金融衍生品业务审计要点

车中扬

金融衍生品主要包括期货（Futures）、远期（Forwards）、互换（Swaps）和期权（Options），具有杠杆性、复杂性和风险性的特征，以及规避风险、价格发现、资产配置的功能作用。国有企业特别是中央企业内部审计部门应依法依规，以风险为导向，结合实际抓重点，对金融衍生品业务开展情况进行审计监督，切实履行审计监督职能，助力公司防范金融衍生品业务风险于“初”和“小”，使金融衍生品业务真正成为公司风险管理的工具，而非隐患。

金融衍生品业务面临的主要风险

笔者所身处的国有企业金融衍生品业务主要面临以下风险：

（一）敞口控制风险。如未细化应急管理机制，当套期保值盈亏敞口超过公司授权时，未及时发现或未及时采取止损措施，导致风险急剧增加、损失迅速扩大。未建立统一的市场风险管理系统，不能及时、准确地反映公司整体风险情况等。

（二）交易操作风险。如期纸货贸易中交易人员和审核人员岗位及职责未完全分离；金融衍生品交易指令传递有误、执行不当，与委托单位就代理进口原油套期保值确认不当、未按照权限和流程进行审批，导致交易机会错失、头寸和盈亏统计不准确、交易结算差错等，损害公司利益。交易数据录入不及时、不准确等。

（三）监管风险。如未能制订符合公司业务实际的金融衍生品业务管理制度；未对衍生品保证金制定预警线；场内保值交易风险未有效分散；部分业务未纳入风险管理部门的统一监控范围内，未确立统一的衍生品业务管理部门；内部监督部门无完整的交易查询权限，未有效履行监督职能等。

金融衍生品业务审计的依据、内容及方法

对于中央企业的内部审计部门应依据《关于切实加强金融衍生品业务管理有关事项的通知》《期货交易管理条例》《国有企业境外期货套期保值业务管理办法》，公司金融衍生品业务管理制度及实施细则、权限指引、重大重要风险清单等规定，以衍生品业务重大重要风险为导向，综合运用查阅资料、统计分析、交易及风控系统查询、人员访谈等方法，在内审工作中重点考察金融衍生品业务开展情况，切实防范金融风险。

针对套保原则遵守情况，应重点检查是否严守套期保值原则，以降低实货风险敞口为目的，与实货的品种、规模、方向、期限相匹配，与企业资金实力、交易处理能力相适应，是否开展任何形式的投机交易。

具体而言，第一要考察交易品种是否与主业经营密切相关，是否超越规定的经营范围。交易工具是否结构简单、流动性强、风险可认知。持仓时间是否超过12个月或实货合同规定的时间，是否盲目从事长期业务或展期。对于此类情况，可以采取以下的审计方法：查阅国资委关于公司开展境外商品衍生业务的批复文件、关于境外套期保值业务对外付汇额度的批复文件、所在企业集团总部关于公司开展境外商品衍生业务的授权文件、年度金融衍生品业务计划申请及批复文件等资料，检查有无超批复经营范围开展业务问题。通过交易信息系统查阅金融衍生品业务交易台账，关注成交日与合约月，检查有无持仓时间超过限期问题。

第二要考察商品类衍生业务年度保值规模是否超过年度实货经营规模的90%，时点净持仓规模是否超过对应实货风险敞口，所属不同子企业、不同交易品种的规模指标是否相互借用、串用，套期保值对应关系的建立、调整和撤销是否符合生产经营的实际需要，是否频繁短线交易。针对此类情况，可采取以下的审计方法：查阅公司及不同子公司年度金融衍生品业务计划批复套期保值规模，统计分析实际金融衍生品业务时点净持仓数据，检查是否存在超仓超规模问题；梳理分析衍生品交易业务类型，查阅套保对应关系的制度规定、ERP系统设定，查阅分析套保业务对应匹配的实货风险敞口情况、操作方案、交易合理性说明、有效性评价等资料，检查套保对应关系是否符合实际需要，是否开展任何形式的投机交易。

第三要考察是否建立科学合理的激励约束机制，是否将绩效考核、薪酬激励与金融衍生品业务单边盈亏简单挂钩。此类情况可查阅绩效考核制度、年度绩效考核指标及结果、工资总额计划、年终考核兑现等资料，与人力资源部门、交易部门相关人员进行访谈，检查金融衍生品业务激励约束机制是否科学合理，有无片面强调衍生品单边盈利导致投机行为。

