记者问保监会就《保险公司内部控制基本准则》答

中国保监会保险公司内部控制基本准则回答记者提问最近，保险公司内部控制基本准则(以下简称准则)发布，将于2011年1月1日生效。日前，中国保险监督管理委员会(以下简称“中国保监会”)有关部门负责人就准则的发布回答了记者的提问。问：中国保监会发布准则的背景和意义是什么？答：严格的内部控制是现代企业制度的基本特征和内在要求，也是保险公司改革的根本方向。加强保险公司内部控制是深化保险改革、完善保险监管、转变行业增长方式的重要组成部分。在国际上，各国越来越重视公司内部控制建设。20世纪90年代以来，美国COSO委员会等国际组织开始组织专业力量制定指导性文件，不断完善企业内部控制建设，对改善企业内部控制状况、统一内部控制框架产生了越来越大的影响。许多跨国金融机构把改善内部控制作为最重要的管理工作。加强和改进内部控制已成为近年来企业管理改革的重要主题。从保险业的角度来看，随着一些公司的重组和上市或引进国外先进的管理方法以及公司内部改革的深入，整个行业的内部控制水平有了很大的提高。但是，总体而言，保险公司内部控制建设还存在一些问题，如内部控制体系不完善、内部控制执行力度不够甚至不存在。当前，保险业正在加快转变增长方式，加强内部控制对保险公司防范“漏损”、加强管理、走内涵式发展道路具有重要意义。从保险监管的角度来看，中国保监会已经建立了一个由市场行为、偿付能力和公司治理三大支柱组成的现代保险监管体系。健全的内部控制是公司治理机制有效运行的重要保证。内部控制不完善，公司治理只能是空中楼阁。为了深入开展公司治理监督，提高保险监管水平，有必要将治理监督和内部控制监督有机结合起来。基于上述背景，中国保监会根据相关法律法规，借鉴相关行业的有益经验，制定了准则。准则的推出，是中国保监会深入贯彻落实科学发展观、加强监管、有效防范风险、促进保险业稳定健康发展的重要举措。问：准则的定位和起草原则是什么？答：准则在保险业的内部控制和监管体系中起着承上启下的作用。2008年6月，财政部、审计署、银监会、证监会和保监会联合发布了企业内部控制基本规范号文件，这是一份关于中国企业内部控制的纲领性文件。所谓“承诺”是指准则必须以基本规范为指导思想、原则、目标、基本流程等宏观方面的基础，这是保险业实施基本规范的细则。同时，为了完善保险公司的内部控制和监督体系，下一步将在准则的框架下，针对保险业务的关键环节或主要领域制定一些具体的指引。所谓“开放”或准则是保险公司内部控制的总体框架，在保险公司内部控制监督体系中起着控制作用。基于准则的定位，准则的起草主要把握三个原则：一是遵循通行规则，并将其与保险特征相结合。准则在遵循国内外通行规则的同时，要把握保险内部控制规则，根据保险业的实际情况，梳理保险公司内部控制的主要内容，使其更加系统、清晰、可操作。第二是原则性和灵活性的结合。作为规范性文件问：保险公司的内部控制涉及公司经营的方方面面，非常复杂。准则如何规定保险公司内部控制的基本框架？答：准则借鉴国际经验，在公司和监管机构以往做法的基础上，提出了三级内部控制框架。也就是说，保险公司的所有内部控制活动分为三个层次：前台控制、后台控制和基础控制。前台控制是直接面向市场和客户的营销和交易行为的控制活动。后台控制是对业务处理、备份支持和其他操作行为的控制活动。基本控制是为公司运营提供决策支持和资源保障的控制活动。不同层次的内部控制活动有不同的控制要求和控制方法。首先，保险公司的销售活动直接面向市场和客户。他们以市场为导向，以客户为导向。管理必须灵活。在实践中，这一环节是保险公司业务活动的前端，生产压力大，容易忽视内部控制管理。