寿险内控

寿险公司内部控制问题探析 张静波（合众人寿保险股份有限公司，湖北 武汉 430015） ［摘要］当今社会经济的日益繁荣及经济来往的多元化、复杂化，使寿险公司的经营面 临着诸多风险，加强内部控制研究和实施就成为寿险公司亟待解决的一个问题。本文揭示了 内部控制的涵义和本质，描述了寿险公司内部控制的特点和目前存在的问题，提出了加强寿 险公司内部控制应采取的对策：强化内部控制在战略管理中的地位；寿险公司内部控制作为 核心竞争力的培育；建立寿险公司内部控制标准；提升内部控制 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 思路；加强内部控制的 执行力等。 ［关键词］寿险公司；内部控制；改进对策 ［中图分类号］F840.32［文献标识码］A［文章编号］1004-3306（2009）02-0047-05 关于内部控制的研究，国际上已经形成了一套较为完整的理论体系，并推动着内部控制 实践的深入发展。我国人寿保险公司在加强内控建设方面也进行了一系列探索，并在实际工 作中获得了较快发展。但也存在着一些不足，主要表现在人们对内部控制的看法和认识还不 一致，对内部控制的地位和作用还不重视，对如何科学构建内部控制体系还不十分清楚。因 此，内部控制理论体系还需要进一步丰富、发展和完善。在实践方面，还需要进一步紧密联 系实际，总结在现实工作中对内部控制的探索和实践，更有效地防范风险，提高内控水平。 一、寿险公司内部控制的本质和特点 （一）内部控制的含义及实质 内部控制是一种管理体系，是整个经营管理过程的一个重要阶段，是现代分权管理的重 要手段，是提高管理效能的一种先进 方法 快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载 ，是实现组织管理高效化、专业化、规范化、自动 化最基本的条件。根据美国反对虚假财务 报告 软件系统测试报告下载sgs报告如何下载关于路面塌陷情况报告535n,sgs报告怎么下载竣工报告下载 委员会所属的内部控制专门研究委员会，即 COSO 委员会发布的《内部控制整体框架》，内部控制是由企业董事会、管理层和其他员工建 立并实施的，为达到或实现企业经营效率效果、财务报告的可靠性、相关法令的遵循性等目 标的实现而提供合理保证的过程，体现了全面、全员、全过程的全面控制理念。这一定义已 为我国多数企业所接受并引用。 从微观和操作层面 分析 定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析 ，可以认为：内部控制是企业内部各职能部门和工作人员之间， 在处理经济业务和完成工作过程中相互联系、相互制约的一种管理手段。包括三项基本内容： 第一，要确定企业内部行政领导和各个职能部门拥有的职权和应承担的责任，并据此确定其 在处理经济业务时所处的地位和作用；第二，要明确处理每一项业务的规定程序和手续，即 每一项业务需要经过哪些手续，由那些人员办理，他们之间如何沟通联系，应当采用那些具 体的处理方法等；第三，要制定处理每一项业务的人员之间相互制约的方式，即某人办理的 业务是否经过其他人员的核准和同意，是否置于其他人员的监督之下，相互之间能否形成制 约关系。 （二）寿险公司内部控制的主要特点 1．内部控制建设的社会性。寿险公司经营的社会性决定了其内部控制建设也具有一定 的社会性。一般工商企业的经营过程比较单一，寿险公司经营活动则不同，它承担的风险范 围之广，经营的险种之多，涉及的 ［作者简介］张静波，现任合众人寿保险股份有限公司稽核部总经理。 被保险人之多，是其他一般企业无法相比的。因此，寿险公司内控建设首先应以承担社 会责任，保障被保险人的利益为首要任务。 2．内部控制建设的系统性。寿险公司经营活动是一种特殊的劳务活动，而不是一般的 物质生产和一般的商品交换活动。经营风险遍布整个经营过程，涉及经营管理的各个环节。 其控制重点不限于某一个或某几个方面，而是贯穿于寿险公司整个经营过程，因此，内部控 制也应贯穿整个经营过程。 3．