第一篇:保險公司內部整改報告
關于xx保險有限公司xx公司違規xx 的整改報告 xx保監局: xx年xx月xx保監局xx處對我分公司xx進行了稽核檢查。此次檢查中,發現xx存在違規xx的行為。我公司在獲悉此事后,立即對相關機構進行處理,并在全省開展了自查自糾工作,嚴格檢查,堅決杜絕此類情況再次發生。現特將整改情況予以匯報:
一、責成xx負責人進行深刻檢討,并根據監管機關處理意見予以相應處理;
二、責令xx立即停止一切工作,直至通過監管機構合 規檢查;
三、針對全省機構進行嚴格檢查,對存在需要變更職場 的機構嚴格監控,分支機構的變更和撤銷的申請由分公司人事行政部負責。(相關公司的內控制度)各分支機構變更職場嚴格按照此程序進行,艱巨杜絕此類情況再次發生;
四、省公司緊急發文通知各級機構,再次重申合規經營 的重要性,明確各項監管制度、審批流程,明令機構負責人嚴格按照監管制度進行經營管理,各分支機構設置、變更和撤銷過程中,對不嚴格按本規定執行或執行不當的機構和部門,分公司將視其情節給予相應的處罰。對未經批準擅自籌備、開設、變更、撤銷分支機構的,由分公司責令其立即停止違規行為,所造成的損失由三級機構負責人承擔。分公司還將視情節輕重和損失大小追究責任人責任。
五、xx分公司指定專人針對全省機構負責人召開機構合規經營管理再培訓,強化機構合規管理,全面深入學習《保險公司管理規定》、《保險法》及《xx機構管理辦法》等外部監管法律法規和內部管理規定及制度。并由專人負責培訓考評和驗收,其他各有關部門積極配合,保證培訓效果,確保機構負責人將合規經營視為機構工作第一要務。
特此匯報 xx公司xx分公司
xx年xx月xx日篇二:關于保險代理業務自查自糾的整改報告
關于保險代理業務自查自糾的整改報
告
一、2011 年度機構運營及保險代理業務經營情況 2011 年度本機構主營業務規模、與保險代理業務相關的 主營業務經營情況;實現的代理保費、手續費收入、代理險 種及各險種手續費分析。
二、2011 年度與保險機構合作情況 與保險機構的合作情況;2011 年合作業務量前五位保險 機構及業務情況。
三、自查自糾工作開展情況 本機構貫徹落實《關于開展寧波市車商類保險兼業代理 機構自查自糾工作的通知》精神,開展代理業務自查自糾工 作的具體情況。
四、自查自糾工作中發現的問題 自查自糾工作中發現的具體問題,包括問題表述、相關 數據及原因分析。
五、整改措施 針對發現的問題所采取或下一步將采取的具體整改措 施。篇三:銀行 保險 渠道整改報告 **新疆分公司銀行保險
關于對**銀行銀代服務工作的整改報告
中國**銀行新疆分行: **銀行保險自2004年進駐新疆,便與**銀行新疆分行展開了銀代業務合作。在前期的合作中,雙方本著互利互惠,攜手共贏的態度共同致力于銀代業務的提升和發展。業績不斷增長、保費平臺不斷提升,從合作伊始的800萬元平臺跨越到1.3億平臺,創造了銀代業務的合作高峰。2008年,在我公司銷售產品結構進行調整的情況下,依然突破了8000萬元大關。可以說,雙方共同締造了一次次輝煌,取得了不匪的成績。
進入2011年,我公司在**渠道銀代業務持續下滑并呈現頹勢,09年全年業績僅為5800萬元,較歷年下滑明顯。對此,**新疆分公司從總經理室至銀保上下高度重視并產生了嚴峻的緊迫感。**作為我公司一直以來最大和最重要的合作伙伴,業績的大幅下滑和諸多情況的發生為我公司銀代業務發展敲響了警鐘。對此,我公司進行了認真的分析、總結不足。**新疆分公司銀行保險系列在2011年中,因銀保第一責任人調任總公司,在高層級溝通方面有所欠缺,同時各機構人事調整較大,影響了業務的發展。此外,在對**的服務
工作過程中存在人力不足、人員素質較低、團隊管理存在缺陷等問題也直接造成**業績下滑明顯。對以往的種種問題,我公司已深刻反思,對于前期工作不到位,給**銀行造成的不便深表歉意。為有效彌補前期工作不到位造成的影響,保證雙方業務的順利、穩步進行,促進業務的長遠發展,重塑**銀行與我公司的合作觀念,針對前期出現的種種問題,我公司已全面,有效的開展了整改工作:
一、實施水龍頭理論
重新調整團隊,吐故納新。將團隊中與公司經營理念背道而馳、工作態度和作風存在問題、業務素質和管理水平低下的團隊負責人和客戶經理進行淘汰,同時吸納優秀人,進行團隊的重新梳理。目前,銀保團隊梳理工作已順利完成。
二、人力大幅擴充 為彌補人力短板,我公司以于2011年10月起,在全疆范圍展開了人員招募工作。目前,**銀保全疆銷售人力已達450人。此外,在此次人員招募過程中,我公司嚴把招募流程并進行嚴格篩選,確保招募人員的綜合能力、人員素質、服務意識、業務能力等各方面水平能夠充分滿足服務需要。
三、強化培訓、提升員工業務能力
為保證我公司人員業務能力和服務質量,我公司已就新進人員進行了多輪的全方位培訓工作。從金融、保險知識到產品,從銷售業務技能到售前、售后服務等進行了全面的崗
前培訓。同時,分公司銀保部已擬定了2010年培訓計劃,將會對客戶經理進行高密度的反復培訓,確保各項能力不斷提升。
四、**營業部架構的建立
今年,總分公司在銷售人員架構上進行了較大幅度的調整。各機構特別建立了**營業部,專項服務于**渠道。烏魯木齊地區在現有**渠道下,細化為三個營業部,分區、分網點對**進行全方位的服務。
在營業部人員配備方面,我公司在全疆范圍內特別甄選精英人員調入**營業部,將銀保部的最強業務陣容全部配備至**渠道和營業部,保證服務工作高質量完成。目前**渠道及營業部人員均已到位。
五、明確制度,建立客戶服務體系
為保證服務高質量,確保客戶和渠道充分滿意,銀行保險部特別制定了客戶經理服務制度,對客戶經理網點跟進、銷售流程、售后回訪及客戶問題處理等均進行了明確規范,使全疆銀保有法可依,同時嚴格執行、賞罰分明。為配合**2010年業務,特別是期繳業務的增長,我公司要求所有**渠道客戶經理必須實現駐點經營,確保在任何情況下,均能第一時間解決問題。
同時,專門將客戶服務部門劃歸統一管理并進行人員調整,保證售后服務周到,令客戶滿意!銀保客服能力大大增
強。
六、加大投入
對**渠道加大政策的投入。在政策方面向**渠道給予大力傾斜,在人力資源等方面以**渠道為優先渠道。特別針對**渠道制定獨立的業務合作方案,全面提升全疆各**渠道客戶經理以及**各層級銷售人員的業務積極性,促升業務.七、強化公司內部督導 針對**業務,進行強力督導。派專人對**業務精細到以日為單位進行獨立的追蹤工作,同時在周例會、月會中將**渠道各項業務指標進行單獨考核,以保證全疆銀保上下對**渠道的絕對重視。對于業務競賽方案等活動,進行專項追蹤,并定期向**進行數據的報送。
八、建立溝通常態化 2010年,**新疆分公司各層級將定期、頻繁的與**的業務溝通、匯報等工作,加強層級交流,以滿足**不同時期業務服務工作的需要。
新疆分公司上下將嚴格執行總、分公司和**的各項要求,全力彌補不足,在今后的工作中,秉承公司專業化、規范化的銷售流程,本著客戶為上,渠道為本的經營理念提供及時、高效、優質的各項服務,不斷強化**與**之間的良好關系、攜手共贏的合作方針,在2010年實現雙方銀代業務
復興,同時也希望**銀行能一如既往的對我公司給與幫助和指導。**保險股份有限公司
新疆分公司
2010年1月篇四:保險公司風險排查管理規定
保險公司風險排查管理規定
(一)系統性原則。制定全面系統的風險排查制度,有組織、有計劃地開展風險排查工作。
(二)全面性原則。風險排查應覆蓋公司各項業務環節、各個業務領域,各層級分支機構,并對每一類風險及可能引發風險的可疑業務、可疑人員、重點內控風險點進行嚴格細致排查,確保排查工作全面有效。
(三)及時處置原則。對于排查發現的各類重大風險,應當立即采取預防和處置措施,防止風險擴散蔓延。
(四)持續優化原則。風險排查內容和排查方法應結合公司經營情況和外部經營管理環境的變化不斷調整優化,確保及時發現各類潛在風險隱患,促進公司穩健經營。
第五條 人身保險公司的風險排查工作由總公司牽頭組織實施。人身保險公司應當按照本規定,在總、分兩級成立風險排查工作小組,明確風險排查的組織機構、參與部門、責任人員及各層級機構的相關責任。各公司應制定符合本公司實際、切實有效的風險排查制度,明確排查內容、排查標準,排查方法以及具體工作流程。風險排查過程中要留存工作底稿和有關數據資料,確保排查工作過程可重現、可復查。
第六條 人身保險公司的風險排查應包括但不限于以下內容:
(一)保險資金案件風險。梳理各類案件線索并對較明確的案件線索組織排查,特別是要排查保險機構內部工作人員或保險銷售從業人員挪用、侵占客戶資金及詐騙保險金的案件線索。
1.挪用客戶保費;
2.利用偽造、變造保險單證或私刻印章等手段進行保險詐騙; 3.利用虛假或重要空白單證進行保險資金“體外循環”; 4.私自將客戶保單退保獲取退保金; 5.偽造客戶簽名、印鑒將客戶保單質押貸款套取資金; 6.侵占、挪用或非法占有客戶理賠、退保、給付資金,冒領生存金; 7.挪用、非法占有公司營運資金; 8.以保險公司名義或辦理保險業務名義進行非法集資、民間借貸等活動; 9.投保人利用保險進行洗錢,或保險機構員工、保險銷售從業人員協助他人利用保險進行洗錢。
(二)財務管理風險。重點排查人身保險公司因財務管理問題可能導致發生司法案件、引致群體性事件或其他損害保險消費者權益的風險隱患。1.未嚴格執行收付費管理制度,現金收費、大額轉賬未采取有效手段對客戶身份及交費賬戶進行識別;
2.保險銷售從業人員或公司員工代客戶開立、保管收付費存折或銀行卡; 3.基層機構和業務人員私設“小金庫”; 4.直銷業務虛掛中介業務套取傭金及手續費; 5.管理人員侵占傭金及手續費; 6.編造假賠案、假業務套取公司資金、費用; 7.虛列業務及管理費套取費用; 8.虛列銷售人員人數或績效、獎金等套取費用。
(三)業務管理風險。重點排查人身保險公司銷售活動中因銷售行為不規范可能導致發生司法案件、引致群體性事件或其他損害保險消費者權益的風險隱患,特別要排查因銷售誤導、滿期收益顯著低于客戶預期等原因,可能引發公司及代理機構營業場所內突發出現投保人集中退保或要求給予滿期給付金之外的額外補償的群體性突發事件的風險。1.私自將客戶保單轉保為其他險種; 2.保險銷售從業人員及保險代理機構不具備銷售資格; 3.銷售過程中存在夸大保險責任或保險產品收益,對保險產品的不確定利益承諾保證收益,將保險產品當做儲蓄存款、理財產品銷售,隱瞞除外責任、猶豫期客戶權利、退保損失以及萬能保險、投資連結保險費用扣除情況等保險條款重要事項等銷售誤導行為; 4.培訓課件以及對外宣傳資料存在不實、夸大等誤導性表述,對銷售從業人員的崗前培訓不符合監管要求; 5.保險銷售從業人員或代理機構擅自設計、修改、印制宣傳資料,擅自使用含有誤導內容的宣傳資料及產品信息;
6.未對合同期限超過一年的個人新單業務進行100%回訪; 7.回訪品質控制不到位,回訪過程未對投保人進行身份識別,或因回訪語速過快、對多個問題合并提問及回避客戶提問等導致回訪失真; 8.客戶投訴及回訪問題件未及時妥善處理完畢。
(四)內控管理缺陷。重點排查人身保險公司在內控管理方面存在的制度缺陷及風險隱患。
1.不相容崗位未實施人員分離; 2.業務財務系統未實現全封閉運行,未對補錄、修改等特殊性操作建立有效的內部管控制度;
3.重要單證未進入單證系統管理,或者未實現系統實時管理,對重要單證未定期盤點、定期核銷;
4.保單未全部實現系統聯網出單,或者單證系統未與業務系統、財務系統實現對接; 5.保險機構及工作人員私刻、偽造公司印章,省級以下分支機構行政用章、合同專用章未上收一級管理,印章使用未實行嚴格審批登記制度; 6.客戶信息管理使用制度不健全或執行不到位,存在客戶信息泄露風險。
第七條 各人身保險公司應定期對單證印鑒、可疑人員、可疑業務線索以及相關內控制度開展排查。各公司應當根據具體業務及公司內部管控情況,明確風險排查的具體標準及抽查比例,細化排查業務流程及各項指標。排查方法可以采取但不限于以下方面:
(一)對單證印鑒進行排查。各人身保險公司應定期對重要單證進行清理核銷。存在以下情況的,應對單證、印鑒及相關接觸人員的經辦業務進行排查: 1.存在長期未核銷單證或單證去向不明的情況,應對未核銷及去向不明單證進行排查;對單證遺失較多的團隊、個人和代理機構進行重點排查; 2.存在遺失印鑒情況的,應對相關部門、機構及有關人員經辦業務資金去向進行調查; 3.分支機構未經批準擅自刻制印章或者偽造、變造印章的,應對印章管理和使用情況進行排查; 4.有線索表明保險公司工作人員、銷售從業人員私刻印章,變造、偽造保險公司單證的,對其經辦業務進行排查。
(二)對可疑人員線索進行排查。存在以下情況的,應對有關人員領用的單證進行排查,對其接觸的業務進行復查,對有關客戶進行回訪或采取其他有效方式進行排查: 1.銷售從業人員展業活動較為頻繁,但業績靠少量保單長期維持相對均衡水平,或業績較高但保單繼續率指標較差;
3.銷售從業人員與客戶存在經濟債務糾紛; 4.基層保險機構的工作人員僅有1-2人且長期無調整; 5.保險機構銷售從業人員被客戶或其他銷售人員、公司內勤投訴次數較多; 6.保險機構工作人員、銷售從業人員及續期收費人員經常代替客戶辦理變更交費賬戶等客戶重要信息,代辦金額較大的退保、理賠、給付業務,或者使用銀行卡為客戶刷卡交費的。
(三)對可疑業務線索進行排查。存在以下情況的,應通過客戶回訪或其他有效方式對有關人員經辦業務進行排查:
1.不同投保人保費來源于同一交費賬戶; 2.多批次不同投保人的保單退保、理賠等資金支付對象為同一賬戶; 3.退保、理賠、給付、分紅等資金支付給投保人、被保險人、受益人之外的人; 4.存在大面積猶豫期內撤單情況; 5.同一客戶投保單、投保提示書、保險合同送達回執等業務檔案上簽名筆跡明顯不同; 6.投訴、咨詢及失效保單回訪中發現客戶稱已交費且能夠提供交費記錄,但業務系統無記錄;
7.對大額退保、賠款、給付業務抽取一定比例客戶進行回訪; 8.對未實現收付費全額轉賬的保單抽取一定比例客戶進行回訪; 9.對投保人年齡較大且交費期限較長的保單抽取一定比例客戶進行回訪; 10.客戶信息不真實的,對該銷售從業人員或代理機構經辦的業務進行抽查回訪。11.發生大額保單質押貸款的,抽取一定比例客戶進行回訪。
(四)對滿期給付及退保風險進行排查。排查要求、排查方法及排查結果報送另行規定。
