保险公司内部控制基本准则讲解49页

《保险公司内部控制基本准则》讲解2主要内容一、制度丛林中的《内控准则》三、如何理解《内控准则》二、监管体系中的《内控准则》四、如何执行《内控准则》3本节摘要国际上有影响力的制度文件我国不同权威部门发布的制度文件保险监管机构发布的制度文件10《保险公司内部控制制度建设指导原则》(1999)《寿险公司内部控制评价办法》(2006)《财产保险公司风险评价办法》（2008）《保险资金运用风险控制指引》（2004）中国保监会发布的制度文件《保险公司风险管理指引》（2007）《保险公司内部控制基本准则》（2010）《寿险公司全面风险管理指引》（2010）11主要内容二、监管体系中的《内控准则》三、如何理解《内控准则》一、制度丛林中的《内控准则》四、如何执行《内控准则》13监管三支柱…市场行为偿付能力公司治理产品监管服务监管公平交易公平竞争资本充足率财务表现风险监测干预措施股权董事会风险监控体系披露和透明度激励机制内控监管在保险监管中的定位23主要内容三、如何理解《内控准则》三、监管体系中《内控准则》一、制度丛林中的《内控准则》四、如何执行《内控准则》万一网中国最大的保险资料下载网本节摘要《内控准则》的定位和起草原则《内控准则》的体例结构《内控准则》的主要内容25财政部《基本规范》和保监会《内控准则》的由来及两者的关系《保险公司内部控制基本准则》《企业内部控制基本规范》关键环节或领域的具体指引保险业内控监管制度体系制度定位27施行日期：2011年1月1日适用范围：中华人民共和国境内成立的保险公司。保险集团公司、再保险公司和保险资产管理公司参照执行体例结构28内部控制基础–公司治理–组织架构–人力资源–信息系统–企业文化–……内部控制程序–识别评估风险–设计实施控制措施–……内部控制保证–信息沟通–内控管理–内部审计–应急机制–风险问责–……行为合规性–权威性和适应性相统一–有效控制和合理成本相统一目标资产安全性信息真实性经营有效性战略保障性–全面和重点相统一–制衡和协作相统一主要内容：总则29《基本准则》本准则所称内部控制，是指保险公司各层级的机构和人员，依据各自的职责，采取适当措施，合理防范和有效控制经营管理中的各种风险，防止公司经营偏离发展战略和经营目标的机制和过程主要内容：定义《基本规范》内部控制是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程30《基本准则》行为合规性；资产安全性；信息真实性；经营有效性；战略保障性主要内容：目标《基本规范》合理保证企业经营管理合法合规；资产安全；财务报告及相关信息真实完整；提高经营效率和效果；促进企业实现发展战略31《基本准则》全面和重点相统一；制衡和协作相统一；权威性和适应性相统一；有效控制和合理成本相统一主要内容：原则《基本规范》全面性原则；重要性原则；制衡性原则；适应性原则；成本效益原则32《基本准则》内部控制基础；内部控制程序；内部控制保证主要内容：要件《基本规范》内部环境；风险评估；控制活动；信息与沟通；内部监督33内容框架如何监管怎么管管什么除总则外，总体分三部分主要内容：框架34销售控制运营控制基础管理控制资金运用控制建立一个整体概念划分三个业务层次把握四个内控重点管什么：层次和板块主要内容：管理对象怎么构建35不同层次和板块的内控活动的特点和要求不同前台控制：对直接面对市场和客户的营销及交易行为的控制活动以市场和客户为导向，以业务品质和效益为中心后台控制：对业务处理和后援支持等运营行为的控制活动以效率和风险控制为中心，集中化、专业化基础控制：对决策支持和资源保障等管理行为的控制活动制度化、规范化资金运用是保险公司经营活动中相对独立的组成部分，是内部控制的重点领域以安全性、收益性、流动性为中心，要求集中、统一、专业、规范控制活动36管什么：即内部控制的对象是什么，或者说保险公司主要有哪些内部控制活动保险公司内控活动前台控制后台控制基础控制销售控制•销售人员和机构管理•销售过程和品质管理•佣金手续费管理•……运营控制•承保管理•理赔管理•保全管理•收付费管理•