内部控制理论发展对我国健全保险企业内部控制的启示

1、内部控制理论发展对国我健全保险企业内部控制的启示2012年1月，保监会35个保监局共派出44个检查组，检查全国21家保险公司的58个基层机构，重点查处保险公司利用中介业务和中介渠道进行弄虚作假、虚增成本、非法套取资金等突出问题。 此次检查共查出基层保险机构违规套现1.4亿元，占同期经营费用的25.6！，集中表现为通过虚构中介业务、虚构销售人员等手段套取资金，虚列业务管理费、私刻投保单位印章、给予投保人保险合同以外利益等，与中介机构财务、业务关系不合法、不真实、不透明的问题相当严重。有关保监局依法对上述36个机构合计罚款989万元、罚款85人计219.2万元。新华保险前董事长关国亮涉嫌侵占、挪用

2、巨资案，于2012年3月1日上午，在北京市二中院落判。法院以挪用资金罪，判处关国亮有期徒刑6年。以上的事实充分说明保险行业在企业管理工作的却存在以下问题和不足，主要表现在（1）大多数保险公司仍然停留在重保费收入而轻风险管控的现象,对各机构的绩效考核仍然是保费的增长率和市场占有率。(2)保险业向金融行业各领域综合发展是趋势，而保险企业去没有相应提高治理水平，不能提高内控水平，就适应不了综合发展。 保险业如果继续走粗放发展的老路，现有的资本、人才等市场要素支撑不了高成本、高消耗的发展道路。现有的公司治理、内控水平和经营管理也应对不了全面开放和综合经营条件下的市场竞争,(3) “诸侯自治”式的管控架

3、构，在服务标准、运营效率的局限性也日益明显：运营和服务标准存在极大的地区差异，在保险企业内部流传的一个经典段子是，同样“被狗咬伤”，全国各个地方的理赔规则有数十种，赔偿额度相当程度上取决于投保人在哪里被狗咬。各地区专业技能与资源无法有效共享，各地业务量有波动，理赔核保人员无从调剂余缺；服务和纯后台功能混杂，分支机构领导层忙于应付各类事务，对客户服务关注不足。(4)多数保险企业采取分散的运营作业模式分支机构各自建有独立运营的后台。以中国太保为例，分支机构遍布全国300多个城市，全部是“五脏俱全”的“麻雀”，职能涵盖从保单销售到核保、理赔等整个业务链条，自主权力大。(5)随着业务做大，机构层级增加

4、，管理制度执行的“折扣率”同样在放大。比如，我在保险公司，跟你很熟，你的车或者企业本来没有上保险，出事了来跟我商量，我偷偷给你补一个保单再给你赔付，这种事情在基层机构时有发生”。长此以往，保险公司将承担不可承受“制度漏损”之重。因此，要解决保险公司以上种种问题，我们就必须分析一下保险公司不同于一般企业的经营特点：（一）经营的高风险性 相对一般企业而言，保险公司经营的是一种特殊的无形商品。以风险的存在为前提，以集合尽可能多的组织或个人风险为条件，以化解、转移组织或个人风险为目的的一种特殊商品。（二）经营的广泛性及社会性。保险公司经营的范围涉及车险、财产保险、人身意外伤害保险、死亡保险、年金保险等

5、等，保险公司一旦陷入经营危机、出现偿付困难，则不仅仅影响到广大被保险人的切身利益，还将直接影响到整个社会的秩序和稳定。（三）业务管理的复杂。保险经营的广泛性和长期性使得保险公司的业务管理变的十分复杂，需要有一套完整而严密的管理制度和信息系统，随时记录整个保险期内的一切业务变动情况，比如保费缴纳情况、保险金支付情况、保单信息变更等等。而众多的营业网点及不同的销售渠道，更是加剧了业务管理的复杂程度，如果没有严格的制度约束，很难保证公司的正常运行。（四）保险经营的不确定性和分散。不确定性和分散性是保险经营活动的基本特征。对某一被保险人而言，保险事件发生与否、发生的时间、产生损失的金额在保单订立时都是

