保险公司如何建立有效的内部控制

-保险公司如何建立有效的内部控制摘要：本文从保险公司建立有效内控的重要性谈起，回顾了保险公司内控建设的发展历程，剖析了目前保险公司内控建设存在的问题，并从保险公司自身角度分析其主要原因，最后就保险公司如何建立有效的内部控制从方法论的角度提出了相关建议。关键词：保险公司；建立；内部控制企业内部控制基本规范已于2010年1月1日正式在我国境内上市公司实施，并鼓励非上市的大中型企业执行。这部由财政部、证监会、审计署、银监会、保监会联合发布的内部控制法规，被称为中国的“萨班斯法案”，早在2008年6月就已发布，并于2009年7月1日始在境外上市企业中先行执行，它的出台，为我国企业的内部控制工作提供了一个科学和先进的标准框架，对于推动我国境内外企业内部控制建设无疑具有里程碑式的重大意义。众所周知，自20世纪90年代以来，随着以美国安然事件为代表的一系列财务丑闻案的不断出现，世界各国都不同程度的加强了对企业内部控制的研究和相关法律法规的建设。就我国的保险行业而言，目前正处于迅速发展的关键时期，各种管理问题和矛盾层出不穷，众多保险公司内部控制的水平也参差不齐，保险公司如何建立有效的内部控制已成为保险公司自身以及监管部门不可回避的重要课题。一、保险公司建立有效内控的重要性保险公司由于其行业自身所具有的特殊性，对于内控制度的建立和健全显得尤为重要，也应当较其他行业有更高的要求和标准。首先，保险公司不仅要实现与其他各行各业一样所共同追求的公司利益最大化的目标，更要实现对保单持有人履行保险责任的保障，履行为金融稳定和社会安定而服务的社会责任。具体来说，保险公司必须保证充足的偿付能力，防止保险经营的失败，以威胁到被保险人的保险利益；保险公司必须保证保险交易的公正性和公平性，防止保险公司经营过程中可能出现的各种误导、欺诈等行为；保险公司还必须保证经营管理的效率，切实提高被保险人的经济利益。以上的各项“保证”无不来自于保险公司规范的经营管理，而规范的经营管理必然需要健全和强大的内部控制体系作为支撑。其次，保险公司要实现股东价值最大化的经营目标，谋求生存和持续发展，建立有效的内部控制同样具有特殊的意义。国内保险市场的竞争日益激烈，众多保险公司或许都有其不同的生存之道，但企业只有保持自身的竞争优势才能实现生存和发展目标是市场经济优胜劣汰的铁律。笔者认为，保险公司的竞争优势主要取决于公司的人才技术优势和组织管理优势，而不是传统的资源优势和资金优势，资源配置是否合理有效以及经营管理是否科学高效，决定了保险公司在市场竞争中的强与弱。有效的内部控制恰恰是实现有效的资源配置和经营管理的保证，从这个意义上说，保险公司建立有效的内部控制也确是企业实现价值最大化的手段之一。最后，保险作为一个关系国计民生的重要行业，来自政府和社会的各项外部监管和监督自然必不可少，它是保证整个行业健康发展必不可少的工具和手段之一。目前保险外部监督可分为政府保险监督、保险行业监督和保险信用评级三个层次，相对于保险公司自身的内部控制监督，它是一种外在的强制的监督。从实现保险监督的目的来看，外部监督离不开内部监督，政府或社会的外部监督只有通过保险公司自身的自我约束，才能真正发挥作用，因此保险公司建立有效的内部控制也是保险外部监督体系真正发挥其作用和实现其监督目标的前提和有力保证。二、对保险公司内部控制现状的审视（一）保险公司内控建设发展回顾客观的讲，保险行业一直比较重视企业内部控制的建设，保险公司对于内部控制的关注也由来已久。早在1997年，为防范金融风险，健全金融机构内部控制机制，中国人民银行总行就制定了加强金融机构内部控制的指导原则，该指导原则的适用范围包括所有的金融机构，也包括保险公司。1999年，保监会颁布了保险公司内部控制制度建设指导原则，对推动保险公司加强内控建设起了一定的作用，但总体来看，由于保险行业起步不久，对于以上原则的认识和执行情况都不尽人意，保险公司内部控制建设尚处于初级阶段。2004年以来，中国保监会逐步重视和关注保险公司的内部控制建设，将其作为风险防范系统工程的重要组成部分予以推进。逐步建立以公司内部控制为基础，以偿付能力监管为核心，以现场检查为重要手段，以资金运用监管为关键环节，以保险保障基金为屏障，努力构筑保险业风险防范的五道防线。出台和实施了保险统计管理暂行规定、13项保险公司偿付能力报告编报规则、保险资产管理公司管理暂行规定、保险资金运用风险控制指引和保险保障基金管理办法等一系列重要监管法规，整体上督促和促进了我国寿险公司内部控制建设的完善和发展。2006年，寿险公司内部控制评价办法正式出台，该办法对于寿险公司内控制度建设起到了较强的指导和推动作用。