全面风险管理体系下的证券公司内部审计模式研究
摘要为推动证券公司业务创新，中国证监会正推动证券公司实施全面风险管理体系建设。在全面风险管理体系中如何完善证券公司内部审计模式，转变审计方式、审计范围、审计内容及审计目标，是目前证券公司内部审计面临的主要问题之一。目前，证券公司创新业务不断发展，市场环境迅速变化，全面风险管理体系下的内部审计模式中还存在很多的不足之处，需要在实际过程中不断完善。文本介绍了证券公司实施全面风险管理体系对内部审计工作的影响，指出其中存在的问题，并提出了几种改善方法。
关键词风险管理证券公司内部审计模式研究
一、全面风险管理体系下证券公司内部审计模式的变化
近年来，证券公司创新业务蓬勃发展，各项业务加速转型。为有效控制风险，中国证监会正推动证券公司建立全面风险管理体系，要求公司董事会、经理层以及全体员工共同参与，在战略制定和日常运营中，对面临的市场风险、信用风险、操作风险、合规风险、声誉风险、流动性风险等，进行准确识别、审慎评估、动态监控、及时应对和有效管理。证券公司实施全面风险管理体系，将使得内部审计工作发生以下变化：
1.对审计方式的影响
传统的审计模式都是根据定期进行审计活动，然后根据审计的结果进行评价，这是典型的事后评价，已经不能适应当今的证券公司发展需求。全面风险模式下，审计人员需要在事件发生前对业务的
证券公司信用风险管理指引 第一章总则 第一条为加强和规证券公司信用风险管理，根据《人民国证券法》、《证券公司监督管理条例》、《证券公司风险控制指标管理办法》、《证券公司全面风险管理规》等法律法规及自律规则，制定本指引。 第二条本指引适用于证券公司以自有资金出资业务的信用风险管理。 第三条本指引所称信用风险指因融资、交易对手或发行人等违约导致损失的风险。按照业务类型分类，包括但不限于以下几类： （一）股票质押式回购交易、约定购回式证券交易、融资融券等融资类业务； （二）互换、场外期权、远期、信用衍生品等场外衍生品业务； （三）债券投资交易（包括债券现券交易、债券回购交易、债券远期交易、债券借贷业务等债券相关交易业务），债券包括但不限于国债、地债、金融债、政府支持机构债、企业债、非金融企业债务融资工具、公司债、资产支持证券、同业存单；
（四）非标准化债权资产投资； （五）其他涉及信用风险的自有资金出资业务。 第四条证券公司的信用风险管理应遵循“全面性、部制衡、全流程风控”的原则组织进行相关业务。 （一）全面性原则：证券公司信用风险管理应全面覆盖证券公司各部门、分支机构、子公司，包含所有表外和境外业务，贯穿决策、执行、监督、反馈等各个环节； （二）部制衡原则：证券公司应确保前、中、后台的职责分离，并建立相应的制约机制，防利益冲突； （三）全流程风控原则：证券公司应对信用风险管理各个环节进行谨、审慎判断，对业务信用风险的管理应贯穿业务全流程，完善风险的识别、评估、监控、应对及全程管理，确保风险可测、可控、可承受，保障可持续经营。 第五条证券公司应将所有子公司以及比照子公司管理的各类公司（以下简称“子公司”）纳入信用风险管理体系，实现信用风险管理全覆盖。 第六条按照全面风险管理规要求，证券公司应建立健全与自身发展战略相适应的信用风险管理体系。信用风险管理体系应当包括可
谈内部审计组织机构的设置问题 所谓内部审计机构，就是指在部门、单位内部从事组织和办理审计业务的专门组织。它是我国审计主体的重要组成部分。内部审计机构在本部门、本单位主要负责人的直接领导下，对本部门行业、本单位及其所属单位进行内部审计监督。 提到内部审计机构，就不得不提关于内部审计机构的设置问题。可以说，一个比较完善的内部审计机构设置，不但会提高内审机构的工作效率和质量，还会对公司内部的财务工作提供极大的积极影响。 一、现代企业制度下内部审计组织机构的设置原则 (一)独立性原则 尽管内部审计是相对独立的，但独立性是内部审计的基本特征，设立内部审计机构必须符合审计独立性的要求。无论是部门中的还是企业单位中的内部审计机构，都必须保持其组织上和业务上的独立性。既不能把内部审计机构附设在财务部门中，也不能附设在其他职能部门中，否则，就丧失了它的独立性，就难以客观公正地进行审计。独立性是内部审计机构设置的前提要求。 (二)专职高效原则 所谓专职，是指内部审计部门及人员应该是专门从事审计工作的机构和人员，它完全置身于其他具体的业务活动之外。所谓高效，是
指内部审计机构的设置应该精干，因事纳人。专职高效是内部审计机构设置的基本要求。 (三)权威性原则 只有具有一定的权威，才能顺利开展内部审计工作。审计署在《关于内部审计工作的规定》中指出，内部审计是国家授予的权力，部门、单位在设立内部审计机构时，应就内部审计的职责和权限作出明确规定，并强调内部审计的权威性，以利于工作的进行。内部审计机构自身也要通过审计成果的科学性来增强其权威性。 二、企业内部审计机构设置的现状及其评价 目前比较常见的内审机构设置大体有以下五种模式: ①、在职能部门中设立内审机构,向部门经理负责并报告工作。此种设置,内部审计的范围受到严重局限,对敏感性问题,审计人员 无法保持独立性和客观性,在审查和评价中也很难保持公正。 ②、在行政系统内设立内审机构,向总经理或分管副总经理负责并报告工作。这种设置有利于协调各部门之间的关系,但内部审计部门的独立性相对差一些,无法对企业产权的所有者负责。
