M证券营业部经纪业务的内部审计研究

M证券营业部经纪业务的内部审计研究审计硕士学位论文第1章绪论1.1选题背景与意义1.1.1选题背景我们国家的内部审计制度已经发展了将近四十年，目前我国很多大型企业都设有内部审计部门，以审查企业经营活动的合规性和效益性，帮助企业实现自己所制定的目标。我国内部审计先经历了财务导向内部审计、业务导向内部审计、制度导向内部审计三个发展阶段，现在正处于风险导向内部审计的发展阶段。现在的内部审计工作要以风险为依据，进行风险识别、风险评估和风险应对，发现被审计单位所存在的问题并提出审计建议，被审计单位采纳并落实审计建议，从而增加其价值。自上个世纪90年代初，中国人民银行总行批准成立上海证券交易所，中国证券业经历了近三十年的蓬勃发展，现在，中国证券市场对我们国家经济的发展发挥着十分关键的作用。伴随着中国证券市场的发展，中国的证券公司也在这段时间得到了长足发展，如表1.1所示，根据中国证券业协会对证券公司2018年经营数据所进行的统计，证券公司未经审计财务报表显示，131家券商当期的营业收入为2，662.87亿元。截至2018年12月31日，131家券商有6.26万亿元的总资产，1.89万亿元的净资产以及1.57万亿元的净资本，包含信用交易资金的客户交易结算资金余额为9，378.91亿元。与国外经济发达国家证券公司的平均规模相比，我国证券公司在规模上仍有较大差距，未来增长空间巨大。证券市场的快速发展，给证券公司内部审计带来了挑战。表1.1证券公司2018年未经审计的经营数据项目金额营业收入2，662.87亿元总资产6.26万亿元净资产1.89万亿元净资本1.57万亿元客户交易结算资金余额（含信用交易资金）9，378.91亿元回望过往，我国资本市场的发展跌宕起伏，市场环境复杂多变。可以总结出，依法经营、合规诚信是证券行业的生命线。证券公司需要一直坚持规范稳健的经营风格，倡导合规人人有责，倡导合规从高层做起，严守合规底线，推动风险管理工作跨上新的台阶，为证券公司打下扎实的基础。相比于以前，证券公司面临的内外部环境均发生了巨大变化。从外部监管环境上看，首先，金融监管制度体系日趋完善，《证券公司和证券投资基金管理公司合规管理办法》《证券公司全面风险管理规范》这些法律法规已经修订并颁布，后续将有更多行业基础性法律法规陆续出台，券商正遭遇十分严厉的金融监管，监管令密集发布。可以看出，随着多个金融监管文件的出台、重要会议的召开以及国务院金融稳定委员会的设立，加强金融监管、防范金融风险已是大势所趋，证券监管着力回归职能本位，强监管、严监管的监管态势已逐渐成为整个行业的共识，形成了监管新常态。此外，2018年3月中国共产党中央委员会组建中共中央决策议事协调机构——中国共产党中央审计委员会，以加强全国的审计工作，总书记任中央审计委员会主任，国务院总理和中央纪委书记为副主任，这足以说明党中央对审计工作的高度重视。从证券公司自身来看，证券公司已进入快速发展阶段，多项业务发展迅速，总体实力快速上升；在未来，证券公司将推动集团协同，挖潜业务发展优势，蓄力实现证券公司的再次跨越发展。新环境需要证券公司更高的风险管理水平，证券公司内部审计部门需要做好风险识别和风险评估工作，积极配合风险管理部门，提高风险管理水平，为公司的平稳发展保驾护航。证券公司内外部环境的变化，使其需要更高质量的证券公司内部审计，证券公司内部审计要为防范金融风险服务的同时也迎来了发展的机遇。证券经纪业务是由营业部承担的证券公司最基础的业务，证券公司经纪业务的发展过程中逐渐显露出一些问题。首先，行业竞争越来越白日化，佣金大战愈演愈烈；其次，营业部经纪业务快速发展，但是营业部经纪业务的风险控制却没有及时跟上；第三，营业部经纪业务创新产品的陆续推出，给经纪业务带来了更多的风险隐患。在证券公司面临金融监管从严、证券经纪业务同质化严重的大环境下，经纪业务的内部审计就显得更为重要。证券公司对经纪业务的内部审计要想更有效地发挥作用，就需要内部审计部门以风险为导向进行内部审计工作，对经纪业务风险进行有效把控。A证券公司拥有包含M营业部在内的100多家证券营业部，该公司的经纪业务收入占比较高，在行业内其经纪业务有较强的实力。M营业部的目标是努力成为A证券公司一流的营业部，要成为公司一流的营业部就意味着要降低经纪业务风险，这就需要内部审计部门在对M营业部经纪业务进行审计时要更好地运用风险导向审计方法，以降低风险，促进M营业部经纪业务快速发展。笔者发现，在实际工作中，A证券公司内部审计部门在M营业部经纪业务审计的工作中存在审计质量不高、内部审计职能得不到充分发挥的现象。故而，笔者期望能够依据对A证券公司M营业部经纪业务内部审计状况的深入研究来找出其中的问题所在，并对问题成因展开一系列分析研究，提出有针对性的改善建议，促进M营业部的价值增值，帮助A证券公司完善内部审计监督体系。1.1.2选题意义我国对证券公司经纪业务的风险导向内部审计工作虽然在近年已经有长足的发展，但由于我国特殊的经济环境，加之我国内部审计起步时间较晚，所以理论方面并不成熟。同时，在券商经纪业务审计的实践过程中仍存在一些需要我们改善的地方，比如，券商进行经纪业务审计时，审计时间安排不合理，工作质量一般等等。笔者将在各学者研究的基础之上，运用系统论、委托代理理论、信息不对称理论，结合A券商M营业部的具体情况，从实务方面分析A证券公司M营业部经纪业务的审计状况，寻找问题，分析原因，提出建议，提高M营业部经纪业务内部审计工作质量，充分发挥内部审计职能，更好地发挥内部审计对M营业部的增值作用，帮助M营业部实现经营目标。本文有助于A券商M营业部经纪业务风险的防范。如何在新经济环境下高质量地发展经纪业务、保证经纪业务合规经营是现在很多证券公司要解决的问题。要想解决这个问题，证券公司需要建立完善的内部审计监督体系，这不仅仅涉及证券公司经纪业务的健康发展，也涉及证券公司其他业务的经营与发展，它是券商防范经纪业务风险的有效保障。证券公司经纪业务中存在很大的不确定性，比如证券价格的不确定，这种不确定性就会产生风险，这就得靠证券公司设计、执行内部控制制度来控制风险。证券公司经纪业务审计的内容之一是测试经纪业务相关的内部控制制度，把内控缺失的地方找出来并建立所缺失的内控，把内控落实不到位的地方找出来并加以充分落实，使内部控制真正为企业服务。而在内部审计测试经纪业务的内部控制制度这一过程中，存在着影响内部审计工作质量的问题，本文的另一意义就是解决这些问题，完善M营业部经纪业务的内部控制制度，使其更好地为M营业部的健康发展服务。1.2文献综述1.2.1内部审计现代企业内部审计诞生于一百多年前，自诞生时起就一直延续下来，并得到了不断的发展。内部审计的范围与作用。Bailey（2003）认为，随着风险范围的扩大，公司内审的范围也会越来越大，不只是审查财务信息的准确性、有效性、适当性，还要评价公司的风险和日常经营活动的合规性、效益性，并提出改进建议[1]。NonnaMartino-bennie和DominicS.B.Soh（2011）深入研究了内部审计所发挥的具体作用。他们认为内审必须得到充分地运作，这样才能发挥其职能，使得内审的作用得到充分体现。内部审计的高效率和高质量是相互影响的，高效率和高质量的内部审计才能更好的体现出它的意义[2]。内部审计的方法。MathewGLamoreaux（2011）他们提出了很多增强内审效果的建议，比如多采用计算机审计等，并进一步阐述了这些建议能将内审效果提高到何种水平[3]。梁水源（2012）调查了很多美国的企业，分析他们内部审计工作的具体情况，从而针对我国的企业提出了提高审计效果的方法[4]。内部审计的信息化。凌俐（2016）在文章中系统地分析了内审信息化，描述了其中的发展机会以及所面临的挑战[5]。邱国峰，程俊春（2017）认为基于内部审计的组织路径和技术路径，可以搭建在线审计的应用与平台[6]。内部审计的快速发展。