首創(chuàng )證券（601136）股份有限公司稽核審計部

　　2025年全國審計工作會(huì )議部署開(kāi)展“科學(xué)規范提升年”行動(dòng)，強調要系統性?xún)?yōu)化審計立項、實(shí)施、成果運用及整改督導等關(guān)鍵環(huán)節，以提升審計監督效能。

　　隨著(zhù)證券行業(yè)數字科技應用不斷加深，證券公司的各類(lèi)型業(yè)務(wù)作業(yè)及相關(guān)的內部控制與風(fēng)險管理工作等已基本實(shí)現系統化，證券公司內部審計工作也已普遍開(kāi)展數字化轉型，內部審計工作科學(xué)規范性的內涵進(jìn)而隨之拓展，因此，基于數字科技的視角探討如何提升內部審計科學(xué)規范性，成為值得研究的課題。

　　一、證券公司提升內部審計科學(xué)規范性的背景

　　《證券公司內部審計指引》(以下簡(jiǎn)稱(chēng)《內審指引》)指出“證券公司應結合實(shí)際情況，建立健全內部審計制度，完善內部審計監督體系，提高內部審計工作的規范性和有效性”，同時(shí)指出“證券公司應當重視計算機輔助審計、大數據、人工智能等數字科技在內部審計工作中的運用，逐步建立健全內部審計管理信息系統，提升內部審計的管理水平和工作效率”�！秲葘徶敢�》是證券監管機構對證券公司內部審計工作的綱領(lǐng)性文件，其對證券公司內部審計工作的規范性提出了明確要求，同時(shí)指明了數字科技在證券公司內部審計工作未來(lái)發(fā)展中的重要地位。

　　二、證券公司內部審計科學(xué)規范性存在的問(wèn)題及分析

　　(一)審計作業(yè)模式落后

　　當前，證券行業(yè)審計信息化建設處于不均衡的狀態(tài)，證券行業(yè)的頭部公司，在資金、技術(shù)方面都有大量的投入，普遍已經(jīng)完成了審計信息系統的相關(guān)基礎建設，部分頭部公司也已經(jīng)實(shí)現了由傳統手工審計向數字化審計的轉變。但是證券行業(yè)絕大多數的中小券商由于缺乏足夠的資源投入，其審計信息化程度并不高，其審計作業(yè)多停留在半自動(dòng)化的狀態(tài)，距離真正意義上的內部審計數字化還有很大差距。這種差距主要體現在以下方面：一是風(fēng)險模型積累不足，量化評價(jià)風(fēng)險能力較弱，多數中小券商尚未建立完善的風(fēng)險指標庫與風(fēng)險模型庫，風(fēng)險監測仍主要依賴(lài)人工經(jīng)驗判斷；二是審計作業(yè)模塊操作便利性較差，審計人員往往需要跨系統手動(dòng)操作，難以實(shí)現數據與審計內容的高效關(guān)聯(lián)，例如部分常規開(kāi)展的分支機構審計項目中標準化審計證據的采集能力較弱，無(wú)法通過(guò)審計系統直接采集其他系統的數據用作審計證據。這種“形似而神不似”的審計作業(yè)模式，浪費了大量?jì)炔繉徲嬞Y源，顯著(zhù)制約了中小券商審計效能的提升。

　　(二)數據壁壘顯著(zhù)

　　數據壁壘是制約證券公司內部審計科學(xué)規范性提升的另一關(guān)鍵因素，這本質(zhì)上反映了中小券商普遍存在的數據治理能力較弱問(wèn)題。據筆者觀(guān)察，中小券商普遍存在數據孤島現象，業(yè)務(wù)數據分散在各獨立系統中，缺乏統一的數據標準和接口規范，導致審計部門(mén)難以及時(shí)獲取完整、準確的數據支持，審計人員不得不通過(guò)人工方式導出和整理數據，這一過(guò)程既影響工作效率，又增加了數據作假的風(fēng)險。

　　(三)審計成果運用不足

　　根據筆者觀(guān)察，基于數字科技的視角，當前中小券商審計成果向管理價(jià)值的轉化還存在很大短板，一是審計人員系統控制思維不足，審計人員多聚焦具體問(wèn)題整改，缺乏將審計發(fā)現轉化為系統控制規則的意識與能力，導致難以推動(dòng)被審計單位通過(guò)權限管理、數據校驗等技術(shù)性約束根治問(wèn)題；二是公司整體缺乏長(cháng)效防控機制，對高頻發(fā)生的操作性風(fēng)險(如客戶(hù)信息錄入錯誤、交易監控漏報)，缺乏系統性觸發(fā)業(yè)務(wù)流程再造的機制，同類(lèi)問(wèn)題的反復出現而無(wú)公司層面系統性的應對策略。

