證券公司風險導向內部審計優化研究

趙彪

（誠通證券股份有限公司，北京 100086）

新的經濟形勢下，金融工具越發豐富，金融市場也動蕩激烈，對于證券公司來說，面臨著嚴酷的考驗和挑戰，證券公司必須積極應對資本市場的變化和發展，對于新政策的變化做出快速的決策，實現金融工具、業務模式、金融產品的創新，強化公司的風險管理、完善公司治理，從而做到在復雜詭譎的金融市場中屹立不倒。為此，證券公司要加強內部審計優化工作的研究，公司內部的審計部門應當積極學習各種先進的審計優化模型，持續引進有利于公司發展的風險導向型內部審計制度，推動公司的審計工作順利進行，增加公司的實力，提高公司的競爭力。

一、證券公司風險導向型內部審計的概念及重要性

（一）風險導向型內部審計的概念

風險導向型內部審計，是指在公司的運行過程中，內部審計人員應當始終關注公司內部存在的風險，對公司內部的各種業務和生產活動進行監督和控制，以確保公司的運行遵循特有的制度和規范，確保公司能夠有效使用經濟資源，實現組織目標[1]。

對于管理層來說，職責主要包括：制定內部審計政策和活動方針；指導員工的內部審計工作的開展；執行內部控制組成部分的程序；提供內部審計外包服務，確定審計工作的范圍。

（二）證券公司開展風險導向型內部審計的重要性

首先，能夠參與風險管理。企業在發展的過程中，要始終做到全面地識別風險，熟悉單位內部的工作程序、組織結構等等。而在公司內部開展內部審計能夠針對企業目前目標實現過程中面臨的問題和風險進行記錄，并將事后評價反饋至事中和事前，使得內部審計成為企業價值鏈條中最重要的一環。而對于證券公司來說，其主要業務是針對金融市場而展開的，具備更多的不確定性，因此，完善企業內部審計優化制度能夠實現良好的企業風險管控[2]。

其次，促進公司有效治理。公司治理的宗旨是在充分考慮利益相關者的利益情況下增加企業價值，使得股東價值最大化。風險導向型的內部審計制度本質上就是確保受托責任能夠得到有效執行，公司治理和風險導向審計目標是一致的。內部審計是公司治理的一部分，在公司治理中能夠起到評價、分析、監督等等責任，使得公司的運行和各項政策的制定都能符合政策和法律的規定，從而有效地向董事會和各個執行機構提供有效的治理方法。對于證券公司來說，公司本身就存在著極大的市場風險，更需要內部審計制度的完善協助管理者對公司進行管理，從而為公司治理提供切實有效的治理方案。

最后，完善內部控制。公司的內部審計是內部控制的一個關鍵環節，是對內部控制的再控制，能夠從內部控制的科學性入手，從風險評價的角度實施控制策略，使得成本和收益達到平衡，保證企業在一定的風險承受程度內獲得最大化利益，有利于優化內部結構，簡化內部流程，同時改進和完善內部控制的監督。

二、證券公司風險導向型內部審計的現狀

證券公司運營的風險非常高，負債比率高，資產流動性強。由于其生產經營的特殊性，資金量巨大且交易頻繁，構建的金融產品通常結構復雜且收益率不穩定。證券公司的交易活動通常必須依賴于信息技術和互聯網技術，為了應對公司運營中產生的風險，證券公司都設置了風險管理部門、內部審計部門和法律合規部門等等來構建全面的風險管控體系。

但是在證券行業，通常來講，風險管理部門和法律合規部門所占的比重比較大，而內部審計部門屬于后臺部門，并不能直接為公司創造收益，因此處于非常尷尬的地位[3]。與內控審計部門屬于同一地位的法律合規部門和風險管理部門通常都給予高級管理人員任職資格，而內部審計部門卻從未設置過相應的高級管理人員，這直接影響了內部審計部門的權威性，在風險管理的過程中，無法發揮該部門應有的作用，并且內部審計部門一般涉及事后檢查，所以對風險的感知有滯后性。

隨著金融市場競爭的愈發激烈，對于證券公司來說，內部審計部門的建設應當提上日程，審計部門應當主動調整審計方式，從事后檢查貫穿到事前檢查和事中檢查，提高其在證券公司的重要性。

三、證券公司內部審計制度中存在的問題

（一）審計團隊專業素質低

傳統的公司內部審計人員僅具備相關的審計和財務方面的知識，但是證券公司具有金融公司數據雜亂、專業水平高的特性，因此，在內部審計過程中不僅僅需要具備審計和財務等方面的知識，還應當具有金融、計算機等方面的知識。

