嚴曉　曾勇華

[摘要]本文以證券公司風險導向型內(nèi)部審計的現(xiàn)狀為切入點，探討了證券公司實行風險導向內(nèi)部審計的必要性、緊迫性，分別從內(nèi)部審計從業(yè)人員管理、內(nèi)部審計全流程管理、基于大數(shù)據(jù)的內(nèi)部審計系統(tǒng)三個方面對完善證券公司風險導向型內(nèi)部審計提出建議。

[關鍵詞]證券公司? ? 風險導向? ? 內(nèi)部審計? ? 大數(shù)據(jù)

新經(jīng)濟形勢下，證券公司必須對資本市場的變化做出快速應對、創(chuàng)新產(chǎn)品及業(yè)務模式、完善公司治理、強化風險管理，才能在資本市場中獲得持續(xù)穩(wěn)健發(fā)展。證券公司內(nèi)部審計部門應積極引入風險導向型內(nèi)部審計，推動內(nèi)部審計工作順利進行，助力提升公司的市場競爭力。

一、證券公司風險導向型內(nèi)部審計的現(xiàn)狀

證券公司具有高風險的行業(yè)特征，資產(chǎn)流動性、負債比率較高，資金量巨大且交易頻繁，產(chǎn)品結構復雜且收益不確定，交易活動必須依賴計算機管理系統(tǒng)。為應對經(jīng)營風險，證券公司一般設立風險管理部、法律合規(guī)部、內(nèi)部審計部，以構建證券公司的全面風險控制體系。

對證券行業(yè)內(nèi)部審計部門的研究發(fā)現(xiàn)，內(nèi)部審計部門在證券公司以及整個行業(yè)處于尷尬地位，因為與直接創(chuàng)收的營業(yè)部、投資銀行部、固定收益部等部門相比，內(nèi)部審計部門屬于后臺部門，并不能直接為公司創(chuàng)收?！蹲C券公司和證券投資基金管理公司合規(guī)管理辦法》和《證券公司全面風險管理規(guī)范》分別確立了證券公司合規(guī)總監(jiān)和首席風險官的法律地位，二者皆為證券公司高級管理人員，任職之前必須取得證券監(jiān)督管理委員會授予的高級管理人員任職資格。而同屬于風險控制體系的內(nèi)審部門，制度上未設置相應高級管理人員分管內(nèi)審工作，間接上影響內(nèi)審工作的權威性。在風險管理過程中，風險控制部門、合規(guī)管理部門與前臺業(yè)務結合得更緊密，對風險的感知程度更顯著;內(nèi)部審計部門一般履行事后檢查功能，對風險的感知存在一定滯后性。

為應對行業(yè)監(jiān)管要求，同時提升風險管理能力，證券公司管理層越來越重視內(nèi)部審計部門，內(nèi)部審計部門也積極主動調(diào)整審計方式，從事后檢查貫穿到事前和事中檢查。我國證券公司內(nèi)部審計部門的重要性被廣泛認識，審計范圍受限的情況也有所好轉。

二、證券公司風險導向型內(nèi)部審計的必要性

首先，證券公司實施風險導向型內(nèi)部審計符合愈加嚴格的監(jiān)管要求。在金融工作服務于實體經(jīng)濟的重大經(jīng)濟背景下，證監(jiān)會已明確提出“全面風險管理”理念，修訂了風險管理評價指標，使證券公司母子公司的全業(yè)務、全流程都被納入監(jiān)管范圍。證券公司應基于服務實體經(jīng)濟開展業(yè)務，謹慎開展創(chuàng)新業(yè)務、高風險業(yè)務。日常經(jīng)營過程中，強化風險意識，提高風險管理水平。

其次，證券公司實施風險導向型內(nèi)部審計是提升市場競爭力的內(nèi)在要求。有效的內(nèi)部控制、精細化的風險控制是證券公司在同質化競爭中得以生存的保證。對內(nèi)部審計部門而言，機遇與挑戰(zhàn)并存。證券公司組織架構的調(diào)整、集團化國際化的業(yè)務發(fā)展、特殊牌照的子公司等因素，都對內(nèi)部審計部門的審計框架、審計思路提出了更高要求。