(五)對重點內控風險點進行排查。對內控管理流程進行梳理,對可能引發公司發生重大風險的業務環節及操作流程進行排查整改: 1.保險公司內部工作人員兼任多個不相容崗位; 2.保險公司外勤人員兼任收付費、單證管理、外勤人力資源管理等崗位; 3.系統操作權限的設置和崗位牽制存在問題,如:一人持有多個不相容崗位的系統用戶名,不同崗位系統密碼未妥善保存,對具有較高系統操作權限的人員缺少監督,存在越權或未經授權使用他人權限處理業務情形; 4.銷售人員或者工作人員私自留存客戶身份證、保險合同復印件等資料; 5.可在業務系統外打印收付費環節憑證并可在系統中事后補錄; 6.業務財務系統約定的保費收入來源及理賠給付去向賬戶名稱可以為非客戶本人; 7.對內或對外使用的產品宣傳資料、各類培訓資料存在違規、失實或易造成重大誤解內容;
8.未建立產品宣傳資料、各類培訓資料的審核及管理機制,或已建立但與監管規定不相符或未嚴格執行; 9.未建立產品說明會的審批、管理及巡查/暗訪制度,或已建立但與監管規定不相符或未嚴格執行;
10.公司業務系統不具備客戶信息真實性自動提示、校驗功能; 11.未建立一年期以上個人新單業務100%回訪的有效機制,或雖已建立但并未嚴格實施。第八條 人身保險公司開展風險排查工作后,應針對具體的風險項目提出相應整改措施、整改時限,并落實到具體的職能部門和責任人。其中,對于排查發現的重大風險隱患應在排查發現之時立即采取措施進行整改,防止風險的擴散和蔓延;對于因內控缺陷導致的風險問題,應當通過強化制度建設、加強風險管理指標考核、優化管控流程、完善信息系統等措施加以解決。
第九條 各人身保險公司應指定專門的部門負責跟蹤檢查整改落實情況,評估整改效果。對實際效果不佳的整改措施應及時調整修正,確保風險消除或可控。
第十條 對于排查發現重大案件及存在重大風險隱患的,各人身保險公司應按照《保險機構案件責任追究指導意見》、《人身保險公司銷售誤導責任追究指導意見》以及公司內部責任追究制度,對有關機構和人員進行責任追究。篇五:保險公司內部控制研究 論文摘要
內部控制是由企業的董事會、管理當局和其他人員為實現財務報告的可靠性、經營的效果和效率、相關法律法規的遵循目標提供合理保證的過程。有效的內部控制系統,是企業高效運作的基石,在企業經營管理中具有舉足輕重的作用。保險公司內部控制是保險公司風險管理的重要組成部分,是保險公司應對經營風險最有效的辦法之一,能規范保險公司的經營行為。建立和健全內部控制有助于保險公司實現其經營目標,進而有助于整個保險行業的健康發展。
關鍵詞:保險公司;內部控制;影響因素
目 錄
一、內部控制的概念及作用............................................3
(一)內部控制的概念................................................3
(二)內部控制在企業中的作用.........................................4
(三)保險公司的內部控制............................................5
二、保險公司內部控制現狀以及問題揭示.................................5
(一)我國保險公司內部控制現狀.......................................5
(二)中華財產保險龍泉支公司簡介.....................................6
(三)中華財產保險龍泉分公司內部控制的問題以及分析...................8
三、保險公司內部控制機制改造方案....................................10
(一)公司所處環境分析.............................................10
(二)內部控制機制改造思路.........................................11
(三)內部控制機制改造建議.........................................12
四、結論...........................................................13
五、參考文獻.......................................................14 保險公司內部控制研究
引言
進入21世紀,特別是我國加入wto后,隨著國內市場的進一步開放,越來越多國外的保險公司進入了國內市場,國內保險市場的競爭空前激烈,同時由于保險市場與資本市場、貨幣市場的結合越來越緊密,保險公司面臨的風險也越來越復雜,不僅涉及自然災害、意外事故,而且日益受到投資環境、貨幣政策等風險因素的影響,保險公司面臨著如何提高自身風險控制能力的問題。因此保險公司應切實研究風險防范的辦法和途徑,積極防范和化解內部風險和外部風險。內部控制是保險公司防范風險的第一道防線,處于基礎性的地位。完善的內部控制制度是保險公司提高風險控制能力,增加市場競爭力的前提和保證。
一、內部控制的概念及作用
(一)內部控制的概念
內部控制(internal control system)的概念經歷了一個發展的過程。迄今為止最權威的內部控制的概念是由1992年美國coso委員會發布的《內部控制整體框架》報告(以下簡稱coso報告),該報告將內部控制定義總結為:“內部控制是企業的董事會、管理當局和其他人員為達到下列目標提供合理保證的過程:財務報告的可靠性;經營的效果和效率;相關法律法規的遵循。”
這個定義反映了內部控制的幾個特點: 首先,內部控制是一個過程,是實現目的的手段,而非目的本身。它蘊含于管理層的日常經營管理行為中,直接影響企業實現其目標的能力。
其次,內部控制受人為因素的影響,不僅包括企業董事會、經理層,也包括企業其他人員。內部控制是通過企業所有員工的言行得以實施的。
第三,內部控制只能為實現企業目標提供合理的保證,而不能提供絕對的保證。這是因為內部控制存在它自身的局限性:首先,企業在建立內部控制時必須考慮成本效益原則。這意味著企業不會為建設內部控制提供過高的成本;其次,內部控制依賴企業各級人員去執行,而人為的錯誤和失誤是很難避免的,這可能導致內部控制失效;再次,兩個或更多人聯合欺詐將使內部控制失效;最后,經理層具有越過內部控制系統的權力,內部控制對他們的作用有限。這些局限使內部控制只能就企業目標的實現向經理層和董事會提供合理的保證。
第四,內部控制的實施是為了實現三類既相互獨立又相互聯系的目標:①經營目標的實現;②財務報告的可靠性;③法律法規的遵循性。
(二)內部控制在企業中的作用
內部控制的演變歷程和國內外的內部控制實踐都證實,內部控制是企業各項經營管理工作的制度基礎,是企業持續健康發展的根本保證。管理的歷史和實踐也反映出企業一切工作都無法脫離內部控制而存在,企業的管理工作實際上是從建立健全內部控制開始的,企業的一切活動都無法游離于內部控制之外。因而作為企業經營管理的重要組成部分,有效的內部控制系統,是企業高效運作的基石,在企業經營管理中具有舉足輕重的作用。1.提高企業財務會計信息、經營信息的可靠性和完整性
企業需要大量真實可靠的財務會計信息以及非財務會計信息,因為投資人、管理者、債權人、顧客等相關利益主體需要借助財務報表來評估企業業績,以便決策。健全、有效的內部控制,可以保證企業財務會計信息及非財務會計信息的采集、歸類、記錄和匯總過程得到有效控制,使會計信息及非財務會計信息真實反映企業經營活動的實際情況,并及時發現和糾正各種錯誤和疏漏,進而保證信息的可靠性和完整性。2.保證國家法律、法規及政策的貫徹落實
企業在從事經營和其他特定活動時必須遵守適用的法律法規。這些法律法規確定了企業在遵循性目標中必須遵守的最低標準。企業遵紀守法的記錄,會極大地影響企業在社會公眾中的形象。內部控制是管理者根據國家法律法規和相關政策制定的,是法律法規、政策等在公司內部管理中的具體體現,規定了公司業務活動的具體處理方法、程序和措施等。健全有效的內部控制,通過設計并執行能滿足國家法律、法規及有關政策的控制程序或流程,可以對公司內部各職能部門、崗位、人員及各流轉環節進行有效的控制和監督,對各項經濟業務是否符合國家的方針、政策、法規和財經紀律進行嚴格的審查和控制,及時發現貪污盜竊、違規處理成本費用、偷稅等不法行為,及時采取有效措施,確保各項法律法規的執行。3.保護企業資產的安全完整 企業各項資產是企業經營管理活動的物質基礎。若企業對資產的管控不健全,可能會造成企業財產物資被盜竊或濫用,使公司蒙受嚴重損失。健全完善的內部控制要求公司的各項交易事項必須依據管理部門的一般和特殊授權執行,其中當然包括購置、計量、使用、處置資產等一系列有關資產的交易事項,使各項交易均在管理者控制之下,科學有效地監督和制約各項資產的購置、計量、使用、處置等各個環節。內部控制還要求企業按照適當的時間間隔,將資產的賬面記錄與實物資產進行對比,并對差異采取適當的補救措施,以進一步確保資產的安全完整,有效地糾正各種損失浪費現象的發生,防止或抑制貪污盜竊、挪用公款、營私舞弊等行為,從而保證公司資產的安全可靠。4.保證公司經營的效率與效果 健全有效的內部控制,可以利用會計、統計、業務等各部門的制度規劃及有關報告,把公司的財務、業務、銷售等各部門及其工作結合在一起,從而使各部門密切配合,充分發揮整體的作用,以順利達到企業的經營目標。同時,嚴密的監督、考核制度和合理的獎懲制度,能真實反映工作實績并能激發員工的工作熱情及潛能,從而促進整個公司的經營效率和效果。
(三)保險公司的內部控制
保險公司內部控制是內部控制在保險公司的具體應用,是由保險公司的董事會、經理層和全體員工共同建立并實施的,為實現公司經營管理目標、保證財務報告真實可靠、確保公司依法合規經營而提供合理保證的過程和機制。保險公司內部控制要素也包括控制環境、風險評估、控制活動、信息與溝通、監控。但由于保險公司經營業務的特殊性,因此對其主要的經營活動需要實施特殊的控制活動,具體來說,包括承保控制、銷售控制、理賠控制、投資控制、資產接觸控制、償付能力控制、會計控制、客戶服務控制、再保險和其他風險管理工具控制、信息系統控制等。
二、保險公司內部控制現狀以及問題揭示
(一)我國保險公司內部控制現狀 1999年,中國保險監督管理委員會頒布了《保險公司內部控制制度建設指導原則》,這是中國第一個真正意義上的保險公司內部控制行政法規,它結合保險公司經營特點提出了保險公司內部控制的目標、要素,對當時保險公司內部控制建設提供了有益的參考。該指導原則對內部控制的定義是:“保險公司的一種自律行為,是公司為完成既定工作目標,防范經營風險,對內部各種業務活動實行制度化管理和控制的機制、措施和程序的總稱。”由這個定義看出,當時即使是保險監管部門對保險公司內部控制的認識也尚處在比較初級的階段,將內部控制更多地等同于控制活動,而忽視了控制環境等其他因素對內部控制實施的重要影響。2004年4月和2005年2月,中國保險監督管理委員會又相繼頒布了《保險資金運用風險控制指引(試行)》和《保險中介機構內部控制指引》,對保險公司資金運用和保險中介機構的內部控制提出了更為詳細的指導意見。2006年,中國保險監督管理委員會將完善壽險公司內部控制作為監管工作的重點。2006年1月,中國保險監督管理委員會頒布了《壽險公司內部控制評價辦法(試行)》(以下簡稱《評價辦法》)。《評價辦法》采用公司自我評估與監管部門抽查評價相結合的評價方式,為全面建設內部控制和準確評價內部控制狀況提供了完整的框架和有效的評估方法。它被認為是保險機構內部控制監管邁開實質性步伐的標志之一,體現出中國保險監管部門已將關注的重點從內部控制機制建設本身轉移到內部控制有效性評價及監管上來。按照《評價辦法》的要求,壽險公司每年要向監管部門報送內部控制年度評估報告。到2006年底,除2005年底開業的壽險公司外,共43家公司(友邦保險在華7家分支機構分別報送)向中國保險監督管理委員會及其派駐機構報送了內部控制自我評估報告1,《評價辦法》的施行有力地促進了壽險公司有效開展內控評估工作。2010年8月,中國保險監督管理委員會頒布了《保險公司內部控制基本準則》(以下簡稱《基本準則》)。
第二篇:《保險公司內部控制基本準則》
《保險公司內部控制基本準則》 第一章總則
第一條為加強保險公司內部控制建設,提高保險公司風險防范能力和經營管理水平,促進保險公司合規、穩健、有效經營,保護保險公司和被保險人等其他利益相關者合法權益,依據《保險法》、《企業內部控制基本規范》和其他相關規定,制定本準則。
第二條本準則所稱內部控制,是指保險公司各層級的機構和人員,依據各自的職責,采取適當措施,合理防范和有效控制經營管理中的各種風險,防止公司經營偏離發展戰略和經營目標的機制和過程。
第三條保險公司內部控制的目標包括:
(一)行為合規性目標。保證保險公司的經營管理行為遵守法律法規、監管規定、行業規范、公司內部管理制度和誠信準則;
(二)資產安全性目標。保證保險公司資產安全可靠,防止公司資產被非法使用、處置和侵占;
(三)信息真實性目標。保證保險公司財務報告、償付能力報告等業務、財務及管理信息的真實、準確、完整;
(四)經營有效性目標。增強保險公司決策執行力,提高管理效率,改善經營效益;
(五)戰略保障性目標。保障保險公司實現發展戰略,促進穩健經營和可持續發展,保護股東、被保險人及其他利益相關者的合法權益。
第四條保險公司建立和實施內部控制,應當遵循以下原則:
(一)全面和重點相統一。保險公司應當建立全面、系統、規范化的內部控制體系,覆蓋所有業務流程和操作環節,貫穿經營管理全過程。在全面管理的基礎上,對公司重要業務事項和高風險領域實施重點控制。
(二)制衡和協作相統一。保險公司內部控制應當在組織架構、崗位設置、權責分配、業務流程等方面,通過適當的職責分離、授權和層級審批等機制,形成合理制約和有效監督。在制衡的基礎上,各職能部門和業務單位之間應當相互配合,密切協作,提高效率,避免相互推諉或工作遺漏。
(三)權威性和適應性相統一。保險公司內部控制應當與績效考核和問責相掛鉤,任何人不得擁有不受內部控制約束的權力,未經授權不得更改內部控制程序。在確保內部控制權威性的基礎上,公司應當及時調整和定期優化內部控制流程,使之不斷適應經營環境和管理要求的變化。
(四)有效控制和合理成本相統一。保險公司內部控制應當與公司實際風險狀況相匹配,確保內部控制措施滿足管理需求,風險得到有效防范。在有效控制的前提下,合理配置資源,盡可能降低內部控制成本。
第五條保險公司內部控制體系包括以下三個組成部分:
(一)內部控制基礎。包括公司治理、組織架構、人力資源、信息系統和企業文化等。
(二)內部控制程序。包括識別評估風險、設計實施控制措施等。
