保险公司内控准则(太保、大地2010[1].10.26).ppt

* 《基本准则》 内部控制基础；内部控制程序；内部控制保证 主要内容：要件 《基本规范》 内部环境；风险评估；控制活动；信息与沟通；内部监督 内容框架 如何监管 怎 么管 管 什么 除准则外，总体分三部分 主要内容：框架 销售控制 运营控制 基础管理控制 资金运用控制 建立一个整体概念 划分三个业务层次 把握四个内控重点 管什么：层次和板块 主要内容：管理对象怎么构建 不同层次和板块的内控活动的特点和要求不同 前台控制：对直接面对市场和客户的营销及交易行为的控制活动 以市场和客户为导向，以业务品质和效益为中心 后台控制：对业务处理和后援支持等运营行为的控制活动 以效率和风险控制为中心，集中化、专业化 基础控制：对决策支持和资源保障等管理行为的控制活动 制度化、规范化 资金运用是保险公司经营活动中相对独立的组成部分，是内部控制的重点领域 以安全性、收益性、流动性为中心，要求集中、统一、专业、规范 控制活动 管什么：即内部控制的对象是什么，或者说保险公司主要有哪些内部控制活动 保险公司内控活动 前台控制 后台控制 基础控制 销售控制 销售人员和机构管理 销售过程和品质管理 佣金手续费管理 …… 运营控制 承保管理 理赔管理 保全管理 收付费管理 再保险管理 业务单证管理 会计处理 客户服务电话中心管理 反洗钱 …… 基础管理控制 战略规划 人力资源管理 计划财务 精算法律 信息系统管理 行政管理 分支机构管理 风险管理 …… 资金运用控制 资产战略配置 资产负债管理 投资决策 交易行为 资金存管 …… 主要内容：管什么 此外，《内控准则》对保险公司反舞弊机制和业务外包做了规定 保险公司内部控制 组织体系包括 四个部分 公司治理层面 董事会对公司内部控制负最终责任 监事会对董事会、管理层履行内部控制职责进行监督 职能管理层面 内控管理职能部门负责对保险公司内部控制的事前、事中的统筹规划，组织推动、实时监控和定期排查 执行层面 应当参与制定并严格执行内部控制制度，按照规定的流程和方式进行操作 对内控缺陷和风险问题，进行报告与整改 监督问责层面 保险公司应当建立内控问责制度，明确划分责任等级，规定具体的处理措施和程序 管理层根据董事会的决定，组织领导内部控制体系的建立健全与日常运行 保险公司直接负责经营管理、承担内部控制直接责任的业务单位、部门和人员，对内控负首要责任 保险公司内部审计部门对内部控制履行事后检查监督职能 主要内容：怎么管 如何监管：内控评估是国际上普遍采用的推进内控建设的重要手段，也是实施内控监管的前提 保险公司内控自评 外部审计机构 独立鉴证 保监会监管 制定内部控制评价制度 明确内控评价的主体、时间、方式、程序、范围、频率、上报路线及报告等 实施内控评价 根据评价情况，编制内控评估报告 提交董事会审议内控评估报告，并报送保监会 根据信息披露的相关规定，披露内控评估报告的全部或部分内容 对保险公司内部控制情况进行独立评价 保险公司内控评价结果分以下四类 合格 一般缺陷 重大缺陷 实质性漏洞 要求保险公司在内控评估报告报送前，取得外部审计机构的鉴证结论 针对部分内控环节或业务单位进行抽查 组织内控全面评价检查 委托中介机构进行内控全面评价检查 根据内控检查结果采取必要的监管措施 主要内容：如何监管 主要内容 四、如何执行《内控准则》 三、如何理解《内控准则》 一、制度丛林中的《内控准则》 二、监管体系中的《内控准则》 本节摘要 内控管理普遍存在的问题 加强内控建设的必备要件 对公司的几点建议 内控管理普遍存在问题 领导不重视 体制不支持，个人和公司需求函数不一致 缺乏战略意识：短期业绩模式 自身置外，无法适应要求，成为破坏规则的源头 资源配置吝啬 制度规则缺陷 抄来的制度，内容空泛，脱离公司实际 就事论事，临时打补丁，不成体系 部门利益参杂，规则不合理 制度浩繁臃肿，盲目求全，为制度而制度 内控管理普遍存在问题 理念和技术手段落后 不能与IT一体化，大量纸质文件和重复填报，多套运行系统 大量审批环节，管理官僚化，效率低下 与业务脱节，影响正常业务操作而不不及时改进，造成业务部门抵触 执行不力 和责任追究不挂钩，长期不检查，助长侥幸 对业务英雄法外开恩，降低制度权威 专业职能弱化、边缘化 未形成文化 没人当回事，员工认同度低 监督成本过高 战略愿景不统一，上下不同心 加强内控建设的必备要件 制度流程体系 清晰的制度思路：可理解、可承受、可操作、可对接 多个外部监管标准之间的协调（制度竞争） 内部执行主体之间的协调（特别是集团化环境下） 加强内控建设的必备要件 组织人员体系 机构、职能和人员设置符合工作需求