保险公司风险管理与内部控制.ppt

1,保险公司内部控制与风险管理,2,背景:保险公司内控不力的部分表现 内部控制、公司治理与风险管理的界定与关系 保险公司加强内部控制的基本构架与途径,授课大纲,3,保险诈骗 公司管理层治理缺陷 利用已注销报案资料缮制赔案 违规批单退费、注销保单 出具保单后进行核保取消 投保人缴费后不录入系统 虚挂业务套取费用 虚列费用套取费用 ,1. 保险公司内控不力的部分表现,4,上海某保险公司的两名保险代理人葛昌良、郑敏，以年10%的保险回报为诱饵，伪造保单，诈骗1517万元，两人以合同诈骗罪分别被判处14年和11年有期徒刑。 葛昌良自己称，在2005年前后产生了以假保单骗取客户钱款用于炒股的想法，于是托人刻制假保单的电子模板，并利用工作便利获取了保单封面，向客户谎称保险公司有年回报为10%的投资理财产品。自2005年至2009年间，葛昌良与14名被害人分别签订合同，收取投资本金共计1500余万元，但是上述资金大多被用来炒股。而在当日审判中，葛昌良、郑敏也被上海第二中级人民法院以非法占有为目的，冒用保险公司名义与被害人签订合同，骗取被害人钱款，构成合同诈骗罪，且数额特别巨大，分别被判处有期徒刑14年、11年。,1.1 保险诈骗：葛昌良案,5,新华人寿江苏泰州中心支公司副总经理王付荣在长达6年多时间内，诈骗、挪用和侵占保险资金达3.5亿元，涉及客户数千人 。 从2003年至2009年10月期间，王付荣通过私自印制假保险凭证非法集资、截留挪用保费和退保资金等方式,诈骗、挪用和侵占资金约3.5亿元，涉及客户数千人。 经公安部门侦查，王付荣挪用的资金合计达1.85亿元，其中约6700万元先后用于投资设立9家公司企业、4800万元用于支付前期资金利息、2900万元用于赌博或个人挥霍、1000万元用于购置房产汽车、1000万元借贷他人、2100万元用于支付相关人员工资。,1.1 保险诈骗:新华人寿泰州案,6,在2006年底的保监会现场检查中，新华泰州中心支公司被查出团体年金业务违规经营，王付荣也因此被免去泰州中支副总经理一职。不过此后，王仍借新华人寿团体人身保险产品的名称，设计固定收益产品，自行打印“保险凭证”，以销售保险产品的名义进行非法集资。长达6年多的截留和挪用保费造成了巨大的资金窟窿，保监会通报称，案发时该案件资金缺口仍高达1.89亿元,1.1 保险诈骗:新华人寿泰州案,7,2010年初，国家审计署对中国人寿进行审计的时候查出一份蹊跷的保单。这是一份给包括前总裁M在内的47名高管购买的补充养老险，由X公司总裁办公会议在2009年3月决定购买，本来投保在X公司的北京分公司，后于去年汇金入股之前转到了中国人寿。 据此计划，这47名高管在退休之后可以享受到年金收益及医疗费用的报销。其中M总裁退休后每个月领取9.28万元，如按80岁身故测算，共可领取约2665万元，如果加上医疗费用可报销部分，M总裁每月所获权益最高可达11万元。,1.2 公司管理层治理缺陷：总裁补充养老保险案,8,2009年9月阳光财险辽宁分公司在被保险人不知情的情况下，利用系统内已注销报案的辽A3Q049号车缮制赔案，取得资金25608.73元用于其它用途；2008年11月至12月期间，在被保险人不知情的情况下，通过伪造被保险人印章和保单影像资料、制作虚假批单注销应收保费，涉及商业车险75笔，保费金额合计为121360.75元 。 鉴于以上及虚列业务套取保费等违规行为，构成业务以及财务数据不真实问题，阳光财险辽宁分公司被辽宁保监局责令停止接受沈阳市行政辖区内货运险和企财险新业务6个月并处罚款30万元的行政处罚。,1.3 利用已注销报案资料缮制赔案,9,永安财险山西分公司忻州营销服务部因“抽查发现，2008年期间有11笔业务，在投保人不知情的情况下，违规批单退费套取资金14285.49元。”