针对风险管控情况的审计方法

笔者所处国有企业的风险管控主要分为以下三种情况。

1.是否制定完善且行之有效的金融衍生品业务管理制度，明确相关部门职责、业务审批程序、风险管理要求、止损限额（或亏损预警线）、风险预警和处置机制、应急处理、监督检查与责任追究等内容。

审计方法：查阅金融衍生品业务管理制度、实施（操作）细则、内部控制制度、权限指引，检查相关内容是否完整、明确。统计分析金融衍生品业务时点净持仓数量及盈亏数据，结合管理制度及权限指引规定的止损限额或亏损预警线，检查有无发生超出敞口头寸、预警及止损限额问题及平仓、止损等应急处理情况。

2.是否建立金融衍生品业务风险管理垂直管理体系，操作主体风险管理部门是否独立向上级上报风险或违规事项。

审计方法：查阅组织架构，风险管理部门职责，预警、止损、报告及应急处理的路径和程序，重大风险事项有关报告资料，检查风险管理垂直管理体系建设情况，发生开展投机业务、单位负责人违规操盘、被强制平仓、超过年度计划核定的各项限额指标（或预警线）、产生重大损失风险、重大法律纠纷、引发重大不利社会影响等重大风险事项时，风险管理部门是否独立及时向上级垂直报告。

3.是否通过风险管理信息系统等信息化手段监控业务风险，实现全面覆盖、在线检测。场内保值交易风险是否有效分散。

审计方法：查阅ERP系统、金融衍生品业务风险管理信息系统、业务信息系统，检查是否建立统一的风险管理信息系统，是否能够及时、准确地反映公司整体风险情况。查阅分析金融衍生品管理制度、上报证监会的境外期货交易情况月报、期纸货交易明细等资料，检查制度中是否明确单一期货经纪机构和单一交易对手的持仓限制，实际交易是否突破，风险是否有效分散。

针对业务操作及制度执行情况的审计方法

笔者所处国有企业的风险管控业务操作主要可从以下四种情况进行审计。

1.是否设置独立的风险管理部门、交易部门、财务部门，是否严格执行前中后台不相容岗位、人员分离原则。

审计方法：查阅组织机构设置、部门职责、人岗匹配资料，检查是否严格执行前中后台分开、不相容岗位分离原则，检查是否存在同一部门既负责开展交易，又负责管理风险问题。查阅领导班子分工资料，检查是否存在同一公司领导既分管风险管理部门，又分管交易部门，权力是否得到有效制约。查阅授权文件、业务信息系统交易记录等资料，检查是否存在相关人员同时拥有交易权限和审批权限，是否存在同时作为交易员、审核经理进行期纸货交易问题。

2.是否董事会或班子会负责交易授权审批，授权是否明确有交易权限的人员名单、交易品种和额度，人员职责发生变更时是否及时中止授权或重新授权，公司负责人是否直接操盘。

审计方法：查阅授权管理制度、授权会签审批文件、交易部门人员职责变更情况、授权变更文件等资料，检查有无违反授权管理问题，公司负责人是否拥有交易权限；查阅交易指令，同时与授权管理部门、交易部门、风险管理部门，以及公司管理层进行访谈，检查公司管理层是否以个人名义直接下达交易指令或直接参与交易的问题。

3.公司财务部门是否对保证金等资金账户进行专门管理，规范资金划拨和使用程序，加强日常监控，动态开展资金风险评估和压力测试。是否严格履行保证金追加审批程序。是否以个人账户（或个人名义）开展金融衍生品业务。

审计方法：查阅保证金预警线相关指标、风险提示、动态监控、实际预警情况及处理结果等资金预算管理、保证金账户、保证金（追加）审批、保证金日报、保证金收支台账等资料，检查有无保证金管理问题。

4.是否建立风险管理部门每日报告制度，风险管理部门、交易部门与财务部门是否每月核对，风险管理部门、交易部门是否每季度向管理层报告业务开展情况。

审计方法：查阅衍生品管理制度、全口径风险日报、保证金日报、月度统计报表、季度报告、年度专项报告，以及每月核对资料等，检查报告制度及执行情况，是否将各类报告、报告及时报送上级机构，是否出现错报、漏报、瞒报等情况。

（作者单位：中国国际石油化工联合有限责任公司）