您當前的位置：保監發(fā)〔2010〕69號 關(guān)于印發(fā)《保險公司內部控制基本準則》的通知
關(guān)于印發(fā)《保險公司內部控制基本準則》的通知
保監發(fā)〔2010〕69號
各保險公司、各保監局：
為加強保險公司內部控制建設，提高保險公司風(fēng)險防范能力和經(jīng)營(yíng)管理水平，促進(jìn)保險公司合規、穩健、有效經(jīng)營(yíng)，我會(huì )制定了《保險公司內部控制基本準則》?，F予印發(fā)，請遵照執行。
中國保險監督管理委員會(huì )
二○一○年八月十日
第一章 總 則
第一條 為加強保險公司內部控制建設，提高保險公司風(fēng)險防范能力和經(jīng)營(yíng)管理水平，促進(jìn)保險公司合規、穩健、有效經(jīng)營(yíng)，保護保險公司和被保險人等其他利益相關(guān)者合法權益，依據《中華人民共和國保險法》、《企業(yè)內部控制基本規范》和其他相關(guān)規定，制定本準則。
第二條 本準則所稱(chēng)內部控制，是指保險公司各層級的機構和人員，依據各自的職責，采取適當措施，合理防范和有效控制經(jīng)營(yíng)管理中的各種風(fēng)險，防止公司經(jīng)營(yíng)偏離發(fā)展戰略和經(jīng)營(yíng)目標的機制和過(guò)程。
第三條 保險公司內部控制的目標包括：
（一）行為合規性目標。保證保險公司的經(jīng)營(yíng)管理行為遵守法律法規、監管規定、行業(yè)規范、公司內部管理制度和誠信準則；
（二）資產(chǎn)安全性目標。保證保險公司資產(chǎn)安全可靠，防止公司資產(chǎn)被非法使用、處置和侵占；
（三）信息真實(shí)性目標。保證保險公司財務(wù)報告、償付能力報告等業(yè)務(wù)、財務(wù)及管理信息的真實(shí)、準確、完整；
（四）經(jīng)營(yíng)有效性目標。增強保險公司決策執行力，提高管理效率，改善經(jīng)營(yíng)效益；
（五）戰略保障性目標。保障保險公司實(shí)現發(fā)展戰略，促進(jìn)穩健經(jīng)營(yíng)和可持續發(fā)展，保護股東、被保險人及其他利益相關(guān)者的合法權益。
第四條 保險公司建立和實(shí)施內部控制，應當遵循以下原則：
（一）全面和重點(diǎn)相統一。保險公司應當建立全面、系統、規范化的內部控制體系，覆蓋所有業(yè)務(wù)流程和操作環(huán)節，貫穿經(jīng)營(yíng)管理全過(guò)程。在全面管理的基礎上，對公司重要業(yè)務(wù)事項和高風(fēng)險領(lǐng)域實(shí)施重點(diǎn)控制。
（二）制衡和協(xié)作相統一。保險公司內部控制應當在組織架構、崗位設置、權責分配、業(yè)務(wù)流程等方面，通過(guò)適當的職責分離、授權和層級審批等機制，形成合理制約和有效監督。在制衡的基礎上，各職能部門(mén)和業(yè)務(wù)單位之間應當相互配合，密切協(xié)作，提高效率，避免相互推諉或工作遺漏。
（三）權威性和適應性相統一。保險公司內部控制應當與績(jì)效考核和問(wèn)責相掛鉤，任何人不得擁有不受內部控制約束的權力，未經(jīng)授權不得更改內部控制程序。在確保內部控制權威性的基礎上，公司應當及時(shí)調整和定期優(yōu)化內部控制流程，使之不斷適應經(jīng)營(yíng)環(huán)境和管理要求的變化。
（四）有效控制和合理成本相統一。保險公司內部控制應當與公司實(shí)際風(fēng)險狀況相匹配，確保內部控制措施滿(mǎn)足管理需求，風(fēng)險得到有效防范。在有效控制的前提下，合理配置資源，盡可能降低內部控制成本。
第五條 保險公司內部控制體系包括以下三個(gè)組成部分：
（一）內部控制基礎。包括公司治理、組織架構、人力資源、信息系統和企業(yè)文化等。
