浅谈证券公司管理中的合规管理与内部审计

　　摘要：合规是企业稳健经营、安全运行的内在要求，也是企业持续发展的根本。合规管理是在证券公司综合治理工作基础上，针对证券公司专门提出的一项管理要求，其目的是保障其运行过程的合规。然而，目前证券公司合规管理在履行相应职责过程中，难免会与内部审计有交叉甚至重复。作为合规管理与内部审计两个职能部门，其工作究竟如何定位，职责如何分离，如何有效地发挥各自的职能作用，发挥二者的协同作用，值得我们探究和分析。

　　关键词：证券公司；风险管理合规管理；内部审计；职能作用；关系

　　1.合规管理和内部审计在证券公司管理中的现状及成因

　　2008年，八家证券公司因严重违法违规、风险巨大，先后被托管经营、行政接管或被停止证券业务资格。经查证，这些公司存在大量的账外经营，会计信息严重失真，财务管理较为混乱。近几年，国内证券公司违法违规事件频发，系统性风险集中显现。

　　以上现象说明，我国证券市场虽然设立了证券市场自律的组织、机构和制度，但在实际的执行中效果并不理想，内部自律制度形同虚设，合规管理与内部审计走过场现象比较普遍，在会计内控中存在着很多“伪合规”和“假审计”现象，使合规管理、内部审计流于形式。鉴于我国企业内部审计现状及存在的突出问题，无论其定性定位、体制机制或方法方式等，都无法进一步适应现代企业制度要求与经济监督评价需要，究其原因，这与合规管理和内部审计机制缺失密不可分。由于人员配备和机构设置原因，使得审计人员和原单位有着千丝万缕的联系，极易使监督检查表面化、形式化。因此，认真研究证券业合规管理状况，加强国内证券公司外部合规法规体系建设，建立公司内部合规检查与内部审计机制，塑造合规文化，将有助于证券公司的规范经营和持续发展。

　　2.对合规管理、内部审计重要性的再认识

　　合规管理和内部审计是企业全面风险管理的重要组成部分，是保证企业经营管理合法合规、资产安全、财务报告真实完整、提高经营效率，促进企业稳健发展的要求，是证券公司制定和执行合规管理制度，建立合规管理机制，培育合规文化，防范合规风险的行为。“合规风险”是指因证券公司或其工作人员的经营管理或执业行为违反法律法规而使证券公司受到法律制裁被采取监管措施，遭受财产损失和声誉损失的风险。

　　内部审计是组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。随着国际内部审计行业的发展，传统的财务审计已被管理审计所替代，并正向以风险为导向的内部控制审计迈进。它不仅延续其独立客观的审计本质的一面，而且将其上升到评价层面，通过监督活动发现内部控制制度的设计缺陷和运行缺陷，提出改进建议。这就是内审在保安全，促发展上的价值所在。

　　3.对证券公司合规管理与内部审计关系的认识

　　虽然合规管理与内部审计在证券公司内并存，但在实际运行中各有侧重、相互协作。各有侧重是指合规管理主要履行对各项业务事前审核、事中实时监控和事后及时检查等日常管理职能。而内部审计主要履行审计委员会赋予的对公司内部控制状况审计评价的监督职能，成为对各经营单位内部控制有效性审计评价的具体执行者，特别是审计结果将作为被评价单位年度考核依据，有助于增强内部单位和员工内部控制意识和执行内控制度的责任心，使各类风险从源头上得到控制。相互协作是指合规管理和内部审计之间建立有效的信息传递沟通渠道。作为联系证券监管部门的合规部门，有责任将行业监管规则、外部监管意见以及风险监控报告等信息及时传递给内部审计部门，组织地区合规专员配合审计部门做好内审评价工作；内部审计部门应向其主动提供审计发现的内部控制缺陷及建议，促进公司内部控制得以有效执行。两者的区别主要有：

　　3．1 构筑防线的位置不同

　　证券公司内部控制系统应形成“三道防线”，公司各经营单位实施有效自我合规控制是第一道防线，合规管理在事前与事中实施专业合规管理为第二道防线，内部审计实施事后监督、评价则是第三道防线。三道防线有机结合、密切配合，构筑牢固的内部防控体系。

　　3．2管控的侧重点

　　不同内部审计不但关注业务和运营管理制度及流程遵循的有效性，也注重财务结果、信息技术安全运行和综合管理；不但要去发现内部控制存在的设计和执行缺陷，也要在此基础上提出整改意见和改进建议；不但要重视公司管理层面内部控制的监督和评价，也要关注公司治理层面内部控制的有效性。而合规管理更专注于业务和运营控制的日常管理，并承担对现有内控不断完善的重任以及对监管规定的正确理解和阐述任务，帮助业务人员增强风险控制意识。

　　3．3管理的程式不同

　　合规管理部门是一个“持续控制部门”，在证券公司业务管理中应定位于中台角色，对证券公司经营管理行为的合法合规性持续地履行事前审查、事中监督和事后检查以及协助管理层组织内部控制自我评估等职责。内部审计部门则不同，其定位是“定期控制部门”，它以审计项目为核心，通过审计评价工作履行事后再监督职能。虽然内部审计可以通过审计关口前移，将“触角”向事前和事中延伸，但它毕竟处于事后监督的定位，否则，过度地参与到事前事中管理过程中，势必会使其独立性受到损害。

　　3．4肩负的职能不同

　　合规部门重点围绕内部制度建设和管理程序设计来开展工作，其职责包括合规政策的制订、梳理整合规章制度、合规审核监控。内审部门则更强调独立性，它既要履行对公司及所辖机构业务运营的合规有效，资产的安全完整，财务会计信息的真实可靠性审计和评价职责，同时也对合规管理部门履行合规职责情况实施独立监督。审计部门负责对公司内控机制的建立和执行情况进行定期的事后审计与评价，与合规部门同属公司内部控制体系的组成部门，都关注公司执行相关法律法规监管规定和内部制度的情况。两者职责的区别在于：审计工作一般以审计项目为核心，合规工作则以日常性审核、监控工作为主；合规侧重事前和实时参与，审计侧重事后监督，在工作方式上多采取抽查方式，以重要性原则作为检查依据。

　　4.切实发挥合规管理与内部审计在证券公司风险管理中的作用

　　在中国证券市场不断发展的过程中，合规管理和内部审计已成为证券公司防范内部风险，改善经营管理，提高经济利益的重要途径。证券公司作为资本市场中最重要、最具影响力的中介机构，生存状况和发展情况直接影响到资本市场的健康发展。为切实发挥合规管理与内部审计在证券公司中的作用，就要切实保障二者在公司治理结构中的绝对独立地位，合规对专员对法律合规部负责，内部审计对审计委员会负责。只有这样才能切实实现各自职能，强化内部合规管理和内部审计，从机制上使二者各司其职又相互协同，使证券公司健康发展。

　　参考文献：

　　[1]胡伏云，杨宗儒，证券公司合规管理体系的现状、问题和对策[J]，证券市场导报，2007，（7）。

　　[2]陈远星。浅谈会计内控中的“伪合规”[J].贵州农村金融， 2008，（12）。

　　[3]杨婧。现代内部审计主要方法的运用[J].山西财经大学学报，2008，（11）。