證券企業(yè)全面風控審計體系的構建策略

蓋巧艷 東方證券股份有限公司青島苗嶺路證券營業(yè)部

全新的發(fā)展形勢下，證券企業(yè)之間的競爭愈演愈烈，資本市場呈現(xiàn)出動態(tài)變化的特點，證券企業(yè)的經營發(fā)展既迎來重要的發(fā)展機遇，又面臨著轉型升級的嚴峻挑戰(zhàn)。因此，證券企業(yè)應將提升核心競爭力視作根本目標，通過構建全面風控審計體系，樹立風險導向型內部審計理念，規(guī)范證券企業(yè)業(yè)務經營流程，打造以風險為導向的高質量內部審計工作，提高證券企業(yè)的風險識別與防范能力，使證券企業(yè)有條不紊地經營，為業(yè)務創(chuàng)新奠定堅實基礎。

一、證券企業(yè)風控審計體系構建現(xiàn)狀

證券行業(yè)相較于其他行業(yè)而言，具有較為鮮明的特征，包括經營風險復雜、負債比率高、資金流動性強、資金量大、產品結構復雜且收益不明確等，證券行業(yè)的業(yè)務開展對計算機的依賴性較強。從證券行業(yè)的特征不難看出，證券企業(yè)在經營發(fā)展的過程中面臨著復雜的風險，所以證券企業(yè)通常會設立風險管理部門、內部審計部門、合規(guī)管理部門等，通過構建完善的風險管理體系強化企業(yè)風險管理水平。

結合證券企業(yè)經營發(fā)展情況的分析來看，目前內部審計部門的工作職能仍然有著較強的局限性，內部審計部門所處的位置較為尷尬，內部審計部門按照職能劃分為內部控制工作的重要組成部分，相較于業(yè)務部門而言并不能為企業(yè)直接創(chuàng)造經濟收益，相較于風險控制部門而言在風險防范方面有著一定滯后性。從證券企業(yè)經營制度的視角來看，并未設置高級管理人員分管內部審計工作，導致內部審計工作的權限不足，在開展內部審計工作時受到層層阻礙。證券企業(yè)風險控制部門和合規(guī)管理部門與業(yè)務部門溝通較為密切，對風險具有著敏銳的感知，并且在風險防范方面發(fā)揮顯著作用，而內部審計部門受限于職能和權限，僅通過事后審計職能無法識別證券企業(yè)業(yè)務開展過程中的風險，過程式審計缺失導致內部審計部門的作用相對有限。因此，在證券行業(yè)監(jiān)管要求不斷提高的背景下，為優(yōu)化證券企業(yè)的風險管理能力，滿足證券企業(yè)長遠發(fā)展的要求，證券企業(yè)管理層對內部審計部門越來越重視，審計方式也從事后審計轉變?yōu)槿^程審計，審計工作的全面性有所改善，審計范圍也大幅拓展[1]。

二、證券企業(yè)全面風控審計體系構建的必要性

首先，證券企業(yè)構建全面風控審計體系符合我國日益嚴格的監(jiān)管要求。隨著我國社會經濟的迅速發(fā)展，證券行業(yè)的地位不斷提高，金融工作成為實體經濟的重要支撐點，愈演愈烈的行業(yè)競爭使證券企業(yè)的經營風險顯著增加，監(jiān)管部門的監(jiān)管力度大幅提高。證監(jiān)會提出全面風險管理理念，修訂風險管理評價指標，意在實現(xiàn)對證券行業(yè)的全面監(jiān)管，證券企業(yè)的全部業(yè)務和業(yè)務流程均處在監(jiān)管范圍之內，推動證券企業(yè)加強風險管控，構建全面風控體系勢在必行。證券企業(yè)應將實體經濟作為基礎，抱著謹慎的態(tài)度進行業(yè)務創(chuàng)新，樹立良好的風險防范意識，在業(yè)務開展的全過程實施風險管理，保證證券企業(yè)穩(wěn)定發(fā)展。

其次，構建全面風控審計體系有助于提升證券企業(yè)核心競爭力，為證券企業(yè)取得市場競爭優(yōu)勢奠定堅實基礎。高效率的內部控制和精細化的風險管控能夠規(guī)范證券企業(yè)經營，使證券企業(yè)在同質化競爭中搶占先機。從證券企業(yè)內部審計工作來看，由于集團化業(yè)務、組織框架調整、特殊牌照的子公司等影響因素，證券企業(yè)內部審計工作要求大幅提高，通過構建全面風控審計體系，能提升審計工作力度，有利于消除各類影響證券企業(yè)經營的因素[2]。