（二）內部控制程序。包括識別評估風(fēng)險、設計實(shí)施控制措施等。
（三）內部控制保證。包括信息溝通、內控管理、內部審計應急機制和風(fēng)險問(wèn)責等。
第六條 內部控制基礎。保險公司應當加強內部控制基礎建設，為有效實(shí)施內部控制營(yíng)造良好環(huán)境。
保險公司應當建立規范的公司治理，形成授權清晰、運作規范、科學(xué)有效的決策、執行、監督機制。公司董事會(huì )、監事會(huì )和管理層應當對內部控制高度重視，帶頭認真履行內控職能。
保險公司應當根據保險業(yè)務(wù)流程和內部控制的需要，建立合理的組織架構。按照便于管理、易于考核、簡(jiǎn)化層級、避免交叉的原則，科學(xué)設置內設機構、分支機構和工作崗位，明確職責分工，規定清晰的報告路線(xiàn)。
保險公司應當建立與內部控制需要相適應的人力資源政策，確保關(guān)鍵崗位的人員具有專(zhuān)業(yè)勝任能力并定期接受相關(guān)培訓，公司關(guān)鍵崗位的考核、薪酬、獎懲、晉升等人力資源政策應當與內部控制成效相掛鉤。
保險公司應當建立安全實(shí)用、覆蓋所有業(yè)務(wù)環(huán)節的信息系統，盡可能使各項業(yè)務(wù)活動(dòng)信息化、流程化、自動(dòng)化，減少或消除人為干預和操作失誤，為內部控制提供技術(shù)保障和系統支持。
保險公司應當培育領(lǐng)導高度重視、內控人人有責和違規必受追究的內控企業(yè)文化，形成以風(fēng)險控制為導向的管理理念和經(jīng)營(yíng)風(fēng)格，提高全體員工的風(fēng)險防范意識，使內控制度得到自覺(jué)遵守。
第七條 內部控制程序。保險公司應當根據風(fēng)險規律，合理設計內嵌于業(yè)務(wù)活動(dòng)的內部控制流程，努力實(shí)現對風(fēng)險的過(guò)程控制。
保險公司應當對經(jīng)營(yíng)管理和業(yè)務(wù)活動(dòng)中可能面臨的風(fēng)險因素進(jìn)行全面系統的識別分析，發(fā)現并確定風(fēng)險點(diǎn)，同時(shí)對重要風(fēng)險點(diǎn)的發(fā)生概率、誘發(fā)因素、擴散規律和可能損失進(jìn)行定性和定量評估，確定風(fēng)險應對策略和控制重點(diǎn)。
保險公司應當根據風(fēng)險識別評估的結果，科學(xué)設計內部控制政策、程序和措施并嚴格執行，同時(shí)根據控制效果不斷改進(jìn)內部控制流程，將風(fēng)險控制在預定目標或可承受的范圍內。
第八條 內部控制保證。保險公司應當建立多層次、全方位的監控體系，實(shí)現對內部控制活動(dòng)的事前、事中、事后有效監控，為實(shí)現內控目標提供保證。
保險公司應當建立信息和溝通機制，促進(jìn)公司信息的廣泛共享和及時(shí)充分溝通，提高經(jīng)營(yíng)管理透明度，防止舞弊事件的發(fā)生。
保險公司應當建立內控管理及評價(jià)機制，通過(guò)對公司內部控制的整體設計和統籌規劃，推動(dòng)各內部控制責任主體對風(fēng)險進(jìn)行實(shí)時(shí)監測和定期排查，并據此調整和改進(jìn)公司的內部控制流程。
保險公司應當加強對內部控制的審計檢查，定期根據檢查結果對內部控制的健全性、合理性和有效性進(jìn)行評估，并按照規定的報告路線(xiàn)及時(shí)向審計對象、合規管理職能部門(mén)和上級領(lǐng)導進(jìn)行反饋和報告。
保險公司應當建立內控風(fēng)險應急管理機制，制定周全和可操作性強的應急預案，明確各種風(fēng)險情形下的應對措施，盡可能減少內控風(fēng)險的影響和損失。
保險公司應當嚴格內部控制責任追究，對于違反內部控制要求的行為，不管是否造成損失，都要進(jìn)行嚴肅處理，追究當事人和領(lǐng)導責任。
