证券行业是一个高风险的行业，如何防范和化解证券业的经营风险，不仅是监管机关必须考虑的一个重要问题，也是证券公司面临的一个重大课题。内部稽核工作是证券公司独立的专职监督部门，是对公司经营活动全过程进行的一种内在经济监督。目的是防范风险，纠正违规，加强内控，自我保护。证券公司内部稽核和外部检查是不同的，主要体现在：（1）依据不同。外部检查主要依据是国家有关的法规政策，内部稽核的主要依据除了国家法律法规以外更注重公司的规章制度。（2） 侧重不同。外部检查主要是规范运作，如检查偷税漏税；内部稽核侧重于防范风险，自我保护。

　　一、当前我国证券公司内部稽核监督存在的问题

　　同发达国家的证券业相比，目前国内的证券业还处于起步阶段，各种制度方面的因素和管理方面的因素，使得各证券公司都普遍存在着这样那样的问题。这些问题主要表现在：

　　（一）证券公司内部控制方面存在的问题。内部控制是内部稽核的重要组成部分，是证券公司有效防范风险的关键。目前，国内各证券公司制定的内控体制存在的问题表现为：（1）重制度建设，轻执行落实。各证券公司都有一套内部管理制度文本，然而在实际执行过程中遇到具体问题时，制度的作用往往被淡化，于已有利就严格执行，于己不利就加以变通或回避，使得规章制度形同虚设。（2）重事后检查，轻事前防范。建立内部控制的目的是用于严格管理证券经营活动过程，确保经营目标的实现，然而有些管理人员重经营轻管理倾向严重，忽视了对可能产生的风险或不安全隐患的防范与分析。（3）现有内部控制制度的制约机制不健全。任何规章制度的实施都存在一个相互制约问题，之所以目前内部控制执行中存在诸多问题，一个非常重要的原因就是执行内部控制制度时缺乏制约。例如一项业务流程本应两三个人或部门顺序操作以互相监督，但在实际工作中经常有一个人包办代替，形成制约机制失控，出现漏洞或弊端。

　　（二）稽核工作中存在的会计处理问题。在稽核过程中，经常会遇到一些会计核算和财务管理方面的问题，特别是会计方面的问题较难处理。

　　1.证券业务的迅速拓展出现了一些现行制度无法解决或没有明确规定的问题（属于特殊业务和特殊行业类的证券会计准则尚未出台）。以基金业务为例，基金投资领域宽广，投资组合复杂，无论是开放式还是封闭式，其业务特点明显不同于其他业务。《投资基金管理办法》、《中外合作基金管理办法》中对基金的会计处理也缺少具体规定，而套用现行会计制度和财务制度又不合适，监管比较困难。它如证券经纪业务、自营有价证券、交易所席位费、代理业务等的许多会计处理问题都缺乏统一规范。

　　2.应收帐款和帐外帐的问题。证券公司的应收帐款和其他应收款科目包含的项目很多很杂，除了规定的核算科目外，还有一些不好处理的或有问题的款项，都挂在这两个科目下，如客户保证金的空存空取，新股申购资金的冻结和解冻等。对应收帐款和其他应收款的稽核，除了要获取明细帐并和总帐核对外，还要分析挂帐的帐龄，必要时可向债务人函证。在资产类科目中，这两个科目及银行存款“飞帐”最容易隐藏问题，风险也最大。要把握资产质量，必须要加强对这方面的稽核。

　　国家明文规定不允许设帐外帐，但事实上许多证券公司都有自己的小金库，这就给稽核带来了很大的难度。帐外收入的来源较多，如申购新股、对外融资的利息收入，开户费、销户费、远程传输费、撤单费、查询费，以及一些发行费结余分成回扣等等，对这些灰色收入，会计制度没有明确规定具体会计科目和核算办法，也缺乏有效的监督，危害很大。

　　（三）内部稽核工作现状与其重要性不相适应。目前证券公司的内部稽核运作，缺乏系统的监督功能，这样就很难查出隐性问题，也就提不出根本性的改进性意见和建议。具体表现在：（1）内部稽核部门权威性不高。相对于业务经营部门，稽核部门应具有独立性、超脱性和权威性，这也是稽核部门有效履行职责，充分发挥效能的前提。（2）稽核监督工作存在盲点。只注重对营业部和分支机构业务活动的合规性、合法性的监督，而未涉及到对公司总部有些业务部门的审计。（3）内部稽核的广度和深度不够。有的还停留在帐目基础上的稽核监督，末将重点转移到对内部控制制度的制定及执行上，既不利于对经营活动进行事前监督分析，也不利于对经济效益、内控机制进行有效评估。（4）内部稽核手段落后。稽核方法单一，时效性差，大部分工作需要到现场并通过手工处理。随着证券公司规模的扩大，营业网点的不断增加，传统的稽核手段已无法适应新形势的要求。（5）内部稽核人员素质不高，缺乏复合型人才。目前稽核人员大多来自财务与业务部门，对电脑系统不熟悉，很难适应内部稽核现代化的要求；有些内部稽核人员缺乏内部审计经验，工作方法不当，与被稽核单位缺乏交流与合作，从而形成对立；有些稽核人员怕得罪人，工作敷衍了事，这些都影响了内部稽核工作的正常开展。