审计署在2003年5月发布的《审计署关于内部审计工作的规定》中将内部审计定义为：是独立监督和评价本单位及其所属单位财政收支、财务收支、经济活动的真实、合规和效益的活动，加大调控力度，使单位向目标迈进[7]。王光远（2007）认为需要倡导先进的现代内部审计理念，要更新我们的认识，进一步对内部审计展开更加深入的研究[8]。王光远，严晖（2010）比较了国内外的内部审计准则，我国的准则如果可以进一步结合我国内部审计的实际情况，则会具有一定优势[9]。王兵，刘力云（2015）认为以后内审将会朝着完善内审体系、努力创造内审工作条件的发展方向迈进；完善内部审计机构设置，增强审计能力；促使内部审计更好地为组织目标实现和组织价值増值服务[10]。叶陈云、杨克智（2015）针对国有资本投资公司的内部审计工作的调研，构建了五个内审制度体系子系统，并针对现在存在的问题提出了有效发挥内审制度的多个建议[11]。1.2.2风险导向内部审计我国从21世纪开始对风险导向内部审计进行研究，国外则在上世纪末就开始研究将以风险为导向的内部审计。国内外专家学者通过其不断研究，取得了相当多的研究成果。风险导向内部审计的形成。陈毓圭（2004）认为传统的审计模式已经不适合当前的实际情况，我们应该总结经验，借鉴国外先进的内部审计的研究成果，并结合我国审计实际情况，制定一套适合我们具体情况的审计制度并严格执行[12]。TimothyB.Bell和IraSolomon（1997）开创了风险导向审计的研究先例，从审计漫长的发展历程中他们提炼出“风险评估在财务审计中发挥了重要作用”这一关键信息，他们认为审计所需要的职业判断对风险导向审计来讲至关重要，审计人员需要借助职业判断对审计面临的风险进行预测[13]。DavidMcnamee和GeorgesSelim（1998）认为，现代风险导向内部审计拥有更加鲜明的优点，风险管理的产生使得内部审计进入了又一个快速发展新时代[14]。风险导向内部审计的发展。UlrichHahn（2016）认为，对于以风险为导向的内部审计而言，在风险相对较高的领域的应用研究尚不到位，也没有跟得上时代的潮流，因此研究人员对其进行进一步研究是必要的[15]。MannChesterton（2015）认为，以风险为导向的内审依照“目标一风险一控制”的流程，将内部审计的目的和企业最终要达到的目标统一化，而这对于内部审计的发展有着极大的帮助[16]。胡春元（1998）认为，现代以风险为导向的内审先发现被审计单位的风险，然后从被审计单位所处的环境、经营模式、公司架构等评估发现的被审计单位风险，这有利于被审计单位的经营与发展[17]。周庆西、谢伟（2013）提出内部审计必然会发展成以风险为导向，这是内审发展的大势也是其重要的机遇，这样的内审有利于风险的防范，使内审为企业管理服务，有助于企业目标的实现[18]。徐鯖（2015）认为现代的内部审计已经不再局限于财务收支审计、经济效益审计和经济责任审计，而是更多的向管理领域扩张，以风险为导向的内审基于风险的全面评估，促进企业整体目标的实现。这种模式下的内部审计能够更好的满足企业的需求，为企业带来更多的价值[19]。内部审计与风险管理的关系。郑小荣（2006）认为可以从控制这一方面着手来在我国推行以风险为导向的内审，把识别风险、评估风险当作内控评价的一项目标，将内控的评价当作企业风险管理的一项手段，这样就能使内审更好地发挥增值功能，体现出内审的重要性[20]。马新彬（2015）提出，中国人民银行的以风险为导向的内部审计在其风险管理工作中属于十分重要的一部分，它让风险管理更有效[21]。风险导向内部审计的应用。2011年国际内部审计师协会提出：内审人员需要明确认识战略并有一定的风险承受力，组织的管理人员要确定其所能接受的最大风险并想办法使得风险得以降低，内审人员要合理检查风险并实时将工作情况向管理人员汇报，内审人员执行的控制测试要根据具体情况不断调整。以风险为导向的内部审计从此在策略上得到了明确，明确了各方面的关系，内部审计工作的效率得到了提高[22]。M.Lemon和Larry.F.Konrath（2015）认为，在将以风险为导向的内部审计用于实际工作的过程中，工作人员的第一个任务就是对企业各方各面可能存在的问题进行深入的研究，并审查财务数据的真实性，而从这一层次而言，可以看出以风险为导向的内部审计对于工作效率的提高有着极大的作用，此外它还能加强工作人员的积极性，有利于企业的管理[23]。王晓霞、孙坤和张宜霞（2004）提出了针对以风险为导向的内部审计工作的具体流程，他们认为内审工作要先明确工作计划，再落实需要审计的对象，再确定审计的具体方案并执行，随后验证审计工作并形成审计报告，最后进行后续审计以检查被审计单位的整改情况[24]。1.2.3证券公司风险导向内部审计证券业是经济领域非常活跃的行业，每天涉及巨大的资本运转，因此证券公司是风险高发的企业。内部审计是证券公司内部控制机制的重要组成部分，是风险管理的倡导者和推动者，也是风险管理的最后一道防线。学者对风险导向审计在券商内部审计中的运用也进行了研究。证券公司风险导向内部审计的发展。兰惠艳（2002）提出，证券业属于风险很高、要寻求风险与收益的平衡点的行业，对于券商而言，它对风险的控制能对证券公司的发展产生影响重大。风险存在于证券公司的方方面面，如何在可控的风险内，实现最大化收益，或在收益固定不变时，把风险降到最低，是券商管理人员要实现的重大目标，也是券商内审工作的指导理念[25]。吴敏，李桂波（2013）提出，证券公司内审较高的独立性可以保证内审工作的高质量开展；证券公司内审主题的专业胜任能力很大程度上决定了内审的工作质量[26]。安汉村（2014）提出，较高的风险管理水平是证券公司治理水平的重要表现。内部审计的职责在于寻找企业潜在的风险，它是企业内部的一项经济监督活动，是企业风险管理体系中的重要一环[27]。焦学文（2014）认为，当下企业的内部审计需要提高其信息化水平，这是券商内部审计的发展趋势，提高信息化水平有助于内审的发展，有利于审计效率的提高[28]。证券公司风险导向内部审计的具体应用。广发证券稽核部课题组（2009）对我国券商的风险导向审计的实践情况进行了研究，他们将券商风险导向审计的产品分为两种，第一种是进行专项审计并出具专项审计报告，在审计报告中列明发现的问题及所提建议，以提高企业风险管理水平，第二种是针对被审计部门的实际情况出具管理意见书，这主要是一种具有咨询性质的活动[29]。吴晓凤（2009）研究了风险导向内审相较于以前的内审方式的不同，分析了以风险为导向的内审模式在券商中的实际运用情况[30]。刘瑶（2015）以我国的券商之一银行证券为对象，分析了该券商风险导向内部审计工作的具体情况，根据银河证券内审的现状提出如何更有效应用风险导向审计模式的改进建议，主要在于提高审计专业素养等方面[31]。1.2.4综合评述通过对上述文献的总结可以得出国外对内审以及风险导向审计模式的研究要更早，研究成果更成熟。国内对此的研究开始得要晚，现阶段处于发展时期。尽管国内外专家学者运用了很多不同类型的方法，从多个方面对内审以及风险导向审计模式进行了很多研究，研究成果涉及很多方面，但是无论是国外还是国内，目前来看，将风险导向审计模式应用到证券公司内部审计的实践研究较少，针对证券公司具体业务的风险特点进行的内部审计研究还不完善，对券商营业部经纪业务的内部审计研究更是不足，理论与实务的衔接还不够成熟，对证券公司实务有指导意义的研究相对不足。1.3研究方法与研究内容本文框架结构如图1.1所示：第第4章A证券公司M营业部经纪业务内部审计的问题及原因分析A证券公司M营业部经纪业务内部审计存在的问题A证券公司M营业部经纪业务内部审计问题的原因分析A证券公司M营业部经纪业务内部审计案例分析第3章A证券公司M营业部经纪业务内部审计概况A证券公司及M营业部基本情况A证券公司内部审计现状第2章理论概述相关概念理论基础第1章绪论选题背景与意义研究方法与研究内容文献综述提高经纪业务内部审计的地位加强经纪业务内部审计信息化建设第5章改进A证券公司M营业部经纪业务内部审计的建议提高内审人员的沟通技巧健全经纪业务内审人员培训机制完善审计整改的监督体系图1.1框架结构图本文以A证券公司M营业部经纪业务的内部审计为研究对象，运用案例分析法进行研究，本文取材于真实案例，结合系统论、委托代理理论、信息不对称理论等理论，分析A证券公司M营业部经纪业务内部审计工作，寻找M营业部经纪业务内部审计工作中所存在的问题并分析原因，进而提出改进建议。