最后，構建全面風控審計體系滿足證券企業(yè)可持續(xù)發(fā)展需求。證券行業(yè)發(fā)展態(tài)勢良好，監(jiān)管要求動態(tài)變化，引領著證券企業(yè)經歷不同的內部審計階段。起初證券企業(yè)的內部審計工作關注財務審計，側重于提升企業(yè)經濟效益。經過一段時間后，證券企業(yè)的內部審計工作關注管理審計，側重于達到預期的經營發(fā)展目標。最后發(fā)展為以風險為導向的內部審計工作，側重于防范證券企業(yè)的經營風險。證券行業(yè)競爭愈演愈烈的背景下，傳統(tǒng)的內部審計模式已經不再適用，內部審計工作應與時俱進，創(chuàng)新審計思路，樹立以風險為導向的內部審計理念，將證券企業(yè)的穩(wěn)定經營視作核心目標，滿足證券企業(yè)長遠發(fā)展的需求。

三、證券企業(yè)全面風控審計體系構建的具體策略

（一）組建專業(yè)審計團隊，提高風控審計水平

首先，組建專業(yè)化風控審計團隊。證券企業(yè)全面風控審計工作質量與審計人員綜合素質息息相關，在監(jiān)管要求不斷提高的背景下，證券企業(yè)內部審計工作的創(chuàng)新迫在眉睫，所以應將人才引進和人才培養(yǎng)作為內部審計工作創(chuàng)新的動力。證券企業(yè)的業(yè)務涉及范圍較廣，要想實現(xiàn)全面風控審計，應調整專業(yè)風控審計團隊結構，吸納金融、計算機、法律、工程等方面的專業(yè)人才，整體性地提高審計團隊綜合素質。同時，證券企業(yè)應鼓勵業(yè)務人員轉型為風控審計人員，業(yè)務人員對企業(yè)業(yè)務情況具有充分的了解，通過職能轉型增強內部審計部門和業(yè)務部門的聯(lián)動，為高質量的全面風控審計奠定基礎。

其次，注重吸納合規(guī)風控專員[3]。合規(guī)風控專員在風險管控方面經驗十足，對證券企業(yè)的業(yè)務情況、業(yè)務流程以及重大決策等較為熟悉，合規(guī)風控部門的職能與內部審計部門職能存在一定關聯(lián)，同屬于內部控制工作，所以合規(guī)風控專員對內部審計工作具有一定的親近感，合規(guī)風控專員的職能轉變并不困難，促進證券企業(yè)內部審計工作升級為全面風控審計。

再次，引入業(yè)務層面專家。在市場迅速發(fā)展的導向下，證券企業(yè)積極創(chuàng)新業(yè)務、開發(fā)新產品，企業(yè)面臨的風險類型顯著增加，如何在監(jiān)管要求下識別風險、及時掌握業(yè)務模式是擺在全面風控審計面前的難題。通過引入同行業(yè)務骨干、會計師事務所精英會計，組建高專業(yè)水平的專家團隊，能夠在審計方法、審計流程、審計證據以及成果確認等方面提供專業(yè)性指導。

最后，實施繼續(xù)教育，持續(xù)提高風控審計水平。證券企業(yè)業(yè)務種類繁雜，雖然不同業(yè)務之間或多或少均存在一定的關聯(lián)性與交叉性，但審計重點和風險點卻存在顯著差異。因此，證券企業(yè)應要求審計人員注重自我提升，積極學習業(yè)務知識、最新監(jiān)管政策等，持續(xù)提高自身的審計能力。同時，證券企業(yè)應為審計人員提供繼續(xù)教育的渠道，如學歷提升、行業(yè)協(xié)會等，通過繼續(xù)教育的方式持續(xù)性地提高專業(yè)能力，保證審計人員具備良好的風險敏感度。除此之外，證券企業(yè)應重視提高審計人員的溝通能力。在開展全面風控審計工作時，審計人員和審計對象的溝通貫穿于審計的全過程，包括審計通知、資料提供、執(zhí)行審計、審計報告、整改反饋等。要想高效率完成全面風控審計，審計人員應在保持自身獨立性的前提下與審計對象進行深層次的溝通，一方面通過溝通實現(xiàn)與審計對象的協(xié)調配合，另一方面則是保障潛在風險及時發(fā)現(xiàn)，提高審計證據的獲取效率，優(yōu)化風控審計工作質量。

