保險公司內(nèi)部控制建設(shè)存在的問題及對策分析

石會

摘 要：近年來，隨著我國保險市場的日益增長，保險產(chǎn)品的日益豐富，保險公司在激烈的市場競爭中面臨的風險越來越多，同時伴隨監(jiān)管部門日益嚴峻的監(jiān)管環(huán)境，保險公司面臨的合規(guī)風險成本日益增高。如何保持業(yè)務(wù)穩(wěn)健發(fā)展，有效控制風險，這是很多保險公司亟需解決的問題。而這些問題解決的基礎(chǔ)是做好內(nèi)部控制建設(shè)。本文首先從內(nèi)部控制的概念和內(nèi)部控制的構(gòu)成要素出發(fā)，闡述保險公司內(nèi)部控制的內(nèi)容和特點，其次解析保險公司內(nèi)部控制存在的問題及原因，最后提出了相應(yīng)地完善內(nèi)部控制建設(shè)的對策。本文對保險公司完善內(nèi)部控制建設(shè)具有一定參考價值。

關(guān)鍵詞：保險公司? 內(nèi)部控制? 內(nèi)部監(jiān)督

中圖分類號：F279.23 文獻標識碼：A 文章編號：2096-0298（2020）04（b）--02

1 內(nèi)部控制概述

內(nèi)部控制是在一定的環(huán)境下，公司為了實現(xiàn)既定目標，充分有效地獲取和使用各種資源，在公司內(nèi)部提供合理保證而實施的管控程序和方法。內(nèi)部控制是公司應(yīng)對外部風險、強化內(nèi)部管理的需要。內(nèi)部控制構(gòu)成要素包括：（1）內(nèi)部控制環(huán)境，包括內(nèi)控的組織架構(gòu)、文化建設(shè)、內(nèi)部控制的管理制度等。（2）風險評估，指識別和分析控制目標的內(nèi)部和外部風險，確定公司的風險承受度，重點評估公司的可控風險。（3）控制活動，指運用各種控制方法和措施，包括手工控制和系統(tǒng)自動控制等。（4）信息與溝通，是公允信息的確認與有效傳遞。（5）監(jiān)控，包括內(nèi)部評價和內(nèi)部監(jiān)督以及兩者結(jié)合使用。

2 保險公司內(nèi)部控制的內(nèi)容和特點

保險公司內(nèi)部控制是指保險公司董事會、監(jiān)事會、經(jīng)理層及各層級員工，為實現(xiàn)公司發(fā)展戰(zhàn)略和經(jīng)營目標，依據(jù)各自的職責，采取一定的措施，合理防范和有效控制經(jīng)營管理中的各項風險的機制和過程。我國保險公司內(nèi)部控制是依據(jù)保險監(jiān)管機構(gòu)制定的保險公司內(nèi)部控制基本準則，以行為合規(guī)、資產(chǎn)安全、信息真實、經(jīng)營有效為目標，提高保險公司風險防范能力和經(jīng)營管理水平，促進保險公司合規(guī)、穩(wěn)健、有效經(jīng)營。

保險公司內(nèi)部控制具有社會性和復(fù)雜性的特點。社會性是由保險的原理決定的，保險的原理是風險分擔，向投保人收取保費，由大家共同承擔風險，是一種管理或轉(zhuǎn)移風險的方法，可以將眾多的單位和個人結(jié)合起來，將個體應(yīng)對風險變?yōu)榇蠹夜餐瑧?yīng)對風險，能起到分散風險、補償損失的作用。復(fù)雜性體現(xiàn)在保險公司在經(jīng)營管理中要面臨眾多風險，如行業(yè)的合規(guī)風險、內(nèi)部的營銷風險、研發(fā)風險、資金管理風險、信息技術(shù)管理風險、理賠管理風險、財務(wù)管理風險等，這都迫切要求保險公司做好內(nèi)部控制建設(shè)。

