硕士论文-HL证券公司内部控制体系构建与实施.doc

暨南大学硕士学位论文HL证券公司内部控制体系构建与实施The Construction and Implement of Internet Control System for China HL Securities Company作者姓名：指导教师姓名 及学位、职称学科、专业名称： 工商管理（MBA）论文提交日期： 年 月 日论文答辩日期：答辩委员会主席：论文评阅人：学位授予单位和日期：独 创 性 声 明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得 暨南大学 或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。学位论文作者签名： 签字日期： 年 月 日学位论文版权使用授权书本学位论文作者完全了解 暨南大学 有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权 暨南大学 可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后适用本授权书）学位论文作者签名： 导师签名：签字日期： 年 月 日 签字日期： 年 月 日学位论文作者毕业后去向：工作单位： 电话：通讯地址： 邮编：暨南大学MBA学位论文：HL证券公司内部控制体系构建与实施摘 要证券市场的良胜运转对国民经济的安全至关重要，规范的证券市场有利于防范风险、有利于促进市场发展、有利于发挥证券市场各项功能、更有利于保护广大投资者的合法利益。证券公司作为证券市场的中枢，其规范运作和健康发展问题受到社会的广泛关注。最近几年，我国证券公司风险不断暴露，多家证券公司由于内部控制的不健全从而导致经营管理中的内部失控，给公司造成巨大亏损，甚至严重影响到我国证券市场的稳定发展，被中国证监会撤销、关闭或行政接管。因此，证券公司的内部控制问题便成为目前理论上和实践上都迫切需要研究和解决的重要课题。本文主要是通过对内部控制理论的介绍，分析我国证券公司内部控制的发展现状，根据证券公司内部控制指引的要求，从管理学的角度、从证券公司自身的角度，结合HL证券公司的实际发展情况，对其如何建立和完善内部控制而做出一些探讨，提出构建和实施HL证券公司内部控制体系的一些思路和建议。本文首对内部控制的产生和发展情况作了阐述，接着具体针对HL证券公司概况做了简要介绍，通过对其内部控制方面取得的成绩以及存在问题的归纳和总结得出结论，构建HL证券内部控制体系是必然选择；再次根据证券公司内部控制指引的精神，分析了体系构建的目标、考虑的主要因素，就HL证券公司内部控制体系的构建提出了自己的设想。总体上通过构建完整的组织结构系统，针对各类经营活动中的风险，制定严格的管理政策和操作程序，采用科学的方法和手段，保证经营的合法合规，防范风险，提高经营效率和效果。具体从控制者、控制对象、控制方法、控制过程、信息反馈五个方面描述系统构成；最后结合HL证券证券公司四大经营业务包括经纪业务、投行业务、自营业务、资产管理业务的业务环节和风险点，对内部控制系统的具体实现进行了研究。最后对体系实现过程中的重点环节及其完善提出了意见和建议。关键词：证券公司，内部控制体系，构建，实施AbstractThe positive operation of the stock market is important to the safety of the national economy. The standard stock market is advantageous to guard against the risk, to promote the market development, to give full play to various functions of stock market and even to protect the legal benefits of the numerous investors. As the axis of the stock market, the securities companys standard operation and healthy development are extensively concerned by the society. The risks have been occurred constantly in securities companies in our country in recent years. Some securities companies were canceled, closed, or taken-over by China securities