　　(四)人才隊伍建設不足

　　隨著(zhù)證券行業(yè)數字科技的不斷應用，對內部審計人員的復合能力要求越來(lái)越高，但當前行業(yè)人才供給與需求之間存在顯著(zhù)錯配。傳統審計人員雖然在財務(wù)核查和合規檢查方面具備專(zhuān)業(yè)優(yōu)勢，但普遍缺乏數據分析、編程和系統思維等數字化技能，難以有效運用數字化審計工具。這一問(wèn)題的形成具有多方面的原因：中小券商內部培訓往往流于形式，缺乏體系化的數字化能力提升計劃；技術(shù)型審計人才市場(chǎng)需求較為旺盛，中小券商受成本限制難以給予適當薪酬，導致人才招聘難度較高。

　　三、提升證券公司內部審計科學(xué)規范性的實(shí)現路徑

　　(一)優(yōu)化及創(chuàng )新審計作業(yè)模式

　　1.以分支機構審計項目為抓手落地審計作業(yè)數字化

　　在審計計劃階段，應當充分發(fā)揮審計信息系統的數據采集和分析功能，通過(guò)對接財務(wù)系統、交易系統、風(fēng)控系統等多個(gè)業(yè)務(wù)平臺，全面抓取分支機構的客戶(hù)結構、盈利能力、人員信息、風(fēng)控數據等關(guān)鍵數據，通過(guò)不斷積累的風(fēng)險模型，多維度對分支機構的高風(fēng)險領(lǐng)域、業(yè)務(wù)、人員、交易進(jìn)行分析，為后續審計重點(diǎn)的確定提供數據支撐。同時(shí)，系統應能自動(dòng)生成可視化分析報告，幫助審計團隊快速把握整體風(fēng)險狀況。

　　在實(shí)施審計階段，要推動(dòng)審計方式向全面數據化轉型。一方面，審計管理系統應能通過(guò)系統接口獲取數據中臺的數據，并采取驗證與更新機制確保內部審計所使用的數據是準確、完整且不斷更新的。另一方面，對系統識別的高風(fēng)險領(lǐng)域、項目要建立重點(diǎn)核查機制，通過(guò)審計管理系統與業(yè)務(wù)系統的實(shí)時(shí)對接，自動(dòng)記錄檢查樣本和取證過(guò)程，確保審計證據鏈的完整性和可追溯性。

　　2.以數字化視角積累各類(lèi)型審計項目風(fēng)險模型

　　審計作業(yè)模式轉型非一蹴而就，伴隨系統持續建設與迭代，證券公司內部審計部門(mén)需始終秉持數字化思維，在各類(lèi)審計項目中系統積累風(fēng)險模型。例如，在經(jīng)責審計中注重積累績(jì)效指標數據、重要決策數據，并建立績(jì)效異常檢測、決策合規校驗等模型；在投資銀行類(lèi)業(yè)務(wù)內部控制評估項目中，建立客戶(hù)數據庫，監測信用、合規、輿情等風(fēng)險數據。通過(guò)不斷構建并持續積累各類(lèi)型項目專(zhuān)屬、有效的風(fēng)險模型庫，證券公司方能將經(jīng)驗沉淀為知識資產(chǎn)，逐步構建主動(dòng)預警與風(fēng)險防控的核心能力。

　　(二)打破數據壁壘加強數據利用

　　1.加強內部數據的利用

　　首先，應當構建屬于內部審計機構的數據采集體系。通過(guò)與各業(yè)務(wù)部門(mén)建立常態(tài)化的數據共享機制，打通財務(wù)系統、交易系統、客戶(hù)管理系統等關(guān)鍵信息平臺，確保審計部門(mén)能夠及時(shí)獲取完整的業(yè)務(wù)數據。

　　其次，要提升信息處理和分析能力。充分利用公司數據倉庫和商業(yè)智能工具，對結構化與非結構化數據進(jìn)行統一處理和深度挖掘。引入自然語(yǔ)言處理、機器學(xué)習等先進(jìn)技術(shù)，構建智能審計分析模型，實(shí)現從數據采集、清洗、分析到可視化呈現的全流程自動(dòng)化處理。

　　最后，要建立持續優(yōu)化的信息管理機制。定期評估審計信息系統的運行效果，根據業(yè)務(wù)發(fā)展和監管要求不斷升級系統功能。完善信息反饋機制，將審計發(fā)現的問(wèn)題及時(shí)轉化為系統監測指標，形成“發(fā)現問(wèn)題-完善系統-預防風(fēng)險”的良性循環(huán)。

