寿险公司内部控制评估表法人机构.doc

附件一： 寿险公司内部控制评估表——法人机构 评估点 描述 过程和风险被充分识别且控制措施被明确规定 控制措施能合理实现目标 控制措施被有效执行 缺陷 1、控制环境（15分） （1）基本环境（4分） ①建立股东大会、董事会、监事会和经理层之间各负其责、规范运作、相互制衡的公司治理结构，为公司内部控制目标的实现提供合理保证（1分）。 ②明确董事会和董事、监事会和监事、经理层和高级管理人员在内部控制中的责任（1分）。 ③在各项业务和管理活动中制定明确的内部控制政策，规定内部控制的原则和基本要求，并为制定和评审内部控制目标提供指导（1分）。 ④在相关职能和层次上建立并保持内部控制目标（1分）。 （2）组织结构（6分） ①严格遵守国家法律、法规的规定以及监管部门的要求，根据公司业务规模、经营管理的需要以及合理、精简、高效的原则设置机构；遵循相互监督、相互制约、协调运作的原则设置部门和岗位（1分）。 ②明确各机构、部门、岗位、人员的职责和权限，并形成文件予以传达，使员工清晰的了解其岗位的职责和标准（1分）。 ③明确关键岗位、特殊岗位、不相容岗位及其控制要求（1分）。 ④配备足够的具有相应知识、经验和技能的人员，确保其有效履行岗位职责（1分）。 ⑤明确各岗位的报告关系，确保管理人员能够得到履行职责需要的信息（1分）。 ⑥定期根据经营情况或环境变化对组织结构进行评价，及时进行必要的修正（1分）。 （3）企业文化（2分） ①培育积极健康的企业文化，对企业文化的内涵及其策划、渗透、评估与改进作出明确的规定（1分）。 ②向员工传达风险管理、内部控制、合规经营的重要性，引导员工建立诚信道德观念，树立合规意识和风险意识，提高员工职业道德水准，规范员工职业行为（1分）。 （4）人力资源（3分） ①明确各岗位人员，特别是与风险和内部控制有关的人员的适任条件，明确有关教育、工作经历、培训和技能等方面的要求，确保相关人员能够胜任（1分）。 ②根据不同层次员工的职责、能力、文化程度及所面临的风险制定并实施培训计划，以确保经理层和全体员工能够有效履行职责，并对培训计划进行定期评审和持续改进（1分）。 ③建立完备的制度和程序，对员工招聘、晋升、绩效考核、薪酬、奖惩等进行明确规定，并充分考虑人力资源管理中的风险（1分）。 2、风险识别与评估（10分） （1）风险识别与评估（5分） ①建立并保持书面程序，对各类风险进行持续有效的识别、计量、监测与评估（2分）。 ②风险识别与评估应覆盖公司经营的各个环节；充分考虑内部和外部因素；持续识别法律法规、监管和其他要求；运用适当的方法和技术对风险进行持续监控，对风险发生的概率、后果进行评估，确定风险级别；及时对风险进行再识别和再评估（3分）。 （2）风险处理（5分） ①对已识别且认为可接受的风险，持续监测并定期评估，以确保其持续可接受（2分）。 ②对已识别但不可接受的风险，制定内部控制方案，明确控制风险的相关职责与权限、控制策略、控制方法、资源需求和时限要求，制定重大、突发事项应急预案，明确责任人、处理流程和措施（2分）。 ③内部控制方案若涉及到组织结构、流程、信息技术等方面的重大变更，考虑可能产生的新风险（1分）。 3、控制活动（50分） （1）业务控制（20分） ①产品开发。成立产品开发领导和决策机构，明确精算责任人和法律责任人的责任（1分）；建立并实施产品开发管理程序，对新产品的开发、论证、审核等进行控制，对产品的销售、盈利和风险情况进行定期跟踪分析（1分）。 ②销售管理。建立并保持书面程序，对销售人员或机构的甄选、签约、解约、薪酬、考核、档案、品质管理、宣传材料管理等进行控制（2分）；定期对销售人员进行专业培训和职业道德教育，建立销售人员失信惩戒机制（1分）；对于销售过程中已识别的风险，建立并保持控制程序，并将有关程序和要求及时通报销售人员或机构，确保其遵守寿险公司相关的控制要求（1分）；建立并实施客户回访制度，按照有关规定确定客户回访范围和内容，对客户反馈信息进行分析整改并定期跟踪（1分）。 ③核保核赔管理。建立明确的核保、核赔标准，实施权责明确、分级授权、相互制约、规范操作的承保理赔管理机制（2分）；明确核保核赔人员的适任条件，定期对核保核赔人员进行培训，确保核保核赔人员具有专业操守并勤勉尽职（1分）。 ④服务质量管理。建立并