證券企業全面風控審計體系的構建策略

蓋巧艷 東方證券股份有限公司青島苗嶺路證券營業部

全新的發展形勢下，證券企業之間的競爭愈演愈烈，資本市場呈現出動態變化的特點，證券企業的經營發展既迎來重要的發展機遇，又面臨著轉型升級的嚴峻挑戰。因此，證券企業應將提升核心競爭力視作根本目標，通過構建全面風控審計體系，樹立風險導向型內部審計理念，規范證券企業業務經營流程，打造以風險為導向的高質量內部審計工作，提高證券企業的風險識別與防范能力，使證券企業有條不紊地經營，為業務創新奠定堅實基礎。

一、證券企業風控審計體系構建現狀

證券行業相較于其他行業而言，具有較為鮮明的特征，包括經營風險復雜、負債比率高、資金流動性強、資金量大、產品結構復雜且收益不明確等，證券行業的業務開展對計算機的依賴性較強。從證券行業的特征不難看出，證券企業在經營發展的過程中面臨著復雜的風險，所以證券企業通常會設立風險管理部門、內部審計部門、合規管理部門等，通過構建完善的風險管理體系強化企業風險管理水平。

結合證券企業經營發展情況的分析來看，目前內部審計部門的工作職能仍然有著較強的局限性，內部審計部門所處的位置較為尷尬，內部審計部門按照職能劃分為內部控制工作的重要組成部分，相較于業務部門而言并不能為企業直接創造經濟收益，相較于風險控制部門而言在風險防范方面有著一定滯后性。從證券企業經營制度的視角來看，并未設置高級管理人員分管內部審計工作，導致內部審計工作的權限不足，在開展內部審計工作時受到層層阻礙。證券企業風險控制部門和合規管理部門與業務部門溝通較為密切，對風險具有著敏銳的感知，并且在風險防范方面發揮顯著作用，而內部審計部門受限于職能和權限，僅通過事后審計職能無法識別證券企業業務開展過程中的風險，過程式審計缺失導致內部審計部門的作用相對有限。因此，在證券行業監管要求不斷提高的背景下，為優化證券企業的風險管理能力，滿足證券企業長遠發展的要求，證券企業管理層對內部審計部門越來越重視，審計方式也從事后審計轉變為全過程審計，審計工作的全面性有所改善，審計范圍也大幅拓展[1]。

二、證券企業全面風控審計體系構建的必要性

首先，證券企業構建全面風控審計體系符合我國日益嚴格的監管要求。隨著我國社會經濟的迅速發展，證券行業的地位不斷提高，金融工作成為實體經濟的重要支撐點，愈演愈烈的行業競爭使證券企業的經營風險顯著增加，監管部門的監管力度大幅提高。證監會提出全面風險管理理念，修訂風險管理評價指標，意在實現對證券行業的全面監管，證券企業的全部業務和業務流程均處在監管范圍之內，推動證券企業加強風險管控，構建全面風控體系勢在必行。證券企業應將實體經濟作為基礎，抱著謹慎的態度進行業務創新，樹立良好的風險防范意識，在業務開展的全過程實施風險管理，保證證券企業穩定發展。

其次，構建全面風控審計體系有助于提升證券企業核心競爭力，為證券企業取得市場競爭優勢奠定堅實基礎。高效率的內部控制和精細化的風險管控能夠規范證券企業經營，使證券企業在同質化競爭中搶占先機。從證券企業內部審計工作來看，由于集團化業務、組織框架調整、特殊牌照的子公司等影響因素，證券企業內部審計工作要求大幅提高，通過構建全面風控審計體系，能提升審計工作力度，有利于消除各類影響證券企業經營的因素[2]。

最后，構建全面風控審計體系滿足證券企業可持續發展需求。證券行業發展態勢良好，監管要求動態變化，引領著證券企業經歷不同的內部審計階段。起初證券企業的內部審計工作關注財務審計，側重于提升企業經濟效益。經過一段時間后，證券企業的內部審計工作關注管理審計，側重于達到預期的經營發展目標。最后發展為以風險為導向的內部審計工作，側重于防范證券企業的經營風險。證券行業競爭愈演愈烈的背景下，傳統的內部審計模式已經不再適用，內部審計工作應與時俱進，創新審計思路，樹立以風險為導向的內部審計理念，將證券企業的穩定經營視作核心目標，滿足證券企業長遠發展的需求。

三、證券企業全面風控審計體系構建的具體策略

（一）組建專業審計團隊，提高風控審計水平

首先，組建專業化風控審計團隊。證券企業全面風控審計工作質量與審計人員綜合素質息息相關，在監管要求不斷提高的背景下，證券企業內部審計工作的創新迫在眉睫，所以應將人才引進和人才培養作為內部審計工作創新的動力。證券企業的業務涉及范圍較廣，要想實現全面風控審計，應調整專業風控審計團隊結構，吸納金融、計算機、法律、工程等方面的專業人才，整體性地提高審計團隊綜合素質。同時，證券企業應鼓勵業務人員轉型為風控審計人員，業務人員對企業業務情況具有充分的了解，通過職能轉型增強內部審計部門和業務部門的聯動，為高質量的全面風控審計奠定基礎。

