本文摘要：摘 要：隨著監管環境的日益嚴峻，保險公司內部控制體系面臨著內外界的雙重考驗，一方面高壓的監管態勢下，各保險主體需完善內部控制體系，杜絕出現監管處罰; 另一方面，面臨市場非理性競爭以及指標考核壓力，內部控制體系轉而成為業務發展的絆腳石。 本文以A
摘 要：隨著監管環境的日益嚴峻，保險公司內部控制體系面臨著內外界的雙重考驗，一方面高壓的監管態勢下，各保險主體需完善內部控制體系，杜絕出現監管處罰; 另一方面，面臨市場非理性競爭以及指標考核壓力，內部控制體系轉而成為業務發展的絆腳石。 本文以A保險公司某分公司為例，采用案例研究方案，結合COSO理論分析其內部控制存在的問題，并提出完善內控體系的對策。 本文的研究結果，對于行業監管有指導性意義，同時也促使行業主體堅守合規底線，推進我國保險行業健康快速發展。
關鍵詞：保險公司; 監管環境; 內部控制
一、問題提出
隨著中國經濟的快速發展，人們的生活水平也不斷提升，風險保障意識也不斷增強，保險業迎來了發展的朝陽期。 市場高速發展，難免會觸發行業競爭惡化，大型保險主體憑借體制優勢和資源，不斷擴大市場份額，大批民營保險公司和外資保險公司也爭相涌入市場，進一步增加了競爭壓力。 為了進一步規范保險主體合規經營，促進市場健康有序發展。 國家監管機構相繼出臺了一系列合規管理的規章制度。 從2008年實施的《保險公司合規管理指引》，到2010年《保險公司內部控制基本準則》，2016年12月中國保監會正式印發了《保險公司合規管理辦法》(以下簡稱《辦法》)，定于2017年7月1日開始正式實施。 新出臺的《辦法》主要在合規管理框架、合規部門及人員配置、分支機構合規管理、履職保障和外部監督五個方面進行了精細化要求。
然而，監管環境的改變，并沒有根治行業內違規行為，2020年天安財險、華夏人壽、天安人壽、易安財險四家保險機構因違規經營被銀保監接管，轟動整個保險業。 面對如此嚴格地監管態勢，為何還有那么多保險公司鋌而走險，觸碰監管紅線。 歸根結底問題還是出在內控體系的不完善。 一直以來，我國保險違規經營問題頻出，暴露出我國保險行業內部控制體系建設存在問題，在實際經營管理中流于形式，企業管理者并沒有通過內部控制措施來防范企業經營風險，政府的監管政策一定程度上“束縛”了業務的快速發展。
保險公司內部控制體系真的這么強瘡百孔嘛? 本文就以A保險公司某分公司為例，通過識別公司內部控制體系的缺陷，剖析內控缺陷的成因。 研究中結合COSO理論，從內部控制影響因素角度分析問題原因，進而提出改進方案。 本文針對保險行業內部控制體系建設也具有參考價值。
二、文獻回顧
隨著現代企業的快速發展，內部控制在企業經營管理中的作用日益顯著，各方學者也展開了關于企業內部控制的研究，并取得了一系列研究成果。 Laura(2003)從內部審計角度出發，深入研究企業內部審計與內部控制體系的關系，認為內部審計報告是企業管理者獲取決策信息的重要依據，是企業內部經營管理的重要組成部分。 Beng(2011)通過模擬研究，認為內部控制質量和損失確認之間存在顯著的正相關關系，內部控制對于企業有序運營發揮著至關重要的作用。 Stephen K(2013)站在審計師的角度分析企業內部審計的五個重要階段，并歸納出相應的影響因素。 Robertson&Houston(2015)對通過實證研究，分析了資本結構關系和內部控制體系之間的關系，明確了內部控制體系建設的重要性。 Goh&Dan(2016)深入研究企業內部控制的相關指標體系，進而提煉出了內部控制的具體措施和標準。