regulatory commission. Because of the faulty internal control issue, which leads to the loss of control in the management or huge business losses in the company and even affects the steady development of our national security market. Therefore, internal control System for securities companies has become a valuable issue to be researched and resolved in theoretical and practical areas. This paper analyzes the current development status of internal control for the securities companies in our country through introducing the theory of internal control, and discusses on how to form and improve the internal control and also suggests on the construction and implement of internal control system for according to the demands in Guidance for securities companies internal control, from the point of view of management and securities company itself, as well as the actual developing status of.Firstly, this paper describes the arising and developing status of the internal control, and then analyzes introduces the general situation of China/HL Securities Company briefly, and makes a conclusion that it is an inevitable choice to construct the internal control system for China HL Securities Company according to the summaries of the achievements and the problems in the aspect of the internal control. Then it analyzes the goals of constructing the system and the main factors which should be considered, and gives suggestions on the construction of internal control system for China HL Securities Company on the basis of the, spirit of Guidance for securities companies internal control. It suggests we formulate firm managing policies and operating process by forming complete organization structures to in view of the risks in various managing activities, adopt scientific ways to ensure the legal business and avoid adventures to improve the efficiency. Finally it deals with specific practices of internal control system according to China HL Securities Companys four main business models including brokerage, investment banking, proprietary