最后，證券公司實施風險導向型內(nèi)部審計是內(nèi)部審計自身發(fā)展的需要。隨著證券行業(yè)的發(fā)展以及監(jiān)管要求的不斷變化，證券公司的內(nèi)部審計經(jīng)歷了幾個階段，從關注會計核算的財務審計到關注工作成果是否符合預期的管理審計，再到關注公司內(nèi)部控制體系建設的風險導向型審計。傳統(tǒng)的內(nèi)部審計方式已經(jīng)不符合證券公司的發(fā)展需要，內(nèi)部審計應以風險導向引領審計思路，為公司日常經(jīng)營保駕護航，助力提升股東價值。

三、完善證券公司風險導向型內(nèi)部審計的措施

（一）以人為本，組建高水平團隊

1.建立專業(yè)化、復合型審計團隊。內(nèi)部審計的質量與審計人員的專業(yè)能力高度正相關。證券公司要突顯工作效果，從專業(yè)化和復合型兩方面考慮組建審計團隊。團隊不僅要有財務、審計專業(yè)人員，還需要金融、計算機、法律、工程專業(yè)人員，形成審計團隊的專業(yè)結構互補。同時鼓勵前臺業(yè)務人員跨條線到內(nèi)部審計部門發(fā)展，形成既懂業(yè)務又懂審計的復合型人才，為風險導向型內(nèi)部審計提供堅實的人才保障。

2.吸納合規(guī)風控專員加入。合規(guī)風控專員對部門重大決策、業(yè)務風險、執(zhí)業(yè)行為、客戶投訴、突發(fā)事件等較為了解，對于同屬內(nèi)部控制條線的審計人員有著天然的“親近感”。吸納合規(guī)風控專員加入，必將提升風險導向型內(nèi)部審計的效率。

3.引入外部業(yè)務專家。近些年證券公司新業(yè)務發(fā)展、新產(chǎn)品開發(fā)較為迅猛，如何及時掌握業(yè)務模式、識別風險和應對監(jiān)管要求是擺在內(nèi)審人員面前的一道難題。風險導向型內(nèi)部審計可以引入同行業(yè)務骨干、會計師事務所專家、高校科研教師等，共同組成專家團隊，有效擴充內(nèi)部審計力量。在審計方法、審計發(fā)現(xiàn)、審計證據(jù)、成果確認等方面給予專業(yè)性指導。

4.加強繼續(xù)教育和注重溝通能力。證券公司的主營業(yè)務種類繁多，不同業(yè)務之間或有交互，且內(nèi)部控制點、風險點均不相同。證券公司內(nèi)部審計人員應在學習最新監(jiān)管政策、創(chuàng)新業(yè)務發(fā)展、更新審計技能方面做出努力。通過學歷提升、業(yè)務研討、行業(yè)協(xié)會等渠道進行繼續(xù)教育，激發(fā)職業(yè)敏感性和風險識別能力。另外，內(nèi)審人員與審計對象的溝通，應貫穿審計通知、資料提供、審計實施、審計報告、整改反饋等審計流程始終。在保證自身獨立性的前提下，證券公司內(nèi)部審計人員與審計對象保持良好的溝通互動，獲得審計對象的配合與支持，有助于發(fā)現(xiàn)隱蔽的風險事項，快速獲得審計證據(jù)，提高審計效率。除正式溝通方式外，內(nèi)部審計人員也可利用工作餐、午休等非正式場合，與審計對象進行溝通。