建立在理論研究的基礎上，出現了大批關于內部控制有效性和影響因素的研究。 Jokipil(2013)認為在建立和實施內部控制時，企業自身的內外部環境很大程度上會影響最終的控制效果。 Giovanna Michelon(2015)認為在企業內部控制的實施和建立中，董事會發揮著重要的正面監督作用。 許瑜等(2016)提出企業內部控制的開展受到政策導向、市場導向和網絡媒體導向的影響。
針對保險行業的特征，內部控制工作的開展具有一定特殊性。 Humn(2009)認為，保險公司作為風險管理機構，能否有限的防范內部管理風險，一定程度上決定了險企發展規模和命運，這也是險企發展壯大的關鍵因素。 Farny(2009)認為管理風險、業務風險和內外部風險是保險公司面臨的最重要地風險有三種。 國內保險業的發展相對滯后，行業內部控制現狀落后，賈新霞(2016)提出要高度重視內部控制在保險公司運營管理中發揮的作用，需加大力度建設，并不斷完善內控體系。
研究表明，國內保險公司內部控制存在問題較多，主要有以下幾個方面：內部控制形式落后制度創新不足、財務監管難以監督并控制業務運營風險(徐雅寧，2017)、內控制度明確性的操作細節，企業員工內控意識較低(吳肖琨，2018)等方面。 綜上所述，不難看出保險公司內部控制的重要性毋庸置疑，但保險行業中各家險企在內部控制建設上仍然存在著較多的問題和漏洞。 隨著政策監管態勢的不斷加強，在新的監管環境下，保險公司內部控制的研究分析較少。 本文就以A保險公司某分公司為例，通過與新監管政策要求相對照，結合內控理論，剖析其內部控制體系中存在的問題，并提出相應的整改建議。
三、A保險公司某分公司內控體系存在的問題分析
結合上述對A保險公司某分公司內部控制現狀的分析，筆者查閱了近三年系統內部合規巡視的相關材料，并對巡查小組成員進行了訪談，在綜合了不同層級、不同部門成員的問題匯總后，總結出了A保險公司某分公司內部控制體系中存在的主要問題有以下幾個方面：
(一)內控環境基礎薄弱
1.崗位配置失能。 在崗位配置上，A保險公司某分公司嚴格落實《辦法》的合規崗位配置要求。 在分公司層級設立了內控合規部，并要求中心支公司層級設置反洗錢崗、合規管理崗、風險管理崗、內控管理崗以及法律事務管理崗。 但在實際崗位安排上，分支機構設置的五個合規管理崗位，有75%的機構僅安排一人兼任，2家機構安排了反洗錢崗專職人員，其余崗位由一人兼任; 1家機構安排了合規管理崗專職人員，其余崗位由一人兼任; 1家機構安排了法律事務管理崗專職人員，其余崗位由一人兼任。 合規管理崗位兼崗現象普遍存在，獨立性缺失一定程度上減弱了。
2.內控崗位人員專業能力薄弱。 從合規管理從業人員專業能力來看，分公司內控合規部和審計部共計10人，其中研究生學歷5人，其余人員均為本科學歷。 從畢業專業來看，有留六人從事會計財管等相關專業，其余人員專業差距較大且未具備相關專業職稱。 三級機構20名合規管理人員中，研究生學歷僅2人，其余18人均為本科學歷。 從畢業專業來看財務、會計、法律等相關專業學歷僅10，其余人員專業偏差較大。 從業人員學歷和專業情況一定程度上也反映了內控管理從業人員專業能力相對薄弱。 雖然近幾年公司也開始重視校招門檻設置，提供公司人員整體素質，但目前仍處在過渡時期，高學歷人才集中在公司年輕員工，相對于老員工專業能力和工作經驗仍存在一定差距，核心崗位難以勝任。 合規管理人員專業能力不足，極大程度上會影響上級內控制度的執行效果和合規審查質量。
