保险公司内控问题研究

摘要 内部控制对于现代企业管理来说是至关重要的，它在企业的内部的相关制度中发挥着不 可替代的作用。本文运用了文献法、举例分析法及调研法等研究方法对本文论点进行了完整 的论述。保险公司内控建设很重要，经过多年建设，已经奠定了一定基础，但还是存在许多 不足。本论文就是要对这些不足及其产生原因进行分析，通过一定量的市场调研，对我国的 保险公司控制的发展和现状进行了描述，剖析出我国保险公司内部控制存在的普遍及典型问 题，在此基础上加以总结，并相应给出了科学的解决对策。 关键词：内部控制；现状分析；解决对策 2 目 录 摘要 I 一、 引言 .1 二、 我国保险公司内部控制的现状 .2 （一）我国保险公司内部控制的现状 .2 （二）保险企业内部制度中存在的问题分析 .3 三、我国保险公司内部控制问题产生的原因分析 .4 （一）我国保险公司内部控制建设不完善 .4 （二）我国保险公司尚未建立控制风险标准、对内部控制的内涵认识不足 .5 （三）我国保险公司内部控制监管操作不够规范 .5 （四）其他各种原因的分析 .5 四、我国保险公司内部控制的问题的解决对策 .5 （一）我国保险公司结构需要健全 .5 （二）促进对我国公司内部控制实施的监督 .5 （三）促进保险公司人员的综合素质，加强全方面理论培训 .6 （四）构建内部控制体系，合理完善公司内部控制制度 .6 （五）完善公司的风险评估体系 .6 五、结论 .7 参考文献 .8 0 一、引言 目前，国内环境不断发展变化，中国保险业面临的情况也日趋严峻。保险行业的的主体 数量暴增，市场竞争日趋激烈，大部分保险公司利润不断缩水；当今科学技术迅猛发展，人 们的生存环境持续恶化，所面临的风险趋于严重，资本市场以及货币市场对保险行业的冲击 越来越大，保险行业的经营管理很容易受其影响；当前的保险行业经营方式不断增多。错综 复杂的市场环境和内部环境所带来的风险给保险行业带来前所未有的挑战。保险公司需要严 阵以待，积极寻找防范风险的措施和方法，努力将风险拒之于公司之外或者进行有效的化解。 而防范风险的第一道防线就是科学合理的内部控制制度。文章描述了保险公司的内控现状， 分析了我国保险公司内控所存在的问题和原因，并相应给出了合理的对策。保险公司内部控 制建设的发展中很重要的内容就是相关法律的出台和发展。我国关于保险公司内部控制建设 的相关法律的出台时间比较晚。保监会在保险行业的内部控制建设方面发挥着非常重要的作 用，它负责实施和监管制度规范。 我国内控制度建设不断向前发展并且趋于完善。但伴随着各种法律法规的出台，保险业 也顿生出现了严重的违规现象，重保费轻效益的情况较为普遍，例如为了完成保险业的任务， 出现了寅吃卯粮的现象。保险公司内控建设很重要，经过多年建设，已经奠定了一定基础， 但还是存在缺陷，本论文就是要对这些缺陷及其产生原因进行分析，并提出了相应解决对策。 具体如下所示： 表 1 保险公司内部控制建设法律出台时间表 时间 颁布文件 意义 1997.5 加强金融机构内部控制的指导原则(人 民银行) 中国第一个关于保险公司内部控制 的行政规定 1999 保险公司内部控制制度建设指导原则 中国第一个真正意义上的保险公司 内部控制行政法规 2004. 