浅析光大证券内部控制及风险管理存在的问题及对策.doc

浅析光大证券内部控制及风险管理存在的问题及对策.doc浅析光大证券内部控制及风险管理存在的问题及对策―、证券公司内部控制理论及风险管理形成发展探究(一) 企业内部控制理论我国对于内部控制的定义基本上是在 C0 S0( 全国虚假财务报告委员会下属的发起人委员会(T heC omm ittee ofS ponsoring O rganizations ofT heN m ission ofF raudu le ntF in an cia lR epo rtin g) 的英文缩写,下同) 提出的 ERM (En te rp ris eR isk M anagem ent , 企业风险管理,下同)框架中内部控制概念的基础上进行广泛借鉴和扩展, 将内部控制以风险管理控制理论的视角进行阐述, 符合本文的分析基础。结合上述概念, 我个人认为可将内部控制定义为“由董事会、管理层和全体员工共同实施的、旨在合理保证实现企业战略, 经营的效率和效果, 财务报告及管理信息的真实、可靠和完整, 资产的安全和完整和国家法律法规及有关监管要求的遵循等目标的一系列控制程序”。在ERM 中将企业风险管理定义为:“企业风险管理是一个由董事会、管理当局和其他人员实施的程序, 该程序应用于企业发展战略制订并贯穿于其中, 旨在识别可能会影响主体的潜在事项, 将风险控制在主体的风险容量之内,为主体目标的实现提供合理保证。”企业风险管理由八个相互关联的要素构成,与管理过程融合, 这八个要素分别是: 内部环境、目标设定、事项识别、风险评估及应对、控制活动、信息交流、相关监控。 C0 S0在ERM 框架中明确了两个关键问题: 企业风险管理是管理过程的组成部分; 内部控制是企业风险管理的组成部分。企业风险管理整合框架并不是对内部控制整合框架的替代和推翻, 而是基于企业更为广泛和多样的经营行为对内部控制进行延伸— 在目标和组成要素范围上都有所扩展。在 ERM 框架中,内部控制被整合于其中,以实现更为广泛全面的风险管理目标。(二) 内部控制与风险管理关系关于内部控制与风险管理的关系,有两种截然不同的观点-------- 种观点认为二者是一对既相互联系又互有区别的概念,无法完全相互替代; 另一种观点认为,二者是同一事项的不同术语,没有本质上的区别,可以相互替代。之所以有这两种观点的对立, 主要是因为学者们对内部控制与风险管理内涵与外延的界定不同, 前者把内部控制作为风险管理的一个步骤和手段, 或者是把风险管理作为内部控制的一部分,而后者是把内部控制与风险管理完全等同。从理论上讲内部控制与风险管理逐渐走向融合体现在: 一是概念趋同。内部控制与风险管理的概念虽然还没有达成共识, 但两者均是合理保证目标实现过程的观点已经越来越被人们所普遍接受; 二是目标相同。内部控制与风险管理的目标虽然有很多种表述, 但实质上都是为了防范风险,把风险控制在可控范围内; 三是程序一致。内部控制与风险管理的程序虽然基于不同规范的不同要求, 在形式上不完全一致, 但都强调要风险识别、风险评估、风险应对和风险控制等基本程序, 这在实质上是基本一致的; 四是方法互用。内部控制经常运用风险管理的方法, 而风险管理也经常运用内部控制的方式。但内部控制与风险管理还是有一定区别的, 内部控制存在“时空”和“物理空间”方面的限制,往往指某个企业或单位的“内部”管理范畴,而风险管理则无这方面的界限, 可以是内部也可以是外部, 范围更宽广。内部控制与风险管理的协调, 要实现内部控制与风险管理的融合, 确实是一件说起来容易做起来难的事情。这里的阻力不仅仅来自学术界, 还来自各国政府下属的监管机构。内部控制与风险管理的异同, 在理论上可以归纳出好多点, 但是说要把二者融合在一起, 对于长期致力于内部控制或风险管理领域研究的专家而言, 于情于理都是难以接受的。不同的政府监管部门,甚至是同一监管部门的内部,有要求构建内部控制的, 有要求强化风险管理的,使得被监管者无所适从。而在实践中, 大多数企业已经把内部控制和风险管理两方面工作融合了。既然内部控制与风险管理已经融合,那么在实际工作中,对于内部控制和风险管理的建设就应该协同进行。没有必要对同一目标下的事项制定两套手册或指南, 只要把控制和风险融合在一起共同制定一套制度即可, 以减少不必要的重复和浪费。没有必要既设立内部控制部门, 又设立风险管理部门, 而综合建立一个风险控制部门就够了。在事项上, 不仅要把内部控制与风险管理整合起来, 还应该与公司治理整合起来, 把风险控制系统整合到治理、战略和运营中。风物长宜放眼量, 在实施内部控制的过程中, 应不断理顺各种关系, 形成内部控制与风险管理的相互促进, 形成一个良性循环, 才能控制企业持续健康地向前发展。二、我国证券公司的发展与风险管理现状(一) 我国证券公司总现状我国证券公司