证券企业全面风控审计体系的构建策略

盖巧艳 东方证券股份有限公司青岛苗岭路证券营业部

全新的发展形势下，证券企业之间的竞争愈演愈烈，资本市场呈现出动态变化的特点，证券企业的经营发展既迎来重要的发展机遇，又面临着转型升级的严峻挑战。因此，证券企业应将提升核心竞争力视作根本目标，通过构建全面风控审计体系，树立风险导向型内部审计理念，规范证券企业业务经营流程，打造以风险为导向的高质量内部审计工作，提高证券企业的风险识别与防范能力，使证券企业有条不紊地经营，为业务创新奠定坚实基础。

一、证券企业风控审计体系构建现状

证券行业相较于其他行业而言，具有较为鲜明的特征，包括经营风险复杂、负债比率高、资金流动性强、资金量大、产品结构复杂且收益不明确等，证券行业的业务开展对计算机的依赖性较强。从证券行业的特征不难看出，证券企业在经营发展的过程中面临着复杂的风险，所以证券企业通常会设立风险管理部门、内部审计部门、合规管理部门等，通过构建完善的风险管理体系强化企业风险管理水平。

结合证券企业经营发展情况的分析来看，目前内部审计部门的工作职能仍然有着较强的局限性，内部审计部门所处的位置较为尴尬，内部审计部门按照职能划分为内部控制工作的重要组成部分，相较于业务部门而言并不能为企业直接创造经济收益，相较于风险控制部门而言在风险防范方面有着一定滞后性。从证券企业经营制度的视角来看，并未设置高级管理人员分管内部审计工作，导致内部审计工作的权限不足，在开展内部审计工作时受到层层阻碍。证券企业风险控制部门和合规管理部门与业务部门沟通较为密切，对风险具有着敏锐的感知，并且在风险防范方面发挥显著作用，而内部审计部门受限于职能和权限，仅通过事后审计职能无法识别证券企业业务开展过程中的风险，过程式审计缺失导致内部审计部门的作用相对有限。因此，在证券行业监管要求不断提高的背景下，为优化证券企业的风险管理能力，满足证券企业长远发展的要求，证券企业管理层对内部审计部门越来越重视，审计方式也从事后审计转变为全过程审计，审计工作的全面性有所改善，审计范围也大幅拓展[1]。

二、证券企业全面风控审计体系构建的必要性

首先，证券企业构建全面风控审计体系符合我国日益严格的监管要求。随着我国社会经济的迅速发展，证券行业的地位不断提高，金融工作成为实体经济的重要支撑点，愈演愈烈的行业竞争使证券企业的经营风险显著增加，监管部门的监管力度大幅提高。证监会提出全面风险管理理念，修订风险管理评价指标，意在实现对证券行业的全面监管，证券企业的全部业务和业务流程均处在监管范围之内，推动证券企业加强风险管控，构建全面风控体系势在必行。证券企业应将实体经济作为基础，抱着谨慎的态度进行业务创新，树立良好的风险防范意识，在业务开展的全过程实施风险管理，保证证券企业稳定发展。

其次，构建全面风控审计体系有助于提升证券企业核心竞争力，为证券企业取得市场竞争优势奠定坚实基础。高效率的内部控制和精细化的风险管控能够规范证券企业经营，使证券企业在同质化竞争中抢占先机。从证券企业内部审计工作来看，由于集团化业务、组织框架调整、特殊牌照的子公司等影响因素，证券企业内部审计工作要求大幅提高，通过构建全面风控审计体系，能提升审计工作力度，有利于消除各类影响证券企业经营的因素[2]。

最后，构建全面风控审计体系满足证券企业可持续发展需求。证券行业发展态势良好，监管要求动态变化，引领着证券企业经历不同的内部审计阶段。起初证券企业的内部审计工作关注财务审计，侧重于提升企业经济效益。经过一段时间后，证券企业的内部审计工作关注管理审计，侧重于达到预期的经营发展目标。最后发展为以风险为导向的内部审计工作，侧重于防范证券企业的经营风险。证券行业竞争愈演愈烈的背景下，传统的内部审计模式已经不再适用，内部审计工作应与时俱进，创新审计思路，树立以风险为导向的内部审计理念，将证券企业的稳定经营视作核心目标，满足证券企业长远发展的需求。

三、证券企业全面风控审计体系构建的具体策略

（一）组建专业审计团队，提高风控审计水平

首先，组建专业化风控审计团队。证券企业全面风控审计工作质量与审计人员综合素质息息相关，在监管要求不断提高的背景下，证券企业内部审计工作的创新迫在眉睫，所以应将人才引进和人才培养作为内部审计工作创新的动力。证券企业的业务涉及范围较广，要想实现全面风控审计，应调整专业风控审计团队结构，吸纳金融、计算机、法律、工程等方面的专业人才，整体性地提高审计团队综合素质。同时，证券企业应鼓励业务人员转型为风控审计人员，业务人员对企业业务情况具有充分的了解，通过职能转型增强内部审计部门和业务部门的联动，为高质量的全面风控审计奠定基础。