6、不确定的。而依据大数法则，对于大量的被保险人群体，保险事件的发生又具有一定必然性、规律性，保险公司只有通过与大量客户订立保险合同才能分散风险，实现保险功能。（五）保险公司对投资的依赖。保险公司属负债经营，其利润来源主要包括利差溢、费差溢、死差溢及退保溢。保险公司对投资的依赖性较大。通过有效运用保险资金取得可观的回报，既可提高公司的偿付能力，也可向投资者支付投资收益，为增强公司可持续发展的能力提供了条件。（六）外部监管的严格。保险公司的客户众多，其经营牵扯到社会的各个阶层，涉及社会生产和生活的诸多领域，经营失败将影响众多的消费者，可能危及整个社会的安定和国民经济的健康发展，因此国家十分重视对保险

7、公司的监督和管理，从立法、司法和行政监管等各个方面逐步加强了对寿险市场的规范管理。从而使保险公司处于一个较为严格的外部监管环境之中。因此，作为金融市场的重要组成部分的保险行业，以前的粗放式的拉人头的保险经营模式以越来越不适应保险企业的发展，必须对管理控制模式的变革，建立健全企业内部控制管理制度是保险企业健康可持续发展的好办法。coso内部控制制度框架的五个要素包括：控制环境，风险评估，控制活动，信息与沟通，监察。一、 控制环境 内部环境是保险公司内部控制体系的基础，它由一系列对组织的政策和程序的建立、完善与有效性产生综合影响的因素组成，提供公司纪律与架构，塑造企业文化，影响企业员工的控制意识，

8、并直接影响到企业内部控制的贯彻执行以及企业经营目标、整体战略目标的实现。控制环境决定了企业的基调，营造有利于内部控制良性运行的控制环境是寿险公司内控建设的基础。完善保险公司控制环境的主要措施：（一）进一步理顺所有者和经营者之间的关，进一步细化股东大会、董事会、监事会和经理层各自的职责。其中还应该有足够数量的独立的非执行董事，避免独立董事的形式主义，切实发挥独立董事的监督控制作用； 明确董事、经理人员不得兼任监事；（二）设立审计委员会，完善内部审计制度。审计委员会中至少有一名成员为财务专家。保险公司还应设立内部审计部门，并保持内部审计的独立性和权威；（三）建立舞弊调查制度。保险公司还应该建立舞弊

9、调查制度，设立舞弊调查机构，配备专业的调查人员，并保证舞弊举报信息渠道畅通；（四）制定员工和管理人员行为准则或道德规范，并灌输给每个员工和管理人员。确保每位员工在工作和相关商业活动中，以最高职业道德标准从事专业活动，维护公司和员工的良好信誉。（五）建立完整的员工聘用制度和流程，建立一套适合公司要求的人才测评方法，对应聘人员进行测试；建立适当的批准录用权限，并对录取程序进行规定；对应聘人员的资料应制定相应处理、保存、利用程序；对新员工在试用期内的工作进行督导，定期调查新员工对岗位的满意度等。（六）建立与员工岗位紧密结合的完整的培训体系，包括培训总纲、发展规划、员工培训管理程序；培训计划的编制；（

10、七）建立员工激励政策，以充分调动员工的工作积极性。应为员工提供明确的晋升渠道；对优秀年轻工应该及时大胆起用，对特别优秀的要敢于破格提拔，逐步打破论资排辈的陈旧观念，使优胜劣汰的思想逐步深入人心； （八）建立能上能下的用人机制。能上能下的关键是解决“能下”的问题。一是强化考核手段，让德才平庸者下。二是确定任职期限，使不宜再任者下。三是开展竞争上岗，让竞争力不强者下。四是加强岗位交流，让岗位不适者下。二、 风险评估与监控加强风险评估监控的主要措施是要解决好风险监控环节存在的问题，除了要通过进一步规范业务流程和程序、建立日常的风险监控机制、提高风险控制监督和纠正能力之外，还要能够对影响已识别风险或事