4 保险资金运用风险控制指引 (试行) 对保险公司资金运用内部控制提出 了更为详细的指导意见 2005.2 保险中介机构内部控制指引 对保险中介机构的内部控制提出了 指导意见 2006.1 寿险公司内部控制评价办法 (试行) 保险机构内部控制监管迈开实质性 步伐的标志之一 2006 中央企业全面风险管理指引 对于推动保险企业的全面风险管理 的发展具有重要意义 2006 关于加强财产保险公司内控建设提高内控 执行力有关问题的通知 2008 财产保险公司风险评价办法 进一步加强产险公司内控监管 2008.5 企业内部控制基本规范( 财政部、证监 会、银监会、审计署、保监会) 本规范对加强和规范企业内部控制， 提高企业经营管理水平和风险防范 能力，起到指导作用 2010.8 保险公司内部控制基本准则 促进保险公司合规、稳健、有效经 营，保护保险公司和被保险人等其 他利益相关者合法权益 宜顺论文网 www.13L 二、我国保险公司内部控制的现状 （一）我国保险公司内部控制的现状 近一段时期，在国家监管机构和市场主体的共同作用下，保险公司在内部控制建设方面 取得了可喜的进展。内部控制是保险公司风险管理的重要部分，也是保险维护公司股东的重 要保障。中国现代保险监管体系的核心内容就是构筑防范风险的五道防线。为此，中国保监 会根据我国保险公司的内部控制情况发布了一系列关于内控的相关规章制度，例如九九年出 台的保险公司内部控制制度建设指导原则 ，这一规章的颁布，开创了关于我国保险公司 内部控制的规章制度的先河。随着时间的推移，中国保监会对保险公司内部控制键的重视程 度越来越高，不断提高其在风险防范系统中的地位。保险业风险防范的五道防线体系：发挥 着基础作用的内部控制、居于核心地位的偿付能力监管、作为重要手段的现场检查、居于关 键环节地位的资金运用监管和发挥着屏障作用的保险保障。我国相继颁布了保险公司偿付 能力报告编报规则 、 保险资金运用风险控制指引等一系列法规制度，完善了我国保险公 司内部控制体系 1。 1、内部控制环境不理想 控制环境包括组织人员的诚实，伦理价值和能力：管理层哲学和经营模式：管理层分配 权限和责任、组织、发展员工的方式：董事会提供的关注度和方向。控制环境影响员工的管 理意识，是其他部分的基础。 企业的任何制度都不可能超越设立这些制度的人，企业内部控制同样也无法超越那些创 造、管理与监督制度的人的操守及价值观。管理者的道德品行可说是构成内部控制环境的一 个首要的要素。由于我国现实的国庆以及经济发展水平等问题，现在国内母公司与子公司的 关系很复杂，很多母公司与子公司根本就是合作关系而不是统属关系，而目前我国不少领导 者头脑中内部控制意识淡薄，只注重上规模、上项目，缺乏花大力气加强内控、练好“内功” 的长远眼光，或者虽有这个意识，但不知该如何去建设好本单位的内控体系，建立的内控制 度不科学、不合理，起不到应有的效果。 2、控制活动不规范 控制活动是帮助执行管理指令的政策和程序。他贯穿整个组织、各种层次和功能，包括 各种活动如批准、授权、证实、调整、经营绩效评价、资产保护和职责分离基础。 某保险公司 A 分公司控制活动较为混乱，公司内部有三部汽车，都是用来公司跑业务和 接待客人用车，公司章程上明文规定了汽车的用途，可是其中一辆汽车被作为经理的私人用 车，另外两部的使用也很乱，很多员工打着跑业务的名义使用汽车，大大减少了汽车的使用 年限。同时公司的电脑使用情况也很混乱，每个员工都可以随意使用电脑和打印机做私事， 完全不顾及章程上对固定资产的使用规定。 作为内部控制基本要素之一的控制活动，在内部控制中处于特殊的地位，是实现内部控 制目标的关键要素。 1蒙 丽 珍 内 部 控 制 与 风 险 管 理 M 大 连 : 东 北 财 经 大 学 出 版 社 ， 2011， 第 56 页 。 2 3、风险管理机制有待加强 风险评估是确认和分析显示目标过程的相关风险，是形成管理何种风险的依据。它随经 济、行业、监管和经营条件而不断变化，需要立一套机制来辨认和出现相应风险。 大部分企业没有一个健全有效的风险预警系统，管理层的风险意识不足，应对突发事件 的能力有待加强。某保险公司 A 分公司，在 2011 年出现了一个重大的决策失误事件。2011 年接到一份保单，该保单为一人分期付款买车的投保保险。