参考文献 [1] 杜殿明. 谈内部审计风险成因及防范措施[J]. 北方经济, 2007, (14) . [2] 李云婷. 浅谈上市公司内部审计模式[J]. 北方经济, 2009, (02) . [3] 路媛媛,袁洋. 风险导向内部审计——ERM框架分析[J]. 财会通讯(学术版), 2008, (02) . [4] 张淑艳. 浅谈企业内部审计[J]. 党政干部学刊, 2008, (01) . [5] 杨霞. 浅析当前企业内部审计[J]. 达州职业技术学院学报, 2007, (Z2) . [6] 汪海鸿. 浅析企业内部审计风险及其控制[J]. 供电企业管理, 2006, (03) . [7] 王大友. 浅议企业内部审计防范衍生金融风险的对策[J]. 中国管理信息化, 2009, (06) . [8] 王红,李继志. 论风险基础审计在内部审计中的应用[J]. 消费导刊, 2008, (05) . [9] 王清华. 试论集团化企业的内部审计[J]. 消费导刊, 2008, (08) . [10] 马明全. 内部审计在风险管理中的责任和作用[J]. 广西电业, 2009, (01) . [11] 黄文武. 企业内部审计的作用、存在的问题及对策[J]广西财经学院学报, 2007,(05) . [12] 王荣,于露. 对于工程造价控制过程中审计效力的研究[J]山西建筑, 2007,(01) . [13] 施岩. 浅谈企业内部审计的作用问题及对策[J]内蒙古科技与经济, 2007,(09) . [14] 余超挺. 我国企业内部审计存在的问题及对策分析[J]商场现代化, 2007,(27) . [15] 黄劲,蒋健华. 建设项目工程造价的全过程控制与管理[J]山西建筑, 2008,(16) . [16] 刘军. 企业内部审计存在的问题和改善措施[J]科技风, 2009,(09) . [17] 张娇,田坤. 关于工程审计的有效控制[J]山西建筑, 2008,(30) . [18] 卢轶乔晏晨晖.公司治理模式影响下的审计模式[J].当代财经，2007.8 [19] 王光远.建立政府机关内部审计制度，强化政府施政效率和效果[J].中国内部审计.2007.4 [20] 戚振东段兴民吴清华. 国外人力资源审计发展现状及启示[J].外国经济与管理，2007.7 [21] 陈美华.国有企业审计监督体系构建研究[J].财会通讯（学术版），2007.7 [22] 吴秋生.论新国有资产管理体制下国企审计职责的重组[J].审计与经济研究，2007.7 [23] 马玉申姚清云高厚礼.内部审计外部协同的可行性研究[J].山东社会科学，2007.7 [24] 李海东莫鸿芳.基于风险控制的公司内部审计监控模式研究[J].经济问题，2007.8 [25] 余玉苗田娟朱业明.审计合谋的一个博弈均衡分析框架[J].管理科学学报，2007.8 [26 ]傅黎瑛.我国企业内部审计与外部审计相互协作的现状与对策[J].财会研究，2007.9 [27] 王炳华.内部审计业绩评价体系的构建与应用[J].中国管理信息化，2007.9 开题报告中的参考文献 [1]吴文娟，高俊杰，赵珂．内部控制质量控制问题探讨[J]．经济师，2006，（2）:239-240 [2]程新生，张宜．中国制造业上市公司内部审计模式实证研究[J]，审计研究，2005:70-74 [3]万全，隋玉明，姜春碧．我国内部审计质量控制存在的问题及对策．商业经济[N]，2008， (3):33-35 [4]张淑艳. 浅谈企业内部审计[J]. 党政干部学刊, 2008, (01) :150 [5]张庆龙．内部审计理论与方法[J]．北京，中国时代经济出版社，2005,11:45-50 [6]刘继红．浅议内部审计质量控制[N]，2007，（29）:170 [7]张小英．先带企业制度下的内部审计[J]，中国总会计师，2005,3:32-37 [8]汤谷良，刘晓嫱，任晨煜．《萨班斯——奥克斯利法》对我国上市公司审计委员会的构建与运行的启示，对外经贸财会[J]，2005,5:9-10 [9]邓春华．企业内部控制：现状及发展建议[J]，审计研究．2005,3:72-75 [10]杨士华．强化内部控制制度提高企业经济效益．江汉石油职工大学学报[J]，2005,1:60-62 [11]白丹．油田企业加强内部审计质量控制的探究[N]，经济师，2009，（3）:180
证券公司全面风险管理规范 附件2 证券公司流动性风险管理指引 第一章总则 第一条为加强证券公司流动性风险管理，根据《证券公司监督管理条例》、《证券公司全面风险管理规范》等法律法规及自律规则，制定本指引。 第二条在中华人民共和国境内设立的证券公司应按照本指引实施流动性风险管理。 第三条本指引所称流动性风险，是指证券公司无法以合理成本及时获得充足资金，以偿付到期债务、履行其他支付义务和满足正常业务开展的资金需求的风险。 第四条证券公司流动性风险管理目标是建立健全流动性风险管理体系，对流动性风险实施有效识别、计量、监测和控制，确保其流动性需求能够及时以合理成本得到满足。 第五条证券公司流动性风险管理应遵循全面性、审慎性和预见性原则。 （一）全面性原则。证券公司流动性风险管理应全面覆盖证券公司各部门、分支机构、子公司及所有表内外业务。