全文分为五个部分，具体内容如下：第1章，绪论。阐明选题背景及选题意义，梳理完成内部审计、风险导向内部审计、证券公司风险导向内部审计的文献综述并加以评述，概述本文的研究方法、研究内容。第2章，理论概述。主要阐述证券经纪业务、证券经纪业务内部审计等相关概念以及系统论、委托代理理论、信息不对称理论等理论，为下文提供概念支撑和理论基础。第3章，A证券公司M营业部经纪业务内部审计概况。主要介绍A证券公司和M营业部的基本情况以及A证券公司的内部审计现状，分析A证券公司M营业部经纪业务内部审计工作中的审计计划、审计实施、审计报告和审计整改等阶段。第4章，A证券公司M营业部经纪业务内部审计的问题及原因分析。评价A证券公司内部审计部门对M营业部经纪业务进行的内部审计工作，即分析A证券公司M营业部经纪业务内部审计工作中存在的问题，并分析产生问题的原因。第5章，改进A证券公司M营业部经纪业务内部审计的建议。针对A证券公司M营业部经纪业务内部审计工作中存在的问题，提出改进建议，提高审计质量。最后为结论。概括本文的研究结论，点明本文的创新点与不足之处。

第2章理论概述2.1相关概念2.1.1证券经纪业务1.证券经纪业务及其关联概念证券经纪业务，简称经纪业务，是指证券公司下属的证券营业部根据客户的委托和要求，代理客户在证券市场中交易证券的业务。一般来说，由证券公司在全国各地设立的营业部或分支机构所承担的业务就是经纪业务。而证券营业部是指券商按照国家法律法规的要求、在全国各地成立的从事证券经纪业务的机构。2.证券经纪业务的特点（1）经纪业务的对象十分广泛。证券的品种多样性很强，市场中存在着很多有价证券，导致经纪业务的对象相当广泛，证券价格会随着市场不断波动，使得证券的价格十分广泛。（2）经纪业务具有中介性。证券营业部其实是在经纪业务中扮演着代理商的角色，代理客户进行交易，具有中介性。（3）客户指令的权威性。在证券经纪业务中，证券营业部对于客户的指令必须严格执行，不能私自更改，否则就要赔偿客户因此形成的损失。（4）营业部要对客户信息进行保密。在证券经纪业务中，营业部必须对客户的信息进行保密，否则，一旦客户因营业部泄密而形成损失，营业部就得进行赔偿。2.1.2证券经纪业务风险导向内部审计证券经纪业务的内部审计是指经证券公司董事会授权，根据公司审计委员会批准的年度内部审计工作计划，由公司内部审计部门负责执行的、以证券公司下属各营业部为被审计单位、以风险为导向的审计。它是对承担证券公司经纪业务的各个营业部在审计年度内日常经营活动的合规性和效益性、内部控制的健全性和有效性、信息技术的安全性进行审查的独立性经济监督活动。它是证券公司内部审计部门以相关法律法规和制度规定为依据对营业部经纪业务进行的合规审计。证券公司经纪业务内部审计的目标就是根据公司战略需要，发现经纪业务中存在的问题并提出整改建议，督促营业部积极整改，以消除经纪业务中存在的风险隐患，保证营业部规范稳健经营，为公司的经纪业务发展提供保障。

2.2理论基础2.2.1系统论系统理论认为，人们所研究的对象就是一个系统，这个系统由要素组成，要素和系统两者是相互影响的。作为证券公司风险管理体系中重要一环的内部审计充分地体现了系统论的观点，本文研究的A证券公司M营业部经纪业务的内部审计是证券公司内部审计工作的一部分内容，A证券公司M营业部经纪业务的内部审计工作同样体现了系统论的观点，它普遍以风险为导向，走“整体－部分”的审计路线，先了解M营业部的环境，识别M营业部面临的种种风险，评估各项目存在的风险，将风险大的项目确定为经纪业务内部审计的重点审计对象，在这个过程中，A证券公司M营业部经纪业务内部审计人员将整个M营业部当作一个系统，分析M营业部经纪业务的各个组成项目，确定风险较大的重点项目对M营业部工作的影响。系统论的观点之一是各个组成系统的要素不是完全独立的，不是一个与世隔绝的个体，要素与要素之间是相互影响的，此外，要素是系统的组成部分，一旦要素脱离系统而成为一个个体，那么它将失去它原有的作用。从系统论的理念出发，A证券公司M营业部经纪业务的内部审计，不仅要考虑项目中单独存在的风险，而且要关注不同风险之间的关联性，而且这个项目中单独存在的风险一旦脱离被审计单位这个系统，那么它将失去意义。2.2.2委托代理理论1933年，美国学者伯利和米恩斯在其著作《现代公司与私有财产》一书中第一次提出委托代理理论，他们以选取的200家美国公司作为样本进行分析，发现公司由不拥有股权的职业经理人控制的现象极为普遍，占据公司总数量的44%和财产的58%，因此得出结论：随着现代公司的不断发展，“所有权与控制权”相分离已成为大势所趋，职业经理人实际上已经得到了公司的控制权。随着企业所有权和控制权的逐步分离，企业所有者作为委托人通过支付报酬雇佣职业经理人作为代理人代为管理公司，而职业经理人作为代理人通过收取报酬代为管理作为委托人的企业所有者的财产，两者形成了一种权、责、利的关系，这就是所谓的委托代理关系。在A证券公司M营业部经纪业务的委托代理关系中，M营业部总经理便是作为代理人的职业经理人，A证券公司股东就是企业所有者，由于A证券公司股东的目标是寻求自身财富增值，而M营业部总经理则渴求高水平的工资收入、较长的休闲假期和奢侈的办公环境，双方目标利益不一致，便产生了“道德风险”和“逆向选择”。所谓“道德风险”是指代理人为了自己的目标，不是尽最大努力地实现公司目标，例如，在A证券公司M营业部经纪业务的委托代理关系中，M营业部总经理可能不会为了某一个客户进行加班而放弃自己的休闲假期。在前述的例子中，M营业部总经理并没有犯，但是工作却不卖力，这样做是道德问题，这并不构成法律和行政责任问题，因此A证券公司的所有者很难追究M营业部总经理的责任。“逆向选择”是指代理人为了自己的目标而背离委托人的目标。代理人利用信息的不对称性违背委托人意愿管理公司，无效的制度安排又难以对代理人形成约束，委托人将无法保障自身利益的安全，例如，在A证券公司M营业部经纪业务的委托代理关系中，M营业部总经理假借工作之名乱花营业部公款，或者购置高档办公用车。因此委托人需要采取有效措施防止代理人的“道德风险”和“逆向选择”。约束和控制代理人行为的最有效方式是监督和激励机制并重。在A证券公司M营业部经纪业务中，一方面，A证券公司股东要严格监督M营业部总经理的行为，如定期开展券商经纪业务的内审，若发现M营业部总经理在管理营业部事务的过程中存在“道德风险”或者“逆向选择”的现象，则M营业部总经理有必要对A证券公司股东进行经济赔偿；另一方面，为了提升M营业部总经理的工作积极性，在确保M营业部总经理真正为A证券公司效力的前提下，可以通过晋升、加薪、股权激励等方式对M营业部总经理进行奖励。对代理人的行为采取监督和激励的前提，是由此发生的监督成本、激励成本等代理成本要小于代理人行为给企业造成的损失。而代理成本发生的最直接的体现就是内部审计机构的设立和运行。在A证券公司M营业部经纪业务内部审计中，一方面，内审部门是公司董事会下属的审计委员会的直属部门，其主要目的就是针对M营业部总经理形成一种监督和约束；从另一方面来看，内部审计机构也是A证券公司股东授予权利的代理人，A证券公司会在其实现企业价值增值方面寄予很大期望，希望其能帮助A证券公司降低损失，A证券公司M营业部经纪业务内部审计以风险为导向就是为了改善M营业部的经营管理水平，实现价值最大化的目标，所以证券公司经纪业务内部审计的产生和发展是证券公司追求价值增值服务的必然结果。随着国内外经济形势日益复杂，公司的既定目标受到更加变化多端的内外部经营风险的影响。