其次，注重吸纳合规风控专员[3]。合规风控专员在风险管控方面经验十足，对证券企业的业务情况、业务流程以及重大决策等较为熟悉，合规风控部门的职能与内部审计部门职能存在一定关联，同属于内部控制工作，所以合规风控专员对内部审计工作具有一定的亲近感，合规风控专员的职能转变并不困难，促进证券企业内部审计工作升级为全面风控审计。

再次，引入业务层面专家。在市场迅速发展的导向下，证券企业积极创新业务、开发新产品，企业面临的风险类型显著增加，如何在监管要求下识别风险、及时掌握业务模式是摆在全面风控审计面前的难题。通过引入同行业务骨干、会计师事务所精英会计，组建高专业水平的专家团队，能够在审计方法、审计流程、审计证据以及成果确认等方面提供专业性指导。

最后，实施继续教育，持续提高风控审计水平。证券企业业务种类繁杂，虽然不同业务之间或多或少均存在一定的关联性与交叉性，但审计重点和风险点却存在显著差异。因此，证券企业应要求审计人员注重自我提升，积极学习业务知识、最新监管政策等，持续提高自身的审计能力。同时，证券企业应为审计人员提供继续教育的渠道，如学历提升、行业协会等，通过继续教育的方式持续性地提高专业能力，保证审计人员具备良好的风险敏感度。除此之外，证券企业应重视提高审计人员的沟通能力。在开展全面风控审计工作时，审计人员和审计对象的沟通贯穿于审计的全过程，包括审计通知、资料提供、执行审计、审计报告、整改反馈等。要想高效率完成全面风控审计，审计人员应在保持自身独立性的前提下与审计对象进行深层次的沟通，一方面通过沟通实现与审计对象的协调配合，另一方面则是保障潜在风险及时发现，提高审计证据的获取效率，优化风控审计工作质量。

（二）明确审计各个阶段重点，实施全面风控审计

首先，明确风控审计筹划阶段重点。证券企业开展全面风控审计前，应站在企业战略发展的视角上做好统筹规划，结合证券企业的业务情况，开展业务风险的全面评估，掌握业务风险的基本特征。审计部门在开展风险评估时，应综合考虑以下因素：证券企业业务是否符合行业最新监管要求、是否满足证券企业战略发展需求、是否符合证券企业业务流程规范。通过证券企业业务的全面风险评估，确定风险所处领域，明确风控审计的范围，制定科学合理的风控审计计划。同时，年度风控审计计划制定完成后，受到监管要求动态变化、市场环境变化、证券企业战略发展目标调整等方面的影响，可能会导致年度风控审计计划与企业实际发展不符的现象，内部审计部门调整年度风控审计计划时，应向审计委员会申报，批准后方可调整并执行。

其次，明确风控审计执行阶段重点。实施风控审计计划前，审计人员应做好准备工作，深度解读审计目标，报告汇报对象，针对经济责任审计、内部控制审计、信息系统审计以及专项审计等差异化的审计类型，应制定针对性、合理性的审计方案，并在审计方案中明确审计重点与难点、人员安排、审计方式以及审计对象经营管理情况等，随后完成全面的风险评估[4]。风控审计过程中，为了尽可能提高风险识别的全面性，应根据审计事项和重大风险与被审计单位合规管理专员进行沟通，精准掌握被审计单位重大决策、业务风险、执业行为、客户投诉、突发事件等方面的资料，为风控审计提供可靠参考，优化审计效率。与此同时，执行的审计程序应视实际情况合理设计，通过分析被审计对象风险特征，除了开展基础性的沟通询问、细致观察、全面检查以及穿行测试等常规审计程序外，应打破陈旧理念，创新审计方法，落实对创业产品或特殊风险的审计，以保证审计证据的全面性和有效性。针对复杂类型的业务，审计工作人员应量力而行，及时向上级反馈，增派专业人员后再开展全面风控审计。风控审计项目负责人必须全程参与审计工作，保障审计工作质量，肩负起审计结果的对应责任。项目负责人通过协调组员、科学安排，将项目问题逐项解决，并根据审计进展、审计证据，明确审计方案的可行性，推动审计项目的顺利实施。

再次，明确风控审计报告完成阶段重点。审计方案执行完成后由审计人员制作审计报告，项目负责人进行初步审核，并交由内部审计部门负责人进行符合，内部审计部门负责人根据审计中发生的事项与被审计对象进行沟通，取得认可后进行审计报告定稿。内部审计报告制作必须秉持着严谨、认真、负责的态度，做好复核、沟通等工作，反馈好报告意见，提升审计报告的参考价值。审计报告定稿后，内部审计项目负责人应按照证券企业档案管理要求进行及时归档，项目负责人也可以结合审计报告编写审计项目总结，阐述风险审计思路、重大风险识别过程以及风险应对措施等，为后续的全面风控审计工作提供一定参考价值[5]。

