证券公司自营业务审计案例分析一、背景简介（一）会计师事务所有限公司简介K分所所属的ABC会计师事务所有限公司于199X年12月经财政部批准由吉林建元会计师事务所和中鸿信会计师事务所共同发起设立的一个具有较大规模、业务规模遍布十个省（区）的集团型社会审计中介机构。

公司总部设在北京，在吉林长春、青海西宁、辽宁沈阳、海南海口、沈阳大连、山东济南及湖南长沙设立七个分所。

法定代表人TY，本所具有注册会计师法定业务资质、国有特大型企业年度会计报表审计资格、证券业务资产评估资格、司法鉴定资格等。

全所职业人员660余人，其中注册会计师320余人，人员素质较高，工作经验丰富，知识结构合理。

K分所接受委托对XYZ证券公司A营业部20X1年度的财务报表出具审计意见，双方对年报审计签订了审计合同约定书。

ABC会计事务所在证券公司领域拥有丰富的审计经验与业务资源，担任几家大型证券公司的审计师。

事务所方面，甲作为K分所审计项目的合伙人，乙为独立合伙人，丙为项目经理签署审计意见，丁为高级审计员担任现场负责人的工作，协调指挥团队的整体运营。

（二）被审计公司简介A营业部所属于XYZ证券股份有限公司，作为国内规模最大、经营范围最宽、机构分布最广的证券公司之一，经证监会批准的经营范围包括：证券的代理买卖；证券的自营和上市推荐；代理证券的还本付息和分红派息；证券投资咨询；证券的代保管、鉴证；资产管理；代理证券登记开户；发起设立证券投资基金和基金管理公司；证券的自营买卖；中国证监会批准的其他业务。

公司总部在上海，公司所属的3家子公司、5家分公司、23家区域营销总部及所辖的113家营业部分布于全国28个省、自治区、直辖市、特别行政区。

由于日益严厉的监管环境与企业自身发展需要，XYZ证券股份有限公司建立了较完善的内部控制制度，经营状况良好。

现委托ABC会计师事务所K分所主要针对XYZ证券股份有限公司A营业部20X1年度的财务报表出具审计意见。

二、审计过程（一）审计目标对证券公司自营业务的审计，主要应达到一下目的：1.维持可靠的内部控制系统，确保证券公司资金安全，检查所有证券交易的合法性，以及保证相关会计记录准确和可靠。

2.证券买卖资金收支，必须与会计记录相一致。

3.证券公司证券收益是否正确地予以记录，以恰当方法对证券投资损益进行核算，会计期末证券余额，在报表上得以准确地反映。

4.确保对不同性质的证券组合进行严格区分，如自营交易证券、客户交易证券和受托资产交易证券。

5.在证券交易有关的会计核算过程中，是否采用连续一致的核算程序与方法。

6.证券公司是否严格遵守国家有关法规。

（二）计划阶段在开展现场审计工作之前，审计项目组召开了全体审计人员参加的计划工作会议。

1.确定了证券公司自营业务的审计目标证券自营业务作为证券公司获取利润的主要来源之一，其风险监控不容忽视。

针对其各项业务费用的正确性、真实性和完整性，加强防范并化解其财务风险与证券自营业务的潜在风险。

2.明确了审计重点（1）检查自营业务授权机制（2）检查自营业务投资决策，并检查记录是否得到正确的反映和记录。

（3）验证资产负债表中关于自营业务科目的真实性并核对其可靠性。

（4）确认自营业务在财务报表中的有关披露符合相关法规要求。

（5）检查投资变动记录和计算是否正确。

3.审计方法采用审阅、核对、实地调查费、观察、盘点、询问、复核、查询、函证、计算、分析、分析性复核等审计方法4.确定重要账户、重要流程和风险评估重点（1）重要账户：银行存款、结算备付金-自有、投资收益、应收股利、应收利息、公允价值变动损益、资本公积。

（2）重要流程：授权、投资决策、投资操作、风险监控。

（3）风险评估重点：市场风险、决策风险、利率风险、经营管理风险、流动性风险等。

（三）风险评估项目组根据行业经验，综合了以下几方面XYZ公司所面临的风险，并了解和确认了公司针对这些风险的应对方案：1.交易方式风险与一般投资相同，自营业务交易方式主要有现金交易风险和保证金交易风险（又称信用交易风险）。

一般来说，保证金交易风险较现金交易更大。

2.决策风险决策风险指证券公司在自营业务中，对投资项目、投资时机、投资对象、投资组合、操作策略以及相关的规章、制度决定和选择做出错误判断，引起投资决策或操作失误，导致管理不善或操作失误，导致管理不善或内控不严而使自营业务受到损失。

3.经营管理风险证券自营经营管理风险是指证券经营机构在证券自营买卖过程中因主管经营水平不高、管理不善所带来的损失。

4.市场风险市场风险主要是指因不可预见和控制因素导致市场波动，使证券价格变得变幻莫测而造成的风险，甚至导致证券公司自营亏损。

这是证券公司自营业务面临的主要风险。

所谓自营业务风险性或高风险特点也主要是指这种风险。

5.企业风险上市公司和债券发行企业由于受各种因素的影响，导致其经营业绩下降甚至破产而给投资者带来损失。

6.法律风险法律风险主要是指证券公司在自营业务中违反法律法规和中国证监会有关规定，如从事内幕交易、操作市场行为等，使证券公司受到法律制裁而导致损失。

7.利率风险利率升降影响了股价也由此决定了投资者投资风险的大小8.流动性风险流动性风险是指将持有证券出售变卖以取得现金的速度快慢、难易而带来的风险。

针对上述风险，项目组采取个别访谈、座谈会、查阅相关资料等方式进行了深入调查了解，项目组认为XYZ公司应对各类风险的机制是较为完善的，相应措施比较合理，各项风险均处于可控制范围内。

