內控優化咨詢服務2010年11月12日內部控制體系項目方案2010年12月29日普華永道求實創新、穩健進取、專業規范、親和誠信泰康人壽保險股份有限公司整份投標資料分為四冊：投標文件（包括：第一部分商務投標書，第二部分技術投標書）（WORD文件）投標報價表（WORD文件）投標方普華永道提供的合同樣本（PDF文件）講標演示文稿（PPT文件）

第3頁第一卷商務部分 1.1目錄1.2投標函 11.3公司介紹 31.3.1公司背景 31.3.2公司業務范疇說明 41.3.3公司組織架構和人力配置 41.3.4公司財務狀況 51.3.5其他能證明公司實力的文件 51.4資格證明文件 131.4.1營業執照 131.4.2組織機構代碼證 151.4.3法人代表授權書 161.4.4投標單位情況表 201.4.5國家有關部門頒發的資質證書 231.4.6其他有效的專業技術資質認證證書、咨詢行業標準的認證證書 241.4.7最近一個月份繳納稅收和社會保障資金的紀錄 241.4.8投標單位業績證明文件 241.4.9用戶證明文件 271.4.10投標單位專業技術人員情況 331.5項目實施計劃書 461.6投標單位需要說明的其他問題 46

第4頁第二卷技術部分 2.1目錄2.2內部控制體系構建方案 32.3項目交付成果應答表 32.4培訓交付成果應答表 72.5商務條款點對點應答 92.6項目實施方案書 122.7投標單位認為其他必要的內容 27項目背景項目目標、意義和思路項目范圍路線圖項目各階段挑戰和投入普華永道項目團隊為什么選擇普華永道近期類似項目介紹目錄

第6頁項目背景作為全國性股份制保險公司之一，泰康一直致力于完善治理結構，主動防范風險，調整結構，堅持專業化方向和價值管理，追求業務的穩健成長。未來，公司確立“專致力于成為專業化、規范化、國際化，最受市場贊賞的大型保險金融服務集團”的戰略目標，堅持深耕壽險產業并強化人壽保險、健康保險、企業年金、資產管理和養老社區五大核心業務板塊，為客戶提供“從搖籃到天堂”持續一生的全方位金融保險服務。國內保險公司應按照《企業內部控制基本規范》（以下簡稱“基本規范”）和《保險公司內部控制基本準則》（以下簡稱“基本準則”）的要求，并借鑒國際保險業先進經驗，以理念和文化為導向，以體制為保障，以技術為支撐，建立健全獨立、全面、垂直、專業、高效和差異化的風險管理體系。作為《基本規范》和《基本準則》的頒布和實施，首要任務是正確解讀規范和準則中的要求，深刻理解規范中提到的原則和目標。然后將要求落實在內控評估機制的具體工作環節，建立配套的管理辦法，并通過內控評估機制降低風險、完善內控體系。切實做到加強內部控制管理工作、監督內部控制的有效實施并在內部控制自我評價的基礎上出具管理層內控評價報告。同時通過解讀《基本規范》和《基本準則》，能將其與公司以往的風險管理和內審合規工作成果相互結合起來，將《基本規范》和《基本準則》的合規工作整合于公司總體發展戰略之中。在金融全球化大潮勢不可擋的大背景下，內部控制薄弱的風險已成為監管機構和投資者關注的焦點。開展內部控制評估，全面掌握公司內控的管理狀況，查找薄弱環節并采取優化措施來降低風險，對公司經營發展和董事會戰略決策意義重大。因此貴公司就內部控制建設和優化工作，發出了項目需求書。

第7頁項目背景《企業內部控制基本規范》《企業內部控制應用指引》《企業內部控制評價指引》H股上市內部控制要求A股上市內部控制要求《保險集團公司管理辦法(試行)》合規型內控管理和價值型內控《保險公司內部控制基本準則》泰康人壽內部審計反舞弊反洗錢內控建設隱私監管部門要求操作風險管理會計準則合規/法律內部審計內控風險管理財務/精算內控評價目錄項目背景項目目標、意義和思路項目范圍路線圖項目各階段挑戰和投入普華永道項目團隊為什么選擇普華永道近期類似項目介紹項目目標3、滿足公司未來A/H股上市的監管要求2、滿足公司集團化的要求1、滿足內部控制合規需要4、以科學的方法梳理、評估內控體系，找到內控薄弱環節并予以整改5、建立高效的內控隊伍，形成規范化的內控文檔體系

第9頁

第10頁項目意義－為公司各層面帶來改進與收益范圍及風險評估監管機構、投資者對泰康的公司治理水平有一個較高的評價。治理機制內部運行順暢。公司治理層“不要簡單提交幾本“手冊”和漂亮的報告，要看到管控的優化和新的改變”高級管理層公司各層面的關注點度身定制的解決方案就公司治理、集團管控方面的問題協助公司與同類保險公司的進行比標對治理層進行訪談，組織治理層的頭腦風暴，形成治理層對公司管控優化的共識和承諾。綜合已有集團化咨詢項目的成果，綜合考慮《保險集團公司管理辦法(試行)》的要求舉辦高管層的研討會，對保險公司常見問題的進行調研，就問題的根源進行分析，達成優化方案的共識。與公司分享國際、國內保險同行的先進經驗，以供借鑒內部控制優化