（二）以事為先，將風險導向納入審計全過程

1.內(nèi)部審計計劃階段。證券公司開展風險導向型內(nèi)部審計，應站在公司戰(zhàn)略層面，整體把控公司業(yè)務風險，對各業(yè)務部門、子公司的業(yè)務進行風險評估。風險評估應結合以下要素：公司業(yè)務發(fā)展是否符合最新的行業(yè)監(jiān)管要求、是否符合公司的戰(zhàn)略目標要求、是否符合公司的業(yè)務流程規(guī)范、是否持續(xù)改善了公司內(nèi)部控制。通過風險評估，確定存在風險的領域和需要審計的范圍，以風險高低為依據(jù)來制訂年度審計計劃。在年度計劃實施過程中，若因外部監(jiān)管變化、市場漲跌、內(nèi)部戰(zhàn)略調(diào)整等因素導致審計計劃不適用，內(nèi)部審計部門還應調(diào)整年度計劃并報審計委員會批準。

2.內(nèi)部審計執(zhí)行階段。啟動審計項目前，內(nèi)部審計人員需要深入理解審計目標，報告匯報對象，針對經(jīng)濟責任審計、內(nèi)部控制評審、信息系統(tǒng)審計、專項審計等不同類型的審計，應分別制訂審計方案，明確審計重點難點，合理安排項目組成員，了解審計對象的管理方式和經(jīng)營情況，評估潛在的重大風險。為防止隱性風險被掩蓋，還應就審計事項和重大風險與被審計單位合規(guī)風控專員溝通，傾聽他們的意見和建議，獲取重大決策、業(yè)務風險、執(zhí)業(yè)行為、客戶投訴、突發(fā)事件等的第一手資料，進一步提升審計效率。工作中，內(nèi)部審計人員應根據(jù)審計對象的風險特征設計并執(zhí)行審計程序。除詢問、觀察、檢查、穿行測試等常規(guī)審計程序外，對創(chuàng)業(yè)產(chǎn)品或特殊風險，應打破固有思維、創(chuàng)新審計方法，獲取高質量的審計證據(jù)。若業(yè)務復雜，超出項目組的能力范圍，應及時向上級匯報，請求相關專業(yè)人員協(xié)助。內(nèi)部審計項目負責人應全流程參與審計項目，對審計質量、審計結果負責。項目負責人要總體把握項目風險，根據(jù)項目風險及組員業(yè)務能力，合理安排組員分工并協(xié)助組員解決項目問題;根據(jù)獲取的審計證據(jù)，判斷是否調(diào)整項目審計計劃，保證內(nèi)部審計項目有序推進。

3.內(nèi)部審計報告完成階段。項目負責人完成內(nèi)部審計報告初稿后，應提交內(nèi)部審計部門負責人進行復核，并將審計發(fā)現(xiàn)事項與審計對象進行溝通，獲得審計對象的認可。內(nèi)部審計報告的復核、溝通過程并非一蹴而就，有時需多次溝通才能定稿。審計報告定稿后，內(nèi)部審計項目負責人應按照證券公司內(nèi)部資料檔案管理要求，對項目底稿進行整理歸檔。此外，項目負責人還可編寫項目總結，闡述項目的審計思路、重大風險識別過程及風險應對措施，分析是否實現(xiàn)了審計目標，為后續(xù)的實務工作提供借鑒和參考。

4.審計對象整改反饋階段。內(nèi)部審計人員需關注審計對象的整改情況，看其是否根據(jù)報告發(fā)現(xiàn)事項，完善內(nèi)部控制流程、完成實質性整改，敦促審計對象按期提交“整改報告”。對于短期內(nèi)無法整改的風險事項，應定期開展“回頭看”，促進內(nèi)部審計成果轉化。此外，證券公司風險導向型內(nèi)部審計還應加強與紀檢、監(jiān)察、人力的深度融合，建立部門協(xié)作，推進信息共享;揭示風險事項，查補管理漏洞;研判處罰機制，嚴肅問責追責，增強審計監(jiān)督的合力，形成威懾效應。

（三）以用為基，搭建基于大數(shù)據(jù)的內(nèi)部審計系統(tǒng)

新型內(nèi)部審計系統(tǒng)至少包括審計數(shù)據(jù)集市、非現(xiàn)場審計子系統(tǒng)、審計作業(yè)審計管理子系統(tǒng)、審計綜合管理子系統(tǒng)、審計風險管理駕駛艙子系統(tǒng)。

