（工商管理专业论文）保险集团公司内部审计体系研究——以中保集团为例.pdf

0 7 3 0 2 5 5 0 0顾骁勇 保险集团公司内部审计体系研究一以中保集团为例 摘要 c o s o 全面风险管理体系已成为世界保险公司管理的大趋势。在准确理解全面风 险管理内涵的基础上，保险公司需要根据发展战略，建立健全涵盖风险管理政策、组 织模式、流程控制、风险应对、信息系统、风险文化在内的全面风险管理框架体系， 支持和保障公司经营目标稳健实现。 本人为中国保险集团审计中心组建的决策人员之一，经历了审计中心组建方案设 计、组织架构设计、组建实施的全过程。此过程中，作者结合e m b a 课程所学，对 保险集团如何构建c o s o 全面风险管理框架下的内部审计体系进行了深入的思考和 实践，从保险集团公司经营模式及治理结构、保险集团风险领域、保险集团公司风险 管理目标及体系、保险集团公司内部审计体系的战略及实施路径等方面，对保险集团 公司如何构建c o s o 全面风险管理架构下的内部审计体系从理论和实践层面进行了 论述。 一、保险集团公司风险管理及内部审计体系建设应与集团公司经营模式和治理结 构相匹配，以保障集团公司战略目标实现为风险管理和内部审计体系运作的目标。 二、深入研究保险行业风险特征和风险领域基础上，提出保险集团公司风险管理 和内部审计体系应覆盖保险公司全面风险领域。 三、保险集团公司内部审计体系应服务集团和子公司战略目标实现，加强审计流 程和系统建设，重视内部审计人力资源建设三个方面，构建内部审计体系的战略竞争 优势，实现风险管理成本和效果的合理匹配。 当前，中国保险业对c o s o 风险管理框架在理论方面有了一定研究，但对于中国 保险业在构建集团公司基于全面风险管理框架的内部审计组织理论和实践结合的存 在空白，本文对此方面的探索，一定程度上弥补了此方面的空缺，提出了保险集团公 司构建全面风险管理框架下内部审计体系的实施路径。 关键字：保险集团风险管理内部审计 0 7 3 0 2 5 5 0 0 顾骁勇保险集团公司内部审计体系研究一以中保集团为例 a b s t r a c t c o s oe n t e r p r i s er i s km a n a g e m e n tf r a m e w o r kh a sb e c o m et h em a j o rt r e n do f i n s u r a n c ec o m p a n y sm a n a g e m e n t b a s e do na c c u r a t eu n d e r s t a n d i n go fac o m p r e h e n s i v e r i s km a n a g e m e n t ，i n s u r a n c ec o m p a n i e sn e e dt od e v e l o pc o m p r e h e n s i v er i s km a n a g e m e n t f r a m e w o r k ，w h i c hc o v e r ss t r a t e g i e ss e t t i n g ，r i s kc u l t u r e ，e s t a b l i s h i n ga n di m p r o v i n gr i s k m a n a g e m e n tm e t h o d o l o g y ，o r g a n i z a t i o n a lm o d e l ，p r o c e s sc o n t r o l ，r i s kr e s p o n s ea n d i n f o r m a t i o ns y s t e m s ，t os u p p o r tt h ec o m p a n yt or e a c hb u s i n e s so b j e c t i v e s t h ea u t h o ri so n eo ft h ed e c i s i o n m a k e ri na u d i tc e n t e ro f c h i n ai n s u r a n c eg r o u p ，a n d h a se x p e r i e n c e ds e r i n gu po fa u d i tc e n t e ri nai n s u r a n c eg r o u pc o m p a n y ，i n c l u d i n ga u d i t p r o g r a md e s i g n ，o r g a n i z a t i o n a ls t r u c t u r ed e s i g n ，a n dw h o l ep r o c e s so fi m p l e m e n t a t i o n i n t h ep r o c e s s ，t h ea u t h o rc o m b i n e dk n o w l e d g ef o r me m b ac o u r s e s 诵n lr e l a t e de x p e r i e n c e ， m a d ea ni