3.內部控制文化缺失。 企業內部控制制度的建設和執行與企業文化密切相關。 A保險公司高度重視企業文化建設，通過一系列主題活動，在公司內部宣傳營造公司特有的企業文化。 但內控合規文化在往一線業務機構推廣進程卻遇到了較大的阻礙。 通過對三、四級機構的調查中發現，營銷人員對公司合規文化的認知程度較低，甚至存在對基本合規要求一無所知的情況。 內控文化缺失，究其原因，一方面，內部控制會杜絕一大批存在違規風險的業務，進而限制了業務發展增速，降低了營銷人員收入，從從業人員內心來說會產生抵觸心理; 另一方面，受指標考核壓力，一線業務機構精力更多投入到業務發展中，對于內控合規管理情況，并沒有形成有效的考評機制，故機構管理者也容易忽視內控文化的推廣和宣導。
(二)風險評估失能
保險公司作為風險管理者，在向客戶提供產品和風險管理服務的同時，自身也將面臨著經營管理各方面風險。 因此，保險公司所承擔的內、外部風險要明顯高于普通企業。 進而，能否有效地實現企業內部風險管控，將成為保險主體行業競爭的前提。
1.風險評估缺乏系統化標準。 公司日常風險評估，主要依照行業監管文件以及總公司相關規章制度。 但隨著規模不斷提升，經營范圍不斷擴大，公司面臨的經營風險也在發生著變化。 在堅決落實行業監管要求，杜絕觸碰監管紅線的前提下，存在很多經營風險但公司的規章制度尚未作出規范化要求的情況。 這里就要求風險評估和風險識別人員具備豐富的業務處理經驗，判斷經營風險對公司的影響程度，進而制定風險應對方案。 但實務中絕大多數內控合規人員，缺乏實務中的風險識別意識，又沒有系統化的風險評估標準，進而導致風險評估質量低下。
2.風險信息收集方式不當。 公司主要風險信息收集方式是通過分公司對下級公司的合規審計，通過周期性的審計檢查發現經營合規問題。 此種方式，一定程度上可以發現下級機構在實務操作中的合規風險，但也存在著下級機構為了迎合檢查，提前修飾審查材料，故意隱藏真實問題的情況。 另一方面，因下級機構較多，合規管理崗位從業人員有限，分公司多采取從其他部門抽調人員組建合規審計小組，因抽調人員未經專業化培訓且合規管理專業知識缺失，進而出現了審查結果失真的情況。
3.風險應對方式流于形式。 對于下級合規檢查發現的合規問題，會整理分發至分公司各職能部門，要求各職能部門針對問題分析經營風險，制定應對方案。 各部門在接收到實際問題后，絕大多數的情況是要求下級公司制定整改方案，并對責任人進行處罰。 此舉只能應對單一問題，但并沒有究其根源，徹底根除經營風險。 因此合規檢查中很多問題都是“歷史遺留”問題，長期存在，但始終未能杜絕。
(三)業務活動違規操作頻發
公司巡查小組發現最多的就是業務活動中的違規操作，這一定程度上也直接反映了內部控制體系中控制活動失效。 主要違規問題可以提煉為以下兩個方面：
(1)銷售環節違規。 主要因銷售人員專業性缺失，未能準確地向客戶介紹產品、保險條款、免責聲明等，導致客戶在理賠過程中的投訴行為。 其次，代簽字情況普遍存在，代替客戶填寫投保告知而出現理賠風險的案例不在少數。
(2)承保環節違規。 柜面辦理承保出單時，存在企業單位投保，承保資料缺失或者單位未蓋章確認的情況。 在歸檔檔案中，存在承保資料缺失的情況。 在系統錄入信息時，存在客戶信息不真實的情況，如聯系方式，聯系人等信息。 不論是銷售環節還是承保環節，都會給公司合規經營埋下風險隱患。 業務活動違規操作，究其原因在于承保端基礎管理存在漏洞，重業務輕管理的現象普遍存在。