3 我國保險公司內(nèi)部控制存在的問題及原因分析

3.1 內(nèi)部控制環(huán)境建設(shè)薄弱

多數(shù)保險公司內(nèi)部控制環(huán)境建設(shè)比較薄弱。首先，內(nèi)部控制建設(shè)的組織架構(gòu)不合理。不少保險公司未制定合理的組織架構(gòu)，僅總公司與分公司有獨立的內(nèi)控部門，中心支公司及下級公司不再設(shè)立專門的內(nèi)控部門，而分公司的內(nèi)控部門也往往不能實現(xiàn)獨立性，多部門混合管理，權(quán)限不明，責任不清，運行效率較低，缺乏科學決策和良性運行的有效持續(xù)機制。其次，公司文化建設(shè)不到位。管理層及員工風險意識不足，對內(nèi)部控制重視不足，缺乏戰(zhàn)略導(dǎo)向作用。在激烈的市場競爭中，公司管理層普遍重視業(yè)績目標，內(nèi)部控制未得到各層級員工的實質(zhì)性重視，不能將公司戰(zhàn)略發(fā)展與內(nèi)部控制建設(shè)結(jié)合，未能充分發(fā)揮內(nèi)部控制的保障作用。最后，保險公司的內(nèi)部控制管理制度薄弱。不少保險公司內(nèi)部控制管理制度未結(jié)合公司實際情況，簡單地照抄相關(guān)文件，制度不能完整覆蓋公司經(jīng)營管理的各個環(huán)節(jié)，未明確公司各級員工的架構(gòu)設(shè)置、權(quán)責限制、人員編制、工作程序和工作要求。

3.2 內(nèi)部控制執(zhí)行落實不力

目前各家保險公司雖有建立內(nèi)部控制管理體系，但是很多公司在執(zhí)行方面都存在執(zhí)行不力的問題，一方面體現(xiàn)在風險評估不足，另一方面體現(xiàn)在控制活動落實無力。剔除內(nèi)部控制管理制度沒有貼合實際，無法有效執(zhí)行的情形，更多的問題在于多數(shù)保險公司各層級員工未嚴格按照內(nèi)部控制管理制度執(zhí)行，如員工不清楚本崗位的風險內(nèi)控要點，不熟悉內(nèi)部控制管理制度，甚至將內(nèi)部控制制度“束之高閣”，未將內(nèi)部控制融入日常工作，以及識別評估風險能力不足，設(shè)計實施控制活動不細致。

內(nèi)部控制執(zhí)行不力一是來自公司的考核政策，考核政策側(cè)重業(yè)績考核，內(nèi)部控制指標未融入業(yè)務(wù)人員考核，這種考核導(dǎo)向勢必造成內(nèi)部控制制度不能有效落實，各種內(nèi)控風險問題層出不斷;二是來自公司的內(nèi)控標準不細致、不明晰，執(zhí)行方法不充足;三是來自日常的財務(wù)管控、法律合規(guī)管控不嚴;四是公司員工的內(nèi)部控制管理能力不足，包括員工的風險識別與內(nèi)控評估能力不足，管理能力、工作技能與內(nèi)部控制管理匹配不夠，特別是內(nèi)部控制管理的優(yōu)秀人員缺乏，優(yōu)秀人員不僅要求有職業(yè)道德觀念，還需要專業(yè)的工作技能，需要具備相應(yīng)的風險管理與內(nèi)控管理方法，這些在很多保險公司特別是分公司都很難實現(xiàn)。

