论文部分内容阅读
摘要：2006年7月15日，萨班斯一奥克斯利法案风暴席卷全球，中国许多保险企业都躲开了去另觅“良缘”。然而，面对2009年7月实施的《企业内部控制基本规范》，一部参照萨班斯法案订立的中国式内控制度法案，中国保险企业已无处可躲了。况且，建立完善健全的内控制度亦有利于企业的长期规范发展。因此，中国保险公司应根据国家规定及自身情况，积极加强自身内部控制建设，最终建立一套可操作的、适合自身发展的内控制度体系。
关键词：《企业内部控制基本规范》 内部控制 中国保险企业
面对已于2009年7月实施的《企业内部控制基本规范》，所有上市公司均急需建立一套合规的内部控制机制以满足《企业内部控制基本规范》的要求，特别是在全球资本市场上加强对上市公司的监管已经是大势所趋的情况下，中国上市保险公司若想站在世界的舞台上、参与国际市场的竞争，就更应该充分重视对自身内控体系的建设。
一、健全我国保险企业内控制度的必要性
保险公司的特殊性也决定了其必须建立完善的内部控制机制。其目的主要有三：一是保证保险人的偿付能力，防止保险经营的失败；二是保证保险交易的公平性和公正性，防止利用保险进行欺诈：三是保证保险经营的效率，提高被保险人的利益。对于保险公司而言，保险监督是一种外在的、强制的监督，而公司内部控制则是内部的、自觉的监督。从要达到保险监督的目的来看，外在的监督只有通过公司的自我约束，才能真正发挥作用。自我约束是保险公司内在的、对保证保险公司持续健康发展起决定性作用的层次，而自我约束能力又取决于及时、有效的内控管理。因此，内部控制管理与保险监督管理相辅相成，共同形成对保险企业合规性经营的促进。
二、当前我国保险企业内控制度存在的问题
目前，我国保险公司的内部控制是建立在授权、转授权制度基础上的分层次多级管理，并未明确内部控制的构成要素，而是直接列出了内部控制的内容。即内部控制还限定在业务项目如险种或部门层次上，缺乏采用内部控制要素的观念，按照业务循环或作业流程来设计动态的内部控制机制，往往容易造成以下问题：
(一)保险公司疏于事前防范和事中控制
目前一些保险公司的领导管理层的内部控制意识淡薄，认识简单化。在实际操作中往往重视“亡羊补牢”式的事后监督，而轻视“未雨绸缪”式的事前防范，更忽视“兵来将挡，水来土掩”式的动态事中控制，因此出现事故案件屡禁不止的现象。
(二)保险公司对业务流程的控制不足
有些保险公司的管理层认为规章制度既已制定，下面照章执行即可；还有一些管理者把内部控制与经营管理对立起来，认为加强了内部控制就会影响到业务的发展，把内部控制与公司的发展和效益的提高对立起来，缺乏把内控工作作为一项经营管理的基础性工作加以重视的意识，对业务过程疏于监控，错失把可能出现的问题控制在源头或消灭在萌芽状态的良机。
(三)保险公司的公司内部经营管理过于放松
目前一些保险公司对内部控制的认识还停留在内部牵制和内部控制制度建设阶段，甚至有人把内控看作是一种复核机制，重会计数字核算控制，尚未把内部控制作为管理的一种手段，将内部控制的有效性仅仅体现在会计数字的准确性上，而忽视业务流程控制的“防微杜渐”机能。
三、新时期完善我国保险公司内控机制的对策建议
(一)建立健全保险公司内部会计系统和内部审计控制
在会计制度框架内建立适应公司的统一会计政策，根据经营管理的需要统一下级公司的核算口径，明确财务会计报告的处理程序与方法，遵循会计制度规定的各条核算原则，同时建立内部审计，主要有财务审计、经营审计和管理审计。内部审计在企业应保持相对独立性，应独立于其他经营管理部门，最好受董事会或下属审计委员会的领导。
(二)完善全面预算和绩效评估制度，建立健全业务流程体系