business, asset management and risk points. Lastly, it gives views and suggestions on the focal links in the process of realizing and improving of the system.Keywords: Securities Company, Internal Control System, Construction, Implement目 录摘 要IAbstractII1 案例部分11.1 内部控制理论概述11.1.1 内部控制的基本概念和理论11.1.2 内部控制的对象、目标和原则41.2 证券公司内部控制的对象及其内容51.2.1 证券公司内部控制的总体对象及其内容51.2.1 证券公司内部控制的具体对象及其内容71.3 HL证券公司内部控制现状101.3.1 HL证券公司简介101.3.2 HL证券公司内部控制现状101.3.3 综合评价112 案例分析122.1 绪论122.1.1 研究背景122.1.2 研究意义122.1.3 研究现状132.1.4 研究内容182.2 HL证券公司内部控制体系构建182.2.1 体系构建的目标182.2.2 体系构建考虑的主要因素192.2.3 体系的设计192.3 HL证券公司内部控制体系的实施222.3.1 体系的具体实现222.3.2 体系实现过程中的重点环节332.3.3 体系的完善34结 论35参考文献36致 谢38III1 案例部分1.1 内部控制理论概述1.1.1 内部控制的基本概念和理论1、内部控制的基本概念内部控制是社会经济发展到一定阶段的产物，它是各种社会经济组织对内强化管理，对外满足社会需要，以便实现组织目标的主要管理手段。企业内部控制思想产生于18世纪产业革命后，它是企业规模扩大化和资本公众化的结果。在理论渊源上、内部控制思想起源于亚当.斯密（1776）对股份公司的忧虑。这种忧虑引发了人们去思考采取何种手段来控制上述弊端。特别是伯利.米恩斯（1932）通过对 1932年200家美国最大的非金融公司的考察。提出股份公司“所有权与控制权相分离”的命题。这一提法开创了委托代理理论的先河。在委托代理理论的框架内，内部控制就是当委托人授权代理人从事某项活动时，为了保证代理人的行为能够符合委托人利益最大化的要求而采取的措施和手段。企业内部控制的内容也是随着企业加强管理，对外满足各种不同的社会需要而不断丰富和发展。证券公司内部控制指引将证券公司内部控制定义为：证券公司为实现经营目标，根据经营环境变化，对证券公司经营与管理过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施。2、内部控制理论的发展过程“内部控制”作为专用词始现于20世纪40年代。纵观内部控制理论的发展，企业内部控制内部控制理论的发展是和经济发展相适应的，从各国的理论和实践来看，内部控制理论经历了如下几个阶段。（1）内部牵制阶段最早的内部牵制思想完全是从管理的角度出发，主要目的就是防弊纠错，控制的主要形式就是通过人员之间职能的牵制实现对财产物资和货币资金的控制。它是基于企业经营管理的需要，在当时生产规模环境较小和管理理论比较原始的条件下，通过总结以往的经验在实践的基础上逐步形成的。内部牵制理论建立在两个基本假设之上：两个或两个以上的人或部门无意识地犯同样错误的可能性很小；两个或两个以上的人或部门有意识地串通舞弊的可能性大大低于单独一个人或部门舞弊的可能性。美国著名审计学家蒙哥马利1912年所著的审计理论与实践一书中已明确表述过这种思想，这种思想在早期被认为是确保所有账目正确无误的一种理想控制方法。（2）内部控制制度阶段20世纪40年代到20世纪70年代，在内部牵制思想的基础上逐渐产生了内部控制概念。1949年，美国会计师协会的审计程序委员会（Committee on Auditing Procedure of American Institute of Accountants）在内部控制：一种协调制度要素及其对管理当局和独立注册会计师的重要性的报告中，对内部控制首次作了权威性定义：“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保护企业的财产，检查会计信息的准确性，提高经营效率，推动企业坚持执行既定的管理政策。”该报告从企业经营管理的角度来定位内部控制，内容不仅包括会计和财务部门直接有关的控制，还包括预算控制、成本控制、定期报告、统计分析、培训计划和内部审计以及技术和其他领域的经营活动，比较客观的从理论上给出了内部控制的内涵。这一概念突破了与财务会计部门直接有关的控制局限，使内部控制扩大到企业内部各个领域。