fù)合型兩方面考慮組建審計團隊。團隊不僅要有財務(wù)、審計專業(yè)人員，還需要金融、計算機、法律、工程專業(yè)人員，形成審計團隊的專業(yè)結(jié)構(gòu)互補。同時鼓勵前臺業(yè)務(wù)人員跨條線到內(nèi)部審計部門發(fā)展，形成既懂業(yè)務(wù)又懂審計的復(fù)合型人才，為風(fēng)險導(dǎo)向型內(nèi)部審計提供堅實的人才保障。

2.吸納合規(guī)風(fēng)控專員加入。合規(guī)風(fēng)控專員對部門重大決策、業(yè)務(wù)風(fēng)險、執(zhí)業(yè)行為、客戶投訴、突發(fā)事件等較為了解，對于同屬內(nèi)部控制條線的審計人員有著天然的“親近感”。吸納合規(guī)風(fēng)控專員加入，必將提升風(fēng)險導(dǎo)向型內(nèi)部審計的效率。

3.引入外部業(yè)務(wù)專家。近些年證券公司新業(yè)務(wù)發(fā)展、新產(chǎn)品開發(fā)較為迅猛，如何及時掌握業(yè)務(wù)模式、識別風(fēng)險和應(yīng)對監(jiān)管要求是擺在內(nèi)審人員面前的一道難題。風(fēng)險導(dǎo)向型內(nèi)部審計可以引入同行業(yè)務(wù)骨干、會計師事務(wù)所專家、高校科研教師等，共同組成專家團隊，有效擴充內(nèi)部審計力量。在審計方法、審計發(fā)現(xiàn)、審計證據(jù)、成果確認等方面給予專業(yè)性指導(dǎo)。

4.加強繼續(xù)教育和注重溝通能力。證券公司的主營業(yè)務(wù)種類繁多，不同業(yè)務(wù)之間或有交互，且內(nèi)部控制點、風(fēng)險點均不相同。證券公司內(nèi)部審計人員應(yīng)在學(xué)習(xí)最新監(jiān)管政策、創(chuàng)新業(yè)務(wù)發(fā)展、更新審計技能方面做出努力。通過學(xué)歷提升、業(yè)務(wù)研討、行業(yè)協(xié)會等渠道進行繼續(xù)教育，激發(fā)職業(yè)敏感性和風(fēng)險識別能力。另外，內(nèi)審人員與審計對象的溝通，應(yīng)貫穿審計通知、資料提供、審計實施、審計報告、整改反饋等審計流程始終。在保證自身獨立性的前提下，證券公司內(nèi)部審計人員與審計對象保持良好的溝通互動，獲得審計對象的配合與支持，有助于發(fā)現(xiàn)隱蔽的風(fēng)險事項，快速獲得審計證據(jù)，提高審計效率。除正式溝通方式外，內(nèi)部審計人員也可利用工作餐、午休等非正式場合，與審計對象進行溝通。

（二）以事為先，將風(fēng)險導(dǎo)向納入審計全過程

1.內(nèi)部審計計劃階段。證券公司開展風(fēng)險導(dǎo)向型內(nèi)部審計，應(yīng)站在公司戰(zhàn)略層面，整體把控公司業(yè)務(wù)風(fēng)險，對各業(yè)務(wù)部門、子公司的業(yè)務(wù)進行風(fēng)險評估。風(fēng)險評估應(yīng)結(jié)合以下要素：公司業(yè)務(wù)發(fā)展是否符合最新的行業(yè)監(jiān)管要求、是否符合公司的戰(zhàn)略目標(biāo)要求、是否符合公司的業(yè)務(wù)流程規(guī)范、是否持續(xù)改善了公司內(nèi)部控制。通過風(fēng)險評估，確定存在風(fēng)險的領(lǐng)域和需要審計的范圍，以風(fēng)險高低為依據(jù)來制訂年度審計計劃。在年度計劃實施過程中，若因外部監(jiān)管變化、市場漲跌、內(nèi)部戰(zhàn)略調(diào)整等因素導(dǎo)致審計計劃不適用，內(nèi)部審計部門還應(yīng)調(diào)整年度計劃并報審計委員會批準。

