光大乌龙指-内部控制Word下载.docx

光大乌龙指-内部控制Word下载.docx

《光大乌龙指-内部控制Word下载.docx》由会员分享，可在线阅读，更多相关《光大乌龙指-内部控制Word下载.docx（5页珍藏版）》请在冰点文库上搜索。

证券投资咨询（含财务顾问）；

客户资产管理；

直接投资业务；

中国证监会批准的其他业务。

（二）事件回顾

2013年8月16日11点05分上证指数出现大幅拉升，大盘一分钟内涨超5％。

最高涨幅5．62％，指数最高报2198．85点，盘中逼近2200点。

1l点44分上交所称系统运行正常。

下午2点，光大证券公告称策略投资部门自营业务在使用其独立的套利系统时出现问题。

有媒体将此次事件称为“光大证券乌龙指事件”。

事后证监会判定光大证券乌龙指事件属内幕交易，处以罚款逾五亿元。

光大证券“乌龙指”事件暴露了光大证券内部控制中的多个漏洞。

二、光大证券内部控制分析

（一）控制环境存在缺陷

控制环境是实施内部控制的基础和前提，是内部控制的核心，它直接影响到公司内部控制的贯彻执行，以及公司内部控制目标的实现。

一个组织的内部控制环境对企业内部控制的执行和效果有着显著而关键的基础性影响。

内部控制环境决定了其他控制要素能否发挥作用，如果没有一个比较好的控制环境，再好的内控制度都是流于形式，一切内控措施都是空谈。

在这里，我觉得可以从两个方面来对光大证券的控制环境进行分析，一个是涉及到经济、法律、政策、文化、技术和行业等因素的外部环境，另一个则是包涵经营理念因素、组织因素、人员因素与文化因素的内部环境。

光大事件我们必须关注的外部环境因素有：

（1）政策、法律环境：

我国是中国特色社会主义国家，我国的经济体制改革、市场经济建设尚不完善，一些相关的法律制度也正在逐步的健全和完善的过程中，市场秩序法律的执行效力不强，存在选择性执法现象，且法律对内部控制制度的要求不严。

违法经营，制造虚假信息等事件仍然是屡见不鲜。

而且光大证券是我国改革开放发展起来的“红二代”企业，具有一些政府背景。

有些有恃无恐的心理。

所以光大此次的乌龙事件与我国的法律环境不健全是有一定的关系的。

（2）技术环境：

随着国际互联网的发展速度不断加快，网络规模不断扩大，信息技术已经成为技术创新的关键环节。

而同时信息技术的发展也给企业带来了巨大的挑战。

网络安全问题给企业带来了不可忽视的风险，而显然，光大证券此次事件的导火索正是网络操作系统出了问题。

（3）行业环境：

不同的行业有着不同的特征，内部控制制度的建立必须充分考虑到企业所在行业的特点。

行业环境是企业最直接、最重要的环境。

而证券业则是众所周知的高风险行业，所以光大证券本就应该从高要求自己，做好内部控制。

光大事件中的内部环境

在光大事件中，其内部控制环境不完善，主要表现在管理层对内部控制的不重视；

公司治理结构权责不分，导致内控组织虚设；

内部审计监督机制形同虚设；

过度追求利润，不重视员工的诚信与道德等。

（二）风险意识不够

根据有关资料显示，以前就有很多人指出光大的交易系统、内部控制有问题。

例如光大证券的天丰节能项目就是因其投行系统与内控不足而被证监会立案调查。

且在1月初，就曾经有不少网友反映光大期货交易系统出现重大故障，客户使用的金仕达交易系统在客户没有操作的情况下，自动发出报单并成交。

可是这一系列的事件均未让光大证券引以为戒，加强信息系统的风险防范，以至到后来造成了乌龙指这样无法弥补的错误，这也可以部分归功于其风险意识不够。

对与证券业这样的高风险行业，定期进行风险的评估是至关重要的，而光大证券风险意识不够，对已经显露出的风险视而不见。

（三）控制活动的缺失

控制活动是结合风险应对策略而实施的相应政策及程序，包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制、合同控制等。