11、件因素进行定期核查，以保证每一个可能产生风险的部门、环节和程序都通过检查、评估风险管理过程的充分性和有效性来应对内外部变化。另外，就是要建立事前预防、事中监测、事后纠正的风险监控意识以提高和改善风险监控的效率，使风险监控在保证公司目标实现，加强保险公司内部控制方面发挥积极作用。国内保险公司在加强风险监控方面进行了一些积极的努力，建立了一些可行的风险监控手段，具体如下：预防性监控是为了防止错误和舞弊的发生而采取的监控。包括职责分离、正确性校验以及设立不同的职责权限等。检查性监控是把已经发生和存在的错误、风险或事件检查出来的监控。包括业务财务报表的异常情况报告、编制调节表、定期审计和盘点等。纠正性

12、监控是对检查性监控查出的问题所采取的监控。如进行例外情况报告等。指导性监控是为实现有利的风险防范而采取的监控。包括制定公司政策与业务流程、雇用有资质的员工和公司的内部执行文件等。除了以上一般的风险监控形式外，还有针对某个环节不足或者缺陷而采取的补偿性监控，为加强计算机管理而实施的计算机监控等等。这些风险监控形式，合理保证了公司风险监控的效率和效果，有助于公司管理风险。三、 控制活动 控制活动包括财务控制活动和业务控制活。（一）针对保险公司存在的问题，主要控制措施保证保险公司财务信息报告目标的实现：明确各级报告编制机构责任，建立科学的报告编制和审核汇总流程，保证数据的真实性和完整性，以及财务报告

13、信息披露的恰当性。重视非财务信息的披露。这些信息一般包括：公司经营业绩信息，如市场份额、用户满意程度、新产品开发和服务等；公司管理当局的分析评价；前瞻性信息，即公司面临的机会和风险以及管理部门的计划等；）有关股东和主要管理人员的信息；背景信息，包括公司经营业务、资产范围与内容以及公司发展目标等。财务信息报告须经注册会计师审计的，公司应当将注册会计师及其会计师事务所出具的审计报告随同财务信息报告一并对外提供。（二）业务控制的主要措施是加强销售管理与控制，保证销售管理目标的实现。建立严格的人员甄选和合同签约制度。保证只与具备监管部门认可资格的人员签订销售合同，对不具备代理资格的人员不与其签订代理合

14、同，并禁止其销售公司产品；对代理人进行严格的挑选，保证代理人队伍的素质；在代理合同中明确代理人的权利与义务，并按相关制度、办法落实代理人的各项待遇。建立健全对销售机构合同档案、统计报表、单证管理等制度，并严格管理。严格履行离职手续。代理人与公司解除合同，应收回属于公司的财物，特别是对票据、单证进行清收，要按照公司规定的程序办理相关手续。建立良好的教育培训体系。加强对销售人员的专业培训和职业道德教育，树立销售人员合法、合规经营意识，将职业道德教育及保险法等法律教育纳入新人培训体系中，保证销售人员一入公司就接受相关培训；同时不定期对销售人员进行职业道德和法律培训，保持职业道德培训的延续性、经常性；

15、加强对保险相关专业知识的培训。把对销售人员的诚信教育和职业道德教育放在与展业技巧、技能培训同样重要的地位来抓。建立合适的销售人员薪酬体系，并适时调整，保证销售人员薪酬体系,满足销售人员生存与发展的需要，稳定和发展销售人员队伍。加大客户回访力度，尽早发现销售人员展业中的违规等不良行为。抬高业务人员进入门槛，规范增员行为。建立对销售人员的惩戒机制，使寿险公司有足够的措施惩罚销售人员的误导欺诈行为，让他们为欺骗所付出的代价远远高于因欺骗所获得的收益。为此，要健全对销售人员的考核指标体系，尤其是建立能够制约销售人员误导和欺诈客户的考核指标，比如退保件数以及占所签合同的比重，合同解约率、失效率，客户投诉

