_淺析保險公司內控合規管理工作由于保險市場與資本市場、貨幣市場的密切關系，保險公司所需要面臨的巨大風險也不言而喻。這些風險復雜難測，涉及自然災害、意外事故，且日益受到投資環境、貨幣政策等風險因素的影響。因此，我們保險公司應切實研究風險方法的措施與途徑，積極防范和化解內部及外部風險。內部控制是保險公司防范風險的第一道防線，處于基礎性地位，因此強化內部控制能力是我們完善內部控制系統的首要任務。一、內控的內涵及國內保險企業內控現狀.（一）什么是內部控制內部控制指的是“企業防止舞弊的工具” 出自獨立審計具體準則第9號一內部控制與審計風險（會協字1996456號）1996.12.26出版。獨立審計具體準則第9號一內部控制與審計風險中對內部控制作了定義：“本準則所稱內部控制是指被審計單位為了保證業務活動的有效進行保護資產的安全和完整，防止、發現、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。內部控制包括控制環境、會計系統和控制程序。 （二）國內保險企業內部控制現狀 縱觀中國保險公司內部控制演進步程，國內保險企業內部控制建設終究是取得了一定的成效，但總體上內部控制環節仍舊比較薄弱內控功效表現紊亂、機制失衡，從而引發行業內的經濟犯罪和經營失誤屢見不鮮，與國際上保險行業內部控制水平依舊存在較大差距：1.保險公司內部控制建設的動力不足在中國保險行業內部控制發展的過程中，來自保險公司外部的推動因素作用一直都有著舉足輕重的作用，而保險公司內部自身強化建設的意愿較弱。國外監管市場存在著一句名言：“如果將外部監管變成金融機構內控不足的步補充，風險的悲劇就會不斷上演。”金融機構的內部控制是金融市場健康運行的基礎和前提，即便是有效的外部監管和監督都無法替代金融機構的自我約束及自我內部控制。回顧中國保險公司內部控制的發展史，中國監管部門對保險公司內部控制建設的影響實為突出，是推動中國保險公司內部控制建設的關鍵因素。隨著中國保險監督管理委員會有關行政法規地不斷頒布，依托監管部門的監督，保險公司逐漸正確認識和著手內部控制建設工作。同時，中國保險公司在參與國際資本市場的過程中，迫于國際資本市場監管的壓力，內部控制水平也得到了大幅提升。監管部門的作用如若愈是突出，愈能證明保險公司自身內部控制動力上的欠缺及乏力。對部分保險公司而言，內部控制建設是否達到監管部門的要求，也許比內部控制是否在公司實際經營過程中發揮作用更為重要。2.內部控制體系不健全，制度建設滯后于業務發展根據COSO報告，保險公司內部控制體系包括五大要素，即控制環境、風險管理、控制活動、信息與溝通及監督，這些要素存在于保險公司經營活動的各方各面，。很大部分的保險公司在控制活動方面制定了較多措施與制度，但仍存在精細化程度不高、深入化程度不夠的問題，未能滲透到公司各項業務活動的各個操作環節，也未能覆蓋所有部門及崗位，關鍵控制點仍處在控制真空狀態，并未形成多角度、多方位的立體風險預防監控體系。隨著保險行業的不斷發展壯大及保險公司業務地不斷拓展，其中問題也就一一顯露，內部控制制度在如此的環境下更需要不斷更新與調整。二、全區系統內控環境現狀（一）內控部門機構建設薄弱我區區公司層面作為承擔內部控制的主要部門是法律合規部門，但其兼并于辦公室與人力資源部，由辦公室與人力資源部負責人及工作人員兼崗執行合規工作；各中心支公司則暫未成立合規部門，相關合規工作目前仍由辦公室綜合人員或負責人負責執行。全區系統內控部門機構建設亟待健全與完善。 （二）內控人員專業能力薄弱 目前，區公司合規崗為2人，各中心支公司為1人，且均為兼崗工作。