(三)內部控制保證。包括信息溝通、內控管理、內部審計應急機制和風險問責等。
第六條內部控制基礎。保險公司應當加強內部控制基礎建設,為有效實施內部控制營造良好環境。
保險公司應當建立規范的公司治理,形成授權清晰、運作規范、科學有效的決策、執行、監督機制。公司董事會、監事會和管理層應當對內部控制高度重視,帶頭認真履行內控職能。
保險公司應當根據保險業務流程和內部控制的需要,建立合理的組織架構。按照便于管理、易于考核、簡化層級、避免交叉的原則,科學設置內設機構、分支機構和工作崗位,明確職責分工,規定清晰的報告路線。
保險公司應當建立與內部控制需要相適應的人力資源政策,確保關鍵崗位的人員具有專業勝任能力并定期接受相關培訓,公司關鍵崗位的考核、薪酬、獎懲、晉升等人力資源政策應當與內部控制成效相掛鉤。
保險公司應當建立安全實用、覆蓋所有業務環節的信息系統,盡可能使各項業務活動信息化、流程化、自動化,減少或消除人為干預和操作失誤,為內部控制提供技術保障和系統支持。
保險公司應當培育領導高度重視、內控人人有責和違規必受追究的內控企業文化,形成以風險控制為導向的管理理念和經營風格,提高全體員工的風險防范意識,使內控制度得到自覺遵守。
第七條內部控制程序。保險公司應當根據風險規律,合理設計內嵌于業務活動的內部控制流程,努力實現對風險的過程控制。
保險公司應當對經營管理和業務活動中可能面臨的風險因素進行全面系統的識別分析,發現并確定風險點,同時對重要風險點的發生概率、誘發因素、擴散規律和可能損失進行定性和定量評估,確定風險應對策略和控制重點。
保險公司應當根據風險識別評估的結果,科學設計內部控制政策、程序和措施并嚴格執行,同時根據控制效果不斷改進內部控制流程,將風險控制在預定目標或可承受的范圍內。
第八條內部控制保證。保險公司應當建立多層次、全方位的監控體系,實現對內部控制活動的事前、事中、事后有效監控,為實現內控目標提供保證。
保險公司應當建立信息和溝通機制,促進公司信息的廣泛共享和及時充分溝通,提高經營管理透明度,防止舞弊事件的發生。
保險公司應當建立內控管理及評價機制,通過對公司內部控制的整體設計和統籌規劃,推動各內部控制責任主體對風險進行實時監測和定期排查,并據此調整和改進公司的內部控制流程。
保險公司應當加強對內部控制的審計檢查,定期根據檢查結果對內部控制的健全性、合理性和有效性進行評估,并按照規定的報告路線及時向審計對象、合規管理職能部門和上級領導進行反饋和報告。
保險公司應當建立內控風險應急管理機制,制定周全和可操作性強的應急預案,明確各種風險情形下的應對措施,盡可能減少內控風險的影響和損失。
保險公司應當嚴格內部控制責任追究,對于違反內部控制要求的行為,不管是否造成損失,都要進行嚴肅處理,追究當事人和領導責任。
第九條內部控制活動的層次。保險公司應當根據保險公司業務流程特點和資源優化配置要求,按照控制風險、提升服務、降低成本、提高效率的原則,科學建立和合理劃分內部控制活動的重點和層次。
保險公司內部控制活動分為前臺控制、后臺控制和基礎控制三個層次。前臺控制是對直接面對市場和客戶的營銷及交易行為的控制活動;后臺控制是對業務處理和后援支持等運營行為的控制活動;基礎控制是對為公司經營運作提供決策支持和資源保障等管理行為的控制活動。
第二章內部控制活動
第一節銷售控制
第十條銷售控制的內容和基本要求。保險公司應當以市場和客戶為導向,以業務品質和效益為中心,組織實施銷售控制活動。
保險公司應當根據不同渠道和方式銷售活動的特點,制定有針對性的內部控制制度,強化對銷售過程的控制,防范銷售風險。
銷售控制主要包括銷售人員和機構管理、銷售過程管理、銷售品質管理、傭金手續費管理等活動的全過程控制。
第十一條銷售人員和機構控制。保險公司應當建立并實施科學統一的銷售人員管理制度,規范對各渠道銷售人員的甄選錄用、組織管理、教育培訓、業績考核、傭金和手續費、解約離司等。
保險公司應當建立代理機構合作管理制度,規范與代理機構合作過程中的資格審核、合同訂立、保費劃轉和傭金手續費結算等。
第十二條銷售過程和品質控制。保險公司應當規范銷售宣傳行為,嚴格按照監管規定和內部權限編寫、印制和發放各類宣傳廣告材料,確保宣傳廣告內容真實、合法,杜絕廣告宣傳中的誤導行為。
保險公司應當規范銷售展業行為,采取投保風險提示、客戶回訪、保單信息查詢、傭金手續費控制、電話錄音、定期排查及反洗錢監測等方式,建立銷售過程和銷售品質風險控制機制,有效發現、監控銷售中的誤導客戶、虛假業務、侵占保費、不正當競爭、非法集資和洗錢等行為,提升業務品質。
保險公司應當規定客戶回訪的業務范圍和條件、回訪比例、回訪頻率、回訪記錄等回訪要求及后續處理措施,加強銷售風險監控。
保險公司應當規范與代理等中介機構的合作行為,嚴格實行保費收取與傭金支付收支兩條線管理,定期對保費和重要單證進行清點對賬,確保賬賬一致、賬實相符,防止保費坐扣和單證流失。
第十三條傭金手續費控制。保險公司應當嚴格規范傭金、手續費的計算和發放流程,防范虛列、套取、挪用、擠占傭金和手續費的行為。
保險公司應當杜絕任何形式的商業賄賂行為。
第二節運營控制
第十四條運營控制的內容和基本要求。保險公司應當以效率和風險控制為中心,按照集中化、專業化的要求,組織實施運營控制活動。
保險公司應當針對運營活動的不同環節,制定相應的管理制度,強化操作流程控制,確保業務活動正常運轉,防范運營風險。
運營控制主要包括產品開發管理、承保管理、理賠管理、保全管理、收付費管理、再保險管理、業務單證管理、電話中心管理、會計處理和反洗錢等活動的全過程控制。
第十五條產品控制。保險公司應當明確產品開發流程,規范客戶需求和市場信息收集、分析論證、條款費率確定、審批報備、測試下發和跟蹤管理等控制事項,提高保險公司的產品研發和創新能力,提高產品適應性,防范產品定價及條款法律風險。
保險公司應當建立產品開發職能部門及領導決策機構,規范產品開發的程序、條件、審批權限和職責,明確總精算師(精算責任人)和法律責任人的職責和權限,確保產品開發過程規范、嚴謹。
保險公司應當根據市場需求調查結果,從市場前景、盈利能力、定價和法律風險等方面對新產品進行科學論證和客觀評價,依據評價結果和規定權限進行內部審查,并按照監管規定履行報批或報備義務。
第十六條承保控制。保險公司應當建立清晰的承保操作流程,規范投保受理、核保、保單繕制和送達等控制事項。
保險公司在投保受理時,應當對投保資料進行初審,建立投保信息錄入復核機制,確保投保資料填寫正確、完整,錄入準確。
保險公司應當明確核保的評點標準、分級審核權限、作業要求和核保人員資質條件等,明確承保調查的條件、程序和要求。
保險公司應當在滿足規定條件的前提下繕制保單,采取適當校驗和監控措施,確保保單內容準確,及時確實送達客戶。
第十七條理賠控制。保險公司應當建立標準、清晰的理賠操作流程和高效的理賠機制,規范報案受理、現場查勘、責任認定、損失理算、賠款復核、賠款支付和結案歸檔等控制事項,確保理賠質量和理賠時效。
保險公司在接到報案時應當及時登記錄入,主動向客戶提供簡便、明確的理賠指引。
保險公司應當明確理賠的理算標準、分級處理權限、作業要求和理賠人員資質條件等,明確現場查勘的條件、時限、程序和要求,采取查勘與理算、理算與復核操作人員分離及利益相關方回避等措施,防止理賠錯誤和舞弊行為。
保險公司應當建立重大、疑難案件會商和復核調查制度,明確其識別標準和處理要求,防范虛假理賠或錯誤拒賠。
第十八條保全控制。保險公司應當建立規范統一的保全管理制度,規范保險合同續期收費、合同內容及客戶資料變更、合同復效、生存給付和退保等控制事項。
保險公司應當明確各項保全管理措施的操作流程、審查內容及標準、處理權限和作業要求等,防范侵占客戶保費、冒領保險金、虛假業務和違規批單退費等侵害公司和客戶權益的行為。
第十九條收付費控制。保險公司應當建立規范統一的收付費管理制度,明確規定收付費的管理流程、作業要求和崗位職責,防止侵占、挪用及違規支付等行為,確保資金安全。
保險公司原則上實行收付費崗位與業務處理崗位人員及職責的分離。實行一站式服務等方式的,應當采取其他措施實施有效監控。
保險公司原則上采取非現金收付費方式,并確保將相關資金匯入保險合同確定的款項所有人或其授權賬戶。確有必要采取現金方式的,應當采取其他措施實施有效監控。
保險公司收付費時應當嚴格按照規定核對投保人、被保險人或受益人以及實際領款人的身份,確認其是否具備收付費主體的資格。
第二十條再保險控制。保險公司應當建立再保險管理制度,規范再保險計劃、合同訂立、合同執行、再保險人資信跟蹤管理等控制事項,完善業務風險分散和保障機制。
保險公司應當加強自身經營管理數據及再保險市場的跟蹤分析,準確把握再保險需求,科學安排再保險計劃,合理訂立再保險合同,確保及時、足額分保,并及時準確向再保險人提供分保業務信息。
保險公司應當持續跟蹤了解再保險人的資信狀況,建立必要的應對措施,防范再保險信用風險。
第二十一條業務單證控制。保險公司應當建立業務單證管理制度,規范投保單、保單、保險卡、批單、收據、發票等保險單證的設計、印制、存放、申領和發放、使用、核銷、作廢、遺失等控制事, 項。
保險公司應當全程監控分支機構、部門和個人申領重要有價空白單證的名稱、時間、數量和流水號,嚴格控制重要有價空白單證的領用數量和持有期限,做到定期回繳、核銷和盤點。
第二十二條會計處理控制。保險公司應當規范會計核算流程,提高會計數據采集、賬目和報表生成的自動化水平,實現業務系統和財務系統無縫連接,減少人工干預,確保會計處理的準確性和效率。
保險公司應當依據真實的業務事項進行會計處理,不得在違背業務真實性的情況下調整會計信息。保險公司應當加強原始憑證與財務數據的一致性核對,做到賬賬、賬實和賬表相符,確保會計信息真實、完整、準確。
保險公司應當加強會計原始憑證管理,逐步采取影像掃描等方式輔助歸檔保存。
第二十三條客戶服務電話中心控制。保險公司應當建立客戶電話中心管理制度,規范電話咨詢、查詢、投訴受理、報案登記、掛失登記、客戶回訪、業務轉辦、業務辦理跟蹤反饋等控制事項。
保險公司應當建立統一的客戶服務專線,二十四小時開通電話服務,保障電話接通率,統一服務禮儀和標準,及時將客戶需求提交相關業務部門處理,提高客戶服務質量。
第二十四條反洗錢控制。保險公司應當依據《反洗錢法》及相關監管規定,建立健全反洗錢控制制度,明確反洗錢的職能機構、崗位職責和報告路線。
保險公司應建立客戶身份識別、客戶資料和交易記錄保存、大額及可疑交易發現和報告等反洗錢內部操作規程,并通過宣傳培訓、定期演練和檢查等方式,確保相關崗位工作人員嚴格遵守操作規程,及時將可疑信息上報有關機構。
第三節基礎管理控制
第二十五條基礎管理控制的內容和基本要求。基礎管理控制主要包括戰略規劃、人力資源管理、計劃財務、信息系統管理、行政管理、精算法律、分支機構管理和風險管理等活動的全過程控制。其中,風險管理既是保險公司基礎管理的重要組成部分,也是內部控制監控的重要環節。
保險公司應當按照制度化、規范化的要求,組織實施基礎管理控制活動。
保險公司應當針對基礎管理的各項職能和活動,制定相應的管理制度并組織實施,確保基礎管理有序運轉、協調配合,為公司業務發展和正常運營提供支持和服務。
第二十六條戰略規劃控制。保險公司應當強化戰略規劃職能,規范戰略規劃中的信息收集、戰略決策制定、論證和審批、決策執行評估和跟蹤反饋等控制事項,為研發機構提供必備的人力財力保障,提高戰略研究的指導性和實用性,確保公司經營目標的合理性和決策的科學性。
保險公司應當加強對國內外宏觀經濟金融形勢、自身經營活動及業務發展情況的及時分析和深入研究,合理制定、及時調整公司整體經營管理流程與組織架構設置,制定科學的業務發展規劃,并為公司的承保和投資等業務活動提供及時、有效的決策支持。
保險公司應當加強對公司業務經營情況的實時分析,定期分析評估經營管理和財務狀況,合理設定分支機構經營計劃和績效指標,并實時予以指導和監督,保證公司戰略目標有效執行。
第二十七條人力資源控制。保險公司應當建立人力資源管理制度,規范崗位職責及崗位價值設定、招聘、薪酬、績效考核、培訓、晉級晉職、獎懲、勞動保護、辭退與辭職等控制事項,為公司經營管理和持續發展提供人力資源支持。
保險公司應當根據經營管理需要,合理設定工作崗位及人員編制,制定清晰的崗位職責及報告路線,明確不同崗位的適任條件,適時進行崗位價值評估。
保險公司應當明確員工招聘、薪酬管理、輪崗晉級、辭職辭退等工作的標準、程序和要求,合理制定不同崗位的績效考核指標、權重及考核方式和程序,建立與公司發展相適應的激勵約束機制。
第三篇:保險公司內部控制研究
論文摘要
內部控制是由企業的董事會、管理當局和其他人員為實現財務報告的可靠性、經營的效果和效率、相關法律法規的遵循目標提供合理保證的過程。有效的內部控制系統,是企業高效運作的基石,在企業經營管理中具有舉足輕重的作用。保險公司內部控制是保險公司風險管理的重要組成部分,是保險公司應對經營風險最有效的辦法之一,能規范保險公司的經營行為。建立和健全內部控制有助于保險公司實現其經營目標,進而有助于整個保險行業的健康發展。
關鍵詞:保險公司;內部控制;影響因素
宜順論文網www.tmdps.cn
目錄
一、內部控制的概念及作用............................................3
(一)內部控制的概念................................................3
(二)內部控制在企業中的作用.........................................4
(三)保險公司的內部控制............................................5
二、保險公司內部控制現狀以及問題揭示.................................5
(一)我國保險公司內部控制現狀.......................................5
(二)中華財產保險龍泉支公司簡介.....................................6
(三)中華財產保險龍泉分公司內部控制的問題以及分析...................8
三、保險公司內部控制機制改造方案....................................10
(一)公司所處環境分析.............................................10
(二)內部控制機制改造思路.........................................11