为配合该办法的落实，部分寿险公司进行了机构调整，比如成立了合规经营部、内控合规部，或者风险管理部等，建立了从总公司到分支机构的公司内控监测专人负责制。每家寿险公司及派驻机构都必须每年向监管单位报送上一年度的年度内部控制自我评估报告，这种通过公司内部自查自纠与外部监管相结合的方式，客观上提升了寿险公司的风险防范能力和内部控制建设的力度。遗憾的是，关于财险公司的内部控制评价办法一直未出台。 (二)现阶段保险公司内控存在的问题从以上对于保险公司内控建设的历史回顾中可以看出，保险公司内控建设更多的是在外部监管力量的推动下取得了进步，仍然缺乏内在的发展动力。从实际结果来看，近几年保险公司接连出现诚信危机、投连事件、资金挪用、数据真实性等问题，内控薄弱的问题不断暴露，不少保险公司受到监管机构的严厉处罚。这些足以说明现阶段保险公司的内控状况差强人意，内控建设仍然任重道远。对于之所以出现以上问题，笔者从保险公司自身的角度总结了以下几条主要原因：1、重业务、轻管理；重业绩，轻文化。保险市场的竞争随着保险主体的增加而日趋激烈，抢占市场和快速增大规模成了众多保险公司首要的经营目标，这种形势客观上容易导致保险公司领导不太重视内部控制建设。保险公司一般采用总分支逐层授权的管理机制，上级机构对下级机构的管理大多 “以保费论英雄”，以规模发展为导向。在实际的业务拓展中，鼓励市场开拓优先，将内控和管理列后。“有了业绩什么都好说”、“保费就是一切”成为众多保险公司特别是分支机构的指导思想，“重前线而轻后援”也是众多保险公司管理上普遍存在的真实写照。2、重制度、轻落实；重形式，轻实质。与其他行业相比，保险行业其实不缺乏内外部各项管理制度的规定，很多保险公司通过模仿借鉴都建立了自己的规章制度体系。就内部控制而言，大多数与之相关的规章制度都停留在文案制订和上级发布的层面，坚决贯彻落实的少；从形式上看过去制度已比较全面，但能结合公司自身状况解决实际问题的少；很多制度的制定是为迎合外部监管机构的要求，真正发挥作用的少。另外，内部控制建设目标经常被管理者狭义的理解为合规经营、风险规避，只要不出“大事”，在内控建设方面不需要太多的关注和投入，对于推进内控建设所必要的信息系统改进、流程改造、人员培训等需要投入较多成本的关键工作则被忽视，相关资源得不到有效保障。3、缺乏内控建设所需的复合型人才。 保险公司对于部门职能和岗位划分往往非常细致，专业性人才多，全面性人才少。而内部控制建设涉及到企业经营管理的方方面面，要做好此项工作，所需要的人才最好能懂得保险业务、IT、营运、财务、内审等相关专业，这种复合型人才的倡导和培养需要有一定的市场机制和企业用人机制，目前我国保险行业尚不具备。三、保险公司建立有效内控的途径从上述对保险公司内控建设存在的问题及原因分析来看，解决问题的首要任务是保险公司必须摈弃只重业绩忽视管理的经营导向，明确内部控制建设对于保险公司增强风险防控、提高管理水平和持续健康发展所带来的重大意义。另外鉴于保险公司的行业特性，外部监管机构强化监督和提供指引仍然不可或缺。除上述方面外，笔者拟从方法论的角度对保险公司自身如何建立有效内控提出如下建议：（一）内控建设需要借鉴和学习内部控制是企业现代化管理的产物，也是企业现代化管理的一部分。管理可以模仿、借鉴和创新，内控建设当然也可以。从经济效益的角度讲，参考同行业以及国外先进的内控标准加以修整自用无疑是一个直接而经济的方法。当然任何成功的模仿最终都需要结合自身实际进行二次创新，单纯的形式复制不可能带来实质的进步。保险公司内控建设借鉴和学习的对象除了同业公司以外，外部监管机构所发布的企业内部控制基本规范、寿险公司内部控制评价办法、保险公司内部控制制度建设指导原则等文件也是非常好的老师。他们已经从行业共性的基础上，为保险公司总结出内控建设所需要遵循的原则、框架、标准乃至具体方法，无疑是保险公司建立和完善内部控制的首选参考。（二）加强关键环节内部控制，注重内控体系的全面性内部控制既然存在于企业管理的各个环节，必然可以对其关键点作出分解，笔者认为，保险公司做好内控建设必须从几个关键环节入手：具体包括授权审批控制、会计系统控制、全面预算控制、人力资源控制、内部报告控制、信息系统控制、内部审计控制等。这些关键环节其实就是保险企业管理的关键点，它们互相关联，又各有侧重。在设计和架构内部控制体系时，必须考虑到全面性，同时又要突出每个环节的要点，以确保各个环节的控制既能发挥各自的作用，又能发挥协同作用；整个内控体系既能面面俱到，又不重复累赘。因此，全面性和有效性是衡量内控体系建立是否科学的重要标准。（三）设置独立的内控管理职能部门如前所述，内部控制涉及到公司经营管理的各个层面和各个环节，单独一两个部门无法做好此项工作。正是这种“复合”的特性，往往造成保险公司分不清具体由哪个部门来组织和执行内控建设，兼职或