2、普遍建立了内部稽核部,强调内部审核
目前,不少证券公司在公司内部建立了不同层次的稽核部门,这些稽核部门在不同的业务领域发挥着内部审计的重要作用。一般来说,稽核部都在高层的领导之下,对公司或所属机构的财务、会计或某项业务的可行性、合规性、效益性等方面进行监督、考察和控制。如一些证券公司成立了投资银行质量控制部门,该部门独立于投资银行之外,直接归公司高层管理,其目的就是要对投资银行的所有业务进行内部考核和监督,确定项目的可行性和合规性等。
3、内部控制意识得到了强化
证券市场经过几次大的波动后,证券公司都深深感到:当股票市场行情好的时候,证券公司各项业务的进展都比较顺利,风险不容易暴露;当股票市场行情不好的时候,证券公司的风险就很容易显现。尤其是证券市场监管力度由弱变强以后,很多证券公司以往存在的问题一一暴露出来。因此,经过股市几次大的变动之后,证券公司无论从高层管理人员,还是从中层管理人员,风险识别能力、风险控制能力都在逐步增强,“控制风险下创造利润”已经成为一些证券公司经营的基本理念。
(二)当前我国证券公司内控机制存在的问题与不足
虽然我国证券公司在内部控制制度建设方面已经取得了较大的进步,但是,由于我国证券公司起步较晚,内部控制机制建设起步更晚,相对于证券市场的发展而言,目前证券公司已有的内控机制还存在着诸多方面的问题与不足,严重阻碍和影响了证券公司的风险控制和对投资者权益的保护。
1、内控机制缺乏良好的环境基础
首先表现为公司治理环境方面。证券公司的法人治理环境成为影响证券公司良性运行的一个基础性环境。表现在股东大会、董事会和监事会并没有形成有效的制衡机制,股份制证券公司三权分立的法人治理结构的优越性根本没有体现出来。大多数证券公司的董事长和总经理在权责分配或权责分工方面并不明确,管理上走向两个极端的公司偏多,要么一股独大,要么内部人控制。这样的治理结构往往造成公司缺乏独立、客观的决策咨询系统,容易造成公司的重大决策缺乏合理性和有效性。此外,由于治理结构的欠缺,很多证券公司目前仍然没有建立起风险控制委员会或者审计委员会,缺乏对业务部门、管理部门可能产生风险的有效监控和防范。
2、内部控制制度的制定、执行和维护等方面存在问题。
(1)从制度的制定情况来看,我国证券公司的内部控制制度大多数都是有关法律法规的简单复制,或者是同业制度的拷贝,缺乏与自身经营情况相适应的个性化规定,导致这些制度缺乏可操作性和控制力度。
(2)从制度执行情况来看,许多证券公司制定内部控制制度都是基于应急的需要,或者是应付主管部门检查监管需要,因此制度制定以后,或者束之高阁,或者缺乏确保各项制度得以履行的落实机制,使得内部控制制度难以得到有效执行。[②]由于公司内部缺乏及时高效的信息传递机制,难以及时发现和制止各种失控行为。
(3)从制度维护方面来看,内部控制制度可能因经营环境、业务性质的改变而削弱或失效。已有的内部控制制度一般都是为那些常规的业务类型而设计的,因此,可能会对非常规的或未能预料到的业务类型失去控制能力。在经常变化的环境之中,为便于生存和保持竞争能力,证券公司势必要经常调整经营策略,或增设分支机构,或增加新的业务品种等业务创新,但证券公司常因不能及时对原有的控制制度进行维护从而对新增的业务内容失去控制作用。
(4)从内部控制制度评价体系来看,证券公司建立健全内部控制制度是一个渐进的过程,必须建立其内部控制评价体系,根据情况的变化和出现的问题对相应的内部控制制度做出及时修正或建立新的内部控制制度。只有不断进行内部控制自我评价和改进,才能建立起行之有效的内部控制体系。这是当前证券公司普遍缺乏的。
|