財通證券股份有限公司
財通證券股份有限公司（以下簡稱“公司”）前身是成立于1993年5月的浙江財政證券公司。2013年10月，公司整體變更設立股份有限公司，由浙江省政府授權浙江省財政廳監管。公司控股永安期貨股份有限公司、財通基金管理有限公司和財通證券（香港）有限公司，參股浙江股權交易中心有限公司。截至2013年底，公司總資產129.83億元，在全國115家券商中位列39位。
一、證券公司內部審計面臨的新形勢
隨著證券行業進入創新發展的新階段，股權質押、資產證券化、國債期貨、新三板、互聯網金融等創新產品及業務相繼隨著推出。新業務帶來的風險往往更具隱蔽性、專業性和多樣性，這就對證券公司風險管理能力提出了更高層次的要求。內部審計作為公司運營發展的醫師、衛士和謀士，在工作中如何提高公司風險識別能力，完善內部控制機制，及時發現各種潛在重大風險隱患，充分發揮審計結果的運用，從內部控制的專業角度為業務的順利推進出謀劃策，是對證券公司內審人員提出的新命題和新挑戰。
為滿足新形勢下風險管理的需要，公司內部審計職能由風險管理部承擔，公司內審工作理念也在不斷調整和轉變。一是強調審計理念由“糾錯審計”向“管理審計”轉變，糾錯審計是基礎，管理審計是重點；二是推進內審工作由“以查為主”向“查糾結合”、“查控結合”轉變，強調審計結果的運用和風險防范；三是推進審計重點由“查漏糾弊”向“管理咨詢”及“專業評價”轉變，推動內審工作由“監督為主”向“監督、服務、評價并重”轉變。
二、建設以增值型審計為目標的內部審計體系
一是加強制度體系建設。為實現內部審計的價值增值作用，公司先后制定或修訂了《內部審計工作基本制度》、《任期經濟責任審計管理辦法》、《內部審計工作流程》、《內部控制審計暫行辦法》、《證券營業部內部控制自我評估暫行辦法》、《營業部審計評價暫行辦法》等制度，進一步明確了崗位職責，規范了審計流程，強化了監督復核機制，提升了內部審計的制度化和科學化水平。
二是重視人員培養。公司不斷加強內審人員的專業水平和道德素質建設，積極派員參加內審協會和行業監管部門組織的各類內部審計及風險管理相關培訓，在新入職員工的篩選中逐步多元化，更加重視法律、計算機、金融經濟等專業背景的復合型人才的選拔，并要求在職員工通過注冊會計師（CPA）和國際注冊內部審計師（CIA）等專業考試，提升內審人員專業勝任能力。此外，公司在業務部門與內審部門之間建立了人才雙向交流機制，平衡業務條線和風控條線的薪酬水平，培養和留住一流的內審人才。目前部門共有專職內部審計人員6人，其中有CPA資格員工2人，CIA資格員工4人。
三是創新審計方式。一方面積極開展非現場審計，在沒有非現場審計系統的情況下，審計人員充分利用公司風險管理、集中交易、賬戶管理、財務核算和CRM等業務系統，通過自建審計模型，利用EXCEL和數據庫查詢功能等計算機輔助審計工具，對分支機構的賬戶管理、營銷行為、財務管理和反洗錢等方面進行了數據挖掘和系統監測，并結合運用文件查閱、影像資料抽樣、電話訪談等方法對其經營業績、內部控制、績效考核等方面進行對比和評價，查找分支機構存在的一些共性和突出問題。非現場審計手段和技術的運用，大大提高了公司內部審計的覆蓋面和精準度，節約了審計資源，大大增強了審計的時效性。另一方面，內審部門積極開展量化評估，實施審計專業評價。2011年來，內審工作將公司年度合規有效性評估納入常規性工作范疇，該評估由內審部門制定評估方案并設計評估底稿，在各部門自查的基礎上，對公司的合規管理體系建設、實施及運行效果展開調查、測試、分析，最終對合規管理有效性進行鑒定和評價。對評估過程中發現的問題和不足提出建議，相關建議均得到管理層高度重視，公司各部門也針對具體問題采取了積極有效的措施加以整改，大大提高了公司合規管理的有效性。
四是嚴格控制審計工作質量。公司建立了完善的法人治理結構，制定了規范的內部審計制度，形成了董事會領導下的內部審計機制，保證了內審人員的獨立性與權威性。內審部門重視審計過程管理，制定了嚴格的內部審計流程和業務操作規范，在制定審計方案時，堅持以風險管理為導向的審計思路，將風險易發點作為審計重點，從內部控制審計切入，根據審前調查結果制定有針對性的審計方案，合理分配審計資源；審計過程中嚴格執行審計程序，建立了分級復核和相互鑒證的審計質量管控機制，在確保審計工作質量的基礎上，通過優化審計方法，突出審計重點，提高審計效率，使內部審計成果可以更好地服務于管理層決策。
三、內部審計項目實踐
