保险公司内部控制

贾新霞

【摘 要】近年来，上市公司财务舞弊问题频发，资本市场诚信缺失，引发人们对市场诚信度的质疑。对此，国家出台了一系列政策以加强企业内部控制建设。保险公司作为经营风险的企业，其风险管理具有极其重要意义。内部控制是保险公司持续经营发展的基础。重视内控，加强内部管理，是保险行业的立足之本。我国保险行业内部控制起步较晚，仍处于初级发展阶段，需要不断建设和完善。本文对保险公司内部控制进行了概述，并分析保险公司内部控制现状及存在问题，提出合理应对策略。

【关键词】保险公司；内部控制；对策建议

随着我国经济运行情况的复杂多变，保险行业主体数量迅猛增加，行业竞争加剧，保险行业存在高风险，保险公司要积极寻找防范风险的措施和方法。细数保险公司风险管理的组成，内部控制不失为保险公司应对风险、稳健经营的有效办法之一。建立健全内控制度是保险公司实现企业经营目标的重要保障。

一、保险公司内部控制概述

1.保险公司内控及其特点

保险公司内控是指保险企业依托不同层级的机构和人员，各司其职，执行风险管控制度，监控风险点，杜绝各种高风险事项的违规发生，杜绝公司经营发展战略目的的偏离，从而建立起内控有效机制，保障公司经营目标的实现。

风险识别与评估、控制与监督、信息与沟通通常被并列作为保险公司内部控制的几大要素。按照经营业务，保险公司内部控制活动可分为前端控制（包括承保、销售控制）、管理控制（包括投资和偿付能力控制、会计和信息系统控制）以及再保险等几大部分。

2.保险公司内控的作用

（1）从保险监管角度出发。为促进保险公司合规经营、稳健发展，以及保障保险业的可持续发展，保监会于2010年8月出台《保险公司内部控制基本准则》，以加强保险公司内控建设，提高公司防范风险能力，以期进一步提高公司经营管理水平。

《准则》的出台，强调了内部控制环节对于保险公司合规风险管理机制的不可替代。内控严密是现代企业制度的基本特征和内在要求，也是保险公司改革的根本方向。中国保监会确立了市场行为、偿付能力和公司治理三大支柱的现代保险监管体系。内部控制不健全，则公司治理只能是空中楼阁。外部治理监管只有和内部控制监管有机结合起来，才能从本质上完善公司治理监管，从而提高保险监管水平。

（2）从保险公司角度出发。内部控制中的合规风险管理作为保险公司风险管理的重大前提和基础，在建立健全保险公司内控有效机制中起着举足轻重的作用。夯实内部控制工作，能够促进保险公司流程规范化、提高管理制度执行力并实现管理效率最大化。在接收外部监管的同时，通过外部监管，将其内化为保险公司自身的合规要求，并与公司的经营理念相融合，提高公司经营效率，为公司经营创造价值。

二、保险公司内控现状及存在问题

近年来，由于各大险企之间的竞争，保险公司多注重扩张，却往往忽略了自身管理建设、导致风险管控能力偏弱的后果、服务水平偏低，多种侵犯消费者权益的违规行为屡屡出现。2012年，人身险公司销售误导投诉占其违法违规投诉总量的85.28%，同比增长128.10%。就目前现状来看，大型保险公司人员配备相对充足，机构设置相对合理，能够避开一些不相容职务兼职的现象，风险管控能力较强，内控建设整体水平要略好于中小型保险公司。

1.内控监管制度不到位

虽然目前保监会对保险公司确立了一系列监管机制，但没有明晰具体操作措施，存在相关标准不明确的问题，出现了一些保险公司采取不正当手段，规避法律政策，造成内控监管不到位问题时有出现，阻碍了监督机制的落实。健全的内控体系，能够渗透到各项业务开展过程，覆盖各相关部门，从而监督各流程环节操作。由于我国地域经济发展不均衡，造成保险市场在不同地域的千差万别。同时，在同一公司内部，由于地区差异，各地发展水平的不均衡性，也会出现制度监管不到位的情况。比如目前保险公司为拓宽渠道代理业务，绩效考核等政策向人力扩张倾斜，代理机构和个人代理人销售人员增长迅速而综合素质难以保证。保险行业与其他行业相比，具有营业分支机构众多，规模相对较大等特点。在这种情况下，没有科学合理的内控制度来全面控制个人代理销售人员和代理销售机构的销售行为，既无法保证销售人员及销售机构的服务品质，又无法规避行业风险。我国各保险公司目前的绩效考核体系，总体看来重业务、重绩效、轻制度建设，在绩效考核影响下，保险公司多数注重渠道代理人队伍建设，重视规模化抢占市场份额，自发产生的强化内控制度建设意愿较为薄弱。各保险公司的内部控制发展水平差异，执行力不足，不能很好地落实已制定的内部控制监督机制。

2.内部控制环境有待改善

首先大多保险公司没有对内部控制工作产生足够的重视，更弗论能上升到战略高度；其次公司在公司治理、组织架构、岗位设置和企业文化方面存在一定缺陷，直接影响了内控建设的完善和有效实施。

3.风险评估系统不完善

贯穿内部控制始终的风险识别和分析应对，影响到保险公司是否能够实现可持续发展，是否能够构建系统的风险评估体系就是保险公司的重要保障。当前，大部分保险公司风险评估体系并不完善，还仅仅停留在保险风险和市场风险的初步认识，对信用风险认识不足，难以应对突发事件。