（二）明確審計各個階段重點，實施全面風控審計

首先，明確風控審計籌劃階段重點。證券企業(yè)開展全面風控審計前，應站在企業(yè)戰(zhàn)略發(fā)展的視角上做好統(tǒng)籌規(guī)劃，結合證券企業(yè)的業(yè)務情況，開展業(yè)務風險的全面評估，掌握業(yè)務風險的基本特征。審計部門在開展風險評估時，應綜合考慮以下因素：證券企業(yè)業(yè)務是否符合行業(yè)最新監(jiān)管要求、是否滿足證券企業(yè)戰(zhàn)略發(fā)展需求、是否符合證券企業(yè)業(yè)務流程規(guī)范。通過證券企業(yè)業(yè)務的全面風險評估，確定風險所處領域，明確風控審計的范圍，制定科學合理的風控審計計劃。同時，年度風控審計計劃制定完成后，受到監(jiān)管要求動態(tài)變化、市場環(huán)境變化、證券企業(yè)戰(zhàn)略發(fā)展目標調整等方面的影響，可能會導致年度風控審計計劃與企業(yè)實際發(fā)展不符的現(xiàn)象，內部審計部門調整年度風控審計計劃時，應向審計委員會申報，批準后方可調整并執(zhí)行。

其次，明確風控審計執(zhí)行階段重點。實施風控審計計劃前，審計人員應做好準備工作，深度解讀審計目標，報告匯報對象，針對經濟責任審計、內部控制審計、信息系統(tǒng)審計以及專項審計等差異化的審計類型，應制定針對性、合理性的審計方案，并在審計方案中明確審計重點與難點、人員安排、審計方式以及審計對象經營管理情況等，隨后完成全面的風險評估[4]。風控審計過程中，為了盡可能提高風險識別的全面性，應根據審計事項和重大風險與被審計單位合規(guī)管理專員進行溝通，精準掌握被審計單位重大決策、業(yè)務風險、執(zhí)業(yè)行為、客戶投訴、突發(fā)事件等方面的資料，為風控審計提供可靠參考，優(yōu)化審計效率。與此同時，執(zhí)行的審計程序應視實際情況合理設計，通過分析被審計對象風險特征，除了開展基礎性的溝通詢問、細致觀察、全面檢查以及穿行測試等常規(guī)審計程序外，應打破陳舊理念，創(chuàng)新審計方法，落實對創(chuàng)業(yè)產品或特殊風險的審計，以保證審計證據的全面性和有效性。針對復雜類型的業(yè)務，審計工作人員應量力而行，及時向上級反饋，增派專業(yè)人員后再開展全面風控審計。風控審計項目負責人必須全程參與審計工作，保障審計工作質量，肩負起審計結果的對應責任。項目負責人通過協(xié)調組員、科學安排，將項目問題逐項解決，并根據審計進展、審計證據，明確審計方案的可行性，推動審計項目的順利實施。

再次，明確風控審計報告完成階段重點。審計方案執(zhí)行完成后由審計人員制作審計報告，項目負責人進行初步審核，并交由內部審計部門負責人進行符合，內部審計部門負責人根據審計中發(fā)生的事項與被審計對象進行溝通，取得認可后進行審計報告定稿。內部審計報告制作必須秉持著嚴謹、認真、負責的態(tài)度，做好復核、溝通等工作，反饋好報告意見，提升審計報告的參考價值。審計報告定稿后，內部審計項目負責人應按照證券企業(yè)檔案管理要求進行及時歸檔，項目負責人也可以結合審計報告編寫審計項目總結，闡述風險審計思路、重大風險識別過程以及風險應對措施等，為后續(xù)的全面風控審計工作提供一定參考價值[5]。

最后，明確風控審計整改反饋階段重點。整改反饋是風控審計的最后一步，也是決定工作質量的關鍵環(huán)節(jié)。完成全面風控審計后，審計人員應監(jiān)督、督促審計對象快速完成整改，按照審計報告完善內部控制流程，實現(xiàn)風險的有效規(guī)避，并按期提交整改報告，針對風險事項整改難度較大、整改時間較長的情況，應定期開展“回頭看”，保障審計結果落地執(zhí)行。除此之外，證券企業(yè)全面風控審計工作也應與紀檢工作和監(jiān)察工作科學配合，通過部門合力，實現(xiàn)信息共享，并在風險事項揭示后，共同督促被審計單位查缺補漏，通過嚴肅的問責追責，達到良好的威懾作用，規(guī)范證券企業(yè)的業(yè)務經營。

（三）提高審計工作前瞻性，注重創(chuàng)造內部審計價值

近年來，證券行業(yè)朝著信息化、同質化的方向發(fā)展，證券企業(yè)面臨的競爭壓力與監(jiān)管壓力與日俱增，行業(yè)環(huán)境的魚龍混雜推動著證券企業(yè)的轉型升級。證券企業(yè)內部審計部門的職能發(fā)生較大變化，除了履行基本的財務審計和監(jiān)督管理等職能外，證券企業(yè)希望內部審計部門能夠通過全面風控審計為企業(yè)決策制定提供有力參考，發(fā)揮好“參謀”的職能[6]。