2.內(nèi)部審計執(zhí)行階段。啟動審計項目前，內(nèi)部審計人員需要深入理解審計目標(biāo)，報告匯報對象，針對經(jīng)濟責(zé)任審計、內(nèi)部控制評審、信息系統(tǒng)審計、專項審計等不同類型的審計，應(yīng)分別制訂審計方案，明確審計重點難點，合理安排項目組成員，了解審計對象的管理方式和經(jīng)營情況，評估潛在的重大風(fēng)險。為防止隱性風(fēng)險被掩蓋，還應(yīng)就審計事項和重大風(fēng)險與被審計單位合規(guī)風(fēng)控專員溝通，傾聽他們的意見和建議，獲取重大決策、業(yè)務(wù)風(fēng)險、執(zhí)業(yè)行為、客戶投訴、突發(fā)事件等的第一手資料，進一步提升審計效率。工作中，內(nèi)部審計人員應(yīng)根據(jù)審計對象的風(fēng)險特征設(shè)計并執(zhí)行審計程序。除詢問、觀察、檢查、穿行測試等常規(guī)審計程序外，對創(chuàng)業(yè)產(chǎn)品或特殊風(fēng)險，應(yīng)打破固有思維、創(chuàng)新審計方法，獲取高質(zhì)量的審計證據(jù)。若業(yè)務(wù)復(fù)雜，超出項目組的能力范圍，應(yīng)及時向上級匯報，請求相關(guān)專業(yè)人員協(xié)助。內(nèi)部審計項目負責(zé)人應(yīng)全流程參與審計項目，對審計質(zhì)量、審計結(jié)果負責(zé)。項目負責(zé)人要總體把握項目風(fēng)險，根據(jù)項目風(fēng)險及組員業(yè)務(wù)能力，合理安排組員分工并協(xié)助組員解決項目問題;根據(jù)獲取的審計證據(jù)，判斷是否調(diào)整項目審計計劃，保證內(nèi)部審計項目有序推進。

3.內(nèi)部審計報告完成階段。項目負責(zé)人完成內(nèi)部審計報告初稿后，應(yīng)提交內(nèi)部審計部門負責(zé)人進行復(fù)核，并將審計發(fā)現(xiàn)事項與審計對象進行溝通，獲得審計對象的認可。內(nèi)部審計報告的復(fù)核、溝通過程并非一蹴而就，有時需多次溝通才能定稿。審計報告定稿后，內(nèi)部審計項目負責(zé)人應(yīng)按照證券公司內(nèi)部資料檔案管理要求，對項目底稿進行整理歸檔。此外，項目負責(zé)人還可編寫項目總結(jié)，闡述項目的審計思路、重大風(fēng)險識別過程及風(fēng)險應(yīng)對措施，分析是否實現(xiàn)了審計目標(biāo)，為后續(xù)的實務(wù)工作提供借鑒和參考。

4.審計對象整改反饋階段。內(nèi)部審計人員需關(guān)注審計對象的整改情況，看其是否根據(jù)報告發(fā)現(xiàn)事項，完善內(nèi)部控制流程、完成實質(zhì)性整改，敦促審計對象按期提交“整改報告”。對于短期內(nèi)無法整改的風(fēng)險事項，應(yīng)定期開展“回頭看”，促進內(nèi)部審計成果轉(zhuǎn)化。此外，證券公司風(fēng)險導(dǎo)向型內(nèi)部審計還應(yīng)加強與紀檢、監(jiān)察、人力的深度融合，建立部門協(xié)作，推進信息共享;揭示風(fēng)險事項，查補管理漏洞;研判處罰機制，嚴肅問責(zé)追責(zé)，增強審計監(jiān)督的合力，形成威懾效應(yīng)。

（三）以用為基，搭建基于大數(shù)據(jù)的內(nèi)部審計系統(tǒng)

新型內(nèi)部審計系統(tǒng)至少包括審計數(shù)據(jù)集市、非現(xiàn)場審計子系統(tǒng)、審計作業(yè)審計管理子系統(tǒng)、審計綜合管理子系統(tǒng)、審計風(fēng)險管理駕駛艙子系統(tǒng)。

