我国寿险公司内部控制监管研究

方力

（中国保险监督管理委员会，北京 100032）

    ［摘要］当前，实施寿险公司内部控制监管是强化寿险公司内部控制建设、建立风险防范长效机制、提高监管有效性的内在要求，具有重要的现实意义。保险监管机构应当在总结国内外寿险公司内部控制监管理论与实践的基础上，进一步转变监管理念，创新监管手段，有效强化企业内部控制在保险监管体系中的基础性作用，推动相关法制建设，强化管理层责任，完善内部控制评价机制，实施分类监管，加强对寿险公司内部控制建设的指导与交流，深入推进我国寿险公司内部控制监管的实践。
    ［关键词］内部控制；内部控制监管；内部控制评价；风险防范；分类监管
    ［中图分类号］ F840.32 ［文献标识码］ A ［文章编号］1004-3306（2007）04-0058-03
    Abstract： It is of important and practical significance for us to regulate internal control of life insurance companies. This is also an inherent requirement to strengthen life insurers’ internal control mechanism, establish a longterm effective risk prevention system, and enhance the effectiveness of regulation. The insurance regulator should study the domestic and foreign insurance companies’ internal control theories and practices, and on this basis, transform regulation concepts, innovate regulation measures, effectively strengthen corporate internal control’s fundamental function in the insurance regulatory system, promote drafting of relevant laws and regulations, enforce management responsibility, improve the internal control appraisal mechanism, and implement classified regulation. Insurance regulator should also provide guidance to and interact with insurers for the establishment of their internal control system and strongly promote regulation on insurers’ internal control practices.
    Key words：internal control; internal control regulation; internal control appraisal; risk prevention; classified regulation

内部控制是由企业董事会、经理层和全体员工实施的，旨在合理保证财务报告的可靠性、经营的效率性以及对法规的遵循性的过程。内部控制监管则是指政府监管机构以强化和规范企业内部控制为目的，对企业内部控制进行的立法、指导、检查、评估和处罚等一系列监管活动。
寿险是金融业中经营风险的特殊行业，寿险公司的风险具有潜在性、长期性和复杂性的特点，寿险业风险的识别、预警、防范化解是一项系统而且十分艰巨的任务。而内部控制是企业风险控制的第一道防线，在风险防范中发挥着基础性和关键性的作用。随着我国寿险业的恢复和迅速发展,寿险公司的内部控制建设逐步完善。但是，总体来说,我国寿险公司内部控制现状还远不能适应发展形势的需要，制约着寿险业健康快速协调发展。造成这种局面既有企业自身内部控制建设滞后的原因，又有外部监管压力不足的原因。如何通过外部监管来督促企业强化内部控制是国际国内政府监管机构广泛关注和致力解决的重要课题。