第11頁項目意義－為公司各層面帶來改進與收益（續）范圍及風險評估如何形成內控工作的“造血功能”，如何將內控工作持續有效運行下去。項目組和內控部門如何識別并有效控制各環節的高風險點如何提高內部控制的可操作性核心業務條線公司各層面的關注點度身定制的解決方案通過一系列的培訓和知識轉移，幫助公司內控人員提升內控管理、評價方面的水平協助公司建立一套完整的、可持續的內部控制評價與改進體系、方法和工具，提高評估質量和改進的有效性幫助公司理順治理、風險管理、內控、合規職能，形成合力。關注高風險領域，最快的切入各核心業務條線的核心問題（如承保環節客戶真實信息的獲取和驗證）協助公司從根源上分析某些制度形同虛設、內控缺陷長期以來無法得到有效整改的原因，制定一系列有針對性的解決方法推動泰康內部先進經驗的交流和推廣內部控制優化項目意義－改變、梳理職能，形成合力

第12頁

第13頁項目思路－從常遇到的問題直接切入應收應付款項（包括：其他應收、應付款、預付保費、預付賠款等）違規掛帳，清理不及時有價單證缺乏嚴格管理，包括領用、核銷、登記、存量管理等方面資金環節的舞弊（包括濫用現金、異常未達賬項、帳外資產、小金庫等）銷售環節的問題（包括誤導投保人、持證率低、坐支保費等）承保環節的舞弊（包括虛假保單、虛假退保、長險短做、越級承保等）理賠環節的舞弊（包括虛假賠案、串通舞弊、人為調整理賠金額）費用變通或違規支付手續費支付不規范不透明

第14頁我們協助公司分析問題根源、找出優化內控思路：1. 監督制約機制問題2. 制度、流程設計問題a. 缺乏相關的制度？b. 現有制度的設計缺陷？3. 制度、流程的執行問題4. 戰略決策問題5. 考核指標和獎懲機制問題6. 組織架構問題7. 信息系統問題a. 沒有相關系統功能？b. 系統功能存在缺陷？8. 人力資源問題項目思路－從常遇到的問題直接切入（續）

第15頁項目思路

客戶的收益：業務數據的真實、準確性大大增加現狀問題客戶接受并執行的優化措施執行部門陰陽單（鴛鴦單）和系統外出單及對應的小金庫、賬外賬問題：目前只能通過保單號對保單進行驗真，沒有其他更為有效的保單驗真方式。1.6通過短信發送保單核心信息，并要求客戶確認開通投保后短信發送功能，保單一旦生成，短信平臺就即時自動發送一條短信到客戶手機，請客戶核對保單核心信息，如有異議可回復短信，由客戶服務部統一跟進，異常情況向渠道管理部門、紀檢監察部門反饋，以同時保證客戶信息和保單信息的準確性。渠道管理部門財務會計部門客戶服務部1.7建立并完善客戶自主查詢平臺建立電話和網絡形式的客戶自助查詢平臺，并擴大客戶自助查詢平臺的險種覆蓋范圍，對外公布自助查詢電話號碼以及官方網站的同時在保單中也顯著列示。由各渠道管理部門確定客戶可查詢字段內容，并在投保單和保單中明確列示。同時在自助查詢的登錄界面要通過身份證號識別、保單關鍵信息識別等方式，對客戶身份進行校驗以確保信息保密性，也可以考慮通過向客戶手機發送動態密碼方式進行登錄控制。渠管理部門信息技術部門客戶服務部我們注重這些建議的可操作性，而非所謂的“最佳操作”

第16頁項目思路

客戶的收益：承保質量提高，核保工作效率提高現狀問題客戶接受并執行的優化措施執行部門部分險種自動核保條件沒有及時更新，總公司不能及時掌握、管控、指導省級分公司的自動核保條件。部分險種未對自動核保的結果，包括錄入質量、賠付狀況等，進行定期的核查，未對自動核保條件進行動態調整。建立并完善自動核保條件的定期檢查更新機制?？偣净蚴〖壏止緫皶r掌握下級公司的自動核保條件，根據實際情況定期對自動核保條件進行評估（包括對核保效率及風險管控的影響），并基于評估結果進行動態調整，包括對自動核保條件的進一步細化。業務管理部門我們注重這些建議的可操作性，而非所謂的“最佳操作”目錄項目背景項目目標、意義和思路項目范圍路線圖項目各階段挑戰和投入普華永道項目團隊為什么選擇普華永道近期類似項目介紹覆蓋機構涵蓋泰康合并報表范圍內所有機構，包括：泰康人壽股份有限公司（總公司及下屬各分公司）、泰康資產管理有限公司、泰康養老保險股份有限公司及泰康之家（北京）投資有限公司。

在項目中“內控測試及缺陷匯總”和“整改后的再次測試”階段，以多種形式保證測試的深度和廣度，涵蓋泰康人壽股份下屬的32家省級分公司。工作內容包括《基本規范》、《配套指引》和《內控準則》所要求的控制要素，包括但不限于：內部控制環境、風險評估、控制活動、信息與溝通和內部監督?？刂茖蛹壒緦用娴目刂疲ㄖ饕诳偛空归_）流程層面的控制（總部和分子公司）信息技術的一般控制（總部和分子公司）項目范圍

