信托公司内部控制浅析

信托是一种财产管理制度，是指委托人基于对受托人的信任，将其财产权委托给受托人，由受托人按委托人的意愿以自己的名义，为受益人的利益或者特定目的，进行管理或者处分的行为。近年来，我国信托业快速发展，至2012年底，所管理信托资产已超过7万亿元，成为继银行之后的第二大金融行业。信托公司的经营范围广泛，业务领域空前广阔，随着业务的开展，新的产品模式、新的交易结构不断被挖掘和探索出来，因而面对的风险比其他金融机构更加多样和复杂，其规范运作和健康发展问题至关重要。内部控制作为信托公司一种自我调节、自行制约的内在机制，可以起到防范和化解风险、保护委托人资产的安全与完整、保证信托公司经营活动合法合规和企业经营战略有效实施等重要作用。

一、内部控制的要素

内部控制是信托公司为控制经营风险、实现经营目标而制定的各项政策与程序。能够帮助公司达到其目标，同时将风险降低至合理范围内，保证企业资产安全，有效防范各种舞弊活动，处于单位中枢神经系统的重要位置。

1.内部环境

内部环境是影响、制约信托公司内部控制制度建立与执行的各种内部因素的总称，是控制其它要素的基础，它决定了公司的内部控制基调，并影响着公司员工的内控意识。具体包括治理结构、组织机构设置与权责分配、公司文化、人力资源政策、内部审计机制、反舞弊机制等内容。信托公司应当成立专门机构或指定适当的机构，具体负责组织协调内部控制的建立实施及日常工作。

2.风险评估

风险评估，是信托公司及时识别、系统分析影响企业战略和经营管理目标实现的相关风险，并合理采取应对策略的过程，是实施内部控制的重要环节和内容。企业在经营过程中会面临来自内部和外部的各种不同风险，应当对可能面临的风险加以评估。风险评估主要包括目标设定、风险识别、风险分析和风险应对。在评估了相关风险的可能性和后果，以及成本效益之后，要选择一系列策略使风险处于期望的可承受度内。

3.控制活动

控制活动是信托公司根据风险评估结果、结合相应的控制措施，采取的确保企业内部控制目标得以实现的方法和手段。主要包括职责分工控制、授权控制、审核批准控制、预算控制、会计系统控制、业务活动开展运行控制、经济活动分析控制、绩效考评控制、信息技术控制等。同时，信托公司应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。

4.信息与沟通

信息与沟通是信托公司及时、准确、完整地收集、传递与内部控制相关的信息，并使这些信息以适当的方式在信托公司内部、信托公司与外部之间进行及时传递、有效沟通，促进内部控制有效运行，是实施内部控制的重要条件。良好的信息沟通系统，可以使管理者及时掌握企业的运营状况，能够促进内部控制系统有效运行。

5.内部控制监督

内部监督是信托公司对内部控制建立与实施的情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进，是实施内部控制的重要保证。监督的方式主要包括持续性监督、独立性评估，一般需要二者结合。良好的监督是内部控制机制实现效率与风险防范平衡的重要管理手段。

二、信托公司内部控制现状

2002年信托公司重新登记以来，信托行业开始了规范化经营，当前我国信托公司正在努力构建和完善内部控制五要素框架体系。但与国外信托行业发展情况对比，由于我国信托行业尚处于不成熟的发展阶段，在内部控制建设方面还存在一些问题。

1.内部控制环境建设不完善，内控文化未真正建立

自从《信托法》、《信托公司管理办法》颁布以来，信托公司在防范经营风险、提升控制能力方面加强了重视力度，建立了法人治理结构和内部审计机制。但大部分公司依然没有从战略的高度将内部控制建设纳入公司经营管理全过程，信托公司的内控文化并未真正形成，部分公司管理者对内部控制的思想认识存在偏差，存在重业务、轻管理的现象。

2.风险管理能力相对薄弱

信托公司属于高风险行业，随着创新业务的不断涌现，业务的风险评估和风险应对能力显得愈发重要。一些信托公司针对业务开展存在的潜在风险，进行风险预判和制定风险管理策略方面的能力尚待加强，风险控制能力仍然较弱，部分信托公司缺乏风险应对、风险控制的有效机制，一旦出现重大风险，容易使企业陷入困境。

3.内部控制体系建设尚不完善

我国信托行业起步较晚，内部控制体系建设起步更晚，一些信托公司认为内部控制机制约束公司的发展，不利于企业开拓业务和创新发展。在经营中，普遍存在重外延扩张、轻内涵发展；重部门短期利益、轻公司长远发展目标；被动地迎合外部监管法规及制度的要求，轻企业内部控制制度的系统建设。内部控制建设存在不合理性，部分制度适用性不强。