内部控制建设的长期性、复杂性。寿险公司经营核算具有复杂性和不确定性，其内 部控制活动不仅要保证控制活动的合理，还要保证控制活动的效果；不仅要保证业务的快速 增长，还要保证财务的稳定；不仅要保证投资的高效益，还要保证资产与负债匹配，这都给 内部控制的设计提出了较高的要求。 4．内部控制建设的阶段性。寿险公司的发展阶段大致可以划分为三个阶段，即创立期、 成长期和成熟期，每个时期，由于其经营特点不同，其内部控制重点也不同。针对不同时期 的经营特点，设计相配套的内部控制措施，才能有效地达到控制目的。 （三）目前寿险公司内部控制存在的主要问题 1．对内部控制重视不够。部分寿险公司把内部控制看做是各种文件和制度，看成是成 本控制、资产安全控制，没有认识到内部控制可以给公司带来效益；有的公司的内部控制对 管理者缺乏必要的约束和监督，内外审计制度形同虚设，削弱了内部控制的监督效率，增加 了经营风险的成本；有的公司把内部控制制度当作应付检查的“挡箭牌”，徒有虚名。 2．内部控制目标过于简单化和形式化。一是制度内容相对陈旧，不能客观地反映保险 市场的实际情况；二是制度要求相对滞后，仅停留在具体制度层面，未形成健全机制，不能 及时跟进监管法规的要求；三是内控指标比较单调，不能对经营过程进行适时监控；四是内 控技术手段落后，不能及时反馈信息；五是内控处理措施不力，对内控检查发现的违规问题 没有严肃认真处理。 3．内部控制环境有待改善。尽管寿险公司根据保监会颁布的公司治理结构指引，设置 了股东大会、董事会和监事会以及各专门委员会，制定了专门的议事规则，但在实际工作中， 其监控作用与有效的法人治理结构的要求相比有较大差距。对企业文化建设不够，在内控建 设和实施中还没有发挥出应有的作用。 4．财务控制作用有待加强。部分寿险公司的基础财务管理水平与管理层对财务数据的 要求有一定的差距，财务控制的作用发挥有限。有的公司财务控制并没有起到监管及控制业 务风险的作用，而只是为了完成必要的程序，流于形式；许多内部控制常用的工具和技术， 如预算管理、财务杠杆机制、系统模型等，没有得到实际运用。 5．激励约束机制不健全。目前寿险公司内部控制实施中缺乏有效的激励约束机制，对 违反规定的人员没有明晰的处罚条款，使得各项内部控制运行效果不理想。例如，寿险公司 制定了相应的授权审批制度，但由于缺乏及时高效的内部信息传递机制，难以及时发现和制 止越权行为。 6．内部审计功能发挥有限。尽管各寿险公司都设立了独立的审计部门，但由于长期以 来形成的观念以及组织、人事制度和权限等方面的原因，内部审计部门的人员相对较少，仅 仅从事一些必要的离任审计和常规审计，没有充分发挥内部审计的职能。 二、强化寿险公司内部控制的对策 （一）强化内部控制在战略管理中的地位 1.从被动向主动转变。近几年，寿险公司虽然开展了内部控制工作，但这是在外部监管 的压力下开展的，以完成监管部门布置的工作为目标，是跟随式的被动开展。因此，要摆脱 这种被动式的工作的状态，就要从战略部署上开展这项工作，要有部署、有检查、有督导、 有考核，公司上下积极主动地开展这项工作。 2.从以事后补救为主向事前防范、事中控制与事后监督及纠正相结合转变。要按照内部 控制的要求制定战略措施，围绕风险点，建立动态的防范体系，要加强监督，发挥审计委员 会和风险管理委员会的作用，及时纠正各种发生或潜在的问题。 3.从制度建设向体系建设转变。在进行内控建设时，应该突破内控建设就是制度建设的 误区，设计出纵横交错的控制网络与点面结合的控制线路，将内部控制设计、执行、监督、 结果利用融为一体，构建全方位的严密有效的、有机统一的内部控制体系。 4.从部门控制向全员控制转变。部分寿险公司对内部控制工作还局限在部门层级开展， 或者由相关部门开展内部控制工作。全体员工还没有认识到内部控制就是从我做起，自己的 工作是全部工作的一部分，每个人的内控工作做好了，全员工作才能做好，从而达到控制风 险的目的。 5.从局部控制向系统控制转变。目前寿险业的内部控制工作还在分散的局部层面开展， 各自为战，然后拼盘包装，系统性、关联性不强，相互影响和制约弱化，其能通性、能控性、 能观性、能协调性、稳定性和可靠性不强。 （二）寿险公司内部控制作为核心竞争力的培育 1.内部控制的建立和完善要突出创新。寿险企业核心竞争力的不断积累过程也是寿险企 业持续创新的过程，是寿险公司不断发展、不断学习的过程。要发挥内部控制的优势，就必 须随着形势和环境的变化，不断对其创新，才能为公司的发展争取较大的空间，从而使其成 为核心竞争力。 2.完善内部控制制度安排。首要的是完善公司治理结构，构建有效的激励约束机制；要 建立规范的股东大会、董事会、监事会和高级管理层，各个主体间职责明确，有效制衡。 3.掌握好内部控制制度的稳定性和变动性。一方面，内控制度要保持一定的稳定性，在 制定制度时，要有前瞻性，要有广泛性。另一方面，要以“变”的思想来制定内控制度。要 根据环境变化的情况不断调整制度，保留合理的制度，修改不适合的制度。同时，要形成一 种机制，就是在制度实施的过程中，不断记录制度的执行情况，要定期对制度的合理性、实 用性和运行环境进行分析。 4.内部控制的执行要坚持流程化、明晰化、操作化等原则。流程化就是要求把每个决策 做成一个流程，按流程的要求操作。流程的最大好处在于通过一件事情发生的过程强调执行， 而不是通过职责去要求。明晰化就是把流程中的要点做明晰，把要点量化，可考核、可操作。 操作化就是把明晰的东西做成可操作的程序，把定性和定量的规定充分结合起来。 （三）建立寿险公司内部控制标准 1．确立内部控制的一般标准 寿险公司内部控制的一般标准，就是指应用于内部控制的各个方面的标准，是所有内部 控制制度均应该遵循和达到的标准，主要有以下几个方面： 一是内部控制应提供合理的保证。首先内部控制应在公司能接受的费用、收益和风险的 条件下，提供满意的保证。其次，内部控制措施与系统的目标性要有密切性和关联性，是为 既定的目标服务的。再次，内部控制措施要有利于经营管理工作的改善、服务水平的提高和 生产效率的提高。最后，内部控制措施要有利于加强风险管理和风险控制，促进全面风险管 理的实现。 二是内部控制要能充分调动员工的积极性。内部控制的任何制度和规定，都应赢得员工 的支持和理解，否则，再好的措施，也很难实施。因此，在进行内部控制设计时，必须要充 分考虑调动员工的积极性，要通过宣传动员，取得他们的理解和支持。 三是内部控制目标合理分类。内部控制目标是指对公司内的机构单位是否进行了正确的 分类，归属的业务活动是否合理，每个单位内是否又进行了控制目标的正确分类。控制目标 还应具有逻辑性、合理性与完整性。全部经营活动可以分为一种或多种，每一种经营活动又 包括多种特定活动，如授权、分类、纪录报告等活动。 四是建立内部控制的技术标准。内部控制技术，是指保证内部控制目标实现的有效技术。 能保证所设想到的范围和经营业务的目标能够实现，它的应用能保证以最少的资源耗费取得 最大的效益。具体说，就是从内部控制技术效果和效率两个方面进行考核和评价，主要包括 机构设置、职能划分、人员选拔考核等标准。 2．制订寿险公司内部控制的具体标准 一是规范化的文件标准。寿险公司内部所有业务活动和重大事件，必须以文件形式明确 地予以记录，而且这种文件应该有助于控制工作和便利于核查。 二是授权与处理考核标准。有无规范流程及指令，是否建立分级授权制度，是否经济业 务都是通过授权和批准后才予以执行的，授权等级与授权者地位是否相适应；每一项任务都 是授权给不同的部门或个人去执行的,特种授权有无规定限定的条件和完成期限,是否都是 通过 书 关于书的成语关于读书的排比句社区图书漂流公约怎么写关于读书的小报汉书pdf 面形式授权的；被授权者是否按照授权和批准的要求处理各项业务，执行业务的过程 从始至终有无书面记录，有无越权行事的现象等。 三是记录与报告考核标准。重要的业务信息是否及时、准确地作了记录，是否进行了合 理的分类，记录是否完整，业务发生从开始至结束是否都有记载可查；是否定期进行必要的 报告，其报告是否及时、准确、可靠和易懂；各种记录和报告资料是否存档保管，以方便以 后长期保管。 四是监察与审计考核标准。