

一、引言
近年來,隨著《國務院關于加強監管防范風險推動資本市場高質量發展的若干意見》等資本市場指導性文件的頒布,金融監管定調為“長牙帶刺”、有棱有角,推動證券行業回歸本源,做優做強。證券公司以自身高質量發展的新面貌,貫徹國家金融政策,推動資本市場健康發展成為必然選擇。
經過全國審計工作會議的統一部署以及各行業的積極探索,“研究型審計”目前已成為我國審計機關和國有企業內部審計工作的重要路徑。將研究型審計思維與風險導向審計實踐相結合,是一種應用型的審計方式,在審計實踐過程中強化研究型審計理念,以問題為導向,注重調查、分析、研究,還原審計事項的真實情況和發展規律,分析研判問題存在根源,揭示問題背后的體制障礙、機制缺陷、制度漏洞,有效發揮防范化解風險作用。
二、研究型審計的實踐探索
研究型審計本質上是審計思維的變革,建立研究型思維,至少應具備宏觀思維、系統性思維和邏輯思維三種能力。粵開證券近年來從提升審計工作質量出發,對研究型審計與風險導向審計相結合的實踐模式進行了一系列探索,摸索出涵蓋審計立項、審計實施、審計報告以及結果運用等階段的經驗,顯著提升審計工作的有效性,審計成果在保障業務健康發展、提升經營管理績效上的作用逐漸加大,進而推動證券公司高質量發展。以研究型審計推動證券公司高質量發展路徑如圖1所示。
(一)加強調查研究,借助宏觀與系統性思維提升審計方案有效性
審計方案的編制是審計立項階段的重要工作,審計方案的質量很大程度上決定了審計項目的質量。但在過往審計實務中,審計方案編制經驗主義、審前調查流于形式是突出問題。為確保審計方案質量,粵開證券設計了一套涵蓋行業情況、公司戰略規劃、被審業務個體情況三個層次的審前調查程序。充分了解行業情況、監管政策和公司戰略目標,從業務個體開展情況出發,分析當前可能存在的風險,初步判斷業務方向是否偏離公司戰略,從而制訂目標清晰、重點突出、操作性強的審計方案,并明確審計判斷的尺度。
對被審業務行業的調查,包括行業實踐研究和監管法規、處罰案例研究兩個方面。目的是明確當前行業中業務運作邏輯(方案)和行業普遍問題,這需要在非項目周期持續積累。一方面通過掌握被審業務的行業背景、動態及歷史沿革,緊盯其他行業參與者的業務模式,了解行業發展方向和風險,拓寬審計視角,理解業務運行基本邏輯,與被審業務個體作橫向比對;另一方面通過分析監管規定的管控邏輯以及被審業務相關處罰案例,了解監管機構的態度和監管動態,據此建立監管案例庫,總結常見問題類型,分析處罰邏輯和規律,針對性設計審計程序。
對公司戰略規劃的審前調查,同樣需要把功夫下在日常。粵開證券的審計工作明確提出了基于“保障股東和公司整體利益”的審計視角,充分了解、跟進公司對被審業務的戰略規劃,評估被審業務現階段的執行方向是否契合公司戰略目標,這是保障股東和公司整體利益的重要基礎。
對業務個體情況的審前調查,是有效開展后續審計實施的前提。一方面要在調查被審計單位組織架構、崗位設置、經營數據、適用法規及內部管理制度的基礎上,了解其主要業務及特點、內部控制情況,結合審計目標分析可能存在的問題,針對性設計審計方案;另一方面,要與被審計單位主管部門溝通,并充分利用合規管理及風險控制部門定期匯報的數據、報告和監控結果,識別風險領域和違規行為。
“平時持續積累,審前深入調查”的研究方式,有助于審計人員更好地了解被審業務所處的行業環境和監管要求,理解企業對被審業務的宏觀訴求,充分了解被審業務“背景”,提高審計方案的可行性和有效性。
(二)優化審計方法和工具,借助系統性和邏輯思維提升審計實施質量
不同券商對分支機構審計規劃存在差異,部分券商認為證券分支機構業務高度同質化、標準化,風險整體較小,故采取大量非現場審計。粵開證券認為分支機構逐步成為涵蓋傳統經紀、投資咨詢、金融產品銷售、投行業務承攬等綜合性業務平臺,業務復雜性日益增強。若完全采用非現場審計,僅能開展有限的文本審計,使審計研究停留在業務檔案層面,難以有效發現潛在風險。從解決分支機構審計有效性出發,粵開證券在傳統審計程序基礎上,摸索出一系列可擴展到各類業務審計的方法和工具。
1.建立從經營策略到業務執行的系統性交叉訪談體系。
粵開證券的交叉訪談體系包括搭建訪談地圖和實施業務交叉訪談兩個部分,通過研究被審業務的“人”和“事”,掌握業務全貌。
