泰康人寿互联网保险合规风险管理研究

韩毅

（上海理工大学管理学院）

摘要：我国互联网技术以及移动互联网技术的发展为互联网金融业务的飞速增长提供了基础，互联网保险作为互联网金融中的重要组成部分从2013年以来也实现了井喷式增长，影响着金融市场和互联网经济的格局。随着互联网保险业务的高速增长，互联网保险产品日益复杂化，支付方式也逐渐多样化，核保与理赔的流程也与传统保险模式下有诸多区别，由此在传统保险风险的基础上出现了新的风险，使得保险风险管理必须转变风险管理理念、改进风险管理手段。

泰康人寿保险公司是我国排名前十位的保險公司之一，同时也是国内最早开展互联网保险业务的公司之一。其于2000年9月开通了“泰康在线”，首先完成了保险CA认证，率先在国内实现了保单设计、投保、核保、缴费、后续服务一系列保险业务的网络化，在互联网保险领域具有典型性。本文将以泰康人寿互联网保险为背景进行合规风险管理研究。

关键词：互联网；保险；合规；风险

泰康人寿的互联网保险就是借助互联网或移动互联网平台为客户提供保险产品服务，在线上完成投保、承包、核保、保全和理赔全业务，实现销售与咨询服务网络化，并通过第三方支付手段完成保费收付的保险业务活动。泰康在线提供网上直销投连险、万能险、养老保险、女性保险、少儿保险、健康医疗保险、定期寿险、意外险、家庭财产保险、账户安全险等多种保险产品。

泰康人寿对于互联网保险的管理制度是以《互联网保险业务监管暂行办法》为依据、公司现有的合规管理规章制度为实施办法，并依托于人力资源规范、续期制度、销售行为管理等具体业务操作规定综合实施对互联网保险业务的管理。现有的泰康人寿合规风险管理体系仍然以管理传统经营方式的保险风险为主。泰康人寿合规管理体系中，涵盖合规组织架构、风险防控“三道防线”、基本制度以及销售合规管理、运营合规管理、资金运用合规管理。合规组织架构是泰康人寿从集团总公司起到最前线的县级营业部门自上而下的五级组织架构，集团总部设立专门的风险管理委员会、内部审计委员会、总裁室负责风险管理，省级分公司设立合规稽核部管理省级分公司及省内各级别分支机构的合规稽核工作，地市级中心支公司指定专门人员承担本机构的合规管理工作。除组织架构外，泰康人寿还建立职能部门和业务部门、合规管理部门、审计监察部门的风险防控“三道防线”，从整体上防范合规风险。针对于保险业务，分别从保险销售、保险运营和资金运用三个方面对保险产品及服务的合规风险进行管理：保险销售方面制定了从总公司到省级分公司再到地市中心支公司和县级营业部的销售管理体系；保险运营分别是从产品开发、承保理赔、保全业务、单证管理、会计处理、客户服务以及收付费等关键环节对保险运营产生的风险进行控制；资金运用管理主要是对保费的运用范围限制和投资资金的管理进行相应规范。

泰康人寿现有的合规风险管理体系已不能满足增长迅速的互联网保险业务需求，主要存在信息沟通、风险识别以及监督体系等方面的问题。

在开展互联网业务之后，原有的信息传达与反馈机制更需改革。互联网保险最明显的特征即是便捷迅速，尤其是随着伴随着微信、微博、手机淘宝、官方APP的普及应用互联网保险业务成交速度远远大于传统保险，现有的信息反馈已不能满足互联网保险的发展需要。主要表现在两个方面，一是现有的信息反馈制度仍然属于逐级上报，再由上层逐级下达，信息传递速度慢，影响处理效率；二是信息反馈具有明显的滞后性，仍然属于问题出现之后进行反馈，或者事后监督，而互联网保险要求信息及时反馈，甚至需要事前进行信息预警与监督防控，因此现有的信息反馈机制已经不能完全满足互联网保险合规风险的管理要求。

泰康人寿合规风险管理环节中的风险识别目前主要是根据各部门的自我评价、固定的识别框架以及过去的信息进行，但是这样的风险识别方法对于互联网保险合规风险而言是不足的，存在一定程度的缺陷。互联网保险与传统保险不同的是，保险流程在缩短、呈现碎片化趋势，而传统的保险合规风险管理流程持续时间较长，难以紧随互联网保险的业务流程，并且难以细致入微地对互联网保险出现的问题进行防控。与此同时，现有的风险识别方法依赖于历史信息，也就是说保险公司只能根据已经发生的事件进行事后的查漏补缺，而互联网保险变化速度快，利用历史数据识别出风险以后往往已不再适用。再者传统的风险识别缺乏一定的实证方法，应当适当引入VAR风险测算、模糊综合评价法等增加风险识别与评价的准确性。

现有的风险识别方法不足以应对互联网保险业务的需求，可结合层次分析法、模糊综合评价法以及VAR风险价值模型等定量方法增加风险识别的准确性与效率性。对于泰康人寿保险公司，现已形成完整的风险点指标体系，利用指标体系进行风险等级判别，可以在此基础上，引入层次分析法对合规风险点进行评级，并可根据风险紧迫程度、风险重要程度、风险损失大小等要素对合规风险点进行划分，并根据处理紧迫程度、风险大小以及造成的损失严重程度进行风险预警，这样能有效提高风险防控准确性，降低风险管理成本，增加合规风险控制效率。

合规风险监督体系的完善主要是从公司内部和外部监管两个方面进行考虑。对合规风险管理内部监督主要包括两方面内容：一是执行对内部控制制度的内部审计，开展针对互联网业务的内部控制手段的内部审计，有助于保险公司发现对互联网保险业务管理活动中存在的潜在风险，以便提前预警，健全自我约束机制。二是开展专项内部审计调查，对于易发生违规问题的环节实施重点监控。如泰康人寿的网销理财险，由于购买方便、程序简单以及理财收益，所以普遍受客户欢迎，销售额随之增多，虽然已经制定了相应的销售控制措施，但仍然会较高频率地出现合规风险。因此对于网销理财险的销售环节应加强监控力度，增加信息反馈与评价频率。

保险公司应当根据监管制度文件，行业案例以及公司内部的规章制度当中提炼出合规风险点，建设泰康人寿合规管理制度信息库，并针对某些泰康人寿自身的风险点应该格外进行关注，信息库的建立使内部员工在学习、培训过程中更有针对性，对公司内部员工的行为起到指导和警示作用；同时，泰康人寿拥有独立的合规稽核系统，信息库的建立、风险点的明确也可以为合规稽核系统提供依据。作为一家经营风险的公司，保险公司对于自身发现的风险应该做出更有效的防御。

合规文化是企业文化当中的重要构成部分，合规文化是企业文化的具体表达，与企业价值取向和发展方向是一致的。高效的合规文化能有效强化企业文化，帮助企业发展。增强泰康人寿保险公司合规文化的建设，主要通过以下三个措施：一是增强合规宣传，加强合规教育培训，提高员工合规意识；二是实行严格的责任追究制度，对于在稽核检查、内部自查以及外部检查当中发现的违规违纪行为坚决依照公司规定严格进行处罚，切实将公司制度落到实处；作为保险公司的合规部门，应该履行作为保险公司合规管理工作的践行者，在合规工作中发挥牵头部门作用，正确引导员工重视合规工作，配合合规工作。