（二）审慎性原则。证券公司应对流动性风险管理各个环节进行严谨、审慎判断，保障公司流动性的安全。 （三）预见性原则。证券公司应加强资金来源、资金运用规模及期限结构变化方面的预测分析，合理预见各种可能出现的风险，协调公司表内外各项业务发展。 第二章流动性风险管理职责 第六条证券公司应建立有效的流动性风险管理组织架构，明确董事会、经理层及其首席风险官、相关部门在流动性风险管理中的职责和报告路线，建立健全有效的考核及问责机制。 第七条证券公司董事会应承担流动性风险管理的最终责任，负责审核批准公司的流动性风险偏好、政策、信息披露等风险管理重大事项，持续关注流动性风险状况并对流动性管理情况进行监督检查。 第八条证券公司经理层应确定流动性风险管理组织架构，明确各部门职责分工；确保公司具有足够的资源，独立、有效地开展流动性风险管理工作；确保流动性风险偏好和政策在公司内部的有效沟通、传达和实施；建立完备的管理信息系统或采取相应手段，支持流动性风险的识别、计量、监测和控制；充分了解风险水平及其管理状况等。 第九条证券公司首席风险官应充分了解流动性风险水平及其管理状况，并
内部审计程序 前言:根据当前集团的管控模式，以及审计部人员配置及岗位设置情况,考虑到外部审计因素，为更好发挥现有的审计资源效率，满足审计需求,本版内部审计程序综合财务审计和内控审计进行制定。 一、总体分析性复核程序 内审人员通过分析被审计单位重要的比率或趋势，调查异常变动及这些重要比率或趋势与预期数额和相关信息的差异，快速地了解审计对象的经营管理状况和财务特征,确定具有潜在审计风险的重点领域，确定对重要经济业务和会计科目实施真实性检查的时间、范围等。分析性复核程序模板详见附件一。 二、具体内部审计程序 1.通用审计程序 (１)核对各明细账(日记账）金额与总账金额及报表项目金额是否相符,在各明细账底稿中标识“账表是否相符：√或×”。 (2)抽取凭证核查时,查看原始凭证内容完整合法合理、账务处理正确、记账及时、金额加计无误、付款有授权批准、不属跨期收支事项、收付款单位名称核对一致等,如不符合,在抽凭底稿中注明不符原因。 2．库存现金审计程序 (1）获取期间内财务主管监盘或抽盘库存现金的盘点表复印件,并检查盘点表内盘点差异、白条抵款及签字完整性等。 (2）通过访谈了解公司有无有关现金库存限额和定期存入银行的规定；复核现金日记账中的每日现金余额,与规定作比较。 （3）访谈出纳,了解收入现金是否开具收据，获取现金收据记录，检查现金收据连续编号情况。 (4)会同被审计单位主管会计人员盘点库存现金，编制“库存现金盘点核对表”,检查库存现金与现金日记账余额是否相符并注意如下事项:①突击盘点；②出纳人员或现金保管人员自行盘点,审计人员监盘；③存放在不同地点的库存现金应同时盘点，以防止互相挪用;④备用金是否录入科目、是否存备用金领用无审批；⑤是否存在白条借支、是否存在坐支、是否存在营业款未及时缴存银行导致资金沉淀等；⑥注意保险柜内的现金是否全部纳入盘点,了解保险柜内的其他物品;⑦实地观察出纳室情况,判断是否存在安全隐患。 （5）判断抽取现金收支凭证,①有无现金收据附件，收据上是否加盖现金收讫章；②付申请单上是否有现金付讫章；③是否存在非财务人员开具票据并收款的情况;④是否存在大额支付现金现象。 ３.银行存款审计程序 (1)获取期间所有账户银行余额调节表及银行对账单,检查是由出纳以外的人员定期编制，检查是否存在长期未达账项的真实性，是否存在长期闲置账户?零余额账户是否销户？。
《证券公司全面风险管理规范》修订说明 一、修订背景 （一）修订背景 《证券公司全面风险管理规范》（以下简称“《规范》”）实施两年多以来，推动了证券公司树立风险管理理念，强化风险管理意识，建立健全风险管理体系，提高自身风险管理能力和水平。行业各公司虽初步建立了与其发展相适应的全面风险管理体系，但在风险管理意识、管理制度、组织架构、信息系统、量化指标体系、人才队伍、风险应对机制等方面仍然存在不足。此外，大部分证券公司未将子公司纳入全面风险管理体系，风险管理难以介入，无法实现风险管理全覆盖。 为适应经济形势，按照“依法监管,从严监管,全面监管”的要求，提升证券公司风险管理能力，防范行业风险外溢，需要对《规范》进行全面修订，进一步提升《规范》的指导性、可操作性，推动证券公司全面风险管理机制的进一步完善。 （二）主要修订思路 一是对风险管理组织架构的相关要求进一步具体化，增强可操作性。明确风险管理每个层级的风险管理承担的职责，增加董事会、监事会、经理层、首席风险官、内部审计以及全体员工的风险管理职责；对首席风险官任职条件提出
要求，包括专业背景和工作经验要求；增加对证券公司风险管理部门人员以及承担管理责任的业务部门风险管理人员的配置要求，明确对风险管理部门人员工作称职的，其薪酬收入总额应当不低于公司总部业务及业务管理部门同职级人员的平均水平，同时增加风险管理人员的工作经验要求。 二是将子公司纳入全面风险管理的覆盖范围，提出具体风险管理要求。明确证券公司子公司风险管理实施垂直管理的模式，同时提出子公司风险管理工作负责人的任命应由证券公司首席风险官提名，子公司董事会聘任，其解聘应征得证券公司首席风险官同意。子公司风险管理工作负责人应在首席风险官指导下开展风险管理工作，并向首席风险官履行风险报告义务。子公司风险管理工作负责人应由证券公司首席风险官考核，考核权重不低于50%，此外，对《规范》中原来只对业务部门、分支机构的风险管理要求覆盖到子公司。 三是对《规范》划分章节，完善《规范》的框架。在修订内容的基础上按照全面风险管理“六个一”，将《规范》划成六个章节，具体包括：第一章总则、第二章风险管理组织架构、第三章风险管理政策和机制、第四章风险管理信息技术系统和数据、第五章自律管理、第六章附则。其中，将健全的组织架构与专业的人才队伍合并成第二章，即风险管理组织架构；将可操作的风险管理制度、量化的风险指标体