訪談地圖是基于審前研究結論,構建一套從基本概況到具體細節全方位審視的訪談框架,兼顧廣度和深度。訪談地圖的規劃首先研究“人”,其次研究“事”。對“人”的研究,即對業務管理團隊、業務人員過往業務經歷、性格和品德的了解分析。因為人的過往決定了其業務資源及展業方式,人的性格決定了其風險偏好,人的品德決定了其會不會突破底線。人才要德才兼備,且以德為先。對“事”的研究,則是研究業務開展的具體細節,通過追溯被審業務的歷史背景、具體運作,前瞻性地探討業務潛在風險和未來趨勢,評估其對企業發展的影響。分支機構訪談地圖如圖2所示。
業務交叉訪談是通過與被審計單位不同人員訪談,并進行交叉印證,全面真實地回溯業務全貌。對管理人員的訪談重點了解其對業務的整體規劃,梳理業務主脈絡。對中層業務骨干的訪談重點了解各項業務部署、管理具體細節。對一線業務人員的訪談則要了解業務執行方式和具體過程。自上而下、從宏觀到微觀穿行業務全貌,再通過多維度信息的交叉驗證,保證獲得信息的真實性。業務交叉訪談的核心是關注每一層細節,細節是驗證真偽的最有效方式。
2.以風險視角和邏輯思維開展審計研究分析。
通過交叉訪談方法,真實全面了解業務,是在審計實施階段開展研究型審計,確保研究“真問題”的基礎。除了研究是否存在違法違規情況,粵開證券的審計研究更注重于以風險視角審視業務是否存在“合法不合理”、可能會造成公司利益損失的潛在風險,這是對研究型審計風險導向型特性的落實。
違規情況往往是顯性問題,在法規明確的前提下,獲得審計事實則基本得出結論。潛在風險卻是隱性的,這就需要審計人員研究業務的運作和獲利邏輯。無論是審前對行業和監管情況的調查研究,還是對公司戰略規劃了解,以及對審計人員思辨能力等一系列的素質要求,都是為潛在風險分析做準備。首先,分析潛在風險應透過現象看本質,以邏輯合理性為基礎。業務的運作邏輯不應偏離行業的基本方式,業務的管理邏輯不應偏離內部控制基本思想,業務開展不應造成公司利益的不合理損失。其次,分析潛在風險要運用歷史的眼光看問題。把審計發現放回當時的政策環境和業務環境之中進行合理判斷。再者,分析潛在風險要運用發展的眼光看問題。預判審計發現可能造成的影響,綜合考慮后果與可能性的平衡。最后,分析潛在風險要運用整體的眼光看問題。現代風險管理的基本理念之一是以風險換取收益,不僅是防范損失,更是追求風險溢價過程。因此應基于股東立場和公司利益角度審視和分析潛在風險,對潛在風險進行管控,而不是追求完全消滅風險。
雖然發現業務的潛在風險,使審計工作具備一定的“預見性”。但審計工作并非可預測風險,而是研究型審計具備將潛在風險處置在暴露前的能力,為公司“治未病”,提高發展質量,保障各項業務賺得到、保得住。
3.建立中期匯報機制,開展集體研究。
研究型審計對于業務深度研究的高要求,決定了單個審計人員或者審計小組難以完全勝任,這就需要開展團隊間協作。為提升審計研究的能力和深度,粵開證券確立了中期匯報機制。
在常規審計工作中,中期匯報一般應用于項目實施周期較長,或者審計過程發現重大問題的情形。粵開證券借鑒了這一工作方法,要求所有項目的審計小組在結束審計交叉訪談,對業務風險實施初步分析后,都要向研究小組進行中期匯報,由研究小組對被審業務風險、審計情況和發現問題進行集體討論,研究小組由審計部門負責人和審計骨干人員組成。集體討論的目的,首先是評估已發現的問題和事實是否已查清、查實,審計程序是否適當和充分,是否需要補充針對性審計程序;其次是研究是否存在其他潛在風險事項,并根據集體討論的結果部署下一步審計實施的重點和計劃,這一過程充分運用了審計實施的動態管理過程和系統性思維。
4.運用大數據思維,提升審計發現精度。
研究型審計進行研究分析的核心是基于已掌握的業務邏輯,分析業務運作的偏離,明確偏離環節后回歸到業務場景之中剖析風險。識別偏離的前提是建立比較基準,對于業務模式的偏離可基于審前調查獲得的行業情況、監管邏輯開展對比分析。而對于單個業務環節的偏離,則需通過大數據思維,分析業務運作的全量數據,建立合理的比較基準,以此識別數據中的偏離,定位異常目標,精準分析并深入探究其內在原因和潛在風險。