第九條 內部控制活動(dòng)的層次。保險公司應當根據保險公司業(yè)務(wù)流程特點(diǎn)和資源優(yōu)化配置要求，按照控制風(fēng)險、提升服務(wù)、降低成本、提高效率的原則，科學(xué)建立和合理劃分內部控制活動(dòng)的重點(diǎn)和層次。
保險公司內部控制活動(dòng)分為前臺控制、后臺控制和基礎控制三個(gè)層次。前臺控制是對直接面對市場(chǎng)和客戶(hù)的營(yíng)銷(xiāo)及交易行為的控制活動(dòng)；后臺控制是對業(yè)務(wù)處理和后援支持等運營(yíng)行為的控制活動(dòng)；基礎控制是對為公司經(jīng)營(yíng)運作提供決策支持和資源保障等管理行為的控制活動(dòng)。
第二章 內部控制活動(dòng)
第一節 銷(xiāo)售控制
第十條 銷(xiāo)售控制的內容和基本要求。保險公司應當以市場(chǎng)和客戶(hù)為導向，以業(yè)務(wù)品質(zhì)和效益為中心，組織實(shí)施銷(xiāo)售控制活動(dòng)。
保險公司應當根據不同渠道和方式銷(xiāo)售活動(dòng)的特點(diǎn)，制定有針對性的內部控制制度，強化對銷(xiāo)售過(guò)程的控制，防范銷(xiāo)售風(fēng)險。
銷(xiāo)售控制主要包括銷(xiāo)售人員和機構管理、銷(xiāo)售過(guò)程管理、銷(xiāo)售品質(zhì)管理、傭金手續費管理等活動(dòng)的全過(guò)程控制。
第十一條 銷(xiāo)售人員和機構控制。保險公司應當建立并實(shí)施科學(xué)統一的銷(xiāo)售人員管理制度，規范對各渠道銷(xiāo)售人員的甄選錄用、組織管理、教育培訓、業(yè)績(jì)考核、傭金和手續費、解約離司等。
保險公司應當建立代理機構合作管理制度，規范與代理機構合作過(guò)程中的資格審核、合同訂立、保費劃轉和傭金手續費結算等。
第十二條 銷(xiāo)售過(guò)程和品質(zhì)控制。保險公司應當規范銷(xiāo)售宣傳行為，嚴格按照監管規定和內部權限編寫(xiě)、印制和發(fā)放各類(lèi)宣傳廣告材料，確保宣傳廣告內容真實(shí)、合法，杜絕廣告宣傳中的誤導行為。
保險公司應當規范銷(xiāo)售展業(yè)行為，采取投保風(fēng)險提示、客戶(hù)回訪(fǎng)、保單信息查詢(xún)、傭金手續費控制、電話(huà)錄音、定期排查及反洗錢(qián)監測等方式，建立銷(xiāo)售過(guò)程和銷(xiāo)售品質(zhì)風(fēng)險控制機制，有效發(fā)現、監控銷(xiāo)售中的誤導客戶(hù)、虛假業(yè)務(wù)、侵占保費、不正當競爭、非法集資和洗錢(qián)等行為，提升業(yè)務(wù)品質(zhì)。
保險公司應當規定客戶(hù)回訪(fǎng)的業(yè)務(wù)范圍和條件、回訪(fǎng)比例、回訪(fǎng)頻率、回訪(fǎng)記錄等回訪(fǎng)要求及后續處理措施，加強銷(xiāo)售風(fēng)險監控。
保險公司應當規范與代理等中介機構的合作行為，嚴格實(shí)行保費收取與傭金支付收支兩條線(xiàn)管理，定期對保費和重要單證進(jìn)行清點(diǎn)對賬，確保賬賬一致、賬實(shí)相符，防止保費坐扣和單證流失。
第十三條 傭金手續費控制。保險公司應當嚴格規范傭金、手續費的計算和發(fā)放流程，防范虛列、套取、挪用、擠占傭金和手續費的行為。
保險公司應當杜絕任何形式的商業(yè)賄賂行為。
第二節 運營(yíng)控制
第十四條 運營(yíng)控制的內容和基本要求。保險公司應當以效率和風(fēng)險控制為中心，按照集中化、專(zhuān)業(yè)化的要求，組織實(shí)施運營(yíng)控制活動(dòng)。
保險公司應當針對運營(yíng)活動(dòng)的不同環(huán)節，制定相應的管理制度，強化操作流程控制，確保業(yè)務(wù)活動(dòng)正常運轉，防范運營(yíng)風(fēng)險。