一、充分认识实施寿险公司内部控制监管的重要意义
（一）实施寿险公司内部控制监管是强化寿险公司内部控制的必要手段
近年来，我国寿险公司基本建立了内部控制制度体系，内部控制建设取得了一定成效，在确保经营效率、防范经营风险等方面发挥了一定作用。但是仍然存在很多亟待解决的问题。首先，内部控制建设意识淡薄。一些公司领导和员工对内部控制重视不够，存在种种认识误区，对内部控制问题不能够及时处理和整改。没有从战略的高度将内部控制建设纳入公司经营管理全过程,存在“分散性建设”、“局部性建设”、“重复性建设”等问题；其次，执行力度层层衰减。目前,内部控制执行问题远比健全问题突出。各级公司在内部控制执行意识和执行力度上层层减弱,内部控制的传导和反馈机制滞后,内部控制机制没有渗透到各项业务、各个环节以及各个部门和岗位；第三，内部稽核尚未充分发挥作用。内部稽核未引起管理层的高度重视，稽核部门建设滞后，人员老化，缺乏独立性，职能发挥不畅，致使一些违反内部控制制度的行为得以长期存在。鉴于目前寿险公司内部控制现状，以及公司自我修整能力较差，亟需通过外部监管压力促使寿险公司加强内部控制建设。
［作者简介］方力，南开大学保险与风险管理专业博士研究生，现任中国保险监督管理委员会人身保险监管部副主任。
（二）实施寿险公司内部控制监管是建立风险防范长效机制的有效途径
寿险业风险产生于寿险公司经营的全过程。与保险监管机构相比，公司更能够及时地发现、防范和化解风险。因此，推动寿险公司加强内部控制建设，建立风险事前防范、事中控制、事后监督及纠正的动态过程和机制，是保险监管机构履行风险防范职责的基本保证。随着保险监管机构将监管重点逐步向偿付能力监管转移,规范市场秩序将更多地依靠公司严格、健全的内部控制体系来实现。实际上，查处市场违规问题仅仅是清除“水面的污垢”,而针对公司内部控制存在的问题,采取有效措施，督促公司及时弥补内部控制漏洞，改善内部控制薄弱环节,在制度上杜绝违规问题的发生，才能真正实现“治理水质”；同时，企业内部控制的混乱必然导致大量的业务财务数据失真，那么以财务业务数据为基础的偿付能力额度监管将成为一种“数字游戏”，严重影响偿付能力监管的科学性和有效性。因此，实施寿险公司内部控制监管，推动寿险公司加强内部控制和风险管控，是建立风险防范长效机制的重要途径。
（三）实施寿险公司内部控制监管是提高监管有效性的重要途径
加强寿险公司内部控制监管是提高监管有效性的内在要求。以往保险监管机构对保险公司的监管多采取大规模整顿方式,集中人力、物力进行专项整治。这种专项整治虽然迅速改善了市场秩序,暂时规范了经营行为，但是难以根本解决违规问题,容易形成整治、规范、混乱、再整治的恶性循环。并且监管成本较大,监管效率低下。对寿险公司内部控制建设实施监管,作为一种监管手段,其内涵是极为丰富的,各项违规行为和偿付能力风险都可以在内部控制制度建设和执行上“追根溯源”。从一定意义上讲,监管机构找准了内部控制薄弱的重点监管公司以及容易出现风险问题的重点监管领域,通过采取一系列措施，堵塞各种内部控制漏洞，就解决了风险管控的根本问题,提高了监管有效性。同时，又节约了监管成本,监管效率将大为提高。
二、我国寿险公司内部控制监管实践的发展回顾
为了进一步提升我国寿险公司内部控制水平,自恢复保险业务以来，我国保险监管机构出台了一系列内部控制法规,各寿险公司根据外部监管要求和自身风险防范的需要,不断推进自身的内部控制建设。纵观我国寿险公司内部控制监管的发展,大体经历了四个阶段。
（一）萌芽阶段（1980年～1996年）
自1980年我国恢复国内保险业务以来,在相当长的一段时期内,产、寿险混业经营,寿险业务发展缓慢,在1992年之前没有专门的寿险经营主体。监管机构也没有对寿险公司内部控制提出明确要求，寿险公司对内部控制缺乏了解和认识,只是出于管理的需要,制定了部分管理制度,而且制度内部缺乏必要的联系。这一阶段，内部控制对于我国寿险公司而言还比较陌生,寿险公司的内部控制监管几乎是空白。
（二）起步阶段（1997年～1998年）