全面風控審計應以增值型審計為根本目標，內部審計部門不能過度關注既成事實的追根溯源，應通過了解證券企業(yè)業(yè)務部門、分支機構以及普通員工的需求，利用已掌握的信息創(chuàng)造價值，提高證券企業(yè)對內部審計部門的滿意度。目前，證券企業(yè)已經普遍實施以風險為導向的內部審計工作，審計職能側重于風險管控，這種工作思路對證券企業(yè)實現(xiàn)戰(zhàn)略發(fā)展目標發(fā)揮著積極作用，但也會導致內部審計部門和風控部門與合規(guī)管理部門的業(yè)務關注點相重合，內審的職能定位相對模糊，以風險維度為主的內部審計工作缺乏全面性與整體性。證券企業(yè)應合理應用大數(shù)據技術，從戰(zhàn)略角度和價值角度構建全面風控審計體系，將實質性全面評價有效落實。

除此之外，內部審計部門是證券企業(yè)的監(jiān)督者，內部審計部門還需在價值挖掘和創(chuàng)造方面做出努力，探索證券企業(yè)可行性的發(fā)展戰(zhàn)略，調整企業(yè)組織架構。增值型審計模式的建立，需要內部審計部門轉移工作重心，在評價監(jiān)督職能基礎上，應注重發(fā)揮前瞻性和主動性管理職能，這就要求內部審計部門與其他部門形成良好的聯(lián)動，通過整合分類財務數(shù)據、業(yè)務數(shù)據等，為證券企業(yè)經營管理提供有效參考。證券企業(yè)應自上而下形成價值創(chuàng)造的意識，認識到內審機構價值維護與價值發(fā)現(xiàn)的雙重身份。證券企業(yè)內部審計部門應認識到風險管理并非唯一目標，全面風控審計指的是以風險管理為頂層設計，平衡好價值創(chuàng)造和風險管理的關系，從風控角度進行風險管理和價值挖掘，使內部審計報告成為證券企業(yè)制定決策和戰(zhàn)略發(fā)展目標的依據，并從經濟價值、戰(zhàn)略發(fā)展等方面分析風險的影響，將全面風控審計作為實現(xiàn)企業(yè)價值、達成戰(zhàn)略目標的手段[7]。

（四）落實審計信息化建設，構建完善內部審計系統(tǒng)

證券企業(yè)開展內部審計工作時，數(shù)據信息的分析是重要立足點。現(xiàn)階段證券企業(yè)內部審計信息化建設還處在起步階段，雖然大部分工作已經通過計算機完成，但是人工操作仍然屢見不鮮，信息獲取難度大、信息精準性不足、信息時效性差等均阻礙著內部審計工作的順利開展。因此，證券企業(yè)應重視內部審計信息化建設，將事后控制逐漸轉變?yōu)槭虑邦A測、事中監(jiān)督管理，盡可能規(guī)避業(yè)務風險，減少資源浪費。通過建設內部審計信息系統(tǒng)，依據信息技術實現(xiàn)高效率的信息收集，通過大數(shù)據技術實現(xiàn)精準化的數(shù)據分析，審計效率大幅提高。構建內部審計系統(tǒng)時，應注意以下幾個方面的事項：其一，適當降低數(shù)據獲取難度，提高數(shù)據獲取效率，保障數(shù)據時效性。其二，注重在內部審計部門配備專業(yè)的信息化技術人員，為內部審計的信息化轉型提供技術保障。其三，明確數(shù)據質量重要性，加大數(shù)據獲取的覆蓋范圍，掌握數(shù)據監(jiān)控路徑和方法，保障數(shù)據真實準確、完整可靠。

四、結束語

綜上所述，證券企業(yè)資金密集、業(yè)務交易量大，經營風險相對較高，尤其在全新的形勢下，證券企業(yè)承擔的主體責任越來越大，監(jiān)管要求也達到新高度。證券企業(yè)應改變滯后的內部審計理念，將一味追求經濟效益、業(yè)務規(guī)模擴大的觀念適時拋棄，重視內部審計部門的風險防范職能。構建以風險為導向的全面風控審計體系，證券企業(yè)應在團隊建設、全過程審計、構建風控審計系統(tǒng)等方面做出努力，不斷優(yōu)化內部審計工作的質量，將潛在風險有效挖掘出來，消除影響證券企業(yè)長期發(fā)展的風險隱患。