及“2008年期间有5笔业务，在投保人不知情的情况下，违规注销保单套取资金38722.93元。”及其他行为，造成了财务数据不真实，被山西保监局责令停止接受商业车险新业务三个月。 内蒙古保监局针对个人霍锦辉的处罚缘由是，2009年3月底，永诚财产保险股份有限公司锡林郭勒盟中心支公司“在投保人不知情情况下，在核心业务系统中将保单号为1162503382008000271等98笔保单进行全单注销，保费金额为376237.7元”，霍锦辉作为锡林郭勒盟中心支公司总经理，对上述行为负有直接责任，被撤职。,1.4 违规批单退费、注销保单,10,今年7月辽保监罚201027号处罚决定书显示，人保财产本溪市分公司在2008年10-12月业务经营过程中，在被保险人不知情、未减少保险责任的情况下，通过将164笔商业车险业务在出具保单后进行核保取消的方式截留保费943154.58元，用于冲减历史形成的应收保费；采用虚假批单方式注销虚假车险应收保费191872.42元。 上述行为构成业务以及财务数据不真实问题，保财产本溪市分公司原总经理迟宝民对上述问题负有直接责任，被保监局责令撤换。副总经理 梁平警告并处4万元罚款的行政处罚,1.5 出具保单后进行核保取消,11,人保财险长岭支公司于2008年承保团体学生意外伤害保险67笔，保费收入合计1,122,384元。上述保费未全部如实录入公司业务财务系统，其中以降低费率的方式实际录入系统保费收入合计589,893元，未录入系统保费收入合计532,490元。公司被责令停止接受学生团体意外伤害保险新业务三个月。相关责任人何文广被警告并罚款2万元。 阳光财险吉林省分公司，经查实，2008年8月30日，阳光财险吉林省分公司营业部承保了客户为程东的幸福阳光A款意外伤害保险，保单流水号为27005285，保险期限为2008年8月30日至2009年8月29日。你公司实收保费100元，承保后未将该客户保单信息录入公司业务系统且保费收入未入账。客户出险后，你公司于2009年4月3日将客户保单信息补录入业务系统。,1.6 投保人缴费后不录入系统,12,2009年1月13日至2009年6月1日营业部承保的一路阳光人身意外伤害保险业务，分别以保单号为1275527442009000001等在内的8笔阳光意健险组合产品保险、阳光交通工具意外伤害保险等团单方式入账，投保人数合计89,448人，且系统中无投保明细。该保险每张保单单面保费金额为20元，你营业部应收取保费合计1,788,960元，实际入账保费合计265,079元，直接冲减保费合计1,523,880元。 吉林保监局责令阳光财险吉林省分公司停止长春地区接受幸福阳光A款意外伤害保险和一路阳光人身意外伤害保险新业务6个月的行政处罚。,1.6 投保人缴费后不录入系统,13,中介或者保险公司伙同中介虚挂保费，套取收入是保险公司内控最大的漏洞之一。 今年9月10日保监会的行政处罚中显示，深圳市财富保险经纪有限公司（以下简称深圳财富经纪）驻湖南业务代表钟方，在2009年8月，协助平安财险湖南分公司将直接承保的中国教育工会湖南省委员会团体意外伤害保险业务虚挂为深圳财富经纪的中介业务，并以经纪费名义支付资金192188.8元。 在2009年7月至2010年2月期间，钟方协助平安产险湖南分公司将直接承保的中国联通湖南省分公司“安心卡”和“安居卡”业务虚挂为深圳财富经纪的中介业务，并以经纪费名义支付资金382599元。 保监会对钟方作出终身禁止进入保险业的行政处罚。,1.7 虚挂业务,14,2010年6月福建保监局对民生人寿泉州中心支公司的查封比较典型地反映了这一点。据查，潘智力在任民生人寿泉州中心支公司总经理期间，该公司存在虚列会议费套取费用用于其他方面开支的违法行为。 