第18頁

第19頁1戰略、計劃、預算制定設計產品和服務2理賠6市場營銷和客戶管理3承保、核保、保全、再保險、收付處理流程4合同、單證管理5精算7資產管理、投資管理8核心業務流程2022法律事務管理9財務管理10合規管理11內部審計12內部控制13信息技術總體控制16系統開發17系統變更18計算機運行19安全訪問控制公司層面的控制公司治理人力資源管理14對分、子公司的治理21公司層面總體控制流程層面的控制管理流程信息技術治理15項目范圍

目錄項目背景項目目標、意義和思路項目范圍路線圖項目各階段挑戰和投入普華永道項目團隊為什么選擇普華永道近期類似項目介紹按照公司最終的項目交付時間要求，以及我們的資源計劃，本項目將分8個階段來開展。建議的時間表和主要交付物如下：路線圖2011/12011/2~42011/5~62011/7~82011/92011/102011/11第1階段第2階段第3階段第4階段第5階段第6階段第7階段第8階段啟動大會制定計劃梳理流程風險評估內部控制測試及缺陷匯總缺陷整改整改后的再次測試內部控制測試報告成立工作組召開項目啟動大會設計風險分類框架和評價方法在9000體系的基礎上完善流程框架形成詳細工作范圍編制細化的項目方案在試點機構開展流程梳理，識別風險點并豐富風險分類框架（泰康人壽總公司及2家分，和泰康資產、泰康養老、泰康之家）初步識別公司現有控制活動設計內部控制評價的工作流程和模板借鑒已有風險管理項目資料，設計風險評估標準和模板對風險控制活動進行定性或定量評估在試點機構開展內控測試（泰康人壽總公司及2家分，和泰康資產、泰康養老、泰康之家）對試點機構的內控缺陷進行整改；根據試點成果，進行第一批內控測試推廣（6家分公司）開展第二批全國的內控測試推廣根據測試結果，對內部控制缺陷進行整改整改驗收對全部單位的內部控制整改測試細化測試模板總結項目經驗和成果完成內部控制手冊及評價手冊編寫內部控制自我評價報告目錄項目背景項目目標、意義和思路項目范圍路線圖項目各階段挑戰和投入普華永道項目團隊為什么選擇普華永道近期類似項目介紹

第23頁項目階段主要挑戰普華永道的任務泰康的任務咨詢機構人員第一階段：啟動大會第1個月2011/1公司領導的參與和全力支持公司主要項目成員的經驗和全程投入協助泰康項目團隊確立項目工作流程、溝通報告機制等準備項目相關的溝通、宣傳材料協助泰康項目團隊在全系統進行動員和宣講，召開啟動大會組建“核心項目團隊”，確定成員確定項目領導機構、相關部門和咨詢機構參加的項目管理辦公室和各專項工作組及各方職責項目負責人，核心團隊人員3~4名，3周，共15人天項目各階段挑戰和投入-第一階段主要成果項目計劃：組織架構、職責描述、工作步驟、人員安排、工作紀律，明確項目組日常管理方法、報告與溝通機制。普華永道在這一階段的優勢：我們剛剛完成國內最大財險公司的類似項目，效果得到了公司和監管部門的好評。我們正在幫助國內最大的壽險公司提供類似項目。我們有足夠的項目管理經驗，幫助調動公司上下對內部控制工作的關注和投入，以提高內控工作的效果。

第24頁項目階段主要挑戰普華永道的任務泰康的任務咨詢機構人員第二階段：制定計劃第1個月2011/1制定良好的項目管理方案精確把握公司主要的高風險領域最大程度利用現有的工作成果，避免重復建設設計風險分類框架、評級方法在9000體系文件的基礎上完善流程框架

進行基于風險的流程、控制、責任部門等要素的識別，討論重要風險、會計科目、業務流程、責任部門的映射關系，形成詳細工作范圍

編制細化的項目方案

提供公司9000體系的相關文件并和咨詢公司一起確定優化的流程框架；

與咨詢公司一起進行關鍵要素的識別，并確定項目工作范圍；

討論、確認咨詢公司編制的項目方案項目負責人，核心團隊人員3~4名，2-3周，共40人天項目各階段挑戰和投入-第二階段主要成果內控基本框架（流程框架、風險框架），確定重要單位、部門、流程，制定項目具體方案普華永道在這一階段的優勢：我們為國內多家壽險公司提供過內部控制、風險管理相關的服務，積累了一套“國內最佳實踐”，相比其他咨詢機構的“國際最佳實踐”，這些本土經驗更能幫助貴公司化解現實管控中的問題。

第25頁項目各階段挑戰和投入-第二階段一級流程營銷管理戰略與計劃信息技術一般控制預算管理采購風險管理資產管理產品設計與管理投資資產管理承保/核保流程對分/子公司的控制保全流程人力資源管理收付處理流程法律事務理賠流程內部審計再保流程綜合事務管理單證管理流程項目管理客戶管理統計分析會計核算紀檢監察財務管理……準備金精算……手續費處理保單繕制核保團單投保錄入個單投保錄入報價錄入信息收集二級流程第二階段成果示例：流程分類框架典型壽險企業流程：典型養老金企業流程：典型資產管理企業流程：例示一級流程戰略與計劃產品設計與管理合同管理賬戶管理受托運營管理投資管理客戶服務財務核算與估值收益分配與費用管理信息披露財務管理銷售管理渠道管理人力資源……一級流程戰略與發展受托管理固定收益管理基金投資管理股票投資管理投資綜合管理交易管理會計核算清算管理財務管理客戶管理信息技術一般控制監察稽核……例示