商业银行信用风险内部评级体系监管指引 第一章总则 银监会2008.9.18 第一条为规范商业银行内部评级体系开发和运作，促进商业银行提高信用风险管理水平，保障商业银行安全稳健运行，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》等法律法规，制定本指引。 第二条本指引适用于《中国银行业实施新资本协议指导意见》确定的新资本协议银行和自愿实施新资本协议的其他商业银行。 第三条商业银行采用内部评级法计量信用风险资本要求，应按照本指引要求建立内部评级体系。 第四条本指引所称内部评级体系包括对主权、金融机构和公司风险暴露（以下简称非零售风险暴露）的内部评级体系和零售风险暴露的风险分池体系。 第五条内部评级体系应能够有效识别信用风险，具备稳健的风险区分和排序能力，并准确量化风险。内部评级体系包括以下基本要素： （一）内部评级体系的治理结构，保证内部评级结果客观性和可靠性。 （二）非零售风险暴露内部评级和零售风险暴露风险分池的技术标准，确保非零售风险暴露每个债务人和债项划入相应的风险级别，确保每笔零售风险暴露划入相应的资产池。 （三）内部评级的流程，保证内部评级的独立性和公正性。 （四）风险参数的量化，将债务人和债项的风险特征转化为违约概率、违约损失率、违约风险暴露和期限等风险参数。 （五）IT和数据管理系统，收集和处理内部评级相关信息，为风险评估和
风险参数量化提供支持。 第六条商业银行应建立独立的验证体系，确保内部评级及风险参数量化的准确性和稳健性。 第七条商业银行应确保内部评级在信用风险管理中得到充分应用。 第八条中国银行业监督管理委员会依据本指引对商业银行内部评级体系进行监督检查。 第二章内部评级体系的治理结构 第九条商业银行应建立完善的内部评级体系治理结构，明确董事会及其授权的专门委员会、监事会、高级管理层和相关部门的职责和内部评级体系的报告要求。 第十条商业银行董事会承担内部评级体系管理的最终责任，并履行以下职责： （一）审批本银行内部评级体系重大政策，确保内部评级体系设计、流程、风险参数量化、IT系统和数据管理、验证和内部评级应用满足监管要求。 （二）批准本银行内部评级体系实施规划，并充分了解内部评级体系的政策和流程，确保商业银行有足够的资源用于内部评级体系的开发建设。 （三）监督并确保高级管理层制定并实施必要的内部评级政策和流程。 （四）至少每年对内部评级体系的有效性进行一次检查。 （五）审批或授权审批涉及内部评级体系的其他重大事项。 第十一条商业银行高级管理层负责组织内部评级体系的开发和运作，明确
浅谈风险导向内部审计理论研究 风险导向内部审计作为新的审计模式，是现代审计技术和方法拓展的新领域，必然要符合审计基本理论结构框架，本文将从风险导向内部审计的内涵和特征开始讨论风险导向内部审计的基本理论问题，并尝试构建风险导向内部审计的理论框架。 一、风险导向内部审计的内涵 风险导向审计的定义为“企业内部审计部门采用一种系统化、规范化的方法来进行，以企业风险管理信息系统、各业务循环及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审计活动，对机构的风险管理、控制及监督业务进行评价进而提高业务效率，帮助机构实现目标。”靳建堂（2005）在《风险导向审计初探》一文中指出，风险管理审计是建立在全面风险管理基础上的一种内部审计技术方法，这种方法作为成功的全面风险管理规划的一个重要组成部分，更加关注企业的经营目标、管理层的风险承受度、关键风险衡量指标以及风险管理能力。高岩芳、魏哲妍（2005）等在《新COSO报告影响下的内部审计的新发展—风险导向审计内容与方法的构建》中指出风险导向审计的主体可以是国家审计机关，也可以是社会审计组织，还可以是内部审计机构，相比较而言，内部审计机构实施风险管理审计有着得天独厚的优势。 纵观上述学者对风险导向审计定义的研究，比较一致的认为风险导向审计是审计技术的革新，是一种新的审计模式，但更多的是从审计技术、流程和内容来阐述风险导向审计的定义。李璇（2007）指出基于全面风险管理的整合型内部审计模式是指在公司治理结构的框架内，企业各层级审计主体在优化配置基于全面风险管理内部审计的责、权、利，高效地实现审计目标的视角下，以全面风险管理为导向，以企业内部审计资源、能力合理配置为基础，以公司各职能机构的有机协调为路径，以内部审计的管理机制创新为手段，以促进全面风险管理企业文化在公司内的传播为核心，以实现企业可持续价值创造能力最大化为终极目标的一种内部审计模式，它是企业内部审计系统的资源、能力、战略、环境、公司治理结构相互作用、结构优化、目标协调的集成系统化的结果。简言之，基于全面风险管理的整合型内部审计模式是对企业全面风险的一种管理监控模式。它既是公司治理结构的重要组成要素和核心内容，也是其在当代时代背景下企业内部审计系统发展方向的集成表征，更是企业公司治理效率的结果。它不仅具有内在的逻辑结构，生成和运行机理，而且特征显著。笔者认为，风险导向审计是企业整体风险管理系统中的重要组织部分，它以管理层的风险承受水平为出发点，以优化企业关键风险管理、确保风险控制在企业风险承受水平之内为目标，通过一套系统的、规范的方法，来确保经营者履行受托风险责任。风险导向审计的本质是确保受托风险责任全面有效履行的控制机制。 二、风险导向内部审计的特征 风险导向审计方法吸收了其他几种审计方法的优点，同时也考虑了关键经营目标、管理层风险承受水平以及关键风险计量和绩效指标。 1.系统性风险导向。内部审计是一个相对独立的系统，同时也是企业管理系统中的一个重要组成部分，是优化企业风险管理的关键部分，在企业核心能力的生成和运行中具有重要的不可替代的作用。它的生成是企业内部审计资源、能力和环境有效整合的连续一体化过程。风险导向内部审计本身有其组成要素、结构及目标，具有复杂系统的显著特征。跨职能合作