此人一次性利用分期付款方式购 买了某汽车销售公司 30 辆总价值超过 500 万多的汽车，该汽车销售公司要求该人提交银行 和保险公司的双重保证，而保险公司经理坚持认为此项业务收益较大，固执认为可以进行此 项业务，后来在没有进行深入调查的情况下，公司草率的接受了该业务，后来投保人由于生 意的失败无能力归还购车款，给保险公司带来了直接经济损失上百万。其实该保险公司本身 也制定了一套风险管理机制，同样也对接保的程序作了具体的说明，可是公司业务负责人却 没有好好执行这一制度，所以没有控制住这一决策失误。 4、内部沟通不通畅 信息和交流：信息系统产生各种报告，包括经营、财务、守规等方面，使得对经营的控 制成为可能。处理的信息包括内部生成的数据，也包括可用于经营觉得外部事件、活动。状 况的信息和外部报告。所有人员都要理解自己在控制系统中所处的位置，以及相互的关系： 必须认真对待控制自己的责任，同时也必须同代步团体如客户、供应商、监管机构和固定有 效的沟通。 某保险公司 A 分公司在 2006 年末进行了人员和制度调整，但直到 2009 年的时候办公室 门口还管着“原某某”以示区分业务的同时，首先是人员的融合，接着是办公系统的整合。 营业系统的整合（还只是一部分）以及预算、绩效考核的全面融合。同时我还了解到 2007 年年初的预算考核系统还是遵循公司原来的思路进行（因那时候人员还未全部到位） ，当向 有关业务部门新的负责人要求提供预算考核需要的资料时，改负责人完全是一副不爱搭理。 管我嘛事的态度，阻拦的理由竟然是人工整理资料的业务量太大，现在没空做，即便是要也 要等上十天半月，而公司的这种态度竟然持续了半年有余。如果公司的内部沟通一直是这样， 势必会影响内部控制的有效实施。 5、审计监督机构有待完善 监控在经营过程中进行，通过对正常的管理和控制活动以及员工执行职责过程中的活动 进行监控，来评价系统运作的质量。不同评价的范围和步骤取决于风险的评估和执行中监控 程序的有效性。对于内部控制的缺陷要即时向上级报告，严重的问题要报告到管理层的高程 和董事会。而实践中，许多保险公司的内部审计部门形同虚设，不具有监控所必需的权利， 内部审计人员的素质参差不齐，有些公司审计人员更是不具备最基本的财务会计常识，形式 监控职能当然也就无从谈起。 某保险公司 A 分公司的财务部门只有一个会计一个出纳，属后勤处管理。而母公司虽设 立了财务总监，可改财务总监每月来公司一次，只是对凭证进行例行检查，根本不会对数据 及原始凭证进行核对，很容易造成财务上的舞弊行为。现公司的财务账面没有什么大问题， 可是如果长期以这样的状态发展下去，公司出现重大财务事件是不可避免的。 （二）保险企业内控制度现状中存在的问题分析 宜顺论文网 www.13L 保险公司的内部控制建设存在的问题有以下几个方面： 1、公司治理结构不完善，过于形式化。 在我国，由于历史性原因，实际上仍存在国有保险公司和股份有限保险公司两种不同的 组织形式。虽然目前各保险公司都初步建立了公司治理的组织架构，相关制度也比较齐全， 但由于公司治理处于不同阶段，水平参差不齐，部分保险公司的公司治理结构在实践中还不 能充分发挥作用，形式大于内容，特别是国有保险公司的所有者缺位的问题仍然比较突出， 在一定程度上影响到公司的内部控制建设。 2、内控制度与公司实际情况吻合度不够。 目前保险企业的内部控制制度体系仍然需要进一步健全，内部控制制度是体现一个企业 管理思想，保证企业依法合规经营的核心工具，很多保险企业建立了大量的制度，但是很多 制度没有经过充分的调查研究没有征求各级公司各部门的意见，有的甚至与国家和行业的法 律法规背道而驰。部分制度不符合实际情况，在分公司无法实行，这样就导致分公司执行起 来千差万别，时间一长分公司也就不再执行总公司的制度，总公司的有关制度规定贯彻不下 去。 