该公司在2009年10月176号、177号、294号凭证项下分别列支会议费5657元、5988元、9430元，套取费用共计21075元，但该公司实际未召开相关会议。上述费用实际开支如下：一是用于结清泉州中支原总经理张艺雄在任期间违规营销职场尚未支付的房租，计8416元；二是向部分团队总监支付补助津贴，计9587.79元；其余用来支付购买发票额外的税点。 潘智力被警告，并处以一万元罚款。,1.8 虚列费用,15,内部控制 公司治理 公司治理、内部控制与风险管理,2. 内部控制、公司治理与风险管理关系,16,内部控制:企业内部控制是由企业董事会、经理层以及其他员工共同实施的，为财务报告的准确性、经营活动的效率与效果、相关法律法规的遵循等目标的实现而提供合理保证的过程。 保险公司内部控制是指保险公司各层级机构和人员，依据各自职责，采取适当措施，合理防范和有效控制经营管理各种风险，防止公司经营偏离发展战略和经营目标的机制和过程（出自于中国保监会保险公司内部控制基本准则，2011年1月实施）,2.1 内部控制,17,财务报告：准确 经济活动：效率 合规目标：合规,内部控制的三大目标,控 制 环 境,风 险 评 估,控 制 活 动,监督,作 业 活 动 1,作 业 活 动 2,规,合,营,经,告,报,信息与沟通,18,控制环境 风险评估 控制活动 信息与沟通 监督,内部控制的组成要素,控 制 环 境,风 险 评 估,控 制 活 动,监督,作 业 活 动 1,作 业 活 动 2,规,合,营,经,告,报,信息与沟通,19,公司战略 公司具体发展目标 公司组织构架 管理理念 企业文化 企业伦理 公司人力战略,内部控制的组成要素:控制环境,控 制 环 境,风 险 评 估,控 制 活 动,监督,作 业 活 动 1,作 业 活 动 2,规,合,营,经,告,报,信息与沟通,20,战略风险 偿付能力与合规风险 政策风险 业务风险 欺诈风险 治理风险 系统风险 风险边界与风险owner,内部控制的组成要素:风险评估,控 制 环 境,风 险 评 估,控 制 活 动,监督,作 业 活 动 1,作 业 活 动 2,规,合,营,经,告,报,信息与沟通,21,控制的授权机制 核保控制 理赔控制 成本费用控制 控制策略 控制时机 投资控制,内部控制的组成要素:控制活动,控 制 环 境,风 险 评 估,控 制 活 动,监督,作 业 活 动 1,作 业 活 动 2,规,合,营,经,告,报,信息与沟通,22,内部控制的组成要素:信息与沟通,控 制 环 境,风 险 评 估,控 制 活 动,监督,作 业 活 动 1,作 业 活 动 2,规,合,营,经,告,报,信息与沟通,23,总公司-分公司-支公司-业务部门的监督 内部审计 理赔审核 外部监管 信用评级 独立董事 专家委员会,内部控制的组成要素:监督,控 制 环 境,风 险 评 估,控 制 活 动,监督,作 业 活 动 1,作 业 活 动 2,规,合,营,经,告,报,信息与沟通,24,公司治理是关于公司各利益主体之间权、责、利关系的制度安排。 公司治理主要是解决出资人、管理人间的委托代理关系 公司治理是公司战略与公司重大决策的有效性的重要保证 公司治理分为内部治理和外部治理 公司治理结构与公司绩效相关,2.2 公司治理,25,保险公司业绩随其政府持股比例上升而上升，政府持股越高、保险公司业绩越好。 保险公司高管持股与业绩之间存在正向的相关关系, 即高管持股有利于保险公司业绩的提高。 外资持股与保险公司业绩之间存在负向的相关关系, 即外资持股越高越不利于保险公司业绩的提升。 董事会规模越大越不利于保险公司业绩的提升。 独立董事的比例以及具有金融从业经验的独立董事比例与保险公司业绩没有相关性。