基于公司治理结构的内部审计模式研究 （1.潍坊医学院附属医院，山东潍坊261035；2.潍坊盐业公司，山东潍坊261035） 目的是通过介绍公司治理结构和内部审计模式的概念，分析二者关系、我国的现状及存在的主要问题，探讨现存的几种内部审计模式，并分析各种情况下内部审计机构设置的优缺点，选择一种科学、有效的最佳模式，以最大限度地发挥内部审计的职能，实现公司治理的目标。 标签：公司；治理结构；内部审计；模式 1 概念和定义 （1）公司治理结构的概念。 狭义的公司治理结构，是源于信息经济学的委托代理理论，指所有者对经营者的一种监督与制衡机制，即合理配置所有者与经营者之间的权利与责任关系的制度框架。 广义的公司治理结构，是源于契约理论，不限于股东对经营者的制衡，而是涉及广泛的利益相关者。它是通过包括正式或非正式的、内部和外部的制度或机制来协调公司与所有利益相关者的利益关系，以保证公司决策的科学化，从而维护相关者的利益。 公司治理的目标由股东价值最大化向利益相关价值最大化的演变，使得公司治理的四大基石之一的内部审计的功能拓展了，它更为强调其保证与咨询服务功能，强调与审计对象的信任与合作关系，不是以单纯的监督者的面目，而更多的是以为各管理层服务的姿态，与审计对象一起，共同为实现企业的整体目标，改进管理，提高效率。正如IIA指南工作小组所认为的：“内部审计是一项独立客观的咨询活动，以增加价值、促进单位经营为基本指导思想，它通过系统化、规范化的方法评价和提高单位风险管理、控制和治理程序的效果，帮助完成其目标；通过内部审计师建立的执业机构，促进专业技能，并发挥其优势。” 由此可见，现代内部审计的理念已经突破了传统企业模式下对内部审计认识的误区，内部审计目标已经从传统的“查错纠弊” 提升为“帮助组织增加价值”，这与公司治理的目标不谋而合。 （2）内部审计模式的内涵。 内部审计模式一般由审计定位与指导思想、审计基本方式、审计保证措施三个部分组成。其中，内部审计定位决定了内部审计指导思想，指导思想又决定着审计工作的基本方式，审计保证措施促进审计指导思想、审计基本方式的贯彻执行，从而进一步体现内部审计的定位和作用。
XX证券股份有限公司全面风险管理制度1 XX证券股份有限公司全面风险管理制度 第一章总则 第一条为促进公司加强全面风险管理，提高总体风险管理能力，保障公司规范经营和各项业务持续稳健发展，根据《中华人民共和国证券法》、《证券公司监督管理条例》、《证券公司风险控制指标管理办法》等法律法规，制定本制度。 第二条本办法适用于公司各部门及分支机构。 第三条本制度所称全面风险管理，是指公司董事会、经理层以及全体员工共同参与，在战略制定和日常运营中，对面临的市场风险、信用风险、操作风险、合规风险、声誉风险、流动性风险等，进行准确识别、审慎评估、动态监控、及时应对和有效管理的持续过程。 第四条公司全面风险管理的目标是建立健全与公司自身发展战略相适应的全面风险管理体系，通过良好的风险管理文化、可操作的制度流程、健全的组织架构、先进的风险管理系统、量化的风险指标框架、有效的化解机制、专业的人才队伍，确保在公司整体风险可测、可控、可承受的前提下，实现公司价值最大化。 第五条公司风险管理的基本原则为： （一）全面性原则。风险管理应当包括公司面临的所有风险 类别，全面覆盖公司的所有业务、部门和人员，贯穿决策、执行和监督全过程，确保不存在风险管理的空白或漏洞。
（二）重要性原则。风险管理应当在全面控制的基础上，对重要业务事项、主要操作环节和高风险领域实施重点控制。 （三）制衡性原则。风险管理应当通过制度、流程、系统等方式，确保前、中、后台相关部门、相关岗位之间相互制衡、相互监督。不相容职务应合理分离。 （四）适当性原则。风险管理应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 （五）成本效益原则。风险管理应当权衡实施成本与预期效益，以适当的成本实现有效控制。 （六）独立性原则。承担风险管理职能的部门应当与业务部门保持相对独立。 第六条公司在制定战略、设定目标、做出决策、日常经营过程中自上而下贯彻全面风险管理理念，通过持续的宣传、引导、培训，强化全体员工风险意识，培育高层倡行、全员有责、主动管理的风险文化。 第七条公司制定并持续完善风险管理制度，明确风险管理的目标、原则、组织架构、授权体系、相关职责、基本程序等，并针对不同风险类型制定可操作的风险识别、评估、监测、应对、报告的方法和流程。公司通过评估、稽核、检查等手段保证风险 管理制度的贯彻落实。 第二章风险管理组织体系和职责 第八条公司建立由董事会负最终责任、经营管理层直接领导，以风险管理
集团公司财务管理集团 公司的内部审计模式 YKK standardization office【 YKK5AB- YKK08- YKK2C- YKK18】
