寿险公司的内部审计与风险管理_[全文]

寿险公司的内部审计与风险管理摘要作为寿险公司内部控制的一种重要手段和具体实施，内部审计的工作对防范经营风险、预防案件发生、依法合规经营起了很大的作用。本文分析了当今寿险公司内部审计的现状，得出结论内部审计风险实质就是由内部审计的人员、利益等引发的独立性风险。在此基础上提出审计机构垂直管理、重大内审项目实现集团内“外部化”的防范和控制措施。关键词内部审计风险外部化国际内部审计协会认为“内部审计是一项独立的、客观的鉴证和咨询活动以增加价值和改善组织的运作。它通过系统化、专业化的方法，评价和改善组织风险管理、控制和管理过程的有效性，帮助组织实现其目标。”内部审计风险则被定义为被审计单位及其经济活动事项的会计资料存在严重的错报、漏报,或者内部控制存在严重的漏洞、缺陷,或者存在重大舞弊事项,内部审计人员经过审计未能发现，发表了不正确或不恰当审计意见的可能性。按照国家规定，目前我国大多数寿险公司都设立了内部审计机构并配备了审计人员。下面，就我国寿险公司内部审计的现状、存在的问题及其相应对策作简要的分析。目前我国寿险公司内部审计的现状及问题内审环境不理想，制度落实打折扣一方面表现为事前防范意识不强，另一方面表表现为事后监督形式单一，无权威性。保险行业的特点决定了它存在大量的自查和各类工作的常规检查，长期的自查，以及中国人碍于情面和“家丑不可外扬”思想的束缚，使得监督没有权威性，致使许多风险控制点成为“盲区”，得不到及时的发现和纠正。即便是上级公司的检查，由于没有严格的违规处罚措施以及连带责任追究制度，因此最基本的通报也是“隔靴搔痒”，不能切准要害；查出的问题采取大事化小、小事化了，使检查流于形式，起不到监督和威慑的作用，留下风险隐患。内审组织的独立性不够、职能定位不高如果说环境不理想、制度落实打折扣还只是一种主观上的缺陷，可以通过提高内部审计人员的工作责任感和业务素质水平来解决的话，那么事实上目前我国大多数寿险企业内审组织的定位、体制本身的建设就是不合理的。根据国内寿险内部审计工作制度规定国内寿险内审工作实行公司总经理负责制，内审部门对总经理负责并报告工作，在现有的内部审计体制下，内部审计机构被置于企业内部，直接对企业领导负责。这一制度安排导致了两个方面的问题一是从形式上看，内部审计人员不具有独立性，他们是企业的内部职工，在经营者的领导下工作，必须服从其领导；二是从实质上看，内部审计人员也不具有独立性，他们依附于企业，从企业获得生活所需的资金。内部审计人员为了能顺利地完成自己的工作，必须同管理层协调好关系。在这种利益牵制下，内部审计人员实质上的独立性受到严重影响。因此，内部审计人员在形式上和实质上都不具有独立性。内审组织的职能定位不高体现在不少企业内部审计机构的设立是迫于法律或行政命令的规定，而非出于自身经营管理的需要，甚至把内审部们直接挂靠在财务部下。一方面企业领导对内部审计不够重视，在审计经费的安排、审计人员的培训等方面都不能够满足审计机构的需要，审计中也得不到领导的支持；另一方面被审计部门对内部审计工作或多或少地存在一种抵触情绪，片面地认为内部审计就是来监督他们的工作，从而难以形成一种良好的工作关系，更谈不上相互间的积极配合。而内审人员往往也把自身的工作仅仅定义在查错纠弊、堵塞漏洞上，而非为机构增加价值并提高机构的运作效率上。职能定位的高低直接并决定了内审报告的权威性。（三）内部审计方法、质量控制制度不完善目前，内部审计组织往往缺少完善的审计质量控制体系，缺少审计风险意识。