到目前為止，我國證券行業基本處于壟斷經營狀態，賺取豐厚的壟斷利潤，大部分證券公司治理結構并不健全，沒有形成科學合理的決策機制、執行機制和監督機制，內部人控制現象嚴重，內部控制機制不健全，抗風險能力較差。

    內部審計作為證券公司治理結構中存在與運行的一個重要系統，是一種獨立、客觀的鑒證和咨詢活動，其目的是增加證券公司的價值和改善其經營活動。它通過系統、規范的方法評價和改善組織的風險管理、控制和管理過程的有效性，幫助證券公司實現其經營目標。

    要解決我國證券公司存在的問題，完善其內控機制，應從以下幾方面進一步加強內部審計工作：

    （一）設立審計委員會作為證券公司內部審計的領導主體

    審計委員會是董事會下設的各專業委員會中的最重要機構之一，審計委員會定期地向股東、債權人等有關方面發布公正的信息，將會減少內部人與外部人之間的信息不對稱，從而緩和公司中的代理沖突，這已是不爭的事實。內部審計師直接將審計報告提交給審計委員會，以此來保證內部審計師的獨立性；審計委員會監督內部審計活動，協調內外審關系。內部審計師與審計委員會之間形成的報告關系、監督協調關系，是使管理者履行受托責任走向成功的一個重要因素，也是證券公司治理結構健全的一個重要標志。

    （二）加強審計委員會中獨立董事的比例，并對其任職條件作出嚴格要求

    由于獨立董事不像內部董事那樣直接受制于企業控股股東和企業高層管理，因而有利于董事會對企業事務的獨立判斷。實證研究表明，獨立董事在解除不稱職的高級經理、建立“獎勤罰懶”的選擇性激勵機制、限制對股東不利的公司收購等方面發揮著積極的作用。美國律師公會對獨立董事“獨立性”的界定是：只有董事不參與經營管理，與公司或經營管理者沒有任何重要的業務或專業聯系才可以被認為是獨立的。因此我們一方面應大力加強獨立董事制度的建設，我國的《公司法》、《審計法》應該對獨立董事的權利、義務、責任等有明確的規定，以促進獨立董事市場的建設；另一方面，獨立董事在審計委員會中的比例應至少占50%以上。

    可見，獨立董事在審計委員會中的構成占絕對比例，這個比例代表了審計委員會的獨立性，從而保證審計委員會能獨立、客觀地行使其職能。同時，還應加強證券公司審計委員會中獨立董事的任職條件的要求，一般來說他們應具有如下方面的核心能力：（1）金融會計和財務知識及實務經驗。（2）商業判斷力。（3）管理才能。（4）對金融危機的迅速反映。（5）豐富的金融知識。（6）熟悉國際金融市場。（7）較佳的領導才能。（8）較好的戰略、遠景規劃能力。

    （三）明確內部審計委員會的職能

    審計委員會的基本職責是協助董事會在證券公司的財務報告、公司監管、公司控制等方面履行職責。概括起來，審計委員會的職能主要有：（1）檢查會計政策、財務狀況和財務報告程序。（2）與會計師事務所通過審計程序進行交流。（3）推薦并聘任會計師事務所。（4）檢查證券公司內部控制結構和內部審計功能。（5）檢查證券公司遵守法律和其他法定義務的狀況。（6）檢查和監督公司及其下屬公司所有形式的風險，如財務風險（包括物流風險、資金風險、擔保風險、投資風險），高級管理人員違規風險和電腦系統安全風險。（7）檢查和監督公司行為。（8）董事會賦予的其他職能。

    （四）拓寬證券公司內部審計的領域

    內部審計作為證券公司治理結構中監督、反饋系統的核心，客觀上要求內部審計為公司提供一種獨立、客觀的監督、評價和咨詢活動，其目的是增加組織的價值和改善組織的經營。如果內部審計仍局限于傳統的財務審計，是無法滿足要求的。國際內部審計師協會將目前內部審計的領域概括為三個方面：一是風險管理；二是內部控制設計、執行情況的監督、評價；三是為企業其他經營領域提供鑒證與咨詢。