第26頁項目各階段挑戰和投入-第二階段一級風險分類二級風險分類戰略風險經營戰略公司治理運營模式政策風險保險風險定價風險準備金風險巨災風險再保險風險金融市場風險利率風險匯率風險價格風險通脹風險流動性風險信用風險保險業務信用風險金融市場信用風險其他信用風險操作風險信息系統風險人員風險外部風險流程風險……

……科學技術風險項目管理風險客戶服務風險合同風險數據輸入風險方法模型風險內部管理信息風險第三方數據風險行業數據風險客戶數據風險……三級風險分類第二階段成果示例：風險分類框架例示項目各階段挑戰和投入-第二階段第二階段成果示例：流程與風險的對應關系分析

第27頁流程分類風險分類戰略與計劃預算管理風險管理產品設計管理營銷管理承保/核?！ｋU風險定價風險

有關有關

有關

信用風險……

有關

有關有關

………本階段，將流程框架與風險框架進行了匹配，以便明確某個風險體現在哪個流程中，某個流程中有哪些風險。這個匹配首先在風險類別層面進行，為下一步全面識別具體風險點與流程中的控制點的匹配打下基礎。例示

第28頁項目階段主要挑戰普華永道的任務泰康的任務咨詢機構人員第三階段：梳理流程第2～4個月2011/2～4

最大程度的利用9000體系成果精確把握公司主要流程中的風險和控制設計流程梳理、流程評價的工作流程和模板通過訪談、穿行測試等方法進行流程的全面梳理并協助編制流程圖通過流程梳理，識別出流程層面的風險點，并更新、豐富制定計劃階段的風險分類框架根據識別的風險，初步識別出公司的控制活動并協助編寫風險控制矩陣優化內控評價工作流程和工作模板與咨詢公司一起開展訪談、穿行測試和流程梳理等工作，并編寫流程圖和風險控制矩陣提供相關制度文檔信息安排項目范圍內泰康人壽總公司及2家壽險分公司、泰康資產管理、泰康養老、泰康之家公司的財務、內審、信息、核保、理賠、再保、精算、人力、營銷、客服、投資等主要相關部門抽調1-2員工參與到項目中來項目負責人，核心團隊人員3～4名，6-8周共160人天項目各階段挑戰和投入-第三階段主要成果關鍵流程、子流程與部門訪談記錄、流程描述、流程圖、風險點、控制點，風險控制矩陣普華永道在這一階段的優勢：我們了解公司對“避免重復建設”的關注，從項目計劃一開始，就關注了如何最大利用9000體系文件的成果。

第29頁R4.承保風險被低估，導致承保風險超出公司的承受程度。R3.保單信息錄入處理不完整、不準確、不及時。R5.應收保費和收入沒有及時準確的處理和記賬R1.代理人沒有給客戶推薦合適的承保方案，錯失銷售機會。R2.代理人/保險中介夸大保險可保責任，或未履行如實告知義務，誤導投保人。項目各階段挑戰和投入-第三階段第三階段成果示例：在現有ISO9000體系文件基礎上的流程梳理：流程圖和風險控制描述內控項目文檔和ISO9000體系文件的區別：專注風險和控制點的識別例示保全

第30頁項目各階段挑戰和投入-第三階段第三階段成果示例：在現有ISO9000體系文件基礎上的流程梳理：流程圖和風險控制描述流程層面描述例示

第31頁項目各階段挑戰和投入-第三階段第三階段成果示例：在現有ISO9000體系文件基礎上的流程梳理：流程圖和風險控制描述系統層面描述例示

第32頁項目階段主要挑戰普華永道的任務泰康的任務咨詢機構人員第四階段：風險評估第五至六個月2011/5~6風險評估的結果能夠客觀的反映公司的風險狀況；最大程度利用風險管理項目的已有成果結合公司已有的風險管理項目的成果，對已識別的風險進行分析和匯總從風險的財務影響、運營影響、戰略影響和合規影響等方面設計風險評估的標準和評價模板結合五部委的《企業內部控制基本規范》及其配套指引、保監會的《保險公司風險管理指引（試行）》、《保險公司內部控制基本準則》、《人身保險公司全面風險管理實施指導意見》等監管要求，對風險控制活動進行定性或定量評估提供公司風險管理項目相關的成果和資料

與咨詢公司一起確定風險評估的標準和模板

與咨詢公司一起對識別的風險進行定性或定量的評估項目負責人，核心團隊人員3～4名，4-5周共25人天項目各階段挑戰和投入-第四階段主要成果風險評估標準和模板普華永道在這一階段的優勢：我們在以往項目中，積累了一套涵蓋壽險7大風險領域、20個風險子領域，包含數百個風險點（風險事件）的“風險庫”，我們提供的風險分析不是從零開始的。

第33頁項目各階段挑戰和投入-第四階段第四階段成果示例：從可能性和影響兩個方面評估風險：評估影響程度時，從影響日常運營、影響企業聲譽、造成財務報告的錯誤、引起經濟責任、發生違規等多個角度綜合考慮，將影響分為“極輕微”至“災難性的”五級。評估可能性時，綜合運用損失次數、預計次數和發生概率等綜合評估，將可能性分為“極低”到“極高”五個等級。