　　二、强化内部稽核监督，防范和化解经营风险

　　针对内部稽核工作中存在的主要问题，笔者认为，可以从以下几个方面入手。

　　（一）建立和完善证券公司内部稽核组织体制。首先，建立董事长（或公司总裁）领导下的总稽核负责制的领导体制，以提高内部稽核的独立性与权威性。同时，建立三级稽核制，实行垂直领导：即各营业总部及各分公司设立稽核部，对本级单位和上级单位双重负责；其下属营业部及孙公司的稽核工作实行兼职稽查员或稽核人员派驻制，并采取“分片联网，巡回稽核”的方式，集中稽核力量，用稽核整体优势弥补稽核员个人业务单一的劣势，从而达到增强稽核监控的能力。其次，形成组织领导、技术监控。稽核审计、监察处罚一体化的稽核监督机制。通过技术监控和非现场稽核来发现潜在风险，采用现场稽核、数据分析等方法找出风险的成因，明确责任和解决办法，依靠监察力量整治违规违纪行为。同时，还要建立严格的内部授权审批机制。要结合公司实际情况，设计一套具体详尽的控制资产风险的授权审批程序。其内容应包括：公司内各项业务的流程、流程涉及的岗位、岗位的权限责任、各项业务的审批金额仅限、行使规定的权限必须满足的条件、授权的监督管理以及对越权行为的处罚措施等。而稽核部门应是监督该制度执行的职能机构，业务职能部门和各分支机构承担组织落实该制度实施的工作职责。

　　（二）建立和完善现代内部稽核工作机制。处于电子信息时代的内部稽核工作，必须依靠电脑来进行监督。因而证券公司应在开展非现场稽核的基础上逐级建立稽核预警系统，采用电脑等现代化手段为稽核提供技术保障，及时传递信息，提高非现场稽核频率和质量，为内部稽核提供预警。如利用财务软件的联网、同营业部平行清算的电子监控系统、公司公文系统及INTERNET等网络系统，加强与各部门及分支机构的联系，达到对经营管理、重要业务和风险环节的实时控制；在非现场进行定量、定性分析的基础上，有重点、有目标地深入下去进行现场稽查，以提高工作质量和效率。同时，还要积极探索符合证券公司发展趋势的稽核软件模式，设立合适的内部稽核指标体系，综合运用各种监督手段，扩大稽核监督的覆盖面，增强稽核监督的渗透力：逐步把稽核重点从对业务的合规性、合法性转移到经济效益、资产风险和内部控制制度的稽核监督上来；把现场稽核为主转移到以非现场稽核为主、现场稽核和非现场稽核相结合的轨道上来；把目前的事后稽核转移到事中、事前稽核中来。

　　（三）建立内部稽核人才保证机制。人的因素第一，决定内部稽核工作成败的关键是内部稽核人员。由于证券公司内部稽核监督工作的特点，对从业人员的素质要求很高。首先，在思想上，要有很强的敬业精神，坚持原则，不能怕得罪人。第二，在专业上，要有扎实的财务会计基本功，熟悉金融证券知识和公司开展的各项业务操作流程，掌握金融法规政策及公司内部规章制度，熟练运用电脑的基本技能。第三，在能力上，要有分析判断能力，文字表达能力。第四，在工作方式上，要加强与各部门及营业部、分支机构的交流与合作，要使他们了解：内部稽核的目的不是“查问题”，而是帮助解决问题。

　　（四）借鉴国外先进经验，积极开展控制风险评估。开展内部控制风险评估是降低风险、解决问题的一种有效方式。作为一种新的内部稽核技术，控制风险评估已开始在世界上许多国家传播和借鉴，其实质是内部稽核机构充分调动公司内部各级人员的积极性，研讨公司面临的风险和问题，并提出切实可行的解决方案。控制风险评估的最大好处在于促进了内部稽核适应变化的控制环境，使稽核部门获取了丰富的关于内部控制状况和有效性方面的信息，从而改进了稽核的程序，使内部稽核更具有针对性，提高内部稽核的效用性。