美国全国证券交易商协会(NASD)的内部审计：强调保障

　　美国全国证券交易商协会是一个私营的非盈利组织。根据联邦法,在美国境内经营的几乎每个证券公司都是其会员。截至2007年1月,美国有将近5100个经纪公司,将近17万个分理处和65万多个注册证券代表处,所有这些商号全部受美国全国证券交易商协会的管辖。

　　不久前,美国全国证券交易商协会还拥有纳斯达克。但在2000年,开始出售自己在纳斯达克中的股权,以便只集中完成自己的核心使命,以确保市场完整性和投资人信心,这项使命已经走过了近70年的历程。美国全国证券交易商协会在2006年成功地剥离了纳斯达克。

　　美国全国证券交易商协会批准个人和企业经营证券业务,制定规则管理他们的行为,检查他们是否符合监管规定,制裁违反规则的行为。此外,它还监督管制股票、公司债券、证券、期货和期权的交易活动。美国全国证券交易商协会还向业界专业人员和投资人提供教育,开办世界上最大的证券争议解决论坛,每年通过仲裁和调解规划,处理4600多件仲裁请求和将近1000件调解请求。美国全国证券交易商协会员工总数将近2500人,每年预算超过5亿美元,是资本市场监管领域的世界领导者。

　　丹•舒克(Dan Shook)是美国全国证券交易商协会的内部审计高级副总裁,向审计委员会和首席行政官报告工作,有35年多的内部审计经验。迈克• 霍利根(Mike Hourigan)担任集团副总裁和助理总审计师,具有长达21年的内部审计经验。他是向舒克报告工作的3名副总裁之一，舒克领导着一支由专业审计师组成的审计队伍,这个审计队伍又分成3个不同的团队,各团队由合同人员提供支持。1个团队专门进行信息系统审计，另2个团队专门负责业务领域:运营、财务、监管和合规的审计。在这2个业务审计团队中,内部审计职能部有两名专业人员-一名是具有监管经验的律师,负责确保团队及时了解所有的法律问题和最新进展,同美国全国证券交易商协会中的其他律师联合开展工作。另一名专业人员是程 序分析师,负责执行审计队伍的计算机辅助审计工具和技术软件,开发管理集团的审计管理和工作报告系统。

　　自动化

　　内部开发的审计管理系统(NAMIS:美国全国证券交易商协会审计管理信息系统)帮助团队管理审计职能部。舒克说:“NAMIS有许多功能,包括全程管理审计过程和项目。我们使用NAMIS来甄别、界定和管理我们可能要审计的业务过程实体的范围。通过把NAMIS内的所有待审计实体进行分类,再输入所有的分类总帐、应用系统、组织单元和美国全国证券交易商协会和证券交易委员会规则条例,我们确保在进行年度和战略计划时,我们考虑到了组织的所有活动。然后通过风险评估过程帮助我们确定不同审计的频繁程度,对最高等级的风险,每1、2年审计一次,对中等和较低等级的风险,每3、4年审计一次,对最低等级风险,审计不包括在4年期的计划中。”

　　审计团队也使用NAMIS管理年度审计工作计划和各项审计活动。NAMIS帮助管理团队分配人力资源,跟踪进展,寻找最佳审计时机和监视预算及完成时限。这个管理系统还同自动工作报告应用软件(也是内部研发的软件)联机,以建立各审计项目工作底稿文件夹。为了支持内部审计团队在美国全国证券交易商协会《萨班斯-奥克斯利法案》<404条款>报告方面的职能,内部审计团队已经把自动工作底稿同美国全国证券交易商协会财务部采用的、由甫瀚公司提供的《萨班斯-奥克斯利法案》技术实行联机。审计完成后,NAMIS自动地把审计报告中的问题粘贴到系统中,促进相关业务人员进行问题更新,跟踪了解问题直到解决,并向管理层和审计委员会报告问题的处理状况。

　　舒克说:“总之,我们设法尽可能地把行政性的工作从审计过程中分离出来。我们认为这种自动化程度,以及这种自动化同我们工作方法的适合程度,独一无二。”

　　《萨班斯-奥克斯利法案》

　　尽管是非盈利性组织,但美国全国证券交易商协会却自愿地开展《萨班斯-奥克斯利法案》合规工作,是第一批执行该法案的非盈利性组织之一。公司的审计委员会和执行管理团队认为,重要的是,美国全国证券交易商协会作为证券业监管机构,为良好公司治理树立了榜样。作为其《萨班斯-奥克斯利法案》合规工作的一部分内容,美国全国证券交易商协会在其在2005年度报告中报告了有关《萨-奥法案》<404条款>符合情况。内部审计部进行了2个首要职能来支持这项活动。

　　.尽管在美国全国证券交易商协会中,《萨-奥法案》<404条款>实施工作由财务部负责领导,但内部审计部也做出贡献,如评价实施过程、监视项目控制节点、帮助管理层界定控制、进行自评测试和确保连贯优质的文件记录。

　　.内部审计团队对控制的有效性和管理层的自评测试效果进行了测试。

　　在2006年,由于财务部已经负责了《萨班斯-奥克斯利法案》<404条款>报告工作,没必要还要像许多内部审计团队那样要把这项职责再转移给财务部。因而,内部审计团队的项目监视活动要比2005年时要少得多。霍利根说:“我们的主要工作是进行有效性测试、补救测试和年终更新测试。在2007年及以后,我们预期我们的工作将仍然是重点放在有效性测试上。我们还将敦促管理层对证券交易委员会和上市公司会计监管委员会的新指导方针做 出积极的响应。”

　　内部审计团队在评估最高层基调和其他主要控制方面发挥了巨大的作用,这正是其每年《萨-奥法案》<404条款>测试过程中的一部分工作。舒克说:“我们还定期地对公司治理活动进行全面审计,如审查其是否符合美国全国证券交易商协会的行为规范,董事会章程,预算使用情况等。高级管理层非常支持我们的团队,这种支持在本质上正是支持最高层的基调,使我们得以促进健全的公司治理。”

　　为未来提供保障

　　舒克和霍利根都提到,在未来,内部审计团队要想继续为美国全国证券交易商协会增加价值,就必须紧跟不断变化的监管形势。美国全国证券交易商协会和美国纽约证券交易所最近合并了监管职能,这种合并将必然会引起一些变革。在识别和管理这些变革中,内部审计团队的基于风险的审计方式将具有不可缺少的作用。

　　舒克说:“在过去几年中,随着组织结构和战略焦点的转变,我们曾扩编、缩编和调整内部审计团队。现在,我们的职能是提供有关内部控制环境的保障,而不是填补咨询师或顾问的角色。我相信,我们的基本方法和焦点将能够让我们跟上组织不断演变的步伐。”