企业集团内部审计模式 内部审计机构是集团内部监督体系的重要组成部分，其合理设置和职能的有效发挥对于企业集团治理结构的优化有着不可忽视的影响。企业集团内部审计模式的设计包括设置内部审计网络框架、确定内部审计的范围及内容、配备和管理内部审计人员等方面。 企业集团的不同组织结构 中国企业集团与其核心企业关系大体上有两种类型：一是企业集团与核心企业之间存在一定的依附关系，在组织结构上表现为“一套班子、两块牌子”，集团决策机构与核心企业决策机构合一；二是企业集团与其核心企业之间表现为各自相对独立的关系，组织结构上实行“两套班子、两块牌子”，集团决策机构与核心企业决策机构分设。 “一套班子、两块牌子”的组织结构具体构成如下：核心企业的有关职能处室就是集团本部的职能部门，核心企业的厂长（或总经理）就是集团的董事长，集团本部仅根据自身业务的需要设置少量的、与集团业务有关的协调部门。一汽集团、二汽集团、仪征化纤集团等都采用了此种类型的组织模式。 “两套班子、两块牌子”的组织结构也称为总部集权型。集团与其核心企业各设有一套独立的管理机构，分别从事整个集团和核心企业各自的经营管理活动，并各自拥有自己的牌子。烟台北极星钟表集团正是采用这种组织结构。 下文就分别以这两种组织形式为基础展开讨论。 内部审计框架的设置 （一）“两套班子、两块牌子”的企业集团考虑到集权制组织结构的特点，以及建立现代企业制度的原则，应该建立如下的企业集团内部审计网络框架。 第一层次：集团总部设置内部审计总协调机构。 按照现代企业制度的观点，企业组织中的决策、经营和监督“三权”分别由股东大会、董事会和监事会负责。作为企业集团监督体系的一部分，内部审计总协调机构应该隶属于
中小民营企业内部审计模式研究 内容摘要：本文针对中小民营企业内部审计中存在的问题，构建了内部审计外包模式，以此保障内部审计组织独立性和权威性，最大限度地满足中小民营企业风险导向内部审计的需求，解决我国大多数中小民营企业内部审计人才缺乏、审计机构不独立、审计意识和审计技术落后的根本问题。 关键词：中小民营企业内部审计审计模式外包 据有关统计资料显示，我国民营企业大多数是中小企业，而民营企业的平均寿命仅为2.9年，造成这种现象的原因是多方面的，有民营企业的外部生存环境的因素，但更为直接、根本的原因在于企业内部。我国民营企业经过二十多年发展，其空白的企业文化、不健全的市场等因素，决定了内部审计是民营企业发展到一定阶段的主动要求。因此内部审计在中小民营企业中发挥作用，必须适应中小民营企业的特征，具体来说，内部审计要在民营企业中发挥风险评估、管理职能，就必须在审计模式、方法技术和服务意识等方面适应中国民营企业的特征和要求。民营企业需要的内部审计模式应是既能够解决民营企业内部审计现有的问题，又能够提供权威的、低成本的咨询服务。 中小民营企业需要风险导向性内部审计。内部审计的特点是内向性，是服务者和参与者，内部审计更多的为管理层服务，主要以事前和事中审计为主，以管理和效益审计为重点。风险导向的内部审计从
风险分析入手确定审计目标、范围和程序，以财务会计和经营管理流程为审计路径，以监督和评价风险管理、内部控制和公司治理的有效性为审计核心内容，以监督和评价财务状况、经营成果、以及风险管理、内部控制和公司治理能力为审计成果，以管理信息化和计算机审计为技术支撑的审计工作模式。风险审计就是在风险管理的基础上审计主体通过对组织风险识别，风险评价等工作的审计，侧重对风险管理进行鉴证。内部审计的本质是控制，体现审计的关口是“风险控制”，审计对象是影响制约经营活动的控制能力、审计的内容是公司治理、风险管理和内部控制，引入风险审计，加大对各种影响企业未来风险因素的认识和区分，完善整个审计系统，改善企业经营状况。坚持只有选择以风险控制为导向的管理审计模式，才能实现审计价值最大化的指导思想。 中小民营企业内部审计外包模式的选择 民营企业通过内部审计外包是目前比较理性的选择，适合成本效益最大化原则，内部审计外包模式是我国大多数中小型民营企业的理想选择。 内部审计的组织设置是其开展工作的基础。民营企业内部审计根据其经营规模、管理复杂程度等确定。民营企业的内部审计大体上有以下两种模式可供选择：对于规模较大的公司制民营企业，可以实行董事会领导下的审计委员会制度；而对于规模较小的民营企业，可以
一、单项选择题 1. 根据《证券公司流动性风险管理指引》的规定，流动性覆盖率与净稳定资金率应均不低于（）。 A. 50% B. 80% C. 100% D. 200% 您的答案：C 题目分数：10 此题得分：10.0 批注： 2. 根据《证券公司流动性风险管理指引》的规定，证券公司应在每月结束之日起（）个工作日内， 向中国证券业协会报送流动性风险监管指标报表。 A. 5 B. 7 C. 10 D. 15 您的答案：C 题目分数：10 此题得分：10.0 批注： 3. 证券公司应对首席风险官履职提供充分保障，保障首席风险官能够充分行使履行职责所必要的 （）。 A. 参与权 B. 知情权 C. 决策权 D. 选举权 您的答案：B 题目分数：10 此题得分：10.0 批注： 二、多项选择题 4. 根据《证券公司流动性风险管理指引》有关规定，下列有关净稳定资金率的说法正确的是（）。 A. 证券公司的净稳定资金率应不低于100%