(三)內部控制機制改造建議.........................................12
四、結論...........................................................13
五、參考文獻.......................................................14
宜順論文網www.tmdps.cn
保險公司內部控制研究
引言
進入21世紀,特別是我國加入WTO后,隨著國內市場的進一步開放,越來越多國外的保險公司進入了國內市場,國內保險市場的競爭空前激烈,同時由于保險市場與資本市場、貨幣市場的結合越來越緊密,保險公司面臨的風險也越來越復雜,不僅涉及自然災害、意外事故,而且日益受到投資環境、貨幣政策等風險因素的影響,保險公司面臨著如何提高自身風險控制能力的問題。因此保險公司應切實研究風險防范的辦法和途徑,積極防范和化解內部風險和外部風險。內部控制是保險公司防范風險的
宜順論文網www.tmdps.cn
(二)內部控制在企業中的作用
內部控制的演變歷程和國內外的內部控制實踐都證實,內部控制是企業各項經營管理工作的制度基礎,是企業持續健康發展的根本保證。管理的歷史和實踐也反映出企業一切工作都無法脫離內部控制而存在,企業的管理工作實際上是從建立健全內部控制開始的,企業的一切活動都無法游離于內部控制之外。因而作為企業經營管理的重要組成部分,有效的內部控制系統,是企業高效運作的基石,在企業經營管理中具有舉足輕重的作用。
1.提高企業財務會計信息、經營信息的可靠性和完整性
企業需要大量真實可靠的財務會計信息以及非財務會計信息,因為投資人、管理者、債權人、顧客等相關利益主體需要借助財務報表來評估企業業績,以便決策。健全、有效的內部控制,可以保證企業財務會計信息及非財務會計信息的采集、歸類、記錄和匯總過程得到有效控制,使會計信息及非財務會計信息真實反映企業經營活動的實際情況,并及時發現和糾正各種錯誤和疏漏,進而保證信息的可靠性和完整性。
2.保證國家法律、法規及政策的貫徹落實
企業在從事經營和其他特定活動時必須遵守適用的法律法規。這些法律法規確定了企業在遵循性目標中必須遵守的最低標準。企業遵紀守法的記錄,會極大地影響企業在社會公眾中的形象。內部控制是管理者根據國家法律法規和相關政策制定的,是法律法規、政策等在公司內部管理中的具體體現,規定了公司業務活動的具體處理方法、程序和措施等。健全有效的內部控制,通過設計并執行能滿足國家法律、法規及有關政策的控制程序或流程,可以對公司內部各職能部門、崗位、人員及各流轉環節進行有效的控制和監督,對各項經濟業務是否符合國家的方針、政策、法規和財經紀律進行嚴格的審查和控制,及時發現貪污盜竊、違規處理成本費用、偷稅等不法行為,及時采取有效措施,確保各項法律法規的執行。
3.保護企業資產的安全完整
企業各項資產是企業經營管理活動的物質基礎。若企業對資產的管控不健全,可能會造成企業財產物資被盜竊或濫用,使公司蒙受嚴重損失。健全完善的內部控制要求公司的各項交易事項必須依據管理部門的一般和特殊授權執行,其中當然包括購置、計量、使用、處置資產等一系列有關資產的交易事項,使各項交易均在管理者控制之下,科學有效地監督和制約各項資產的購置、計量、使用、處置等各個環節。內部控制還要求企業按照適當的時間間隔,將資產的賬面記錄與實物資產進行對比,并對差異采取適當的補救措施,以進一步確保資產的安全完整,有效地糾正各種損失浪費現象的發生,防止或抑制貪污盜竊、挪用公款、營私舞弊等行為,從而保證公司資產的安全可靠。
4.保證公司經營的效率與效果
健全有效的內部控制,可以利用會計、統計、業務等各部門的制度規劃及有關報告,把公司的財務、業務、銷售等各部門及其工作結合在一起,從而使各部門密切配合,充分發揮整體的作用,以順利達到企業的經營目標。同時,嚴密的監督、宜順論文網www.tmdps.cn
考核制度和合理的獎懲制度,能真實反映工作實績并能激發員工的工作熱情及潛能,從而促進整個公司的經營效率和效果。
(三)保險公司的內部控制
保險公司內部控制是內部控制在保險公司的具體應用,是由保險公司的董事會、經理層和全體員工共同建立并實施的,為實現公司經營管理目標、保證財務報告真實可靠、確保公司依法合規經營而提供合理保證的過程和機制。保險公司內部控制要素也包括控制環境、風險評估、控制活動、信息與溝通、監控。但由于保險公司經營業務的特殊性,因此對其主要的經營活動需要實施特殊的控制活動,具體來說,包括承保控制、銷售控制、理賠控制、投資控制、資產接觸控制、償付能力控制、會計控制、客戶服務控制、再保險和其他風險管理工具控制、信息系統控制等。
二、保險公司內部控制現狀以及問題揭示
(一)我國保險公司內部控制現狀
1999年,中國保險監督管理委員會頒布了《保險公司內部控制制度建設指導原則》,這是中國
宜順論文網www.tmdps.cn
和人員,依據各種的職責,采取適當措施,合理防范和有效控制經營管理中的各種風險,防止公司經營偏離發展戰略和經營目標的機制和過程。”《基本準則》是為加強保險公司內部控制建設,提高保險公司風險防范能力和經營管理水平,促進保險公司合規、穩健、有效經營,保護保險公司和被保險人等其他利益相關者合法權益,依據《保險法》、《企業內部控制基本規范》和其他相關規定而制定的準則。這充分反映了我國保險行業內控建設進一步規范化和制度化的趨勢。
保險公司內部控制的特殊性,在于保險企業的風險帶來的巨大外在成本。隨著社會的發展,保險的地位越來越重要;有些發達國家的保費收入已達國內生產總值的10%以上,而且由于分散保險保障生產、生活穩定的需要,越來越多的企業、家庭和個人購買了保險,一旦保險公司管理經營不善,影響的不僅是企業自身,而是千家萬戶。保險公司的經營活動所面對的現實經濟環境,是一種不確定和充滿風險的經濟。保險公司由于其自身特殊行使得其風險成為金融風險中最重要的一種風險。我國保險公司雖然也意識到風險管理的的重要性,但對風險仍不熟悉,其內部控制管理能力不能適應業務發展的問題仍比較突出。因此,加強保險公司的內控制度管理勢在必行。
財產保險公司是一類特殊的金融服務行業,其經營模式不同于一般行業,也不同于銀行、證券等其他金融企業,因此,其內部控制除具有一般行業特征外,還具有其經營財產保險業務領域的獨特特征,具體體現在以下方面。
1、雙重性
財產保險公司既承保由被保險人轉移過來的風險保險,又要承擔其自身的經營風險,兩種風險疊加后呈現“乘數效應”,造成的后果也更嚴重。因此,財產保險公司既要對所承保的業務風險進行控制,又要對自身的經營風險進行控制,體現其保險行業內控特有的雙重性。
2、復雜性
對財產保險公司的保險風險而言,小到承保一個燈泡,大到承保一座大型工程,或是承保無形的產品質量責任、雇主責任等等。復雜的保險標的和復雜的保險責任,導致財產保險公司內部控制非常復雜。
3、流程特殊性
與其他行業不同,保險公司所面臨的風險環節十分特殊,其內部控制流程也相應有特殊性,主要體現在保險產品的設計、保險的銷售、承保、核保、理賠等環節。相對于壽險公司而言,財險公司的內部控制水平就處于比較低的水平,因此本文將通過中華財產保險龍泉支公司這個純財險的公司為例子,舉其在內部控制上所存在的一些問題,來分析我國保險公司在內部控制上所存在的一些問題和不足,同時提出一些自己的建議和看法。而這些問題,在中小型城市的保險公司中也是比較普遍存在的,具有一定的代表性。
(二)中華財產保險龍泉支公司簡介
中華聯合財產保險公司始創于1986年7月15日,是我國成立的
宜順論文網www.tmdps.cn
年12月正式遷往北京。公司主要經營除壽險保險外的各類財產保險業務和再保險業務。2002年該公司更名“中華聯合財產保險公司”,業務經營區域擴大并迅速走向全國。2006年至2010年,該公司實現保費收入分別為150.57億元、183.11億元、191.25億元、194.4億元、193.36億元;十一五期間累計實現保費收入912.69億元,較十五期間增長了354%,穩居中國財產保險
宜順論文網www.tmdps.cn
圖表 2
圖表3
險種結構分析0.65.50.64.9短人險意外險其他險種企財險88.4機動車險
(三)中華財產保險龍泉分公司內部控制的問題以及分析
縱觀中華財產保險龍泉支公司發展歷程,中華財產保險龍泉支公司內部控制建設取得了一定成效,但還是存在不少問題和不足,總體水平較為薄弱,距離發達地區水平還有相當的差距。
1.內部控制建設動力不足
在中華保險內部控制發展的過程中,來自保險公司外部的推動因素作用較強,而保險公司自身強化內部控制建設的意愿較弱。從理論而言,金融機構內部控制是金融市場健康運行的基礎和前提,外部監管和監督都無法替代其自我約束。隨著中國保險監督管理委員會有關內部控制的行政法規不斷頒布,保險公司在監管部門的督促下,才開始正確認識和著手內部控制建設。同時,中國保險公司在參與國際資本市場的過程中,迫于國際資本市場監管的壓力,內部控制水平也得到了大幅提升。
宜順論文網www.tmdps.cn
監管部門的作用越是突出,越反映出保險公司自身在建設內部控制問題上動力的薄弱。對于中華財產保險龍泉支公司而言,內部控制建設是否達到監管部門的要求,可能比內部控制是否在公司經營管理過程中發揮實際作用更重要。
2.對內部控制的認識上存在問題
中華保險公司龍泉支公司對內部控制的重要性認識不夠,有的員工對內部控制的認識還停留在比較原始的階段,認為內部控制就是內部監督,把內部控制看作是手冊、文件和制度,搞好制度建設就建立了內部控制機制;部分管理人員對內部控制的意義和作用還不清楚,沒有把內部控制當作管理工作的一部分,沒有考慮到內部控制失效對公司造成的損害可能是致命的。他們認為內部控制就是對某個或某幾個關節點進行控制,抓住幾個關鍵環節就行了,在該公司內,關于內部控制的內容大多數都是上級發的文件、指示,自身并沒有建立適合公司情況的內部控制制度,即使是按上級的文件,指示建立了相對應的內部控制制度,也只是敷衍了事,并沒有落到實處,形同虛設。公司對管理者缺乏必要的約束和監管,難以保證會計和統計數據的真實性和準確性,削弱了內部控制制度的監督效率,增加了保險公司經營風險和保險監管的難度和成本。
3.組織結構設置不科學
組織結構設置不科學也是中華保險龍泉支公司內部控制存在的一個比較嚴重的問題,雖然龍泉支公司是一個小公司,但從組織結構設置上至少有以下3個方面不科學:①該公司只設有1個經理,下面并沒有副經理或者經理助理,一方面,經理管理幅度過寬,無論大事小事都是直接經理拍板說了算,例如日常易耗用品的使用簽字這種小事情也得找經理,因此經理很難集中精力在公司的經營方向以及內部控制制度研究上;另一方面,過分的權利集中也容易滋生腐敗,當一個人擁有絕對權利的時候,缺少了必要的約束,容易為所欲為,甚至為了自己利益視公司利益而不顧。②科室的設立不合理,對于業務科、理賠科這樣關系保險業務的科室設置比較齊全,人員配備也比較齊整,但是除此之外,對于財務人員的配置則顯得不足,還存在不相容職務兼職的現象,以致連最基本的內部牽制要求都無法達到,給內部控制的有效運行帶來了很大的困難。③各個部門之間相對獨立,缺少互相的監督,沒有形成一個立體交叉的,多角度全方位的風險控制體制,例如業務科經常拿餐票來報銷,說是請客戶吃飯的花費,但是作為其他部門,由于缺少科學的監督體系,根本無法辨別是否全部是請客戶吃飯的費用,因此該公司一直存在餐飲費用花費過高的問題,沒有完善的內部控制制度是其中的一個主要原因。
4.人力資源狀況不佳
內部控制依靠每個員工去執行,其執行效果受企業人力資源狀況的影響。如果人員素質不高,無論內部控制設計得如何合理,其執行也會流于形式。在這一方面上,中華保險龍泉支公司的確存在著非常大的問題,主要體現在下面幾個方面:①從學歷上來說,縱觀整個公司,除了經理和極個別員工是大專畢業以外,其他大部分員工都只具備高中甚至初中文化,雖然文憑的高低并不能完全決定一個人能力的強弱,但是就從學習能力以及對新事物的接受能力上來說,高學歷者普遍要高于低
宜順論文網www.tmdps.cn
學歷者。文化水平的底下,就導致了新觀念、新制度、新事物的難以推廣,直接影響內部控制制度的實施。②從員工的素質來說,員工素質普遍都比較低下,龍泉地處山區,經濟發展比較落后,相應的公司在正規化程度上也較大城市的落后許多,公司有很多員工不是憑實力進來的,而是憑關系進來。在部分員工的理念中,在保險公司上班,只要能提高保費收入就是個好員工。在龍泉,有個別保險公司經理甚至對員工說:“只要能提高保費收入,即使不上班工資也照拿”。在這些理念的引導下,部分人際關系強的員工就成了公司里的香饃饃,不僅遲到早退,還在公司里指手畫腳,引來其他員工的極大不滿,這部分員工雖然眼前可以為公司提高保費收入,但是長此以往不僅不利于公司的團結上進,更嚴重阻礙了公司內部控制的實行,其結果往往是弊大于利。③員工沒有經過系統的培訓,大部分業務員都是直接從社會上招聘進來的,其自身并沒有經過對保險知識的系統的學習,只是跟著有經驗的老業務員學習一段時間,然后自己上手操作,往往碰到問題后,由于沒有知識根基,不能夠獨立解決,還得去請教有經驗的業務員,不僅降低了工作效率,加大了老員工的工作量,而且很難有所創新,對面日新月異的保險市場,一味的止步不前其結果往往是被市場所淘汰。
三、保險公司內部控制機制改造方案
通過
宜順論文網www.tmdps.cn
相比較外部環境而言,內部環境才是真正的決定因素,因為外部環境對于大家來說都是一樣的,機遇與風險都是對等的,不是一個公司可以決定的,但是內部環境的建設總的來說是取決于公司的領導層,取決于每個員工對公司的貢獻程度。同樣對于內部環境而言也存在著兩個方面的情況:①內部的劣勢,從前面的分析我們可以看出,公司在內部控制建設上不夠重視,沒有當成非常重要任務去抓,只停留在表面,組織設立也不夠科學,各個部門之間并沒有設立互相監督機制,同時人力資源的狀況也不佳;②內部的優勢,作為隸屬新疆生產建設兵團的企業,其企業文化具有軍隊的氣質,那就是強調紀律性,嚴謹性,以及不怕苦,不怕累的精神。企業文化往往是一個公司的精髓所在,只要中華保險龍泉分公司發揚公司文化精神,重視內部控制的建設,狠抓落實,相信完善的內部控制制度建立并不遙遠。
(二)內部控制機制改造思路