然而，销售活动实际上是保险公司风险控制的第一关，对业务质量和效益有很大影响。从运作模式来看，内部控制管理难度大，往往成为薄弱环节。销售控制主要包括销售人员和组织管理、销售流程管理、销售质量管理、佣金费用管理等主要控制环节。其次，保险公司的经营是提供业务处理和备份支持的业务背景，是控制保险公司业务风险的关键。后台是保险业务的综合处理部分，对保险公司控制运营成本和保证服务质量有很大影响，要求高效率。运营流程的标准化和运营环节中备份活动的集中化已逐渐成为保险公司改善内部运营控制的趋势。运营控制主要包括产品开发管理、核保管理、理赔管理、安全管理、收付款管理、再保险管理、业务单据管理、电话中心管理、会计处理和反洗钱等主要控制环节。第三，保险公司的基本管理是为公司经营提供决策支持和资源保障的活动。这一部分不仅是保险公司内部控制活动的基础和实施内部控制的重要手段，也是内部控制的对象。它会产生风险，需要标准化。基本管理控制主要包括战略规划、人力资源管理、规划财务、信息系统管理、行政管理、精算法律、分支机构管理和风险管理。资金运用是保险公司一项相对独立的业务活动，其内部控制活动同时包括这三个层面。从资金集中度和风险接触面来看，保险资金的使用是保险公司内部控制的重中之重。资本运用控制包括资产战略配置、资产负债匹配、投资决策管理、投资交易管理和资产托管控制等主要控制环节。根据上述方法划分和确定保险公司内部控制活动的内容有两个主要考虑因素。首先，有利于保险公司树立全面内部控制的理念，把握内部控制的重点，有针对性地配置内部控制资源。二是顺应国际现代金融企业组织模式的总体发展趋势，具有一定的前瞻性。问：准则如何建立符合现代企业制度和公司治理要求的内部控制组织体系？答：引导保险公司建立符合现代企业制度要求的内部控制组织体系，是内部控制真正实施的重要保证。根据我国保险公司治理结构的现状和国际发展趋势，对保险公司提出了要求一个是公司治理。董事会对公司内部控制负最终责任，应定期研究和评估公司内部控制的合理性、健全性和有效性。监事会对董事会和管理层履行内部控制职责进行监督。根据董事会的决定，管理层应建立和完善公司的内部组织结构，完善内部控制制度，组织和领导内部控制制度的日常运行，并为内部控制提供必要的人力、财力和物力。第二是职能管理。内部控制管理职能部门负责提前和过程中对保险公司内部控制进行统筹规划，组织推广、实时监控和定期调查。第三是实施层面。保险公司直接负责经营管理和内部控制的业务单位、部门和人员，应当承担内部控制的主要责任，并参与内部控制制度的制定和严格执行，按照规定的程序和方法进行操作。同时，对经营管理中出现的内部控制缺陷和风险问题，应按照规定的时间和路线进行报告，直至问题得到纠正。第四，监督和问责的水平。保险公司内部审计部门应当履行内部控制事后检查和监督职能，定期对公司内部控制的健全性、合理性和有效性进行审计。同时，保险公司应建立内部控制责任追究制度，根据内部控制违规的严重程度、损失大小、主客观因素等明确划分责任等级。并规定具体的处理措施和程序。同时，准则阐述了保险公司如何建立反欺诈机制的原则。在实践中，一些保险公司将部分业务外包，准则原则上规定了外包业务的内部控制要求。问：准则如何加强保险公司内部控制监督？答：为加强保险公司内部控制，准则规定了以下监管措施。首先，内部控制评估。准则参照现行做法，要求保险公司制定内部控制评价体系，每年对内部控制体系的健全性、合理性和有效性进行综合评价，并编制内部控制评价报告。为了使保险公司重视内部控制评估报告的编制，提高内部控制评估报告的质量，