n d e p t ht h i n k i n ga n dc o n d u c t e dp r a c t i c eo nh o wt ob u i l do nt h ec o s oi n s u r a n c e g r o u pu n d e rt h ef r a m e w o r ko fac o m p r e h e n s i v er i s km a n a g e m e n ts y s t e mo fi n t e r n a la u d i t i ts t a r t e df r o mt h ei n s u r a n c eg r o u pb u s i n e s sm o d e la n dg o v e r n a n c es t r u c t u r e ，a n di n s u r a n c e r i s ka r e a s ，i n s u r a n c eg r o u pr i s km a n a g e m e n to b j e c t i v e sa n ds y s t e m s ，i n t e r n a la u d i t s t r a t e g y ，at o p i co fh o wt ob u i l dac o m p r e h e n s i v er i s km a n a g e m e n tf r a m e w o r ku n d e r c o s os y s t e mi nt h e o r ya n dp r a c t i c ei sd e e p l yd i s c u s s e d f i r s t , t h ei n s u r a n c eg r o u pr i s km a n a g e m e n ta n di n t e r n a la u d i ts y s t e ms h o u l da l i g n w i t ht h eb u s i n e s sm o d e la n dg o v e r n a n c es t r u c t u r eo ft h ec o m p a n yt os u p p o r tt h es t r a t e g i c g o a la n do p e r a t i n go b j e c t i v e sf o rr i s km a n a g e m e n ta n di n t e r n a la u d i ts y s t e m s s e c o n d ，b a s e do ni n - d e p t hs t u d yo ft h ei n s u r a n c ei n d u s t r yr i s kc h a r a c t e r i s t i c sa n dr i s k a r e a s ，p r o p o s e dr i s km a n a g e m e n tf r a m e w o r ka n di n t e r n a la u d i ts y s t e ms h o u l dc o v e rt h e i n s u r a n c ec o m p a n y sc o m p r e h e n s i v er i s ka r e a s t h i r d ，t h ei n s u r a n c eg r o u pi n t e r n a la u d i ts y s t e ms h o u l da l i g n 谢t l lt h eg r o u p sa n d s u b s i d i a r y ss t r a t e g i cg o a l ，t h r o u g hi m p r o v i n ga u d i tp r o c e s sa n ds y s t e mc o n s t r u c t i o n ， d e v e l o p m e n to fa u d i th u m a nr e s o u l c e ，t ob u i l ds t r a t e g yc o m p e t i t i v ea d v a n t a g eo fi n t e r n a l a u d i t ，a n dt oa c h i e v ea n dr e a c har e a s o n a b l eb a l a n c eo fc o n t r o lc o s ta n de f f e c f i v e n e s so f r i s km a n a g e m e n t a tp r e s e n t ，t h e r eh a v eb e e ns o m et h e o r ys t u d i e si ni n s u r a n c ei n d u s t r yo nc o s or i s k m a n a g e m e n tf r a m e w o r k ，b u to nh o wt o b u i l da c o