【摘要】內部控制是衡量公司現代管理的重要標志。內部控制的合規性是指公司的內部控制政策和措施與國家法律法規保持一致，并且公司的內部控制政策和措施設計完整、合理，在公司經營過程中能夠得到貫徹執行并發揮作用。本文從不同角度分析了我國證券公司在內控體系合規性方面存在的問題，解剖了出現問題的原因，提出了完善我國證券公司內控體系合規性的相關建議，對我國證券公司完善內部控制體系，提高內部控制效果，具有一定的現實意義。

　　【關鍵詞】內部控制；證券公司；內控體系；合規性

　　一、內控體系合規性內涵解析

　　內部控制合規性包括兩層涵義：一是指一致性，即公司的內部控制政策和措施沒有與國家法律法規相抵觸的地方；二是指有效性，即設計完整、合理的內部控制，在公司的經營過程中，能夠得到貫徹執行并發揮作用，實現其為提高經營效率效果、提供可靠財務報告和遵循法律法規提供合理保證的目標。有效性是內部控制的精髓，如果一種內部控制體系不能實現“有效控制”，則實質上內控體系就是不存在的。內部控制的有效性以其合理性為基礎，內部控制的合理性則以其有效性為目的。若不具有合理性，則內部控制的有效性無從談起。同理，若沒有了有效性，則內部控制的合理性也就喪失了基本的意義。

　　在評價內部控制的有效性時，一致性是前提，只有滿足了這一點，才能考慮其執行的效果。而有效性對公司來說則是根本性的，也是公司的追求目標。如果只滿足了一致性的前提，而在實際中根本不予執行或執行起來達不到預計效果，則內部控制對此公司來說就相當于不存在。有效性要求內部控制體系能有效地防止錯誤與弊端的發生，產生效率和效益。這不僅僅需要內部控制總體上是有效的，而且需要各項具體制度有明確的目的并發揮其自身的作用。因此，內部控制系統要相互協調，決不能顧此失彼、自相矛盾，既要有制約作用，又要有協調機制，以有利于整體功能的發揮。控制要適度，過嚴會使管理活動失去生機，影響職工積極性的發揮； 過寬又會引起運行的機制失調，達不到控制目的。任何制度都要有利于管理者和職工群眾的理解與執行，因此要簡明扼要、方便易行、講究實效。

　　二、我國證券公司內控體系合規性存在的問題

　　我國證券公司內部基本都有一套自己的內部控制體系，在設計方面都是以我國目前的法律規范為依據，在內容方面也較為完善。依據合規性的涵義，我國證券公司的內部控制體系基本符合其第一層涵義，即與國家法律法規保持一致的涵義。

　　而從有效性來看，許多證券公司不盡如意，沒有真實、有效地執行已經設計好的內部控制體系。例如股東大會、董事會、監事會的會議記錄、表決方式、會議程序及決議等內容嚴重不全，已有的部分會議決議缺少會議程序及記錄，有的會議僅有會議記錄，缺少會議決議，資料不完整。許多證券公司的內部控制制度僅是擺設，是為了應付監管部門的檢查，或者用來約束普通員工，而對于公司高級管理層毫無約束力。證券公司內部控制有效性失效已成為困擾我國券商的普遍性問題。本文主要探討內部控制體系的有效性，分析內部控制體系失效的原因，并據此給出證券公司加強內部控制有效性的一些參考建議。

