保险公司内控制度体系建设的实践与思考

加强保险公司内控制度体系建设的实践与思考
　　美国权威报告认为：“内部控制是为达成经营的效果及效率、财务报道的可靠性和相关法令的遵循提供合理保证的过程”。这一定义至少反映了几个基本观念：一是内部控制讲求的是过程，而非结果本身；二是内部控制是由“人”执行，受“人”影响整个过程，并非仅是政策手册与表格，而是来自组织内各个分支机构、每一个阶层、每一个岗位的人；三是内部控制只能为企业管理阶层提供“合理保证”，而非“绝对保证”；四是通过不同类别的内部控制相互配合，以一种、多种或重叠性的组合类别达成多项管理目标。
　　内部控制的全过程，实际上就是企业内部的管理人员在实现单位目标时借以保全所获得资财、有效地利用资财的管理过程，其实质，就是有效地执行经营策略的一种管理控制。在不断的重复经营过程中，管理人员在特定的环境和期限内，按照内部控制的相应要求，以最经济、最有效的方式去完成作业或工作任务，从而实现整体经营策略和目标。
　　内部控制是管理层用以规定和指导经营活动的一个组成部分，它涉及到包括业务、财务、理赔等事项在内的一切经营活动，具有很强的管理功能。有了良好的内部控制，不仅能使决策领导信赖各级经营管理者、上级机构信赖下级机构的管理人员、干部信赖员工，而且各级管理人员及员工也能充分理解和执行上级的意图，进而取得良好的经营效果。因此，完善的内控体系对于保险公司坚持依法合规经营、突出有效发展、发挥服务保障功能作用都具有十分重要的现实意义和深远的历史意义。
　　一、保险公司内控制度体系建设的基本现状
　　随着我国保险业务规模的高速发展，保险公司在国家法律法规和经济政策的指导和影响下，在内部控制体系的建设方面逐步形成了比较好的局面，合规与效益主题日益突出，持续健康发展能力明显增强。
　　一是从思想认识上看，内部控制的观念逐渐被广泛认同。得各级管理层进一步认识到了不断加强和完善内控体系建设的重要性和必要性；二是从制度建设上看，内部控制制度逐渐得到规范。近些年，保险公司加大了包括业务、财务、理赔、中介、行政、人事、党纪等各环节的内部控制制度建设，为内部控制制度体系的完善做了良好的铺垫；三是从实践过程上看，各项内部控制举措一并实施，在机构建设、人才队伍培养等方面，都有了一定的基础和经验。
　　近年来，由于少数保险公司的规范意识薄弱，不仅加大了行业竞争，也加大了保险公司的经营风险。有的地区甚至存在普遍性、阶段性的恶劣市场环境。这就要求保险公司尤其是具有领头羊作用的国有保险公司必须在巩固基本经验和做法的基础上，带头加快内控体系建设的步伐。
　　一是要大力推广内部控制理念。国有大型保险公司分支机构众多、层次不一，包括一些管理人员在内的员工，在内部控制的重要作用上认识仍然不到位，这对于内控体系的建设十分不利；二是要尽快完善具有适应性、针对性、操作性很强的个性化内控制度。当务之急是要在现有的《企业内部控制基本规范》等一系列“基本”制度前提下，逐步完善、健全、设计基于自身经营管理特点的、符合自身需要的内部控制制度；三是要亟待解决内控岗位人员不足、内控部门独立性不强、内控建设覆盖面不广、内控执行强度不够等问题。
　　二、保险公司内控制度体系建设的关键认识
　　从目前保险公司内控制度体系建设的基本现状和面临的任务来认识，应在“五个需要”上深刻理解、充分认识。
　　（一） 加强内控体系建设是保险公司经营效率的需要。保险公司在行业内和市场上是否有好的表现，首先反映的是经营能力。是否具备对生存条件的适应能力和选择能力、是否具备对经营前景的自我改造能力和自我发展能力、是否具备对来自外界刺激干扰的自动反应能力和排除干扰能力，关键在是否有完善的激励机制，以增强企业活力，充分挖掘潜在的内部潜力。要取得最大经营效率和利润，就必须具有相应完备的行为约束机制。但无论是激励机制，还是约束机制，都离不开相应的自我控制与调节，要想增强活力，提高经营效率，达到目标，就必须建立、健全内部控制制度。
　　（二）加强内控体系建设是保险公司防范风险的需要。保险公司经营的好坏，不能仅仅看当期或阶段性的保费规模有多大、市场份额有多高，更应该关注这个企业控制经营风险的程度和能力。作为金融行业，保险业较其他行业具有更高的经营风险，随着我国资本市场的进一步对外开放，保险公司在面临机遇的同时，还面临着经营风险加大、竞争更加剧烈的挑战。这就更要求保险公司及时完善内部控制制度体系，以应对市场环境、减少经营风险、增强竞争能力。
　　（三）加强内控体系建设是保险公司规范管理的需要。
　　随着经济发展、