B. 净稳定资金率与可用稳定资金成正比 C. 净稳定资金率与所需稳定资金成反比 D. 净稳定资金率是指所需稳定资金与可用稳定资金之比 您的答案：A,C,B 题目分数：10 此题得分：10.0 批注： 5. 根据《证券公司流动性风险管理指引》有关规定，下列有关流动性覆盖率的说法正确的是（）。 A. 流动性覆盖率指压力情景下公司持有的优质流动性资产与未来30天的现金净流出量之比 B. 证券公司的流动性覆盖率应不低于80% C. 证券公司的流动性覆盖率应不低于100% D. 证券公司的流动性覆盖率应在2015年6月30日前达到规定标准 您的答案：A,D,C 题目分数：10 此题得分：10.0 批注： 6. 根据《证券公司流动性风险管理指引》的规定，流动性风险应急计划应符合以下要求（）。 A. 合理设定应急计划触发条件 B. 规定应急程序和措施，明确各参与人的权限、职责及报告路径 C. 列明应急资金来源，合理估计可能的筹资规模和所需时间，充分考虑流动性转移限制，确保应急资金来源的可靠性和充分性 D. 证券公司应定期对应急计划进行演练和评估，并适时进行修订 您的答案：B,C,A 题目分数：10 此题得分：10.0 批注： 7. 优质流动性资产包括（）。 A. 货币资产、结算备付金 B. 未被冻结或质押的国债、中央银行票据、金融债券、地方政府债、信用评级AA-及以上信用债 C. 固定资产 D. 未被冻结或质押的上海180指数、深圳100指数、沪深300指数成分股，其折算后金额不超过优质流动性资产总额的15% 您的答案：B,A,D 题目分数：10
商业银行信用风险管理体系建设中存在的问题 1月18日8点56分来源: 百度 一、商业银行信用风险管理体系的概述 1．商业银行信用风险。 商业银行信用风险一般定义为银行的借款人或交易对象不能按事先达成的协议履行义务的潜在可能性。它由两部分组成, 一部分是违约风险(default risk), 指交易一方不愿或无力支付约定款项而致使交易另一方遭受损失的可能性; 另一部分是信用价差风险(credit spread risk), 指由于信用品质的变化引起信用价差的变化而导致的损失。以银行实际的风险资本配置为参考, 信用风险占银行总体风险暴露的60％, 而市场风险和操作风险则仅各占20％。狭义的信用风险一般指信贷风险。由于商业银行本身以经营信用为基础, 作为经营货币的特殊企业, 其信贷风险与生俱来。随着市场经济的发展, 商业银行需要管理的风险也逐步增多, 其信用风险依然是最大风险, 以中国为例, 据了解在剥离大量不良资产的前提下, 末, 全国商业银行不良贷款13133．6亿元, 不良贷款率为8．6l％, 其中国有银行不良贷款高达10274亿元, 不良贷款率高达10．49％。而且, 在开放的市场中, 新增的各种经营风险都将最终表现为信用风险。 2．商业银行信用风险管理体系的产生与发展趋势。
(1)商业银行信用风险管理体系的产生。纵观商业银行风险管理的发展, 风险管理从产生到发展已经完成了从传统风险管理至现代风险管理的重大转折。传统的风险管理能够追溯到20世纪50年代前期, 主要经历了负债管理、资产管理和资产负债的综合管理三个阶段。现代风险管理源于2O世纪80年代初期, 国际上多家银行受信用风险的影响而纷纷倒闭, 商业银行由此开始普遍重视对信用风险的防范和管理的研究, 中国特别在1997年的亚洲金融危机爆发后, 更深刻意识到: 商业银行的风险管理理念、体系已经到了必须重新研究的阶段, 于是商业银行的全面风险管理体系建设在这样的背景应运而生。 (2)商业银行信用风险管理体系的发展趋势。 商业银行信用风险管理体系在当前又有了新的发展趋势, 如管理理念由保守型向进取型转变, 由单纯控制信用风险转变为灵活运用信用风险。银行业越来越倾向于积极地、富有进取地管理信用风险, 以在可接受的信用风险暴露下, 实现风险调整收益率最大化; 管理方式由人工管理发展到运用计算机系统进行管理, 而且信息透明度越来越高, 银行业可充分共享包括银行在内的借贷信息和政府有关机构的公开记录等; 管理工具由内部控制工具发展到外部交易工具; 管理手段由静态向动态方向发展; 管理内容由单一资产的信用风险管理向资产组合的信用风险管理发展,
第三章内部审计机构与内部审计人员 第一节内部审计机构的设置与选择 一、一个简要的分析框架 内部审计诞生在传统企业，并随着现代企业制度的建立，逐渐走进组织治理结构，与董事会、高管层、外部审计一道，成为组织治理的“四大基石”之一。内部审计的本质是基于受托责任的管理控制，它产生于组织的自我需求。 二、内部审计模式及主要类型 (一)单一法人企业内部审计模式 从单一法人组织(以企业为主)的角度看，我国内部审计机构的设置主要有五种模式：1．隶属于高管层，2．隶属财务部门负责人，3．隶属于纪委书记(或纪检组长)，4．隶属于董事会和高管层，5．隶属于监事会 下面分述这五种具体模式的优点与不足： 1．隶属于高管层 高管层是公司的最高管理人员，拥有专业的管理知识和经验，熟知企业的日常经营业务，对公司的最高决策机构——董事会负责。这种模式下，内部审计机构根据高管层的要求开展工作，并将审计结果直接向其报告，有利于及时、快捷地为经营管理者提供决策建议，直接为日常经营决策服务，在公司内部控制体系中更好地发挥确认与咨询职能，有利于企业管理人员根据审计结果采取改善经营管理、提高经济效益的措施。 内部审计机构是组织内的一个组成部分，总经理下属部门的很多活动是在其授意下进行的，内部审计机构对这些部门的检查可能在一定程度上受到阻碍，内部审计机构只能从事日常的内部审计工作，难于对本级公司的财务和总经理的经济责任、业绩等进行独立、有效的评价和监督，对总经理的经济责任缺乏审计监督，在高度敏感的问题上，不能很好地保持独立性和客观性，使得审计范围相对窄小，审计工作受到一定限制。 2．隶属于财务部门负责人 内部审计机构设置在财务部门之中，内部审计机构的负责人向财务部负责人报告内部审计工作。20世纪80年代初，在内部审计的起步阶段，我国大多数设置了内部审计机构的单位选择了这种组织模式，后来，随
