学文网摘要：近来，股市出现乌龙指的现象，甚至造成了有些股民财产的巨大损失。光大“乌龙指”事件虽然已经落下帷幕，但事件暴露出的内部控制缺陷不得不引起我们足够的重视和深思。下文将从控制环境、风险评估过程、信息系统与沟通、控制活动和对控制的监督对光大证券的内部控制缺陷进行分析。
关键词：光大，乌龙指，内部控制
一事件回顾
2013年8月16日上午11：06和11：07两分钟之内，沪指突然直线拉升100点，暴涨5%，2分钟内成交额约78亿元。工商银行、中国银行、农业银行、招商银行等多只银行股一度涨停。中国石油、中国石化也一度涨停。大盘的疯狂也带动了股指期货各主力合约暴涨。随即大盘立即回落。截止午间收盘，大盘涨逾3%。有媒体将此次事件称为“光大证券乌龙指事件”。
二 光大证券内部控制分析
（一）控制环境存在缺陷
外部环境缺陷有：（1）***策、法律环境。我国的经济体制改革、市场经济建设尚不完善，金融市场制度同样不健全，市场秩序法律的执行效力不强，存在选择性***现象，且法律对内部控制制度的要求不严。（2）技术环境。经调查，这一事件的发生原因是光大证券自营业务的策略交易系统存在程序调用错误、额度控制失效等设计缺陷。（3）行业环境。行业环境是企业最直接、最重要的环境，而证券业则是众所周知的高风险行业，所以光大证券本就应该从高要求自己，做好内部控制。
内部环境缺陷有：（1）缺乏相互制衡的公司治理结构。光大证券通过期货空头对冲进行内幕交易的行为，在一个公司治理健全的金融企业是不会出现的，暴露了光大证券决策层缺乏行之有效的重大事项决策机制。（2）背离公司的社会责任理念。当发现系统出错后，光大管理层不是迅速公布事实，而是自救，误导股民，浑然不顾及股民的利益。这样的经营理念和职业操守，严重地暴露了光大证券缺乏必要的社会责任感。
（二）风险评估过程未受关注
我们不难看出，引发光大乌龙指这一重大事故的原因，很大一部分是由于公司内部的风控系统出了问题。光大证券“8・16事件”的交易系统为今年3月开发，7月才上线的高频交易程序，该部门系统完全***于公司其他系统，甚至未置于公司风控系统监控下。公司内部风控出了问题已经打破第一条防线，然而交易所对股市异常波动也没有自动反应机制，对券商资金越过权限的使用没有风控，对个股的瞬间波动没有熔断机制。这样一来，交易所第二道风控防线也被打破，最终导致了乌龙指事件。
（三）控制活动的缺失
光大证券信息系统存在缺陷只是表象，内控机制形同虚设才是其“失控”的根本原因。一个是程序下单给的资金权限过大，另一个是程序修改参数后缺乏专岗复核。一般情况下，券商自营业务交易都有严格的风控体系，前台负责事前审核，负责事中监控，后台负责事后检查监督与责任追究。而“8.16 事件中”，数百亿元大额异常交易指令却未被风控系统拦截，资金账户当然也不可能被自动锁死。这个问题非常致命，足以影响到合规和风控被降级到B甚至更低的程度。
（四）信息系统与沟通失败
“信息沟通与披露”是内部控制重要的环节，但往往又是最不被重视的一个环节，此次光大证券的“乌龙指”事件中被质疑的一个重要事项就是信息披露的滞后和虚假信息的披露。在“乌龙指”事发当时，光大证券董事会秘书梅键对市场大幅波动的原因并不知情的情况下，坚称光大证券不可能存在乌龙交易情况，随意向股民传达错误消息。梅键的轻率言论加剧了市场波动，对投资者造成了严重误导，这不仅反映了梅键个人的过失，同时也从侧面反映了其信息传递的失败。
（五）对控制的监督流于形式