其应该融入在公司经营管理活动或有关管理规章、操作流程和岗位手册中，并针对各个风险点设置必要的控制程序。

然而，该公司在实际经营过程中出现了以下方面的问题：

（1）经纪业务

在客户资料保管方面，部分营业部仍存在机构客户证照过期未及时更新，三方存管协议未加盖银行章、客户信息资料登记不规范等情况。

（2）投行业务

公司未在某IPO项目报送的会后重大事项文件中如实说明发行人业绩下滑的相关情况，也未在招股过程中作相应的补充公告。

公司于2013年1月被中国证监会出具了警示函；

2名保荐代表人亦被中国证监会采取了相应的监管措施。

（3）资产管理业务

目前公司部分通道类定向资产管理业务的资金募集文件尚不齐全。

（四）信息系统与沟通失败

事件发生当天，光大证券在16日11点07分就接到了上海交易所的问询电话。

但上交所16日通过官方微博发出的第一条消息，已经是收盘时间ll点44分，且仅表示“截至目前为止，上交所系统运行正常”，未提及光大证券乌龙交易。

证监会也指出，事件发生后，上交所、中金所以及登记结算公司都进行了应急处置和核查。

但这些信息均未能在第一时间传递给投资者。

此外，在“乌龙指”事发当时，光大证券董事会秘书梅键对市场大幅波动的原因并不知情的情况下，随意向股民传达错误消息。

梅键的轻率言论加剧了市场波动，对投资者造成了严重误导，这不仅反映了梅键个人的过失，同时也从侧面反映了其信息传递的失败。

在企业的内部控制中，信息系统与沟通的作用是不可替代的。

信息系统必须将其信息提供给相关人员，以使其能够合理的履行相关职责。

且一般要求信息在更为广泛的范围内，由上而下，自上而下地在整个企业内外进行沟通。

内部沟通是为了使管理当局获得明确的信息、员工了解其职责等等。

而外部沟通则要求企业加强与客户、审计师、监管者的沟通。

在乌龙事件中光大证券的内部与外部沟通都明显的存在缺陷，他做的只是在乌龙事件后封闭消息并自行对冲风险。

（五）内部审计等监控流于形式

光大证券曾于今年3月发布《2013年内部控制评价报告》。

在万余字的报告中，光大证券表示对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷和重要缺陷。

且在与此次“乌龙事件”中密切相关的“操作风险”管理方面，光大证券称“通过严格论证及公司审批，保证制度及流程的全面性、合理性与可执行性。

”这些所谓的审计结果与其后发生的乌龙事件对比起来让人们感到啼笑皆非，光大证券的内部审计等监控是否未落到了实处让人深表怀疑。

而这也与其公司内部治理结构混乱有一定的关系，据有关资料显示光大证券内部派系林立，管理乱象频出。

目前光大证券管理层中有多位来自于光大集团，而这部分空降高管与原来的高层之间存在较为严重的理念不合，现任总裁徐浩明就是个“空降兵”。

在查阅光大证券披露的内部控制相关信息后，发现其在内部监督方面上存在以下的缺陷：

（1）风险管理部、法律合规部均存在不同程度的人员配置不足问题。

法律合规部对监管需专员管理的岗位目前存在员工兼职担任的情况。

（2）风险管理部对于投资银行业务对其投资银行项目的推进决策影响较小，风险管理的职责未能完全体现。

三、光大证券内部控制失效解决对策

综上所述，光大证券内部控制失效的原因主要是内部控制不健全，尤其是高管的重视程度不够。

下面主要从内部控制五要素的建立健全角度给出企业提高内部控制有效性的政策建议。

（一）重视内部控制环境建设

内部控制环境是企业内部控制五要素的基础。

控制环境对于内部控制有效性起到决定性作用，尤其是合理保证内部控制对企业财务报告可靠性的作用，所以光大证券应尽可能投入大量精力建设企业的控制环境。

首先要注重对企业文化的建设；

其次，注重梳理企业的法律法规意识；

再次，注重组织结构的建设；

最后，公司的董事长和总经理尽可能不要频繁变更。

（二）加强企业的风险评估

企业是在这个复杂多变的社会环境下运营的，面临来自内部外部环境各种各样的不确定性，企业稍微不注意风险的防范，就要承受损失，甚至无法持续经营，所以企业要加强风险评估。

首先，要注重对企业内外部各种风险的识别，评估和应对；

其次，对于内部控制的建立健全进行自我评估，对于存在缺陷的内部控制环节进行整改；

最后，加强外部独立第三方对企业内部控制建立健全以及执行情况发表鉴证意见，进一步合理保证企业内部控制存在的特别重大风险能够被识别和应对。

（三）重视控制活动的安排

控制活动能够发现企业日常活动以及各个业务流程中存在的风险点，从而在日常活动中就能合理保证内部控制的有效性。

一方面要对企业各个业务流程的风险点安排控制；

另一方面董事会要对日常活动安排控制。

（四）合理保证信息与沟通渠道的畅通

信息的重要性不言而喻，如何保证企业信息的有效传递，是企业能够正常运营的重要影响因素。

同时，内部控制建立以后还需要各种信息的沟通，以保证内部控制执行的有效性，所以要保证企业信息与沟通渠道的畅通性。

建立与投资者关系的制度，确保投资者能够咨询和了解企业的信息，减少信息不对称。

（五）发挥内部监督的相应作用

内部监督能够对内部控制的建立和执行情况进行评价，能有效保证把内部控制的有效性，所以企业要尽可能发挥内部监督的作用，避免内部监督流于形式。

要对企业内部控制是否落实进行检查，以保证内部控制功能的发挥。

从光大证券乌龙事件的分析中我们不难看出内部控制对于企业的重大意义，我国企业的内部控制建设还处于逐渐完善的阶段，只有从过去的事件中吸取教训，不断改进自己，企业才能健康、长远的发展。

5