中小民营企业内部审计模式研究 '\xa0\xa0\xa0 内容摘要：本文针对中小民营企业内部 中存在的问题，构建了内部审计外包模式，以此保障内部审计 独立性和权威性，最大限度地满足中小民营企业风险导向内部审计的需求，解决我国大多数中小民营企业内部审计人才缺乏、审计机构不独立、审计意识和审计技术落后的根本问题。 关键词：中小民营企业内部审计审计模式外包 据有关 资料显示，我国民营企业大多数是中小企业，而民营企业的平均寿命仅为2.9年，造成这种现象的原因是多方面的，有民营企业的外部生存 的因素，但更为直接、根本的原因在于企业内部。我国民营企业经过二十多年 ，其空白的企业 、不健全的市场等因素，决定了内部审计是民营企业发展到一定阶段的主动要求。因此内部审计在中小民营企业中发挥作用，必须适应中小民营企业的特征，具体来说，内部审计要在民营企业中发挥风险评估、 职能，就必须在审计模式、方法技术和服务意识等方面适应中国民营企业的特征和要求。民营企业需要的内部审计模式应是既能够解决民营企业内部审计现有的问题，又能够提供权威的、低成本的咨询服务。 中小民营企业需要风险导向性内部审计。内部审计的特点是内向性，是服务者和参与者，内部审计更多的为管理层服务，主要以事前和事中审计为主，以管理和效益审计为重点。风险导向的内部审计从风险分析入手确定审计目标、范围和程序，以财务 和经营管理流程为审计路径，以监督和评价风险管理、内部控制和公司治理的有效性为审计核心内容，以监督和评价财务状况、经营成果、以及风险管理、内部控制和公司治理能力为审计成果，以管理信息化和计算机审计为技术支撑的审计 模式。风险审计就是在风险管理的基础上审计主体通过对组织风险识别，风险评价等工作的审计，侧重对风险管理进行鉴证。内部审计的本质是控制，体现审计的关口是“风险控制”，审计对象是影响制约经营活动的控制能力、审计的内容是公司治理、风险管理和内部控制，引入风险审计，加大对各种影响企业未来风险因素的认识和区分，完善整个审计系统，改善企业经营状况。坚持只有选择以风险控制为导向的管理审计模式，才能实现审计价值最大化的指导思想。 中小民营企业内部审计外包模式的选择 民营企业通过内部审计外包是目前比较理性的选择，适合成本效益最大化原则，内部审计外包模式是我国大多数中小型民营企业的理想选择。 内部审计的组织设置是其开展工作的基础。民营企业内部审计根据其经营规模、管理复杂程度等确定。民营企业的内部审计大体上有以下两种模式可供选择：对于规模较大的公司制民营企业，可以实行董事会领导下的审计委员会制度；而对于规模较小的民营企业，可以不设审计机构，其内部审计可以外包，即由第三方执行内部审计工作。 内部审计工作的独立性是依靠审计机构的独立性和工作的客观性实现的，独立性是内部审计的灵魂。民营企业内部审计外包具有优势，审计工作直接对董事会或老板，内部审计外包变更责任主体，内部审计帮助民营企业增加价值的目标定位向管理者负责转为向利益相关者负责。内部审计外包能够解决民营企业内部审计独立性较低的问题。
证券公司风险应对 一、从业务构成看我国证券公司风险 我国证券公司(指综合性证券公司)的主要业务按照《证券法》的有关规定有经纪、承销、自营、兼并收购、基金管理、咨询服务等。因此证券公司风险根据业务可分为以下四大类： (一)证券经纪业务风险 由于经纪业务收入占证券公司总收入的比例较大，一般达到40—50％以上，因此经纪业务风险是证券公司最基本的风险，主要表现有： 1．经营风险 由于经纪业务的佣金收入占证券公司总收入的比重较大，证券公司对经纪业务的依赖性增强，二级市场行情波动对证券公司收益影响较大，当行情低迷时，固定成本(如通讯费用、场地租金等)居高不下，经营风险凸现。 上海证券交易所2000年度会员年检结果显示，96家证券公司类会员只有32％被列为年检好会员，与99年相比在总体规模、盈利水平有一定提高的同时，仍有近十家证券公司出现亏损或接近亏损，相当一部分证券公司净资产低于平均水平，在资产经营安全性、合法合规经营、内部控制等方面仍需进一步完善。
2．拓展业务风险 随着证券市场规范化、市场化、国际化改革的深入，证券公司在激烈的竞争中拓展业务时采用的一系列手段措施，面临较大风险： (1)向客户融资。由于向客户透支资金的方法已经被严厉禁止，变相透支资金的情况时有发生(例如利用国债交易向客户融资等)，有的还与银行共同协作，使融资行为不易被发现。 (2)返佣。返佣使经营成本加大，一旦行情不好，返佣成为节约费用的包袱；返佣的帐务处理有的返还现金，管理漏洞较多；返佣比例制定亦有较大的随意性，增加了规范管理的难度；同时返佣税金的收取有的只代扣了个人所得税，未扣所得税、营业税，留下了隐患。(3)提供担保。证券公司有的分支机构为客户贷款资金提供担保，因担保方比较隐蔽，只有在资金链出现断裂，才有可能被发现，而这时证券公司面临的风险已十分严重。(4)三方监管。有的证券公司分支机构实行三方监管(一客户提供资金给另一客户买股票，证券公司分支机构监管客户的股票，以保证另一客户资金安全)，这是《证券法》不允许的行为，监管协议不受法律保障，监管行为不受法规认可，一旦发生纠纷，证券公司十分被动。(5)业务创新。为追求规模扩大和市场占有率增加，证券公司开展了一系列的业务创新，并与银行、保险等机构结成战略伙伴关系，业务创新遇到来自包括技术、咨询、培训和推广等多方面的