内部控制的内容也发生了变化，从内部牵制时期的账户核对和职务分离逐步演变为由组织机构、岗位职责、人员条件、业务处理程序、检查标准和内部审计等要素构成的较为严密的内部控制系统。1958年，审计程序委员会又将内部控制分为内部会计控制和内部管理控制。前者是指与财产安全和会计记录的准确性、可靠性有直接联系的方法和程序；后者主要是与贯彻管理方针和提高经营效率有关的方法和程序。将内部控制一分为二使得审计人员在研究和评价企业内部控制制度的基础上来确定实质性测试的范围和方式成为可能。由此内部控制进入“制度二分法”阶段。（3）内部控制结构阶段20世纪70年代以后，内部控制的理论研究又有了新的发展，研究重点逐步从一般涵义向具体内容深化。在实践中审计人员发现很难确切区分内部会计控制和内部管理控制，而且后者对前者其实有很大影响，无法在审计时完全忽略。AICPA在1988年的第55号审计准则公报会计报表审计中对内部控制结构的关注 中，首次用“内部控制结构”取代了“内部控制”，指出“企业的内部控制结构包括为合理保证企业特定目标而建立的各种政策和程序”，并指出内部控制结构包括控制环境、会计制度和控制程序三个要素。公报正式将内部控制环境这一总括性的要素纳入其中，同时，在内部控制结构定义中不再区分会计控制和管理控制，而是确立了一种控制结构，统一以要素表述内部控制，这是因为西方学术界在对会计控制和管理控制进行研究时，逐步发现这两者往往是不可分割的，是相互联系的。但是，内部控制依然被认为是“各种政策和程序”，仍然是作为企业管理中抽象出来为审计服务的一个工具。从而，内部控制从“制度二分法”步入“结构分析法”阶段，这是内部控制发展史上的一次重要改变。（4）内部控制整体框架阶段进入20世纪90年代后，对于内部控制的研究进入了一个新阶段。1992年，美国 “反对虚假财务报告委员会（NCFA）”下属的由美国会计学院（AAA）、注册会计师协会（AICPA）、国际内部审计人员协会（ IIA）、财务经理协会（FEI）和管理会计协会（IMA）等组织参与的“发起组织委员会（Committee of Sponsoring organizations，简称COSO）在潜心研究了四年之后发布了内部控制经典文献内部控制整体框架（Internal Control-Integrated Framework）即（COSO报告），即一个健全的内部控制体系应包括五要素：控制环境（Control Environment），风险评估（Risk Assessment），控制活动（Control Activity），信息沟通（Information and communication），监督（Monitoring）。COSO报告具有广泛的适用性，标志着内部控制理论和实践进入了内部控制框架的新阶段。该报告对内部控制的定义是：“内部控制是一个由董事会、经理层和其他人员共同推进而起作用的过程，该过程的设计是为了实现以下三类目标提供合理保证：经营的效果和效率、财务报告的可靠性、法律法规的遵循性。”COSO报告认为内部控制包括三大目标：经营目标、财务报告目标和遵从法规目标，以及五个构成要素：控制环境、风险评估、控制活动、信息与沟通、监督。这三大目标贯穿于内控的五大构成要素中。这些概念的提出，为建立评价内部控制系统提供了一套完整的标准，有利于在实践中的运用。（5）企业风险管理框架2004年9月29日COSO发布了企业风险管理综合框架（ Enterprise Risk Management Integrated Framework，简称“框架”），描述了适用于各类规模组织的企业风险管理的重要构成要素、原则与概念。框架集中关注风险管理，为董事会与管理层识别风险、规避陷阱、把握机遇进而增加股东价值提供了清晰的指南。“框架”对企业风险管理这一更宽泛的主题作了更全面的关注，经管它并不旨在并且事实上也未曾替代内部控制框架，却将内部控制框架融入其中，因此，公司利用企业风险管理框架，既能满足对内部控制的需求，亦能向更完善的风险管理过程推进。内部控制或风险管理的根本作用都是维护投资者的利益、保全企业资产，并创造新的价值。其目的就是保证会计信息的准确可靠，防止经营层操纵报表和欺诈，保护公司的财产安全，遵守法律以维护公司的名誉以及避免招致经济损失等。企业风险管理则是在新的技术与市场条件下对内部控制的自然扩展。技术及市场条件的新发展，推动了内部控制走向风险管理。1.1.2 内部控制的对象、目标和原则1、公司内部控制的对象风险是指在经营过程中，由于不可抗力造成的无法预见和无法抗拒风险；由于内部管理制度存在疏漏造成的风险；由于内部管理制度和监督机制严重失效造成的风险，包括实际或预计将发生的经济损失，乃至承担法律责任和经济责任的可能性和结果。风险管理框架下内部控制的对象就是公司经营与管理过程中的风险。公司的基本经营目标，就是在风险一定的情况下，追求收益的最大化或者在收益一定的情况下，使得风险最小化。