m p r e h e n s i v er i s km a n a g e m e n t f r a m e w o r ki nt h e o r ya n dp r a c t i c e ，t h ei n d u s t r ya l s ol e f ti tb l a n k ，t h es t u d yi nt h i sp a p e r e x p l o r e dt h i sa r e at os o m ee x t e n t ，a n dm a d eap r o p o s a lo nh o w t ob u i l dac o m p r e h e n s i v e r i s km a n a g e m e n tf r a m e w o r ki ni n s u r a n c eg r o u pc o m p a n y k e y w o r d s ：i n s u r a n c eg r o u p ，硒s km a n a g e m e n t ，i n t e r n a la u d i t 2 0 7 3 0 2 5 5 0 0 顾骁勇 保险集团公司内部审计体系研究一以中保集团为例 1 引言 自改革开放以来，中国保险业经历了飞速发展的阶段，为经济发展和社会和谐提 供了有力的保障，是世界上增长最快的保险市场。伴随着快速发展，个别保险公司由 于风险管理薄弱，面临较大经营风险，监管部门及时采取了有效风险处理措施，防止 了风险进一步扩散，这些行业个别公司风险事项，揭示我国保险业深层问题和结构性 矛盾在不断扩大的国际化进程中逐步暴露，保险公司经营的高风险性、社会性和长期 性特征日益突出。同时，近年来保险公司发展呈现集团化、综合经营趋势，保险集团 面临的风险较分业经营的环境下更为复杂。 为确保保险业健康发展，中国保险监督委员会一直将完善保险公司风险管理和内 部控制体系作为监管的重要内容，并引入了国际上通行的c o s o 内部控制和风险管 理框架作为构建中国保险业风险管理体系的指南。 中国保险集团作为中国国有保险集团公司之一，旗下业务范围涉及人寿保险、财 产保险、公司年金、再保险、资产管理等全部保险业务范围，经营范围涉及境内和境 外子公司，因此中国保险集团风险管理体系建设的实践经验，对于中国保险集团公司 风险管理理论及实务的发展有着重要的意义。2 0 0 9 年，中国保险集团推行以建立垂 直审计体系为主要内容的集团风险管理体制改革，本文将在对中国保险集团建立垂审 计体系改革决策和实务过程分析基础上，对保险集团公司如何构建全面风险管理框架 下审计体系进行理论和实践探索。 本文的研究，对国内保险集团公司考虑在高速业务增长，市场环境快速变化的情 况下，如何来建立一套高效率的内部审计体系，可以提供一些思路和帮助。 0 7 3 0 2 5 5 0 0 顾骁勇 保险集团公司内部审计体系研究一以中保集团为例 2 内部控制和风险管理理论背景 内部控制在其漫长的发展演变过程中，大体经历了内部牵制、内部会计控制与内 部管理控制、内部控制结构、内部控制整体框架及风险管理框架等五个阶段。 2 1 内部牵制阶段 内部控制，作为一个专用名词和完整概念，直到2 0 世纪4 0 年代才被人们提出并 逐步认识和接受，但在此前的人类社会发展史中，早已存在着内部控制的基本思想和 初级形式，这就是内部牵制( i n t e r n a lc h e c k ) 。例如，早在古罗马时代，对会计账簿 实施的“双人记账制”，纵观这一时期的内部牵制，基本是以“查错防弊一为目的， 以职务分离和账目核对为手法，以钱、账、物等会计事项为主要控制对象的一种初级 控制措施。 2 2 内部会计控制与内部管理控制阶段 随着人们认识的提高和专业化分工的发展，人们将“内部牵制 的思想从公司管 理中抽象出来，提出了“内部会计控制 和“内部管理控制 的概念，进一步发展了 内部控制的思想并丰富了实践形式。 ( 1 ) 内部会计控制。会计控制由组织计划以及与保护资产和保证财产资料可靠 性有关的程序和记录构成。会计控制旨在保证：经济业务活动符合管理部门的一般授 权或特殊授权的要求：经济业务的记录必须有利于按照一般公认会计原则或其他有关 标准编制财务报表，以及落实资产责任；按照适当的间隔期限，将资产的账面与实物 资产进行对比，一经发展差异，应采取相应的补救措施。 ( 2 ) 内部管理控制。管理控制包括但不限于组织计划以及与管理部门授权办理 经济业务的决策过程有关的程序及其记录。这种授权活动是管理部门的职责，它直接 与管理部门执行该组织的经营目标有关，是对经济业务进行会计控制的起点。 2 3 内部控制结构阶段 1 9 8 8 年4 月美国注册会计协会的审计准则委员会( a s b ) 发布了一系列共计九 期审计准则公告( s a s ) 。新准则的一个中心主题就是重新表达内部控制的概念。在 内部控制的新概念中，不再区分会计控制和管理控制，而是确立了一种控制结构，用 “内部控制结构( i n t e r n a lc o n t r o ls t r u c t u r e ) 取代了“内部控制 。 美国注册会计师协会的审计准则委员会( a s b ) 指出：“公司的内部控制结构包 括为合理保证公司特定目标的实现而建立的各种政策和程序 ，并且明确了内部控制 结构的内容，包括“控制环境、会计系统、控制程序 三个要素。 