随着中国经济的发展和资本市场改革的不断深化,中国证券行业面临诸多挑战和机遇。金融科技和数字化技术的快速崛起、资本市场国际化的创新与融合以及资产和财富管理业务的蓬勃发展,在推动行业持续增长的同时,金融市场的复杂性不断增加,为证券公司的内部合规带来了新的挑战。证券公司需要持续优化内部管理,充分发挥内部审计监督职能,以防范市场和经营风险并保障投资者的利益。
为规范证券公司内部审计工作,中国证券业协会于2023年8月7日发布了《证券公司内部审计指引》(中证协发〔2023〕147号,以下简称《内审指引》或“指引”),适用于在中华人民共和国境内依法设立的证券公司。指引自2024年1月1日起实施。
《内审指引》从内部审计组织架构、职责权限、工作程序、结果运用、责任追究、自律管理等方面,统一规范了证券行业内部审计工作,旨在进一步推动证券公司建立健全内部审计制度,完善内部审计监督体系,提高内部审计工作效能,以证券公司内部审计高质量运行促进证券行业高质量发展。
普华永道通过对《内审指引》重点内容的深入解读,探讨当前证券公司内部审计管理的难点和挑战,在长期深耕证券行业的基础上,希望能为证券公司内部审计管理提供有益参考。
内部审计作为审计监督体系的重要组成部分,面临着新形势、新要求和新使命。《内审指引》的颁布,从内部审计范围、履职保障机制、内审结果运用、内审质量控制、数字化内审应用等方面明确了证券行业内部审计的要求。普华永道总结了形成《内审指引》六大重点。
国家高江南真人app免费下载度重视审计工作,中央审计委员会第一次会议指出,要加强对内部审计工作的指导和监督,调动内部审计和社会审计的力量,增强审计监督合力。指引明确有效利用证券公司内部审计成果,对证券公司及其工作人员依规开展内部审计时发现问题且已纠正的,中国证券业协会可以视情况对相关违规情形从轻、减轻或免于采取自律措施。
内部审计范围要求涵盖公司总部部门、分支机构、子公司及其他下属单位,审计内容应包括贯彻落实国家发展战略和重大政策情况、财务收支及有关经营活动等内容。证券公司应当明确对子公司的内部审计管理模式,通过集中管理、分级管理或集中管理与分级管理相结合的方式,加强对子公司及比照子公司管理的各类经济组织的内部审计工作的管理、监督、考核,实现内部审计的全面覆盖,可以在保证审计质量和符合保密要求的前提下将部分内部审计事项通过委托具有胜任能力的社会中介机构进行审计的方式,协同发挥内部审计监督功能。
指引明确了证券公司应建立集中统一、全面覆盖、权威高效的内部审计体系,董事会对内部审计的独立性、有效性承担最终责任,董事会应设立并授权审计委员会;经营管理层应保障内审部门和人员独立履职;证券公司可根据实际情况建立总审计师制度。
对于已设立党委的证券公司,指引明确了公司党委应加强对内部审计工作的领导,党委、董事会(或主要负责人)应当定期组织会议听取内部审计工作汇报,加强对内部审计工作规划、年度审计计划、审计质量控制、发现问题整改和审计廉洁监督等事项的管理。
指引明确要求证券公司内部审计人员数量原则上不得少于公司员工人数的5‰,且一般不得少于5人。同时,指引要求证券公司定期组织内部审计人员培训,提升内部审计人员岗位胜任能力,建立科学的内部审计部门和审计人员考核、评价、奖惩和任免机制,将内部审计结果及整改情况作为公司人员考核评价等的重要依据,保障内部审计工作的有效性。
指引要求证券公司内部审计部门结合实际需要编制中长期审计规划和年度审计计划,原则上按照准备、实施、报告、督促整改的工作程序江南真人app免费下载开展内部审计工作。
指引要求被审计单位要根据内部审计发现的问题和相关建议进行及时整改江南真人,对发现的典型性、普遍性、倾向性问题进行综合分析,以持续完善相关管理机制和内部控制制度。
指引要求证券公司建立健全内部审计质量控制制度,通过明确审计标准和业务规范、实施督导、分级复核等方式,确保审计质量,并定期进行内部审计质量自我评价,还可以通过适当方式进行内部审计质量外部评估。
指引鼓励证券公司重视计算机辅助审计、大数据、人工智能等数字科技在内部审计工作中的运用,逐步建立健全内部审计管理信息系统,提升内部审计的管理水平和工作效率。
指引要求证券公司建立监督工作会商机制,加强内部审计与监事会、巡视巡察、法律合规、风险管理、组织人事等其他内部监督力量的工作统筹,减少重复检查,提高监督效能。