通過前面對中華保險龍泉支公司內部控制中所存在的問題的分析,以及對公司所處的內外部環境有了一個大概的了解后,應該著手針對問題設計科學的合理的內部控制改造思路。要建立完善的內部控制機制,關鍵應夯實管理基礎和改善內部控制環境。根據中華保險龍泉分公司管理基礎薄弱的現狀,應從加強基礎管理做起,理順各方面的關系,改善內部控制環境,然后在此基礎上重構內部控制管理體系。結合該公司經營管理的特點,在內部控制體系構造過程中,應抓住關鍵控制環節,采取簡便、易行、有效的方式,分步驟、有重點地進行。為了避免一個組織突然面臨巨大的改變,對組織運行的穩定性帶來不利影響,應采取邊整改、邊實施、邊評價的方式穩步進行,同時注意實施結果的反饋,及時進行評估,并為下一步的改造積累經驗,下圖(圖表3)就是一個動態的內部控制改造思路。
圖表 3
宜順論文網www.tmdps.cn
(三)內部控制機制改造建議
針對中華保險龍泉支公司在內部控制中出現的一些問題,本文認為應該從以下幾個方面著手進行積極地改進:
1.重視員工內部控制培訓
在國外,許多保險公司都建立了規范和齊全的內部控制標準,將內部控制標準融入到流程設計和流程改造中,大量地進行員工培訓和教育,將內部控制標準深入到所有員工的日常工作和行為中,以降低保險公司的經營風險,規避一些非正常商業行為的發生,維護公司良好的社會形象和股東利益。內部控制培訓是提高員工對內部控制的認識的有效手段,在中國保險公司人員素質普遍較低的情況下,這種手段對內部控制的全面落實很有好處。由于培訓工作的性質,在培訓力度不強的情況下狠抓內部控制培訓也是可能的。因此,雖然中國保險公司培訓工作的現狀不容樂觀,但通過培訓來提升內部控制建設的人員影響因素是我國保險公司內部控制建設的可行之道.總的來說,中華保險龍泉支公司之所以在內部控制上存在諸多的問題,首先與他們對內部控制培訓的重視程度有直接的關系。無論是公司的管理層還是普通員工,對于內部控制沒有一個完整的,清晰的概念。因此,應該從公司的領導出發,全公司開展針對內部控制認識的學習,采取的方式可以是座談會形式、個人演講形式甚至是傳統考試形式,適當的時候有必要組織公司的骨干員工去其他城市內部控制較為完善的保險公司去學習交流,借鑒經驗,回來再把先進的理念傳給公司的其他員工,使所有的員工都對內部控制有一個清晰的明確的認識。保證公司全體員工對內部控制的熟悉,也是內部控制能夠合理建立的一個必要前提。
2.優化公司組織結構
一個企業要有效地運營,必須將戰略和組織結構相聯系。也就是說要建立適宜的組織結構,以使其與公司的戰略相匹配。為此,公司在確定了新的戰略情況下,必須對原有的組織結構進行調整,而中華保險龍泉分公司有的組織結構本身就不完善。因此,為了有效地實施戰略,必須根據戰略的特點和要求、環境等要素的特點來選擇相應的組織結構類型。
首先,針對公司經理一人專權的問題。公司應該采取雙簽制度,在國外,保險公司強調權力和責任間的制衡性。組織機構、管理部門和業務管理崗位間相互監督,彼此制約的特征十分明顯。公司內部強調行政和業務雙向管理,總經理在行政管理上,可行使直接決策權,但在涉及風險選擇和業務決策上,卻需要業務垂直管理的部門決策。在日常經驗管理中,嚴格實行承保與理賠職責分離,展業與核保分離的不相容職務分離原則。建立并重視承保和理賠人員的分級授權制度同時嚴格權限管理。在龍泉,由于中華保險公司的規模比較小,員工人數也相對缺乏,很難在公司內部設立獨立的內部審計委員會,因此雙簽制度的實行,一方面,限制了總經理一個人權利過大,導致濫用權利的問題;另一方面也在最大程度上降低了公司的運營風險。
其次,針對公司科室設置不合理問題。一方面,公司應該對業務科、理賠科等
宜順論文網www.tmdps.cn
人員配備比較齊全的科室進行進一步的完善,對于保險公司來說,這兩個科室直接關系到公司的經營業績,是保險公司里面最重要的部門。另一方面,對于1個只有30多個人的公司來說,人事科有3個人,存在著人員浪費,而相對來說更加重要的財務科卻只有1個人,存在人員短缺、不相容職業存在兼職的現象。據了解,人事科有一個員工以前曾從事過財務工作,因此完全可以在不增加員工數量的情況下,將人事科的員工安排到財務科,做到知之善用,使得公司的人員分配更加合理,工作效率更高。
最后,針對公司內缺乏相互監督的風險管理體系,采用獨立設監督體系部門顯然是不現實的問題。但是據了解,公司科級員工無論是對保險業務這塊還是理賠這塊都是非常熟悉的,根據這點情況,公司可以實行輪崗制度,每隔一年,公司業務科和理賠科的主要領導互換崗位,這樣一來,等于是變相的互相監督。這樣做的好處在于,對各個員工起著警示作用,一旦出現違規的問題很容易被發現,一定程度上可以減少員工的僥幸心理采用輪崗制度不僅可以較好的解決公司缺乏內部監督管理體系,而且可以促進員工之間的相互競爭,可以說是一箭雙雕。
3.重視人才的引進 作為一個公司來說,假如沒有一批好的人才,想把公司建設成為一個好的公司,是很困難的事情。作為中華保險龍泉支公司來說,目前的公司人員素質普遍較低,而公司在招人的策略上往往都是針對社會招一些臨時工來當業務人員,雖然開銷減少了,也能取得一定的業績,但是對公司的整體提高上,對公司的內部控制制度建設完善上卻是沒有多大的用處,因為這些人員素質普遍較低,容易將社會上不好的風氣帶進公司,給公司內部控制帶來更多的障礙。公司目前招人的定位應該是針對應屆大學畢業生,招應屆大學生至少有下面幾個好處:①針對現在保險業的興起,國內許多大學都開設有保險這門課程,一般的大學生都經過4年的大學學習,對保險行業無論是知識儲備上還是該行業的最新發展都是非常熟悉和了解的,他們可以給公司帶來新的保險理念,而這些恰恰是該公司目前所最需要的;②大學生的素質普遍比較高,引進高素質的人才充實隊伍,不僅可以提高整個隊伍的素質,而且就內部控制的建設上也將變的更加容易;③從成本來看,引進應屆大學生的成本也是不高的。由于應屆大學生剛剛走向社會,缺乏工作的經驗,因此他們往往注重的是一個經驗的積累過程,對工資待遇要求也不會過高。而作為現代大學生來說,其學習能力和變通能力都很強,所以,只要稍微加以培訓,就可以成為一個很出色的員工。公司只有以這些高素質的人才為基礎,才可以更好的建設屬于公司自己的內部控制制度。
四、結論
本文在系統闡述內部控制理論和保險公司內部控制基礎上,以中華保險龍泉支公司為例子,針對該公司內部控制中存在的問題提出了自己的一些看法和改造的建議,這些建議都是最直接針對問題所提出的,在保險行業具有普遍性,在實際改造中也是具有可行性。但是,有些問題的存在并不僅僅只是內部控制制度上的問題,宜順論文網www.tmdps.cn
同時也跟本市的社會風氣有很大關系,想要在短時間內解決并不是件容易的事情,需要有足夠的耐心以及對困難有著充分的準備。
本文的目的就是為了建立科學、系統、規范的保險公司內部控制運行機制,這樣做的好處在于一方面有利于防范和化解金融風險,另一方面也有利于深化保險的體制改革,促進我國保險公司經營觀念、經營機制的轉變,進一步規范保險市場的經營運作,將現代風險控制理論引入中國正在發展的保險事業中,提高我國保險業的整體經營管理水平、服務水平。
五、參考文獻
[1] 江帆:“保險業內控體系構筑開始提速”,《經濟日報》2007年03月28日。
[2] 中國保險監督管理委員會:《保險公司內部控制制度建設指導原則》,1999年。
[3] 中國保險監督管理委員會:《關于進一步加強內部控制自我評估工作的通知》,2007年1月。
[4] 中國保險監督管理委員會:《關于規范保險公司治理結構的指導意見(試行)》,2007年1月。[5]袁 佩 :“探討中國保險公司內部控制建設”,《時代金融》,2011年
宜順論文網www.tmdps.cn
第四篇:保險公司內部控制指導原則
保險公司內部控制制度建設指導原則
第一章總 則
第一條根據《中華人民共和國保險法》、《公司法》、《保險公司管理規定》等法律、法規和行政規章,為了加強管理,防范保險風險,保證保險市場的健康、穩定、持續發展,特制定本指導原則。
第二條內部控制是保險公司的一種自律行為,是公司為完成既定工作目標,防范經營風險,對內部各種業務活動實行制度化管理和控制的機制、措施和程序的總稱。
保險公司應當建立科學、完善的內部控制制度。
第三條本指導原則是對保險公司內部控制制度建設基本的要求,適用于在中華人民共和國境內登記注冊的保險公司。
第二章內部控制建設的目標和原則
第四條保險公司內部控制應達到以下目標:
(一)確保國家保險法律、法規和行政規章的執行和實施;
(二)保證保險公司董事會(國有獨資保險公司的出資人)謹慎、穩健的經營方針能夠貫徹執行;
(三)識別、計量、控制保險業務經營風險和資金運用風險,確保公司穩健運營;
(四)保證公司資產的安全,各項報表、統計數字的真實和及時;
(五)償付能力符合監管要求;
(六)提高工作效率,按質按量完成公司的各項既定工作任務。
第五條在內部控制制度建設方面,保險公司應遵循以下原則:
(一)合法性原則,保險公司在制訂內部控制制度時,必須嚴格遵守國家的法律、法規及有關行政規章的規定,不得與之相抵觸。
(二)有效性原則,保險公司的內部控制制度建設及其各項措施應符合本公司實際,確保有關制度有效執行。
(三)全面性原則,保險公司的內部控制制度應覆蓋公司各個業務管理流程和環節、各個業務部門和崗位。
(四)系統性原則,保險公司應把內部控制制度的建設作為一項系統工程對待,注意各項制度之間的協調和銜接,避免產生矛盾和沖突。
(五)預防性原則,保險公司的內部控制制度重在預防,防患于未然,避免、防范或減少經營風險。在設立新機構和開辦新業務時,應當樹立內部控制優先的思想,首先建立完整的規章制度,采取有效的內部控制措施。
(六)制衡性原則,保險公司的組織機構、管理部門和業務管理崗位應相互監督、相互制約。
第三章 內部控制的要素
第六條 保險公司內部控制系統應當包括:組織機構系統、決策系統、執行系統、監督系統、支持保障系統。
第七條 保險公司的內部控制與制約機制應當包括以下要素:
(一)組織機構控制;
(二)授權經營控制;
(三)財務會計控制;
(四)資金運用控制;
(五)業務流程控制;
(六)單證和印鑒管理控制;
(七)人事和勞動管理控制;
(八)計算機系統控制;
(九)稽核監督控制;
(十)信息反饋控制;
(十一)其他重要業務和關鍵部位的控制。
第四章 組織機構系統
第八條保險公司機構設置應嚴格遵守國家法律、法規和行政規章的規定,堅持合理、精簡、高效的原則。
第九條保險公司應依法建立、健全董事會和監事會,在公司章程中明確規定董事會、監事會和總經理的職責,確保其切實履行法定職能。
第十條保險公司的崗位設置應遵循相互監督、相互制約、協調運作的原則。
第十一條保險公司各個部門和業務崗位應明確職責,權責一致,逐級負責;實行目標管理,制定規范的崗位責任制度、考核標準和管理措施。
第十二條保險公司應當制訂回避制度和重要崗位輪換制度。
第五章 決策系統
第十三條保險公司應建立、健全決策系統,完善決策程序,避免、減少決策失誤。
第十四條保險公司決策應遵循以下原則:
(一)民主性原則,保險公司決策機構在進行決策活動時,應廣泛聽取各方面意見;
(二)公開性原則,在保護商業秘密的前提下,保險公司應提高決策,特別是決策程序的透明度,保證決策程序的合法性和公開性;
(三)效益性原則,保險公司在進行決策活動時,應注重決策對公司效益的影響,注重考慮整體利益與長遠利益;
(四)科學性原則,保險公司應建立決策咨詢委員會,聽取專家的意見與建議,確保決策的科學性。
第十五條保險公司董事會應依法建立和保存原始的、完整的會議記錄。
第十六條保險公司應當建立決策評估機制,實行決策責任人負責制度,對決策結果應有責任追究制度。
第十七條保險公司應實行一級法人管理體制,建立統一授權經營制度。保險公司對分支機構的授權應采取書面形式。
第六章 執行系統
(一)保險業務控制
第十八條保險公司應制定關于保險產品開發的管理制度,定期對保險條款、保險費率及其實施辦法進行清理。
第十九條人壽保險公司應建立規范的精算制度,配備合格的精算人員。
第二十條保險公司條款、費率、保險憑證格式以及業務宣傳材料的設計、開發,應當有法律專業人員參加。
非經總公司授權,保險公司分支機構不得自行擬訂保險條款、保險費率。
第二十一條保險公司的業務宣傳材料應由總公司統一審核、統一印制。
第二十二條保險公司應建立科學完善的核保、核賠制度,形成一套崗位明確、權責分明、分級負責、互相制約、規范操作的承保、理賠業務管理機制。
第二十三條保險公司應配備專職核保、核賠人員,并建立對核保、核賠人員的評聘、考核、獎懲制度。
第二十四條實行承保與理賠職責分離、展業與核保相分離以及獨立的核保、核賠制度。建立承保和理賠的分級授權制度,規定各級承保和理賠人員的授權范圍及其職責。
第二十五條保險公司應加強對服務質量的規范管理,制訂業務操作標準和服務質量標準。
第二十六條建立、健全保險代理的管理制度,加強對本公司保險代理業務的監督和管理,制定統一的代理協議文本,建立、健全保險代理人檔案,定期對代理人進行業務培訓與考核。
第二十七條保險公司應建立保險風險分攤機制,及時、足額進行分保,以分散風險。
(二)保險單證、印鑒控制
第二十八條保險公司應切實遵守有關法律、法規和行政規章關于保險單證管理的規定,制定嚴格的保險單證的印制、保管、領用、報廢和核銷管理制度。
第二十九條保險公司應指定專人負責保險單證的管理,實行保險單證統一印制、統一編號、統一發放。在印制保險單證時,應統一格式和規格,采取嚴密的防偽措施。
第三十條保險公司應加強對各類印章的管理。各類印章應統一規格、統一刻制,明確各類印章的使用范圍,建立嚴格的印章使用審批和登記制度,嚴防私刻、偷蓋公司印章。
(三)資金運用控制
第三十一條保險公司應根據國家有關法律、法規和行政規章,并結合本公司實際情況,制定關于資金運用的管理制度,確保公司資金的安全性、流動性、效益性。
第三十二條保險公司的資金管理應實行“高度集中、分類管理”的原則。保險資金運用管理應當建立投資決策體系、資金調度體系、投資風險管理體系(包括風險識別、風險評估、風險計量和風險控制等內容)以及資產管理體系。
第三十三條保險資金運用應當遵守國家法律、法規和行政規章的規定,不得超出規定的范圍和比例。
保險公司的投資業務管理應當與保險業務管理分離,實行專家理財。
(四)財務會計控制
第三十四條保險公司應根據《中華人民共和國會計法》、《企業會計準則》、《保險公司會計制度》、《保險公司財務制度》,結合本公司具體情況,制定本公司的財務、會計制度。
第三十五條保險公司應單獨設立財會部門,配備專職財會人員。會計帳務處理必須實行崗位分工,明確崗位職責,嚴禁一人兼崗或獨自操作全過程。財會崗位實行定期或不定期輪換或交流。
第三十六條保險公司應保持完整、準確的會計記錄,及時、完整、準確地提供會計信息,建立、健全財務會計系統。
第三十七條保險公司會計部門應妥善保管現金、有價證券、空白憑證、密押、印鑒等,防止遺失或被盜。