1997年5月，中国人民银行颁布了《加强金融机构内部控制的指导原则》（以下简称《原则》），这是我国第一部有关金融企业内部控制的监管文件，提出了金融机构内部控制的含义，明确了内部控制建设的责任主体和监督主体，而且提出了建立健全内部控制制度，以及加强各种准备金管理、保险条款管理、再保险管理和内部稽核部门建设等规范性要求。《原则》的出台引起了各寿险公司的高度重视，由此开始认识并着手内部控制建设,寿险公司内部控制监管也进入了起步阶段。
（三）初步发展阶段（1999年～2003年）
1999年8月中国保监会颁布了《保险公司内部控制制度建设指导原则》,对寿险公司内部控制提出了进一步要求，并将偿付能力监管作为内部控制的重要目标，特别强调了内部控制执行，提出了内部控制建设的系统性要求。面对严格的外部监管,各寿险公司对内部控制重视程度进一步提高,在内部控制制度的健全性、内部控制设计的系统性、内部控制执行的监督落实上取得了一定进展，但是内部控制建设和监管仍处于发展的初级阶段。
（四）重点发展阶段（2004年至今）
2004年以来,中国保监会更加重视和关注保险公司的内部控制建设，将其作为风险防范系统工程的重要组成部分予以推进。即逐步建立以公司内部控制为基础,以偿付能力监管为核心,以现场检查为重要手段,以资金运用监管为关键环节,以保险保障基金为屏障,努力构筑保险业风险防范的五道防线。出台和实施了《保险统计管理暂行规定》、13项《保险公司偿付能力报告编报规则》、《保险资产管理公司管理暂行规定》、《保险资金运用风险控制指引》和《保险保障基金管理办法》等一系列重要监管法规，整体上督促和促进了我国寿险公司内部控制建设的完善和发展。
为进一步推动寿险公司内部控制的发展，近两年来，中国保监会人身保险监管部在课题研究的基础上，针对寿险公司采取了一系列内部控制监管措施：一是出台了《寿险公司内部控制评价办法》。结合我国寿险公司内部控制现状，借鉴COSO报告的内部控制框架和国际经验，制定了寿险公司及分支机构的内部控制状况评价标准和评价规程；二是开展了2005年度寿险公司内部控制评估工作。组织各寿险公司开展内部控制自我评估工作，完成了2005年度寿险法人机构及其分支机构的内部控制自我评估工作；三是开展了内部控制专项检查。首次对中国人寿全系统进行内部控制专项检查。对该公司内控机制的健全、合理、有效性几个方面进行评价，督促公司进一步完善内控机制；四是研究探索内审责任人制度。研究制定了《寿险公司内审责任人管理规定》（征求意见稿），明确了内审责任人的任职管理、职责、权利和义务等规范性要求。通过以上创新举措，进一步完善了内部控制监管的思路和手段。但是寿险公司内部控制监管实践仍处于摸索阶段，还存在着一些问题，如在内部控制评价过程中，部分公司管理层对内部控制评价工作认识不够、评价水平不高，评价标准和程序需要细化；在内部控制专项检查中，需要准确地切入公司内部控制薄弱环节以及跟踪落实整改；在内审责任人的管理中，需要客观评价内审责任人的职责履行情况，切实维护其独立性和落实责任追究机制。
三、深入推进我国寿险公司内部控制监管的几点思考
目前，我国寿险公司内部控制监管实践已经进入实质性阶段，如何借鉴国际经验,并结合行业发展实际，建立一整套寿险公司内部控制的指导、评价、监督、检查的监管机制，充分发挥外部监管对促进公司内部控制建设的约束作用，进而提高公司自我管控和抵御风险的能力，是摆在保险监管机构面前的一项重大课题。
（一）强化内部控制在保险监管体系中的基础性作用
从国际保险监管趋势上看，内部控制监管逐渐成为国内外金融保险监管机构的重要监管内容。从我国保险监管体系建设状况看，在风险防范的“五道防线”和“四位一体”的监管体系中，保险监管机构仍然担当“主体”责任，大部分的监管资源集中在偿付能力额度监管和财务业务合规性监管方面，大部分的监管力量倾注于发现和查处市场违规问题，但却使监管陷入了违规行为屡查屡犯的“怪圈”,难以从根本上解决行业存在的风险和问题，并最终建立风险防范的长效机制。形成上述不良局面的根源在于公司自身的内部控制建设滞后和内部控制失效。因此,保险监管机构应进一步转变监管理念,合理优化和配置监管资源，要把监管落脚点放在加强公司内部控制建设、提升自我管控意识和能力上来，通过创新监管方式、完善监管手段，加大公司内部控制建设的外部监管压力，不断推进全行业内部控制建设水平，充分发挥企业内部控制在保险监管体系中的基础性作用。