運營(yíng)控制主要包括產(chǎn)品開(kāi)發(fā)管理、承保管理、理賠管理、保全管理、收付費管理、再保險管理、業(yè)務(wù)單證管理、電話(huà)中心管理、會(huì )計處理和反洗錢(qián)等活動(dòng)的全過(guò)程控制。
第十五條 產(chǎn)品控制。保險公司應當明確產(chǎn)品開(kāi)發(fā)流程，規范客戶(hù)需求和市場(chǎng)信息收集、分析論證、條款費率確定、審批報備、測試下發(fā)和跟蹤管理等控制事項，提高保險公司的產(chǎn)品研發(fā)和創(chuàng )新能力，提高產(chǎn)品適應性，防范產(chǎn)品定價(jià)及條款法律風(fēng)險。
保險公司應當建立產(chǎn)品開(kāi)發(fā)職能部門(mén)及領(lǐng)導決策機構，規范產(chǎn)品開(kāi)發(fā)的程序、條件、審批權限和職責，明確總精算師（精算責任人）和法律責任人的職責和權限，確保產(chǎn)品開(kāi)發(fā)過(guò)程規范、嚴謹。
保險公司應當根據市場(chǎng)需求調查結果，從市場(chǎng)前景、盈利能力、定價(jià)和法律風(fēng)險等方面對新產(chǎn)品進(jìn)行科學(xué)論證和客觀(guān)評價(jià)，依據評價(jià)結果和規定權限進(jìn)行內部審查，并按照監管規定履行報批或報備義務(wù)。
第十六條 承?？刂?。保險公司應當建立清晰的承保操作流程，規范投保受理、核保、保單繕制和送達等控制事項。
保險公司在投保受理時(shí)，應當對投保資料進(jìn)行初審，建立投保信息錄入復核機制，確保投保資料填寫(xiě)正確、完整，錄入準確。
保險公司應當明確核保的評點(diǎn)標準、分級審核權限、作業(yè)要求和核保人員資質(zhì)條件等，明確承保調查的條件、程序和要求。
保險公司應當在滿(mǎn)足規定條件的前提下繕制保單，采取適當校驗和監控措施，確保保單內容準確，及時(shí)確實(shí)送達客戶(hù)。
第十七條 理賠控制。保險公司應當建立標準、清晰的理賠操作流程和高效的理賠機制，規范報案受理、現場(chǎng)查勘、責任認定、損失理算、賠款復核、賠款支付和結案歸檔等控制事項，確保理賠質(zhì)量和理賠時(shí)效。
保險公司在接到報案時(shí)應當及時(shí)登記錄入，主動(dòng)向客戶(hù)提供簡(jiǎn)便、明確的理賠指引。
保險公司應當明確理賠的理算標準、分級處理權限、作業(yè)要求和理賠人員資質(zhì)條件等，明確現場(chǎng)查勘的條件、時(shí)限、程序和要求，采取查勘與理算、理算與復核操作人員分離及利益相關(guān)方回避等措施，防止理賠錯誤和舞弊行為。
保險公司應當建立重大、疑難案件會(huì )商和復核調查制度，明確其識別標準和處理要求，防范虛假理賠或錯誤拒賠。
第十八條 保全控制。保險公司應當建立規范統一的保全管理制度，規范保險合同續期收費、合同內容及客戶(hù)資料變更、合同復效、生存給付和退保等控制事項。
保險公司應當明確各項保全管理措施的操作流程、審查內容及標準、處理權限和作業(yè)要求等，防范侵占客戶(hù)保費、冒領(lǐng)保險金、虛假業(yè)務(wù)和違規批單退費等侵害公司和客戶(hù)權益的行為。
第十九條 收付費控制。保險公司應當建立規范統一的收付費管理制度，明確規定收付費的管理流程、作業(yè)要求和崗位職責，防止侵占、挪用及違規支付等行為，確保資金安全。
保險公司原則上實(shí)行收付費崗位與業(yè)務(wù)處理崗位人員及職責的分離。實(shí)行一站式服務(wù)等方式的，應當采取其他措施實(shí)施有效監控。
保險公司原則上采取非現金收付費方式，并確保將相關(guān)資金匯入保險合同確定的款項所有人或其授權賬戶(hù)。確有必要采取現金方式的，應當采取其他措施實(shí)施有效監控。