,保险公司治理与保险公司业绩：中国案例,26,新华根本问题首先是治理问题，其次才是内部控制问题 金融保险集团构架下如何保证其治理有效性：平安案例,公司治理两个案例：平安与新华,27,平安 “双重管控”体制,国务院,防火墙,“集团控股、分业经营、分业监管、整体上市”是目前最符合中国发展实际的金融控股模式。平安这一实践多年的体制具有“双重管控”的优势，已得到广泛的认同。,平安集团,平安银行,平安信托,平安人寿,平安产险,平安证券,平安基金,银监会,证监会,保监会,28,集团执行委员会及圆桌会议管理 执行官问责制度 部门主管问责制 四大决策委员会,子公司董事会和监事会 执行董事及子公司班子 执行董事及主管问责制 KPI报告会,分支机构执行层 主管问责制 月度经营分析会,集团CEO 集团执行委员会,股东大会：公司最高权力机构 董事会及下属专业委员会 监事会,董事会,监事会,股东大会,平安 人寿,平安 产险,平安（集团）公司治理架构,平安 资管,分 支 机 构,平安 信托,平安 证券,平安 银行,平安 养老,平安 健康,29,集团执行委员会：对重大事项实行集体决策,是集团公司指挥中心和最高决策机构 由集团执行官和各子公司班子成员组成 以圆桌会议方式对重大事项进行集体决策 五大专业管理委员会，实行主任负责制下的集体决策模式 委员会主任由董事长以外的高级管理人员担任,集团执委会运作,30,风管体系：在风险管理委员会指导下，建立了事前、事中、事后“三位一体”的风险管理体系,事前预防 事中监控 事后查处,集团合规部 子公司合规部门 分支机构合规架构,集团风险管理部 子公司风管部门,高度集中、独立的全系统稽核监察架构,建设合规文化，进行合规评审、风险识别平台搭建等等，建立“事前预防体系”。,对风险进行定性、定量分析评估，进行事中风险监控、评估及报告。,建立惩戒机制，实地查处，震慑违法违规人员，执行事后惩戒机制。,合规平台、合规风险数据库、风险监控平台、 风险预警系统、审计平台,企业全面风险管理（ERM）,树立行业最高道德标准和企业典范,31,后台集中：为平安带来根本性的变革和脱胎换骨的提升,后台集中的目的，首要是管控风险，其次是降低成本，支持销售，提升服务。,1、管理和风控,2、成本和效益,3、销售和服务,前后台分开，优化管理，增强风险管控。,通过集中整合的作业，形成规模效应，降低成本，提升效益。,支持前线销售，统一服务标准，提供标准化、高质量、高效率的服务。,32,保险公司应遵守所有适用的公司治理原则 董事会应发挥其在公司治理结构中的重要作用* 经理层应履行其职责* 董事、经理、精算师等关键职位人员应具有相应资格 保险公司股东应符合一定要求 保险公司股权变更应置于监管之下 业务转移应受到一定监管 保险公司应进行适当的信息披露,国际保险监督管协会保险公司治理准则:基本标准,33,明确规定董事会在执行具体的公司治理原则时的职责； 制订政策、目标及落实政策实现目标的方法以确保政策的贯彻与目标的实现； 建立和维护有效、审慎的公司内部组织结构； 任免、评价和监督公司高级经理层人员，包括任命和撤换公司高级经理层、建立一套定期评价的薪酬制度、对高级管理层进行评价和监督； 建立公司人员的业务操守标准；制订公司处理利益冲突等方面的政策等。,附：董事会在公司治理结构中的重要作用,34,对董事会负责 根据董事会制订的目标、政策和相关法规，负责公司的日常经营 为董事会提供全面及时的有关信息，以供董事会评论其业务目标、策略和政策，并对其行为负责等,附：经理层应履行其职责,35,董事会可设立相应的专业委员会。