部分审计机构至今尚缺少事前的审计计划、事中的审计程序和报告期的审计复核；审计工作缺少完善的审计工作底稿，内部审计工作底稿一般仅仅记录审计问题事项，而不记录审计过程中审计人员依据判断认为正确的审计事项，审计复核、审计控制无从入手；在审计方法方面，内部审计中往往缺少内部控制调查和符合性测试，不能有效识别审计重点，容易遗漏重大审计事项。二、寿险公司内部审计风险的防范与控制内部审计风险作为一种实际或潜在的危害或危险,总是客观存在并且贯穿于审计工作的全过程。企业、企业内部审计机构及人员要从思想上、观念上深入理解内部审计风险,有意识、有行动、有策略地防范审计风险以提高内部审计工作的质量,充分发挥内审服务于管理当局的职能。（一）从组织形式上有效保证内部审计机构和人员在组织上与业务上实质性独立实践表明，不管是内部审计还是外部审计，独立性恰恰是其所有工作的灵魂，离开了独立性，审计结果就毫无意义。内审风险实质上就是人员的风险、利益的风险，企业必须从机构设置、人员、经费及业务等方面保证审计的独立性。应建立健全专门的内审机构，配备具有各类专业知识的专职审计人员，提供专门的审计经费，使内部审计部门独立于各职能部门之外，使审计人员能够置身于具体的业务活动之外，不直接承担经营责任。因此针对目前我国寿险行业内审现状可实行内审机构垂直管理。由总公司向各分支公司派驻内审机构，派出机构的内审人员逐级并最终对总公司负责，内审人员的行为与企业其他经营管理行为实行双线运行；省公司内审业务所发生的费用预算、内审部门及主要负责人的业绩考核职务升迁和薪酬变化由总公司审计部门直接决定。重大审计项目可实行内审“化部化”，即内部审计业务由企业外部的民间审计组织全部或部分承担。中国特殊的文化造就了即便无其他关系，“一回生，二回熟”的“面子关系”往往也会影响重大审计事项的判断，而鉴于成本效益原则，大部分企业不愿聘用社会中介，退而求其次，可实行集团内内部审计“外部化”方法。以经济责任审计事项为例，广东分公司需要对下属机构的领导进行离任审计，总公司就可充分利用审计资源，由相邻省分派出无经济与人事利益关系的人员进行审计。（二）建立良好的内部运行机制，完善内部质量控制制度内部审计的重要目的是健全单位内部的自我约束机制。建立良好的内部运行机制、完善内部质量控制制度，是控制风险的有力保证。各内部审计机构应在充分综合考虑业务规模和范围、组织形式、分支机构设置及区域分布、成本与效益原则、人员素质及构成等其它影响控制政策和程序因素的基础上，建立有效的内部运行机制和质量控制制度。建立健全各项规章制度并严格执行，减少或消除人为审计误差，及时发现和解决审计过程中遇到的问题，以保证审计计划的顺利进行，降低审计风险。与外部审计一样，为充分发挥内审人员的主观能动性，并以此降低审计风险，内部审计机构应建立有效的内部激励约束制度，对内部审计人员进行监督、考核，评价其工作业绩。其奖励的措施可以有通过表扬、授予荣誉称号而使内审人员在组织内部受到尊重和有荣誉感，各种经济的、物质的奖励以职位的晋升，而惩罚的措施可包括批评、降职、调离岗位等。强化企业领导的重视程度，提高内审人员素质任何一项工作都离不开领导的重视和支持,作为履行经济监督职能的审计工作更是如此。企业领导的重视与支持是做好内部审计工作的前提。审计工作涉及面广,综合性强,关系到企业和职工的切身利益,没有领导的支持是很难开展内部审计工作的。只有企业领导在审计机构设置、人员配备、审计业务培训、计算机等硬件设备配备等方面给予高度重视和全力支持,企业内部审计工作才能不断发展。同时,企业内部审计人员也应努力创造成绩,并给企业带来利益,以使企业领导充分认识到内部审计在改善企业经营管理及提高经济效益中的重要作用。在内审工作不断面临新问题的今天，内审人员必须时刻保持清醒的头脑，并能学会随时掌握适应新情况、解决新问题的技术，在控制审计风险中不断完善自己。三、小结