　　三、出現問題的根源剖析

　　（一）制度短缺

　　我國處于由計劃經濟向市場經濟的轉型時期，我國證券市場參與者尚未形成適應新興市場特點的整體價值觀念。市場經濟中，誠信、自律是經濟有效運轉的內在保障。我國證券公司頻頻違規表面上看屬于誠信缺失現象，但究其根本，實質上是制度缺失。借助制度缺失形成的不公平交易秩序，失信者得以謀取好處，這是證券市場誠信缺失的根源所在。從制度的起源和產生的歷史來看，中國在走向市場經濟的過程中之所以會發生制度短缺的問題，筆者認為與以下兩個因素有關：一是缺乏外部性概念，從而導致內生的制度供給不足；二是政治代理的成本過高，效率太低，從而導致外生的制度供給不足。新制度經濟學認為制度是人類交往的規則，它抑制著可能出現的、機會主義的和乖僻的個人行為，使人們的行為更可預見并由此促進著勞動分工和財富創造。制度，要有效能，總是隱含著某種對違規的懲罰。但是，在中國傳統的等級制社會中形成的“刑不上大夫、禮不下庶人”的文化遺產，使得懲罰機制很難發揮其維護制度有效性的作用。結果，即便制度被創造出來了，但由于沒有懲罰的威懾，這些制度也就成為在實際生活中難以發揮作用的一紙空文。由于轉型期間的制度短缺導致我國證券公司的違規成本變得很低，而抑制違規發生的外部制度供給又明顯缺乏，這進一步刺激了一個個證券公司選擇鋌而走險。

　　（二）缺乏保證制度實施的保障體系

　　從近幾年被關閉或接管的“問題券商”的案例分析可知，我國證券公司確實存在問題，但不能解釋的是，為什么有的證券公司內控制度的完善程度堪與世界券商相媲美，但仍未能逃脫被關閉或接管的命運？為什么我國證券公司盡管在治理結構方面奉行德、日的董事會加監事會的所謂“兩會模式”，又在此之上加進了英美的獨立董事制度，可謂疊床架屋、完善之至，為什么仍會發生大股東侵吞公司及客戶資產，或內部人嚴重違法違規經營等問題？為什么民營公司控股的證券公司也一批批倒下，甚至有些公司問題比國有背景的證券公司問題更加嚴重？等等。顯然，在上述種種原因之外，一定還有更深層次的根源。筆者認為，這更深層次的根源，就在于我國證券公司缺乏法律法規及各項制度的執行保障和獎懲機制，致使違法違規成本極低而獲益極其豐厚，因而使違法違規幾乎成為各證券公司各項業務中的普遍現象。無論是國有背景還是民營背景的證券公司，無論內部治理結構形式上多么完善的證券公司，也無論內控制度條文多么嚴密的證券公司，只要法律法規和內部制度的執行沒有充分保障，違法違規成本太低甚至違法違規之后得不到追究或懲處，證券公司違法違規經營就必然是普遍現象而不是個別現象，證券公司累積的風險就必然會越來越大，難以真正擺脫目前的困境。

　　（三）內部控制的不合理性導致其有效性缺乏

　　合理的內部控制實施起來未必有效，但不合理的內部控制則必然無效。由于我國證券公司在內部控制方面存在諸多不合理性，內部控制的有效性缺乏也就成為了必然結果。因此，證券公司內控制度條文看似很嚴密，但是在一個總體不合理的大背景下，法律法規和內部制度的執行沒有充分保障，證券公司從控制環境、業務控制、資金管理控制、會計系統控制到內部審計控制都存在或多或少的問題，而內部控制體系是一個完整的系統。系統論告訴我們系統是一個整體，系統間的各要素是相互作用和相互影響的，要保證一個系統的有效運轉，要求各個要素都要在各自的位置發揮作用。一個環節出現問題必然導致整個系統的無效甚至崩潰。證券公司的內部控制若要有效地發揮其應有的作用，就要保證在各個環節上控制存在的合理性，這里所說的合理不僅包括了內容上的合理，也包括了執行上的合理。只有在一個合理的內部控制體系下，證券公司內部控制的合規性才能夠真正體現出來。