16、率等等。在利用指标考核的同时，按销售人员出现问题的严重程度进行处罚，依次分为批评教育、扣回已发佣金、罚金、若干年内不予晋升、开除、建立不良行为记录并与其他保险公司信息共享。拓宽投诉渠道，实行黑名单及通报制度，不断规范销售人员的展业行为。改善代理人的考核机制。为避免代理人的短期行为，可以根据情况引进均衡佣金制度，促使代理人为获取长远利益而自觉遵守合约的承诺。规范业务竞赛、业务推动方案的执行。四、 信息与沟通 保险公司应采取以下措施加强企业信息与沟通（一）建立信息收集、处理、报告机制,建立各级公司、各部门密切配合的信息收集、处理、报告机制。（二）建立与完善信息系统，信息最显著的特点在于能够“流动”

17、，为了科学有效地加强信息资源管理，必须重视保险信息流通渠道的开发，建立畅通的信息资源流通渠道。保险公司应当建立公司内部统一的信息系统，用以收集、加工和报告信息，为经营管理服务和决策提供依据。（三）提高信息质量。信息质量影响管理层在管理和控制企业行为时做出的决策。在建立信息系统、收集信息和进行信息加工、报告时，要充分考虑以下因素，以保证信息的高质量：内容是否适当，是否是公司所需要的信息；信息是否适时，是否在需要的时候能够获得并提供；信息是否最新，是否反映当前情况；信息是否准确，是否在信息收集、加工、报告过程中不会产生信息失真；信息是否畅通，管理层和其他相关人员在需要信息时能否容易地获得。（四）完

18、善沟通形式，落实沟通效果,保险公司应该通过培训、岗位职责说明书、绩效考核等形式明确员工职责及其控制责任。（五）开辟员工反映特殊信息的渠道保险公司应建立较高层次的投诉渠道，投诉的接受者可以是审计委员会、法律部、内部审计部门或外部法律顾问，选择不同的投诉接受者各有利弊；由审计委员会直接接受投诉，权威性较高、更容易得到员工的信赖；法律部门作为投诉接受者则可能会受到律师层层上报制度的影响；内部审计部门负责接受的方式则在很大程度上依赖于内部审计部门的威信和实力。保险公司还可以采取“总经理信箱”“、总经理接待日”、内网邮件、匿名电子论坛等形式，收集公司无法通过正常的管理汇报渠道收集的意见和建议。无论采用何

19、种方式，必须运用保密机制保证举报人和投诉人的信息不被泄露。（六）建立员工提供合理化建议的渠道公司管理层应建立员工提供合理化建议的渠道，如开通内网邮箱，或在网页上专门建立“合理化建议”栏目，保证员工可以随时向公司经营管理层提交建议。管理层还应高度重视来自于每位员工的合理化建议，注重发挥各级分支机构和营销人员的积极性和创造性，并对被采纳的合理化建议提供物质或精神奖励。（七）加强横向沟通通过定期、不定期出版内部刊物，将重要信息汇编登载，实现信息共享；通过召开协调会或设立各种非常设委员会，如新产品开发委员会、投资决策委员会、信息技术用户委员会等，使不同部门的人员集中在一起，充分发挥各部门专业优势，辨别

20、、获取适当的信息，实现部门间充分的沟通交流。此外，公司内部的冲突很大程度上是由于受制于公司资源，包括人力、物力、时间安排等等，更多考虑局部利益造成的，因此公司管理层应协调各部门的资源和利益，各级公司、各部门负责人应设定更高层次的公司或部门目标，以达成有效的沟通。（八）建立开放、有效的外部沟通渠道一是通过企业年报、中报、定期信息服务向公众系统地、有规律地传递信息；二是视具体情况向公众和媒体传递信息，包括维持联系，如通过记者招待会、演讲和员工共同参与公共活动；三是公司领导成员和员工参与行业协会、社团和类似的公共机构；四是主办公众高度评价的活动和公共机构，如文化活动、科学活动、运动会、公共捐赠等；五是建立危机事件管理体系，明确相关职责；六是建立专门的信息披露组织架构和责任制度，统一对外披露信息的要求和口径。五、 监察 保险公司加强民主监督应采取的措