　　2.加強外部數據的利用

　　在外部數據利用方面，證券公司內部審計部門(mén)可考慮系統性接入監管處罰、行業(yè)輿情、工商變更、司法訴訟等外部數據源，重點(diǎn)建立“外部-內部”數據關(guān)聯(lián)映射機制(如將監管處罰名單與投行客戶(hù)關(guān)聯(lián)、輿情預警與交易行為匹配)，為風(fēng)險識別提供更立體的視角。

　　在大模型高速發(fā)展的背景下，部分證券公司已能將大模型部署在本地使用，內部審計部門(mén)可考慮加強利用，通過(guò)不斷搜集審計案例、審計指南、審計工作底稿模板等數據構建獨屬內審部門(mén)的審計知識庫，為審計工作提供有力支持。

　　(三)加強審計成果運用

　　1.強化審計人員的系統控制意識

　　鼓勵審計人員對審計查出問(wèn)題是否能夠從信息系統層面進(jìn)行控制進(jìn)行思考，主動(dòng)建立“審計問(wèn)題-信息系統控制”的整改邏輯鏈條，對每項問(wèn)題評估系統整改可行性。建立與信息技術(shù)部門(mén)、系統主管部門(mén)進(jìn)行定期溝通會(huì )商的機制，對于可以從系統層面進(jìn)行控制的問(wèn)題進(jìn)行主動(dòng)解決，形成管理閉環(huán)。

　　2.與操作風(fēng)險管理工作結合

　　2023年，中國證券業(yè)協(xié)會(huì )發(fā)布《證券公司操作風(fēng)險管理指引》，指導證券公司規范操作風(fēng)險管理行為，要求證券公司建立“問(wèn)題-業(yè)務(wù)流程再造”的長(cháng)效機制。內部審計查出問(wèn)題很大一部分屬于操作風(fēng)險問(wèn)題，通過(guò)向操作風(fēng)險主管部門(mén)輸送操作風(fēng)險樣本、案例，能有效拓寬公司操作風(fēng)險需關(guān)注的流程與目錄，促進(jìn)操作風(fēng)險的識別與評估。通過(guò)與操作風(fēng)險管理工作相結合，既促進(jìn)了內部審計工作成果的轉化，又提升了部門(mén)之間的協(xié)同。

　　(四)加強人才隊伍建設

　　證券公司應當采取多元化的人才建設策略，打造既懂業(yè)務(wù)又懂技術(shù)的復合型審計團隊。在人才引進(jìn)方面，采取靈活用人機制，對于IT審計、數據分析等專(zhuān)業(yè)領(lǐng)域，可通過(guò)業(yè)務(wù)外包方式引入第三方專(zhuān)業(yè)機構，快速彌補技術(shù)短板。同時(shí)，要加大內部人才引進(jìn)力度，重點(diǎn)招募具有金融、IT復合背景的專(zhuān)業(yè)人才，優(yōu)化團隊知識結構。

　　在人才培養方面，建立系統化的培訓體系。針對不同層級的審計人員設計差異化的培訓課程，包括基礎技能培訓、專(zhuān)業(yè)能力提升維度。特別要加強數據分析、信息系統審計等數字化技能的培訓，定期組織技術(shù)交流和案例分享。同時(shí)要完善職業(yè)發(fā)展通道，為技術(shù)型人才設置專(zhuān)門(mén)的晉升路徑，提高人才保留率。

　　在團隊管理方面，要營(yíng)造良好的工作氛圍。建立科學(xué)的績(jì)效考核體系，將技術(shù)創(chuàng )新、流程優(yōu)化等納入考核指標，激發(fā)團隊活力。定期組織團隊建設活動(dòng)，增強凝聚力。同時(shí)要注重審計文化建設，強化風(fēng)險意識和職業(yè)操守，確保審計工作的獨立性和專(zhuān)業(yè)性。通過(guò)上述措施，最終打造一支業(yè)務(wù)精通、技術(shù)過(guò)硬、作風(fēng)優(yōu)良的內部審計隊伍，為公司的穩健發(fā)展保駕護航。

　　四、結語(yǔ)

　　數字科技的應用為證券公司內部審計帶來(lái)了新的發(fā)展機遇。通過(guò)完善審計作業(yè)模式、打通數據壁壘、加強審計成果轉化、開(kāi)展人才建設等措施，可以有效提升內部審計工作的科學(xué)性和規范性。未來(lái)，證券公司需要繼續推進(jìn)內部審計技術(shù)創(chuàng )新，加強行業(yè)經(jīng)驗交流，使內部審計更好地發(fā)揮監督作用，保障行業(yè)穩健發(fā)展。建議后續研究關(guān)注中小券商的實(shí)際困難，探索更實(shí)用的解決方案。

　　作者：首創(chuàng )證券股份有限公司稽核審計部陳征濮萍顧仁臻李澤京張川馬詩(shī)琳宋宇倫李彬潔