（一）經濟責任審計和離任審計。近年來，內審部門加強對總部部門負責人及分支機構負責人的經濟責任審計和離任審計，對擬離任的部門及分支機構負責人實施“先審后離”，并將審計結果歸入其個人檔案，與人員任用直接掛鉤，作為人員晉升、轉崗的重要依據。2011年以來，共開展經濟責任審計及離任審計項目21個，披露審計發現問題320多項，提出審計建議200余條。
（二）分支機構常規審計。在對分支機構進行常規審計過程中，內審人員根據證券經紀業務特點，重點對分支機構的營銷管理、客戶服務、反洗錢工作、客戶適當性管理、財務與信息技術、治理商業賄賂、賬戶及客戶檔案等工作進行審計，突出對經營管理和風險控制能力的評價。持續追蹤監管重點、經營風險點和創新業務，圍繞公司的戰略意圖和經營目標，確定審計目標和審計重點。通過常規審計，能夠幫助分支機構及時發現風險，特別是員工的操作風險，有效阻止風險事件發生。近三年，風險管理部累計完成分支機構常規審計項目49個，提交常規審計報告和專項審計報告55份，披露了600余項業務不規范問題，提出500余條審計建議，挽回直接經濟損失30多萬元。
（三）專項審計。風險管理部積極開展各類專項審計和核查，加強業務風險管控，確保內部審計能有效覆蓋公司經營活動的各個方面。一是針對融資融券、自營業務、投資銀行、資產管理和量化投資等業務開展專項審計，重點關注業務創新過程中的各類潛在風險及內部控制的有效性，提出改進建議，規范各業務的運營管理，實現內部審計的價值增值；二是對公司自有資金管理、信息系統運維、客戶適當性管理和金融產品銷售管理等開展專項稽核審計，查找內部控制缺陷，完善風險防范機制，切實維護公司資產安全。
（四）加強事前監督，參與采購招標等監督管理工作。將審計關口前移，才能更好地發揮審計事前監督作用。為此，風險管理部作為公司采購工作小組成員，參加公司營業場所裝修改造、信息系統及設備等集中采購項目的招標管理工作，對不合規的招標項目提出一票否決并要求重新招標。同時嚴把工程驗收關，通過委托中介機構對10萬元以上的工程項目全部進行造價審計，三年來累計核減工程款234.83萬元。內審人員還參與公司資產盤盈、盤虧、報廢的審核和抽查監督等工作，取得了強化內部控制、降低公司經營成本的良好效果。
四、突出審計成果轉化，實現審計增值功能
審計成果作為內部審計工作的“產品”，是審計成效的最終反映，我們將審計成果的運用和轉化作為內部審計工作的重中之重，加大對審計成果的梳理分析，結合公司經營管理需要，不斷豐富審計“產品”線，提升“產品”附加值，以更好地滿足“客戶”需要。
（一）對分支機構審計結果進行量化分析，構架審計評價體系。根據分支機構經營管理規范化、業務流程模式化和考核標準統一的特點，我們在對分支機構的審計過程中，不斷探索建立基于審計成果基礎上的審計評價體系。制定并逐步完善了《營業部審計評價暫行辦法》，該評價辦法以風險管理能力為基礎，結合市場競爭力指標，以營業部在審計期間的合規管理、風險控制、業務管理、信息技術安全、財務管理和持續合規狀況為基礎，引入收入完成率、市場占有率排名和客戶權益增長率等業務競爭力指標，對營業部經營情況進行綜合評價，鼓勵營業部在規范經營的基礎上做大做強，按得分高低將營業部分為A（AAA、AA、A）、B（BBB、BB、B）、C（CCC、CC、C）、D等4大類10個級別。此評價體系與公司經營管理目標實現了良好的對接，既能反映營業部業務發展能力，又能體現出營業部的風險管理水平，還便于不同營業部之間的橫向比較，為公司內審資源分配、確定檢查頻率提供了科學依據，在實行中受到公司管理層和各證券營業部的高度重視，成為重要的綜合評價指標。
（二）建立重大風險事項的即時報告機制。為加強對審計結果利用的及時性，公司建立了重大風險事項的即時報告機制，對內部審計過程中發現的重大風險事項，審計人員及時通過書面或口頭方式向分管領導及相關管理部門進行匯報，便于管理層及時采取應對措施，避免風險事件的發生或減少損失的發生。對重大違規及舞弊事項，嚴格依照法律法規追究相關人員的責任。
（三）建立審計結果通報機制。為促進審計監督職能的有效發揮、增強審計透明度，公司建立了審計結果通報機制。一是將審計結果以發文方式及時通報被審計單位或部門，對分支機構的常規審計報告還會通過公司OA系統進行公示，接受全體員工的監督，促進審計問題的整改落實和各相關部門的自查自糾。二是對審計中發現的有代表性的問題，通過《審計業務聯系單》的形式向公司相關部門通報，要求完善業務流程、加強業務監督，防止問題重復發生。三是對審計中發現的重大風險事件及問題，通過審計專報的方式報送公司決策層，為領導經營管理提供參考。公司領導非常重視和支持內審工作，對各類審計報告都會作出明確批示，要求相關部門整改落實并完善管理。在自律與強制要求的雙重作用下，近幾年審計中發現的絕大部分問題都到了及時整改。