第34頁項目階段主要挑戰普華永道的任務泰康的任務咨詢機構人員第五階段：內控測試及缺陷匯總第七至八個月2011/7~8整改方案的制定和調整四大業務板塊和分公司在風險、流程、控制等各方面的銜接

全面推廣階段從工作量和人力資源方面都提出更高要求，推廣方案需要綜合考慮了公司的組織結構和地域因素，同時保證人員隊伍規模的合理性以及參與的充分性試點測試階段：針對試點機構（總公司及2家壽險分公司，子公司包括：泰康資產管理、泰康養老、泰康之家）開展內部控制測試

對試點機構的內部控制缺陷提出整改建議，并跟進整改情況總結試點經驗并改進工作流程，優化內控評價的工作流程和工作模板

全面推行內部控制測試與整改工作（第一批,六家）

全面推行內部控制測試與整改工作（第二批，全部）

匯總上報內控評價及整改結果與咨詢公司一起進行試點機構的內控測試工作；每家試點機構抽調3-5名人員參與進核心項目團隊組織對試點機構的內部控制缺陷進行整改

與咨詢公司一起，推廣第一批單位的內控測試工作每個省公司抽調6～10名公司人員組成交叉測試團隊，組織第二批單位的全面內控測試與整改

匯總推廣階段的內控評價及整改結果項目負責人，核心團隊人員3～4名，6-8周共375人天項目各階段挑戰和投入-第五階段主要成果控制測試方案和方法、控制測試模板、控制缺陷整改建議普華永道在這一階段的優勢：我們以往大型產險、壽險類似項目的測試經驗和教訓可以幫助公司少走彎路，既保證測試覆蓋面和效果，又節省測試工作成本。

第35頁項目各階段挑戰和投入-第五階段第五階段成果示例：測試方案：測試方法、測試步驟等細化的內容公司層面控制模板：流程層面控制模板：例示

第36頁項目階段主要挑戰普華永道的任務泰康的任務咨詢機構人員第六階段：缺陷整改第九個月2011/9公司管控責任的分解和整改的落實；整改工作的持續跟進

根據測試結果，對內部控制缺陷提出整改和優化建議；

協助泰康對缺陷整改的跟進和監督

根據咨詢公司的建議，結合公司情況，確定缺陷整改方案；

督促、跟進責任部門的內控缺陷整改情況項目負責人，核心團隊人員2～3名，1-2周共25人天項目各階段挑戰和投入-第六階段主要成果控制缺陷整改建議及整改方案普華永道在這一階段的優勢：我們為國內多家壽險公司提供過內部控制、風險管理相關的服務，積累了一套涵蓋壽險企業各個核心流程的內部控制的“最佳實踐”，這些本土經驗與國際范例的結晶能幫助貴公司有效化解現實管控中的問題。我們關注提出改進建議和整改的“可行”與“落實”。

第37頁項目各階段挑戰和投入-第六階段第六階段成果示例：整改建議例示控制編號

發現

建議

管理層回應C01我們了解到XX人壽保險公司對于保全核保，沒有針對保單定義權限級別,系統中無法返回保全復核。我們建議貴公司根據實際業務處理需要及信息技術發展的規劃，會同信息技術部對保全核保功能的需求進行分析、明確，并根據確定的需求對新核心業務系統的保全核保功能進行完善、開發,實現保單的分級管理、返回保全復核等功能。C04我們了解到XX人壽保險公司的核保系統未能實現如下功能：自動根據風險保額判斷被保險人累計危險保額達到或超過體檢標準時強制按公司要求參加體檢。自動根據風險保額判斷被保險人累計危險保額達到或超過既定標準時強制按公司要求進行生調。我們還發現公司的核保流程中對體檢的管理還存在如下缺陷：對于體檢的過程缺乏有效監控，尚未明確陪檢制度的具體操作細則對于體檢報告的寄送和領取，核保部也沒有制定嚴格且具有可操作性的規范要求我們建議貴公司的核保部會同信息技術部對核心業務系統進行完善、開發，按照實際的業務需求實現自動根據風險保額判斷被保險人累計危險保額達到或超過體檢標準時強制按公司要求參加體檢，按照實際的業務需求實現自動根據風險保額判斷被保險人累計危險保額達到或超過既定標準時強制按公司要求進行生調。明確制定有關體檢和生調的具體執行規范，包括：完善陪檢制度，加強對體檢報告真實性的證；與醫院建立體檢報告領取登記制度，并對簽領情況進行定期檢查。

第38頁項目階段主要挑戰普華永道的任務泰康的任務咨詢機構人員第七階段：整改后的再次測試第十個月2011/10

同階段五對整改后的控制執行整改測試（全部單位），具體工作與第五階段協助細化測試方案中的測試方法和測試步驟內容，形成公司層面控制模板和流程層面控制模板似開展全面的內部控制整改測試（全部單位），具體工作與第五階段類似項目負責人，核心團隊人員3～4名，6-8周共55人天項目各階段挑戰和投入-第七階段主要成果整改控制測試方案和方法整改控制測試模板

第39頁項目階段主要挑戰普華永道的任務泰康的任務咨詢機構人員第八階段：內控測試報告第十一個月2011/11內控遺留事項解決與監控項目經驗的傳承及知識轉移（包括文本文檔、方法體系、工具的全面交接與轉移）總結項目經驗和成果完成內部控制手冊及評價手冊編寫內部控制自我評價報告