1.審計數(shù)據(jù)集市。審計數(shù)據(jù)集市對證券公司的業(yè)務(wù)數(shù)據(jù)、管理數(shù)據(jù)和審計作業(yè)工程中需要用到的外部數(shù)據(jù)進行多維度管理和治理，使數(shù)據(jù)分層。貼源層保證數(shù)據(jù)的真實性和完整性;中間層建設(shè)審計方法和審計思路經(jīng)常用到的信息，保證審計團隊可以快速取到目標(biāo)數(shù)據(jù);指標(biāo)層在貼源層、中間層的基礎(chǔ)上利用規(guī)則形成，保證日常審計工作可以直接定位到目標(biāo)數(shù)據(jù)并可追溯到中間層、貼源層數(shù)據(jù)。審計數(shù)據(jù)集市是非現(xiàn)場審計子系統(tǒng)的基礎(chǔ)，也是審計作業(yè)管理子系統(tǒng)的樣本中心。通過ETL處理程序，對各源系統(tǒng)的數(shù)據(jù)進行清洗、加工、整合，從而實現(xiàn)審計集市中數(shù)據(jù)的規(guī)范，為其他各模塊提供強有力的數(shù)據(jù)支持。

2.非現(xiàn)場審計子系統(tǒng)。非現(xiàn)場審計子系統(tǒng)利用可視化建模、專業(yè)建模等簡單易懂的數(shù)據(jù)分析工具，以審計集市數(shù)據(jù)為基礎(chǔ)，以各審計業(yè)務(wù)和審計思路為主線，編制可視化模型，實現(xiàn)審計集市中數(shù)據(jù)的分析與挖掘。通過周期性地自動執(zhí)行模型步驟，挖掘周期范圍內(nèi)的最新數(shù)據(jù)，審計人員可根據(jù)挖掘出的結(jié)果數(shù)據(jù)篩選疑點，并對疑點進行核查。非現(xiàn)場審計結(jié)構(gòu)見圖1。

3.審計作業(yè)管理子系統(tǒng)。該系統(tǒng)集成了非現(xiàn)場審計與審計綜合管理功能。非現(xiàn)場審計子系統(tǒng)的疑點庫有助于審計人員發(fā)現(xiàn)問題，為審計作業(yè)稽核提供數(shù)據(jù)支撐。審計綜合管理功能模塊中的詞條、制度等為審計作業(yè)稽核提供檢查依據(jù)。另外，審計作業(yè)管理模塊整合審計作業(yè)中發(fā)現(xiàn)的問題，可追蹤被審計部門的整改情況，同時提供查詢統(tǒng)計功能，可實時掌握項目進展、整改概況及問責(zé)概況。

4.審計綜合管理子系統(tǒng)。在綜合管理子系統(tǒng)中可以學(xué)習(xí)監(jiān)管要求、管理需要、審計知識、建模規(guī)范、歷史發(fā)現(xiàn)、典型案件、風(fēng)險體系、企業(yè)文化、專家經(jīng)驗、失敗教訓(xùn)等。該系統(tǒng)是員工學(xué)習(xí)溝通的交流園地和經(jīng)驗寶庫，是新型審計人才的培養(yǎng)基地。

5.審計風(fēng)險管理駕駛艙子風(fēng)險。審計風(fēng)險管理駕駛艙集成了非現(xiàn)場、審計集市、現(xiàn)場作業(yè)管理數(shù)據(jù)，通過統(tǒng)計分析，將項目的統(tǒng)計信息、計劃的執(zhí)行情況，指標(biāo)的分析情況，清晰地展示在系統(tǒng)中。通過風(fēng)險展示，將風(fēng)險落實為地圖，將問題顯示為矩陣圖，將預(yù)警及時地反饋到人。

（作者單位：東吳證券股份有限公司，郵政編碼：215000，電子郵箱：yanxj@dwzq.com.cn）

主要參考文獻

高蓉.證券公司風(fēng)險導(dǎo)向內(nèi)部審計研究[D].南京：南京大學(xué)， 2018

黃都.我國證券公司風(fēng)險導(dǎo)向內(nèi)部審計優(yōu)化探究[J].商訊， 2019（17）：36-37

鹿敏，張舉.現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嬙谪斖ㄗC券公司的應(yīng)用研究[J].企業(yè)改革與管理， 2018（22）：152+171