为了保证内部控制目标的实现，必须明确规定质量和业绩的 考核标准，以利于经常性的监督工作。 （四）提升内部控制的设计思路 1.按部门设计内部控制。即将寿险公司的各种职能进行层层分解，落实到各个部门，分 析部门在公司中可能涉及的业务，处于流程的哪一个环节，或属于流程中的哪一个作业链条 之中，存在何种风险，部门需要参与哪些工作，在执行任务的过程中可能遇到的风险种类及 大小，初步评估面临的风险，并进而确定关键控制点。 根据控制点确定所要进行的控制活动，进行责任和权力的具体分派，制定业绩考核标准。 一个部门由若干流程组成，一个流程由若干作业组成，一项作业由若干项任务组成，一项任 务由一个或几个人来完成。在部门设计中，可以按价值链或作业链进行设计。第一步明确部 门涉及的作业；第二步确定部门的主要工作流程以及各流程的投入与产出；第三步确定流程 中的各项作业及响应任务；第四步从按作业收集的耗费的资源成本数据出发，确定作业的产 出指标；第五步制定作业的业绩指标，即将部门的业绩分解到各项作业，并根据部门的实际 业绩作出评价。按作业链进行部门的内部控制设计，可使部门明确在整个内部控制系统中自 身涉及的内部控制项目有那些，处于流程中的何种地位。 部门的内部控制应加强信息与沟通及监督职能，包括例行的管理和监督活动，为确保内 部控制的执行，还应有协调小组。 2.按每个项目设计内部控制。每个项目跨越不同的部门或机构，有其自身的业务流程。 按项目设计时应分析项目的组织和流程，即分析在执行该项目时都会涉及哪些部门、部门的 层级、部门之间的相互关系和组织结构，以及该项目会牵扯到那些业务流程；分析在执行项 目时可能面临的相关风险，然后按项目的流程来进行具体设计，根据执行项目的环节和流程， 确定控制点，从组织和流程两方面来制定相应的内部控制。 制定项目内部控制的执行测试方法并形成测试报告。在项目设计中，设计一套内部控制 的制定、执行、测试程序，来考证项目的组织结构方面是否合理，以及项目的业务流程是否 能进行实际操作等。测试需结合内部控制 5 个要素进行。形成测试报告后，就可以根据报告 结果决定是否对该内部控制进行修订。经由内部控制的制定、执行、测试、报告、修订等一 系列循环周转的过程，可以促使内部控制符合企业实际，并具有操作的可能性。 3.按流程设计内部控制。按流程进行设计，是对企业某项业务流程进行设计，如对外勤 展业、理赔给付进行内部控制的设计。一个业务流程中包括若干项作业，而每项作业又有若 干项任务组成。在进行设计时应明确业务流程的工作环节的前后衔接，确定流程的投入与产 出；明确业务流程所涉及的作业，作业间的相互关系，建立一条作业链，并制定每一项作业 响应的作业标准，根据每一项作业的投入与产出，制定相应的考核指标，即将总投入与产出 指标进行细化，落实到每一项作业中；明确每一项作业的任务组合。对每一项任务规定出相 应的标准，即制定完成任务的指标，包括量化指标与非量化指标；将每一项任务落实到执行 任务的每一个组织成员，也即用上述量化和非量化指标作为考核组织成员的业绩指标。 （五）增强寿险公司内部控制的执行力 1.强化管理层对内部控制的责任。近年来，世界各国普遍加快了对内部控制的立法步伐。 美国的《萨班斯-奥克斯利法案》，中国香港的《企业管治报告》等均对企业内部控制作了明 确规定，并强化了企业管理层对内部控制的责任。实践表明，管理层对于内控建设的态度在 很大程度上决定了公司的管控水平。因此，要加强内部控制建设执行力，就要对董事会、监 事会和经理层在内部控制中的责任进行明确，建立责任追究制度和约束机制。 2.充分发挥内部监督的作用，监督执行效果。监督是执行力的灵魂，没有监督就没有执 行力。很多事情就是因为没有及时监督与控制而错过了解决问题的有效时机，小问题变成了 大问题。建立有效监督方式的宗旨是要增加企业员工犯错误的难度，逐步形成员工良好、高 效的工作习惯，创造企业高效执行力的环境。目前，寿险公司内部监督的主要形式是内部审 计。为此，应建立寿险公司内部审计问责机制，赋予内审机构和人员履行职责时应享有的权 力，促进内部审计有效履行职责。 