    （五）提高證券公司內部審計的專業技術水平

    如上所述，隨著證券公司的集團化、國際化和信息技術的廣泛應用，它們對內部審計的要求也越來越高，從最基本的財務審計，到內部控制審計、風險管理、績效審計等。內部審計如果還依賴原來的手工審計，很難滿足公司治理的要求，因此必須大力加強基于通訊網絡的非現場審計系統的建設，對于內部審計中有關數據信息檢查、處理與分析的內容盡量利用計算機網絡系統進行處理。非現場審計系統的定位可以根據內審機構的實際情況而定，主要模式有：（1）數據的循環檢查。限于現場審計的成本、人力等方面的制約，現場數據檢查不可能頻度很高（一般一年一次或者更長），這種頻度目前無法滿足風險管理的要求。（2）為內部審計提供技術支持。對于證券公司內部出現的新技術、新業務，組織專人從技術角度研究檢查方法。（3）其他專項檢查。配合專項審計項目小組完成專項審計中的數據檢查。（4）實時監控。這種模式目前在證券公司比較流行，因為證券公司的電子化水平較高，因此從技術上保證了在統一的內部網絡基礎上，構建實時監控系統，對于一線業務進行實時監督，及時地控制住風險。（5）其他。根據內部審計需要，其他一切可以在非現場審計的內容（包括數據信息和非數據信息），都可以根據需要納入非現場審計系統。建立非現場審計系統，有兩個基本條件：一是健全、高效的企業內部網；二是需要配備熟悉大型數據庫、網絡通信的人才。

    （六）加強對證券公司內部審計人員的管理

    首先應配備數量足夠的優秀內部審計人員，按照國際內部審計師協會的規定：內部審計人員的數量不得低于企業總人數的百分之一。其次，必須明確內部審計人員的管理原則是在服從內部審計目標的前提下實現效率最大化，在此基礎上應建立健全三個機制：（1）建立內審人員的流動機制。在適當條件下，把審計人員派到業務一線進行掛職鍛煉1-2年。目的有三個：一是提高內審人員的業務能力和專業素質；二是加大內審的威懾力；三是宣傳內審的重要作用。另外，可以把一些優秀的一線業務人員引入審計隊伍，充實內審的綜合實力。（2）健全人員的激勵機制。在技術職稱的聘任方面，由于內審具有較強的專業性，因此在職稱聘任上應區別于一般的管理部門，在綜合考慮資格證書、學歷、經驗、工作表現等方面的基礎上建立一套獨立的職稱聘任機制；在管理職務的聘任方面，要不斷挖掘優秀人才，并補充進來；在收入的分配方面，可根據工作難度、工作量的大小、工作強度等方面進行適當傾斜。（3）健全人員的培訓機制。一是借助人員的流動機制，實現對內審人員的培訓。二是請外部的實務專家（如：內部控制評價方面、IT審計技術方面、風險管理方面、法律方面等）培訓內審人員。三是在項目的安排上，讓人員有一定的間歇期，用以消化和自學。四是在適當的機會下，安排人員到外部學習，如果有可能可進行脫產學習。五是加強內審人員的職業道德、職業發展的教育，培養內審人員對于審計事業的忠誠度、熱愛度。

    （七）強化內部審計的反饋功能

    首先應豐富審計反饋的形式。除了日常的審計報告外，可以不定期地采用審計簡報、管理建議書的形式。其次，從管理當局的需要出發，充實反饋的內容，提高反饋的質量。第三、加強對管理當局反饋結果的處理效率。一方面應及時將審計反饋結果傳達到被審計組織；另一方面，應根據管理當局反饋結果，及時、有效地調整審計計劃。