4 0 7 3 0 2 5 5 0 0 顾骁勇 保险集团公司内部审计体系研究一以中保集团为例 2 4 内部控制整体框架阶段 1 9 8 5 年由美国注册会计师协会( a i c p a ) 、国际内部审计协会( i i a ) 、财务经理 协会( f e i ) 、美国会计学会( a a a ) ，管理会计学会( i m a ) 共同组成了反对虚假财 务报告委员会( n a t i o n a lc o m m i s s i o no nf i n a n c i a lr e p o r t i n g ) ，旨在研究舞弊性财务报 告真实性的破坏程度、独立公共会计师在判断舞弊方面应担当的角色，以及确定公司 治理结构对舞弊行为的影响。1 9 9 2 年其所属的内部控制专门研究委员( c o m m i t t e eo f s p o n s o r i n go r g a n i z a t i o n so ft h et r e a d - w a yc o m m i s s i o n ) ，即c o s o 报告，扩大了内部 控制涵盖的范围，增加了与保障资产安全有关的控制，明确了内部控制的定义，指出 “内部控制是由公司董事会、管理层和其他员工实施的，为营运的效率效果、财务报 告的可靠性、相关法令的遵循性等目标的实际而提供合理保证的过程”。 根据上述定义，c o s o 报告进一步指出了内部控制整体框架的主要内容，提出了 “内部控制五要素”，即内部控制由控制环境、风险评估、控制活动、信息和沟通、 监督五个相互联系的要素组成。正是c o s o 报告对于内部控制概念的整合提升，才 形成了现代内部控制系统的概念。随后，c o s o 报告被广泛采用。 芦萨。 c o s o 内部控制框架 2 5 内部控制的最新发展风险管理框架 自c o s o 报告发布以来，其内部控制框架已经被世界上许多国家和公司所采用， 但理论界和实务界纷纷对内部控制框架提出一些改进建议，强调内部控制框架的建立 应与公司的风险管理相结合。2 0 0 3 年7 月，美国c o s o 委员会颁布了公司风险管 理框架的讨论稿。公司风险管理框架是在c o s o 报告的基础上，结合萨班斯 一奥克斯利法案( s a r b a n e s o x l e ya c t ) 在内部控制报告方面的要求，进行扩展研究 而形成。 0 7 3 0 2 5 5 0 0 顾骁勇 保险集团公司内部审计体系研究一以中保集团为例 相对于内部控制框架而言，风险管理框架新增加了一个观念即“风险组合观”， 一个目标即“战略目标”，两个概念即“风险偏好 ( r i s ka p p e t i t e ) 和“风险容忍度” ( r i s kt o l e r a n c e s ) ，以及三个要素即“目标制定”、“事项识别”和“风险反应 。 对应风险管理的需要，新框架还要求公司设立一个新的部门风险管理部。风险管 理框架与内部控制框架相比，在内容和范围上都有所扩展和提高。 m 一- 。i m 。- - i 薹m ：- 一! j = 兰m 碱墨雹，一酾 一- - 暇- - 疆- - l - - 闯, - 妒眵丢 一一i j j 嗣 - _ _ _ _ _ _ _ _ _ - _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ - _ - - - _ _ _ _ _ - _ _ _ - _ _ _ _ _ _ _ _ - - _ _ _ - _ _ - _ _ _ _ _ _ _ _ - _ _ _ - c o s o - e r m 框架 控制以风险的存在为前提，而风险又受行业、公司自身的经营特点所影响。因此， 保险公司内部控制研究应从对保险公司的经营特点和经营风险的了解和认识入手，并 根据保险公司的经营特点和经营风险开展内部控制建设。 2 6 基于c o s o e 剐框架的保险公司风险管理体系 l 、保险公司风险管理目标 保险公司面临的各项风险相互联系，互为因果，作为一个有机的整体，风险具有 相互传导、转移和放大的效应。任一环节风险控制的缺失都将对公司的持续稳健经营 产生重大影响。其高风险的特性决定了它必须建立一套科学合理、完整有效的内部控 制体系对风险进行统筹防范和化解。由此，基于全面风险管理( e i 蝴) 的内部控制框架 将会逐步成为保险公司风险管理的主流模式。 全面风险管理是指公司应以价值或股东利益最大化为目标，以整个公司所有经营 活动为考察对象，综合风险公司现在的和未来的所有风险，利用不同风险可以相互影 响、相互抵消的性质，借助一套科学的管理方法来控制对公司有负面影响的因素，使 公司更好地发展。全面风险管理相比传统“点对点”的风险管理的特征主要有：1 ) 从 6 0 7 3 0 2 5 5 0 0顾骁勇 保险集团公司内部审计体系研究一以中保集团为例 公司整体角度进行，而非在数量有限的特定部门如财务、运营、精算等部门内部孤立 地进行若干个独立的风险管理；2 ) 既要分析个案的结果，也要意识到相关风险的综 合效应；3 ) 在整个组织层面须有一个系统的框架将风险管理活动形成一个有机的整 体；4 ) 要融入公司文化之中，要求组织从管理层到普通员工人人参与，风险意识融 入公司的战略决策和各项活动之中；5 ) 风险管理的目标不再是降低风险，而是与风 险共存荣，在风险中发现公司盈利的增长点；6 ) 要对诸多风险管理的技术和方法进 行整合和创新。 