3.3 內(nèi)部控制保證有效性不足

保險公司的內(nèi)部控制保證包含信息的傳達溝通和內(nèi)部監(jiān)控，包括獨立董事、監(jiān)事、部門的監(jiān)督和內(nèi)部控制評價與審計，涵蓋日常監(jiān)督和專項監(jiān)督，彼此相互聯(lián)系，共同發(fā)揮監(jiān)督作用。首先，保險公司下級機構(gòu)基層風險信息往往會打折上傳，上級機構(gòu)對下級機構(gòu)的風險信息不能及時全面準確掌握，對下級機構(gòu)的監(jiān)督會出現(xiàn)缺陷;同時保險公司部門之間的監(jiān)督聯(lián)系不緊密，由于部門之間職責不明，協(xié)調(diào)不力，發(fā)現(xiàn)本部門外的內(nèi)控問題不能及時有效反饋，或者出現(xiàn)風險內(nèi)控問題，相互推卸責任，導(dǎo)致監(jiān)督作用大大降低。其次，有些保險公司信息化系統(tǒng)建設(shè)不足，會計、營運基礎(chǔ)管理薄弱，無法及時有效反饋出內(nèi)控風險問題，不能為內(nèi)部控制活動提供有效的日常監(jiān)督。最后，內(nèi)部控制的評價與審計流于形式，問責機制執(zhí)行不嚴。檢查形式上留痕的操作方法可以展現(xiàn)部分工作的開展，但是工作的進展更需要問題的解決，風險的降低與可控，以及如何在后期工作中規(guī)避風險與完善內(nèi)部控制，也需要讓員工清楚合規(guī)底線。

4 保險公司內(nèi)部控制的完善對策

4.1 加強內(nèi)部控制環(huán)境建設(shè)

（1）設(shè)置合理的內(nèi)部控制組織架構(gòu)，明確責任分工

總公司設(shè)立董事會、監(jiān)事會、內(nèi)控管理職能部門、審計部，各部門設(shè)內(nèi)控管理崗;分支機構(gòu)設(shè)立內(nèi)控管理職能部門，各部門設(shè)內(nèi)控管理崗，明確各自的職責權(quán)限，內(nèi)控管理職能部門需要具有相應(yīng)的獨立性。公司應(yīng)建立由董事會負最終責任、管理層直接領(lǐng)導(dǎo)、內(nèi)控職能部門統(tǒng)籌協(xié)調(diào)、內(nèi)部審計部門檢查監(jiān)督、業(yè)務(wù)單位負首要責任的內(nèi)部控制組織體系。

（2）加強公司內(nèi)部控制文化建設(shè)

內(nèi)部控制需要從公司高層做起，公司董事會、監(jiān)事會成員和公司高級管理人員應(yīng)當帶頭主動遵守公司各項內(nèi)控制度，重視內(nèi)部控制建設(shè)，配備合適的內(nèi)部控制管理人員。內(nèi)部控制需要人人參與，人人擔責的文化氛圍，公司所有內(nèi)外勤員工在經(jīng)營活動中都需要遵守公司的內(nèi)控制度，主動發(fā)現(xiàn)內(nèi)控風險隱患，及時上報并改進，倡導(dǎo)有責任、有擔當?shù)膬r值觀念。

（3）不斷完善內(nèi)部控制管理制度

內(nèi)部控制管理制度需要根據(jù)公司實際情況，結(jié)合外部法律法規(guī)、監(jiān)管規(guī)定進行不斷改進完善;管理制度不僅需要定大向，也要明細則，即不僅需要確定公司各級員工的架構(gòu)設(shè)置、權(quán)責限制、人員編制，還需要有清晰的工作程序、工作要求及工作要點，具有合規(guī)性、合理性、可識別性、可操作性。這也需要將內(nèi)部控制評價與監(jiān)督結(jié)果融入于制度的制定，服務(wù)于制度的完善。

4.2 強化內(nèi)部控制執(zhí)行力度

（1）優(yōu)化績效考核政策

考核政策需要將內(nèi)控指標融入公司高層的績效考核，同時也需要融入內(nèi)外勤員工考核中，特別是業(yè)務(wù)人員與關(guān)鍵內(nèi)控崗位人員的考核內(nèi)控指標比重要有一定的“關(guān)注度”，將考核與年終的評級相掛鉤;同時內(nèi)控考核指標需要合理匹配至對應(yīng)人員，防止權(quán)責不匹配的情況。