目前,证券公司内部审计部门更多地按照内外部合规要求,完成“既定”的审计任务,而忽视了持续的内部审计质量控制及评估工作,包括但不限于定期审视内部审计工作的职能设计、工作开展、人员能力、培训考核等最终影响内部审计质量效果的方面。例如,部分证券公司内部审计部门需接受平级部门及各利益相关方的满意度评价,限制了内审人员的独立性和客观性。再如,内部审计部门业务专业性培训不足,导致内审人员无法及时掌握最新业务发展及技术应用所需要的审计专业知识等。
近年来,证券公司积极推进集团化布局,多途径进军公募基金、资产管理等赛道。受益于我国与“一带一路”地区经济联系日益紧密、资本市场制度建设日臻完善以及金融业对外开放水平持续提升,证券公司加快国际业务布局,以提升国际影响力和股东回报。
与此同时,国内监管机构不断完善配套规则,针对证券公司不同牌照业务的新规逐步落地。证券公司开展海外业务不仅需要考虑集团总部的治理、战略及合规要求,其业务开展还受到当地法规的严格监管。多元化、国际化布局对证券公司总部内部审计管理的顶层设计、内部审计人员的设置及专业性提出了更高要求,如何高效率、高质量地实现内审工作全覆盖是亟待解决的难题。
目前我国证券公司内部审计工作数字化支持普遍偏低,现有内部审计管理系统的功能主要局限于审计文档归档,缺乏数字科技的有效运用,尚未实现审计流程管理工作的线上化,无法有效形成从审计计划、审计实施至跟踪整改等审计全生命周期闭环的线上管理,无法为审计质量管理及考核问责提供有力支持。
大部分证券公司尚未建立风险、内控与内审“三合一”的“大中台”系统,缺乏第二、三道防线互动的科技化工具,无法及时落实监管关于内部审计工作的持续更新的要求,证券公司整体监督效能较低。
考虑到证券公司内审工作面临的诸多挑战,证券公司应尽快基于《内审指引》的要求,对公司目前的内部审计体系进行全面诊断,识别出公司现行体系与指引要求的差距,制定并落实整改方案,以切实提升内审质量,保障公司监督管理职能的高效履行。普华永道拥有专业的证券行业服务团队,致力于在精准解读《内审指引》的基础上,助力证券公司整体规划和优化内部审计方案。
普华永道拥有专业的Profiler 内审职能评估工具,用于对企业内部审计质量进行评价和分析,评估维度包括但不限于内部审计职能架构、企业风险偏好及审计计划、内部审计预算监控、内部审计结果跟踪、内部审计人员专业江南真人app免费下载能力及独立性、内部审计人员考核等。普华永道专业团队还将依靠丰富的行业经验和内审知识库,对标国内外大型金融机构先进实践进行差距分析,提供价值建议及落地规划,助力公司内审质量持续改进完善。
此外,普华永道可根据公司需求定制培训计划,基于对行业前沿技术的了解和先进的审计方法论,为内部审计人员及相关部门开展审计方法及审计质量评估等专业培训,切实提升内部审计人员专业能力和职业素养,协助公司严守内部审计质量关,解决内部审计重点和难点。
普华永道的专业人员拥有丰富的证券公司内部审计外包服务经验。曾为多家证券公司提供境内全牌照业务及海外分、子公司(如美国、英国、新加坡等)的专项内审外包服务。普华永道办公室及服务人员覆盖全球网络,熟悉中国境内证券各牌照业务专项监管要求、以及海外分、子公司当地法律监管重点及行业实践现状,可以根据公司业务布局及审计关注重点,定制化组建专业团队,制定内审计划和策略,针对不同金融牌照、不同监管背景设计有针对性的内审专项方案,切实满足内部审计全面覆盖的要求,实现协同发挥内部审计监督功能。
普华永道的数字化专业团队可协助企业评估现有工作流程或审计系统使用情况,对标同业优秀实践,梳理内部审计管理系统建设需求,提供数字化建设规划建议及系统评估优化建议,形成审计计划、审计准备、审计实施、审计报告、跟踪整改、质量控制、考核问责的全生命周期内部审计数字科技支持,实现标准化审计流程实施、数字化审计结果分析,全面有效提升内部审计的管理水平和工作效率,助力企业探索科技带来的内部审计价值和创新。
普华永道可协助公司建立实施“大中台”集成式数字工具建设,实现风险内控、内审的连接与联动,构筑风险与合规的堡垒,助力企业夯实二、三道防线建设,提升公司整体内审管理的自动化、智能化水平。
普华永道分析认为,《内审指引》的发布将推动证券公司内部审计工作的规范和审计质量的全面提升,是证券行业高质量、可持续发展的重要基础保障。为保证各证券公司根据规则要求建立健全公司内部审计制度,《内审指引》设置了过渡期,自2024年1月1日起正式实施。各证券公司需提早准备、尽快行动,借此契机实现监管合规及内部审计管理能力提升的双重目标。