第三十八條保險公司應根據有關規定,設立帳簿,設置會計科目,使用統一規定的會計科目編號。
第三十九條保險公司應加強對資金的統一管理,嚴格控制費用開支,實行財務雙簽制度。
第四十條保險公司應定期核對現金和銀行存款帳戶,保證現金和銀行存款的安全。
第四十一條保險公司應建立財務負責人委派制度,對財務負責人實行下管一級,保障財務負責人依法行使財務監督權。
第四十二條保險公司應加強對固定資產規模的控制,確保公司具有充足的償付能力。
第七章 稽核監督系統
第四十三條保險公司應建立獨立的稽核審計部門,制定完善的稽核審計制度,配備一定比例的專職稽核審計人員。
第四十四條保險公司的稽核審計部門應實行垂直管理體制,總公司稽核部門直接對公司董事會或法定代表人負責,確保其獨立行使職權。
第四十五條保險公司應每年至少對系統進行一次全面的或專項的內部稽核。
第四十六條保險公司在進行內部常規稽核的同時,應對重點業務、重點部門、重點機構進行專項稽核。對于稽核過程中發現的問題,應及時向公司董事會或法定代表人提交書面報告,并通過后續稽核的方式,再次稽核其發展變化情況。
第四十七條保險公司應建立對公司高級管理人員和重要崗位人員的離任審計制度。
第八章 支持保障系統
(一)計算機信息系統控制
第四十八條保險公司應設立計算機業務管理部門,建立計算機管理制度,加強對計算機應用的風險控制。
第四十九條保險公司應對計算機系統的項目立項、設計、開發、測試、運行和維護實施嚴格管理,明確劃分軟件設計、業務操作和技術維護等各個方面的責任。項目的立項、設計應當嚴格執行申報審批制度。在系統開發時,應符合國家以及保險行業有關標準的要求,編寫完整的技術資料,注意系統的安全性和保密性。在系統投入運行前,應進行測試和驗收。
第五十條保險公司應建立計算機系統管理員制度。
第五十一條保險公司應建立計算機安全管理制度,配備專門的計算機安全管理人員,定期對公司的計算機系統安全問題進行檢查。對系統數據資料應當采取加密措施,建立備份,異地存放。對計算機系統采取口令管理和權限管理,用戶使用的密碼和口令應定期更換。
第五十二條保險公司應建立信息統計系統,建立完整的信息資料系統,保證重要信息能夠得到及時反饋。
第五十三條保險公司應配備專職信息統計人員,采取科學有效的統計方法和手段,確保信息統計的及時性、準確性、真實性。
(二)行政、勞動人事系統控制
第五十四條保險公司應建立、健全各項行政管理制度。
第五十五條保險公司應建立規范的檔案管理制度,配備專職檔案管理人員,對公司各類檔案進行科學管理。
第五十六條保險公司應建立規范的勞動人事管理制度,對公司工作人員進行考核、調配、任免、獎懲。
第九章內部控制制度的管理與監督
第五十七條保險公司應建立內部控制制度建設領導組織。保險公司的稽核部門是綜合管理和評價內部控制制度的職能部門。
第五十八條保險公司應定期對內部控制制度建設和執行情況進行自查,建立科學的內部控制制度評審機制,及時發現問題,不斷加以完善,實現內部控制的目的。
第五十九條保險公司應當通過培訓、考試、考核等方式,確保公司員工理解和執行有關內部控制制度。
第六十條保險公司在建立內部控制制度時,應結合相關的獎懲機制,促進內部控制制度的落實執行。
第六十一條保險公司應對本公司的各項規章、制度進行匯編,便于工作人員掌握和執行。
第六十二條各保險公司應將本公司的內部控制制度報送中國保險監督管理委員會(以下簡稱“中國保監會”)備案。
第六十三條中國保監會有權對保險公司的內部控制制度建設和執行情況進行檢查和監督。必要時,中國保監會可委托有關部門對保險公司的內部控制制度進行評估。
第六十四條中國保監會將把內部控制制度的建設作為審批保險公司和分支機構、確定保險公司經營區域和業務范圍、對保險公司進行評級的一項重要考核指標和條件。
第十章附 則
第六十五條經批準在華設立的外國保險公司分公司,參照本指導原則執行。
第六十六條各保險公司應根據本指導原則,結合公司具體情況,制定相應的內部控制制度建設實施意見。
第六十七條本指導原則由中國保險監督管理委員會負責解釋和修訂。
第六十八條本指導原則自發布之日起執行。
保監發〔2010〕69號
各保險公司、各保監局:
為加強保險公司內部控制建設,提高保險公司風險防范能力和經營管理水平,促進保險公司合規、穩健、有效經營,我會制定了《保險公司內部控制基本準則》。現予印發,請遵照執行。
中國保險監督管理委員會
二○一○年八月十日
保險公司內部控制基本準則
第一章 總 則
第一條 為加強保險公司內部控制建設,提高保險公司風險防范能力和經營管理水平,促進保險公司合規、穩健、有效經營,保護保險公司和被保險人等其他利益相關者合法權益,依據《保險法》、《企業內部控制基本規范》和其他相關規定,制定本準則。
第二條 本準則所稱內部控制,是指保險公司各層級的機構和人員,依據各自的職責,采取適當措施,合理防范和有效控制經營管理中的各種風險,防止公司經營偏離發展戰略和經營目標的機制和過程。
第三條 保險公司內部控制的目標包括:
(一)行為合規性目標。保證保險公司的經營管理行為遵守法律法規、監管規定、行業規范、公司內部管理制度和誠信準則;
(二)資產安全性目標。保證保險公司資產安全可靠,防止公司資產被非法使用、處置和侵占;
(三)信息真實性目標。保證保險公司財務報告、償付能力報告等業務、財務及管理信息的真實、準確、完整;
(四)經營有效性目標。增強保險公司決策執行力,提高管理效率,改善經營效益;
(五)戰略保障性目標。保障保險公司實現發展戰略,促進穩健經營和可持續發展,保護股東、被保險人及其他利益相關者的合法權益。
第四條 保險公司建立和實施內部控制,應當遵循以下原則:
(一)全面和重點相統一。保險公司應當建立全面、系統、規范化的內部控制體系,覆蓋所有業務流程和操作環節,貫穿經營管理全過程。在全面管理的基礎上,對公司重要業務事項和高風險領域實施重點控制。
(二)制衡和協作相統一。保險公司內部控制應當在組織架構、崗位設置、權責分配、業務流程等方面,通過適當的職責分離、授權和層級審批等機制,形成合理制約和有效監督。在制衡的基礎上,各職能部門和業務單位之間應當相互配合,密切協作,提高效率,避免相互推諉或工作遺漏。
(三)權威性和適應性相統一。保險公司內部控制應當與績效考核和問責相掛鉤,任何人不得擁有不受內部控制約束的權力,未經授權不得更改內部控制程序。在確保內部控制權威性的基礎上,公司應當及時調整和定期優化內部控制流程,使之不斷適應經營環境和管理要求的變化。
(四)有效控制和合理成本相統一。保險公司內部控制應當與公司實際風險狀況相匹配,確保內部控制措施滿足管理需求,風險得到有效防范。在有效控制的前提下,合理配置資源,盡可能降低內部控制成本。
第五條 保險公司內部控制體系包括以下三個組成部分:
(一)內部控制基礎。包括公司治理、組織架構、人力資源、信息系統和企業文化等。
(二)內部控制程序。包括識別評估風險、設計實施控制措施等。
(三)內部控制保證。包括信息溝通、內控管理、內部審計應急機制和風險問責等。
第六條 內部控制基礎。保險公司應當加強內部控制基礎建設,為有效實施內部控制營造良好環境。
保險公司應當建立規范的公司治理,形成授權清晰、運作規范、科學有效的決策、執行、監督機制。公司董事會、監事會和管理層應當對內部控制高度重視,帶頭認真履行內控職能。
保險公司應當根據保險業務流程和內部控制的需要,建立合理的組織架構。按照便于管理、易于考核、簡化層級、避免交叉的原則,科學設置內設機構、分支機構和工作崗位,明確職責分工,規定清晰的報告路線。
保險公司應當建立與內部控制需要相適應的人力資源政策,確保關鍵崗位的人員具有專業勝任能力并定期接受相關培訓,公司關鍵崗位的考核、薪酬、獎懲、晉升等人力資源政策應當與內部控制成效相掛鉤。
保險公司應當建立安全實用、覆蓋所有業務環節的信息系統,盡可能使各項業務活動信息化、流程化、自動化,減少或消除人為干預和操作失誤,為內部控制提供技術保障和系統支持。
保險公司應當培育領導高度重視、內控人人有責和違規必受追究的內控企業文化,形成以風險控制為導向的管理理念和經營風格,提高全體員工的風險防范意識,使內控制度得到自覺遵守。
第七條 內部控制程序。保險公司應當根據風險規律,合理設計內嵌于業務活動的內部控制流程,努力實現對風險的過程控制。
保險公司應當對經營管理和業務活動中可能面臨的風險因素進行全面系統的識別分析,發現并確定風險點,同時對重要風險點的發生概率、誘發因素、擴散規律和可能損失進行定性和定量評估,確定風險應對策略和控制重點。
保險公司應當根據風險識別評估的結果,科學設計內部控制政策、程序和措施并嚴格執行,同時根據控制效果不斷改進內部控制流程,將風險控制在預定目標或可承受的范圍內。
第八條 內部控制保證。保險公司應當建立多層次、全方位的監控體系,實現對內部控制活動的事前、事中、事后有效監控,為實現內控目標提供保證。
保險公司應當建立信息和溝通機制,促進公司信息的廣泛共享和及時充分溝通,提高經營管理透明度,防止舞弊事件的發生。
保險公司應當建立內控管理及評價機制,通過對公司內部控制的整體設計和統籌規劃,推動各內部控制責任主體對風險進行實時監測和定期排查,并據此調整和改進公司的內部控制流程。
保險公司應當加強對內部控制的審計檢查,定期根據檢查結果對內部控制的健全性、合理性和有效性進行評估,并按照規定的報告路線及時向審計對象、合規管理職能部門和上級領導進行反饋和報告。
保險公司應當建立內控風險應急管理機制,制定周全和可操作性強的應急預案,明確各種風險情形下的應對措施,盡可能減少內控風險的影響和損失。
保險公司應當嚴格內部控制責任追究,對于違反內部控制要求的行為,不管是否造成損失,都要進行嚴肅處理,追究當事人和領導責任。
第九條 內部控制活動的層次。保險公司應當根據保險公司業務流程特點和資源優化配置要求,按照控制風險、提升服務、降低成本、提高效率的原則,科學建立和合理劃分內部控制活動的重點和層次。
保險公司內部控制活動分為前臺控制、后臺控制和基礎控制三個層次。前臺控制是對直接面對市場和客戶的營銷及交易行為的控制活動;后臺控制是對業務處理和后援支持等運營行為的控制活動;基礎控制是對為公司經營運作提供決策支持和資源保障等管理行為的控制活動。
第二章 內部控制活動
第一節 銷售控制
第十條 銷售控制的內容和基本要求。保險公司應當以市場和客戶為導向,以業務品質和效益為中心,組織實施銷售控制活動。
保險公司應當根據不同渠道和方式銷售活動的特點,制定有針對性的內部控制制度,強化對銷售過程的控制,防范銷售風險。
銷售控制主要包括銷售人員和機構管理、銷售過程管理、銷售品質管理、傭金手續費管理等活動的全過程控制。
第十一條 銷售人員和機構控制。保險公司應當建立并實施科學統一的銷售人員管理制度,規范對各渠道銷售人員的甄選錄用、組織管理、教育培訓、業績考核、傭金和手續費、解約離司等。
保險公司應當建立代理機構合作管理制度,規范與代理機構合作過程中的資格審核、合同訂立、保費劃轉和傭金手續費結算等。
第十二條 銷售過程和品質控制。保險公司應當規范銷售宣傳行為,嚴格按照監管規定和內部權限編寫、印制和發放各類宣傳廣告材料,確保宣傳廣告內容真實、合法,杜絕廣告宣傳中的誤導行為。
保險公司應當規范銷售展業行為,采取投保風險提示、客戶回訪、保單信息查詢、傭金手續費控制、電話錄音、定期排查及反洗錢監測等方式,建立銷售過程和銷售品質風險控制機制,有效發現、監控銷售中的誤導客戶、虛假業務、侵占保費、不正當競爭、非法集資和洗錢等行為,提升業務品質。
保險公司應當規定客戶回訪的業務范圍和條件、回訪比例、回訪頻率、回訪記錄等回訪要求及后續處理措施,加強銷售風險監控。
保險公司應當規范與代理等中介機構的合作行為,嚴格實行保費收取與傭金支付收支兩條線管理,定期對保費和重要單證進行清點對賬,確保賬賬一致、賬實相符,防止保費坐扣和單證流失。
第十三條 傭金手續費控制。保險公司應當嚴格規范傭金、手續費的計算和發放流程,防范虛列、套取、挪用、擠占傭金和手續費的行為。
保險公司應當杜絕任何形式的商業賄賂行為。
第二節 運營控制
第十四條 運營控制的內容和基本要求。保險公司應當以效率和風險控制為中心,按照集中化、專業化的要求,組織實施運營控制活動。
保險公司應當針對運營活動的不同環節,制定相應的管理制度,強化操作流程控制,確保業務活動正常運轉,防范運營風險。
運營控制主要包括產品開發管理、承保管理、理賠管理、保全管理、收付費管理、再保險管理、業務單證管理、電話中心管理、會計處理和反洗錢等活動的全過程控制。
第十五條 產品控制。保險公司應當明確產品開發流程,規范客戶需求和市場信息收集、分析論證、條款費率確定、審批報備、測試下發和跟蹤管理等控制事項,提高保險公司的產品研發和創新能力,提高產品適應性,防范產品定價及條款法律風險。
保險公司應當建立產品開發職能部門及領導決策機構,規范產品開發的程序、條件、審批權限和職責,明確總精算師(精算責任人)和法律責任人的職責和權限,確保產品開發過程規范、嚴謹。
保險公司應當根據市場需求調查結果,從市場前景、盈利能力、定價和法律風險等方面對新產品進行科學論證和客觀評價,依據評價結果和規定權限進行內部審查,并按照監管規定履行報批或報備義務。
第十六條 承保控制。保險公司應當建立清晰的承保操作流程,規范投保受理、核保、保單繕制和送達等控制事項。
保險公司在投保受理時,應當對投保資料進行初審,建立投保信息錄入復核機制,確保投保資料填寫正確、完整,錄入準確。
保險公司應當明確核保的評點標準、分級審核權限、作業要求和核保人員資質條件等,明確承保調查的條件、程序和要求。
保險公司應當在滿足規定條件的前提下繕制保單,采取適當校驗和監控措施,確保保單內容準確,及時確實送達客戶。
第十七條 理賠控制。保險公司應當建立標準、清晰的理賠操作流程和高效的理賠機制,規范報案受理、現場查勘、責任認定、損失理算、賠款復核、賠款支付和結案歸檔等控制事項,確保理賠質量和理賠時效。
保險公司在接到報案時應當及時登記錄入,主動向客戶提供簡便、明確的理賠指引。
保險公司應當明確理賠的理算標準、分級處理權限、作業要求和理賠人員資質條件等,明確現場查勘的條件、時限、程序和要求,采取查勘與理算、理算與復核操作人員分離及利益相關方回避等措施,防止理賠錯誤和舞弊行為。
保險公司應當建立重大、疑難案件會商和復核調查制度,明確其識別標準和處理要求,防范虛假理賠或錯誤拒賠。
第十八條 保全控制。保險公司應當建立規范統一的保全管理制度,規范保險合同續期收費、合同內容及客戶資料變更、合同復效、生存給付和退保等控制事項。