保险公司内控制度体系建设的实践与思考第2页

企业业务增加、规模扩大，各种专门的业务和技术需要处理，员工的行为能力需要组织，决策领导及其管理层不可能实现个人事事直接监督，在这种面广、线长、点多、庞大的组织机构下，仅凭个人的领导和管理，不可能指挥好整体经营管理活动；仅凭个人的观察和发现，不可能完整评估经营活动状况及其成果。要使各经营单位、各部门有秩序、有效地开展经营活动，必须建立完善严密的现代化管理体系。严密的内部控制制度体系能够协调、组织，控制经营活动，调整、处理各部门和经营管理人员之间的关系，使各级领导和管理层能及时、准确地了解和掌握相互协调、执行决策、遵纪守法、财务状况、效率效益等多方面情况，便于分析改进过去、调整把握现状、有效指挥控制。
　　（四）加强内控体系建设是保险公司整体统筹的需要。在一个经营组织机构中，虽有不同的作业单位，但要达到经营目标，必须全面配合、发挥整体作用。内部控制正是基于这种指导思想，利用业务管理、财务会计、系统控制、理赔服务、审计监督等部门的制度规定以及有关信息报告等作为基本依据，以实现统合与控制的双重目的。内部控制并非以某个分支机构或组织中的个别活动、个别单位为其控制对象，它涉及到所属所有机构和所有活动及其具体环节，使公司的经营和管理活动由点到线、由线到面、逐级结合、统御整体。
　　（五）加强内控体系建设是保险公司纠偏补缺的需要。公司的有效运转离不开恰当有效的约束机制和激励机制，而这种约束和激励机制的实现离不开完善的内部控制制度体系。内部控制到目前为止，已经逐步形成或推进闭环控制方式，这种闭环控制十分有利于各种管理领域和渠道信息的及时反馈，而这些信息的反馈又有利于采取准确、有效的奖惩措施、有利于调动干部员工的积极性、创造性，同时，信息的准确反馈，使管理层能够及时了解政策的执行差异和目标任务的推进程度，通过适时的措施和有力的纠错，防范过程失误和风险。
　　三、保险公司内控制度体系建设的主要途径
　　当前，中国保监会和各地保监局全面部署了打击非法经营行为、规范保险市场秩序、推进依法合规经营等各项监管措施，大力营造健康持续发展的良好环境，为保险公司加强内控体系建设提供了极好的契机和条件。保险公司应充分把握有利时机，着重在四个关键环节上下功夫，加强和促进内控制度体系建设。
　　（一）在认识上下功夫，强化风险意识。发挥全体员工的积极性是加强和促进内部控制体系建设的必要条件，公司的发展壮大要依赖于高素质的全体员工，通过科学有效的管理，为内部控制管理人才的健康成长和忠诚服务创造良好的条件，是实现可持续发展和防范化解风险的牢固基础。通过加强各级领导班子、职能部门、党团组织、职代会及群众性的民主监督作用，通过有计划的内部控制培训、组织自查自纠、典型案例分析、组织学习交流等形式，最大限度地调动干部员工的积极性和创造性，从而保证内部控制体系建设的全认知和高统一。
　　（二）在协调上下功夫，加强组织保障。在内部控制和风险防范重要性日益突出的形势下，公司内部组织结构的控制建设，不仅要体现精简高效的要求，关键是要把决策、执行、监督三权相互制衡的原则落到实处。在内部控制组织结构的设置上，应有效发挥法人治理结构，形成集中管理、各司其职、各负其责、互相制衡的组织结构和权力结构，为不断提高经营效益和防范风险提供坚强的组织保证。
　　与此同时，还要紧密结合党风廉政教育和执法监察等各项监督措施，实施对关键岗位、重点人员的有效防控，在签订《廉政建设责任书》的同时，要求关键人员签订《依法合规经营承诺书》，使关键人员更进一步明确工作职责和任务，从而有效地防范经营风险。
　　（三）在创新上下功夫，突出长远战略。内部控制既是日常经营管理活动的一项不可缺少的内容，也是一项长期的系统工程。内外部市场和监管环境在不断变化，内控制度体系也需要不断优化、逐渐适应形势需要，随着新业务的不断推出，现有的内控机制会被突破，过去行之有效的方法，现在不一定适用。
　　内控机制既要有宏观上的战略稳定，又要有微观上的不断调整，以形成完善——提高——再完善——再提高的良性循环，坚持业务开拓、内控先行、合规有效的原则，凡是新业务操作规程、制度和办法均要通过内部控制部门审查会签后方可印发执行，以确保新业务安全、有序、稳步发展。特别是综合业务系统的应用与电子化水平的不断提高，业务管理部门要及时加强对内控管理环节的探索，力求从制度层面消除隐患，确保业务和制度的更新同步进行。
　　（四）在监督上下功夫，强化内控作用。要使内部控制系统运转真正有效，就必须健全监督体系。
　　依照法律法规和国内外同行业的先进经验，建立健全内部控制制度和优化依法合法稳健经营的运行秩序，建立和强化统一的内部控制监管模式，不断完善内部控制权威体系，对各级经营实行垂直领导，统一管理，在职权范围内对其业务进行连续的、系统的全面监管。加大现场和非现场审计、检查监督力度，提高防范和抗拒风险的能力。对各项业务制定全面、系统、成文的政策、制度和程序，并在公司系统范围内保持相对统一的标准和要求，避免因管理层的变更而影响其连续性和稳定性。
　　在接受监管部门全方位监管的同时，内部控制制度的制定必须以各项法律法规为依据，依照有效性、审慎性、全面性、符合性、及时性和独立性等原则，将所借鉴的国内外先进经验细化为符合现代保险经营管理系统化、规范化和国际化要求的并具有自身特色的规章制度，形成内在的横向和纵向的相互制约的内部控制架构，确保资产得到充分保护，确保各项业务得到良性发展，从而真正达到内控制约监督有效的目的。
　　同时，还要建立由相关专业人员组成的审计监察、风险控制、联席会议、综合评价的制度和实施办法，定期分析内控管理状况，改进缺陷，解决突出问题，充分发挥内控机制建设在公司业务经营管理活动中促进和保障作用。