（2）完善內(nèi)部控制活動程序

從銷售控制、運營控制、戰(zhàn)略規(guī)劃控制、人力資源控制、計劃財務(wù)控制、信息系統(tǒng)控制、資金運用控制等多角度展開設(shè)計控制活動程序，以機構(gòu)與條線縱橫管理為依托，全面梳理內(nèi)控要點，明確內(nèi)控標準，完善內(nèi)控手冊，讓員工參與制定風險控制矩陣，讓員工清楚本崗位的風險點，熟悉內(nèi)控流程，綜合利用手工控制、系統(tǒng)自動控制，結(jié)合內(nèi)控監(jiān)督不斷改進工作。

（3）加強財務(wù)、法律合規(guī)的日?？刂苹顒?/p>

公司日常經(jīng)營活動推動全面預(yù)算控制實施，財務(wù)人員嚴格按照公司規(guī)章制度執(zhí)行，對于不合規(guī)、不合理發(fā)票不得隨意通融，對非常規(guī)事項需提交法律合規(guī)部審查，審批后才能發(fā)生，加強日常監(jiān)控。

（4）提升員工風險識別與內(nèi)控管理能力

公司一方面定期對部門風險內(nèi)控要點進行梳理，加強對員工的合規(guī)風險和內(nèi)控管理培訓，加強對員工工作技能的培訓，提升公司員工的風險識別能力與內(nèi)控管理技能;另一方面，適當引入優(yōu)秀的內(nèi)控管理人才，由有能力的內(nèi)控管理者掌舵，服務(wù)于公司的戰(zhàn)略發(fā)展。

4.3 增強內(nèi)部控制有效保證

首先，增強信息的有效傳遞與溝通，拓寬自下而上的信息傳遞和溝通方式。定期開展員工內(nèi)控風險調(diào)查問卷，定期征詢員工或下級機構(gòu)的內(nèi)控建議，開設(shè)內(nèi)控意見電子郵箱，對員工的有效建議進行適度表揚，促進形成有效地監(jiān)督檢舉機制;加強部門之間的監(jiān)督反饋，可以通過定期開溝通會，強調(diào)部門職責權(quán)限，特別要強調(diào)財務(wù)部、合規(guī)部、審計部等監(jiān)督管理部門的信息溝通以及信息的反饋。其次，加強公司信息化系統(tǒng)建設(shè)，增強會計、營運基礎(chǔ)管理工作，重視財務(wù)與業(yè)務(wù)數(shù)據(jù)的一致性。保險公司涉及大量的基礎(chǔ)數(shù)據(jù)，如承保信息、理賠信息、傭金支付信息等，增強信息化系統(tǒng)建設(shè)，通過系統(tǒng)控制，減少手工差錯，再加上人工監(jiān)控，可以提供更真實全面的業(yè)務(wù)和財務(wù)數(shù)據(jù)，可以為內(nèi)控監(jiān)督提供有力的數(shù)據(jù)支持。最后，完善內(nèi)部控制評價與監(jiān)督機制，嚴格執(zhí)行合規(guī)問責制度。內(nèi)部控制評價是持續(xù)的過程，需要有制度約定，而非管理者控制，評價機制需要包含評價的程序、評分的標準、報告的要求、評價的分類等。加強內(nèi)部審計的監(jiān)督，保證其獨立性，充分發(fā)揮其內(nèi)控監(jiān)督的作用，同時提高內(nèi)審人員的綜合素質(zhì)，增強其責任心與業(yè)務(wù)能力，提升內(nèi)審的監(jiān)督反饋作用，對于風險問題結(jié)果需要嚴格執(zhí)行問責機制，增強員工的內(nèi)控敬畏心。

5 結(jié)語

保險公司內(nèi)部控制建設(shè)是公司應(yīng)對內(nèi)外部風險的要求，是實現(xiàn)公司戰(zhàn)略目標的重要保證。我們需要尋求方案，制定適合自身的有效控制程序，增強風險識別，加強內(nèi)控保證，不斷完善內(nèi)控工作，促進公司持續(xù)、健康、穩(wěn)定發(fā)展。

參考文獻

李虹.保險公司內(nèi)部控制建設(shè)存在的問題及對策分析[J].管理論壇，2019（15）.

杜延芬.保險公司內(nèi)部控制建設(shè)存在的問題及對策分析[J].中國集體經(jīng)濟，2019（24）.