内控体系是保险经代行业可持续发展的保障.doc

内控体系是保险经代行业可持续发展的保障 杨应森 发布时间:2010-11-04近期保监会下发了保险公司内部控制基本准则和人身保险公司全面风险管理实施指导意见(征求意见稿)，对尚处于发展初期的保险经代业的健康发展提供了制度参考。本文结合华康在全面风险管理方面的实践和探索，对保险中介的风险管理和内控机制建设进行一些思考。我国保险经代行业的现状保险中介行业是一个新兴的行业，既充满无限机遇又面临巨大风险和挑战的行业，表现在三个方面：一是保险经代行业的保费收入占比仍很低，但发展迅速。按保监会发布的2010年上半年保险中介市场报告统计口径，在全国总保费收入中，通过保险中介渠道的占73.45%，同比增长12.32%。而全国保险代理公司和保险经纪公司(以下简称“经代行业”)实现保费收入占全国总保费收入的3.95%，同比增长18.89%；保险代理公司实现代理保费收入占全国总保费收入的2.35%，同比增长22.76%。从业务结构来看，财产险占68.97%，人身险占31.03%。二是我国的保险经代行业历史短、专业人才匮乏、模式不成熟、内部管理薄弱。我国最早的专业保险经代公司的历史不到十年，而全国性的经代公司在今年才刚刚诞生，其他多为地方性的公司，小、散而杂乱，专业的经代管理人才匮乏，经营管理模式尚处于探索阶段，一些保险中介公司经营不规范，存在“业务弄虚作假，直接业务虚挂中介业务；财务数据失真，利用中介业务套取费用；经营成本因中介业务违规操作而居高不下等。三是保险经代行业面临巨大的发展新机遇。在2010年举办的保险中介论坛上，与会专家指出，保险业的专业化趋势下的“产销分离”、我国营销员现状给保险经代行业提供了巨大的机遇和机会。可见，我国保险经代行业面临巨大的“蓝海”，具有广阔的发展空间。现在经代行业面临的不是要不要发展？而是如何去发展？经代行业如何建立可持续发展模式？经代公司如何在快速发展、快速变化、快速成长、快速淘汰的环境中脱颖而出，成为杰出的公司？在这里，构建完善的内部控制体系和风险管理机制，成为我国保险经代行业可持续发展的关键。COSO全面风险管理整合框架简介风险管理工作是企业健康稳定发展的生命线，但如何建立完善的风险管理体系在实践中经历了一系列的变化，特别是在2003年的安然事件、2008年美国“次贷危机”引爆的全球性金融危机下，人们对风险管理的认识有了进一步的提升，风险管理不仅要定性分析，更要关注公司的治理，关注公司的内部控制体系的健全性、合理性和有效性。国际上比较广泛接受的内部控制与风险管理框架就是美国“全国虚假财务报告委员会下属的发起人委员会”(COSO)整合了各种内部控制概念和定义，融合了传统风险管理理论和实践形成的全面风险管理整合框架，它强调了完善的内部控制是全面风险管理最重要的基础和前提。我国财政部颁布的企业内部控制规范和保监会颁布的保险公司内部控制基本准则和人身保险公司全面风险管理实施指导意见(征求意见稿)就是参照该框架和和欧洲巴塞尔协议()等形成的。按照该框架解释，企业风险管理是企业的董事会、管理层和其他员工共同参与的一个过程，应用于企业的战略制定和企业的各个部门和各项经营活动，用于确定可能影响企业的潜在事项，并在其风险偏好范围内管理风险，从而对企业目标实现提供合理保证。根据管理者经营的方式划分，企业风险管理包括八个相互关联的组成要素：内部环境、目标设定、事件识别、评估风险、应对风险、控制活动、信息与沟通和监督，具体见图1、图2。内部环境是企业风险管理的基础，为企业风险管理所有其他组成部分运行提供了平台和结构。企业的目标制定是企业风险管理的起点，是其他步骤的驱动力量。在目标确定的前提下，企业需对影响目标的风险进行事件识别，进而对识别的事项进行风险评估，风险评估驱动风险反应，影响控制活动，信息与沟通和监督贯穿于企业管理的整个过程，并对前面的各个组成要素进行修正，整个过程环环相扣。因此，八要素是一个有机整体，风险管理就不是一个直线过程，而是一个各项要素相互作用的过程，几乎任何要素都能够并将会影响其他要素。实施全面风险管理的思考华康作为首家全国性的保险代理公司，构建了“总分支部”四位一体的治理架构，建立了基于内控风险评价、风险报告与关注改进的全面风险管理基本框架，但这只是一个初步的雏形，在未来需要进一步完善。通过实践，在实施全面风险管理方面，我们不仅应编写和制定内部控制制度、完善内控流程，而且要从公司的治理、公司的目标、公司文化建设等实际发展状况方面综合考虑，具体来说应关注和把握以下五点：(一)目标导向是全面风险管理的核心按照全面风险管理整合框架，它突出了风险管理的综合性、系统性和相互关联性，全面风险管理不仅仅局限于对纯粹风险的规避，更对机会风险进行把握，以获得更大的收益。全面风险管理的目标包括四个方面：企业战略目标的达成、经营效率的提升、数据信息的真实和合规经营。这四个目标没有前后顺序，应该是矛盾的统一，不能偏颇。另外全面风险管理不仅仅是管理风险，更要在进行全面风险管理的同时，根据公司经营情况重点监控、防范和化解对公司经营有重要影响的风险。(二)公司治理是全面风险管理成败的关键历史上的无数风险事件和最近爆发的金融危机都表明，内控与风险管理体系中，风险最大的是公司层面的风险，也就是公司治理的风险。公司高层对风险的偏好和信息沟通的畅通充分是全面风险管理成败的关键。(三)关键流程要与公司的治理架构、管理现状相结合传统的内部控制和风险管理是相互割裂的，往往导致与公司战略目标的不一致。同样，在市场和公司发展的不同阶段，这些流程也应该是循序渐进、切合公司实际的。特别是对处于发展初期保险经代业来说，不能以国际成熟市场的流程为蓝本，一味地追求流程的精细化和风险管理高精尖，而应该结合公司发展的实际状况，对关键流程、重大风险事件进行控制。(四)良好的风险文化是全面风险管理的前提全面风险管理需要全员参与，需要变成各级经营管理者的行为准则，而这就需要建立高效的、具有良好社会责任感的企业文化和执行文化。(五)持续改进是确保全面风险管理有效