在M营业部经纪业务中，M营业部如何在高风险经营环境中有效抵御风险，成为M营业部总经理受托责任的核心内容。委托代理关系中的委托方范围也在不断扩大，从单一的财产所有者，拓展为企业的所有利益相关者。委托代理的内容也更为广泛，由保障受托财产的安全完整、经营行为的合规性，扩展为实现经营管理活动的经济有效性、公平性，此外，承担相应的社会责任也成为代理人接受委托的一部分。A证券公司M营业部经纪业务的委托代理关系中委托方的范围扩大了、委托内容也得到了扩展使得A证券公司内部迫切需要一个能独立承担评估经纪业务风险、改善经纪业务风险状况、促进经纪业务发展的职能部门，由于内部审计部门是委托人和代理人之间的信息传递渠道，并且其自身具有相对独立性和权威性，因此内部审计部门成为在A证券公司经纪业务中评估风险、改善风险状况的良好选择。2.2.3信息不对称理论在一个相对完整的市场活动中，在一样的环境下，即使是这个市场、这个环境是公平的，人们也有可能对同样的信息产生不同的理解，若是环境不一样、市场不公平，人们就更会对信息产生不同理解，这就导致了信息不对称。信息不对称理论认为，在市场中可以把人分为两类，一类是能是更能正确理解信息、更能获取信息的人，另一类人则是不能正确理解信息、不能获取信息的人，在市场活动中，前者往往比后者更有优势。在A证券公司M营业部的经纪业务中，A证券公司股东不确定其委托给M营业部总经理的事务的质量状况，则A证券公司股东在其与M营业部总经理的委托代理关系中处于信息劣势，M营业部总经理充分了解营业部的经营活动，对于相关信息十分了解，则M营业部总经理在其与A证券公司股东的委托代理关系中处于信息优势地位。这间接导致了A证券公司经纪业务内部审计的产生，在A证券公司股东处于信息劣势而M营业部总经理处于信息优势的情况下就能体现出内审的价值，通过对M营业部经纪业务进行内部审计来监督与评价M营业部总经理的工作，从而弱化双方的这种信息不对称。

第3章A证券公司M营业部经纪业务内部审计概况3.1A证券公司及M营业部基本情况3.1.1A证券公司简介A证券股份有限公司是一家由证监会批准设立的综合证券公司，是提供证券交易、资产管理及证券研究等多种金融服务的证券金融集团。A证券公司资产质量优良，业务品种齐全，涵盖了证券经纪业务、自营买卖等众多方面。各营业部各营业部股东大会董事会管理层监事会薪酬与考核委员会提名委员会战略投资委员会战略投资部监事会办公室董事会办公室研究所财务管理部信息技术部证券投资部财富管理部人力资源部部办公室审计委员会内部审计部图3.1A证券公司组织架构图目前，A证券公司的组织架构如图3.1所示。A证券公司严格依照相关法律规范运作，致力于提升公司综合竞争力，努力成为行业内一流的企业。A证券公司依照我国的《公司法》、《证券法》、《证券公司监督管理条例》、《证券公司治理准则》、《企业管治守则》等以及公司的章程，建立了相对完善的公司组织结构，股东大会是A证券公司的最高权力机构，在它下面设置董事会与监事会，让两者相互监督、相互制衡，董事会与监事会分别下设办公室作为常设机构，董事会还下设了提名委员会等四大委员会，此外，在董事会下面设立管理层，由管理层来负责管理公司的方方面面，管理层下设各部门，我们研究的营业部则属于财富管理部来领导。3.1.2M营业部简介A证券公司M营业部位于贵州省贵阳市，它是2012年1月被A证券公司设立的、从事公司在贵州省的经纪业务的分支机构，M营业部营业场所面积为200平方米，隶属于A证券公司的财富管理部。M营业部相关证照齐备且有效，具备企业持续经营的法定要求。M营业部营业场所具有较多的消防设施和灭火器材，采用双路供电，配备了三条通讯线路和具有录音功能的电话线路，信息技术安全稳定，具备营业部经营的硬件条件。M营业部设立了营业部总经理岗、风险控制岗、信息技术岗、财务管理岗和市场开发岗等岗位。自成立以来，M营业部在A证券公司每年的营业部分级评定中一直为最低等级，在A证券公司所有营业部中处于下游水平。3.2A证券公司内部审计现状3.2.1内部审计的组织结构A证券公司构建了较为先进的内部审计组织机构。为了保障内部审计的职能得以发挥，A证券公司组建了审计委员会，隶属于董事会管理，对董事会负责。审计委员会下成立内部审计部门，行使内部审计的职能。该组织结构和IIA所提倡的国际先进理念趋于一致，具有较高独立性。A证券公司审计委员会的主要职责是负责审查内部审计制度的合理性、内部审计工作计划的编制，审阅内部审计报告以及做出审计决策的合理性。A证券公司内部审计部门主要负责执行审计委员会的工作指示，对A证券公司及其下属单位的经营活动、资金管理、经济效益、研发活动等进行审计监督。A证券公司内部审计部门直接向审计委员会递交审计工作报告，审计委员会对内部审计部门的工作予以指导和监督。

3.2.2内部审计的制度规范在中国内部审计师协会发布了《中国内部审计规定》和《中国内部审计准则》之后，A证券公司审计委员会就参照国际内部审计师协会关于实务框架的相关制度文件及国内的相关文件，结合公司的实际情况制定了《A股份有限公司内部审计制度》、《A股份有限公司内部审计工作规范》、《A股份有限公司内部审计人员职业道德规范》等审计制度。A证券公司内部审计制度要求内部审计部门严格执行作业准则，在审计过程中充分考虑风险评估结果，深入调查了解被审计单位情况，采用抽样审计等方法，对其经营活动及内部控制的适当性、合法性和有效性进行测试，并且将审计程序的执行过程和获取的审计证据记录于审计工作底稿中。这一系列内部审计管理规范为A证券公司内审工作的开展提供了保障。为了保证A证券公司内部审计工作的质量，A证券公司制定了具有针对性的职业道德准则来规范内部审计人员的行为，如A证券公司内部审计人员在工作时要勤勉尽责、遵纪守法。A券商非常注重提高审计主体的专业性，内部审计人员在业务执行过程中要时刻保持职业谨慎，合理使用职业判断，必要时可以考虑专家协助。目前，A证券公司已形成比较完整的内部审计制度体系。3.2.3内部审计的流程介绍从对A证券公司进行实地调研的结果来看，A证券公司内部审计主要有四个方面的流程，如图3.2所示，这四个流程分别为：审计计划阶段、审计实施阶段、审计报告阶段和审计整改阶段，通过向A证券公司管理层、内部审计人员进行了解，在其内部审计工作过程中均遵循上述流程执行审计工作。图3.2A证券公司内部审计流程图1.审计计划阶段A证券公司内审机构会在每年末，结合具体情况以及公司领导的要求，编制A证券公司年度内部审计计划，明确各项审计工作的现场审计时间。内部审计部门编制的年度内部审计计划，获得公司审计委员会审批后，便于下一年度执行。如果年度内部审计计划需要进行调整，则要报告给审计委员会。A证券公司内审部门按照年度审计计划执行审计工作。2.审计实施阶段内部审计部门实施审计程序，对被审计单位进行控制测试和实质性程序，将审计过程记录于审计工作底稿。随后，审计小组就具体审计情况与被审计单位进行沟通。3.审计报告阶段内部审计人员根据审计情况，编制审计报告初稿。随后，考虑被审计单位对审计报告初稿的意见，根据被审计单位的反馈意见，出具最终审计报告，并交由上级领导审核。4.审计整改阶段审计整改是审计报告出具之后，被审计单位将相关审计建议深入实践的工作过程。在这个过程中，被审计单位要采纳审计建议，落实整改措施，纠正内审人员发现的问题。整改之后，将整改情况进行汇报。3.2.4内部审计的资源配置A证券公司现有内部审计人员39名，内部审计人员结构如图3.3至图3.6所示，可以看出：A证券公司内部审计部门的大部分员工具有本科及以上学历，本科以下学历的占比较低；大部分人具备高、中级职称；大部分内部审计人员所学专业为财务管理和经济学，少数几人为工程技术专业；此外，A证券公司内部审计部还有9人拥有注册会计师证书、6人拥有特许金融分析师证书、5人拥有税务师等其他证书。