|
案例：
某会计师事务所的审计师Z小姐接受某证券公司B委托审计其下属营业部C与客户A公司的股票买卖纠纷。
纠纷描述如下：
某年某月某日，A公司委托某证券公司B的下属营业部C买入某交易所D交易的某支股票E，买入价位为F点，买入数量为2手，当时显示成交，收市交割时显示交易成功4手；营业部的解释为：由于与某交易所D的通讯系统发生死机故障，发了两次，所以成交2手加2手，在这种情况下，作为客户的A公司只能买下多出的2手（如果客户帐户余额透支，营业部承担透支损失），而且这是某交易所D的规定等等。
Z小姐问：目前这种说法是否成立？
如果不成立，继续追查这个问题；
如果成立，查其他问题。
对于这个案例，你有什么看法？上述涉及信息系统，业务流程可能存在什么问题？
提示：这里涉及到某证券交易所D，某证券公司B的某营业部C，某证券公司B的风险控制，以及中国证监会的监管，交易业务流程与有关法律法规的合规性；
以下是几种意见：
甲：假设其中不存在技术人员的舞弊行为，确实如营业部所说的情况的话，这个案例中的信息系统中最起码存在两个问题，
1、数据通讯系统存在问题，同一笔交易只能成功发送一次，如果发生故障前数据已经发送成功，双方主机应该有个确认数据的正确，否则重发一次。
2、委托处理不存在校验过程，是系统的一个不安全因素和漏洞
在处理过程中应当首先了解其内部对系统操作权限的控制，检查系统的日志文件。然后验证系统是否能满足工作的需求，并存在必要的验证程序。在此基础上，你应该可以基本确定问题的症结，并进一步寻求支持你推测的证据。不过不管是一种什么结果，如果客户不存在操作错误，用户都不应该承担这种过错的责任，当然如果对他有利的话可以考虑了。
乙：首先这种说法是不成立的，该证券公司B及其下属某营业部C显然将自身的问题转嫁给了用户，用户应该无条件拒绝。
1、该系统对transaction（交易）管理有严重问题：一个transaction（交易）中的任何操作没有完成的话，都应该认为是交易失败。如果一个用户下单后，系统没有为其实现交易，或交易数有差异的话，应该自动回滚即取消该交易。
2、进一步思考可能出现的问题：
1）该证券公司的系统将用户下单与真正的交易割裂开了
该系统可能是先登记客户订单，然后通过另一个操作员来输入这些交易，当系统宕机时，操作员可能认为交易没有成功，故而再次输入交易，导致重复交易。
2）如果系统采用Trancsaction（交易）控制系统，可能没有采用transaction number来控制交易的实施。每个交易都应该有一个独立的不重复的号码。以避免重复交易。
丙：据了解，证券公司一般有几台服务器处理委托事宜，如处理局域网内股票买卖委托，处理电话系统的股票买卖委托，处理与银行之间的资金处理。另外有几台服务器负责与交易所的通讯，同时拥有卫星、专线、拨号三种方式的连接备份。在每天交易结束后交易所的将传回本日的成交明细清单，由营业部人员进行处理转入委托系统。因此委托和通讯和成交存在衔接问题。
丁：从上述发生的事例，首先可以认为是证券公司的交易差错。股民委托数量是2手，证券公司与股民是代理委托关系（视作合同），理应按客户委托要求执行。 发生多交易2手，显然是由证券公司承担后果。
其次上述发生的事例，如确系为该公司通讯系统发生死机故障，发了两次委托，所以成交2手加2手的种情况，证券交易系统的控制有可能存在缺陷，其可能的情况为：
1．委托交易数据传送可能存在是否已完整发送应答确认缺陷。
2．在确认有重发情况发生的情况下，一般可设置撤消委托指令，作为补救措施。前提是该笔委托未成交。该公司可能未实施补偿性控制，或发现异常情况时该笔委托已成交。
3．证券公司在收到成交回报时，理应与委托进行比较确认的控制（委托号是唯一的，重发的委托号是重复的），当发生收到第二笔成交回报，即可发现成交数量有误，一般处理程序是自动记录差错库，另作处理。该公司可能未实施委托与成交回报的比较控制，或是未按正常的差错事项处理程序，直接记录该客户帐户。
实际审计结果：
通过检查成交回报Log文件，发现当天晚上与交易所D做清算交割时软件系统提示操作员差错处理，而该操作员，成交部门及其上级部门隐瞒该情况，玩忽职守。问题虽然找到了，但是业务系统和信息系统的风险呢？由此可能引起的交易风险呢？想象一下：假如A公司不是买卖2手，而是2000手（恰好在客户A公司资金或持仓量限额内可以委托，同时又遇到通讯故障重发，恰好在某证券公司B的客户资金或持仓量限额内可以与某交易所D清算），结果会怎么样呢？对于客户A公司来讲，所买卖的E股票会出现巨额的买空或卖空！！！实际上问题在于交易所系统D与客户A公司不是实时清算的。
上述案例应该属于企业风险管理或者企业预警机制建立方面的问题。
预警机制相当于军事战争中的防守，而加强经营、提高收益则是军事上的进攻。这种问题的产生最直接体现的就是经济、人员、物质方面的损失，同时更长期的影响是内部经营上的影响，最明显的例子就是员工对企业前途的失望，失去信心，直至最终离开企业。外部审计师会在评价内部环境时考虑这件事情的影响，从而影响其实施审计时的方案、方法、审计数量，还有重要性水平等。对于内部审计师，我认为主要考查企业是否已经存在良好的预警机制，有没有相应的组织形式负责、汇报关系、授权、流程、制度、人员以及反馈机制等以及是否良好的被执行。分析事件发生的原因，偶然性和必然性，原因和解决方案。另外，内部审计师还需要关注法律方面的问题，如目前的操作是否符合规定，是否有追索权，这样处理造成的损失的影响。对于此类业务，证券公司应该有完备的风险防范措施。无论如何设计流程，面向客户是关键、遵规守纪是基础。
| 
加好友 
发短信
Post By：2003/10/15 23:32:00