其次，注重吸納合規風控專員[3]。合規風控專員在風險管控方面經驗十足，對證券企業的業務情況、業務流程以及重大決策等較為熟悉，合規風控部門的職能與內部審計部門職能存在一定關聯，同屬于內部控制工作，所以合規風控專員對內部審計工作具有一定的親近感，合規風控專員的職能轉變并不困難，促進證券企業內部審計工作升級為全面風控審計。

再次，引入業務層面專家。在市場迅速發展的導向下，證券企業積極創新業務、開發新產品，企業面臨的風險類型顯著增加，如何在監管要求下識別風險、及時掌握業務模式是擺在全面風控審計面前的難題。通過引入同行業務骨干、會計師事務所精英會計，組建高專業水平的專家團隊，能夠在審計方法、審計流程、審計證據以及成果確認等方面提供專業性指導。

最后，實施繼續教育，持續提高風控審計水平。證券企業業務種類繁雜，雖然不同業務之間或多或少均存在一定的關聯性與交叉性，但審計重點和風險點卻存在顯著差異。因此，證券企業應要求審計人員注重自我提升，積極學習業務知識、最新監管政策等，持續提高自身的審計能力。同時，證券企業應為審計人員提供繼續教育的渠道，如學歷提升、行業協會等，通過繼續教育的方式持續性地提高專業能力，保證審計人員具備良好的風險敏感度。除此之外，證券企業應重視提高審計人員的溝通能力。在開展全面風控審計工作時，審計人員和審計對象的溝通貫穿于審計的全過程，包括審計通知、資料提供、執行審計、審計報告、整改反饋等。要想高效率完成全面風控審計，審計人員應在保持自身獨立性的前提下與審計對象進行深層次的溝通，一方面通過溝通實現與審計對象的協調配合，另一方面則是保障潛在風險及時發現，提高審計證據的獲取效率，優化風控審計工作質量。

（二）明確審計各個階段重點，實施全面風控審計

首先，明確風控審計籌劃階段重點。證券企業開展全面風控審計前，應站在企業戰略發展的視角上做好統籌規劃，結合證券企業的業務情況，開展業務風險的全面評估，掌握業務風險的基本特征。審計部門在開展風險評估時，應綜合考慮以下因素：證券企業業務是否符合行業最新監管要求、是否滿足證券企業戰略發展需求、是否符合證券企業業務流程規范。通過證券企業業務的全面風險評估，確定風險所處領域，明確風控審計的范圍，制定科學合理的風控審計計劃。同時，年度風控審計計劃制定完成后，受到監管要求動態變化、市場環境變化、證券企業戰略發展目標調整等方面的影響，可能會導致年度風控審計計劃與企業實際發展不符的現象，內部審計部門調整年度風控審計計劃時，應向審計委員會申報，批準后方可調整并執行。

其次，明確風控審計執行階段重點。實施風控審計計劃前，審計人員應做好準備工作，深度解讀審計目標，報告匯報對象，針對經濟責任審計、內部控制審計、信息系統審計以及專項審計等差異化的審計類型，應制定針對性、合理性的審計方案，并在審計方案中明確審計重點與難點、人員安排、審計方式以及審計對象經營管理情況等，隨后完成全面的風險評估[4]。風控審計過程中，為了盡可能提高風險識別的全面性，應根據審計事項和重大風險與被審計單位合規管理專員進行溝通，精準掌握被審計單位重大決策、業務風險、執業行為、客戶投訴、突發事件等方面的資料，為風控審計提供可靠參考，優化審計效率。與此同時，執行的審計程序應視實際情況合理設計，通過分析被審計對象風險特征，除了開展基礎性的溝通詢問、細致觀察、全面檢查以及穿行測試等常規審計程序外，應打破陳舊理念，創新審計方法，落實對創業產品或特殊風險的審計，以保證審計證據的全面性和有效性。針對復雜類型的業務，審計工作人員應量力而行，及時向上級反饋，增派專業人員后再開展全面風控審計。風控審計項目負責人必須全程參與審計工作，保障審計工作質量，肩負起審計結果的對應責任。項目負責人通過協調組員、科學安排，將項目問題逐項解決，并根據審計進展、審計證據，明確審計方案的可行性，推動審計項目的順利實施。

再次，明確風控審計報告完成階段重點。審計方案執行完成后由審計人員制作審計報告，項目負責人進行初步審核，并交由內部審計部門負責人進行符合，內部審計部門負責人根據審計中發生的事項與被審計對象進行溝通，取得認可后進行審計報告定稿。內部審計報告制作必須秉持著嚴謹、認真、負責的態度，做好復核、溝通等工作，反饋好報告意見，提升審計報告的參考價值。審計報告定稿后，內部審計項目負責人應按照證券企業檔案管理要求進行及時歸檔，項目負責人也可以結合審計報告編寫審計項目總結，闡述風險審計思路、重大風險識別過程以及風險應對措施等，為后續的全面風控審計工作提供一定參考價值[5]。