再保险管理•业务单证管理•会计处理•客户服务电话中心管理•反洗钱•……基础管理控制•战略规划•人力资源管理•计划财务•精算法律•信息系统管理•行政管理•分支机构管理•风险管理•……资金运用控制•资产战略配置•资产负债管理•投资决策•交易行为•资金存管•……主要内容：管什么此外，《内控准则》对保险公司反舞弊机制和业务外包做了规定37保险公司内部控制组织体系包括四个部分公司治理层面董事会对公司内部控制负最终责任监事会对董事会、管理层履行内部控制职责进行监督职能管理层面内控管理职能部门负责对保险公司内部控制的事前、事中的统筹规划，组织推动、实时监控和定期排查执行层面应当参与制定并严格执行内部控制制度，按照规定的流程和方式进行操作对内控缺陷和风险问题，进行报告与整改监督问责层面保险公司应当建立内控问责制度，明确划分责任等级，规定具体的处理措施和程序管理层根据董事会的决定，组织领导内部控制体系的建立健全与日常运行保险公司直接负责经营管理、承担内部控制直接责任的业务单位、部门和人员，对内控负首要责任保险公司内部审计部门对内部控制履行事后检查监督职能主要内容：怎么管38如何监管：内控评估是国际上普遍采用的推进内控建设的重要手段，也是实施内控监管的前提保险公司内控自评外部审计机构独立鉴证保监会监管制定内部控制评价制度明确内控评价的主体、时间、方式、程序、范围、频率、上报路线及报告等实施内控评价根据评价情况，编制内控评估报告提交董事会审议内控评估报告，并报送保监会根据信息披露的相关规定，披露内控评估报告的全部或部分内容对保险公司内部控制情况进行独立评价保险公司内控评价结果分以下四类合格一般缺陷重大缺陷实质性漏洞要求保险公司在内控评估报告报送前，取得外部审计机构的鉴证结论针对部分内控环节或业务单位进行抽查组织内控全面评价检查委托中介机构进行内控全面评价检查根据内控检查结果采取必要的监管措施主要内容：如何监管39主要内容四、如何执行《内控准则》三、如何理解《内控准则》一、制度丛林中的《内控准则》二、监管体系中的《内控准则》40本节摘要内控管理普遍存在的问题加强内控建设的必备要件对公司的几点建议41内控管理普遍存在问题领导不重视体制不支持，个人和公司需求函数不一致缺乏战略意识：短期业绩模式自身置外，无法适应要求，成为破坏规则的源头资源配置吝啬制度规则缺陷抄来的制度，内容空泛，脱离公司实际就事论事，临时打补丁，不成体系部门利益参杂，规则不合理制度浩繁臃肿，盲目求全，为制度而制度42内控管理普遍存在问题•理念和技术手段落后不能与IT一体化，大量纸质文件和重复填报，多套运行系统大量审批环节，管理官僚化，效率低下与业务脱节，影响正常业务操作而不及时改进，造成业务部门抵触执行不力和责任追究不挂钩，长期不检查，助长侥幸对业务英雄法外开恩，降低制度权威专业职能弱化、边缘化未形成文化没人当回事，员工认同度低监督成本过高战略愿景不统一，上下不同心43加强内控建设的必备要件制度流程体系清晰的制度思路：可理解、可承受、可操作、可对接多个外部监管标准之间的协调（制度竞争）内部执行主体之间的协调（特别是集团化环境下）44加强内控建设的必备要件组织人员体系机构、职能和人员设置符合工作需求和监管要求职责分工明确报告路线清晰人员专业素质胜任45加强内控建设的必备要件执行监督体系有真正独立的审计，定期检查，不留死角有问题一定追责，一票否决领导带头，形成作风和文化46几点建议1、组织公司各方力量，深入研究，制定真正符合自身需求、界面友好的内控制度标准和流程2、以理性态度讨论制度和流程，让公司各方力量深度参与，利益公开博弈，提高制度的合理性和亲和度3、借助但不完全依赖专业中介机构，不是“买”制度和流程，而是借用其眼界、方法，强调自主性，培养自身人才4、战略性重视IT在内控管理中的作用5、鼓励举报，形成真正开放的企业文化（辛西娅）6、管理者敢于直言（尤其担负一定公共职责的），形成人人可质疑的企业文化（赫鲁晓夫）7、执行置顶，不应付了事，不走过场（河北邯郸农行案）8、集团整体推进，但区分重点47①内部控制体系②内控自评方法③内部控制系统平台①②③公司实践谢谢！