驗收項目成果和交付品；

參與內控自評報告的編寫。項目負責人，核心團隊人員2～3名，3-4周共45人天整體項目管理--提交項目管理辦公室要求的本階段項目報告等--核心團隊人員2名，持續的共20人天合計------760人天項目各階段挑戰和投入-第八階段主要成果項目成果匯報、內部控制手冊、內部控制評價手冊、內部控制自我評價報告普華永道在這一階段的優勢：我們將以項目周報、項目簡報和新聞期刊等豐富多彩的形式幫助項目組與各級領導和各個部門進行溝通，深化、鞏固內部控制工作的效果。

第40頁項目各階段挑戰和投入-第八階段第八階段成果示例：內部控制手冊例示目錄項目背景項目目標、意義和思路項目范圍路線圖項目各階段挑戰和投入普華永道項目團隊為什么選擇普華永道近期類似項目介紹普華永道全心投入的項目團隊項目負責合伙人楊豐禹項目服務團隊項目高級經理梁震/鄭永生專家團隊

技術支持合伙人周星/劉淑艷/許康瑋項目執行小組12-3名高級顧問和顧問項目執行小組21-2名高級顧問和顧問多年服務于保險行業壽險、養老、資產管理、投資業務全覆蓋綜合風險管理、財務、精算、內控、信息系統方面的專家擁有國內頂尖壽險公司的服務經驗兼具國、內外的客戶經驗項目執行小組1主要負責泰康人壽項目執行小組2主要負責：泰康資產管理、泰康養老保險、泰康之家（北京）投資有限公司項目經理李文斌

第42頁項目經理要靖保險行業領導合伙人林同文項目團隊角色分工

第43頁領域負責合伙人負責高級經理/經理項目質量控制林同文整體項目管理內部審計楊豐禹鄭永生公司層面控制、信息技術治理、風險、內控、合規楊豐禹梁震壽險行業周星李文斌產品設計、精算劉淑艷資產管理、投資管理許康瑋要靖信息技術楊豐禹李文斌關于我們－項目服務團隊楊豐禹楊豐禹先生是普華永道風險管理與內部控制服務部門的合伙人。楊先生是注冊會計師（CICPA）及國際注冊信息系統審計師（CISA）。他擁有美國的經濟學碩士學位。楊先生在信息系統風險和安全管理、公司治理、風險管理、內部控制、審計、財務管理等方面有著豐富經驗。楊先生1996年加入普華永道，他為許多中外企業提供了信息系統風險管理和IT治理、風險管理、內部控制和內部審計服務，近期的項目包括：?某金融企業的內部控制評價手冊編寫、試運行、系統架構及功能設計；?某保險企業的內部審計職責、方法、流程改進咨詢，及內部審計軟件系統的功能設計和實施驗收；?某保險企業的風險管理制度和流程設計實施及風險管理信息系統輔助工具的設計；?某大型能源公司在美國上市公司的404準備及審計工作；?多家企業的A股相關內部控制審閱工作。其中，保險行業客戶包括，中國人壽、新華人壽、人保財險、中國再保險、中意人壽保險、中意財產保險、長城人壽保險、民生人壽保險、渤海財險、

恒安標準人壽保險。除了豐富的客戶服務經驗外，作為普華永道的風險管理及內部控制專家，楊先生經常代表普華永道與監管機構（如證監會等）進行正式的溝通和交流、在專業媒體發表相關見解等。作為普華永道內部的風險管理及內部控制專家，在404審計的第一年被指定審閱了所有大陸及香港的404審計計劃。他負責審閱并指導所有普華永道中國客戶A股上市內部控制審計工作。他也負責設計了普華永道A股上市內部控制審計工作方法及工具數據庫。

第44頁關于我們－項目服務團隊

第45頁林同文林同文先生是普華永道北京金融機構服務部的合伙人。他畢業于英國劍橋大學，獲數學碩士。林先生是英國特許會計師、加拿大特許會計師、香港注冊會計師。他多年以來專注于為保險和其他金融客戶提供財務審計、財務管理服務。迄今為止林先生已在會計師行業擁有20年從業經驗，其中最近11年林先生一直致力于針對保險和其他金融業的服務。林同文先生曾經負責的主要客戶包括中國人壽股份有限公司、中國平安保險公司、紐約人壽保險公司、CIGNA保險集團、FAIRFAX保險集團、QBE保險公司、AVIVA保險公司以及瑞士再保險集團等。除了審計工作，林先生還參與多宗收購合并相關的審慎性調查，價值評估和合同談判等咨詢工作。林同文先生是英國特許會計師公會，加拿大特許會計師公會和香港會計師公會的會員。關于我們－項目服務團隊