图3.3学历结构图图3.4职称结构图图3.5专业结构图图3.6职业资格图3.3A证券公司M营业部经纪业务内部审计案例分析A证券公司内部审计部门的工作之一就是对承担公司经纪业务的各营业部进行审计以审查营业部在审计年度内日常经营活动的合规性和效益性、内部控制的健全性和有效性、信息技术的安全性。作为A证券公司下属营业部之一的M营业部也是如此，接下来运用案例分析法对A证券公司M营业部经纪业务的内部审计流程进行详细梳理，A证券公司M营业部经纪业务的内部审计主要包括审计计划阶段、审计实施阶段、审计报告阶段以及审计整改阶段。3.3.1审计计划阶段A证券公司根据国家法律法规和公司规章制度的规定，全国各地负责经纪业务的营业部三年内至少都需要被A证券公司内部审计部门审计一次，M营业部作为A证券公司下属营业部之一同样也不例外，每三年都需要接受一次内部审计。在A证券公司的整个经纪业务内部审计工作中，涉及到众多的营业部，A证券公司会根据公司的实际情况，结合现有的审计力量，有计划地对经纪业务展开审计。A证券公司内部审计部门会在每年年末，由专人制定下一年度的经纪业务内部审计工作计划，确保A证券公司的营业部能够有计划地、合理地、均匀地接受内部审计。位于贵州省的M营业部自2012年1月份成立以来，仅在2015年接受过一次内部审计，按照规定，A证券公司内部审计部门将M营业部经纪业务审计列入2018年度内部审计工作计划，计划于2018年1月份成立审计小组并对M营业部实施审计。M营业部成立近三年来经纪业务发展一直受挫，经纪业务的业绩持续低迷，A证券公司经纪业务主管部门也就是财富管理部对M营业部的经纪业务发展十分重视，公司希望内部审计部门通过经纪业务审计来发现M营业部业务发展中存在的问题，帮助M营业部排除发展障碍，实现价值增值，助力M营业部经纪业务快速发展，于是A证券公司内部审计部门将M营业部经纪业务审计列为内部审计部门的重点审计项目，在开展审计工作时予以重点关注。3.3.2审计实施阶段A证券公司内部审计部门根据年度内部审计工作计划成立专项审计小组，对公司M营业部的经纪业务进行审计。审计小组负责人要提前5个工作日向M营业部报送《A证券股份有限公司现场审计通知书》，告知M营业部具体的现场审计时间、审计人员和联系方式，并说明所进行的审计是针对经纪业务经营情况的审计，同时列明需要M营业部提供的有关经纪业务的具体资料。1.审计小组的风险识别审计小组按照计划进驻M营业部现场，与M营业部领导及相关工作人员就经纪业务内部审计工作进行会议沟通，如审计小组告知M营业部审计项目的名称等，M营业部表示尽力配合审计工作等。然后审计小组对M营业部及其环境进行初步的了解。M营业部2015-2017年的部分财务数据如表3.1所示，M营业部2015-2017年的税后利润十分不理想，2015年亏损达57.5万元，比当期营业收入数额还多，2016年刚刚实现小幅盈利2017年又出现亏损状况；较少的手续费收入和利息收入导致营业收入水平较低；2015-2017年M营业资产规模和负债规模有所增长，但绝对值相对较小。表3.1A证券公司M营业部2015-2017年财务数据单位：万元项目2015年2016年2017年一、营业收入37.90127.0387.46其中：净手续费收入13.6836.6019.05利息收入17.6645.8230.11交易所返还6.5634.2234.09创新业务收入010.394.21二、营业费用95.40126.50102.46三、所得税00.130四、净利润-57.500.40-15.00五、资产总额1174.573730.384392.20六、负责总额1247.6038804606.30其中：应付货币保证金1153.743715.314381.98应付质押保证金000近三年来，M营业部经纪业务业绩一直不佳，M营业部2015-2017年经纪业务的业绩指标及指标排名分别如表3.2、表3.3所示，可以看出M营业部的客户资产总值、股票基金市场占有率、金融产品销售量、新增开户数、新增日均资产等业绩指标均处于下游水平。从同一业绩指标的不同年度来看，M营业部的客户资产总值、金融产品销售量以及新增日均资产这三个指标的绝对数值还是逐年上升的，2017年的股票基金市场占有率和新增开户数相较于2015年也有了明显提升，但从所有营业部的排名来看，M营业部的经纪业务业绩自2015年成立以来一直排名靠后。表3.2A证券公司M营业部2015-2017年经纪业务业绩指标指标项目2015年2016年2017年客户资产总值（万元）7602.9913101.6214889.40股票基金市场占有率（‱）0.0710.0680.136金融产品销售量（万元）379.231985.292538.96新增开户数（户）6112791439新增日均资产（万元）694.221041.331562.25表3.3A证券公司M营业部2015-2017年经纪业务业绩指标排名指标项目2015年2016年2017年排名情况当年营业部数量排名情况当年营业部数量排名情况当年营业部数量客户资产总值100118111130120143股票基金市场占有率94118102130118143金融产品销售量101118114130116143新增开户数93118100130114143新增日均资产91118117130106143在对M营业部进行初步了解以后，审计小组发现，M营业部在A证券公司的营业部分级评定中一直被评为最低等级，经纪业务发展发展不佳，税后利润不理想，资产规模较小，各项业绩指标排名靠后，表明M营业部的经纪业务可能存在较多的风险，所以审计小组对风险识别工作十分重视，按照公司规定对M营业部经纪业务的方方面面进行了全面细致的风险识别，具体风险识别结果如表3.4所示。表3.4风险识别结果风险因素风险要点员工管理风险M营业部从业人员的从业资格可能不符合规定内部报告风险M营业部可能未按照A证券公司重大信息内部报告办法的规定进行报告信息披露风险M营业部可能未按照信息披露要求完成披露工作业务运作风险M营业部审计年度内各项业务资料的填写信息可能不完备业务结算风险M营业部审计年度内的各项结算资料可能不合规反洗钱风险M营业部的反洗钱工作可能未按照规定进行产品销售风险M营业部的产品销售可能不符合制度要求合同管理风险M营业部的合同签订可能不符合公司规定信息技术风险M营业部信息技术制度可能执行不到位票据管理风险M营业部作废票据可能没有按规定进行处理现金管理风险M营业部可能存在白条抵库现象银行账户管理风险M营业部银行账户可能未全部在报表上反映印章管理风险M营业部印章的使用可能不符合规定2.审计小组的风险评估A证券公司内部审计人员对M营业部进行了风险识别之后，依据表3.5所示的标准对识别出的M营业部经纪业务的风险进行评估，以确定需要审计小组重点关注的风险。表3.5所用的风险评估方法是根据风险的影响程度以及风险发生的可能性来确定风险等级的。表3.5风险评估等级表可能性可能性极小可能性较小可能性中等可能性较大可能性极大影响程度影响极大5级6级7级8级9级影响较大4级5级6级7级8级影响中等3级4级5级6级7级影响较小2级3级4级5级6级影响极小1级2级3级4级5级A证券公司内部审计人员根据各风险发生的可能性和影响程度进行评估，确定各风险的等级，风险等级越高则越需要内部审计人员加以重视，各项目按照风险等级的高低进行排序，形成M营业部经纪业务风险等级排序图，具体情况如图3.7所示。图3.7A证券公司M营业部经纪业务风险等级排序图审计小组认为员工管理风险、产品销售风险、业务运作风险、业务结算风险、信息技术风险、内部报告风险、信息披露风险发生的可能性较大，会对M营业部在审计年度内日常经营活动的合规性和效益性、内部控制的健全性和有效性、信息技术的安全性产生严重的影响，所以这些风险的风险等级较高，是需要审计小组在风险应对时重点关注的风险。审计小组认为反洗钱风险、合同管理风险、银行账户管理风险、票据管理风险、印章管理风险、现金管理风险发生的可能性较小，不会对M营业部在审计年度内日常经营活动的合规性和效益性、内部控制的健全性和有效性、信息技术的安全性产生严重影响，所以这些风险的风险等级较低，在风险应对时稍加应对即可，这些风险不是审计小组的应对重点。