3、内控制度标准不够细化、权责划分不明确。 目前很多保险企业建立了自身的内部控制标准，但是内部控制标准不够细化，制定内部 控制标准没有和部门职责和岗位职责有很好的关联，没有将内部控制流程和业务流程进行很 好的关联和匹配导致出现“两张皮”的现象。某些关键控制点由哪个部门哪个岗位来执行没 有制度和流程进行明确。 4、从业者缺乏法规意识、内控制度的执行力不足。 虽然，现在有关保险业的法律法规内控制度也有不少，但是，由于长期以来，从业者缺 乏法规意识，所以很多法规并没有得到很好的执行。比如，在保险市场上，向不具备代理人 资格的对象支付代理手续，提高手续费支付标准，以假赔案的形式给予投保人、被保险人回 扣等行为已非常普遍，这些违反法律规定的行为，既表现出保险从业者法规意识的淡薄，同 时也加剧了非理性的市场行为，还有以各种欺骗手段误导消费者的行为等，对我国保险业的 健康发展造成了严重危害，成为屡禁不止，久治不愈的“顽疾” 。 通过对于保险企业内控制度建设方面存在的四点问题，说名字其建设还有一定的缺陷， 这些缺陷产生的原因，在下一章节中我们将由此找出保险公司企业内控中存在的具体问题， 并分析其原因所在。 三、我国保险公司内部控制问题产生的原因分析 （一）我国保险公司内部控制建设不完善 我国进行内部控制制度建设的原则就是必须科学合理的构建内控运行机制。保险公司内 部诸多的矛盾源于防范风险和盈利目的的主体的多样性以及行业防范风险的要求与各个保险 公司的运营目标也不相同。首先，在各保险企业中对于内控建设的费用的开支就比较少，平 均仅为 4.5%，远远低于国外优秀保险企业 8.9%的平均值。其次，例如保监会等监管机构所 进行的一系列的监管活动的出发点都是从行业和地区的风险管理，这一监管活动在某程度上 是和保险公司的运营利益相左的，会影响公司的运营利益。监管机构出台的一些措施有助于 4 防范风险，但会影响公司的相关操作进而会给消费者带来不便，会影响顾客的满意度，进而 影响公司运营效益。因此，改进创新内控机制是非常重要的，如何化解监管机构和保险公司 之间的矛盾实现双方互利共赢，这需要我们不断实践和创新。 （二）我国保险公司尚未建立控制风险标准、对内部控制的内涵认识不足 保险公司内部相关部门只是简单或者机械的将内部控制建设的相关制度进行制定然后汇 总，在思想上并没有将公司的内部控制制度的建设作为一项战略性的工作进行展开，只是简 单地进行形式上管理或者走过场。更有甚者将其与公司的发展经济效益相对立。这就会造成 保险公司的保险业务无法制定相应的控制风险标准，且风险管理机制的制定又限制了一些新 的保险业务的开办，造成内部约束机制产生空白。倘若发生了风险，将会极大地冲击公司的 运行 1。 （三）我国保险公司内部控制监管操作不够规范 现阶段我国的保险公司相继制定了很多监督机制，但很多未涉及到具体的操作措施，未 明确规定相关的标准，这就会造成保险公司采取对策钻法律的空子，造成内控监管制度失去 意义。我国的经济发展不均衡，各个地区的保险市场也有很大的差别，不同地域的保险公司 的发展阶段和水平也存在不小的差异，母公司对分支公司的内控监督也存在不合理，不科学 的地方。 （四）其他各种原因的分析 首先，公司员工的未经过或者很少经过职业道德、法律法规等相关方面的培训活动，很 大一部分对内控制度并不了解，或者在思想上未加以重视，引起保险公司内部经常出现错误， 造成违规事件的发生。其次，公司内部内部业务处理系统以及信息系统等都进行了更新换代 升级，但相应的规章制度却维持原状不进行改进。一旦有新的情况出现就会影响相关业务的 展开，造成工作质量较差，导致内控效率低下，违规事件时有发生。 四、我国保险公司内部控制问题的解决对策 （一）我国保险公司结构需要健全 当前条件下，保险公司的内部控制和风险防范的重要性不断凸显。