内部控制系统存在的目的在于对威胁其目标实现的风险进行管理。公司的内部控制能否发挥作用，必须考虑公司面临的风险的性质范围、风险可量化程度、控制成本与管理相关风险可获得的收益的对比。2、内部控制的目标内部控制的总体目标是建立科学完善、切实有效风险控制制度，保障国家法律法规和行业监管规章的贯彻执行和公司依法合规经营、立足稳健经营的基本宗旨实现，由此建立一个决策科学、合规经营、管理高效的经营实体。（3）内控体系的设计原则在设计内控体系时，应当遵循如下原则：相互制约原则：风险管理要求以任何个人或部门单独不能控制任何一项或一部分业务权力的方式进行组织上的责任分工，每项业务必须通过二个或以上的人或部门的功能进行交叉检查或交叉控制。全面性原则：风险管理必须涵盖公司的各项业务、各个部门和各级人员，并渗透到各项业务的决策、执行、监督、反馈等环节。完整性原则：风险管理必须包括公司面临的所有风险类别。客观性原则：正确认识金融风险的客观存在，正确处理好风险与收益的关系。一致性原则：风险管理必须把公司的业务发展策略与风险管理策略有机结合，与公司长期发展目标保持一致。界限性原则：公司所承担的风险必须是有限度的，为此，必须建立合理的、动态的，符合公司的发展战略并且反映外部市场情况的公司承担风险的上限。有效性原则：风险管理必须根据国家政策、法律及公司经营管理的发展变化进行适时修订；必须保证制度的全面落实执行，不得有任何空间、时限及人员的例外。1.2 证券公司内部控制的对象及其内容企业风险管理框架拓展了内部控制内涵，更有力、更广泛地关注企业风险管理这一更加宽泛的领域。证券公司内部控制的对象就是公司经营与管理过程中的风险。1.2.1 证券公司内部控制的总体对象及其内容按照国际证券委员会组织的划分，证券公司面临总体风险包括系统风险、市场风险、操作风险、流动性风险、信用风险、法律风险等六大类型。1、系统风险系统性风险是指由那些能够影响整个金融市场的风险因素引起的，这些因素包括经济周期、国家宏观经济政策的变动等。这种风险不能通过分散投资相互抵消或者削弱。因此又称为不可分散风险。系统风险产生的原因在于国家相关政策、法律法规的改变及证券公司外部某些经营环境发生的巨大变化，对整个证券行业产生了难以扭转的不利情形。我国证券市场发育尚不成熟，证券公司发展空间较窄，多数公司靠政策吃饭。而证券业政策、法规的不完善和多变，给证券公司带来很大的风险。如新股发行方式、佣金收取比例以及国家宏观调控政策等的变化，都会对整个证券行业产生影响。2、市场风险市场风险是指由于受到证券、利率、汇率或商品价格的不确定变动的影响而遭受损失的不确定性。市场风险是证券公司最经常面对的一种风险，其产生的主要原因是利率、汇率、股价等的波动而使证券公司遭受的损失。市场风险是证券公司最经常面对的一种风险，是风险管理中的重点内容。3、操作风险操作风险是指由于内部程序、人员和系统的不完备或失效，或由于外部事件造成损失的风险，通常因交易或管理系统操作不当而引致的损失，具体包括：（1）操作结算风险，指由于交易指令错误等问题而导致的损失；（2）技术风险，指由于技术局限以及软、硬件设施的没有及时更新升级，使公司不能处理和传输信息所导致的损失；（3）公司内部失控风险，指越权交易、交易部门或后台部门的欺诈、职员业务操作技能的不熟练等原因而造成的风险。1995年2月巴林银行的倒闭突出说明了实行操作风险管理及控制的重要性。英国银行监管委员会认为，巴林银行倒闭的原因是新加坡巴林期货公司的一名职员越权、隐瞒的衍生工具交易带来的巨额亏损，而管理层对此却没有丝毫察觉。该交易员同时兼任不受监督的期货交易、结算负责人的双重角色。巴林银行未能对该交易员的业务进行独立监督，并且未将前台和后台职能进行严格分离等，正是这些操作风险导致了巨大损失并最终毁灭了巴林银行。操作风险可以通过正确的管理程序得到控制，主要包括：完整的账簿和交易记录，基本的内部会计控制，强有力的内部审计部门（独立于交易和收益产生部门），清晰的人事限制和风险管理及控制政策。4、流动性风险流动性风险是指证券持有者不能以合理的价格迅速地卖出或将该工具转手而导致损失的风险，包括不能对头寸进行冲抵或套期保值的风险。流动性风险又可分为资产流动性风险和筹资流动性风险，资产流动性风险为由于一笔交易头寸的规模相对于正常交易量而言很大，而使这笔交易不能以当前的市场价格来完成而产生的。筹资流动性风险为一家公司缺乏资金而没有能力筹集新资金来偿还到期债务而产生的风险。对于我国证券公司而言，由于证券公司不能对持有证券进行冲抵或套期保值，流动性风险主要体现在公司持有证券无法及时兑现或公司存在大量低流动性资产或不良资产，导致不能如期满足客户提现要求或不能如期偿还到期债务而出现的财务困境。