淺談證券公司“風險導向型”內部審計

吳曉鳳

一、“風險導向型”內部審計相對于傳統審計方式的變化

“風險導向型”內部審計不同于傳統的審計模式，其審計工作實施更加主動、超前，由事后評價向事前、事中評價轉移；審計范圍更加廣泛，涵蓋經營管理活動全過程；與企業的發展目標聯系更為密切，審計建議更易被管理層接受；更加切合風險管理、控制與公司治理的要求。具體表現在以下幾方面。

第一，在工作方式方面，從事后評價向事前、事中評價轉移。運用系統管理和系統分析的方法，筆者認為，證券公司面臨著包括市場風險、經營風險、決策風險、操作風險等等在內的各類風險，這些風險都是相互聯系并滲透在證券公司的業務活動，如計劃、組織、指揮、協調與控制等各環節之中的。作為內部審計，如果不從經營活動的事前、事中獲取有效信息，就無法對各項業務活動的風險進行系統分析評估，更無從按照風險度的大小確定審計重點項目。因此，“風險導向型”內部審計要以對本企業風險的高度關注為前提，需要從經營管理活動的事后評價向事中、事前評價轉移。只有這樣才能將有限的審計資源投入到那些對企業目標影響大的項目中去，確保審計項目的實施和完成。

第二，在審計范圍方面，較之于傳統審計方式，“風險導向型”內部審計涉及的內容更廣，審計面更寬。它關注企業經營和管理的各個環節，在業務審計、合法合規性審計、效益審計、經濟責任審計、‘內部控制評價的基礎上，隨著管理職能的增多，將增加管理流程審計、風險管理審計、合規管理審計等諸多方面。

第三，在審計職能發揮方面，從單純的審計“確認”向“確認”與“咨詢”相結合的方向發展，從檢查性控制向預防性控制與指導性控制結合發展。從公司內部控制組織體系和內部控制學來分析，一方面，內部審計獨立于公司經營管理層面，具有評價內部控制的職能；另一方面，內部審計在董事會領導下開展工作，是公司治理中的重要組成部分，又處于公司的內部控制之中，是公司內部控制的關鍵環節。因此，無論是審計評價關注的內容還是實施的目的，“風險導向型”內部審計都要求內部審計在控制方式上從檢查性控制向檢查性控制與預防性控制、預防性控制與指導性控制相結合的方向發展，從而實現“風險導向型”內部審計由“確認”向“確認”和“咨詢”結合發展。

第四，在審計內容方面，從關注“硬性控制”向關注“硬性控制”與“軟性控制”結合轉移。關注“硬性控制”意味著關注公司的經營管理活動是否都在嚴格的授權之下，是否嚴格執行既定的各項內部規章，是否在管理層的掌控之中。關注“軟性控制”是指關注公司的企業文化、經營理念、管理者和員工的道德規范、誠信意識等精神層面。隨著市場的變化和業務的發展，很難做到所有業務點全都置于明確的制度和嚴格的控制之下。因此，要逐步克服“硬性控制”的局限性，發揮“軟性控制”的補充作用，“風險導向型”內部審計應將視線由“硬性控制”向“硬性控制”與“軟性控制”相結合的方向轉移，充分認識內部控制意識、風險管理的理念、企業經營文化、員工道德操守、行為規范在公司運營中的重要作用，才能更全面、客觀評價公司的風險管理和治理效果，為公司董事會及高層提供有價值的服務。

第五，在審計目標方面，從對經營活動的檢查和評價為主向對經營、管理活動的全過程評價轉移，甚至向對公司的戰略評價轉移。“風險導向型”內部審計關注的層面更高，其視角已由對經營活動具體過程的檢查、監督、評價，發展到對經營活動、管理活動、企業目標、戰略和管理程序的全面審查、評估，更加注重審計活動和企業目標之間的內在聯系，更加注重從戰略層面上防范和控制風險，實現企業的價值增值。

第六，在審計報告與建議方面，審計報告從發現風險、揭示風險向分析風險成因，加強控制、規避、轉移風險轉變。“風險導向型”內部審計的審計建議更具前瞻性，它不局限于發現風險事項，而是強調風險控制、風險規避和風險轉移。即建議中對風險事項做到提前預知，提早防范，及時化解，全面控制。

二、“風險導向型”內部審計在證券公司中的實踐

西部證券股份有限公司引入“風險導向型”內部審計模式，在多年的探索和實踐中，得到了董事會、經營班子的重視和支持，從而使稽核審計部門的稽核范圍、工作方式、工作手段等都得到了拓展。