觀察組患者的LVEDD為（56.34±4.78）mm，LVESD為（41.01±6.67）mm，LVEF為（52.43±5.32）%，血清BNP（309.77±104.44）pg/mL，6MWT為（389.32±70.32）m；對照組的LVEDD為（58.54±3.98）mm，LVESD為（46.32±4.01）mm，LVEF為（45.78±4.78）%，血清BNP（695.33±321.34）pg/mL，6MWT為（312.45±72.12）m，組間比較，差異有統計學意義（P＜0.05）。

如果證券公司的內部審計人員僅僅具備審計方面知識，那就會因為證券公司數據量巨大而導致工作難以完成或者工作完成效率低[4]。并且，由于內部審計工作具有一定的滯后性，工作人員在對公司事后風險進行分析的時候，就會產生很長一段時間的延遲，使得內部審計系統失去了自身該具有的作用，沒法為公司的決策提供支持。

（二）風險理念和內部審計制度的分離

很多公司在構建內部審計系統時沒有考慮風險的理念，在整個審計項目的進行過程中存在相當大的漏洞和缺陷，比如，在審計項目開始之前，審計人員沒有對其進行深入了解，理解審計目標的重要性。并且在審計項目進行的過程中缺乏與內控人員的交流，而導致忽略了企業內部的風險，使得企業風險管理的理念沒有真正貫徹落實到內部審計的過程中。

（三）內部審計制度的落后

傳統的內部審計方法缺乏信息技術的支持，但是在如今互聯網和大數據的時代，審計方式應當得到變革和創新。如果依然沿用傳統的審計方法，會導致審計人員的負擔越來越重，尤其是對于證券公司來說，每日需要處理的數據量巨大，而且也需要大量的數據為公司的運營發展做支撐。因此，公司應當在結合互聯網技術和數據處理平臺的基礎上開展公司內部審計制度的變革，把大量的公司運營數據匯總到一起，進行初步的粗略分析，為企業日后處理風險做好保障。

四、完善證券公司風險導向型內部審計的具體措施

（一）組建具有高素質的專業水平的團隊

第一，建立專業型、復合型的審計團隊。一個公司的審計水平高低與其審計人員的專業能力高度相關，證券公司應當從專業性和復合性兩個角度來考慮審計隊伍的組成，團隊中的人員不僅僅應當具備審計和財務方面的知識，還要具備計算機、法律、工程、金融等方面的專業的知識，形成審計人員之間的專業互補。并且要鼓勵各個業務條線的工作人員積極實行輪崗，培養一批既懂前線業務實施，又懂審計的復合型人才，為公司的長足發展提供人才保障[5]。

第二，吸納合規風控專員的加入。合規風控專員具有很高的專業性，能夠對公司部門的客戶投訴、突發事件、重大決策等做出專業的處理，合規風控專員與內部審計人員處于一個專業條線，因此，吸納合規風控專員能夠有效地提高內部審計工作的效率。

第三，加強培訓和溝通能力。證券公司涉及的金融產品眾多，主營業務非常復雜，不同的業務之間有相互的交叉，且業務部門內部的風險點也有所不同，因此，證券公司內部的審計人員要積極進行政策學習，創新業務發展。并且可以通過學歷提升、業務研討等渠道提高風險識別能力和專業水平。另外，內審人員應當在保證自身獨立性的前提下，與審計對象保持良好的溝通和配合，發現隱藏的風險事項時，應當快速提取審計證據，從而提高審計工作的效率。

第四，請教專家，開展專業講座。近些年來金融市場變化風云詭譎，證券公司在不斷地開展新的業務，在內審制度的發展方面需要及時提高人員的專業水平。因此，證券公司可以請教同行業的業務骨干、專家、高校科研教師等組成專家團隊，擴充內部審計的力量，在審計的多種方面提供專業性的指導。

（二）做好審計全階段的構建工作

首先，在內部審計計劃階段，證券公司應當站在公司的戰略層面開展內部審計的計劃制作工作，要充分了解整個公司的業務條件和業務風險，對各個業務部門和子公司的業務進行風險評估。風險評估的過程中應當考慮以下幾種因素：公司業務的發展是否符合公司長期戰略目標的要求，是否符合國家政策的要求，是否符合最新的行業監管的要求，是否能夠控制公司的風險。公司要通過一系列的風險因子考察來確定風險存在的范圍和領域，并且通過風險的差異性來制定年度審計計劃，而且在年度計劃實行的過程中也要具備靈活性和動態性，對于一些政策的變化要具備敏感性，不斷調整自己的內部戰略，并報審計委員會批準[6]。