4.内部控制活动乏力

在保险公司内部控制体系中，居于核心位置的是内部控制活动，它直接决定了保险公司内部控制的程度和水平。内部控制活动主要表现在财务控制活动和资金运用控制活动等。在财务核算与信息管理电子化普及的情况下，财务基础工作相对薄弱，在内控中财务控制方面多少流于形式。目前看来，财务控制多限制于会计的日常差错审核、相关经营活动的真实合法性审核。虽然大多保险公司都实行了全面预算管理政策，但是局限于基层财务人员自身素质，不能很好地执行，与管理层要求实现的财务前瞻性和动态性分析有很大差距，不能有效监管业务风险。目前保险资金运用面临多方面的压力。同时由于保险资金的特殊属性又有不同于其他资金运用的风险存在。资金运用的多环节操作，涉及人员广，没有严密的内部控制制度来保证，则很难有效地防范风险。

5.信息与沟通不畅

各种信息的收集和传递和反馈。包括上下级的沟通，各部门的信息交流，与客户之间的信息和沟通。信息系统建设部完善，没有系统的归集和处理信息制度，就不可能做到衔接顺畅，分工科学，更遑论信息的整合分析。没有反舞弊管理的严格执行，则无法控制公司高层、职工或者其他方做出舞弊行为。

6.内部监控体系弱化

作为强化内部控制和风险监督的重要措施，目前各保险公司内部审计并没能发挥其发现关键风险，防范隐患的作用。保险公司的内部审计部门或机构，由于设置人员较少，在离任审计、任期审计等常规审计中疲于奔命。同时审计部门不独立，不能完全客观的对企业成本进行控制审查，对检查经营风险、财务风险的作用更是微乎其微。不能及时有效的对违法人员、违规事项进行处罚，没能建立内控激励机制，一定程度上又打击了审计人员的积极性，内控制度的有效贯彻落实沦为一纸空谈。内部审计作用被弱化，同时缺乏内控激励机制。

三、完善保险公司内控的对策

1.改善内部控制环境

首先要对对内部控制工作产生足够的重视，上升到战略高度；其次公司在公司治理、组织架构、岗位设置和企业文化方面要加强建设，促进内控建设的完善和有效实施。加强保险公司人力资源的管理，选择职业道德修养和专业能力高的人才；加强员工培训，提升综合素质，融入保险公司诚信经营、优质服务的理念，在公司形成一种和谐向上的正能量，从而形成良好的内控环境。2015年6月，保险代理人资格考试取消。可以理解为保监会要放开前端，关注后端，把风险管控的责任交给了市场谁招聘的人人代理人，谁就要担当起相关的处罚风险，承担更多的管控责任。这样就意味着保险公司自己决定个人代理人的录用和管理，同时也要承担起个人代理人违规所带来的法律责任。长远看来，保险公司将转向培养优秀、高素质的个人代理人。

2.加强风险评估系统建设

保险公司结合自身实际情况，通过流程测试对日常工作流程进行监控，保证一系列日常工作如保单核保、收费、承保、理赔等的安全运行；通过抽样检测、穿行测试发现风险点，实现及时预警，对影响公司平稳运行的风险零容忍；通过科学风险分析方法的引入，对突发事件实行动态监控，实现及时预警，并针对突发事件提出相应应对策略。

3.优化内部控制活动

保险公司应建立健全财务监督体系，监督财务核算和管理的全过程，以保证提供真实、准确的财务数据信息。强化财务报告分析制度，分层级进行监控，并对提供的数据做出指标分析。通过全面预算管理政策的贯彻落实，真正实现财务控制活动的有效进行。提高风险评估能力，运用风险评估手段识别和分析内部及外部风险，及时调整公司的内控目标。在保险新国十条发布后，保险资金投资热情高涨，按保监会要求保险资金将直接对接存量资产。之前我国保险资金多投资于银行债券类投资项目，资金运用收益稳定性高而收益水平略低。下一步将继续拓宽投资渠道，随之而来的资金运用风险亦会进一步增大。通过理清岗位职能设置，得以有效监督所有的资金运用投资活动，保障经营目标顺利实现。通过保险公司资金运用部门与财务、审计等风险控制部门之间，保险公司与其资产管理部门之间建立沟通执行机制，确保相互监督和制约。发挥偿付能力监管，制定适当的投资组合方案，保险资产合理配置，借助资产和负债的最大程度的匹配，强化资金运用监管，防范资金风险。

4.重视信息与沟通系统建设

形成高效、开放的信息与沟通系统，实现上下合一，统一有效的整体。通过客户与基层销售人员的良好沟通，实时展现基层人员的标准化服务，确保基层数据的真实、准确采集；通过系统的制度安排实现职责分明、衔接顺畅；通过对工作流程中可能出现舞弊行为的环节重点监控，对关键部门制定相应的奖惩制度，把反舞弊工作作为内部控制活动的一个工作重点。

5.加强内部监控体系建设

设立内部监控机构，强化内部监控监督，提升内部控制自我评估能力。成立独立的内部审计机构，同时匹配经费和充足的人力，保证审计行为的有效进行和顺利开展。在审计工作中发现的问题，要及时通过工作笔记、审计底稿记录在案，并对反馈结果和贯彻落实进行监督。在确保内部审计机构业务开展顺畅的同时，也要防止内部审计人员和其他人员同流合污，损害公司利益。

参考文献：

[1]张波，浅析我国保险公司的内部控制与监管.湖南行政学院学报（双月刊），2011.2

[2]黎媛媛，胡北忠.保险公司内部控制问题研究.中国内部审计，2015.6.

[3]黄涛，浅议保险公司内部控制制度的建设，中国管理信息化，2013.3.

[4]叶慧琳，关于加强财产保险公司分支机构内控监管的思考[J].中国保险，2012（1）.

[5]黄娟，我国上市保险公司内部控制评价研究.保险研究，2012（5）.