如薪酬、审计和风险管理等专业委员会 薪酬制度应具有良好的行为导向作用 董事会指定专人负责确保公司合规经营 精算师应能直接与董事会联系 考核审计师和精算师合格适宜性 保险公司应提供股东的信息,国际保险监督管协会保险公司治理准则:附属标准,36,股东大会,董事会,高级管理层,提 名 委 员 会,薪 酬 委 员 会,审 计 委 员 会,其 他 委 员 会,战 略 委 员 会,附：董事会所设专业委员会示例,37,公司治理结构和内部控制的关系,外部治理,内部治理及控制,38,公司治理和内部控制的区别,39,2.3 公司治理、内部控制与风险管理,40,41,内部控制+公司治理+风险管理,风险管理,42,保险公司内部控制目标 保险公司内部控制体系 保险公司内部控制活动 保险公司内部控制组织构架与监控,3. 保险公司加强内部控制的基本构架,43,行为合规性目标。保证保险公司的经营管理行为遵守法律法规、监管规定、行业规范、公司内部管理制度和诚信准则； 资产安全性目标。保证保险公司资产安全可靠，防止公司资产被非法使用、处置和侵占； 信息真实性目标。保证保险公司财务报告、偿付能力报告等业务、财务及管理信息的真实、准确、完整； 经营有效性目标。增强保险公司决策执行力，提高管理效率，改善经营效益； 战略保障性目标。保障公司实现发展战略，促进稳健经营和可持续发展，保护股东、被保险人等利益相关者合法权益。,保险公司内部控制目标,44,内部控制基础。包括公司治理、组织架构、人力资源、信息系统和企业文化等。 内部控制程序。包括识别评估风险、设计实施控制措施等。 内部控制保证。包括信息沟通、内控管理、内部审计应急机制和风险问责等,保险公司内部控制体系,45,保险公司内部控制活动包括： 销售控制 运营控制 基础管理控制 资金运用控制,保险公司内部控制活动,46,销售人员和机构控制。保险公司应建立并实施科学统一的销售人员管理制度，规范对各渠道销售人员的甄选录用、组织管理、教育培训、业绩考核、佣金和手续费、解约离司等 。 销售过程和品质控制 。保险公司应当规范销售宣传行为，保险公司应当规范销售展业行为，建立销售过程和销售品质风险控制机制，保险公司强化客户回访制度，加强销售风险监控；保险公司应当规范与代理等中介机构的合作行为。 佣金手续费控制。保险公司应当严格规范佣金、手续费的计算和发放流程，防范虚列、套取、挪用、挤占佣金和手续费的行为。,保险公司内部控制活动: 销售控制,47,产品开发管理 承保管理 理赔管理 保全管理 收付费管理 再保险管理 业务单证管理 电话中心管理 会计处理和反洗钱控制,保险公司内部控制活动: 运营控制,48,战略规划控制 人力资源管理 计划财务控制 信息系统管理 行政管理控制 精算法律 分支机构管理,保险公司内部控制活动: 基础管理控制,49,资产战略配置 资产负债匹配 投资决策管理 投资交易管理 资产托管,保险公司内部控制活动: 资金运用控制,50,董事会的职责。保险公司董事会要对公司内控的健全性、合理性和有效性进行定期研究和评价。公司内部控制组织架构设置、主要内控政策、重大风险事件处置应当提交董事会讨论和审议。 监事会的职责。保险公司监事会负责监督董事会、管理层履行内部控制职责，对其疏于履行内部控制职能的行为进行质询。对董事及高管人员违反内部控制要求的行为，应当予以纠正并根据规定的程序实施问责。 管理层的职责。保险公司管理层应当根据董事会的决定，建立健全公司内部组织架构，完善内部控制制度，组织领导内部控制体系的日常运行，为内部控制提供必要的人力、财力、物力保证，确保内部控制措施得到有效执行 。,保险公司内部控制组织构架与监控（1）,51,内控职能部门的职责。保险公司内控管理职能部门负责对保险公司内部控制的事前、事中的统筹规划，组织推动、实时监控和定期排查 。 业务单位的职责。业务单位、部门和人员应当参与制定并严格执行内部控制制度，按照规定的流程和方式进行操作。同时对内部控制缺陷和经营管理中发生的风险问题，应当按照规定时间和路线