　　（四）內部控制缺乏有效的實施主體

　　原則的普遍適用性與具體規則的普遍適用性是不同的概念。我國的內控指引實際上只是一種大致的原則，各個證券公司在內部控制建設上應該設計出符合自身情況的具體規則。而現實情況是，證券公司僅僅按照內部控制指引的要求僵化地建設公司的內部控制體系，有些內控設計人員甚至并非公司風險管理人員，他們對于證券公司的業務特點不是很了解，設計出的內控體系不僅可以適用一個證券公司，甚至很多證券公司都有相同的內部控制體系，這有照貓畫虎的嫌疑，這樣的內部控制如何能夠保證它的有效性？當內部控制體系設計好了以后，具體的落實又很不規范，責任落實不到位。實施內部控制的主體不明確，員工主要是忙于各自的業務，對于內部控制的執行也沒有風險管理人員進行分配與監督，制度與執行之間嚴重脫鉤，導致內部控制體系最終成為公司內部為了應付規范性檢查的法律條文，監管部門基本不干預證券公司的風險管理。有些證券公司真正出現問題進行核查時，才發現自身的內控體系是如此的薄弱。

　　（五）執法主體軟約束

　　從我國資本市場建立之初開始，全國立法機構、國務院就發布了一系列法規和文件，包括《證券法》、《公司法》等。此后，在市場和證券公司的發展過程中，監管機構又發布了一系列法規性文件和執行細則，這些法規條例對規范資本市場環境、促進證券公司發展、完善證券公司治理結構起到了積極的作用。但是，僅有文字上的法律法規是不夠的，法律法規的落實還需要司法和執法主體的獨立，執法要嚴格，執法過程中要有高度的透明度，同時要求新聞媒體有較強的監督力度。我國目前雖然已經形成了較為完備的法律法規體系，但由于種種原因，這些法律法規在很大程度上被弱化，法律的效力大打折扣，嚴肅的法律制度演變為執法機構手中的軟刀子，法律的硬約束退化為執法機構的軟約束。

　　（六）內部控制監督體系不完備

　　內部控制監督體系主要由監事會、獨立董事和內審部門這三大機構組成，其職責是檢查、監督和評價公司董事會、管理層和其它員工實施公司內部控制活動的效果和效率，保證公司的正常運行。目前，我國證券公司內部控制監督機構對董事會及其管理層在公司運行過程中實施的內部控制缺乏有效的監管，使公司內部控制達不到應有的作用。具體表現在：1.體制不順，使內部控制監督處于無效狀態。內部監督機構體制是公司設置的內部監督機構的組織制度，它的有效性要受到外部法律環境、各監督機構的協同性和內部監督機制的可行性的影響。而我國證券公司的監管體系中，各方監管主體各自為政，沒有形成有效的體系。甚至由于獨立董事的存在，反而弱化了監事會和內審部門的職能。2.人員不當，使內部控制監督沒有獨立性，缺乏行權能力。我國證券公司的監事會成員大多并非法律、財務、技術方面的專業人士，缺乏必要的專業素質，沒有監督的行權能力。而獨立董事雖然具有專業知識，但大多是通過津貼報酬等待遇“請來的、拉來的”，獨立董事缺乏獨立性現象在我國的證券公司和公司中非常普遍。3.國有股權一股獨大，監督機構喪失了執行力。我國證券公司大多由當地政府組建，國有股權占有絕對比例，同時股權主體虛置，就會產生委托代理關系，這種狀況極易誘發道德風險。而無論作為監事會、獨立董事還是內審部門，他們都毫不例外地受到不需要承擔責任的國有股大股東代言人的控制，無法有效實施對公司董事會、經營者等所作的內部控制活動的監督，導致公司內部控制監督機構的執行力完全喪失。

　　（七）風險預警及風險評價系統的缺乏

　　我國證券公司普遍缺乏風險預警與評價體系，主要表現為：各個證券公司沒有一套符合自身業務要求的風險監視和度量控制模型，不能及時、準確地了解證券公司財務風險和業務風險狀況，實現對證券公司的全過程監管。當證券公司某個控制環節出現問題時，往往不能及時發現，隨著問題的逐步擴大，會影響到其他控制點風險的產生，并最終導致整個內控體系的無效。同時，證券公司缺乏一套有效的風險評價系統，不能對證券公司的內部控制體系作出客觀的評價。