保险公司风险管理目标，是风险管理系统建设的前提，保险公司的风险管理目标 应该始终与整个公司的持续健康发展目标保持一致，而且要始终围绕公司的发展目标 来设计风险管理的具体目标。 具体来讲，依据c o s o e r m 风险管理框的“战略、经营、报告、合规”四个目标， 结合保险公司的经营管理特征，可以将保险公司的风险管理确定为以下六个主要目 标： ( 1 ) 保险公司发展战略控制目标 保险公司的发展战略控制目标是将风险管理体系融入保险公司发展战略之中，旨 在通过有效的内部控制，保证保险公司总体发展战略和经营方针的有效贯彻执行，保 持高度竞争环境下的保险公司的创新能力和竞争力，促进保险公司的持续健康快速发 展。 ( 2 ) 保险公司的经营管理控制目标 保险公司的经营管理目标是将风险管理体系嵌入保险公司的经营管理之中，通过 有效的风险管理，保证保险公司经营的效率和效果，保持保险公司的持久盈利能力， 为保险公司生存和发展目标的实现提供制度保证。 ( 3 ) 保险公司的财务会计控制目标 保险公司的财务会计控制目标，即通过有效的风险管理系统，纠错防弊，保证会 计的准确完整，保持保险公司财务和经营信息的可靠性和完整性，为保险公司财务安 全提供基本的制度保证。 ( 4 ) 保险公司的资产安全目标 保险公司的资产安全目标，即充分利用各种资源和规定，通过有效的风险管理体 系，堵塞漏洞，消除隐患，纠错防弊，杜绝浪费和资产流失，保证保险公司资产的安 全性和完整性，为保险公司的做大做强提供基本的物质保证。 ( 5 ) 保险公司的合规目标 保险公司的合规目标，即通过有效的风险管理，保证保险公司严格遵守执行国家 各项法律、法规、政策，保持保险公司经营活动和财务活动的合规性、合法性，确保 保险公司的稳健经营。 7 0 7 3 0 2 5 5 0 0 顾骁勇 保险集团公司内部审计体系研究一以中保集团为例 ( 6 ) 保险公司的社会责任目标 保险公司的社会责任目标，即通过有效的风险管理，充分保障广大的保单持有人、 投资人及公司员工的利益，保证保险公司良好声誉的树立和社会公众形象的不断提 升，促进保险公司充分发挥其社会管理功能。 2 、保险公司风险管理内容 基于全面风险管理的c o s o e r m 框架，将公司风险管理归结为“控制环境、目标 设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监督”八个要素。 ( 1 ) 控制环境 控制环境是保险公司内部控制体系的基础，直接反映出保险公司的“公司治理、 组织架构、公司文化、入力资源”等各方面的基本状况，也决定了保险公司的潜在风 险状况、可能的控制活动选择、信息的传递与沟通、以及监督等内部控制的其他要素 的基本状况。 ( 2 ) 目标设定 必须先有目标，管理当局才能识别影响目标实现的潜在事项。公司风险管理框架 要求管理当局采取适当的程序去设定目标，确保所选定的目标切合、支持该主体的使 命，并且与它的风险容量相协调。 不同的公司由于战略不同而有不同的风险管理目标。对保险公司而言，如果其总 目标是收益一定条件下的风险最小化，则保费收入、赔付支出、投资收益、公司收益 等下一层的子目标就会与总目标有所不同，子目标的具体划分必须依据保险公司的战 略进行。例如某保险公司的战略目标是，在未来经过1 0 1 5 年的努力，建成“国内领 先、国际一流的知识型、现代化非寿险公众公司”。这样的公司总目标对公司风险管 理的要求会更高，因为它对风险管理水平与国际接轨的要求比较高。另一保险公司具 体战略目标是：对市场具有明确的判断，能使公司在复杂的竞争环境中保持竞争力与 盈利能力：降低运行风险；与国际接轨，将公司的管理标准化，国际化；进一步提高 公司运行效率。这样的战略目标则偏向纯粹风险的管理。 ( 3 ) 事项识别与风险评估 e r m 框架中不仅仅把风险定义为损失的可能性，也把风险看作盈利的机会，其 目的在于强调现代风险管理的主动精神和积极态度，这完全符合保险公司以风险换取 收益的业务本质，也有利于提高保险公司的竞争力。因此，风险的识别更需要区分风 险和机会，对风险予以评估和应对，将机会反馈到战略和目标制定过程中，平衡风险 与收益。 风险评估是对识别出来的风险事件进行风险影响分析。一般从两个方面来评估： 一是估计风险发生的可能性或概率，另一方面是估计如果风险发生所产生的后果。风 险评估是公司制定和实施风险管理战略的依据。风险评估的方法有很多，并一直有新 8 0 7 3 0 2 5 5 0 0 顾骁勇 保险集团公司内部审计体系研究。以中保集团为例 的方法被开发出来应用于风险管理实践。通常采用的是定性和定量相结合的方法。定 性的方法主要有风险评级，即采取对风险发生的可能性和影响程度进行分级，如依据 风险发生可能性和重要性程度划分为若干档次，并分别拟定相关的指标作为判断可能 性和影响程度的依据。定量的方法有概率工具和非概率模型等，比较成熟的方法有 v a r 方法，历史模拟法、m o n t ec a r l o 模拟法、情景分析、硒s km e t r i c s 方法、g a r c h 模型等等。 ( 4 ) 风险应对 风险应对是指管理当局采取回避、承受、降低或者分担风险等一系列行动，以便 把风险控制在主体的风险容限( 鼬s kt o l e r a n c e ) 和风险容量以内。 a 传统风险管理方法。该方法主要侧重于公司自身资产负债管理。对于保险公司 具体来讲，主要能采取的措施包括：( 1 ) 选择性承保。主要包括控制保单质量( 主要从 可保风险的审核和加强保险核保入乎) 和控制保单过分集中的风险。( 2 ) 内部风险抑制。 一是通过资产负债的组合配置来实现风险分散和风险对冲的目的；二是通过加强公司 内部控制来有效控制风险，确保稳定经营，实现价值最大化。( 3 ) 自留风险及提存准 备金。保险公司根据自身的风险水准( 主要参考其自身资本实力、风险控制能力及风 险偏好等因素) 和经营方向的定位，确定一个公司自留风险限额并将其逐级分配到各 具体业务部门。自留风险后，公司要做好补偿风险损失的财务安排，包括提存各种准 备金和安排表外资本等。( 4 ) 再保险安排。 b 非传统风险转移方法方式( a l t e r n a t i v er i s kt r a n s f e r ，简称a r t 方法) 。该方法在 传统风险管理的基础上，引入了资本市场进行风险转移。主要包括：( 1 ) 多险种多年 期产品。该产品将几种不同的风险捆绑在一起，可以节省管理成本并通过时间分散成 本。( 2 ) 有限风险再保险。有限风险再保险是一种风险转移和风险融资相结合的产物， 主要特点是再保险承保人仅承担有限风险、保险合同多年期、再保险承保人与分出人 共同分担损失和分享收益等。( 3 ) 保险风险证券化。可以通过创设并发行保险衍生产 品，比如巨灾期货、巨灾期权、气候衍生品等，将保险公司承保的风险转移到资本市 场，利用资本市场的强大融资能力来消化承保风险。( 4 ) 利用金融衍生工具。保险公 司通过购入特定类型的保险期货、期权来分散、对冲风险。例如芝加哥交易所( c b o t ) 的巨灾风险损失指数的期货和期权交易。 在风险应对的过程中，管理当局还应该考虑一些事项。一是潜在应对的成本和收 益。二是除了应付具体的风险之外，公司所面临的新的机会。公司在风险应对时不应 该仅仅只是考虑降低已经识别出来的风险，同时还应该考虑给主体带来的新的机会。 如保险风险证券化除了能分散保险公司的风险，同时也有给公司带来收益的可能性。 ( 5 ) 控制活动 对于保险公司风险认识的提高和对于风险评估方法的改进虽然不会改变保险公 司的风险状况，但是却可以提高保险公司内部控制活动的有效性。保险公司内部控制 9 0 7 3 0 2 5 5 0 0顾骁勇 保险集团公司内部审计体系研究一以中保集团为例 活动实际上就是保险公司内部控制的直接手段，是在保险公司风险评估的基础上，针 对不同层次和不同部门的风险、不同性质和不同程度的风险所选择的一种直接有效的 风险处理方法。保险公司内部控制活动旨在通过一系列的政策、程序和方法来有针对 性地降低保险公司的潜在风险，减少浪费、降低损失、提高效率、以保证保险公司经 营目标的实现和管理层决策的顺利实施。 基于不同的角度，可以将控制活动进一步的划分。我们按照保险公司经营管理的 特征，从保险公司经营管理中的“业务流、物质流、价值流、信息流”四个核心线索出 发，将保险公司内部控制活动细分为“财务会计控制活动、资金控制活动、业务控制 活动、信息技术控制活动四个重要方向。 财务会计控制活动主要是指针对保险公司的会计和财务工作中存在的潜在风险， 而采取的诸如“制定制度规范、明确职责分工”等一系列控制活动。 而资金控制活动则主要是针对日益增加的保险资金在资金运用和资金流转中存 在的潜在风险，而实行的旨在保证保险资金的安全性、流动性和收益性的一系列有效 的控制活动。 业务控制活动则是指针对保险公司业务活动中存在的各项潜在风险而采取的旨 在保证公司营运的效率和效果的一系列有效的控制活动。 信息技术控制活动主要是指针对保险公司的信息技术风险而进行的旨在保障信 息技术活动顺利开展的一系列有效的控制活动。 ( 6 ) 信息与沟通、监督 在保险公司风险管理体系中，为保证风险管理的效率和效果，必须引入“信息与 沟通”要素和“监督”要素。其中，信息与沟通是连接保险公司风险管理各个要素的纽 带，良好的信息与沟通有助于降低成本、提高保险公司风险管理的效率和效果。而监 督则是对风险管理的“控制”，是通过对风险管理的设计和执行的及时评估，以及对风 险管理的及时改进或调整的一系列必要措施。可以说，“信息与沟通”将保险公司风险 管理诸要素以及所涉及的不同层次和不同部门连接成了一个有机整体，而“监督”则是 推动这一整体不断完善，保持持续有效性的助推器。 3 、基于c o s o e r m 框架的保险公司内部审计体系 保险公司内部审计体系是公司全面风险管理系统的重要组成部分，通过发挥风险 管理要素中“监督”职责，对公司风险管理系统的效率和效果进行反映，推动风险管理 系统的完善和有效运作。 ( 1 ) 全面风险管理框架下内部审计目标的扩展 在内部审计发展过程中，内部审计目标随着内部控制的演进而不断扩大，从最初 的以“查错防弊”为目标的账项审计，发展到近代的以内部控制和合规为目标的内部控 制和遵循性审计。