這些人員對其原工作崗位工作和流程比較熟悉，而對涉及內控的財務或法規等核心工作還處于摸索中前進的階段，無法徹底擔任起內控監督所應承擔的職責。三、措施及做法（一）加快內控系統建設，促進內控體系完善1.強化內部會計控制系統機制第一，建立有效的會計內部控制系統，實施嚴格的會計控制。嚴密把握會計出口，保證筆現金支出出自實際需要，并保證審批手續的規范性。第二，建立科學、嚴密的公司財務內部控制制度，夯實安全、有效的財務管理基礎。重點把握好關鍵人（財務負責人）、關鍵部位（如審批程序、資金調度、交接手續、電腦操作密碼等）、關鍵物件（如重要的發票、銀行票據、印鑒等）、關鍵工作崗位（如現金、銀行出納、收支事項及憑證的核準、實物負責人等），并且加強現金流轉與現金收支的審批、收入和支出、印鑒的保管及記帳單證等業務嚴格的分工管理,使其互相牽制。2.健全內部管理控制系統體系第一，必須建立和完善內部管理牽制制度。對具體業務進行分工時,排除由一個部門或一個人單獨完成一項業務的情況，保證必須要有其他部門或人員共同參與。第二，要求建立適當授權不相容工作的責任分工體制。采取工作輪換制,明確規定并嚴格控制每一員工在某一崗位的履職時間。對關鍵崗位應頻繁輪換。從輪換中暴露出存在的問題,揭示出制度的缺陷、管理的缺陷。第三，強調建立科學完善的內控管理體系，提高操作效率。確保現有規章制度的執行，達到綜合治理的牽制效果。（二）推進內控制度設計進程，切實保證貫徹執行1.以改革為動力，推進內部各項管理制度的創新建立內控制度和管理制度，健全有效的內控制度。我公司將合規經營視為公司運作的關鍵環節，一直強調合規意識深入全體員工工作核心。今年，我們先后印發了合規檢查實施細則、合規經營考核實施細則、合規報告實施細則、合規檢查實施細則，旨在提高公司自我約束意識及防范和及時發現經營風險的能力。同時，健全有效的內控制度，監督和彌補公司管理中可能存在的缺陷，提高公司的核心競爭力，使公司在市場環境變化和人員素質參差不齊的情況下，依舊能夠實現公司的市場經營目標。2.以創新為核心，促進內部控制管理制度的完善內部審計方面。我們修定和制定了各項審計工作基礎制度，建立了相對集中、獨立的內部審計體制，以適應組織架構的調整和工作方式的轉變。內部審計工作由區公司審計小組統一組織實施，并負責對區公司及各中心支公司的內部審計進行監督。 人力資源方面。建立了與內部控制需要相適應的人力資源制度。出臺人力資源分析報告制度，制定績效管理制度，進一步推動薪酬數據庫建設，不斷提升員工隊伍履職能力。建立統一的人力資源管理標準化工作規范，高效運用人力資源管理系統（SAP），為提高運營效率效果提供了人力資源支持。 IT管理方面。建立IT統一管理制度，將OA、VPN核心業務系統所有帳號的開設、變更及注銷管理，全部上收區公司信息技術部進行中心統一管理，實現滿足IT需求流程操作的系統化管理，對系統參數修改、系統數據維護、系統權限變更等方面建立內控管理標準，提升了風險防范能力，進一步提高了IT的管控能力。 反洗錢管理方面。印發反洗錢操作規程，制定嚴謹反洗錢制度。建立了以合規管理部門為主體的反洗錢工作組織機構，開發了反洗錢監控系統，將反洗錢工作納入相關部門、機構或崗位的績效考核范圍，保證反洗錢控制有效。進一步增強了反洗錢意識，全面落實反洗錢監管要求，扎實開展各項反洗錢專項工作，在不斷優化完善反洗錢作業系統的基礎上，加大了客戶信息的采集、識別、審核力度，并按規定及時上報大額交易、可疑交易信息及各類監管統計資料。 印章管理方面。建立統一的印章管理制度，明確辦公室為印章管理的責任部門，對印章的刻制、頒發、保管、使用等工作負有其責；修訂印章管理辦法、完善印章刻制的審批、報備流程，明確了印章交接的手續，落實了印章專人保管、使用審批等管理制度。