3.风险应对在对风险等级进行排序以后，A证券公司M营业部经纪业务审计小组根据之前的工作成果，制定该审计项目的具体审计方案，主要包括审计对象的确定、审计小组人员的具体分工、审计程序和相关审计实施方法的确定、开展各项审计工作的时间安排等。在审计方案编制完成以后，审计小组按照审计方案来应对风险。A证券公司M营业部经纪业务审计方案内容如下：（1）审计对象的确定。根据风险评估结果，审计小组的组长确定此次审计要重点关注的地方，对在风险评估结果中等级较高的项目给予足够的重视。在M营业部经纪业务的内部审计中，管理风险、产品销售风险、业务运作风险、业务结算风险、信息技术风险、内部报告风险、信息披露风险的风险等级较高，应该被审计小组重点关注。（2）审计小组人员的具体分工。审计小子的组长结合风险评估结果和每位小组成员具体的情况，合理确定审计小组人员的具体分工。在分工时要注重向高风险领域分派有适当经验的审计小组成员。（3）审计程序和相关审计实施方法的确定。结合检查、观察、询问、函证、重新计算、重新执行、分析程序等七类审计程序和M营业部经纪业务的具体风险评估结果，确定高风险项目和其他项目的具体审计方法。（4）开展各项审计工作的时间安排。审计人员根据实际情况合理确定各项审计工作的时间安排。如审计小组依据A证券公司M营业部经纪业务风险等级排序图，确定各高风险项目和其他项目的审计时间；审计小组依据整体时间安排确定其与营业部人员举行会谈的时间、审计小组内部会议的时间、出具审计报告的时间等。A证券公司M营业部经纪业务内部审计小组按照审计方案对之前识别和评估出的风险加以应对，在应对过程中对高风险领域分配了经验丰富的审计人员和较多的审计时间并针对各高风险项目实施了以下审计程序：（1）员工管理审计。获取审计年度M营业部所有工作人员名单，检查相关人员是否取得中国证监会核准的任职资格、从业资格，是否存在已申报尚未批复或者未申报而任职的情况，检查拥有证券从业资格的员工人数是否符合中国证监会的要求。（2）产品销售审计。检查M营业部的《投资者基本信息表》是否填写完整，检查金融产品投资者提供的资产证明文件是否符合相关要求。检查M营业部对普通投资者风险承受能力的评估情况；检查普通投资者与专业投资者互相转化时是否符合条件。检查产品销售人员销售产品或提供服务时是否出现禁止性的相关行为；检查客户信息及产品材料等重要文件是否得到了妥善保存。（3）业务运作审计。获取并检查M营业部审计年度内的各项业务资料。如获取审计期间内M营业部客户通过电汇、贷记凭证等方式形成的出金、入金明细清单，抽样检查客户出金、入金手续是否完备，包括入金时银行原始凭证的填写信息是否完备以及出金时客户保证金提款凭证的填写信息是否完备，财务部经办签名是否齐全；获取审计期间内M营业部形成的交易委托记录及录音，检查录音是否完整，M营业部是否严格按照交易指令进行操作。（4）业务结算审计。获取M营业部审计期间内各项结算资料，包括：保证金/手续费比例申请单、保证金调整文件、错单报告、风险事故报告等重要单据，各证券交易所结算数据，以及各种自制报表等，检查各项资料是否经过有权人审批，同时核实结算系统数据的修改是否与结算资料内容一致；是否做到一人修改，一人复核。（5）信息技术管理审计。检查M营业部系统的防病毒管理是否达到要求：如是否安装了防病毒软件。检查账户、权限与密码管理是否达到要求：如账户和权限变更是否有审批记录；管理员账户密码是否妥善保管；口令是否强壮，是否定期更换等。（6）内部报告管理审计。检查M营业部是否按照A证券公司重大信息内部报告办法的规定，指定了专人负责向公司董事会办公室报送重大信息。获取M营业部审计年度内报送母公司的各项重大信息，检查报告的及时性、准确性，检查各项审批流程是否完备。（7）信息披露审计。了解对外信息披露的流程，检查是否有专门部门或专人负责信息披露，检查信息披露联系人是否具备相应的专业知识，询问信息披露联络人能否及时掌握各项重大信息。获取M营业部审计年度中对外信息披露的资料，检查及时性、准确性，检查审批流程是否完备。审计小组针对风险相对较低的项目实施的审计程序相对较少，各风险等级相对较低的项目的具体审计程序如下：（8）反洗钱审计。观察M营业部反洗钱工作小组的日常工作流程。（9）合同管理审计。获取M营业部审计年度内合同清单，并抽取部分合同进行检查。（10）银行账户管理审计。检查M营业部所有银行账户是否均已在相应的账簿、报表上反映。（11）票据管理审计。检查M营业部作废票据是否按规定进行处理。（12）印章管理审计。检查M营业部的《公章使用审批表》要素是否完备，使用印章是否履行审批手续。（13）现金管理审计。了解M营业部是否建立现金定期盘点制度，有无白条抵库现象。作为A证券公司经纪业务经营单位之一的M营业部，在其经纪业务的内部审计中，业务运作审计、业务结算审计、产品销售审计等审计中实施了检查资料等审计程序体现了审计小组对M营业部日常经营活动的合规性和效益性的审查；员工管理审计、信息披露审计等审计中实施了检查、询问等审计程序体现了审计小组对M营业部内部控制的健全性和有效性的审查；信息技术管理审计实施了检查等审计程序体现了审计小组对M营业部信息技术的安全性的审查。审计小组在审计M营业部经纪业务的过程中，审查了M营业部人员是否拥有证券从业资格证书，审计小组发现，很多M营业部人员除了拥有证券从业资格以外还拥有基金从业资格、期货从业资格；审计小组在检查M营业部的各项业务资料时发现，M营业部除了代理客户完成股票买卖以外，还代理债券、基金等产品，涉及的产品类别十分丰富，这些都可以看出M营业部经纪业务的对象十分广泛。此外，证券的价格是实时变动的，所以M营业部经纪业务的对象的价格也因此变得十分广泛。审计时，M营业部的各项业务资料显示，M营业部部分客户的投资并没有形成收益，反而是产生了亏损，给客户造成了损失，而有些客户的投资形成了收益，给客户带来了利益，但无论客户的投资盈亏与否，都不会对M营业部产生直接影响，在代理买卖的过程中，M营业部获取的是客户的佣金收入，不是证券买卖产生的价差，这充分体现了证券经纪业务的中介性，M营业部并不承担证券价格涨跌的风险。审计小组在业务运作审计中，M营业部按照规定对客户的交易委托进行了记录并录音，M营业部严格按照客户的指令进行交易，这体现了投资者指令不可更改的经纪业务特点。在产品销售审计中，M营业部需要将客户信息及产品资料等重要文件进行妥善保存，不得泄露客户信息，这体现了证券经纪业务的保密性。实施完审计程序、编制完审计工作底稿之后，M营业部经纪业务现场审计工作即将结束，审计小组召开沟通交流会，与M营业部有关责任人就本次审计情况进行沟通与交流。在M营业部的经纪业务内部审计中，内部审计工作人员反映，在整个实施审计的过程中，M营业部工作人员未给予高度配合，在双方接触的过程中，M营业部工作人员的配合意愿不强。与此同时，M营业部工作人员也反映，审计小组年轻人较多，审计工作经验较浅，部分审计小组成员对经纪业务的了解不够深入，工作技能不强，对自己的职业要求相对较低；M营业部接受现场审计时正处于业务高峰期，现场审计时间与经纪业务繁忙期重叠。3.3.3审计报告阶段内审人员要在离开审计现场后的十天之内形成M营业部经纪业务审计报告的初稿。审计报告初稿内容主要包括M营业部的基本情况、开展现场审计所实施的审计程序等，在M营业部经纪业务审计报告初稿后面附《审计报告征求意见书》，审计报告初稿经审核后交予M营业部，M营业部于三天之内把反馈意见反馈给内审人员。内审人员根据M营业部的反馈意见来对M营业部经纪业务审计报告初稿进行完善，最终形成《M营业部经纪业务审计报告》，审计报告内容主要包括现场审计时间、审计年度、审计范围和内容、审计依据、审计程序、M营业部简介、M营业部财务状况、M营业部经营成果、M营业部内部控制情况、本次审计发现的主要问题、审计评价及建议、审计整改的期限要求等。《M营业部经纪业务审计报告》编写完成后提交A证券公司内部审计部门负责人审核，内部审计部门负责人审查审计报告时要重点关注报告内容的准确性。