最后，明确风控审计整改反馈阶段重点。整改反馈是风控审计的最后一步，也是决定工作质量的关键环节。完成全面风控审计后，审计人员应监督、督促审计对象快速完成整改，按照审计报告完善内部控制流程，实现风险的有效规避，并按期提交整改报告，针对风险事项整改难度较大、整改时间较长的情况，应定期开展“回头看”，保障审计结果落地执行。除此之外，证券企业全面风控审计工作也应与纪检工作和监察工作科学配合，通过部门合力，实现信息共享，并在风险事项揭示后，共同督促被审计单位查缺补漏，通过严肃的问责追责，达到良好的威慑作用，规范证券企业的业务经营。

（三）提高审计工作前瞻性，注重创造内部审计价值

近年来，证券行业朝着信息化、同质化的方向发展，证券企业面临的竞争压力与监管压力与日俱增，行业环境的鱼龙混杂推动着证券企业的转型升级。证券企业内部审计部门的职能发生较大变化，除了履行基本的财务审计和监督管理等职能外，证券企业希望内部审计部门能够通过全面风控审计为企业决策制定提供有力参考，发挥好“参谋”的职能[6]。

全面风控审计应以增值型审计为根本目标，内部审计部门不能过度关注既成事实的追根溯源，应通过了解证券企业业务部门、分支机构以及普通员工的需求，利用已掌握的信息创造价值，提高证券企业对内部审计部门的满意度。目前，证券企业已经普遍实施以风险为导向的内部审计工作，审计职能侧重于风险管控，这种工作思路对证券企业实现战略发展目标发挥着积极作用，但也会导致内部审计部门和风控部门与合规管理部门的业务关注点相重合，内审的职能定位相对模糊，以风险维度为主的内部审计工作缺乏全面性与整体性。证券企业应合理应用大数据技术，从战略角度和价值角度构建全面风控审计体系，将实质性全面评价有效落实。

除此之外，内部审计部门是证券企业的监督者，内部审计部门还需在价值挖掘和创造方面做出努力，探索证券企业可行性的发展战略，调整企业组织架构。增值型审计模式的建立，需要内部审计部门转移工作重心，在评价监督职能基础上，应注重发挥前瞻性和主动性管理职能，这就要求内部审计部门与其他部门形成良好的联动，通过整合分类财务数据、业务数据等，为证券企业经营管理提供有效参考。证券企业应自上而下形成价值创造的意识，认识到内审机构价值维护与价值发现的双重身份。证券企业内部审计部门应认识到风险管理并非唯一目标，全面风控审计指的是以风险管理为顶层设计，平衡好价值创造和风险管理的关系，从风控角度进行风险管理和价值挖掘，使内部审计报告成为证券企业制定决策和战略发展目标的依据，并从经济价值、战略发展等方面分析风险的影响，将全面风控审计作为实现企业价值、达成战略目标的手段[7]。

（四）落实审计信息化建设，构建完善内部审计系统

证券企业开展内部审计工作时，数据信息的分析是重要立足点。现阶段证券企业内部审计信息化建设还处在起步阶段，虽然大部分工作已经通过计算机完成，但是人工操作仍然屡见不鲜，信息获取难度大、信息精准性不足、信息时效性差等均阻碍着内部审计工作的顺利开展。因此，证券企业应重视内部审计信息化建设，将事后控制逐渐转变为事前预测、事中监督管理，尽可能规避业务风险，减少资源浪费。通过建设内部审计信息系统，依据信息技术实现高效率的信息收集，通过大数据技术实现精准化的数据分析，审计效率大幅提高。构建内部审计系统时，应注意以下几个方面的事项：其一，适当降低数据获取难度，提高数据获取效率，保障数据时效性。其二，注重在内部审计部门配备专业的信息化技术人员，为内部审计的信息化转型提供技术保障。其三，明确数据质量重要性，加大数据获取的覆盖范围，掌握数据监控路径和方法，保障数据真实准确、完整可靠。

四、结束语

综上所述，证券企业资金密集、业务交易量大，经营风险相对较高，尤其在全新的形势下，证券企业承担的主体责任越来越大，监管要求也达到新高度。证券企业应改变滞后的内部审计理念，将一味追求经济效益、业务规模扩大的观念适时抛弃，重视内部审计部门的风险防范职能。构建以风险为导向的全面风控审计体系，证券企业应在团队建设、全过程审计、构建风控审计系统等方面做出努力，不断优化内部审计工作的质量，将潜在风险有效挖掘出来，消除影响证券企业长期发展的风险隐患。