随着c o s o e r m 框架的建立，极大扩大了内部审计的目标。 在c o s o - e r m 框架下，内部审计目标除了原来的合规性、财务及管理信息真实、 1 0 0 7 3 0 2 5 5 0 0顾骁勇 保险集团公司内部审计体系研究一以中保集团为例 完整性、经营环节内部控制有效性目标外，扩大了内部审计在公司战略目标和经营目 标方面的审计范围，具体体现在以下方面： 一是内部审计目标扩展到战略审计新领域。公司战略目标是c o s o e r m 框架的 目标之一，因此必然将公司战略领域引入了公司内部审计范围。在公司战略领域，内 部审计审计目标主要有： ( 1 ) 公司战略目标制定过程规范性。即公司战略目标制定的过程是否符合公司 战略目标制定流程，如战略目标制定过程中是否对重要环境因素进行了分析，分析结 论是否在战略目标制定过程中得到合理体现，战略目标确定是否经过公司治理层、管 理层逐级审批，战略目标调整及变更是否符规定流程等。 ( 2 ) 公司战略目标执行有效性。即公司战略目标是否得到有效执行和贯彻，公 司经营目标和措施是否符合公司战略目标，公司战略目标是否实现。 ( 3 ) 公司战略目标合理性。内部审计通过前两个目标的审计过程，对公司战略 目标是否合理提出管理建议。例如：通过对审计发现公司战略目标未得到有效性执行， 内部审计人员通过对原因分析，提出完善战略目标的建议。 在上述三个目标中前两者属于内部审计传统的鉴证服务范围，目标三则属于内部 审计的管理咨询服务范围。 二是强化对公司经营环节中经营效能、效率和效果的审计。传统内部审计关注于 公司经营过程中合规性和内部控制健全性、合理性和有效性，在全面风险管理框架下， 经营过程中效能、效率和效果将是内部审计的重要领域，即效益效能审计将成为内部 审计的重要内容。在针对经营过程的效益效能审计中，内部审计审计目标有： ( 1 ) 公司对投入资源与产出是否匹配，投入资源使用是否具有效率； ( 2 ) 公司经营活动是否达到预定目标( 效果) ； ( 3 ) 公司经营活动是否以较少的资源投入，获得预定数量或质量的产出。 三是由传统内部控制审计领域扩展到风险管理审计。内部审计组织履行 c o s o f r m 框架中监督职责，必然需要对公司风险管理体系进行全面检视，指出缺 陷，提出管理建议，使内部审计由关注内部控制转向对公司全面风险管理的检查。风 险管理审计是指内部审计人员通过实施必要的审计程序，对风险识别过程进行审查与 评价，重点关注组织面临的内、外部风险是否已得到充分、适当的确认。传统的内部 控制审计关注内部控制运行情况，目的是通过审计活动协助公司将风险降低到可按受 水平，不关注公司确定可接受风险的过程，而风险管理审计更关注于公司是否识别了 风险，公司风险应对政策是否有效执行，实际是将审计领域由内部控制向风险识别和 应对领域向前推进。 ( 2 ) 全面风险管理框架下内部审计机构在公司内职责定位 在全面风险管理框架下，内部审计机构虽然在公司内部仍履行监督职责，但职责 履行方式较大变化，主要体现在内部审计系统与风险管理系统的职责分工与合作。根 0 7 3 0 2 5 5 0 0顾骁勇 保险集团公司内部审计体系研究一以中保集团为例 据全面风险管理框架，公司内部必须设立风险管理部门，保险公司风险管理部门职责 是： l 、对风险进行定性和定量评估，改进风险管理方法、技术和模型； 2 、合理确定各类风险限额，组织协调风险管理日常工作，协助各业务部门在风 险限额内开展业务，监控风险限额的遵守情况； 3 、资产负债管理； 4 、组织推动建立风险管理信息系统； 5 、组织推动风险文化建设。 保险公司风险管理部门职责是事前风险识别与评估，事中风险控制。内部审计部 门职责是通过事后检查进行风险揭示。保险公司建立完善风险管理体系，需风险管理 部门和内部审计部门建立良好的合作机制，即内部审计部门检查揭示风险事项，风险 管理部门以此完善风险识别体系和风险应对政策，内部审计部门依照风险管理部门风 险管理政策，检查公司风险管理体系运作情况。 内部审计 、 垂直管理的内审组 织架构，保证其独 立的监督职能，通 保险公司全面风险管理结构图 1 2 i 一 蜀_藿囝 一 墨墨 0 7 3 0 2 5 5 0 0 顾骁勇 保险集团公司内部审计体系研究一以中保集团为例 3 研究背景 3 1 保险公司战略选择 保险公司实现价值的方式一般通过战略来实现，国内保险公司的竞争战略一般包 括成本领先战略、差异化战略和集中战略三类。 3 1 1 成本领先战略 成本领先战略是指保险公司努力发现和挖掘现有的资源优势，特别是强调业务规 模和销售一种标准化险种，在行业内保持整体成本持久领先，从而以行业最低费率为 其产品定价的竞争战略。 这种战略的目的是通过不断强化业务经营动作方式的高度成本有效性，获得相对 于竞争对手的持久的成本优势，从而塑造本公司及其产品的市场竞争力。 成本领先战略与降低费率来竞争不同，后者往往是以牺牲企业的利润为代价，有 时甚至亏本竞争。也就是说，尽管爆发价格战时具有成本领先地位的保险公司有更强 的降低费率能力，但采用这种战略时的指导思想并不一样。 第一，成本领先战略的战略目标是获取比竞争对手更低的成本，而不是获取绝对 低的成本，即只要得到了相对于竞争对手较低的成本，就认为达到了目的，也就构成 了成本优势的基础。 