M营业部作为A证券公司在贵州省设立的承担公司经纪业务的分支机构，在它的内部审计中，审计小组出具的审计报告认为，M营业部在审计年度内的日常经营活动具有合规性和效益性、内部控制健全且基本有效、信息技术安全可靠，认为M营业部基本能够按照国家有关法规和公司有关规章制度的规定开展经纪业务，未发生重大信息安全事故、重大突发事件、重大客户纠纷等重大事项。认为M营业部在公司领导和各部门的大力支持下，各项工作稳步推进，整体经营风险可控，但是该部在内控制度的落实方面尚待进一步加强。例如，加强对各类文件资料的复核及管理，确保文件资料的填写完整与规范；进一步加强权限管理，根据岗位实际所赋予的信息系统权限做到一一对应等。3.3.4审计整改阶段在A证券公司M营业部经纪业务审计小组实施完审计程序之后，内部审计人员会在审计报告中对M营业部提出审计建议，要求M营业部对存在问题的地方进行整改。在这个阶段，内部审计的价值增值功能得以充分体现，审计建议被采纳并得以落实，这使得内部审计成果被M营业部成功转化运用，促进了M营业部经济效益的增加，实现了M营业部资产的保值和增值。例如，M营业部经过内部审计部门的经纪业务审计，审计小组建议M营业部改进文件管理、权限管理内部控制制度运用过程中的不足之处，被审计的M营业部采纳了审计小组提出的建议并进行了整改，使得M营业部的内部控制得到了进一步的完善，使M营业部各岗位之间配合更密切、员工的工作潜能得到进一步激发，从而促进了整个M营业部经营效率的提高，更能发挥营业部整体的作用，更能保证M营业部经纪业务经营目标的实现，促进了M营业部经纪业务的更大发展，保证了M营业部资产的保值和增值。M营业部整改之后需要向内部审计部门汇报具体的整改内容以及整改后的情况，审计小组根据M营业部的汇报情况判断审计整改是否彻底。在判断M营业部审计整改是否彻底时，审计小组还应该对M营业部整改落实的情况进行检查，在综合考虑M营业部的汇报情况和自己的检查情况后再判定M营业部是否进行了彻底整改。在M营业部的经纪业务内部审计整改工作中，M营业部虽然会对审计发现的问题进行一定程度的整改，但是整改并不彻底，整改措施落实并不到位，M营业部对整改工作重视程度较低，整改时间也过长，很少能在规定时间内及时整改并将整改情况进行汇报，往往需要审计人员进行督促，M营业部才能充分落实审计建议。M营业部对部分审计整改建议存在抵触情绪，拒绝采纳审计建议。如对于M营业部违反规定乱给职工发手机当作福利的现象，审计小组建议M营业部要充分落实公司规定，合理发放职工福利，同时要求M营业部收回已经发放给营业部员工的手机，而M营业部却以下发给营业部员工的手机已经被员工送人或转卖为由拒绝落实审计整改措施。M营业部对部分审计整改建议采用“表面一套暗里一套”的手段，表面上进行了审计整改，应付审计人员，实际上并没有彻底落实审计建议。如在M营业部经纪业务内部审计过程中，审计小组发现M营业部领导人员的办公室面积严重超标，审计小组建议在办公室增加办公桌椅和办公人数，以使人均办公面积符合公司要求，而M营业部确实在办公室中增加了新的办公桌椅，摊低了人均办公面积，但实际上该新增的办公桌椅仅仅是摆设，并没有营业部员工使用这新加的办公桌椅，所以领导的办公使用面积还是不符合制度要求的。M营业部对部分审计发现的问题有整改不够及时的情况，例如审计小组发现M营业部的营业执照已经进行了更新，但营业场所公示的营业执照并未及时更换，审计小组建议M营业部尽快更换新的营业执照，但在后续审计阶段，审计小组检查时发现M营业部现场公示的营业执照还是旧的版本。M营业部对部分审计整改建议会“避重就轻”，对于审计整改工作完成得并不坚决。比如对于审计小组发现的M营业部部门账款入账太滞后的问题，M营业部并不是将没有入账的各项业务予以整理并一一入账，而是只重申会加强内部控制，防止以后再次发生类似的情况，对于之前已发生的问题并没解决，这使得M营业部的审计整改工作达不到预期效果。在审计整改工作中，M营业部虽然表示已经对内审人员提出的问题进行了解决，但以后再次审计时，仍然发现存在类似问题。如审计小组发现M营业部未按照规定对信息技术管理工作进行应急演练，审计小组建议M营业部按照公司规定定期进行信息技术应急演练，M营业部承诺以后会积极落实该项要求，而在M营业部下一年度的经纪业务内部审计中，审计小组又发现M营业部未落实公司规定进行信息技术应急演练。

第4章A证券公司M营业部经纪业务内部审计的问题及原因分析4.1A证券公司M营业部经纪业务内部审计存在的问题4.1.1审计计划不协调在M营业部的经纪业务内部审计工作中，审计计划的时间安排不合理，审计计划与M营业部的业务经营不协调，审计小组的现场审计时间与M营业部经纪业务繁忙的时间段重合。M营业部处于开发新产品市场的关键阶段，审计小组在这种时间进行M营业部经纪业务现场审计，使得完成M营业部经纪业务自身的工作与配合内部审计工作难以两全，不利于双方工作效率的提高，即影响了M营业部攻城拔寨、创造利润，也影响了内审工作的高效率开展。比如，M营业部经纪业务内部审计所需资料繁杂，准备内部审计资料需要耗费M营业部人员大量精力，在经纪业务繁忙期进行审计，准备内部审计所需资料这项工作因耗用了M营业部人员原本用于经纪业务的时间，从而影响了M营业部员工的正常工作；M营业部经纪业务内部审计过程中，审计所需资料有时要准备很多次，在经纪业务繁忙期进行审计，配合内部审计占用了M营业部人员大量的工作时间，这样也会影响M营业部员工其他工作的完成，从而影响了经纪业务业绩；在M营业部的经纪业务内部审计工作中，M营业部整理归档资料也需要时间，审计小组进行现场审计时刚好资料处于归档阶段，则会使得M营业部无法及时提供内部审计所需资料。这些都是由于审计计划中确定的现场审计时间不合理、不协调所带来的不良影响。4.1.2审计人员专业胜任能力弱现如今，高素质人才是最宝贵的资源，对于经纪业务内部审计来说也是如此，内审人员的能力直接能想着审计工作的质量。在A证券公司M营业部经纪业务内部审计中，内审人员的队伍中有很多年轻人，年轻人占据了内部审计队伍的一半以上，然而，他们工作经验确实相对缺乏的，参加工作的年数较少，这难免会对其专业胜任能力产生负面影响，而专业胜任能力弱又会造成经纪业务内部审计工作的不全面、不深入。比如个别年轻的审计员并不熟悉审计工作、审计准则，对经纪业务审计的审计内容、审计流程缺乏了解，在这种情况下，内部审计工作很难全面、深入。大部分M营业部经纪业务内部审计人员持有的专业资格集中于会计师、审计师，而且大部分拥有的职称还仅仅局限于初级和中级。而营业部经纪业务的内部审计是一项专业化要求很高的工作，很显然，如果仅仅拥有会计、审计知识是无法高质量地完成营业部经纪业务内部审计工作的。作为A证券公司M营业部经纪业务的内部审计人员，需要对A证券公司M营业部的经纪业务十分了解，这样才能在执行审计工作时做到轻车熟路。然而M营业部经纪业务的年轻的内部审计人员基本上只学过财务、审计的相关知识，知识体系过于狭窄，对经纪业务比较陌生，这也在一定程度上影响了内审人员的专业胜任能力。而且现在的营业部经纪业务内部审计已经不再只是审查营业部数据的真实性、可靠性，它变得更复杂，要对制度是否有效落实等进行审查，仅凭财务知识是不能很好的完成审计工作的。此外，时间观念等工作技能对营业部经纪业务内部审计的效率的提高体现得越发明显。但是大家并没有注意到这一点，没有关注到这一点，也没有去想办法提高自己在这方面的能力。但是这些工作技巧在营业部经纪业务内部审计人员的工作中确实会有很大的影响，会影响内审人员的专业胜任能力。例如，在对M营业部经纪业务进行的审计工作中，较高的语言表达能力可以帮助内审人员与M营业部进行更有效的沟通，内审人员就能更有能力让工作更顺畅。另外，好的时间观念，可以节省很多时间，将各项工作的时间进行更合理的安排，在审计时，就可以大大提高工作效率，这是内审人员能力高的体现。除了上述专业知识和工作技能以外，M营业部经纪业务内部审计人员在其职业道德方面做得也还不够完善。