保險公司應當明確各項保全管理措施的操作流程、審查內容及標準、處理權限和作業要求等,防范侵占客戶保費、冒領保險金、虛假業務和違規批單退費等侵害公司和客戶權益的行為。
第十九條 收付費控制。保險公司應當建立規范統一的收付費管理制度,明確規定收付費的管理流程、作業要求和崗位職責,防止侵占、挪用及違規支付等行為,確保資金安全。
保險公司原則上實行收付費崗位與業務處理崗位人員及職責的分離。實行一站式服務等方式的,應當采取其他措施實施有效監控。
保險公司原則上采取非現金收付費方式,并確保將相關資金匯入保險合同確定的款項所有人或其授權賬戶。確有必要采取現金方式的,應當采取其他措施實施有效監控。
保險公司收付費時應當嚴格按照規定核對投保人、被保險人或受益人以及實際領款人的身份,確認其是否具備收付費主體的資格。
第二十條 再保險控制。保險公司應當建立再保險管理制度,規范再保險計劃、合同訂立、合同執行、再保險人資信跟蹤管理等控制事項,完善業務風險分散和保障機制。
保險公司應當加強自身經營管理數據及再保險市場的跟蹤分析,準確把握再保險需求,科學安排再保險計劃,合理訂立再保險合同,確保及時、足額分保,并及時準確向再保險人提供分保業務信息。
保險公司應當持續跟蹤了解再保險人的資信狀況,建立必要的應對措施,防范再保險信用風險。
第二十一條 業務單證控制。保險公司應當建立業務單證管理制度,規范投保單、保單、保險卡、批單、收據、發票等保險單證的設計、印制、存放、申領和發放、使用、核銷、作廢、遺失等控制事項。
保險公司應當全程監控分支機構、部門和個人申領重要有價空白單證的名稱、時間、數量和流水號,嚴格控制重要有價空白單證的領用數量和持有期限,做到定期回繳、核銷和盤點。
第二十二條 會計處理控制。保險公司應當規范會計核算流程,提高會計數據采集、賬目和報表生成的自動化水平,實現業務系統和財務系統無縫連接,減少人工干預,確保會計處理的準確性和效率。
保險公司應當依據真實的業務事項進行會計處理,不得在違背業務真實性的情況下調整會計信息。保險公司應當加強原始憑證與財務數據的一致性核對,做到賬賬、賬實和賬表相符,確保會計信息真實、完整、準確。
保險公司應當加強會計原始憑證管理,逐步采取影像掃描等方式輔助歸檔保存。
第二十三條 客戶服務電話中心控制。保險公司應當建立客戶電話中心管理制度,規范電話咨詢、查詢、投訴受理、報案登記、掛失登記、客戶回訪、業務轉辦、業務辦理跟蹤反饋等控制事項。
保險公司應當建立統一的客戶服務專線,二十四小時開通電話服務,保障電話接通率,統一服務禮儀和標準,及時將客戶需求提交相關業務部門處理,提高客戶服務質量。
第二十四條 反洗錢控制。保險公司應當依據《反洗錢法》及相關監管規定,建立健全反洗錢控制制度,明確反洗錢的職能機構、崗位職責和報告路線。
保險公司應建立客戶身份識別、客戶資料和交易記錄保存、大額及可疑交易發現和報告等反洗錢內部操作規程,并通過宣傳培訓、定期演練和檢查等方式,確保相關崗位工作人員嚴格遵守操作規程,及時將可疑信息上報有關機構。
第三節 基礎管理控制
第二十五條 基礎管理控制的內容和基本要求。基礎管理控制主要包括戰略規劃、人力資源管理、計劃財務、信息系統管理、行政管理、精算法律、分支機構管理和風險管理等活動的全過程控制。其中,風險管理既是保險公司基礎管理的重要組成部分,也是內部控制監控的重要環節。
保險公司應當按照制度化、規范化的要求,組織實施基礎管理控制活動。
保險公司應當針對基礎管理的各項職能和活動,制定相應的管理制度并組織實施,確保基礎管理有序運轉、協調配合,為公司業務發展和正常運營提供支持和服務。
第二十六條 戰略規劃控制。保險公司應當強化戰略規劃職能,規范戰略規劃中的信息收集、戰略決策制定、論證和審批、決策執行評估和跟蹤反饋等控制事項,為研發機構提供必備的人力財力保障,提高戰略研究的指導性和實用性,確保公司經營目標的合理性和決策的科學性。
保險公司應當加強對國內外宏觀經濟金融形勢、自身經營活動及業務發展情況的及時分析和深入研究,合理制定、及時調整公司整體經營管理流程與組織架構設置,制定科學的業務發展規劃,并為公司的承保和投資等業務活動提供及時、有效的決策支持。
保險公司應當加強對公司業務經營情況的實時分析,定期分析評估經營管理和財務狀況,合理設定分支機構經營計劃和績效指標,并實時予以指導和監督,保證公司戰略目標有效執行。
第二十七條 人力資源控制。保險公司應當建立人力資源管理制度,規范崗位職責及崗位價值設定、招聘、薪酬、績效考核、培訓、晉級晉職、獎懲、勞動保護、辭退與辭職等控制事項,為公司經營管理和持續發展提供人力資源支持。
保險公司應當根據經營管理需要,合理設定工作崗位及人員編制,制定清晰的崗位職責及報告路線,明確不同崗位的適任條件,適時進行崗位價值評估。
保險公司應當明確員工招聘、薪酬管理、輪崗晉級、辭職辭退等工作的標準、程序和要求,合理制定不同崗位的績效考核指標、權重及考核方式和程序,建立與公司發展相適應的激勵約束機制。
保險公司應當制定系統的員工培訓計劃,明確規定不同專業崗位員工培訓的時間、內容、方式和保障等,提高員工的專業素質和勝任能力。
第二十八條 計劃財務控制。保險公司應當建立嚴密的財務管理制度,規范公司預算、核算、費用控制、資金管理、資產管理、財務報告等控制事項,降低公司運營成本,提高資產創利能力。
保險公司應當建立預算制度,實行全面預算管理,明確預算的編制、執行、分析、調整、考核等操作流程和作業要求,嚴格預算執行與調整的審批權限,控制費用支出和預算偏差,確保預算執行。
保險公司應當建立完善的準備金精算制度,按照國家有關法律法規要求以及審慎性經營的原則,及時、足額計提準備金。保險公司應當加強公司償付能力狀況的分析,提高償付能力管理的有效性。
保險公司應當明確現金、有價證券、空白憑證、密押、印鑒、固定資產等資金與資產的保管要求和職責權限。嚴格實行收支兩條線,對包括分支機構在內的公司資金實行統一管理和實時監控,確保資金及時上劃集中。定期核對現金和銀行存款賬戶,定期盤點,確保各項資產的安全和完整。
保險公司應當建立信息統計管理制度,明確統計崗位職責,規范統計數據的收集、匯總、審核、分析、報送、管理等活動,有效滿足公司內外部信息統計需求。
第二十九條 精算法律控制。保險公司應當完善精算和法律職能,配備足夠的專業精算和法律人員,明確其在相關管理和服務工作中的流程、權限及作業要求,為公司業務經營和日常管理提供專業支持。
保險公司應當在產品開發、責任準備金計提、資產負債匹配管理等方面充分運用精算技術,提高經營管理的專業化、精細化水平,防范定價失誤、準備金提取不足及資產負債不匹配等風險。
保險公司在制度制定、合同訂立和管理、重大事項決策和處置、糾紛訴訟等方面,應當有法律職能部門和專業人員的提前介入和充分參與,防范法律風險。
第三十條 信息系統控制。保險公司應當建立信息系統管理制度,規范信息系統的統籌規劃、設計開發、運行維護、安全管理、保密管理、災難恢復管理等控制事項,提高業務和財務處理及辦公的信息化水平,建立符合業務發展和管理需要的信息系統。
保險公司應當統籌規劃信息系統的開發建設,整合公司的信息系統資源,形成不同業務單位、部門、人員廣泛共享的信息平臺。
保險公司應當對信息系統使用實行授權管理,及時更新和完善信息系統安全控制措施,加強保密管理和災難恢復管理,提高信息系統運行的穩定性和安全性。
第三十一條 行政管理控制。保險公司應當分別制定相應制度,規范采購、招投標、品牌宣傳、文件及印章管理、后勤保障等行政管理行為,提高行政管理效率,為公司高效運轉提高有力支持。
保險公司應當明確采購及招投標的程序、條件和要求,規范采購行為,盡可能實現集中統一采購,降低采購成本,防范舞弊風險。
保險公司應當統籌規劃、合理配置品牌宣傳和商業廣告資源,統一公司品牌標識、職場視覺形象、員工禮儀和服務規范等,整合、提升公司的品牌形象。
保險公司應當制定文件及印章管理制度,確保文件流轉安全順暢、保存完整,合理設置印章的種類,規范印章設計、刻制、領取、交接、保管、使用和銷毀等控制事項,加強用印審批登記和檔案管理。
第三十二條 分支機構控制。保險公司應當通過授權委托書或內部管理規定等方式,根據總公司的戰略規劃和管理能力,統一制定分支機構組織設置、職責權限和運營規則,建立健全分支機構管控制度,實現對分支機構的全面、動態、有效管控。
保險公司應當通過規范的授權方式,對不同層級分支機構的業務流程、財務和資金管理、人力資源管理、行政管理、內部控制建立統一、標準、明確的管理要求。保險公司可以根據不同分支機構的經營和管控能力,在有章可循和可調控的前提下,適度采取差異化的業務政策或控制權限,提高分支機構的業務發展能力。
保險公司應當通過信息技術手段和明確的報告要求,全面、實時、準確掌控分支機構經營管理信息,定期對分支機構的業務、財務和風險狀況進行分析和監測,實現對分支機構經營管理的過程控制。
保險公司應當從業務、合規和風險等方面全面、科學設置分支機構考核目標,加強對分支機構及其高管人員的審計監督,嚴格執行公司問責制度,確保分支機構依法合規經營。
第四節 資金運用控制
第三十三條 資金運用控制的內容和基本要求。保險資金運用是保險公司經營活動中相對獨立的組成部分,是內部控制的重點領域。資金運用控制包括資產戰略配置、資產負債匹配、投資決策管理、投資交易管理和資產托管等活動的全過程控制。
保險公司應當以安全性、收益性、流動性為中心,按照集中、統一、專業、規范的要求,組織實施資金運用控制活動。
保險公司應當針對資金運用的不同環節,制定相應的管理制度,規范保險資金運用的決策和交易流程,防范資金運用中的市場風險、信用風險、流動性風險和操作風險及其它風險。
保險公司委托資產管理公司或其他機構運用保險資金的,應當確保其內部控制措施滿足保險公司的內控要求。
第三十四條 資產戰略配置控制。保險公司應當在法律法規要求的投資品種和比例范圍內,根據經營戰略和整體發展規劃,在資本金和償付能力約束下,制定中長期資產戰略配置計劃,明確投資限制和業績基準,努力實現長期投資目標,有效控制資產配置戰略風險。
第三十五條 資產負債匹配控制。保險公司應當以償付能力和保險產品負債特性為基礎,加強成本收益管理、期限管理和風險預算,確定保險資金運用風險限額,科學評估資產錯配風險。
保險公司資金運用部門應當加強與公司產品開發、精算、財務和風險管理等職能部門的溝通,提高資產負債匹配管理的有效性。
第三十六條 投資決策控制。保險公司應當制定清晰的投資決策流程,明確權限分配,建立相對集中、分級管理、權責統一的投資決策授權制度,確定授權的標準、方式、時效和程序。
保險公司重要投資決策應當有充分依據和書面記錄,重要投資決策應當事先進行充分研究并形成研究報告。保險公司應當規定研究工作的流程、決策信息的采集范圍、報告的標準格式等,并采用先進的研究方法和科學的評價方式,確保研究報告獨立、客觀、準確。
第三十七條 交易行為控制。保險公司應當建立獨立的投資交易執行部門或崗位,實行集中交易。對于非交易所內交易的,保險公司應當通過崗位分離等其他監控措施,有效監控交易過程中的詢價、談判等關鍵行為,防范操作風險。
保險公司應當建立完善的交易記錄制度,完整準確記錄交易過程和交易結果,定期進行核對并做好歸檔管理,其中對交易所內進行的交易應當每日核對。
保險公司在交易管理過程中,應當嚴格執行公平交易制度,確保不同性質和來源的資金利益得到公平對待。
第三十八條 資產托管控制。保險公司應當實行投資資產第三方托管和監督。
保險公司應當建立投資資產第三方托管制度,規范托管方甄選、合同訂立和信息交換等控制事項。保險公司應當對托管機構的信用狀況及資金清算、賬戶管理和風險控制等方面的能力素質進行嚴格考核和持續跟蹤,確保托管機構資質符合監管要求及自身管理需要。
第三章 內部控制的組織實施與監控
第三十九條 內部控制的組織架構。保險公司應當建立由董事會負最終責任、管理層直接領導、內控職能部門統籌協調、內部審計部門檢查監督、業務單位負首要責任的分工明確、路線清晰、相互協作、高效執行的內部控制組織體系。
第四十條 董事會的職責。保險公司董事會要對公司內控的健全性、合理性和有效性進行定期研究和評價。公司內部控制組織架構設置、主要內控政策、重大風險事件處置應當提交董事會討論和審議。
董事會具體承擔內部控制管理職責的專業委員會,應當有熟悉公司業務和管理流程、對內部控制具備足夠專業知識和經驗的專家成員,為董事會決策提供專業意見和建議。
第四十一條 監事會的職責。保險公司監事會負責監督董事會、管理層履行內部控制職責,對其疏于履行內部控制職能的行為進行質詢。對董事及高管人員違反內部控制要求的行為,應當予以糾正并根據規定的程序實施問責。
監事會應當有具備履行職責所需專業勝任能力的成員。
第四十二條 管理層的職責。保險公司管理層應當根據董事會的決定,建立健全公司內部組織架構,完善內部控制制度,組織領導內部控制體系的日常運行,為內部控制提供必要的人力、財力、物力保證,確保內部控制措施得到有效執行。
保險公司應當明確合規負責人或董事會指定的管理層成員具體負責內部控制的統籌領導工作。
第四十三條 內控職能部門的職責。保險公司內控管理職能部門負責對保險公司內部控制的事前、事中的統籌規劃,組織推動、實時監控和定期排查。
保險公司可以指定合規管理部門或風險管理部門作為內控管理職能部門,或者對現有管理資源進行整合,建立統一的內部控制、合規管理及風險管理職能力量。
第四十四條 業務單位的職責。保險公司直接負責經營管理、承擔內部控制直接責任的業務單位、部門和人員,應當參與制定并嚴格執行內部控制制度,按照規定的流程和方式進行操作。同時對內部控制缺陷和經營管理中發生的風險問題,應當按照規定時間和路線進行報告,直至問題得到整改處理。
第四十五條 內部審計的職責。保險公司內部審計部門對內部控制履行事后檢查監督職能。內部審計部門應當定期對公司內部控制的健全性、合理性和有效性進行審計,審計范圍應覆蓋公司所有主要風險點。審計結果應按照規定的時間和路線進行報告,并向同級內控管理職能部門反饋,確保內控缺陷及時徹底整改。
保險公司內部審計部門應當與內控管理職能部門分離。
第四十六條 內部控制問責。保險公司應當建立內控問責制度,根據內控違規行為的情節嚴重程度、損失大小和主客觀因素等,明確劃分責任等級,規定具體的處理措施和程序。
保險公司對已經發生的內控違規行為,應當嚴格執行內控問責制度,追究當事人責任。因內控程序設計缺陷導致風險事故發生的,要同時追究內控職能部門的責任。上級管理人員對內控違規行為姑息縱容或分管范圍內同類內控事件頻繁發生的,要承擔管理責任。
第四十七條 透明度和反舞弊機制。保險公司應當加強透明度和反舞弊機制建設,防止責任主體隱瞞違規行為造成損失擴大或內控缺陷得不到及時整改,防范通過隱秘手法謀取不正當利益的故意違規行為。