第46頁劉淑艷劉淑艷女士是普華永道北京精算部的合伙人。她畢業于美國Iowa大學，獲碩士學位。劉女士是北美精算師協會正式會員。她多年以來為保險、投資銀行、資產管理方面的客戶提供風險管理和精算服務。劉女士在美國和亞洲地區已有超過25年保險公司的工作經驗．此前，劉淑艷女士曾在北美最大的跨國的人壽保險公司擔任副總經理，領導和管理整個公司的風險的投資和管理．她還曾擔任亞太地區9個分支機構的副總經理和首席精算師。在多年的咨詢顧問生涯中，她曾經提供金融專業服務給國際的保險公司、投資銀行和資產管理公司于其多個跨國項目中。她的專業知識在多部門項目中以協助客戶提出完善及發現其他解決方案，同時，并協助客戶追蹤執行成果。劉女士的相關項目經歷：為保險產品計價，公司產品開發計劃的審查；為不同的年金產品制定對沖戰略計劃和再保險安排；為幾家國際保險公司提出亞洲銀保策略及協助完成銀行營銷渠道的執行；法定準備金、USGAAP準備金的財務報告及經濟資本管理經驗；為公司制定經濟資本定價模式；資產負債管理的協調和運作；內部和外部審計工作的協作和調解；公司兼并和收購；特殊結構項目的開發。關于我們－項目服務團隊

第47頁周星 周星女士是北京金融機構服務部的合伙人。她畢業于中國人民銀行金融研究所研究生部，獲金融學碩士。周女士是中國注冊會計師。她多年以來一直為保險、資產管理、基金客戶提供財務審計、財務管理服務。周女士作為金融服務部的合伙人，主要負責保險和基金行業的審計。她擁有超過10年的對中國及美國保險公司和基金的審計經驗。同時她還為美國及歐洲公司提供了大量的中國保險市場和基金市場進入的咨詢以及金融監管環境的咨詢。周女士近期參與的相關項目包括：中國人壽保險公司、中國人壽保險集團公司、中國再保險(集團)公司、中國人壽再保險公司、中國財產再保險公司、民生人壽保險公司、日本生命人壽保險公司大連分公司、美國友邦保險北京分公司、嘉實基金管理公司、泰和證券投資基金、豐和證券投資基金、華夏基金管理公司興業證券投資基金興和證券投資基金、興華證券投資基金、興科證券投資基金、華夏成長型證券投資基金、華夏債券投資基金、保誠金融集團、北美蘇黎世再保險公司、紐約責任保險公司、GuardianLifeInsuranceCompany、GuardianSeparateAccounts、GuardianInsurance&AnnuityCo。關于我們－項目服務團隊

第48頁許康瑋許康瑋先生是普華永道北京金融機構服務部的合伙人。他畢業與上海財經大學，獲經濟學學士學位。許先生是美國注冊會計師、英國特許注冊會計師公會會員、中國注冊會計師、美國特許金融分析師。他多年以來為保險、資產管理、基金客戶提供財務審計、財務管理服務。許先生現任普華永道中天會計師事務所合伙人和副主任會計師，在普華永道中國上海、北京和美國波士頓事務所工作超過十年，具有豐富保險及資產管理行業服務背景。許先生的主要客戶包括：中再資產管理股份有限公司、中國人壽資產管理有限公司、新華資產管理有限公司、中國人壽、新華保險、中國再保險集團、華夏基金公司、嘉實基金公司、建信基金公司、工銀瑞信、泰達荷銀基金公司、德意志資產管理、FIDELITY富達基金、SSgA道富環球資產管理等。關于我們－項目服務團隊梁震梁震先生是普華永道風險管理與內部控制服務部門的高級經理。梁震先生畢業于北京大學，于1999年加入北京普華永道。梁先生是注冊信息系統審計師（CISA），注冊內部審計師（CIA）。在普華永道最初4年里，梁先生主要作為財務審計師為審計部門工作，其間他為十多家中外企業提供的法定財務審計方面的服務。從2003年，梁先生開始專職為客戶提供風險管理、信息系統安全和管理、內部控制、內部審計和咨詢服務。目前他服務的客戶包括了保險、能源、電信、制造業、運輸業和政府非營利組織等。其中，保險行業客戶包括，中國人壽、新華人壽、中國再保險、人保財險、中意人壽保險、中意財產保險。梁先生在普華永道北京負責和參與的一些項目例示：?作為項目負責經理，為國內某大型產險企業提供“內部控制評價與改進項目”；?作為項目負責經理，為國內某大型壽險公司提供操作風險管理咨詢服務；?作為項目負責經理，為國內數家大型人壽企業的信息系統和內部控制審計或與薩奧法案404相關審計；?作為項目負責經理，為國內大型能源企業、鐵路運輸企業提供《內部控制基本規范》實施相關的咨詢服務，及H股上市的PN21內部控制審閱服務；?作為項目負責經理，為國內某大型產險企業第三代核心業務系統項目提供項目建設顧問服務（項目管理、項目成果審閱、系統實施過程審閱）；?國內大型石油企業的薩奧法案404內控項目的經理；?國內大型電信公司的風險管理和內部控制提升項目的經理。

