从内部控制角度分析光大“乌龙指”事件

从内部控制角度分析光大“乌龙指”事件

摘要：内部控制对于一个企业的发展至关重要。在我国，由于市场和企业自身的原因，企业并没有对内部控制给予适当的重视。而证券业更是需要内部控制的一个高风险行业，本文将从内部控制的角度深度分析光大证券"乌龙指"导致5亿赔偿的案件，使其他企业可以引以为戒。

关键词：内部控制；光大证券"乌龙指"；

事件概要：

2013年8月16日11点05分上证指数出现大幅拉升大盘一分钟内涨超5%。最高涨幅%，指数最高报点，盘中逼近2200点。11点44分上交所称系统运行正常。下午2点，光大证券公告称策略投资部门自营业务在使用其独立的套利系统时出现问题。事后证监会判定光大证券乌龙事件属内幕交易，处以罚款逾五亿元。

光大证券"乌龙指"事件暴露出了光大内部控制中的多个漏洞。

内部控制分析：

一、控制环境存在缺陷

在COSO制定发布的"企业风险管理----整合框架"中对控制环境的定义包括：企业的风险管理理念、风险容量的测定、诚信与道德价值观、对胜任能力的要求等。控制环境是实施内部控制的基础和前提，是内部控制的核心，它直接影响到公司内部控制的贯彻执行，以及公司内部控制目标的实现。一个组织的内部控制环境对企业内部控制的执行和效果有着显著

而关键的基础性影响。内部控制环境决定了其他控制要素能否发挥作用，如果没有一个比较好的控制环境，再好的内控制度都是流于形式，一切内控措施都是空谈。

在这里，我觉得可以从两个方面来对光大控制环境进行分析，一个是涉及到经济、法律、政策、文化、技术和行业等因素的外部环境，另一个则是包涵经营理念因素、组织因素、人员因素与文化因素的内部环境（也就是COSO所强调的控制环境）。

光大事件我们必须关注的外部环境因素有：

（1）政策、法律环境：

我国是中国特色社会主义国家，我国的经济体制改革、市场经济建设尚不完善，一些相关的法律制度也正在逐步的健全和完善的过程中，市场秩序法律的执行效力不强，存在选择性执法现象，且法律对内部控制制度的要求不严。违法经营，制造虚假信息等事件任然是屡见不鲜。而且光大证券是我国改革开放发展起来的"红二代"企业，具有一些政府背景，有一些有恃无恐的心理。所以光大此次的乌龙事件与我国的法律环境不健全是有一定的关系的。

（2）技术环境：

随着国际互联网的发展速度不断加快，网络规模不断扩大，信息技术已经成为技术创新的关键环节。而同时信息技术的发展也给企业带来了巨大的挑战。网络安全问题给企业带来了不可忽视的风险，而显然，光大此次事件的导火索正是网络操作系统出了问题。

（3）行业环境：

不同的行业有着不同的特征，内部控制制度的建立必须充分考虑到企业所在行业的特点。行业环境是企业最直接、最重要的环境。而证券业则是众所周知的高风险行业，所以光大本就应该从高要求自己，做好内部控制。

光大事件中的内部环境：

在光大事件中，其内部控制环境不完善，主要表现在管理层对内部控制的不重视；公司治理结构权责不分，导致内控组织虚设；内部审计监督机制形同虚设；过度追求利润，不重视员工的诚信与道德等。

二、风险意识不够

根据有关资料显示，以前就有很多人指出光大的交易系统、内部控制有问题。例如光大证券的天丰节能项目就是因其投行系统与内控不足而被证监会立案调查。且在1月初，就曾经有不少网友反映光大期货交易系统出现重大故障，客户使用的金仕达交易系统在客户没有操作的情况下，自动发出报单并成交。可是这一系列的事件均未让光大引以为戒，加强信息系统的风险防范，以至于到后造成了乌龙指这样无法弥补的错误，这也可以部分归功于其风险意识不够。对于证券业这样的高风险行业，定期进行风险的评估是至关重要的，而光大证券风险意识不够，对于已经显露出的风险视而不见。

像证券业这样的高风险行业，是必须加强对风险的识别与防范的。其实一些成功的证券公司，如招商证券等，在很早的时候就已经意识到风险识别的重要性。它们在公司中实施风险报表制度，将各部门及分支机经营管理中出现的关键风险信息，以定期风险报表的形式逐级上报。