（四）禁止行为证券公司自营业务量在整个市场业务量中占有相当大的份额，因此证券公司在自营业务中是否遵守规则，对市场规范运作有不小的影响。

在从事该业务过程中，证券公司应建立完善的内部控制监控机制，认真贯彻、执行国家有关政策和法规，始终保持遵纪守法意识，防范和制止各种内幕交易、操纵市场等行为的发生。

1.禁止内幕交易2.禁止操纵市场3.禁止欺诈客户4.其他禁止行为针对上述禁止行为，项目组采取个别访谈、座谈会、查阅相关资料等方式进行了深入调查了解，项目组认为XYZ公司应对各类禁止行为的机制是较为完善的，相应措施比较合理，未发现有违规行为。

（五）控制测试1.控制调查（1）为评估A营业部进行自营业务内部控制进行调查时，K分所采用了调查表的方法，并编制了如下A营业部自营业务内部控制调查表。

自营业务内部控制调查表被审计单位：调查内容：审计人员：被调查人：索引号：调查日期：年月日调查结果 注备 调 查 问 题是 否较轻 较重 不适用 1． 是否建立完善投资决策体系2． 是否遵守关监管法规关于自营业务风险控制指标规定 3． 是否确定自营业务规模、可承受的风险限额 4. 是否建立完善投资运作管理机构5． 是否确定具体的资产配置策略、投资事项和投资人员权限 6． 是否建立完善自营业务运作执行机构7． 是否制定完善风险控制政策和授权范围内运用公司自有资金 8． 是否建立完善自营业务分级授权机制 9． 是否将自营账户管理妥当10. 是否完善证券投资总部与清算中心及计划财务部职责分离 11. 是否完整、正确记录投资事项12. 审核投资收益记录是否完整，是否在利润表上恰当披露 13. 投资对接受投资方的信誉和经济实力是否进项调查 14. 投资项目记账、对账与操作人员是否各自独立 15. 投资立项是否有可行性研究报告 16. 是否专设账户，单独管理 17. 是否定期报告自营情况18. 是否有严格的自营业务人员管理制度 19. 是否指定各种量化指标20. 是否及时修正偏离目标的投资行为调查表法是审计人员利用事先设计好的标准化表格，进行调查询问的一种方法。

在具体调查时，注册会计师应注意：一是调查表可在审前调查时交由被审计单位填写，也可由审计人员找被审计单位有关人员交谈了解情况后填写，也可召开有关人员座谈会并根据会议记录填写；二是调查表的内容因单位的不同而不同，注册会计师在具体审计时可在调查表模版的基础上根据审计工作的实际情况加以添加取舍。

为评估A营业部的整体内控水平以确定恰当的审计风险，项目团队从总部与分公司、子公司层面分别开展了系统的控制测试。

经过与项目经理的讨论，现场负责人选取了总部以及年度自营业务数量排名前五的分公司、子公司。

项目团队由多名事务所同事前往进行控制测试。

（2）为评估A营业部进行自营业务内部控制进行调查时，K分所还采用了流程图的方法，并编制了如下A营业部自营业务内部控制流程图。

2.符合性测试K分所在为A营业部进行自营业务审计时，注册会计师在确定审计程序前，一般要对自营业务内部控制制度作初步调查和了解。

如果通过初步调查和了解，出现下列情况之一，可不进行符合性测试，而直接进行实质性测试程序：①被审计单位相关内部控制不存在；②被审计单位相关内部控制虽然存在，但注册会计师通过了解发现其并未有效运行；③符合性测试的工作量可能大于进行符合性测试所减少的实质性测试的工作量。

如果认为继续研究内部控制是可行且有效的，则我们应对拟信赖的内部控制实施符合性测试程序，并根据评价的最终结果修改实质性测试程序的性质、时间和范围。

内部控制符合性测试旨在检查现行内部控制制度是否有效执行或能否取得预定效果，以评估控制风险。

K分所某审计人员对A营业部自营业务内部控制符合性测试过程如下：（1）确定抽样总体：A营业部20X1年1-12月所有证券自营业务。

（2）确定样本量：根据可接受的依赖风险和可容忍误差，确定样本量为50个。

（3）确定抽样方法：采取随机抽样法，从抽样总体中随机抽取50。

2.结论经测试，自营业务内控制度能够有效执行，符合性测试相符率较高，可适当简化实质性测试审计程序。

符合性测试结果如果没有出现偏，则可以按计划信赖客户的内部控制系统，若出现偏差则需要根据实际情况作如下选择，降低信赖点或放弃对客户内部控制系统的信赖：修改审计程序或扩大样本量。

若注册会计师计划信赖度为适度，按计算后的计划信赖点为3，其样本量为50，若抽查结果没有发现偏差，说明内部控制是可以信赖的，这时可按原计划确定实质性测试程序的性质、时间和范围。

若发现一个偏差，则注册会计师可作如下选择：降低计划信赖程度，修正对控制风险的评估，如将计划信赖点降为2，并据以修改实质性测试程序的性质、时间和范围，若仍按原计划信赖该内部控制，则应将样本量增加到60，若经检查未发现新的偏差，则可按原计划信赖该内部控制。

若认为该信赖无法得到保证，则可放弃对该客户内部控制系统的信赖，直接进行实质性测试程序。

偏差一旦大于3，则视为信赖无法保证，应将控制风险评估为高水平。

（五）实质性测试K分所注册会计师在完成对A营业部自营业务内部控制测试的基础上，确定了审计的重点预计抽取审计样本的数量，运用观察、盘点、复核、查询、函证、计算、分析等各种具体审计方法，进行实质性测试。