首創(chuàng)證券股份有限公司稽核審計(jì)部
2025年全國審計(jì)工作會(huì)議部署開展“科學(xué)規(guī)范提升年”行動(dòng),強(qiáng)調(diào)要系統(tǒng)性優(yōu)化審計(jì)立項(xiàng)、實(shí)施、成果運(yùn)用及整改督導(dǎo)等關(guān)鍵環(huán)節(jié),以提升審計(jì)監(jiān)督效能。
隨著證券行業(yè)數(shù)字科技應(yīng)用不斷加深,證券公司的各類型業(yè)務(wù)作業(yè)及相關(guān)的內(nèi)部控制與風(fēng)險(xiǎn)管理工作等已基本實(shí)現(xiàn)系統(tǒng)化,證券公司內(nèi)部審計(jì)工作也已普遍開展數(shù)字化轉(zhuǎn)型,內(nèi)部審計(jì)工作科學(xué)規(guī)范性的內(nèi)涵進(jìn)而隨之拓展,因此,基于數(shù)字科技的視角探討如何提升內(nèi)部審計(jì)科學(xué)規(guī)范性,成為值得研究的課題。
一、 證券公司提升內(nèi)部審計(jì)科學(xué)規(guī)范性的背景
《證券公司內(nèi)部審計(jì)指引》(以下簡稱《內(nèi)審指引》)指出“證券公司應(yīng)結(jié)合實(shí)際情況,建立健全內(nèi)部審計(jì)制度,完善內(nèi)部審計(jì)監(jiān)督體系,提高內(nèi)部審計(jì)工作的規(guī)范性和有效性”,同時(shí)指出“證券公司應(yīng)當(dāng)重視計(jì)算機(jī)輔助審計(jì)、大數(shù)據(jù)、人工智能等數(shù)字科技在內(nèi)部審計(jì)工作中的運(yùn)用,逐步建立健全內(nèi)部審計(jì)管理信息系統(tǒng),提升內(nèi)部審計(jì)的管理水平和工作效率”。《內(nèi)審指引》是證券監(jiān)管機(jī)構(gòu)對(duì)證券公司內(nèi)部審計(jì)工作的綱領(lǐng)性文件,其對(duì)證券公司內(nèi)部審計(jì)工作的規(guī)范性提出了明確要求,同時(shí)指明了數(shù)字科技在證券公司內(nèi)部審計(jì)工作未來發(fā)展中的重要地位。
二、證券公司內(nèi)部審計(jì)科學(xué)規(guī)范性存在的問題及分析
(一)審計(jì)作業(yè)模式落后
當(dāng)前,證券行業(yè)審計(jì)信息化建設(shè)處于不均衡的狀態(tài),證券行業(yè)的頭部公司,在資金、技術(shù)方面都有大量的投入,普遍已經(jīng)完成了審計(jì)信息系統(tǒng)的相關(guān)基礎(chǔ)建設(shè),部分頭部公司也已經(jīng)實(shí)現(xiàn)了由傳統(tǒng)手工審計(jì)向數(shù)字化審計(jì)的轉(zhuǎn)變。但是證券行業(yè)絕大多數(shù)的中小券商由于缺乏足夠的資源投入,其審計(jì)信息化程度并不高,其審計(jì)作業(yè)多停留在半自動(dòng)化的狀態(tài),距離真正意義上的內(nèi)部審計(jì)數(shù)字化還有很大差距。這種差距主要體現(xiàn)在以下方面:一是風(fēng)險(xiǎn)模型積累不足,量化評(píng)價(jià)風(fēng)險(xiǎn)能力較弱,多數(shù)中小券商尚未建立完善的風(fēng)險(xiǎn)指標(biāo)庫與風(fēng)險(xiǎn)模型庫,風(fēng)險(xiǎn)監(jiān)測(cè)仍主要依賴人工經(jīng)驗(yàn)判斷;二是審計(jì)作業(yè)模塊操作便利性較差,審計(jì)人員往往需要跨系統(tǒng)手動(dòng)操作,難以實(shí)現(xiàn)數(shù)據(jù)與審計(jì)內(nèi)容的高效關(guān)聯(lián),例如部分常規(guī)開展的分支機(jī)構(gòu)審計(jì)項(xiàng)目中標(biāo)準(zhǔn)化審計(jì)證據(jù)的采集能力較弱,無法通過審計(jì)系統(tǒng)直接采集其他系統(tǒng)的數(shù)據(jù)用作審計(jì)證據(jù)。