我国证券公司流动性风险产生的原因主要有以下几点：（1）初始资金不到位，自有营运资金缺乏；（2）不当的投资决策造成大量资金沉淀流动性较差的实物形态上，形成众多的流动性差的资产；（3）进行不规范的投资、担保和资金拆借形成大量呆坏账；（4）融资渠道过窄，导致流动资金不足；（5）溢价收购营业部或与其他公司进行重组等所带来的不良资产；（6）股票投资过度集中，当遇到股市大幅下跌时，其持有的股票投资缩水且无法在短时间内抛出。5、信用风险信用风险是指合同的一方不履行义务的可能性，包括贷款、掉期、期权交易及在结算过程中因交易对手不能或不愿履行合约承诺而使公司遭受的潜在损失。对我国证券公司来讲，这些合约主要包括：（1）由代理发行债券引起的垫付债券协议；（2）证券买卖与回购协议；（3）对外担保协议。信用风险产生的主要原因在于交易一方的违约。受次贷危机的影响，信用风险问题在许多美国银行中开始显现出来，花旗集团2008年1月15日宣布，由于出现了高达180亿美元的次贷相关损失，公司在去年第四季度净亏损98.3亿美元（每股净亏损1.99美元），为该公司有史以来的最大季度亏损。在我国证券市场发展初期，证券公司因大量从事债券回购、对外担保及垫付代发行债券等业务就产生了大量的呆账、坏账。6、法律风险法律风险来自交易一方不能对另一方履行合约的可能性，是指因不能执行的合约或合约一方超越法定权限的行为而导致损失的风险。法律风险包括合约潜在的非法性和对手无权签订合约的可能性。我国证券公司法律风险产生的主要原因是证券公司的经营不合规、不规范，由于我国证券市场起步较晚，各项法规制度发展较慢且不完善，证券公司在经营中存在一些不规范做法。1.2.1 证券公司内部控制的具体对象及其内容证券公司的经营活动是通过各项业务的开展而进行的，证券公司的主要业务包括证券经纪业务、投资银行业务、证券自营业务、资产管理业务四大类别，这四类业务各自面临的风险也不相同。1、证券经纪业务内部控制的对象及内容证券经纪业务活动内部控制的对象是经纪业务中面临的各种风险。其内容主要包括：公司经纪业务的发展规划风险，营业部管理风险，委托关系风险，委托操作风险，系统保障风险，财务和资金管理风险，以及经纪业务的人员和组织管理风险。（1）发展规划风险经纪业务与市场行情息息相关，当市场行情好时，证券投资活跃，经纪业务规模随之扩张；但当行情不好时，交易量便会迅速萎缩，因此，证券公司经纪业务的未来发展规划成为重要的风险影响因素。新建、迁址、改扩建营业部方案的规划是否可行，建设营业部的地点与时机选择是否合适，都可能给公司的经营发展带来风险。业务发展规划失误，缺乏对市场条件变化的适应能力和前瞻性考虑等将会在市场条件变坏时造成经纪业务困难。（2）营业部管理风险证券公司对营业部的管理失控是产生风险的最常见原因。营业部违规经营，挪用客户保证金，擅自对外进行实业投资或在经济活动中为他人担保，违规从事外汇或境外业务，私设小金库，私设远程交易室等行为都将造成风险隐患。（3）委托关系风险经纪业务的委托关系风险主要表现为确立委托关系过程中存在的各种疏漏。例如：开户资料不全或提供虚假资料开户；由员工全权代客开户；委托人不合规定，委托协议不完善，存在重大遗漏事项，以及授权委托不合法；未履行协议签订程序；协议内容不当；销户资料不全等。（4）操作风险经纪业务的操作风险主要指证券公司进行证券投资操作过程中产生的各种风险。主要表现为：员工疏忽出错而导致交易指令错误；员工接受客户的全权委托；接受委托未进行录音或未对交易结果进行确认；营业部未尽委托义务等等。（5）系统保障风险证券委托交易对数据传输系统的要求很高，需要强有力的系统保障支持。系统保障风险主要表现为：系统不完善和网络性能较差导致业务处理能力不足；电子交易设备的身份识别技术的不完备导致不安全因素存在；电脑系统设备与数据无备份而导致主要设备出现故障时的系统瘫痪风险；因故障导致卫星通讯与DDN通讯中断；电脑病毒带来的危害；遭受外部黑客攻击，造成系统被破坏、资料被修改或资金被盗取；数据传输过程中信息被截获；机房环境不合要求、供配电系统存在风险等。（6）财务和资金管理风险经纪业务中财务管理的风险主要有：交易清算错误；违规资金进入保证金账户；资金被非法提现或盗提；存入现金、支取现金、存入支票、支取支票等过程有关文件不完备造成纠纷；财务部核算错误造成损失等。员工和组织管理风险员工和组织管理风险主要表现为：员工违规修改系统数据、参数；员工泄露客户相关资料、信息；组织设置中缺乏有效的监控机制；缺乏有效的业务防火墙机制，有关岗位未能实施有效的前后台分离等等。2、投资银行业务内部控制的对象及内容投资银行业务活动内部控制的对象是投资银行业务中面临的各种风险。其内容主要包括公司投资银行业务发展战略的决策风险，项目选择和承揽风险，项目的实施和操作风险，项目的销售和后续责任风险，以及投资银行业务的人员和组织管理风险。（1）战略决策风险随着竞争的加剧，各证券公司投资银行业务发展战略的选择和决策越来越重要，这将决定公司未来投资银行业务的竞争实力和发展前景。