浅析证券公司内部控制制度的完善

2015-03-18民生证券股份有限公司西安南二环证券营业部闫博英

财经界(学术版) 2015年14期

民生证券股份有限公司西安南二环证券营业部闫博英

内部控制是企业为实现其经营目标而在企业内部采取的一系列规划、调控及管理的措施和方法，旨在保证其经营活动合规合法，维护其资产安全完整，提高企业盈利能力和管理效率，确保财务报告等信息披露真实和完整，防范风险，从而促进企业发展战略的实现。2014年中国经济增速逐步放缓，在经济下行压力不断加大的背景下，政府不断加大宏观政策的调整措施，并有序推进全面深化改革，市场流动性和改革效果不断得到释放，给国内股票和债券市场带来了生机。我国证券市场蓬勃发展的同时，也正面临前所未有的激烈竞争，各大券商积极在竞争压力和改革机遇中寻求创新和发展。在创新发展的同时，内部控制作为证券公司防范金融风险的重要措施，需要不断随着业务的拓展进行健全和完善，这样才能大力提高企业的风险防范能力和盈利能力，从而实现企业未来健康可持续发展。

一、目前证券公司内部控制存在的问题

(一)证券公司创新业务的快速发展，内部控制制度并未随之达到有效和完善

快速发展的网络金融也不断向证券公司内部控制发出挑战。随着我国证券行业逐步步入良性发展轨道，监管部门在风险“可测、可控、可承受”的前提下，逐步实行放松管制、加强监管。证券行业逐步推出新产品、新业务，证券公司创新空间不断扩大，行业市场化竞争的格局也得到了不断优化。证券公司从传统、单一的证券经纪、证券投资咨询、自营业务、证券投资基金代销拓展到证券资产管理、代销金融产品、融资融券、投资银行、OTC业务等创新业务的发展中。随着新业务模式的发展，相应的内部控制制度并未迅速达到有效性和完善性的程度。同时，网络信息产业的发展为金融行业带来了新的生机，也为证券行业的发展带来了深刻的全方位变革。网上开户、网上交易均已实现，各种网络金融业务也是目前证券公司竞相发展的方向，而随之而来的是网络安全、系统稳定性等问题，管理风险增大，这些因素对证券公司的内部控制无疑是个新的挑战。对网络交易系统和网络金融业务的风险控制与防范相关的内部控制制度也在不断摸索和完善中。

(二)证券公司内部控制制度的执行效果并未达到较高的的有效程度，需进一步强化落实机制

通常，证券公司的组织架构为隶属总部的各个业务部门和设立在全国各地的分公司和证券营业部，在总部授权的情况下，各个分支机构独立开展业务，这样就使得在公司内部控制制度体系完善的情况下，制度的执行情况和执行效果成为非常关键的环节。因为任何一个分支机构在业务开展过程中存在合规风险，必然会影响公司整体收益，现实情况也印证了这一点，内部控制制度的执行效果并未达到较高的的有效程度，故强化内部控制制度的落实机制就非常重要。

(三)证券公司部分员工执业合规理念和风险防范意识淡薄，影响了证券公司内部控制制度的执行效果

当前，监管部门经常公布对个别证券公司因内部员工违规执业出具的监管通报和处罚意见，对证券公司的整体效益产生了不良影响。究其原因，发现证券公司个别员工的执业合规理念和风险防范意识非常淡薄，对相关政策法规的学习和认知程度远远未达到监管部门要求，个别员工的违规执业最终导致给客户资产安全带来了极大的风险，对客户资产造成了不同程度的损失，影响了证券公司内部控制制度的执行，对证券公司的合规经营和公司整体利益造成了极坏的影响。

二、证券公司内部控制制度的完善措施

(一)随着创新业务的开展，及时加强完善内部控制制度体系

尤其注意以下几点：在创新业务从探索到决策再到推广的整个过程，公司应建立明确的工作体系和流程，公司合规及风险管理部门应首先依据监管部门的各项监管意图及措施对创新金融产品和服务进行风险识别，在决策和管理环节着重关注创新业务的潜在风险。风险及合规管理部门应对公司风险承受能力进行预测，权衡好业务开展和风险承受能力之间的关系。证券公司在制定本公司的内部控制制度时，应结合本公司的具体情况，建立起一套系统全面的风险管理制度，监控到分支机构，重要业务的管理等方面，如经纪业务管理制度、证券发行与承销制度、信息系统及资金管理制度等。同时根据监管部门的最新规定，制定、修订各种业务管理办法和业务操作规程。证券公司应建立关键业务流程授权控制及职责分工控制。如在财务管理部门、信息管理部门和稽核监察部门等公司关键部门，重要业务流程需建立授权授信审批制度，明确授权范围与责任。职责分工控制要求不相容岗位由不同的人负责，不应一人兼任，以防范发生错弊的可能性。如业务的批准与执行应互相分工，信息部门在组织上应独立于使用部门，并且信息部门内部不同岗位也应互相分工，互相监督。

(二)设立良好的控制活动，加强对内部控制制度执行情况的跟踪和落实

证券公司通常设立稽核监察部门，对公司内部各业务部门及分公司和营业部等分支机构实行定期和不定期的稽核检查，以监管部门的监管规定为准绳，并依据公司各项规章制度，对公司内部各项制度执行情况，经营和管理效益等各项工作进行检查，涉及行政管理、财务管理、信息系统管理、合规管理、经纪业务及其他各项业务等多个方面。检查过程也是对内部控制制度的完善和跟踪过程，对制度的落实程度及改进情况进行跟踪，依据跟踪结果的反馈对内部控制制度进行改进和完善，从而增强内部控制制度的有效性。对高层管理人员和重要岗位也应实行定期和不定期的审查和监督管理，并建立明确的岗位责任制。

(三)加强全员合规理念和风险防范意识的培训工作

在大力倡导加强风险管理制度建设，完善风险防范机制的同时，应加强对公司员工的合规理念和风险防范意识的培训工作。在风险管理中人的控制是十分重要的，通过对公司员工进行持续的合法，合规培训，提高员工对法律，法规和准则的认知水平，提高员工的执业素质和行为准则，提高员工的合规意识。公司通过将相应的合规奖惩考核机制纳入员工薪酬体系，从而加强对员工执业合规合法性的考核。全体员工合规理念和风险防范意识的增强，将引导公司整体的风险管理和内部控制不断上升到新的高度。