3.以实行全面风险管理推进内部控制。实行全面风险管理就是按经营战略，利用各种风 险分析技术，找出风险点，并采取恰当的方法降低风险。全面风险管理以预防为主，通过综 合管控，减轻可能面临的风险。通过建立内部监督机构，对高风险区域经常检查，及时发现 风险；通过转嫁风险来减低风险，将全面风险管理贯穿并渗透内部控制的全过程；要培育人 人重视内部控制、风险管理的人文环境。 4.用控制论、系统论与计算机技术为内部控制提供技术支持。内部控制的提出，就是控 制论在内部控制领域的应用。系统论具有整体性、集合性、相关性等特点，“系统效应”的 产生，就在于系统的整体功能大于系统各部分功能之和，原因就在于一定的系统结构能够提 高系统的能量和物质的有效利用效率。计算机技术运用提高了内部控制的技术水平和管理效 率。要把内部控制在计算机系统中以指令的方式表现，并通过执行各种指令检索出可能存在 的问题，要形成内控人员思考、计算机分析的应用模式，提高内控效率和内控质量。 ［参考文献］ ［1］罗伯特 N.安东尼.管理控制系统［M］.机械工业出版社，1999 年. ［2］陈文辉.寿险公司内部控制建设与监管［M］.人民出版社，2005 年 8 月. ［3］小阿瑟.A 汤普森.战略管理［M］.中国财政经济出版社 2005 年. ［4］秦荣生.内部控制与审计［M］.中信出版社,2008 年 6 月. ［5］童利忠.企业核心竞争力新论［M］.人民邮电出版社,2006 年 6 月. ［6］梁涛.中国人身保险发展报告（2007）［M］.中国财政经济出版社，2008 年 4 月. ［7］曹慧.如何提升执行力［M］.北京大学出版社，2004 年. ［8］李春田.标准化概论［M］.中国人民大学出版社，2005 年 7 月. ［9］涂序彦.大系统控制论［M］.北京邮电大学出版社，2005 年 8 月. ［10］中国网络通信集团公司.建立以风险控制为中心的内部审计信息系统［J］.中国 内部审计，2008 年，（9）. ［11］钟明.寿险业繁荣背后的隐忧［N］.解放日报.2008-10-8. Abstract：The growing social prosperity and economic diversity is pointing to a more complicated operating environment for the life insurance companies, therefore strengthening its research and execution on internal control has become a pressing issue. The paper expounded on the implication and essence of internal control, elaborated on the characteristics of internal control for life insurance companies and their existing problems. It proposed on measures to be taken to enhance insurers ′ internal control: strengthening the role of internal control in strategy management, cultivating internal control as a core competence, establishing internal control criteria, enhancing designing of internal control, and stepping up on execution. Key words：life insurance company; internal control; improving on measures ［编辑：王一心］保险研究 2009 年第 2 期三农保险