保險(xiǎn)公司非壽險(xiǎn)業(yè)務(wù)信息系統(tǒng)審計(jì)的方法研究

吉林省審計(jì)信息中心 矯幸 宋成武

目前，我國非壽險(xiǎn)業(yè)保險(xiǎn)公司基本上形成了一套具有行業(yè)特色、滿足非壽險(xiǎn)業(yè)特殊業(yè)務(wù)需要和發(fā)展要求，融先進(jìn)技術(shù)平臺與成熟應(yīng)用方案于一體，融合國際先進(jìn)的科學(xué)管理機(jī)制與各非壽險(xiǎn)公司管理模式現(xiàn)狀的、性能較為優(yōu)良的信息技術(shù)平臺，基本形成了“全險(xiǎn)種、全流程、大集中、共平臺、寬網(wǎng)絡(luò)、同標(biāo)準(zhǔn)”的體系架構(gòu)，有效保證了基礎(chǔ)數(shù)據(jù)的完整性、真實(shí)性、準(zhǔn)確性、規(guī)范性、一致性和及時性，最大限度地規(guī)范了公司管理和業(yè)務(wù)發(fā)展。2010年，筆者參與了對某保險(xiǎn)公司的審計(jì)項(xiàng)目，以《保險(xiǎn)法》和《保險(xiǎn)公司管理規(guī)定》為主要依據(jù)嘗試開展了信息系統(tǒng)審計(jì)，取得了一定成果，現(xiàn)將審計(jì)中采用的審計(jì)方法總結(jié)如下：

一、授權(quán)管理審計(jì)

承?？刂浦惺跈?quán)管理部分主要風(fēng)險(xiǎn)有兩個方面：是否對信息系統(tǒng)采取口令管理和權(quán)限管理，用戶使用的口令和密碼是否定期更換；業(yè)務(wù)處理系統(tǒng)中承保環(huán)節(jié)的用戶設(shè)置是否遵循相互監(jiān)督、相互制約、協(xié)調(diào)運(yùn)作的原則，關(guān)鍵不相容崗位是否分離。如授予展業(yè)人員在業(yè)務(wù)處理系統(tǒng)中進(jìn)行投保錄入、投保審核、核保、批改、付費(fèi)等操作權(quán)限是不符合規(guī)定要求的。

在授權(quán)管理審計(jì)中，我們主要采取了以下審計(jì)方法：調(diào)閱資料，包括用戶、操作權(quán)限、系統(tǒng)用戶名、密碼等；調(diào)閱保險(xiǎn)公司人員崗位設(shè)置清單，與系統(tǒng)中權(quán)限設(shè)置情況比對，看是否存在關(guān)鍵崗位未分離的情況；檢查用戶口令是否定期更換。

二、產(chǎn)品管理審計(jì)

產(chǎn)品管理風(fēng)險(xiǎn)主要包括以下幾個方面：業(yè)務(wù)處理系統(tǒng)是否涵蓋所有險(xiǎn)種，是否實(shí)現(xiàn)全險(xiǎn)種、全流程的信息系統(tǒng)控制與管理；業(yè)務(wù)處理系統(tǒng)中涵蓋的險(xiǎn)種與費(fèi)率是否審批或備案；業(yè)務(wù)處理系統(tǒng)中涵蓋的險(xiǎn)種和費(fèi)率與經(jīng)審批或備案的條款費(fèi)率是否一致；在業(yè)務(wù)處理系統(tǒng)中是否單方面強(qiáng)制設(shè)置保險(xiǎn)條款以外的責(zé)任免除、費(fèi)用扣除等規(guī)定。

在產(chǎn)品管理審計(jì)中，我們采取了以下審計(jì)方法：調(diào)閱保險(xiǎn)公司開展的所有險(xiǎn)種清單，與系統(tǒng)中的產(chǎn)品對照；對系統(tǒng)中的產(chǎn)品的基礎(chǔ)費(fèi)率進(jìn)行抽查，重點(diǎn)抽查車險(xiǎn)產(chǎn)品和定額保單的費(fèi)率，看與審批和備案的費(fèi)率是否一致，如不一致，設(shè)定條件，在數(shù)據(jù)庫中提取數(shù)據(jù)，計(jì)算匯總出多收或少收保費(fèi)的筆數(shù)及總金額；檢查車險(xiǎn)承保處理系統(tǒng)，抽取部分車型，在系統(tǒng)中對其費(fèi)率優(yōu)惠系數(shù)使用情況與費(fèi)率規(guī)章對照，看是否存在對部分車型或投保人少給或多給優(yōu)惠的情況；抽查部分險(xiǎn)種的業(yè)務(wù)處理系統(tǒng)，檢查系統(tǒng)有無事先設(shè)定的保險(xiǎn)條款以外的責(zé)任免除、費(fèi)用扣除等規(guī)定。