　　四、完善我國證券公司內控體系合規性的幾點建議

　　（一）完善我國證券市場外部制度環境建設

　　我國證券市場的快速發展，要求我國證券市場在加強法律規范方面建設系統的體系，而不應該出現什么問題就出臺什么規章，被問題牽著鼻子走。在制定法規制度時，應注意借鑒國外發達國家在證券市場建設方面的經驗，更多地考慮前瞻性與未來適用性，要注意和我國改革開放的階段性成果相結合，以穩定、實效的方式推進我國證券市場的法律框架建設。在外部制度環境建設中，要注意加強對于證券公司內控體系的監管法律建設，加強內控體系的執行力。

　　（二）促進我國證券公司產權制度創新

　　我國證券公司大多是國有控股公司，且主體缺位現象嚴重，這必然導致內控執行的低效甚至無效。因此，促進我國證券公司的產權制度創新可以有效增強我國證券公司的風險約束機制。創新的具體辦法有：1.上市可以增加資本實力，完善現代公司制度，擴展證券行業資源配置渠道，降低股權集中度，強化對證券公司的外部監管，增強公司經營透明度。2.組建中外合資證券公司。通過組建合資證券公司，有效地學習外方在證券公司管理上的經驗，特別是國外證券公司在風險管理方面積累的大量寶貴經驗。3.建立合伙制證券公司。證券公司采取合伙制形式有許多優點：證券公司合伙人的自我約束和風險防范意識比較強，一般都能遵規守法，規范經營；有利于贏得客戶信任，從而有利于品牌的創立和公司的發展；良好的激勵機制可以吸引和培育證券人才等。美國證券市場發展初期證券公司合伙制盛行，對于在監管體制尚不成熟、不完善的條件下保障證券公司法律法規和制度的執行、防范風險、促進證券公司乃至整個證券市場的規范、健康發展，都發揮了重要的作用。

　　（三）明確內部控制體系的實施主體

　　內控體系類似于公司的法律規章，不僅要制定好，更要實施好。我國證券公司雖然制訂了內控體系，內控體系也具體落實到了各個部門，但是，由誰來負責、監督并責令其執行，如果得不到執行會產生什么樣的懲罰措施，這些都是我國證券公司所缺乏的。因此，筆者建議在證券公司內部設立內部控制執行委員會，該委員會可由監事會成員兼任。主要負責安排內部控制的具體實施細節，并確定各項責任人，由責任人定期向委員會匯報內部控制執行情況。如果在內控執行過程中發現問題，應及時提出并找出問題的原因，同時以最快的速度對風險點進行控制，并要對內部控制進行完善。只有這樣，內部控制體系在證券公司內部才能真正發揮其應有的作用。

　　（四）硬化法律約束，強化高管人員的責任追究機制

　　法律約束軟化的根源在于無約束、無邊界的政府權力無法形成至關重要的權力制衡。此外，在當前我國立法與司法獲得了長足進步的同時，執法能力卻沒有同步增長，甚至有所削弱，成為法律體系建設中的制約因素。“僅僅頒布眾多規則和法規遠遠不夠，它們必須被持續、公平、透明地執行下去。規范市場的辦法只有一個，那就是執行、執行、再執行!”（史美倫，2003）因此，喚醒民眾的權利意識，樹立“權生于民”、“權力制衡”的思想，通過法律而不僅僅是靠證券公司自律來規范券商的行為，同時大力加強執法制度的建設，是當前法律約束硬化的基礎和根本。監管部門要明確高管人員的資質條件，建立高管人員誠信檔案，規定高管人員的持續追究責任。我國證監會還印發了《證券公司高級管理人員誠信經營承諾書》，但該承諾書在實施過程中是否能夠真正起到強化法律約束的作用，仍需拭目以待。

