对寿险公司内控工作的思考

梁璐 张昌松

摘要：推进内控建设，强化内控监管，防范和化解经营风险不仅是公司各项经营管理工作的基础与核心，也是提高公司核心竞争力的必然途径，更是确保公司持续经营、永续发展的前提和保障。本文分析了寿险公司内控工作的问题，提出了相应的对策，并在此基础上对内部控制监管的进行了分析。

关键词：寿险公司;内部控制;监管

一、目前寿险公司内部控制的现状和存在的问题

（一）基层管理者对内部控制制度重视不够

公司的管理层，尤其是基层公司的管理层还没有将内部控制制度建设作为头等大事来抓，没有站在影响公司生存发展的战略高度上重视公司内部控制机制建设，重业务轻内控仍然存在。部分公司的管理层对内部控制的认识还停留在比较原始的阶段，认为内部控制就是内部监督，把内部控制看作是一本本的手册、各种文件和制度;对内部控制的认识还未理性化，没有意识到内部控制给公司带来的利益;有些内部控制制度对部分分支机构的管理者缺乏必要的约束和监管，难以保证会计和统计数据的真实性和准确性，内部稽核和外部审计制度形同虚设，削弱了内部控制制度的监督效率。

（二）内部控制环境有待改善

内部控制作为由管理者为实施各项管理目标而建立的一系列规则、政策和组织实施程序，与公司治理结构及管理是密不可分的。目前公司是按行政区域设置金字塔形的组织架构，多级管理、机构繁多、职能部门之间分工不明确、职责交叉，内控管理的交叉重叠与盲点同时存在，极大地削弱了内部控制职能的发挥。另外，在企业文化方面，由于许多管理者的指导思想不明确和重视程度不够，内部控制职责并没有深入到每名员工的脑子里和工作中，公司没有形成良好的内控文化氛围。

（三）执行意识和执行力度层层减弱

目前，内部控制执行问题远比健全问题突出，制度再完善，没有被很好的执行，就如同一纸空文，没有任何意义。各级公司在内部控制执行意识和执行力度上呈现出层层减弱的局面，很重要的一个原因就是我们监督机制不够健全。上级公司职能部门下发的文件只提供指导性意见，各公司在制度落实上主要依靠自律。尽管公司有较为健全的内部控制制度，但是各项内部控制制度落实不到位，制度执行的自觉性和执行效果大打折扣，存在着制度上写的是一套，做的是另一套的现象。

（四）内部监督部门职能没有发挥

审计、纪检监察、销售督察、内控合规等部门作为公司的职能监督部门，由于长期以来形成的观念以及组织、人事制度和权限等方面的原因，对查处问题受公司利益的影响和领导的制约，通常采取"大事化小，小事化了"的办事方法，对违反内控制度的行为不能做到严厉惩处。

二、加强公司内部控制建设的对策

（一）加强企业文化建设，建立良好的内部控制文化

企业文化是公司内部控制的思想灵魂，是影响公司内部控制环境的一个重要因素。建立良好的内部控制管理文化，实现精神上的"软约束"，是从根本上防范和控制风险的有效手段。

1、高管层高度重视，倡导建立良好的内控文化。企业文化的建立与员工行为规范的建立和明确，与高级管理层对内部控制的态度有很大的关系。如果高层管理者确信内部控制是重要的，那么企业中的其他成员就会随之认识到这一点并自觉遵守。所以，建立内控文化，首先要从高管层发起倡建。

2、培养内控管理理念，增强全员内部控制意识。公司应通过宣传教育、学习培训等各种方式，向全体员工培养内控管理理念，使广大员工意识到内部控制管理是公司经营战略的重要组成部分，关系到公司的生存发展，确保每个员工都能在各自岗位上自觉地履行自身的内部控制职责。

3、培育良好的职业道德，规范员工日常行为，促进合法合规经营。将员工行为守则、职业道德标准、违规行为界限等内容与员工日常管理规定结合起来，激发全体员工的内部控制意识，倡导各级员工合力创建优良的内部控制文化。

（二）对内部控制制度进行梳理，推进内部控制制度体系标准化

1、对现行的内部控制制度进行全面梳理，制订统一规范的内控体系文件。内控体系文件应有标准规范的文本格式，同时要求覆盖整个公司的所有业务管理行为，指出每項业务行为的关键风险点。

2、内控体系文件还必须根据新业务发展和新情况变化及时做出修订，以确保内控制度的时效性。

（三）完善风险分析评估机制，利用先进的科技手段提升风险分析评估技术水平

充分运行404遵循工作成果和科学的内部控制评估手段，建立全面覆盖道德风险、市场风险和操作风险的风险分析评估机制，使公司的管理层能随时掌握其所面临的风险状况，及时采取相应的措施，规避或控制可能出现的风险损失。做到未雨绸缪，加强对新业务的风险评估分析。

三、关于深入推进公司内部控制监管的几点思考

（一）充分发挥公司“四道防线”的作用，齐抓共管、各负其责

做为公司风险防范的第一道防线销售部门，是整个内部控制过程中非常关键的一个环节，是风险防范的第一责任人。“治病要治本，治污要治源”，要真正解决我们在经营活动中存在问题，防范和化解管理中的风险隐患，就必须从源头抓起，充分发挥第一道防线的作用，是做好公司风险防范工作的关键所在。第二道防线是业管、财务、信息、客服、精算等后援管理部门，主要职责是充分利用专业的业务知识和业务技能，对欺诈及逆选择等销售风险、保费收入真实性风险、准备金评估风险、资金管理风险以及其它相关风险进行有效的判断和控制，并通过技术手段加以控制。风险防范的第三道防线是内控合规部，主要职责是将公司的整个经营活动流程化，找出公司在经营中的风险点和控制点，并通过访谈、测试、合规检查等方法，及时发现和梳理前两道防线在制度设计和遵循执行过程中存在的问题、矛盾、缺陷和漏洞，通过采取完善制度、强化遵循、考核激励和责任追究等措施，来弥补缺陷、堵塞漏洞、减少公司的损失;最后一道防线审计、监察部门，承担着整个公司防范和化解经营风险的重要职责，要对内控合规部门的内控评估结果，通过审计检查等方法进行再评价。

（二）严格执法，奖惩分明，强化管理层对公司内部控制的责任

执行的最关键环节就在于奖罚一定要分明，执行的好和执行差都得到一样的待遇，或者执行差的在表面上表现的更好，会得到更好的待遇，久而久之，作为执法者就将失去公正，也将失去信任，那时候，执行就是一句话。

作者简介：梁璐（1988.11-），女，汉族，湖南长沙人， 在职研究生， 教师/中级会计师，研究方向：审计。