证券公司必须对自身的实力进行充分的分析，并对公司投资银行业务的市场定位、发展方向做出正确决策。（2）项目选择和承揽风险从事投资银行业务过程中，由于调查不够充分使项目选择不当，将违背公司的业务发展战略，出现承销风险，造成经济损失。如果公司的经营体制、业务能力无法适应市场的竞争环境，无法发挥自身特有优势，便有可能在项目承揽竞争中处于相对劣势，从而造成承揽困难，项目流失。（3）项目实施和操作风险投资银行项目通常周期长，涉及面广，复杂程度高，需要系统的部署。在项目实施过程中可能会因为各种各样的原因影响实施效果甚至造成实施障碍。例如：项目审核没有按照工作程序正常执行；没有将项目的风险信息向公司全面汇报；信息披露出现虚假陈述；对中介机构协调不力，影响项目进度和项目质量等等。（4）项目销售及后续责任风险证券公司若对资本市场的变化不能及时把握将带来发行和销售风险，可能导致发行的市场时机选择不当，定价偏差较大，市场条件变化造成销售困难等等风险。随着保荐制度的实施，监管层加强了对发行项目后续工作的要求，使证券公司对承销、保荐项目的后续责任和风险大大增加，证券公司应重视项目后续工作。（5）人员和组织管理风险投资银行业务是知识高度密集型业务，由于人员和组织管理不当将增加相应风险。例如：员工泄露内部信息，出现内幕交易行为；保荐人员流失；操作人员不按照公司流程开展项目等等。3、证券自营业务内部控制的对象及内容证券自营业务内部控制的对象是自营业务中面临的各种风险。其内容主要包括投资决策风险，政策法规风险，人员风险，组织管理风险，市场风险和操作风险。（1）投资决策风险在复杂多变的证券市场背景下，证券公司自营业务的投资决策需要根据市场状况、未来预期、公司资金状况等多种因素综合分析做出。由于选择投资策略不当，未设置好止盈止损点，对目标企业的信息分析失误等原因都有可能导致投资决策风险。（2）政策法规风险自营业务的政策法规风险主要体现在操作违反公司法、证券法、证券经营机构证券自营业务管理办法等有关规定，从事禁止交易行为。（3）人员风险由于自营业务的工作人员具有较大的自主性和能动性，加之业务自身较强的利益驱动效应，因此有必要对人员风险做出强调。人员风险主要包括：员工泄露内幕信息；利用职务之便为个人谋取不正当利益；知悉内幕信息员工流失；交易员为私人炒股或变相为私人炒股；隐瞒账户真实情况等等。（4）组织管理风险自营业务的组织管理风险主要包括：授权不明或授权不当；对交易员的交易头寸分配不当；对交易员分仓操作未分别建账单独核算；对交易员个人分仓操作的投资品种、数量、单一股票持仓量未作限制或限制不合理等等。1.3 HL证券公司内部控制现状1.3.1 HL证券公司简介HL证券有限责任公司是由广州市人民政府组织筹建，经中国证监会批准，于2001年8月18日成立的综合类证券公司。经中国证监会核定，主要业务范围是证券（含境内上市外资股）的代理买卖，代理证券的还本付息、分红派息，证券代保管、鉴证，代理登记开户，证券的自营买卖，证券（含境内上市外资股）的承销（含主承销），证券投资咨询（含财务顾问），受托投资管理以及证监会批准的其他业务。HL证券设立投资银行总部、经纪业务管理总部、资产管理总部、证券投资总部四个业务部门；设立客户资产存管中心、电脑中心两个业务及技术支持部门；设立总裁办公室、人力资源总部、计划财务总部、稽核总部、风险控制总部等管理职能部门。在北京、上海、深圳、重庆、兰州、无锡、杭州等全国主要城市设立22家证券营业部及9家证券服务部。1.3.2 HL证券公司内部控制现状由于公司成立初期经营不够规范，内部控制意识薄弱，内控机制制度不健全，在利益驱动下盲目投资，违规经营，加之市场持续低迷，公司自营和委托理财业务出现重大损失。2010年广州市委、市政府调整了公司领导班子，新的经营班子上任后，狠抓历史遗留问题的整改和清理，强化风险控制和合规经营，公司逐步走上了良性发展的道路，内部控制方面也取得了明显的成效。（1）2011年经过增资扩股、完成重组后，公司股权结构更为优化和多元化，产权结构进一步得到改善，符合证券业发展的总体方向。（2）根据公司法、指引等要求建立了公司法人治理结构的基本架构，通过公司章程对法人治理结构的各部分职能予以明确，制定了相关的决策程序和管理议事规则。（3）在董事会之外设立了专门的风险防范委员会和审计委员会，先后成立稽核总部、风险控制总部，强化风险控制和财务监督，防范经营风险。（4）逐步制定完善功部控制制度，构筑了三道业务监控防线；对分甲支机构财务、电脑经理实行委派制，强化垂直管理；按照“收支两条线、以收定支，的原则，加强财务收支管理。（5）实现了客户证券的集中交易、集中清算。将分散的营业部柜台交易系统在总部集中，实现集中的业务处理和数据管理；对资金实行集中结算、统一调拨，将有关风险降低在最低限度。但是，目前公司内部控制建设还存在着诸多不足。（1）在管理理念上，没有站在影响公司生存的