其次，在內部審計的執行階段，審計人員需要有耐心和專業能力，深入了解審計目標和信息系統審計、專項審計等不同類型的審計，分別定制審計方案。合理安排項目的工作人員，了解審計對象的管理方法和經營狀況，應當就重大決策、業務風險、突發事件等等審計事項和巨大的審計風險與合規專員進行溝通，共同商討，提高審計效率。而且，在工作中內部審計人員應當根據審計對象的特殊情況來執行審計程序，比如，考慮公司的規模、公司的運營狀況、公司內部具備的風險等等，除了最基礎簡單的直接詢問和測試等常規審計程序，還要創新審計的方法，把握總體的項目風險來調整年度審計計劃表，保證審計項目能夠有序推進。

最后，在內部審計報告完成階段，內部審計人員應當及時與審計對象進行溝通，對于公司里存在的一些風險事項進行復盤。在審計報告定稿之后，要按照證券公司內部資料管理的要求對底稿進行整理，另外，負責人還可以編寫項目總結存入數據庫，以此為日后工作的開展提供借鑒和參考。在審計整改方面，要始終注重審計對象的整改情況，看其是否根據審計報告做出了相應的改變，并定期進行監督和檢查，促進內部審計結果的轉化。同時，加強與紀檢、監察的深度融合，實行信息共享機制，嚴肅問責追責，形成威懾效應。

（三）用好互聯網和大數據，搭建內部審計模型

首先，內部審計系統應當包括審計數據集市、非現場審計子系統、審計作業、審計管理子系統、審計綜合管理子系統、審計風險管理駕駛艙子系統等等多個方面。在數據集市方面，證券公司可以把公司運營的各個業務數據進行多維度的治理和管理，對數據進行差異化管理，保證數據的真實性和有效性。保證審計團隊在運用數據的過程中能夠迅速獲取自己所需要的數據，并且根據表象數據能夠很快地追入到深層數據中，通過先進的數據處理程序，對各種系統數據進行分析和加工，為公司其他業務模塊的發展提供支撐；在非現場審計子系統中，證券公司可以運用專業建模來進行數據分析工作，以審計即時數據為基礎編制可視化模型。

對審計集市數據進行分析和挖掘，并通過周期性執行項目采集最新數據，分析公司目前面臨的風險點，并且對公司運營過程中的疑點進行一一排查；在運用審計作業管理子系統時，要充分考慮系統集成的審計綜合管理功能和非現場審計功能，幫助審計人員有效地發現公司運營中的問題，為審計作業提供數據支撐，并且在審計作業中發現問題時要通過完善整改、提取查詢等功能掌握項目的進展；審計綜合管理子系統涉及監管的要求、企業文化和專家經驗等，該系統主要是針對員工之間的互相學習交流，能夠讓員工提高自身的專業知識，不斷地激發學習審計知識的動力，豐富自己的職業規劃和道路，成長成新興的審計人才；審計風險管理駕駛艙子系統則是綜合和審計的多種功能，通過統計分析的方法來分析指標，將風險落地為地圖，將問題展現在地圖中，供管理者進行參考。

其次，對審計信息系統進行完善和建設。證券公司應當不斷地完善內部審計部門的公司經營業務信息系統平臺，使得信息系統之間的數據能夠實現有效的兼容。通過嵌入式的方式將其嵌入到審計模塊中，實現連續審計方法。另外，審計信息還要滿足自動化的需求，比如審計管理智能化、審計項目信息化等等，從而形成完善的內部審計信息管理系統。

最后，證券公司要對內部審計數據庫進行完善，需要審計人員將審計所需要的各種資料以及數據模型都導入到數據庫中，從而提高后續公司數據的使用效率，提高數據的利用率，將公司的風險因子也納入數據庫中，進行分析，為日后公司面臨的市場風險的對策制定提供有效幫助，從而提高審計質量。

五、結束語

綜上所述，在新的經濟形勢下，證券公司應當對資本市場的變化做出應對，不斷地強化風險管理和內部審計制度，強化以風險為導向的內部審計制度，使得全公司上下都形成風險控制的理念，同時，也要注意審計系統中存在的很多問題，比如，專業團隊的人數不夠，風險概念與內部審計制度的分離以及大數據和互聯網技術與審計的融合度不夠等等。為此，公司可以通過多種方式招聘專業的復合型人才，在內部審計的前中后期都將風險的概念融入審計的過程中，利用好信息技術這一個高效發展工具，為企業創造價值，提高企業的競爭力。