4.没有形成有效的内部控制监督机制，内控制度执行不到位

主要表现在一是重制度、轻落实，造成有章不循，违章操作。有了制度，不去落实，即使内控制度制定得再严密，也只能是纸上谈兵，制度本身的约束力和威慑力都会大打折扣。信托公司经营中发生的一些问题，不是因为没有制定详细具体的规章制度，而是缘于没有认真执行和落实。二是事后监督缺乏必要的连带责任追究制度和问责机制。较多信托公司存在上级部门或内部审计部门检查发现的问题，在经营当中会持续存在。由于没有严格的违规处罚措施以及问责机制，就会使检查审计流于形式，起不到有效的监督作用，留下风险隐患。

三、强化信托公司内部控制的主要措施和手段

1.创造良好的内部控制环境

信托公司应从以下方面入手营造一个良好的控制环境。首先，遵循健全的法人治理结构原则，建立健全以股东会、董事会、监事会和高级经营层为主体的法人治理结构，设置职责明确、相互制约的组织结构，各部门要有明确的岗位设置和授权分工，操作相互独立。其次，公司管理层要牢固树立内部控制和风险管理优先的理念和实行科学高效的运行方式，培养全体员工的风险防范意识，营造一个浓厚的内控文化氛围，加强全体员工道德规范和自身素质建设，使风险意识贯穿到公司各个部门、各个岗位和各个环节。

2.加强风险管理，防范操作风险

金融企业是通过管理风险获取收益的盈利性组织，信托公司所面临的风险比工商企业更多、更大、也更广泛。从风险管理而言，事前风险预警与识别的能力是风险管控中非常重要的一环。信托公司的风险防控主要应加强以下几方面的工作，一是在开发业务时，制定审慎的业务准入原则，对不熟悉的业务领域，可通过引入外部专家等措施，对项目全面进行风险评估，前瞻性地认识风险隐患，把好决策准入关，避免因决策失误埋下风险隐患。二是在项目管理过程中，要加强尽职管理，通过制度机制、风险排查、应急措施、责任心和执行力等手段，不断推进重点业务的风险量化管理，把好管理关。另外，应及时发现风险隐患，建立风险预警机制，及早采取有效措施，守住风险管理底线，保证信托财产安全交付与委托人。

3.加强内部控制体系建设

内部控制体系是内部控制作用有效发挥的保障。首先，信托公司应重视和加强内部控制制度体系的建设，结合公司实际经营情况，建立涵盖业务发展、资产管理、部门设置、人员安排以及决策、执行、监督、反馈等各个内控环节、行之有效的内控制度和管理体系，防范操作风险；同时，加强信息系统建设，企业的内部控制系统实质上是一个信息系统，是一个对信息进行搜集、核对、整合、传递的过程，并且通过反馈机制，形成一个灵敏的信息沟通机制，促进内部控制目标的实现；还要加强内部控制考评体系的建设，建立问责机制，对经营管理过程中出现的违规责任行为和责任人，进行责任认定、追究和处罚。通过这些相互关联的内部控制保障体系的建设，促进内部控制功能的有效发挥，使内部控制体系成为信托公司防控风险的重要屏障。

4.加强内部控制的监督与评估

信托公司要充分发挥内部控制的作用，就必须加强内部控制的监督与评估，监督检查和评价内控的科学性、规范性和可操作性。一是对内控系统应当进行有效和全面的内部审计，检查内部控制制度是否持续运作、内控制度的执行情况，保证内控制度得到层层落实。二是检查内部控制制度本身是否充分有效，通过实施内部审计，发现制度存在的缺陷和问题，对内部控制制度进行动态完善，促进和加强内部控制制度体系的建设，更好地发挥内部控制在企业经营中的作用。

四、结语

信托公司作为金融业的一种业态，本质是经营风险、管理风险的企业。伴随着信托业的快速发展，信托公司所面临的风险压力也越来越大。信托公司应当提高对内部控制的认识和理解，建立和完善内部控制建设，让内部控制真正能够防范和化解风险，保证信托公司经营目标的顺利实现、促进信托公司的续健康发展。

参考文献：

[1]于建琳.《关于信托投资公司内部控制的几点思考》[J].北方经济，2005（14）

[2]中华会计网校.《新企业内部控制规范及相关制度应用指南》人民出版社，2008（12）

[3]黄晶.《企业内部控制存在问题及对策》[J].科技创业，2009（3）

[4]常叶青.《信托公司内部控制特点及完善措施的探讨》[J].《财务与会计》，2011（13）