單證管理方面。印發中國人壽財產保險股份有限公司廣西分公司業務單證管理暫行辦法、中國人壽財產保險股份有限公司廣西分公司業務單證管理實務規程，實現全區系統單證的統一設計、統一編碼、統一印制、統一管理，實施重要單證的集約化管理，全面推進重要單證的系統管理，加強重要單證日常領用、發放的管控，進一步完善了重要單證核銷。 （三）加大內部監督力度，完善統一內控體系 1.持續監督方面，建立健全了內部控制三道防線，形成有機統一的內部控制體系。 （1）業務、財務和其它操作部門作為公司內部控制第一道防線，其責任在于制訂和組織實施本職能領域的政策、流程，并對本職能領域的活動進行連續、實時監控。今年，我區區公司及各中心支公司的各業務條線職能部門依其專業分工和職責，履行了對所在管理控制領域的日常控制職責和持續監督職責。（2）合規及風險管理部門作為公司內部控制第二道防線，負責組織本公司及子公司對所面臨的各類風險進行識別、評估，并提出應對策略；合規管理部門對內部控制的日常管理進行檢查，在事前參與對公司政策、流程、合同的審核，發現、報告和改進公司的內控缺陷。合規部門組織各部門開展了合規事項報告、內控自查、風險自查的培訓，強化各部門人員風險監控意識，提高了內控缺陷報告的效率。 （3）內部控制部門作為公司內部控制第三道防線，獨立行使再監督職能。審計部門制定了內控評估體系和非現場審計預警體系，建立了有針對性的監控指標，并通過數據挖掘進一步作深度分析，實現對分支機構經營風險和舞弊現象的實時檢測。2.獨立評估方面，設立具有相對獨立且高度集中的內部審計部門。由區公司審計小組定期開展全區系統內控獨立評估工作，對主要業務領域和部分分支機構的內部控制進行了審計評估。今年，區公司審計部門對防城港、欽州遠程互動點進行了抽查審計工作，對常規審計、經濟責任審計和專項審計時對相關的內控情況進行了檢查。（四）加強信息與溝通，搭建高效交流平臺1.內部溝通方面。我們建立了有效的內部溝通機制：發布公文處理辦法，開設內部網站及區公司主頁，保證及時發布公司動態和關鍵內控政策，使之及時準確傳遞至相關人員，使員工能夠迅速知曉公司的政策、規章制度和有關信息。同時，在各級機構均建立了公司經營情況的持續發布機制和獲取外部信息的報告機制，通過手機短信平臺建立業績發布機制，明確所需報告的信息內容、執行人、報告頻率、報告方式和報告接收人，確保總經理室及相關部門負責人、業務人員能及時、準確地接收全區實時業績情況；對于重大事項，我們還專門建立了特別的報告路線，確保其得到及時處置。為使溝通更加順暢，全區充分利用信息技術和現代通訊技術，為辦公和其他方面的內部交流溝通搭建了高效的交流平臺。 2.信息披露方面。區公司對本級及各中心支公司的信息披露工作進行統一管理，法定披露信息均通過保險監管部門和廣西保險行業系會指定的收文網站、報紙及本公司主頁予以公告。全區系統要求全體員工嚴格遵守信息披露的各項規定。增強合規意識， （五）建立良好內控文化，培養強烈內控意識企業文化是內部控制的思想靈魂，是影響企業內部控制環境的一個重要因素。建立良好的內部控制管理文化，實現精神上的“軟約束”，是從根本上防范和控制風險的有效手段。培養內控管理理念，增強全員內部控制意識。今年，全區通過宣傳教育、視頻會議、學習培訓等各種方式，向全體員工培養內控管理理念，使廣大員工意識到內部控制管理是公司經營戰略的重要組成部分，關系到公司的長遠發展，激勵每位員工在各自崗位上自覺履行自身的內部控制職責。培育良好的職業道德，規范員工日常行為。制定員工手冊，將員工行為守則、職業道德標準、違規行為界限等內容