保险公司应抓好预算体系的建立、预算的编制和审定、预算指标的下達及相关责任人或部门的落实、预算执行的授权、预算执行过程的监控、预算差异的分析与调整、预算业绩的考核等环节；公司还应建立以核保、核赔、投资风险控制为主要内容的内部控制制度，坚持“双人勘查、交叉复核、分级核损、终审归案”的原则，防止假赔、骗赔案的发生。严格控制高风险、低流动资产比例，加强资产负债匹配和现金流量管理。
(三)加强信息技术在风险管理和内部控制方面的应用
信息技术可以改变传统模式下内部控制偏重于检查性和纠正性职能的弊端，实现内部控制重心从适时控制向事前控制、实时控制转移。保险公司应尽快完成业务、财务数据的全国集中，并防止分支机构在设定的权限范围外可能出现的数据篡改和隐瞒。充分利用信息技术在内部控制中的“预警作用”：根据信息系统所涉及的业务流程的风险点、所采集的信息，设计所要控制的参数和预警指标，使系统实现自动的作业错误提示、业务舞弊防范和风险预警。
(四)着力提高公司经营管理的整体水平
保险公司的组织结构是保证公司各部门和总分支公司各司其职、有序结合、分工明确和有效运作的组织保障。围绕风险控制和增进效益两个目标，保险公司应该加强内控管理水平，增强竞争能力，在日益开放的经营环境中立于不败之地。首先，应建立高效的风险管理机制，严格控制经营风险；其次，运用高新技术手段和先进方法对风险变动趋势进行科学地预测，有效进行公司经营风险的控制和管理；最后，完善保险风险内部控制机制，对经营风险进行控制。
内部控制是公司的自律机制，它的加强和完善是保险业发展到一定阶段在管理方面的必然要求，并受到公司治理、保险监管、企业文化、市场风险和机会、技术发展等各方面因素的影响。因此，各保险公司应积极探讨在上述因素的制约下适合本公司的内控机制，促进其保险经营再上一个新台阶。
参考文献：
[1]梁子君.论保险公司公司治理、风险管理与内部控制的关系[J].经济论坛，2006，(08)
[2]孟祥腾.强化保险公司内控建设的建议[J]科技创业月刊，2006，(09)
[3]李小敏，陆爱勤论我国保险公司内部控制环境的建立[J].上海保险，2006，(09)
[4]吴大江.对强化保险企业内控机制建设的探讨[J].福建金融，2005，(09)
关键词：《企业内部控制基本规范》 内部控制 中国保险企业
面对已于2009年7月实施的《企业内部控制基本规范》，所有上市公司均急需建立一套合规的内部控制机制以满足《企业内部控制基本规范》的要求，特别是在全球资本市场上加强对上市公司的监管已经是大势所趋的情况下，中国上市保险公司若想站在世界的舞台上、参与国际市场的竞争，就更应该充分重视对自身内控体系的建设。
一、健全我国保险企业内控制度的必要性
保险公司的特殊性也决定了其必须建立完善的内部控制机制。其目的主要有三：一是保证保险人的偿付能力，防止保险经营的失败；二是保证保险交易的公平性和公正性，防止利用保险进行欺诈：三是保证保险经营的效率，提高被保险人的利益。对于保险公司而言，保险监督是一种外在的、强制的监督，而公司内部控制则是内部的、自觉的监督。从要达到保险监督的目的来看，外在的监督只有通过公司的自我约束，才能真正发挥作用。自我约束是保险公司内在的、对保证保险公司持续健康发展起决定性作用的层次，而自我约束能力又取决于及时、有效的内控管理。因此，内部控制管理与保险监督管理相辅相成，共同形成对保险企业合规性经营的促进。
二、当前我国保险企业内控制度存在的问题
目前，我国保险公司的内部控制是建立在授权、转授权制度基础上的分层次多级管理，并未明确内部控制的构成要素，而是直接列出了内部控制的内容。即内部控制还限定在业务项目如险种或部门层次上，缺乏采用内部控制要素的观念，按照业务循环或作业流程来设计动态的内部控制机制，往往容易造成以下问题：
(一)保险公司疏于事前防范和事中控制