M营业经纪业务审计小组的成员要培养良好的个人品质、树立正确的职业道德观，职业道德直接影响你的专业胜任能力能否在好的方面发挥，拥有了最为重要的品质，才能全面提升工作人员的综合素质，才能使得经纪业务审计工作得到更高程度的保证。4.1.3审计证据的获取受限在A证券公司M营业部的经纪业务内部审计工作中，存在由于M营业部人员不积极配合审计使得审计小组在实施审计程序时，难以获取到充分、可靠的审计证据。在获取审计证据的过程中，内部审计人员需要M营业部工作人员的全方位配合，比如在员工管理审计中，审计小组需要获取审计年度M营业部所有工作人员名单以及其相应的证券从业资格，以检查营业部的工作人员是否取得中国证监会核准的证券从业资格，M营业部在提供人员名单及相应的证券从业资格时不予积极配合，提供的营业部人员名单不全面、证券从业资格不准确，就会使员工管理审计的审计证据获取受到限制；在产品销售审计中，审计小组需要获取《投资者基本信息表》以检查M营业部的《投资者基本信息表》是否填写完整，还需要获取客户的资产证明文件以检查金融产品投资者提供的资产证明文件是否符合相关要求，M营业部人员在提供《投资者基本信息表》和客户资产证明文件时不配合，就会使产品销售审计的审计证据获取受到限制；在信息披露审计中，审计小组需要询问信息披露联络人能否及时掌握各项重大信息，以检查M营业部信息披露的准确性、合理性，M营业部被询问的信息披露联络人不积极配合，回答审计小组时不全面，会使信息披露审计的审计证据获取受到限制；在业务结算审计中，审计小组需要获取M营业部审计期间内各项结算资料以检查各结算资料的真实性、准确性，M营业部人员在提供结算资料时不积极配合，就会使业务结算审计的审计证据获取受到限制。4.1.4审计手段落后在完善的内部审计体系中，内部审计人员所采用的审计手段都会比较先进，比如在内部审计过程中运用辅助审计软件或者采用计算机审计的审计方式，这样能使审计效率大大提高，可以降低内部审计工作的时间成本和人工成本。相比之下，A证券公司M营业部经纪业务内部审计还是完全采用手工查账的形式，辅助审计软件的使用基本没有，审计方式也是基本上是传统的现场审计模式，内部审计工作中样本的抽取也大多依靠审计人员以往的经验，例如在M营业部的产品销售审计中，经纪业务审计人员抽样检查M营业部的《投资者基本信息表》，在抽样时内审人员就是凭借以往的经验，没有利用先进的计算机抽样方式，这些使得M营业部经纪业务内部审计的审计手段明显落后。A证券公司没有针对经纪业务审计建立相对应的计算机审计软件，经纪业务内部审计人员就无法通过计算机审计软件寻找经纪业务中存在的风险，而内审人员发现的风险，特别是发现的重大风险，又是内审工作的重心，一旦风险识别不准确，就是导致审计工作缺乏针对性，从而影响M营业部经纪业务审计的审计质量。经纪业务内部审计人员的审计手段落后，缺乏先进的审计手段以对M营业部进行全面、彻底的审查。4.1.5对审计整改工作的监督不到位在A证券公司M营业部经纪业务审计的审计整改中，审计小组需要发挥关键的监督作用，督促M营业部及时地、标准地完成审计整改工作，然而M营业部经纪业务审计的审计小组在M营业部的整改过程中没有进行良好的监督，审计小组没有对M营业部审计整改的情况进行全面、细致、深入的检查，导致了审计建议落实不彻底、审计整改效果不明显、审计结果没有得到有效运用。M营业部经纪业务内部审计的审计小组没有充分重视审计整改的后续检查工作，从而使得对M营业部的审计工作失去了应有的作用。

4.2A证券公司M营业部经纪业务内部审计问题的原因分析4.2.1对审计计划的沟通不足在A证券公司M营业部经纪业务的内部审计工作中，内部审计人员需要就现场审计时间安排情况等与M营业部进行有效沟通，这是内部审计工作本身的特性所决定的。然而在审计员审计M营业部经纪业务时，审计部门并没有提前与M营业部沟通到底在什么时间段进行审计工作比较合适，双方的信息没有得到有效传递。所以，审计计划不协调，审计计划的时间安排不合理，现场审计时间与经纪业务繁忙的时间段重合，这是由于审计双方对审计计划的有效沟通不充分造成的。审计开始之前M营业部不了解内部审计的现场审计时间，内部审计部门没有在审计工作开始前、确定审计入场时间时清楚地了解M营业部的业务高峰期，内部审计部门和M营业部没有就审计时间进行有效沟通，使得内部审计部门确定的现场审计时间与经纪业务繁忙的时间段重合，造成了双方工作不协调、效率低的工作现象。4.2.2在职教育机制不完善A证券公司M营业部经纪业务的内部审计人员的引入是按照公司人力资源部的制度，经过层层筛选环节最终确定录取的职员，A证券公司的人才引入制度比较完善的，而且A证券公司建立了比较完善的工作激励机制，通过实地考察了解到，A证券公司的在职教育培训这方面做得不够到位。A证券公司M营业部经纪业务的内部审计人员是已经开始在经纪业务内部审计岗位上奋斗的内部审计人员，他们已经来到了工作岗位上，已经脱离了学校的全日制学习，所以他们很难再通过在校学习的方式提高其工作能力，但是他们可以参加A证券公司组织的在职培训来提升。在职培训作为提升工作人员专业胜任能力、执业水平和工作技巧的重要手段，具有针对性强、实效性强的特点。但是从A证券公司的在职教育培训体系中发现，A证券公司针对经纪业务内部审计人员组织的在职培训相对不足，相应的在职教育还不够完善，培训体系还存在不少问题，如经纪业务内部审计人员的在职培训内容缺乏系统性，相关知识并未得到及时的更新，未提供充分的与业务部门交流沟通的机会，再比如A证券公司现有的教育模式只是注重了表面形式，大多数经纪业务内部审计人员认为在职培训只是在走个过场，完全不用心，所以在经纪业务内部审计培训中，大家经常会在培训时偷偷交流、玩手机、翻阅闲书等，而且培训完成之后A证券公司也没有任何的考核，所以经纪业务内部审计人员就更不会将培训放在心上，这些问题使得在职教育无法起到提升经纪业务内部审计人员职业素质和工作能力的作用。

4.2.3M营业部的配合程度低在M营业部经纪业务内部审计的审计小组获取审计证据时，需要M营业部工作人员的全方位配合，比如在审计小组获取M营业部提供内部审计工作所需要的资料的这个过程就需要M营业部人员的积极配合，以使得审计小组能够获取充分、可靠的审计证据。然而，在经纪业务审计工作中M营业部部分员工却存在不与配合或配合程度低的现象，使得审计证据的获取受到限制，M营业部人员的配合程度低主要体现在以下几个方面：个别M营业部人员对经纪业务内部审计工作既不阻挠反对，但也不积极配合。这样的M营业部工作人员能够按照规定的程序给予一定配合，能够提供比较真实的资料，内部审计过程中也能够配合审计小组提出的工作要求，对审计结果也不提出异议，在整个经纪业务内部审计过程表现得不咸不淡、不冷不热，但是很明显这些M营业部的工作人员缺乏工作积极性，持着应付了事的工作态度来配合审计小组，他们并不是完全理解和认可经纪业务审计工作，觉得敷衍了事即可，这使得审计小组在获取审计证据时不能很好地与其进行有效的、流畅的、积极的沟通，影响了审计证据的获取。个别M营业部人员不配合经纪业务审计工作，不及时提供经纪业务审计工作所需要的资料，或者提供资料不完整，他们常常以业务繁忙为由搪塞内部审计人员。这给内部审计人员的工作造成了无形的障碍，从而导致审计证据获取受限，使得审计工作被拖延，影响审计小组对M营业部经纪业务进行的审计的效果和质量。在M营业部经纪业务内部审计小组获取审计证据的工作中，个别M营业部人员对内部审计的认识程度不足，认为内部审计就是在鸡蛋里挑骨头，甚至对内部审计工作存在误解，觉得内部审计部门和营业部是相互对立的，这是M营业部工作人员没有真正认识到内部审计在经营管理中发挥的积极作用所导致的。内部审计被形象地比喻为企业健康发展的“保健医”，内部审计工作的实质是帮助企业发现问题并解决问题，提高企业管理水平，从而实现企业目标。内部审计部门没有跟这些M营业部人员沟通好经纪业务内部审计工作的意义，这些M营业部人员不了解进行经纪业务内部审计是为了加强