(四)信息溝通失效
科學的信息溝通渠道可以大大提高溝通效率，降低內部控制成本，保障內部控制質量，進而實現公司整體運營管理目標。 A保險公司某分公司目前信息與溝通管理上主要存在以下問題：首先，公司的規章制度和政策文件主要通過內部辦公系統在內部進行傳達，但相關人員收文后，并未就公司規章制度和政策文件進行集中培訓和學習，導致基層員工根本不了解公司制度要求，從而按章辦事成為一句空談。 其次公司的規章制度多基于某一特定部門工作制定，只要求相關部門人員進行學習，其他人員未做學習要求。 當某項工作出現責任交叉時，容易出現規章制度沖突或無章可循的情況。
(五)監督機制流于形式
分公司內部監督主要通過定期開展各層級公司合規審查工作，由分公司審計部和內控合規部牽頭，從分公司各部門選拔業務骨干組成合規審查小組，深入下級公司進行合規審查。 雖合規審查每年都定期開展，但從審查結果來看合規問題雷同性普遍存在，而且每年都會出現同類型問題，比如投保資料真實性、承保檔案資料缺失、退保材料不完善等。
四、內部控制體系改進方案
針對上文中對A保險公司某分公司內部控制現狀及問題分析，圍繞內部控制五大改進原則：全面性、有效性、獨立性、及時性和審慎性，提出內部控制體系改進方案。
通過以上對A保險公司某分公司內部控制體系存在的問題分析，筆者對影響內部控制體系的成因進行分類，并歸納得出內部控制體系的直接影響因素：包括風險評價體系、業務環節把控、業務成本投入和內部監督機制。 在本章，筆者從案例公司的實際情況出發，從這四個方面，提出針對A保險公司某分公司內控體系的改進方案，以完善A保險公司某分公司的內控體系。
1.健全風險評估。
風險評估能力直接決定了企業內部控制的效果。 結合企業發展現狀和外部市場環境，通過科學合理的風險評估措施，可以有效制定公司發展規劃。 A保險公司某分公司建議采取以下風險評估措施，建設風險管控系統。
(1)完善風險管理組織架構。 風險管理是公司內部控制的核心內容，A保險公司某分公司要在總公司風險管理架構的基礎上，結合公司發展現狀和外部市場環境，為自己量身定制分公司專屬風險管理架構，以便開展日常內部控制工作，對各項工作開展持續高效的監督。 A.分公司應增加合規管理崗位人員，目前部門員工僅三人，完全無法滿足日常監督工作需要。 分公司各部門需配備合規管理崗位，負責對本部門日常工作監督，并對下級機構責任范圍內的工作進行審查監督，確保對口工作合規合法。 B.要求各三級機構單獨設立合規管理部門，該部門應獨立于銷售、財務、人力資源等職能部門。 專人專崗，確保本機構各項工作合規合法開展。
(2)明確內部控制缺陷認定標準。 針對風險評估中發現的潛在風險，A保險公司某分公司應當針對不同業務環節，提前制定風險的認定標準，在合規管理人員進行內控審查時，對具體業務流程參照相應標準進行對照審查，易于發現風險并及時對風險進行定性。 根據不同業務工作的特點和潛在風險，設定差異化的缺陷認定標準，并繪制缺陷認定流程圖，將各部門工作按照關聯性進行組合，進而形成公司一套體系化的風險評價標準。
2.加強基礎管理。
基礎管理工作是公司內部管理的重點，公司要加強公司各環節的基礎管理工作，尤其是在銷售、承保和理賠端，嚴格控制合規風險。 主要措施從以下兩個方面進行優化：