這種“形似而神不似”的審計(jì)作業(yè)模式,浪費(fèi)了大量內(nèi)部審計(jì)資源,顯著制約了中小券商審計(jì)效能的提升。
(二)數(shù)據(jù)壁壘顯著
數(shù)據(jù)壁壘是制約證券公司內(nèi)部審計(jì)科學(xué)規(guī)范性提升的另一關(guān)鍵因素,這本質(zhì)上反映了中小券商普遍存在的數(shù)據(jù)治理能力較弱問題。據(jù)筆者觀察,中小券商普遍存在數(shù)據(jù)孤島現(xiàn)象,業(yè)務(wù)數(shù)據(jù)分散在各獨(dú)立系統(tǒng)中,缺乏統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)和接口規(guī)范,導(dǎo)致審計(jì)部門難以及時(shí)獲取完整、準(zhǔn)確的數(shù)據(jù)支持,審計(jì)人員不得不通過人工方式導(dǎo)出和整理數(shù)據(jù),這一過程既影響工作效率,又增加了數(shù)據(jù)作假的風(fēng)險(xiǎn)。
(三)審計(jì)成果運(yùn)用不足
根據(jù)筆者觀察,基于數(shù)字科技的視角,當(dāng)前中小券商審計(jì)成果向管理價(jià)值的轉(zhuǎn)化還存在很大短板,一是審計(jì)人員系統(tǒng)控制思維不足,審計(jì)人員多聚焦具體問題整改,缺乏將審計(jì)發(fā)現(xiàn)轉(zhuǎn)化為系統(tǒng)控制規(guī)則的意識(shí)與能力,導(dǎo)致難以推動(dòng)被審計(jì)單位通過權(quán)限管理、數(shù)據(jù)校驗(yàn)等技術(shù)性約束根治問題;二是公司整體缺乏長效防控機(jī)制,對(duì)高頻發(fā)生的操作性風(fēng)險(xiǎn)(如客戶信息錄入錯(cuò)誤、交易監(jiān)控漏報(bào)),缺乏系統(tǒng)性觸發(fā)業(yè)務(wù)流程再造的機(jī)制,同類問題的反復(fù)出現(xiàn)而無公司層面系統(tǒng)性的應(yīng)對(duì)策略。
(四)人才隊(duì)伍建設(shè)不足
隨著證券行業(yè)數(shù)字科技的不斷應(yīng)用,對(duì)內(nèi)部審計(jì)人員的復(fù)合能力要求越來越高,但當(dāng)前行業(yè)人才供給與需求之間存在顯著錯(cuò)配。傳統(tǒng)審計(jì)人員雖然在財(cái)務(wù)核查和合規(guī)檢查方面具備專業(yè)優(yōu)勢(shì),但普遍缺乏數(shù)據(jù)分析、編程和系統(tǒng)思維等數(shù)字化技能,難以有效運(yùn)用數(shù)字化審計(jì)工具。這一問題的形成具有多方面的原因:中小券商內(nèi)部培訓(xùn)往往流于形式,缺乏體系化的數(shù)字化能力提升計(jì)劃;技術(shù)型審計(jì)人才市場需求較為旺盛,中小券商受成本限制難以給予適當(dāng)薪酬,導(dǎo)致人才招聘難度較高。
三、 提升證券公司內(nèi)部審計(jì)科學(xué)規(guī)范性的實(shí)現(xiàn)路徑
(一)優(yōu)化及創(chuàng)新審計(jì)作業(yè)模式