三、承保系統(tǒng)運(yùn)行審計(jì)

承保系統(tǒng)運(yùn)行風(fēng)險(xiǎn)主要包括以下方面：車險(xiǎn)業(yè)務(wù)處理系統(tǒng)是否能實(shí)行業(yè)務(wù)全流程處理；業(yè)務(wù)處理系統(tǒng)對投保人告知內(nèi)容要求是否完整。如財(cái)產(chǎn)險(xiǎn)業(yè)務(wù)不要求提供保險(xiǎn)標(biāo)的座落地址及投保單位類別、車輛保險(xiǎn)業(yè)務(wù)不要求投保人提供車架號、發(fā)動機(jī)號、使用年限也可以核保通過并打印保險(xiǎn)單等；對于非定額保單是否設(shè)置系統(tǒng)自動核保，放棄風(fēng)險(xiǎn)管控；業(yè)務(wù)處理系統(tǒng)是否能滿足業(yè)務(wù)運(yùn)行管理的需要，如對部分批改類型不能涵蓋；業(yè)務(wù)處理系統(tǒng)中退保、解除合同等退還保費(fèi)公式是否設(shè)置正確；系統(tǒng)批改設(shè)置中是否存在關(guān)聯(lián)漏洞，如進(jìn)行不涉及保額、費(fèi)率、保費(fèi)變動的文字批改的，卻導(dǎo)致保額、費(fèi)率、保費(fèi)變動；對保險(xiǎn)單批改后，不能反映批改前與批改后的保單信息；非補(bǔ)錄業(yè)務(wù)保險(xiǎn)責(zé)任起始日期是否可以在補(bǔ)錄日期之前的；車險(xiǎn)業(yè)務(wù)是否實(shí)行明折明扣，是否允許高收高返。如先按照標(biāo)準(zhǔn)保費(fèi)出單，再使用優(yōu)惠系數(shù)批改退費(fèi)；承保系統(tǒng)與財(cái)務(wù)系統(tǒng)是否對接；系統(tǒng)數(shù)據(jù)是否不能反篡改，如批單生成后可以對批改申請單及批單的內(nèi)容進(jìn)行直接更改；系統(tǒng)內(nèi)大量的垃圾數(shù)據(jù)是否及時清理。

在承保系統(tǒng)運(yùn)行審計(jì)中，我們采取了以下審計(jì)方法：檢查車險(xiǎn)承保處理系統(tǒng)，看其能否完成業(yè)務(wù)全流程的操作；抽查部分險(xiǎn)種的承保錄入界面，了解其必須錄入的項(xiàng)目和可不錄入的項(xiàng)目；抽查部分險(xiǎn)種的核保處理界面，了解有無自動核保的現(xiàn)象；抽查部分險(xiǎn)種的批改界面，了解其批改類型的全面性；對部分險(xiǎn)種的批改處理中對短期費(fèi)率的計(jì)算與條款或費(fèi)率規(guī)章的計(jì)算方法及結(jié)果進(jìn)行驗(yàn)算；抽查部分險(xiǎn)種的批改處理界面。分別驗(yàn)證文字批改與涉及保額、保費(fèi)增減批改，檢查文字批改項(xiàng)下對保費(fèi)、費(fèi)率、保額的批改能否實(shí)現(xiàn)。如在車險(xiǎn)業(yè)務(wù)處理系統(tǒng)中對投保人、車牌號進(jìn)行批改項(xiàng)目下增加文字說明“因以上批改保費(fèi)、保額、費(fèi)率因此增加或減少XXX元”，系統(tǒng)能否通過；抽查部分險(xiǎn)種的投保錄入和核保界面，看其起保日期能否前移至投保錄入或核保通過之前；檢查車險(xiǎn)承保系統(tǒng)中的優(yōu)惠系數(shù)使用情況；分別從承保系統(tǒng)、財(cái)務(wù)系統(tǒng)中提取承保件數(shù)、保險(xiǎn)金額、簽單保費(fèi)收入、實(shí)收保費(fèi)等數(shù)據(jù)，看其是否一致；在系統(tǒng)投保錄入、核保、批改、查詢等界面對系統(tǒng)數(shù)據(jù)進(jìn)行反篡改測試；從承保系統(tǒng)中提起承保件數(shù)、保險(xiǎn)金額、保費(fèi)收入等數(shù)據(jù)，看其與監(jiān)管報(bào)表相應(yīng)數(shù)據(jù)是否一致。

[1]張金城.信息系統(tǒng)審計(jì)[M].北京.清華大學(xué)出版社，2009