三、内部审计等监控流于形式

光大证券曾于今年3月发布《2013年内部控制评价报告》。在万余字的报告中，光大证券表示对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，"不存在重大缺陷和重要缺陷"。且在与此次"乌龙事件"密切相关的"操作风险"管理方面，光大证券称"通过严格论证及公司审批，保证制度及流程的全面性、合理性与可执行性。"这些所谓的审计结果与其后发生的乌龙事件对比起来让人们感到啼笑皆非，光大证券的内部审计等监控是否未落到了实处让人深表怀疑。而这也与其公司内部治理结构混乱有一定的关系，据有关资料显示，光大内部派系林立，管理乱象频出。目前光大证券管理层中有多位来自于光大集团，而这部分空降高管与原来的高层之间存在较为严重的理念不合，现任总裁徐浩明就是个"空降兵"。

四、风险应对处理不当

本来此次的"乌龙指"事件只是因为系统出错，而无人为的原因。而在我看来此次事件若是光大可以机智应对，本来是可以在中国证券市场上树立一个标杆的，可在现实中光大证券做了两件事令我们寒心的事----将亿元股票转为ETF卖出，并卖空7130手股指期货合约。所以光大将本来的一个机会变成了它的催命符。可见，事件发生后，光大证券及其事件相关人员在考虑对冲风险、调剂头寸，降低可能产生的结算风险时，采取了错误的处理方案，构成内幕交易、信息误导、违法证券公司内控管理规定等多项违法违规行为。这些都是其在风险应对方面的能力不足所导致。

对此，我们可以回顾一下 2011年9月8日的香港市场上，中国人寿

H股突现23亿股巨量买单，实时动用资金高达约433亿港元的乌龙事件，其原因是系新鸿基投资某客户主任错误地输入了买盘股份的数量。但新鸿基投资的那位客户主任很快便发现了自己的错误，并向其他交易员求助，以取消执行已被交易系统分拆的买盘。这使得最终仅有约3%的买盘被执行。而且经过中国人寿H股400多亿港元挂单事件之后，香港当地的大部分投资机构都斥资对内部交易系统进行了升级，并为每个交易员按照内部级别设定了交易上限。与光大事件相比，一个是起到了正面激励作用，而另一个则几乎毁了光大和部分股民的未来。

五、信息系统与沟通失败

事件发生当天，光大证券在16日11点07分就接到了上海交易所的问询电话。但上交所16日通过官方微博"上交所发布"发出的第一条消息，已经是收盘时间11点44分，且仅表示"截至目前为止，上交所系统运行正常"，未提及光大证券乌龙交易。

证监会也指出，事件发生后，上交所、中金所以及登记结算公司都进行了应急处置和核查。但这些信息均未能在第一时间传递给投资者。

此外，在"乌龙指"事发当时，光大证券董事会秘书梅键对市场大幅波动的原因并不知情，随意向股民传达错误消息。梅键的轻率言论加剧了市场波动，对投资者造成了严重误导，这不仅反映了梅键个人的过失，同时也从侧面反映了其信息传递的失败。

在企业的内部控制中，信息系统与沟通的作用是不可替代的。信息系统必须将其信息提供给相关人员，以使其能够合理的履行相关职责。且一般要求信息在更为广泛的范围内，自上而下、自下而上地在整个企业内外

进行沟通。内部沟通是为了使管理当局获得明确的信息、员工了解其职责等等。而外部沟通则要求企业加强与客户、审计师、监管者的沟通。在乌龙事件中光大的内部与外部沟通都明显的存在缺陷，他做的只是在乌龙后封闭消息并自行对冲风险。

结语：

从光大证券乌龙事件的分析中我们不难看出内部控制对于企业的重大意义，我国企业的内部控制建设还处于逐渐完善的阶段，只有从过去的事件中吸取教训，不断改进自己，企业才能健康、长远的发展。

参考文献：

[1]证券公司内部控制指引2003

[2]张华东.行业观察：我国证券公司内部控制体系建设的路径选择

作者简介：宋婷，女，（1993-），湖北咸宁人，中南财经政法大学会计学院会计学（注册会计师方向）专业2011级本科生。