1.以分支機(jī)構(gòu)審計(jì)項(xiàng)目為抓手落地審計(jì)作業(yè)數(shù)字化
在審計(jì)計(jì)劃階段,應(yīng)當(dāng)充分發(fā)揮審計(jì)信息系統(tǒng)的數(shù)據(jù)采集和分析功能,通過對(duì)接財(cái)務(wù)系統(tǒng)、交易系統(tǒng)、風(fēng)控系統(tǒng)等多個(gè)業(yè)務(wù)平臺(tái),全面抓取分支機(jī)構(gòu)的客戶結(jié)構(gòu)、盈利能力、人員信息、風(fēng)控?cái)?shù)據(jù)等關(guān)鍵數(shù)據(jù),通過不斷積累的風(fēng)險(xiǎn)模型,多維度對(duì)分支機(jī)構(gòu)的高風(fēng)險(xiǎn)領(lǐng)域、業(yè)務(wù)、人員、交易進(jìn)行分析,為后續(xù)審計(jì)重點(diǎn)的確定提供數(shù)據(jù)支撐。同時(shí),系統(tǒng)應(yīng)能自動(dòng)生成可視化分析報(bào)告,幫助審計(jì)團(tuán)隊(duì)快速把握整體風(fēng)險(xiǎn)狀況。
在實(shí)施審計(jì)階段,要推動(dòng)審計(jì)方式向全面數(shù)據(jù)化轉(zhuǎn)型。一方面,審計(jì)管理系統(tǒng)應(yīng)能通過系統(tǒng)接口獲取數(shù)據(jù)中臺(tái)的數(shù)據(jù),并采取驗(yàn)證與更新機(jī)制確保內(nèi)部審計(jì)所使用的數(shù)據(jù)是準(zhǔn)確、完整且不斷更新的。另一方面,對(duì)系統(tǒng)識(shí)別的高風(fēng)險(xiǎn)領(lǐng)域、項(xiàng)目要建立重點(diǎn)核查機(jī)制,通過審計(jì)管理系統(tǒng)與業(yè)務(wù)系統(tǒng)的實(shí)時(shí)對(duì)接,自動(dòng)記錄檢查樣本和取證過程,確保審計(jì)證據(jù)鏈的完整性和可追溯性。
2.以數(shù)字化視角積累各類型審計(jì)項(xiàng)目風(fēng)險(xiǎn)模型
審計(jì)作業(yè)模式轉(zhuǎn)型非一蹴而就,伴隨系統(tǒng)持續(xù)建設(shè)與迭代,證券公司內(nèi)部審計(jì)部門需始終秉持?jǐn)?shù)字化思維,在各類審計(jì)項(xiàng)目中系統(tǒng)積累風(fēng)險(xiǎn)模型。例如,在經(jīng)責(zé)審計(jì)中注重積累績效指標(biāo)數(shù)據(jù)、重要決策數(shù)據(jù),并建立績效異常檢測(cè)、決策合規(guī)校驗(yàn)等模型;在投資銀行類業(yè)務(wù)內(nèi)部控制評(píng)估項(xiàng)目中,建立客戶數(shù)據(jù)庫,監(jiān)測(cè)信用、合規(guī)、輿情等風(fēng)險(xiǎn)數(shù)據(jù)。通過不斷構(gòu)建并持續(xù)積累各類型項(xiàng)目專屬、有效的風(fēng)險(xiǎn)模型庫,證券公司方能將經(jīng)驗(yàn)沉淀為知識(shí)資產(chǎn),逐步構(gòu)建主動(dòng)預(yù)警與風(fēng)險(xiǎn)防控的核心能力。
(二)打破數(shù)據(jù)壁壘加強(qiáng)數(shù)據(jù)利用
1.加強(qiáng)內(nèi)部數(shù)據(jù)的利用