例如在分支機構營銷審計中,根據同期全公司的開戶數據建立基準值,重點分析開戶水平明顯偏高的分支機構,評估業績正向偏離是歸因于經營管理水平的優秀,還是異常展業手段的實施。再如對于債券交易業務的審計,通過交易對手方集中度、交易對手虧損率、跨期反向交易概率等指標分析全量交易數據,建立多維數據比較基準,對偏離現象進行研究分析。
粵開證券在審計實踐過程中,通過大數據思維的審計方法成功發現了一批業務潛在風險,大幅度提升審計發現效率和精度。
5.進行審計程序研究,不斷更新審計工具。
粵開證券對審計啟動會進行了優化,在必要的審計情況介紹、審計紀律宣讀后,利用被審計單位全員到齊的契機,使用外部工具在現場監督環境下開展執業行為自查。如針對員工兼職,利用工商注冊信息查詢、個人所得稅信息查詢等,完整獲取員工以個人名義在外開立公司、擔任企業高管、在外領取薪酬情況;針對員工手機號碼報備完整性,利用公開的電信小程序自查。
此外,針對員工營銷行為風險,建立敏感詞庫,對客戶服務記錄進行風險篩查。針對代客理財、代客交易風險,開發客戶交易指令同MAC地址、同手機號碼、同IMEI的系統綜合分析模型。針對營銷人員開戶業績真實性,建立資金流水同源篩查方法等。
新型審計工具的應用,是對審計程序和成果研究的體現。隨著業務發展和技術水平提升,業務風險愈發復雜和隱蔽,只有持續探索,應用創新高效的審計程序和工具,才能優化審計程序,提升審計質量。
(三)以高質量的審計報告,為業務優化提供支持
粵開證券審計報告的編制以簡潔、直接、有效為基本原則,以聚焦業務經營管理情況、潛在風險為主要內容,可為業務有效管理提供支撐。
通過交叉訪談、業務研究分析等一系列的審計程序,審計人員已基本掌握被審計單位的業務全貌、各類顯性問題和潛在風險。粵開證券的審計報告,一方面對被審計單位和業務進行畫像,聚焦經營管理情況,描述其業務開展思路,反映其經營管理水平、業績情況;另一方面披露業務開展中發生的顯性問題,以及經審計研究認為可能存在違規風險或損害公司利益的潛在風險,并提出針對性審計意見,推動風險處置。
粵開證券審計報告更強調審計意見的合理性,避免僅針對問題現象提出禁止性的整改要求,而是研究分析問題產生成因,并提出可行的審計意見,力爭標本兼治,進而不斷提升業務管理水平。
(四)研究審計發現,應用審計成果,前移審計關口
粵開證券的審計成果應用包括問題整改、審計發現分析、審計警示、問責四個方面,研究型審計主要涉及前三項。
問題整改是審計發揮作用的基礎,也是審計工作“下半篇文章”的開篇,只有落實整改,審計工作才能夠有效發揮作用。粵開證券建立了審計整改監督機制:建立審計發現臺賬,明確整改責任人,實施對賬銷號,要求逐月匯報整改情況,持續跟蹤整改進度。為保證整改效果,建立“誰發現、誰負責”的整改確認機制,由審計問題發現人復核整改證明材料,確保整改到位、消除風險。
審計發現分析,分為現場分析和專項分析。首先,由審計小組在審計實施環節初步分析問題成因,現場與問題責任人進行交流,探究問題發生原因。其次,由研究小組對全量審計發現進行系統性分析,一是探究普遍性問題的共性原因,從機制角度著手解決問題,實現業務管理的“舉一反三”;二是對新情況和典型問題進行深入研究,以風險控制的思維分析審計問題不合法、不合理的邏輯要點,探究業務風險管理的方式和底線,為業務管理提升建言獻策。風險視角下的審計分析是風險導向型特點的應有之義,更是研究型審計在審計成果運用階段的必備程序。
審計警示,結合審計分析工作的特點也形成了兩類:一是對普遍性問題編制《年度常見審計問題清單》,每年組織針對性自查,實施“一個得病,全體體檢”,擴大審計成果應用范圍,警示管理問題,推動管理提升;二是對典型問題編制審計案例,通過培訓開展警示教育,傳遞風險管理理念、劃清風險控制底線、提供風險管理建議。
(五)運用審計研究成果,反哺審前風險評估
通過一系列審計研究與分析,審計部門對被審業務的開展情況、各項風險和問題建立了清晰認識,這將在后續對應業務的審前調查研究階段進行風險評估提供更具體的支撐,助力不斷擴展審前研究知識庫。
三、結語
研究型審計概念自提出以來,經過多年發展仍在不斷完善。粵開證券在實踐摸索中,形成了自己的思路。粵開證券的審計變革經歷了實質審計、風險導向型審計、研究型審計的發展歷程。將研究型審計與風險導向審計相結合的方式,極大提升了審計工作的有效性和管理水平,在發現經營風險、保障業務健康運作、推動企業高質量發展中的重要性也不斷凸顯。