第49頁關于我們－項目服務團隊鄭永生鄭先生從2006年開始在普華永道風險管理和內部控制服務部任經理。鄭生先是中國注冊會計師(CICPA),澳大利亞注冊會計師(CPAA)，先后在英國獲得MBA金融碩士學位,在澳大利亞獲得專業會計師碩士學位。鄭先生先后在澳大利亞和中國從事財務審計,系統與流程審計和企業全面風險管理和內部控制的咨詢等從業10多年涉及廣泛的行業，包括交通、制造業、能源、保險及金融領域等。鄭永生先生2004年從澳大利亞歸來加入普華永道會計師事務所北京分所。鄭先生曾先后在財務，系統與流程管理部門負責管理一些重要客戶，分別為他們提供公司上市財務審計，SarbanesOxley、審計擔保、商業流程改進、全面風險管理（ERM）等服務。其中，保險行業客戶包括，新華人壽、中國人壽、中國再保險、人保財險、中意人壽保險、中意財產保險、長城人壽保險、民生人壽保險,渤海財險,恒安標準人壽保險。鄭先生在普華永道北京負責和參與的一些項目例示：為多家保險公司提供全面風險管理的咨詢和建議；為多家保險、再保險公司提供內審、內控相關咨詢服務；為能源、金融業的幾家大型美國上市公司的薩班斯合規準備及審計工作(例如中石油、中國人壽等)；負責多家保險公司和基金金管理公司的年度信息系統與流程審計(包括SAP和ORACLE系統等)；負責某公司的A股相關內部控制審閱和系統審計工作；參與某公司的H股上市財務,信息系統審計；參與某知名國際公司的財務流程改進的咨詢等。

第50頁關于我們－項目服務團隊李文斌 李文斌先生是普華永道風險管理和內部控制服務部的經理。他畢業于中國人民大學，金融保險專業。李先生是注冊信息系統審計師CISA。他擁有5年多內控和風險管理咨詢、信息系統審計的經驗，涉及保險、銀行、生產制造、網絡科技等行業。李先生參與的服務包括：企業風險管理、業務流程優化、內部控制改進、SOX404合規審計、計算機輔助審計工具服務、信息技術盡職調查等。其中，保險行業客戶包括：中國人壽、新華人壽、恒安人壽、永安保險、人保財險、中國再保險。李先生近期負責、參與項目包括：某大型財險公司業務流程梳理和系統需求分析項目；某大型壽險公司操作風險管理項目；為多家保險、再保險公司提供內審、內控相關咨詢服務；某大型金融企業IT風險管理項目；某制造企業08年發債工作內控審計項目。

第51頁關于我們－項目服務團隊要靖要靖女士是普華永道風險管理和內部控制服務部的經理。她畢業于中央財經大學，財務管理專業。要女士是注冊信息系統審計師(CISA)。她擁有5年多內控和風險管理咨詢、信息系統審計的經驗，涉及保險、銀行、基金、能源等行業。要女士參與的服務包括：企業風險管理、業務流程優化、內部控制改進、SOX404合規審計、信息系統審計服務、系統需求分析等。其中，保險行業客戶包括：中國人壽、人保財險、新華人壽、中意人壽、中意財險、渤海財險、中國再保險、中國人壽養老金。要女士在普華永道北京負責和參與的一些項目例示：為某大型保險公司提供“內部控制評價與改進項目”服務；為某大型保險公司提供“業務流程梳理和系統需求分析項目”服務；為國內數家大型壽險保險企業提供信息系統和內部控制審計或與薩班斯法案404相關審計；為國外某商業銀行國內分行提供內部控制審閱服務；為國內某能源企業提供流程與控制內部審計服務；負責多家基金管理公司的年度信息系統與流程審計(包括SAP和ORACLE系統等)。

第52頁目錄項目背景項目目標、意義和思路項目范圍路線圖項目各階段挑戰和投入普華永道項目團隊為什么選擇普華永道近期類似項目介紹普華永道—您最佳的選擇！承諾精心挑選的內控項目項目團隊，選咨詢方就是選“人”豐富全面的行業經驗具有可操作性的風險控制解決方案創新

以常見風險問題為切入點，直擊要害嶄新的訪談和頭腦碰撞方法增值

推動泰康內部先進經驗交流和推廣大量的培訓，注重知識轉移定期分享保險的新觀察、新趨勢

合作

本次項目將帶來嶄新的視角周密的計劃與部署

第54頁

第55頁為什么選擇普華永道？－我們豐富的保險行經驗中國財產再保險股份有限公司中國人民財產保險股份有限公司中國人壽財產保險股份有限公司中國大地財產保險股份有限公司渤海財產保險股份有限公司中國人壽集團公司 中國人壽保險股份有限公司中國再保險集團太平洋保險集團

中國人壽再保險股份有限公司民生人壽保險股份有限公司新華人壽保險股份有限公司長城人壽保險股份有限公司中銀集團保險有限公司中再資產管理股份有限公司中國人壽資產管理有限公司新華資產管理有限公司華泰資產管理公司保險資產管理公司內資保險公司美國友邦保險有限公司 中意財產保險有限公司現代財產保險有限公司美亞財產保險有限公司太平洋安泰人壽保險有限公司海爾紐約人壽保險有限公中意人壽保險有限公司廣電日生人壽保險有限公司東京海上火災保險株式會社法國安盟保險集團恒安標準人壽保險公司金盛人壽保險有限公司招商信諾人壽保險有限公司瑞士再保險公司三星海上火災保險公司蘇黎士保險公司外資保險公司公司治理課培訓費用在人均2000～5000人民幣

第56頁為什么選擇普華永道？－普華永道的免費增值服務增值服務項目依據普華永道項目管理方法論實行全程項目管理服務（附錄2－1：項目管理方法論手冊）使用普華永道全球最佳實踐數據庫為貴公司進行重要流程的標桿比較，并將差異以內控建議的形式轉移給大連重工起重。(附錄2-2:全球最佳實踐數據庫GlobalBestPractices）該增值服務的市場價值單個標桿比較項目，一個GBP用戶賬號標準收費5萬/人。假設項目組是5個人＝25萬。一個獨立的