首先,應(yīng)當(dāng)構(gòu)建屬于內(nèi)部審計(jì)機(jī)構(gòu)的數(shù)據(jù)采集體系。通過與各業(yè)務(wù)部門建立常態(tài)化的數(shù)據(jù)共享機(jī)制,打通財(cái)務(wù)系統(tǒng)、交易系統(tǒng)、客戶管理系統(tǒng)等關(guān)鍵信息平臺(tái),確保審計(jì)部門能夠及時(shí)獲取完整的業(yè)務(wù)數(shù)據(jù)。
其次,要提升信息處理和分析能力。充分利用公司數(shù)據(jù)倉庫和商業(yè)智能工具,對(duì)結(jié)構(gòu)化與非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行統(tǒng)一處理和深度挖掘。引入自然語言處理、機(jī)器學(xué)習(xí)等先進(jìn)技術(shù),構(gòu)建智能審計(jì)分析模型,實(shí)現(xiàn)從數(shù)據(jù)采集、清洗、分析到可視化呈現(xiàn)的全流程自動(dòng)化處理。
最后,要建立持續(xù)優(yōu)化的信息管理機(jī)制。定期評(píng)估審計(jì)信息系統(tǒng)的運(yùn)行效果,根據(jù)業(yè)務(wù)發(fā)展和監(jiān)管要求不斷升級(jí)系統(tǒng)功能。完善信息反饋機(jī)制,將審計(jì)發(fā)現(xiàn)的問題及時(shí)轉(zhuǎn)化為系統(tǒng)監(jiān)測(cè)指標(biāo),形成“發(fā)現(xiàn)問題-完善系統(tǒng)-預(yù)防風(fēng)險(xiǎn)”的良性循環(huán)。
2.加強(qiáng)外部數(shù)據(jù)的利用
在外部數(shù)據(jù)利用方面,證券公司內(nèi)部審計(jì)部門可考慮系統(tǒng)性接入監(jiān)管處罰、行業(yè)輿情、工商變更、司法訴訟等外部數(shù)據(jù)源,重點(diǎn)建立“外部-內(nèi)部”數(shù)據(jù)關(guān)聯(lián)映射機(jī)制(如將監(jiān)管處罰名單與投行客戶關(guān)聯(lián)、輿情預(yù)警與交易行為匹配),為風(fēng)險(xiǎn)識(shí)別提供更立體的視角。
在大模型高速發(fā)展的背景下,部分證券公司已能將大模型部署在本地使用,內(nèi)部審計(jì)部門可考慮加強(qiáng)利用,通過不斷搜集審計(jì)案例、審計(jì)指南、審計(jì)工作底稿模板等數(shù)據(jù)構(gòu)建獨(dú)屬內(nèi)審部門的審計(jì)知識(shí)庫,為審計(jì)工作提供有力支持。
(三)加強(qiáng)審計(jì)成果運(yùn)用
1.強(qiáng)化審計(jì)人員的系統(tǒng)控制意識(shí)
鼓勵(lì)審計(jì)人員對(duì)審計(jì)查出問題是否能夠從信息系統(tǒng)層面進(jìn)行控制進(jìn)行思考,主動(dòng)建立“審計(jì)問題-信息系統(tǒng)控制”的整改邏輯鏈條,對(duì)每項(xiàng)問題評(píng)估系統(tǒng)整改可行性。建立與信息技術(shù)部門、系統(tǒng)主管部門進(jìn)行定期溝通會(huì)商的機(jī)制,對(duì)于可以從系統(tǒng)層面進(jìn)行控制的問題進(jìn)行主動(dòng)解決,形成管理閉環(huán)。
2.與操作風(fēng)險(xiǎn)管理工作結(jié)合