保險公司應當通過專門措施加強內外部經營管理信息的收集和分析,并通過網絡平臺、內部刊物、定期溝通和會議交流等方式實現信息廣泛共享。凡是不涉及商業秘密、知識產權和個人隱私的信息,都可以在企業內部公開。
保險公司應當建立舉報投訴機制,設置便于舉報投訴的途徑,明確舉報投訴的處理原則和程序并讓所有員工知曉,保護舉報投訴人的合法權益。
保險公司應當根據相關法律法規的要求對外披露內部控制信息,自覺接受社會公眾的監督。
第四十八條 對外包業務的控制。保險公司將部分業務環節或管理職能授權或承包給外部機構實施完成的,應當確保外包機構符合保險公司的內控要求,并對其外包業務的內控風險承擔責任。
外包業務的內控管理工作應當接受監管機構的監管。
第四章 內部控制的評價與監管
第四十九條 內控評價制度。保險公司應當制定內部控制評價制度,每年對內部控制體系的健全性、合理性和有效性進行綜合評估,編制內部控制評估報告。
第五十條 內控評價制度的內容。保險公司內部控制評價制度應當包括實施內控評價的主體、時間、方式、程序、范圍、頻率、上報路線以及報告所揭示問題的處置和反饋等內容。
第五十一條 內控評價的實施主體和過程。保險公司內部控制評價應當由公司內部審計部門、內控管理職能部門和業務單位分工協作,配合完成。
保險公司應當將內部控制評價作為對公司經營管理風險點進行梳理排查和整改完善的持續性、系統性工作。
第五十二條 內控評估報告。保險公司實施完成內部控制評價工作以后,應當編制內部控制評估報告。保險公司可以根據本單位實際,指定內部審計部門或內控管理職能部門牽頭負責評估報告的編制工作。
第五十三條 內控評估報告的內容。保險公司內部控制評估報告應當至少包括以下內容:
(一)本公司內部控制評價工作的基本情況,包括內部控制評價的程序、標準、方法和依據;
(二)本公司建立內部控制體系的工作情況,包括董事會、監事會和管理層在內部控制建設所做的具體工作;
(三)本公司內部控制的基本框架和主要政策;
(四)本公司內部控制存在的重大缺陷、面臨的主要風險及其影響;
(五)本公司上一發生的違規行為和風險事件及其處理結果;
(六)對內控缺陷及主要風險擬采取的改進措施和風險應對方案;
(七)對本公司內部控制健全性、合理性、有效性的評價結果,并根據監管部門的評價標準,得出自評得分及等級。
第五十四條 評價結果分類。保險公司內控評價結果分以下四類:
(一)合格。合格是指保險公司內部控制基本健全、合理、有效。
(二)一般缺陷。一般缺陷是指保險公司內部控制設計基本合理,基本覆蓋重要業務環節和高風險領域,但無法保證有效執行,存在運行缺陷。
(三)重大缺陷。重大缺陷是指保險公司內部控制未能完全覆蓋重要業務環節和高風險領域,且無法保證有效執行,同時存在設計缺陷和運行缺陷。
(四)實質性漏洞。實質性漏洞是指保險公司因內部控制設計或運行的嚴重缺陷,導致公司發生重大風險事件或重大舞弊行為,造成公司財務或聲譽損失,嚴重影響經營目標實現。
第五十五條 內部控制報告的審議和報備。保險公司內部控制評估報告應當提交董事會審議。審議通過后的內部控制評估報告,應當于每年四月三十日前以書面和電子文本方式同時報送中國保監會。
上報中國保監會的內控評估報告應當附董事會聲明,聲明內容包括:董事會對建立健全和有效實施內部控制履行了指導和監督職責。董事會及其全體成員對報告內容的真實性、準確性和完整性承擔個別及連帶責任。
保險公司不報、漏報、瞞報或提供虛假的內控評估報告的,依據《保險法》第一百七十一至一百七十三條及其他相關規定予以處罰。
第五十六條 內控評估報告的鑒證和披露。中國保監會可以根據監管需要,要求保險公司在內控評估報告報送前,取得外部審計機構的鑒證結論。
保險公司應當根據信息披露的相關規定,披露內控評估報告的全部或部分內容。
第五十七條 抽查和監管評價。中國保監會可以根據監管需要,對保險公司內部控制情況進行檢查。檢查方式包括對部分內控環節或業務單位進行抽查以及組織進行全面評價兩種。
中國保監會采取全面評價方式,可以委托獨立的中介機構進行,保險公司應當配合并承擔相應費用。
中國保監會派出機構負責對轄區內保險公司分支機構內部控制進行檢查。
第五十八條 檢查結果處置。中國保監會對經檢查發現內部控制存在重大缺陷及實質性漏洞的保險公司,應當下發監管意見函,要求公司限期整改并反饋。
對內控違規行為和風險事件負有直接責任和管理責任的當事人,應當按照監管規定予以處罰。公司內控存在嚴重問題,董事會、監事會及管理層成員負有責任的,應當追究其責任。
第五章 附則
第五十九條 本準則適用于在中華人民共和國境內成立的保險公司。保險集團公司、再保險公司和保險資產管理公司的內部控制,參照本準則執行。
第六十條 中國保監會依據本準則的規定制定控制活動的應用規范。
本準則自2011年1月1日起施行。中國保監會現行規定與本準則不一致的,依照本準則執行。中國保監會1999年8月5日發布的《保險公司內部控制制度建設指導原則》(保監發〔1999〕131號)同時廢止。
第五篇:保險公司內部審計指引(試行)
保險公司內部審計指引(試行)
(2007年4月9日
保監發〔2007〕26號)
第一章 總則
第一條 為加強內控管理,完善公司治理結構,提高保險公司風險防范能力,依據《保險法》、《審計法》等相關法律法規制定本指引。
第二條 本指引適用于在中華人民共和國境內依法設立的保險公司和保險資產管理公司。
第三條 本指引所稱的保險公司內部審計是指保險公司內部機構或者人員,通過系統化、規范化的方法,對其內部控制的健全性和有效性、業務財務信息的真實性和完整性、經營活動的效率和效果以及經營管理人員任期內的經濟責任等開展的檢查、評價和咨詢等活動,以促進保險公司實現經營目標。
第四條 保險公司應當健全內部審計體系,認真開展內部審計工作,及時發現問題,有效防范經營風險,促進公司的穩健發展。
第五條 中國保監會依法對保險公司內部審計工作進行指導、評價和監督。
第二章 機構與人員
第六條 保險公司應當建立與其治理結構、管控模式、業務性質和規模相適應,費用預算、業務管理和工作考核等相對獨立的內部審計體系。
第七條 保險公司應當在董事會下設立審計委員會。
審計委員會成員由三名以上不在管理層任職的董事組成。已建立獨立董事制度的,應當由獨立董事擔任主任委員。
審計委員會成員應當具備與其職責相適應的財務或者法律等方面的專業知識。
第八條 保險公司應當設立審計責任人職位。審計責任人既向管理層負責,也向董事會負責。
審計責任人由總經理提名,報董事會聘任。沒有設立董事會的保險公司,審計責任人由管理層聘任。
審計責任人的聘任和解聘應當向中國保監會報告。
第九條 保險公司審計責任人應當具備以下條件:
(一)大學本科以上學歷;
(二)從事審計、會計或者財務工作五年以上,熟悉金融保險業務;
(三)具有在企事業單位或者國家機關擔任領導或者管理職務的任職經歷。
第十條 審計責任人不得同時兼任公司財務或者業務工作的領導職務。
第十一條 保險公司應當建立獨立的內部審計部門。內部審計部門的工作不受其他部門的干預或者影響。
鼓勵保險公司實行內部審計部門的集中化或者垂直化管理。
第十二條 保險公司應當配備足夠數量的內部審計人員。專職內部審計人員原則上應當不低于公司員工人數的千分之五。保險公司員工人數不足一百人的,至少應當有一名專職內部審計人員。
專職內部審計人員應當具有大專以上學歷,具備相應的專業知識和工作能力。
第三章 職責與權限
第十三條 保險公司董事會對內部審計體系的建立、運行與維護負有最終責任。沒有設立董事會的,公司總經理承擔最終責任。
第十四條 保險公司董事會審計委員會履行以下職責:
(一)審核公司內部審計基本制度并向董事會提出意見,批準公司審計計劃和審計預算;
(二)評估審計責任人工作并向董事會提出意見;
(三)指導公司內部審計工作,監督內部審計質量;
(四)就外部審計機構的聘用和解聘、酬金等問題向董事會提出建議;
(五)協調內部審計與外部審計;
(六)定期檢查評估內部控制的健全性和有效性,及時受理和處理關于內部控制方面重大問題的投訴;
(七)監督內部審計和外部審計所發現重大問題的整改和落實;
(八)董事會要求的其他工作。
第十五條 保險公司總經理在內部審計方面履行以下職責:
(一)領導公司內部審計制度建設和內部審計工作;
(二)確保內部審計部門的獨立性及履行職責所必需的資源和職權;
(三)負責組織對審計發現的問題進行整改,對相關責任人進行處理。
第十六條 審計責任人主要履行以下職責:
(一)組織公司內部審計系統開展工作;
(二)組織制訂公司內部審計制度、審計計劃和審計預算并推動實施;
(三)組織實施審計項目,確保內部審計工作質量;
(四)及時向公司董事會審計委員會及公司總經理匯報發現的重大問題和重大風險隱患,提出改進意見;
(五)協調處理公司內部審計部門與其他部門的關系。
第十七條 保險公司內部審計部門主要職責如下:
(一)擬定公司內部審計制度,編制審計計劃和審計預算;
(二)對公司及所屬單位各項經營管理活動和財務活動的真實性、合規性進行監督、檢查、評價;
(三)對公司及所屬單位內部控制體系以及風險管理體系的健全性、合理性和有效性進行監督、檢查、評價;
(四)對公司及所屬單位負責人開展經濟責任審計;
(五)對公司及所屬單位經營效益等事項進行專項審計;
(六)對公司信息系統進行審計;
(七)對被審計單位整改情況進行后續審計;
(八)法律法規規定和公司要求的其他審計事項。
第十八條 保險公司應當確保內部審計部門及專職內部審計人員履行職責所需的權限,主要包括:
(一)要求被審計單位按時報送財務收支計劃、預算執行情況、決算、會計報表和其他有關文件和資料;
(二)參加或者列席公司經營管理的重要會議,參加公司的相關業務培訓;
(三)要求被審計單位提供有助于全面了解公司經營和財務活動的文件、資料、電子數據;
(四)有權進行現場實物勘查,或者就與審計事項有關的問題對有關單位和個人進行調查,取得證明材料;
(五)有權暫時封存可能被轉移、隱匿、篡改、毀棄的會計和業務資料;
(六)制止正在進行的違法違規行為;
(七)對違反法律、法規、監管規定或者內部管理制度的單位和人員提出責任追究或者處罰建議;
(八)向董事會或者管理層提出改進管理、提高效益的意見和建議。
第十九條 保險公司內部審計部門應當每年對公司內部控制的健全性、合理性和有效性進行全面評估,出具內部控制評估報告。
內部控制評估報告應當至少包括以下內容:
(一)公司內部控制基本情況;
(二)本完善內部控制的措施及上內部控制缺陷的改善情況;
(三)目前內部控制存在的問題和缺陷;
(四)下一改進內部控制的計劃。
第四章 工作機制
第二十條 保險公司董事會審計委員會應當至少每半年一次向董事會報告審計工作情況,并通報管理層和監事會。
第二十一條 保險公司董事會審計委員會和管理層應當至少每季度一次聽取審計責任人關于審計工作進展情況的報告。
第二十二條 保險公司董事會審計委員會可以通過聘請中介機構等多種形式,評估內部審計體系的健全性和有效性,監督評價內部審計工作質量。
第二十三條 保險公司董事會審計委員會應當及時對審計責任人提交的內部控制評估報告進行審議,并就公司內部控制存在的問題向董事會提出意見和建議。
第二十四條 保險公司董事會審計委員會對其關注的重大問題,可以要求管理層組織調查,也可以在其職權范圍內直接調查,或者委托獨立的中介機構調查。
第二十五條 保險公司董事會審計委員會在審議議案和報告時,可以要求內部審計人員列席,對相關事項做出說明或者回答董事的提問。
第二十六條 保險公司內部審計責任人應當至少每年一次向審計委員會和管理層提交內部控制評估報告和審計工作報告。
第二十七條 保險公司內部審計部門應當根據國家相關規定,結合公司發展戰略,在分析評估風險分布狀況的基礎上明確審計重點、制訂審計計劃。
內部審計工作計劃、審計預算應當在征求管理層意見后,報董事會審計委員會批準。沒有設立董事會的,由總經理批準。
第二十八條 內部審計部門和審計人員應當嚴格按照審計程序,采取科學方法開展審計工作,并定期實施審計質量自我評估。
第二十九條 保險公司監事會可以對內部審計工作進行指導和監督。
第三十條 保險公司應當建立審計復議制度。對審計結論存在異議的,被審計對象可以依照規定向保險公司相關機構提出復議。
第三十一條 保險公司應當建立內部審計信息系統,推廣應用輔助審計軟件,積極開展非現場審計,提高內部審計的信息化水平和審計效率。
第三十二條 保險公司內部審計部門經董事會審計委員會或者公司管理層批準后,可以聘請中介機構承擔內部審計項目。
外聘中介機構應當具備足夠的獨立性、客觀性和專業勝任能力。
第三十三條 保險公司應當建立通暢的投訴舉報機制,鼓勵員工舉報公司經營管理中違法違規及其他不符合內部控制要求的行為,并嚴格為舉報人保密。
第三十四條 保險公司應當按照以下要求向中國保監會報告:
(一)每年四月三十日前向中國保監會提交內部審計工作報告和經董事會審議的內部控制評估報告;
(二)及時向中國保監會報告審計中發現的重大風險問題;
(三)內部審計部門對下屬分支公司進行審計的,應當同時將審計報告抄報審計對象所在地的中國保監會派出機構;
(四)保險公司對內部審計中發現的問題未予有效整改處理的,審計責任人應當直接向中國保監會報告相關情況;
(五)中國保監會要求的其他事項。
第五章 責任追究
第三十五條 保險公司應當對審計發現的問題及時組織整改,并嚴格追究相關責任人的責任。
對審計發現問題未按照要求及時進行整改處理的,保險公司應當追究有關負責人的責任。
未及時按照前兩款的規定追究責任的,中國保監會將追究保險公司管理層及相關董事的責任。
第三十六條 保險公司在考核經濟目標、任免所屬單位負責人時,應當將內部審計情況作為重要依據,并聽取審計負責人的意見。
第三十七條 對拒絕或者不配合內部審計、拒絕提供資料或者提供虛假資料、打擊報復或者陷害審計人員的,保險公司應當及時制止,并嚴肅處理有關單位和人員;涉嫌犯罪的,依法移交司法機關處理。
第三十八條 保險公司內部審計人員應當嚴格遵守審計職業道德規范。濫用職權、徇私舞弊、隱瞞問題、玩忽職守、泄漏秘密的,應當依照國家和公司有關規定給予處分;涉嫌犯罪的,依法移交司法機關處理。
第三十九條 保險公司董事長、總經理和審計責任人在組織實施內部審計工作中有重大失職行為的,中國保監會將依照相關規定給予處罰。
第四十條 保險公司對堅持原則、忠于職守、認真履行職責并做出顯著成績的內部審計人員,應當給予獎勵。
第六章 附則
第四十一條 各保險公司可依照本指引制定實施細則。
第四十二條 本指引由中國保監會負責解釋。
第四十三條 本指引自二○○七年七月一日起施行。