第二，在努力获得成本领先地位时，保险公司管理层必须注意保持那些认为是至 关重要的或是基本的保险服务，不可以为了降低成本而降低保险产品的保险责任、产 品特色、减少售后服务项目。因为靠削弱保险产品附加值的办法来降低成本，将会削 弱而不是增强公司的竞争力。 第三，成本领先战略获取成本优势的方式不可以被竞争轻易模仿。如果对于竞争 对手来讲，照做或模仿这种获得低成本的方式或方法并不困难或不需要付出较大代价 的话，则成本领先的这种以低成本为基础的竞争优势就难以维持长久，就不会形成有 价值的竞争优势。 拥有了成本优势的保险公司，很容易成为行业低成本的领导者。它可以通过两个 途径来提高其利润水平：一是利用低成本优势制定出比竞争对手更低费率的保险产 品，将公司的成本优势转化为市场费率优势，从而大量吸引市场上对保险费率敏感的 客户群体，将公司的产品保费提到足够高的水平，进而来提高总利润水平。二是保持 与竞争对手相当的费率水平，满足于现有的市场份额，利用低成本优势提高保险产品 单位利润率，从而提高公司的利润总额和总的投资回报率。 当保险公司处于下列几种情形下，可以选择成本领先战略： 第一，整个保险市场处于供大于求的“买方市场一状态，市场上保险公司之间的 竞争主要体现在费率竞争方面。 0 7 3 0 2 5 5 0 0 顾骁勇 保险集团公司内部审计体系研究一以中保集团为例 第二，各保险公司之间的产品大同小异，同一类型的保险产品，投保人很容易从 不同的公司获得。 第三，对于投保人而言，保险公司的产品与服务，品牌等有价值因素并不重要， 而对保险费率的差异则非常敏感，并成为选择产品的决定性因素。 第四，投保人在保单满期或保险期间退保时，很容易地从一家保险公司转到另一 家保险公司，转换成本很低。 一家保险公司如果要选择成本领先的战略，则应该具备以下条件： 第一，公司已经具有较大的相对市场占有率优势。 第二，公司实行标准化作业管理，如业务流程、行政管理等达到较有效率的规模。 第三，公司已有足够的业务经验。如风险选择、理赔等经验，有条件降低成本。 第四，公司已经实行严格的成本及费用预算制管理。 第五，保险续期业务达到相当的规模并且已经占整体业务较大的比重。 第六，前期必须有足够的资金投入。 要实现成本领先的战略，一般的途径有： ( 1 ) 通过业务规模实现成本领先战略。通过达到相当的业务规模是实现成本领 先战略的最主要的途径。因为按照经验曲线的一般原理，任何一种产品的单位成本随 保单累计销售量的增加而下降，所以，一家保险公司相对于其竞争对手的成本取决于 他们之间的相对累计保单销售量。如果就同一类保险产品而言，一家保险公司可以比 竞争对手更快地扩大其保单销售量，则其单位成本将比其竞争对手下降得更快，从而 可以拉大他们之间的成本差距，实现其成本领先的战略。 ( 2 ) 通过改善内部管理，提升效率来实现成本领先战略。一般而言，一家保险 公司的管理效率，如核保、出单、理赔等业务的效率对公司的管理成本有重大的影响。 因为公司的管理成本是相对固定的，如果公司的管理效率高，单位管理成本相对就低； 反之就高。所以，能否改善公司内部的管理效率，达到降低管理成本的效果，是取得 成本优势的关键。保险公司管理效率的重点在不断完善信息技术系统，提高公司的整 体运营效率。 ( 3 ) 通过控制营销成本领先战略。保险行业是营销的行业，营销成本是成本组 成中重要的部分，甚至是起决定性作用的部分。保险的营销成本与其他行业的营销成 本不同；一是在产品设计时营销成本就被确定，而且一经确定就不会改变；二是营销 成本要在整个保险期间分摊，而不像其他行业一经产品销售就实现其价值。 在目前保险产品费率仍实行保监会统一审批的环境下，各家保险公司之间的营销 成本也是基本相同。在这种营销成本相对固定、相对一致的情况下，如果营销成本的 实际支出比设计成本低，就取得了成本优势的空间，就为降低整个成本、实现成本领 先战略创造了条件。 但同时，采用成本领先的战略也有一定的经营风险。 1 4 0 7 3 0 2 5 5 0 0 顾骁勇 保险集团公司内部审计体系研究一以中保集团为例 首先，公司可能会由于过于重视成本，高层管理人员将注意力过多集中在成本的 控制上，结果无法看出投保人保险需求方面的变化： 其次，当大型保险公司通过扩大业务规模来降低成本时，员工激励与公司内部部 门之间的合作问题往往成为重要的制约因素。 由于成本领先战备要求公司成领先者，而不是成为这一领域的竞争者，所以如果 整个保险行业没有一家公司能取得领先地位，而众多公司又同时追逐成本领先，那么， 对行业结构和行业盈利能力造成的后果将是灾难性的。所以，成本领先是一种格外依 赖于先发制人策略的一种战略。 3 1 2 差异化战略 差异化战略是指保险公司向客户提供的产品或服务与其他公司形成差异，在整个 行业范围内形成独有的特色，这种特色可以给产品带来额外的附加值，并构成整个行 业内的竞争力。如果一个保险公司的产品或服务的溢价超过因其独特性所增加的成 本，那么，拥有这种差异的保险公司将取得相对的竞争优势。 由于每家保险公司都有自己经营上的一些特点，因而从理论上讲，每个保险公司 都有条件将其产品和服务差异化。 当然一家保险公司能否将其产品和服务差异化，还与产品的特性有密切的关系。 例如，分红性保险产品比一般传