　　（五）建立有效的內部風險管理機制

　　要通過嚴格的授權和風險限額制度、規范的決策流程、審批制度、股票池制度、集中交易制度、情景分析與壓力測試等舉措建立嚴密的事前風險控制機制；通過實施記錄留痕、新項目報備、風險報告制度以及獨立的實時監控系統構建完備的事中風險控制機制；通過財務核算、內審稽核、風險評估、風險處置等措施建立有效的事后風險控制機制，將風險管理貫穿到公司業務與管理的各個方面。公司內部要建立嚴格的業務防火墻制度，實現投資銀行業務、自營業務與經紀業務、客戶資產管理業務從場地、人員、資金和賬戶、投資決策的完全分離；建立客戶資金獨立存管體系，確保客戶資金運作達到安全、透明、完整、可控、可查的狀態；公司內部要構建完善的風險指標體系，構筑公司風險信息平臺，完善風險信息傳導機制。建立預警和災難事件處理程序和制度，將經紀業務賬戶和資產管理賬戶的壓力測試等各種風險測試制度化，努力杜絕重大風險事件的發生；證券公司內部要設立內控制度建設領導小組和工作小組，每年根據監管要求、經營環境、業務流程的變化，不斷更新、補充和完善公司的內控制度，建立動態化的內控制度建設機制。

　　（六）建立證券公司風險預警與評級機制

　　證券公司應該根據自身情況建立自己的內部風險測量與資本配置模型。目前，市場風險測量方法主要采用Value At Risk（VAR）（風險價值方法），筆者也比較推崇這一風險管理方法。這一方法最主要的代表是摩根銀行的Credit Metrics（風險矩陣系統）。證券公司風險集中的地方在于自營與委托理財業務，它會直接將風險暴露在市場風險下，因此需要對證券公司暴露的風險進行估計，從而做好風險防范。而VAR實際上是要回答在概率給定的情況下，投資組合價值在下一階段最多可能損失多少。通過對風險損失最大的估計可以有效地進行風險管理，當風險超過公司的風險管理目標時就會產生預警，從而為證券公司的風險控制提供一個可操作的手段。同時，筆者建議對證券公司的內部控制進行評級，類似于商業銀行對于內部控制的要求，對內部控制評價的指標、要求進行規定，然后按照設定的要求進行打分，對于不合格的證券公司進行通告，并責令在一段時間內整改。整改期過后，對于取得改進的證券公司進行表揚，對于仍舊存在問題的證券公司進行批評。對于多次出現問題且無改進的證券公司，可以暫停其經營權限，甚至取消其證券從業資格。通過這種定期規范的行為逐步培養證券公司的風險控制意識，從而不斷凈化和完善我國證券市場環境。

　　我國證券市場發展不過短短十幾年的時間，并且是在由計劃經濟向市場經濟轉型過程中創建的，外部機制、制度環境還有很多不合理的地方。在這樣一個大背景下，我國證券公司在前進的道路中遇到挫折也是必然的，我們應該用發展的眼光看待我國證券公司在證券市場建設中所作的貢獻。隨著我國經濟建設市場化程度加深、許多外部規則確立、市場環境逐步改善以及同國際交往越來越密切，可以借鑒國外更多先進的理論與實踐來指導我國的證券市場建設。筆者相信，在正確理論的指導下，證券公司通過不斷強化風險控制意識，切實而有效地落實公司的內部控制體系，最終會快速而健康地成長起來，為我國證券市場的完善與發展作出自己的貢獻。

　　【主要參考文獻】

　　［1］ 財政部辦公廳.企業內部控制評價指引. 2008.

　　［2］ 胡展云.安永專家剖析八大風險案例［J］.國際融資，2005.

　　［3］ 林楠.中國證券公司的決策制度缺陷及創新研究［J］.中國財經信息資料，2004，（12）.

　　［4］ 陳共炎.內部控制與證券公司治理［J］.證券市場導報，2004，（10）.

　　［5］ 中國證監會.關于加強證券公司營業部內部控制若干措施的意見. 2003-12-15.

　　［6］ 朱榮恩.內部控制評價［M］. 中國時代經濟出版社，2002.

　　［7］ 中國證券監督管理委員會網站. www.csrc.gov.cn.

　　［8］ 中國內部審計協會網站.www.ciia.com.cn.