（二）通过法制建设强化管理层对公司内部控制的责任
企业是内部控制建设的主体，管理层对内部控制的认知、态度和责任直接决定着一个企业内部控制的建设和执行状况。从国际经验来看，强化企业内部控制，政府监管机构必须通过内部控制立法来强化管理层的责任。如美国《反国外贿赂法》、《萨班斯—奥克斯利法案》、香港《企业管治常规守则》等均对企业内部控制作了明确规定,并强化了管理层对企业内部控制的责任。因此，在我国寿险公司内部控制监管的整体设计中，必须把强化管理层的责任作为制度设计的关键环节，通过立法明确管理层对建立、维护公司内部控制机制负有的责任,建立和落实管理层的责任追究和激励约束机制。
1．研究建立内部控制建设责任追究制度。对于内部控制建设不重视、存在重大失误并负有责任的人员，要建立和落实责任追究机制，追究直接责任人和相关负责人的内部控制管理责任。
2．建立寿险公司内审责任制度。出台《寿险公司内审责任人管理规定》，明确内审责任人的职责，赋予内审责任人及内审机构和人员履行职责时应享有的权利，建立问责机制，改变内审部门在公司内部被边缘化的现状，促进内审责任人和内审部门有效履行职责。
3．强化董事会的责任。建议在《保险法》修订中，增加有关内部控制方面的规定，明确董事会在内部控制建设、维护和确保有效运行方面的责任以及相应的罚则。
（三）完善和落实寿险公司内部控制的科学评价机制
对各寿险公司内部控制实施科学评价是保险监管机构实施内部控制监管的前提，也是一项基础性工作。对于已出台的《寿险公司内部控制评价办法》（以下简称《办法》），必须建立配套措施，切实增强《办法》对公司内部控制建设的约束力，并在运行中不断加以完善。
1．进一步修改完善《办法》。认真总结《办法》实施过程中出现的问题，修订完善《办法》。编制《内部控制评价工作手册》，对评价程序、评价方法、评分规则、缺陷认定及描述等进行细化，为寿险公司和各级监管机构实施内部控制评价提供操作指南。
2．加强对公司自我评估的监督。加强对各寿险公司年度内部控制自我评估工作的指导和监督，定期对寿险公司内部控制进行专项检查，了解公司内部控制的状况及改善程度，将缺陷整改工作作为内部控制监管的重点，督促各公司对评估发现的缺陷及时进行整改。
3．适当借助中介机构的力量。对部分内部控制自我评估水平较低、报告质量较差的寿险公司可以尝试引入中介机构的力量，要求相关公司聘请中介机构提供专业鉴证。
（四）在开展内部控制监管过程中实施分类监管
伴随市场主体的日益增多，实施分类监管成为保险监管机构确保监管的有效性和科学性，提高监管效能的必要途径。而公司治理和内部控制状况则是实施分类监管的主要分类标准。因此，要结合实施分类监管的整体要求，依据《办法》对各寿险公司内部控制进行内部控制评级，在此基础上实施分类监管、重点监管。一方面，要结合评级结果划分内部控制风险等级。对于评价较好的公司，在分支机构批设、产品报备、投资渠道等方面进行政策扶持；对于评价较差的，要进行重点监管，加大检查力度，真正实现扶优限劣。另一方面，将评价结果与高管人员、分支机构、产品服务等市场准入挂钩。要将公司是否存在内部控制建设重大失误等问题，作为对其高管人员任职资格的审核要件。针对内部控制建设滞后、存在较大漏洞与执行不力的公司，对于高风险产品审批与分支机构审批要予以限制和约束。
（五）加强对寿险公司内部控制建设的指导和交流
目前,我国寿险公司在内部控制理念和内部控制体系建设上参差不齐,少数企业对内部控制的重要性和紧迫性有了深刻认识,并按照国际先进的技术和理念,积极进行了内部控制体系建设,个别公司还进行了美国萨班斯法案404条款的遵循工作。但绝大多数公司依然停留在片面强调业务发展上,内部控制理念和意识淡薄,内部控制建设整体滞后。因此,保险监管机构和行业协会应聚集行业力量,加强对全行业内部控制建设的指导与交流。一方面，要修改完善内部控制指导性文件。1999年，中国保监会下发的《保险公司内部控制制度建设指导原则》（以下简称《指导原则》）对推进公司内部控制建设起到了积极作用。但由于（下转第80页）保险研究2007年第4期保险监管INSURANCE STUDIESNo.42007