保险公司要对内部组 织结构不断进行完善，不但要满足“高” “精” “简”的要求，更要实现决策、执行、监督的 相互牵制体系的建立并加以落实。总的来说，要求设置的内部控制组织结构要能够进行集中 管理，权责划分明细，能够进行相互制衡。不断推动保险公司提高经济效益和增强防范风险 措施。 （二）促进对我国公司内部控制实施的监督 依照我国法律法规，参考国外保险公司的先进内控制度，完善内部控制制度，优化经营 模式，不断加强对内部控制的监管，最终形成一套完善科学的内部控制监督体系。要从现场 和非现场两个方面加强监督，提高应对风险的能力 2。必须根据我国相关法律法规条文来制 定内部控制制度，满足“有效” 、 “全面” 、 “及时” 、 “独立”等相关原则。不断吸取国内外同 1陈 文 辉 ,主 编 .保 险 公 司 内 部 控 制 建 设 与 监 管 D.人 民 出 版 社 ,2005.第 9 页 。 2肖 薇 .中 国 保 险 公 司 内 部 控 制 建 设 研 究 .D.西 南 财 经 大 学 2007.（ 02） .第 12 页 。 宜顺论文网 www.13L 行的教训和先进的管理经验，实现我国保险公司经营管理的科学规范化和系统化。保险公司 要根据自身情况建立富有特色的规章制度，能够全方位，多角度的进行相互监督的机制 。 确保对全国人民和资产的保护负责，促进各项业务稳定健康的发展，最终实现对公司内部控 制的监督。建立健全保险公司股东权益保护的部监督制度，促进股东享有收益权、知情权和 参与决策权。 （三）促进保险公司人员的综合素质，加强全方面理论培训 公司人员的素质直接决定着保险公司的经营管理水平。内部控制的建设必须紧紧围绕着 人这个核心因素，要把提高公司人员的素质作为工作的重中之重。加强对企业员工的培训， 全面提升人员的操作技能，提高工作效率和处理各项业务的能力，不但要掌握相关的理理论 知识，更要提升实践能力。开展法制和廉政教育工作，提高公司员工遵纪守法的自觉性以及 管理者的清正廉洁。尤其是那些处于要害部门的管理者，更要注重廉政教育，预防发生腐败 问题的发生，使他们遵纪守法，依法办事，自觉地行使自己的权利和责任。不断的开展多种 形式的法制教育，提高企业全体工作人员的法律意识和自身素质。 （四）构建内部控制体系，合理完善公司内部控制制度 一个完善的公司内部控制系统包含以下几个部分：机构组织系统、决策系统、执行系统、 督察系统以及维护保障系统。每个级别的公司的内部控制和牵制机制必须进行完善，使其拥 有对组织机构进行控制，对授权经营进行控制，另外还包括对财务、资金运转、人事、劳动 工资、信息反馈、内部计算机系统等重要业务或者枢纽环节的控制。在建立完善内部控制的 同时必须兼顾那些风险大的环节，对其加以指导和控制 1。同时我们要学会灵活变通，尽管 说内部控制制度相对来说属于比较固定的约束机制，建立起来以后就必须按照相应的规定严 厉执行，但是当今市场经济快速发展，环境也在不停地变化，所以内部控制制度一定要根据 这些变化做出相应的调整，建立与实际情况相吻合的内部控制制度。我国保险事业的起步比 较晚，发展时间较短，仍处于初级阶段，相关的政策变动也比较大，建立内部控制制度一定 要注意着规章制度和法律法规的发展变化，结合具体实际情况特点不断的进行调整，使得内 部控制制度不断地完善。 （五）完善公司的风险评估体系 内部控制是实现公司战略的重要途径。保险企业要想稳步前进，有效防范经营风险，就 必须建立健全内部控制制度，完善风险评估体系，这是保险行业的常识问题。现阶段，很多 发达国家的保险公司都形成了科学合理的内控制度体系，尤其是风险评估体系。内控工作在 企业管理中的地位日趋重要并且发展迅猛。市场经济发展不断深化，各大企业竞争激烈，提 高营利目的，相应的风险系数也会增加。这一趋势驱使保险公司全