在審計職能發揮和審計方式的轉變上，內部審計的“確認”、“咨詢”職能貫穿在經營管理活動的全過程。稽核部通過對各項業務的定期審計、專項審計以及離任審計發揮審計的“確認”職能；通過審計人員事前參與公司新業務的論證，列席相關會議、對公司業務制度的制定發表建設性的“咨詢”意見，發揮審計的“咨詢”職能。事中采取對各項業務、風險控制指標開展非現場的實時監控與重點檢查，事后開展對業務活動的全面審計，形成對經營管理活動的全過程監控、評價。

公司的稽核部門在董事會領導下，協助風險控制委員會制定風險控制政策、建立風險控制指標體系，定期分析風險指標狀況，對公司的風險進行預警、監控、評估，充分發揮指導性控制和預防性控制的作用。

稽核部通過審計、監控、建議、召開會議、培訓等方式宣導公司的風險控制理念，提高員工內部控制意識，改善內部控制環境。通過定期對公司風險管理工作進行總結、評估，不斷完善內控機制，提升風險管理水平。同時，為更好地防范經營中的各類風險，公司在業務部門、分支機構、營業部設置了風險控制稽核員，風險控制稽核員在稽核部指導下開展現場檢查、及時糾錯、提出合理化建議等工作。風險控制稽核員的工作已經成為稽核審計工作的有效延伸。

西部證券在稽核隊伍的組建方面，立求做到人員知識結構多元化、專業化。公司要求稽核人員不僅要熟悉業務，還要了解國際上先進的風險管理經驗，掌握審計實務標準，鼓勵員工積極取得國際內部審計師資格(CIA)，促使員工拓展視野，提高業務素質。

開展“風險導向型”內部審計促進了公司風險管理組織體系、制度體系的完善，保證了公司穩健發展，已成為公司董事會、高級管理層的共識，并在公司治理和內部控制中具有不可替代的重要作用。多年來，西部證券面對證券市場風險的不斷出現，經受住了各類風險的考驗，并在穩健發展中不斷壯大。

三、做好“風險導向型”內部審計應注意的問題

在我國，進一步完善公司治理結構，健全內部控制機制，加強風險管理是現代企業所面臨的重要課題，“風險導向型”內部審計尚處于起步階段，其在企業風險管理中的作用還有待不斷加強。在證券公司治理中，內部審計作用的發揮受到多方面因素影響，如法規體系的健全性、企業內外部環境、人員結構與素質、審計手段與審計方式等等。其中，以下幾方面因素具有很強的代表性。

(一)地位決定作用

內部審計部門在企業中定位越高，其作用的范圍就越廣、職能也就越大，開展“風險導向型”內部審計工作也就越有效。按照《國際內部審計專業實務標準》，國際內部審計師協會認為，保持內部審計獨立性、客觀性與權威性的理想情況是使內部審計機構應對董事會負責，首席審計執行官應該向董事會報告工作。

從國內外的上市公司、證券金融機構的內部組織構架，以及內部控制失效的案例可以看出，內部審計部門在董事會或董事會審計委員會領導下，不僅能夠降低“內部人控制”的風險，還能協助董事會或風險控制委員會制定公司的風險控制政策，完善風險管理體系，為組織增加價值并改善組織的營運發揮更充分的作用。

(二)領導的重視與支持程度

公司領導對內部審計的重視是“風險導向型”內部審計效能發揮的前提。這首先取決于公司領導對風險管理的認識。高層管理者重視風險管理，對內部審計的支持度就高，可調配的審計資源大，審計手段、審計方式就靈活，審計建議易被重視，審計工作發揮的作用就大。反之，亦然。

(三)內部審計人員結構與素質

“風險導向型”內部審計的業務范圍廣、管理職能寬，因此內部審計隊伍知識結構應專業化、多元化。審計團隊應由學習能力強、業務素質高、精通財會、審計、經濟管理、金融、統計、工程技術、法律、信息和計算機等方面的復合型人才構成。另外，還要不斷通過后續教育，培養審計人員的專業勝任能力和良好的溝通、協調能力。

(四)溝通渠道的通暢和多樣化

加強審計溝通與交流是發揮“風險導向型”審計作用的有效途徑。內部審計人員通過提高處理人際關系的能力和技巧，與被審計部門保持良好的關系，才能使內部審計工作得到他人的理解和配合，審計職能得以發揮，審計報告得到重視，審計目標得以實現。

總之，風險管理工作是證券公司經營發展的生命線，隨著證券業務的創新與變化，對證券公司內部審計工作提出了新的挑戰，也為“風險導向型”內部審計開辟了更廣闊的領域。實踐證明，證券公司堅持“風險導向型”的內部審計，必將促進公司風險管理與內部控制的加強，促進公司業務的規范經營與穩健發展，并為實現企業的中長期目標發揮重要作用,“風險導向型”內部審計也必將為企業價值增值提供更有效的服務，為金融市場的安全發揮應有作用。

(作者單位：西部證券股份有限公司)