[doc格式] 内部审计在证券公司治理和风险控制中的作用.doc

内部审计在证券公司治理和风险控制中的作用金融机构风险管理审计专题内部审计在证券公司治理和风险控制中的作用施恩由于对证券公司治理标准和风险指标的监管要求非常严格,一项风险指标的不达标或出现一个违规事项,证券公司的某项业务就会被停止,或某项业务资格被取消,甚至取销营业许可.因此,在证券公司的治理,风险控制方面,内部审计可以充分发挥其职业优势,运用专业知识和技能及时提出有价值的管理建议,规避和防止违规事件的发生,保证证券公司各项业务的正常进行和健康发展.1,对公司治理的状况进行评估.通过对证券公司业务流程进行审计,评估其业务流程和控制流程的有效性和效率;通过对证券公司各项制度的健全性进行审计和对内部控制的整体环境进行审计,评价其内部控制制度的完善程度和公司的控制管理状7见通过对证券公司财务报表,财务信息真实性审计评估,为股东,公司经营层,外部监管部门提供真实可靠的财务信息,通过对证券公司经营的合法合规性进行审计评估,促进公司合法经营,规范管理;通过对证券公司和客户资产安全性的审计评估,确保公司和客户资产的安全,完整;通过对宏观控制要素进行评估,分析,判断证券公司的经营环境等,实现对证券公司治理状况的评估.2,对风险控制过程进行评估.(1)对风险控制过程的充分性和有效性进行评估.证券公司内部审计人员熟悉公司业务,了解具体情况,掌握相关政策法规,可以通过现场和非现场收集到大量的第一手资料,从三方面评估风险控制过程的充分性和有效性.一是检查公司的经营战略,评估公司在同行业的发展情况和趋势,确定是否可能存在影响公司发展的风险;二是与相关管理层讨论部门的目标及存在的风险,评估风险监控报告程序和内容是否恰当,评估风险控制结果报告的充分性和及时性,评估风险的分析是否全面及采取的措施是否有效;三是评估与风险控制有关的管理薄弱环节,评估公司风险控制目标的完成情况,与董事会,风险控制与审计委员会,经营层进行充分沟通,对经营层选择的风险控制方式的适当性给予评价.(2)对风险控制过程进行管理和协调.证券公司建立全面风险管理,主营业务之间有严格的”防火墙”制度,内部审计应主动,持续地参与风险控制及管理的全过程.首先,内部审计应从评价各业务部门的内部控制制度人手,在管理的各个领域和具体操作环节查找漏洞,识别并防范风险,并做出相关评价;其次,内部审计应在公司内部风险控制中起协调作用,因为各部门不仅有内部风险,而且还共同承担综合风险,内部审计作为独立的第三方,可以通过协调各部门风险控制和管理措施,以防范决策不科学,不严谨或局部利益带来的风险,防范虚假信息披露,操纵市场,欺诈行为,内幕交易等违规事项的发生以及净资本指标变化产生的风险.(作者单位:渤海证券有限责任公司)一般地说,内部审计隶属的层次越高,其权威性和独立性就越强,反之就越低.应逐步建立董事会或其下设的审计委员会直接领导的内部审计机构,保证商业银行内部审计机构的独立性和权威性,充分发挥内部审计的增值作用.二是建立内部审计质量控制制度.内部审计机构应建立有效的全面审计质量控制和审计项目质量控制制度,确保审计工作的高质量,防范审计风险.为此,商业银行应选拔,聘任具有专业胜任能力的人员从事内部审计工作;实行审计项目负责制,具体规定项目负责人,主审及一般审计人员的相关责任;建立审计项目质量评估制度,定期对审计项目的质量及审计项目创造或增加的价值进行检查和评估.三是建立内部审计责任追究制度.对违反审计工作制度,审计职业道德规范,有重大工作过错以及谋取不正当利益的内部审计人员进行责任追究.5,创新内部审计方法.一是商业银行内部审计应贯彻成本效益原则,同时遵循效率原则.提高内部审计效率和效益的有效方法是不断创新审计手段,加大非现场审计力度.二是将风险导向审计引入商业银行内部审计领域,提升审计质量,提高内部审计水平,降低审计风险.6,提高内部审计人员的专业水平.随着商业银行业务的不断创新和经营环境的日益复杂,对内部审计人员的要求也越来越高,必须通过内部审计人员岗位资格认证考试,后续教育,业务培训等措施