(1)業務人員的素質培養。 對業務人員的素質培養主要從兩個方面開展，第一個方面是打造高水平業務團隊，第二個方面是內部激勵和制約機制。 打造高水平業務團隊，主要在于提高員工的專業技能水平。 具體建議如下：A提升兩核人員(核保、核賠人員)專業技能水平。 兩核人員作為公司承保和理賠兩道風險控制重要端口，需要相關崗位人員具備過硬的專業技能。 B.提升銷售人員基本素質。 建立健全保險銷售人員的基本準入機制。 針對不同崗位性質，設置差異化的入職標準，最大限度的提升營銷人員整體素質。 同時加強對營銷人員的產品培訓和考核，確保營銷人員能夠準確熟練的向客戶推介公司產品。
(2)借助科技賦能風險控制提高風險管控質量。 互聯網正在對社會進行全方位的改革，“互聯網+保險”的時代下，科技技術和大數據顛覆了傳統保險模式的同時，也為保險行業帶來了前所未有的發展機遇。 大數據技術的應用可以提升客戶管理能力，通過客戶畫像，客戶需求分析，進而實現精準營銷。 互聯網保險的普及，一定程度上也規避了線下銷售的合規風險，減少成本的同時，提高了管理質量。
3.增加管理投入。
A保險公司某分公司管理投入薄弱，是出現內部控制架構薄弱、業務活動違規操作頻發的主要原因。 因此合理增加管理投入，科學配置資源，實現邊際效益最大化。
(1)加大基礎管理投入。 隨著業務規模的不斷壯大，公司的崗位配置和人才隊伍建設要與公司發展相匹配。 一方面，通過精細化的職能劃分，科學的崗位配置，凸顯每個管理崗位的職能價值; 另一方面，為管理崗位員工配套定制化的人才培養方案、晉升機制和薪酬管理辦法。 充分調動每位員工的工作熱情的同時，提升員工歸屬感和敬業精神。
(2)加大科技管理投入。 公司要善于借助高科技手段提升管理水平和效率。 科技管理投入主要體現在技術層面的網絡購買機制的維護和客戶信息的挖掘。 隨著“互聯網+保險”的模式的發展，互聯網技術的應用成為保險主體面臨的新挑戰。 除了搶占互聯網保險創新領域之外，高科技管理模式的應用也將為公司快速發展提供技術保障。 客戶關系管理(CRM)、企業資源計劃(ERP)、風險預防系統等高科技技術的應用，都將讓傳統人工風險評估模式轉化為大數據風險評估，無論是在風險識別、風險分析還是風險應對都更加準確客觀。
4.強化內部監督機制。
內部監督機制，可以看做是企業內部控制體系質量的驗收環節。 驗收方式和驗收標準的選擇，也決定了整個企業內部控制效果。 強化內部監督機制主要從以下兩個方面開展：在內部控制體系中，審計部門起著重要的作用，審計部門的監督能夠在一定程度上保障內控體系朝著正確的方向發展。 然而目前A保險公司某分公司的審計部門并沒有很好的發揮作用，依托各職能部門行使監督職能，獨立性缺失，起不到有效監督的作用。 分公司審計部門應協同各職能部門建立內部監督工作小組，明確各組員工作職責，并設定工作考核標準，通過標準化考核流程，對公司各項工作開展全流程監督。
【參考文獻】
[1]許瑜，馮均科.CEO 激勵、媒體關注與內部控制有效性的關系研究[J].市場與經濟研究,2017(2)：35—41.
[2]賈新霞.保險公司內部控制[J].中國經貿,2016(4)：:179-180.
[3]徐雅寧.保險公司內部控制現存問題及對策[J].中國集體經濟，2018(25)：36-37
[4]吳肖琨.財產保險公司內部控制存在的問題及其建議[J].中國國際財經,2018(60):76-77.
作者：楊啟航
轉載請注明來自發表學術論文網：http://www.zpfmc.com/jjlw/27868.html