目前一些保险公司的领导管理层的内部控制意识淡薄，认识简单化。在实际操作中往往重视“亡羊补牢”式的事后监督，而轻视“未雨绸缪”式的事前防范，更忽视“兵来将挡，水来土掩”式的动态事中控制，因此出现事故案件屡禁不止的现象。
(二)保险公司对业务流程的控制不足
有些保险公司的管理层认为规章制度既已制定，下面照章执行即可；还有一些管理者把内部控制与经营管理对立起来，认为加强了内部控制就会影响到业务的发展，把内部控制与公司的发展和效益的提高对立起来，缺乏把内控工作作为一项经营管理的基础性工作加以重视的意识，对业务过程疏于监控，错失把可能出现的问题控制在源头或消灭在萌芽状态的良机。
(三)保险公司的公司内部经营管理过于放松
目前一些保险公司对内部控制的认识还停留在内部牵制和内部控制制度建设阶段，甚至有人把内控看作是一种复核机制，重会计数字核算控制，尚未把内部控制作为管理的一种手段，将内部控制的有效性仅仅体现在会计数字的准确性上，而忽视业务流程控制的“防微杜渐”机能。
三、新时期完善我国保险公司内控机制的对策建议
(一)建立健全保险公司内部会计系统和内部审计控制
在会计制度框架内建立适应公司的统一会计政策，根据经营管理的需要统一下级公司的核算口径，明确财务会计报告的处理程序与方法，遵循会计制度规定的各条核算原则，同时建立内部审计，主要有财务审计、经营审计和管理审计。内部审计在企业应保持相对独立性，应独立于其他经营管理部门，最好受董事会或下属审计委员会的领导。
(二)完善全面预算和绩效评估制度，建立健全业务流程体系
保险公司应抓好预算体系的建立、预算的编制和审定、预算指标的下達及相关责任人或部门的落实、预算执行的授权、预算执行过程的监控、预算差异的分析与调整、预算业绩的考核等环节；公司还应建立以核保、核赔、投资风险控制为主要内容的内部控制制度，坚持“双人勘查、交叉复核、分级核损、终审归案”的原则，防止假赔、骗赔案的发生。严格控制高风险、低流动资产比例，加强资产负债匹配和现金流量管理。
(三)加强信息技术在风险管理和内部控制方面的应用
信息技术可以改变传统模式下内部控制偏重于检查性和纠正性职能的弊端，实现内部控制重心从适时控制向事前控制、实时控制转移。保险公司应尽快完成业务、财务数据的全国集中，并防止分支机构在设定的权限范围外可能出现的数据篡改和隐瞒。充分利用信息技术在内部控制中的“预警作用”：根据信息系统所涉及的业务流程的风险点、所采集的信息，设计所要控制的参数和预警指标，使系统实现自动的作业错误提示、业务舞弊防范和风险预警。
(四)着力提高公司经营管理的整体水平
保险公司的组织结构是保证公司各部门和总分支公司各司其职、有序结合、分工明确和有效运作的组织保障。围绕风险控制和增进效益两个目标，保险公司应该加强内控管理水平，增强竞争能力，在日益开放的经营环境中立于不败之地。首先，应建立高效的风险管理机制，严格控制经营风险；其次，运用高新技术手段和先进方法对风险变动趋势进行科学地预测，有效进行公司经营风险的控制和管理；最后，完善保险风险内部控制机制，对经营风险进行控制。
内部控制是公司的自律机制，它的加强和完善是保险业发展到一定阶段在管理方面的必然要求，并受到公司治理、保险监管、企业文化、市场风险和机会、技术发展等各方面因素的影响。因此，各保险公司应积极探讨在上述因素的制约下适合本公司的内控机制，促进其保险经营再上一个新台阶。
参考文献：
[1]梁子君.论保险公司公司治理、风险管理与内部控制的关系[J].经济论坛，2006，(08)
[2]孟祥腾.强化保险公司内控建设的建议[J]科技创业月刊，2006，(09)
[3]李小敏，陆爱勤论我国保险公司内部控制环境的建立[J].上海保险，2006，(09)
[4]吴大江.对强化保险企业内控机制建设的探讨[J].福建金融，2005，(09)