3、做市业务内部控制：内控环境建设、风险评估机制、控制活动设计、信息与沟通、内部监督

做市业务的内部控制，说白了就是给整个业务链条装上「刹车」和「导航」。我做了这么多年审计，见过太多因为内控形同虚设而翻车的案例。今天咱们就拆开揉碎了讲，看看这五个核心要素到底该怎么落地。

3.1 内控环境建设：从「人」开始

内控环境是地基。地基不稳，上面盖多高都没用。

我个人的习惯是，先看三样东西：组织架构、岗位职责、授权体系。

• 组织架构：做市业务部、风控部、结算部必须独立。我在项目中遇到过一家机构，交易员自己管风控，结果当天亏损了500万，他愣是拖到收盘后才报——因为「想再搏一把」。
• 岗位职责：前中后台要彻底分离。交易员只管报价和执行，风控盯限额，结算管资金划拨。谁也别越界。
• 授权体系：每一笔交易都要有明确的授权层级。比如单笔不超过1000万的，交易主管批；超过1000万的，得风控总监签字。

3.2 风险评估机制：别等出事再后悔

做市业务的风险，说白了就几类：市场风险、信用风险、操作风险、流动性风险。但怎么评估，才是关键。

我建议用「三维评估法」：

风险维度	评估指标	我踩过的坑
市场风险	VaR、希腊字母、压力测试	有一次市场波动率突然飙升，VaR模型完全失效，因为模型假设是正态分布——你想想看，黑天鹅哪会跟你讲正态分布？
信用风险	交易对手评级、集中度	某机构把80%的做市额度给了同一家对手，结果对方违约，直接崩了。
操作风险	系统故障率、人为差错率	交易员输错一个小数点，亏了200万。嗯，这种低级错误其实最要命。
流动性风险	买卖价差、持仓周转率	持仓太集中，市场一跌，根本卖不出去。

风险评估不是做一次就完事。我建议每天收盘后做一次「风险快照」，每周做一次「压力测试」，每月做一次「全面复盘」。

3.3 控制活动设计：把规则变成「硬约束」

控制活动，就是那些具体的操作流程和限制措施。说白了，就是「什么能做，什么不能做，做到什么程度必须停」。

核心控制点：

• 限额管理：单笔限额、日累计限额、持仓限额、亏损限额。这些限额要嵌入交易系统，超过就自动拦截。别指望人脑去记——人脑在压力下会选择性失忆。
• 双人复核：每一笔报价、每一笔成交、每一笔资金划转，都要有另一个人复核。我曾经见过一个案例，交易员自己录入、自己复核，结果把「买入」录成了「卖出」，当天亏了300万。
• 系统控制：交易系统要有「熔断机制」。比如价格波动超过3%，自动暂停报价。别问为什么——问就是吃过亏。

3.4 信息与沟通：别让信息「断链」

做市业务对信息的时效性要求极高。你晚知道一分钟，可能就亏掉几十万。

我总结了三层信息流：

1. 内部信息流：交易数据、风控数据、结算数据，要实时同步。别搞什么「日报」「周报」——等你报上来，黄花菜都凉了。
2. 外部信息流：市场行情、监管政策、对手方动态。交易员要能第一时间获取。
3. 向上汇报：异常情况要在15分钟内上报到风控总监。别层层审批——直接打电话。

嗯，这里要注意：信息沟通不只是「传数据」，更是「传判断」。比如风控发现某个持仓的VaR突然飙升，不能只发个邮件，得直接打电话问交易员：「你那边什么情况？」

3.5 内部监督：谁来监督「监督者」？

内部监督，说白了就是「查自己」。但查自己最难，因为人都有惰性。

我建议用「三道防线」：

• 第一道：交易员自查。每天收盘后，交易员要核对自己的交易记录、持仓、盈亏。别偷懒——我见过交易员连续三天没对账，结果发现少记了一笔1000万的交易。
• 第二道：风控部日常监控。风控部要独立于交易部，每天抽查交易记录、限额执行情况、异常交易。
• 第三道：内审部定期审计。每季度或每半年，内审部要对做市业务进行全面审计，包括制度执行、系统日志、资金流向。

知识体系框架图

这张图我画了很多遍。你看，五个要素不是孤立的，而是形成一个闭环。内控环境是地基，风险评估告诉你「哪里有坑」，控制活动是「怎么绕开坑」，信息沟通是「喊一声前面有坑」，内部监督是「回头看有没有人掉坑里」。

嗯，今天就先聊到这儿。做市内控这事儿，说起来简单，做起来全是细节。但只要你把这五个要素扎扎实实落地，至少能挡住90%的风险。