最后，明確風控審計整改反饋階段重點。整改反饋是風控審計的最后一步，也是決定工作質量的關鍵環節。完成全面風控審計后，審計人員應監督、督促審計對象快速完成整改，按照審計報告完善內部控制流程，實現風險的有效規避，并按期提交整改報告，針對風險事項整改難度較大、整改時間較長的情況，應定期開展“回頭看”，保障審計結果落地執行。除此之外，證券企業全面風控審計工作也應與紀檢工作和監察工作科學配合，通過部門合力，實現信息共享，并在風險事項揭示后，共同督促被審計單位查缺補漏，通過嚴肅的問責追責，達到良好的威懾作用，規范證券企業的業務經營。

（三）提高審計工作前瞻性，注重創造內部審計價值

近年來，證券行業朝著信息化、同質化的方向發展，證券企業面臨的競爭壓力與監管壓力與日俱增，行業環境的魚龍混雜推動著證券企業的轉型升級。證券企業內部審計部門的職能發生較大變化，除了履行基本的財務審計和監督管理等職能外，證券企業希望內部審計部門能夠通過全面風控審計為企業決策制定提供有力參考，發揮好“參謀”的職能[6]。

全面風控審計應以增值型審計為根本目標，內部審計部門不能過度關注既成事實的追根溯源，應通過了解證券企業業務部門、分支機構以及普通員工的需求，利用已掌握的信息創造價值，提高證券企業對內部審計部門的滿意度。目前，證券企業已經普遍實施以風險為導向的內部審計工作，審計職能側重于風險管控，這種工作思路對證券企業實現戰略發展目標發揮著積極作用，但也會導致內部審計部門和風控部門與合規管理部門的業務關注點相重合，內審的職能定位相對模糊，以風險維度為主的內部審計工作缺乏全面性與整體性。證券企業應合理應用大數據技術，從戰略角度和價值角度構建全面風控審計體系，將實質性全面評價有效落實。

除此之外，內部審計部門是證券企業的監督者，內部審計部門還需在價值挖掘和創造方面做出努力，探索證券企業可行性的發展戰略，調整企業組織架構。增值型審計模式的建立，需要內部審計部門轉移工作重心，在評價監督職能基礎上，應注重發揮前瞻性和主動性管理職能，這就要求內部審計部門與其他部門形成良好的聯動，通過整合分類財務數據、業務數據等，為證券企業經營管理提供有效參考。證券企業應自上而下形成價值創造的意識，認識到內審機構價值維護與價值發現的雙重身份。證券企業內部審計部門應認識到風險管理并非唯一目標，全面風控審計指的是以風險管理為頂層設計，平衡好價值創造和風險管理的關系，從風控角度進行風險管理和價值挖掘，使內部審計報告成為證券企業制定決策和戰略發展目標的依據，并從經濟價值、戰略發展等方面分析風險的影響，將全面風控審計作為實現企業價值、達成戰略目標的手段[7]。

（四）落實審計信息化建設，構建完善內部審計系統

證券企業開展內部審計工作時，數據信息的分析是重要立足點。現階段證券企業內部審計信息化建設還處在起步階段，雖然大部分工作已經通過計算機完成，但是人工操作仍然屢見不鮮，信息獲取難度大、信息精準性不足、信息時效性差等均阻礙著內部審計工作的順利開展。因此，證券企業應重視內部審計信息化建設，將事后控制逐漸轉變為事前預測、事中監督管理，盡可能規避業務風險，減少資源浪費。通過建設內部審計信息系統，依據信息技術實現高效率的信息收集，通過大數據技術實現精準化的數據分析，審計效率大幅提高。構建內部審計系統時，應注意以下幾個方面的事項：其一，適當降低數據獲取難度，提高數據獲取效率，保障數據時效性。其二，注重在內部審計部門配備專業的信息化技術人員，為內部審計的信息化轉型提供技術保障。其三，明確數據質量重要性，加大數據獲取的覆蓋范圍，掌握數據監控路徑和方法，保障數據真實準確、完整可靠。

四、結束語

綜上所述，證券企業資金密集、業務交易量大，經營風險相對較高，尤其在全新的形勢下，證券企業承擔的主體責任越來越大，監管要求也達到新高度。證券企業應改變滯后的內部審計理念，將一味追求經濟效益、業務規模擴大的觀念適時拋棄，重視內部審計部門的風險防范職能。構建以風險為導向的全面風控審計體系，證券企業應在團隊建設、全過程審計、構建風控審計系統等方面做出努力，不斷優化內部審計工作的質量，將潛在風險有效挖掘出來，消除影響證券企業長期發展的風險隱患。