（四）強化后續審計，抓問題整改落實。內審部門安排專人對審計項目進行后續跟蹤審計，依據審計報告和整改報告，通過現場或非現場檢查等形式予以回訪，確保整改到位，杜絕前審后犯、屢審屢犯，真正起到“審而要改”的目的。近年來，風險管理部對公司所有內審項目進行了跟蹤與回訪，審計意見或建議大部分被采納，各部采取了積極的整改措施。
（五）編制內部審計案例庫。在對分支機構的審計中我們發現，部分問題在一段時期內具有普遍性，或雖屬個別現象，但對其他同類營業部具有較強的借鑒意義，為此，我們對該類問題進行分類匯總，定期編制“審計案例庫”，并在公司內部進行通報。為加強風險管理宣導，我們還利用各類員工培訓，將審計案例與分支機構風險管理人員、業務骨干進行分享，通過監管法規的解讀、問題根源的剖析和風險防范措施的建立，幫助業務部門提升風險識別和應對能力。
（六）編寫年度審計工作報告與管理建議書。內審部門每年對全年審計成果進行匯總分析，起草年度審計報告及管理建議書，提交公司年度董事會、監事會審議。在審計報告的編制過程中，以實質重于形式為核心，擺脫審計報告冗雜形式的限制，在結構完整的前提下，通過簡潔明了的語言闡述創新業務發展、重大事項和問題核心，并有針對性地提出審計建議，服務于管理層的戰略制定與經營決策。
五、深入貫徹公司“三服務”理念，切實服務公司業務發展。
（一）樹立服務理念，提供增值服務。風險管理部認真貫徹公司沈繼寧董事長提出的“總部服務網點、中后臺服務前臺、所有員工服務客戶”的“三服務”理念，積極發揮內部審計的“咨詢服務”職能，為審計對象提供咨詢、培訓與指導服務。公司內部審計努力向“謀士”方向發展，強調不能只為“挑毛病”，還要送經驗，更要促進被審計部門加強管理、規范運作和創新發展，以達到增加企業價值的目的。日常工作中，公司內審人員經常接受一線員工的電話咨詢，擔任內部咨詢師職能。近年來，公司內審人員在分支機構越來越受歡迎，不少營業部負責人主動要求風險管理部對其進行“體檢”。
（二）開展內部培訓，倡導風險管理文化。風險管理部積極組織各類風險管理實務培訓，在公司組織的新員工、業務骨干及風險管理人員的培訓中，內審人員經常參與授課，通過內部控制理論培訓、審計案例分析和監管法規解讀，幫助參會人員提升風險識別、應對和管理的能力。風險管理部編寫了《風險管理部月報》，進行風險事件提醒、監管政策解讀和風險管理宣導。風險管理部門員工還經常在公司內部刊物《財通證券》、《財運亨通》上發表風險管理方面文章，為風險管理文化建設添磚加瓦。
（三）建立有效溝通機制，發揮
內部審計紐帶和橋梁作用。
一是加強與被審計單位的溝通。在現場審計過程中，審計人員通過審計進場會、離場會、人員訪談和調查問卷等多種方式與業務人員深入交流，從審計中發現問題的根源和關鍵點并進行剖析，幫助其理解制度要求，提高業務技能，讓簡單的錯誤不會犯、重復的錯誤不再犯。
二是加強與總部職能部門之間的溝通。內審人員保持著與總部各職能部門的緊密聯系，及時將審計發現通報相關管理部門，加強審計報告發文前的意見征詢工作，方便職能部門了解一線業務動態，及時開展自查自糾。根據審計對象的不同，與各職能部門共同組建跨部門小組，開展聯合審計，以增進部門間的交流溝通與優勢互補，形成審計合力，提高審計效率和質量。
三是做好與外部監管機構的溝通聯絡。內審人員加強與證監會、證券業協會、交易所市場監察部、會員部等監管部門的溝通，積極配合交易所做好自律監管協同工作，對工作中涉及的重大或疑難問題積極尋求監管意見，以實現法令約束下的合規運作；日常工作中，及時了解監管動態，對法律制度變化的信息進行跟蹤并收集整理，結合現有業務和產品進行分析比對，查找公司當下經營中存在的問題；從公司發展和監管原則兩個角度審視公司業務，向管理層提供新規則覆蓋下傳統及創新產品、業務運營的執行意見和建議。
公司近年來的內部審計實踐表明，開展增值服務在完善公司治理機制、提升風險管理水平和促進業務發展等方面都發揮了積極的作用，公司也連續多年未出現重大風險事件、未受到監管部門處罰。因此，開展增值型內部審計已成為公司在創新發展環境下應對各類風險，實現業務轉型升級和跨越式發展的必然選擇。