1.審計數(shù)據(jù)集市。審計數(shù)據(jù)集市對證券公司的業(yè)務數(shù)據(jù)、管理數(shù)據(jù)和審計作業(yè)工程中需要用到的外部數(shù)據(jù)進行多維度管理和治理，使數(shù)據(jù)分層。貼源層保證數(shù)據(jù)的真實性和完整性;中間層建設審計方法和審計思路經(jīng)常用到的信息，保證審計團隊可以快速取到目標數(shù)據(jù);指標層在貼源層、中間層的基礎上利用規(guī)則形成，保證日常審計工作可以直接定位到目標數(shù)據(jù)并可追溯到中間層、貼源層數(shù)據(jù)。審計數(shù)據(jù)集市是非現(xiàn)場審計子系統(tǒng)的基礎，也是審計作業(yè)管理子系統(tǒng)的樣本中心。通過ETL處理程序，對各源系統(tǒng)的數(shù)據(jù)進行清洗、加工、整合，從而實現(xiàn)審計集市中數(shù)據(jù)的規(guī)范，為其他各模塊提供強有力的數(shù)據(jù)支持。

2.非現(xiàn)場審計子系統(tǒng)。非現(xiàn)場審計子系統(tǒng)利用可視化建模、專業(yè)建模等簡單易懂的數(shù)據(jù)分析工具，以審計集市數(shù)據(jù)為基礎，以各審計業(yè)務和審計思路為主線，編制可視化模型，實現(xiàn)審計集市中數(shù)據(jù)的分析與挖掘。通過周期性地自動執(zhí)行模型步驟，挖掘周期范圍內(nèi)的最新數(shù)據(jù)，審計人員可根據(jù)挖掘出的結果數(shù)據(jù)篩選疑點，并對疑點進行核查。非現(xiàn)場審計結構見圖1。

3.審計作業(yè)管理子系統(tǒng)。該系統(tǒng)集成了非現(xiàn)場審計與審計綜合管理功能。非現(xiàn)場審計子系統(tǒng)的疑點庫有助于審計人員發(fā)現(xiàn)問題，為審計作業(yè)稽核提供數(shù)據(jù)支撐。審計綜合管理功能模塊中的詞條、制度等為審計作業(yè)稽核提供檢查依據(jù)。另外，審計作業(yè)管理模塊整合審計作業(yè)中發(fā)現(xiàn)的問題，可追蹤被審計部門的整改情況，同時提供查詢統(tǒng)計功能，可實時掌握項目進展、整改概況及問責概況。

4.審計綜合管理子系統(tǒng)。在綜合管理子系統(tǒng)中可以學習監(jiān)管要求、管理需要、審計知識、建模規(guī)范、歷史發(fā)現(xiàn)、典型案件、風險體系、企業(yè)文化、專家經(jīng)驗、失敗教訓等。該系統(tǒng)是員工學習溝通的交流園地和經(jīng)驗寶庫，是新型審計人才的培養(yǎng)基地。

5.審計風險管理駕駛艙子風險。審計風險管理駕駛艙集成了非現(xiàn)場、審計集市、現(xiàn)場作業(yè)管理數(shù)據(jù)，通過統(tǒng)計分析，將項目的統(tǒng)計信息、計劃的執(zhí)行情況，指標的分析情況，清晰地展示在系統(tǒng)中。通過風險展示，將風險落實為地圖，將問題顯示為矩陣圖，將預警及時地反饋到人。

（作者單位：東吳證券股份有限公司，郵政編碼：215000，電子郵箱：yanxj@dwzq.com.cn）

主要參考文獻

高蓉.證券公司風險導向內(nèi)部審計研究[D].南京：南京大學， 2018

黃都.我國證券公司風險導向內(nèi)部審計優(yōu)化探究[J].商訊， 2019（17）：36-37

鹿敏，張舉.現(xiàn)代風險導向審計在財通證券公司的應用研究[J].企業(yè)改革與管理， 2018（22）：152+171