2023年,中國證券業(yè)協(xié)會(huì)發(fā)布《證券公司操作風(fēng)險(xiǎn)管理指引》,指導(dǎo)證券公司規(guī)范操作風(fēng)險(xiǎn)管理行為,要求證券公司建立“問題-業(yè)務(wù)流程再造”的長效機(jī)制。內(nèi)部審計(jì)查出問題很大一部分屬于操作風(fēng)險(xiǎn)問題,通過向操作風(fēng)險(xiǎn)主管部門輸送操作風(fēng)險(xiǎn)樣本、案例,能有效拓寬公司操作風(fēng)險(xiǎn)需關(guān)注的流程與目錄,促進(jìn)操作風(fēng)險(xiǎn)的識(shí)別與評(píng)估。通過與操作風(fēng)險(xiǎn)管理工作相結(jié)合,既促進(jìn)了內(nèi)部審計(jì)工作成果的轉(zhuǎn)化,又提升了部門之間的協(xié)同。
(四)加強(qiáng)人才隊(duì)伍建設(shè)
證券公司應(yīng)當(dāng)采取多元化的人才建設(shè)策略,打造既懂業(yè)務(wù)又懂技術(shù)的復(fù)合型審計(jì)團(tuán)隊(duì)。在人才引進(jìn)方面,采取靈活用人機(jī)制,對(duì)于IT審計(jì)、數(shù)據(jù)分析等專業(yè)領(lǐng)域,可通過業(yè)務(wù)外包方式引入第三方專業(yè)機(jī)構(gòu),快速彌補(bǔ)技術(shù)短板。同時(shí),要加大內(nèi)部人才引進(jìn)力度,重點(diǎn)招募具有金融、IT復(fù)合背景的專業(yè)人才,優(yōu)化團(tuán)隊(duì)知識(shí)結(jié)構(gòu)。
在人才培養(yǎng)方面,建立系統(tǒng)化的培訓(xùn)體系。針對(duì)不同層級(jí)的審計(jì)人員設(shè)計(jì)差異化的培訓(xùn)課程,包括基礎(chǔ)技能培訓(xùn)、專業(yè)能力提升維度。特別要加強(qiáng)數(shù)據(jù)分析、信息系統(tǒng)審計(jì)等數(shù)字化技能的培訓(xùn),定期組織技術(shù)交流和案例分享。同時(shí)要完善職業(yè)發(fā)展通道,為技術(shù)型人才設(shè)置專門的晉升路徑,提高人才保留率。
在團(tuán)隊(duì)管理方面,要營造良好的工作氛圍。建立科學(xué)的績效考核體系,將技術(shù)創(chuàng)新、流程優(yōu)化等納入考核指標(biāo),激發(fā)團(tuán)隊(duì)活力。定期組織團(tuán)隊(duì)建設(shè)活動(dòng),增強(qiáng)凝聚力。同時(shí)要注重審計(jì)文化建設(shè),強(qiáng)化風(fēng)險(xiǎn)意識(shí)和職業(yè)操守,確保審計(jì)工作的獨(dú)立性和專業(yè)性。通過上述措施,最終打造一支業(yè)務(wù)精通、技術(shù)過硬、作風(fēng)優(yōu)良的內(nèi)部審計(jì)隊(duì)伍,為公司的穩(wěn)健發(fā)展保駕護(hù)航。
四、 結(jié)語
數(shù)字科技的應(yīng)用為證券公司內(nèi)部審計(jì)帶來了新的發(fā)展機(jī)遇。通過完善審計(jì)作業(yè)模式、打通數(shù)據(jù)壁壘、加強(qiáng)審計(jì)成果轉(zhuǎn)化、開展人才建設(shè)等措施,可以有效提升內(nèi)部審計(jì)工作的科學(xué)性和規(guī)范性。未來,證券公司需要繼續(xù)推進(jìn)內(nèi)部審計(jì)技術(shù)創(chuàng)新,加強(qiáng)行業(yè)經(jīng)驗(yàn)交流,使內(nèi)部審計(jì)更好地發(fā)揮監(jiān)督作用,保障行業(yè)穩(wěn)健發(fā)展。建議后續(xù)研究關(guān)注中小券商的實(shí)際困難,探索更實(shí)用的解決方案。
作者:首創(chuàng)證券股份有限公司稽核審計(jì)部 陳征 濮萍 顧仁臻 李澤京 張川 馬詩琳 宋宇倫 李彬潔