《保险公司内部审计指引(试行)》.docxVIP

《保险公司内部审计指引(试行)》

为规范保险公司内部审计工作，提升风险管理与内部控制有效性，促进公司稳健经营和可持续发展，根据《中华人民共和国保险法》《企业内部控制基本规范》及监管机构关于内部审计的相关规定，结合保险行业特点，制定本指引。

第一章总则

第一条（目的与依据）

本指引旨在明确保险公司内部审计的目标、原则、组织架构及作业标准，推动内部审计从“查错纠弊”向“价值创造”转型，强化对战略执行、合规经营、风险防控的监督支持作用。本指引依据《保险机构内部审计工作规范》《企业内部审计基本准则》等法律法规及监管要求制定，适用于在中华人民共和国境内依法设立的保险公司（含保险集团公司、再保险公司）及其境内外分支机构、控股子公司（以下统称“保险机构”）。

第二条（定义与定位）

本指引所称内部审计，是指保险机构内部独立客观的监督、评价和咨询活动，通过运用系统化、规范化的方法，审查评价经营管理、风险管理、内部控制的适当性、有效性，促进完善治理、增加价值和实现目标。内部审计是保险机构治理体系的重要组成部分，是防范化解风险的第三道防线，直接向董事会（或其授权的审计委员会）负责并报告工作。

第三条（基本原则）

内部审计工作应遵循以下原则：

（一）独立性原则：内部审计机构、人员、经费独立于被审计对象，不受经营管理部门干预；

（二）风险导向原则：以风险评估为基础，聚焦高风险领域与关键控制环节，合理配置审计资源；

（三）客观公正原则：基于事实与数据开展审计，评价结论以充分、适当的审计证据为支撑；

（四）增值服务原则：在监督基础上，针对问题提出建设性改进建议，推动业务流程优化与管理效能提升；

（五）保密性原则：严格保护审计过程中知悉的商业秘密、客户信息及未公开信息，不得泄露或滥用。

第二章组织与职责

第四条（治理架构）

保险机构应建立“董事会—审计委员会—首席审计官—内部审计部门”的四级治理架构，明确各层级职责边界：

（一）董事会职责：

1.审议批准内部审计章程、中长期规划及年度计划；

2.定期听取内部审计工作汇报，研究解决重大问题；

3.对内部审计工作的有效性承担最终责任。

（二）审计委员会职责：

1.指导内部审计工作，监督审计计划执行与质量；

2.审议内部审计部门负责人任免事项；

3.审核外部审计机构的选聘、报酬及审计范围，协调内部审计与外部审计的沟通；

4.向董事会报告内部审计工作情况。

（三）首席审计官职责：

1.负责内部审计部门日常管理，向审计委员会直接报告；

2.组织制定内部审计制度、流程及质量标准；

3.协调审计资源配置，督导重大审计项目实施；

4.推动审计结果整改与运用，跟踪整改成效。

（四）内部审计部门职责：

1.制定并实施年度审计计划，开展各类专项审计与后续审计；

2.对内部控制的设计与运行有效性进行评价，编制内部控制评价报告；

3.对风险管理体系的健全性、有效性进行评估；

4.参与重大经营决策的合规性审查，提供审计咨询服务；

5.建立审计档案管理制度，确保资料完整可追溯。

第五条（资源配置）

保险机构应保障内部审计资源充足性：

（一）人员数量：专职内部审计人员数量原则上不低于公司员工总数的1%，且至少配备3名专职人员；

（二）专业能力：审计人员应具备财务、审计、保险、法律等复合知识背景，关键岗位人员需持有注册内部审计师（CIA）、注册会计师（CPA）或保险行业资格认证；

（三）经费保障：内部审计部门经费纳入公司年度预算，独立核算，不得与被审计对象业绩挂钩；

（四）信息技术支持：配置专用审计软件，建立审计数据库，实现与业务、财务、风控系统的数据对接，提升数字化审计能力。

第三章审计作业流程

第六条（计划管理）

内部审计部门应于每年第四季度启动年度审计计划编制工作，流程如下：

（一）风险评估：通过定量分析（如风险矩阵、关键指标波动）与定性评估（如监管关注、历史问题、战略重点），识别公司面临的主要风险，确定审计优先级；

（二）计划拟定：结合风险评估结果、监管要求及董事会关注事项，拟定年度审计计划，明确审计项目名称、目标、范围、时间安排及资源需求；

（三）审批下达：年度审计计划经首席审计官审核后，提交审计委员会审议，由董事会批准后实施。因重大风险事件或战略调整需调整计划的，应履行同等审批程序。

第七条（审计准备）

审计项目实施前，应完成以下准备工作：

（一）组建审计组：根据项目性质与复杂程度，选配具备专业胜任能力的审计人员，指定主审人员负责统筹；

（二）资料收集：通过系统调取、访谈沟通等方式，收集被审计对象的业务数据、制度文件、内外