如果仅从光大证券的内部控制评价报告来看其自营业务的控制活动，应该可以说是相当的完美。但在此次“乌龙事件”中，交易员一键下去，放大了100倍的天量交易居然无障碍地进入了成交程序，足以说明光大证券的风控已完全失效。主要存在以下的缺陷：（1）风险管理部、法律合规部均存在不同程度的人员配置不足问题。法律合规部对监管需专员管理的岗位目前存在员工兼职担任的情况。（2）风险管理部对于投资银行业务对其投资银行项目的推进决策影响较小，风险管理的职责未能完全体现。
三 光大证券内部控制失效解决对策
（一）重视内部控制环境建设
构建控制环境首先要注重对企业文化的建设；其次，注重梳理企业的社会责任；再次，注重组织结构的建设。由法律合规部、风险管理部、稽核部、纪检***四个平行部门多头监管，既不能有效制衡，又可能导致监管缺失；最后，在人力资源方面，公司的董事长和总经理尽可能不要频繁变更。
（二）加强企业的风险评估
光大证券需持续加强对信息系统的风险评估。光大证券在新系统的开发和测试中需要加强不同风险点的测试，包括极端风险情况的测试，以保证在系统发生错误或者人为操作错误的情况下，也能有效的停止运行超出上下限条件的指令，并在系统正式运行的初期进行不定期的检查。
（三）重视控制活动的安排
一方面要对企业各个业务流程的风险点安排控制；另一方面董事会要对日常活动安排控制。建立并完善职责明晰、各司其职的现代金融企业法人治理结构，制定符合风险管理要求的业务运营、风险控制、审计检查三方面相互***又深度结合的内控制度体系，切实将外部监管的法律、法规、要求进一步细化，并内化到内控制度体系中。
（四）合理保证信息与沟通渠道的畅通
光大证券需建立和保持畅通有效的信息与沟通机制。在获取准确信息的基础上，仍需采取有效方式，将相关信息在主体内部各层级、责任主体、业务环节之间传递，使相关业务部门能够采取及时有效的控制措施。建立与投资者关系的制度，确保投资者能够咨询和了解企业的信息，减少信息不对称。
（五）发挥内部监督的相应作用
光大证券需通过内部监督定期评估内部控制的有效性并及时调整改进。适时调整是有效实施内部风险管理与控制的重要保证，评估要着眼于确保企业内部控制的持续有效运作，切实起到为企业防范风险、纠偏纠错的作用。要对企业内部控制是否切实发挥作用进行检查，避免内部监督流于形式。有效的评估机制可以促使内部各层级自觉遵守风险管理的要义，服务于主体的价值创造。
四结论
总而言之，风险管理以及内部控制应当成为现代企业尤其是风险系数相对较高的金融企业必须解决的问题。金融企业风险管理涉及全要素、全过程、全层次、各方面的风险控制，机构必须降低风险发生的频率，减少风险危机带来的损失，严格控制风险事件的发生。
参考文献：
[1]童第轶.光大乌龙指事件反思[J].商周刊，2013（2）.
[2]孔敏.从“乌龙指”事件看光大证券内部控制缺陷[J].科技和产业，2013，13（12）.
[3]屈涛.“乌龙指”事件引发的内控反思[J].中国会计报，2013（1）.
[4]丛佳佳，唐静.四成投资者认为光大乌龙指事件将严重打击券商股[J].第一财经日报，2013（A02）.
[5]张宗旺.从光大乌龙事件看金融企业的风险控制[J].光明日报，2013，8（11）.
[6]乔东.光大乌龙指事件追踪：处罚或以风控为罪责[J].证券日报，2013，8（A01）.
[7]刘奥南.“光大乌龙事件”带给市场两大启示[J].经济参考报，2013，8（20）.
[8]刘志勤.光大乌龙指事件带来的三大警示[J].证券日报，2013，8（A03）.
转载请注明出处学文网 » 光大乌龙指事件的思考