保險公司收付費時(shí)應當嚴格按照規定核對投保人、被保險人或受益人以及實(shí)際領(lǐng)款人的身份，確認其是否具備收付費主體的資格。
第二十條 再保險控制。保險公司應當建立再保險管理制度，規范再保險計劃、合同訂立、合同執行、再保險人資信跟蹤管理等控制事項，完善業(yè)務(wù)風(fēng)險分散和保障機制。
保險公司應當加強自身經(jīng)營(yíng)管理數據及再保險市場(chǎng)的跟蹤分析，準確把握再保險需求，科學(xué)安排再保險計劃，合理訂立再保險合同，確保及時(shí)、足額分保，并及時(shí)準確向再保險人提供分保業(yè)務(wù)信息。
保險公司應當持續跟蹤了解再保險人的資信狀況，建立必要的應對措施，防范再保險信用風(fēng)險。
第二十一條 業(yè)務(wù)單證控制。保險公司應當建立業(yè)務(wù)單證管理制度，規范投保單、保單、保險卡、批單、收據、發(fā)票等保險單證的設計、印制、存放、申領(lǐng)和發(fā)放、使用、核銷(xiāo)、作廢、遺失等控制事項。
保險公司應當全程監控分支機構、部門(mén)和個(gè)人申領(lǐng)重要有價(jià)空白單證的名稱(chēng)、時(shí)間、數量和流水號，嚴格控制重要有價(jià)空白單證的領(lǐng)用數量和持有期限，做到定期回繳、核銷(xiāo)和盤(pán)點(diǎn)。
第二十二條 會(huì )計處理控制。保險公司應當規范會(huì )計核算流程，提高會(huì )計數據采集、賬目和報表生成的自動(dòng)化水平，實(shí)現業(yè)務(wù)系統和財務(wù)系統無(wú)縫連接，減少人工干預，確保會(huì )計處理的準確性和效率。
保險公司應當依據真實(shí)的業(yè)務(wù)事項進(jìn)行會(huì )計處理，不得在違背業(yè)務(wù)真實(shí)性的情況下調整會(huì )計信息。保險公司應當加強原始憑證與財務(wù)數據的一致性核對，做到賬賬、賬實(shí)和賬表相符，確保會(huì )計信息真實(shí)、完整、準確。
保險公司應當加強會(huì )計原始憑證管理，逐步采取影像掃描等方式輔助歸檔保存。
第二十三條 客戶(hù)服務(wù)電話(huà)中心控制。保險公司應當建立客戶(hù)電話(huà)中心管理制度，規范電話(huà)咨詢(xún)、查詢(xún)、投訴受理、報案登記、掛失登記、客戶(hù)回訪(fǎng)、業(yè)務(wù)轉辦、業(yè)務(wù)辦理跟蹤反饋等控制事項。
保險公司應當建立統一的客戶(hù)服務(wù)專(zhuān)線(xiàn)，二十四小時(shí)開(kāi)通電話(huà)服務(wù)，保障電話(huà)接通率，統一服務(wù)禮儀和標準，及時(shí)將客戶(hù)需求提交相關(guān)業(yè)務(wù)部門(mén)處理，提高客戶(hù)服務(wù)質(zhì)量。
第二十四條 反洗錢(qián)控制。保險公司應當依據《中華人民共和國反洗錢(qián)法》及相關(guān)監管規定，建立健全反洗錢(qián)控制制度，明確反洗錢(qián)的職能機構、崗位職責和報告路線(xiàn)。
保險公司應建立客戶(hù)身份識別、客戶(hù)資料和交易記錄保存、大額及可疑交易發(fā)現和報告等反洗錢(qián)內部操作規程，并通過(guò)宣傳培訓、定期演練和檢查等方式，確保相關(guān)崗位工作人員嚴格遵守操作規程，及時(shí)將可疑信息上報有關(guān)機構。
第三節 基礎管理控制
第二十五條 基礎管理控制的內容和基本要求?；A管理控制主要包括戰略規劃、人力資源管理、計劃財務(wù)、信息系統管理、行政管理、精算法律、分支機構管理和風(fēng)險管理等活動(dòng)的全過(guò)程控制。其中，風(fēng)險管理既是保險公司基礎管理的重要組成部分，也是內部控制監控的重要環(huán)節。
保險公司應當按照制度化、規范化的要求，組織實(shí)施基礎管理控制活動(dòng)。
保險公司應當針對基礎管理的各項職能和活動(dòng)，制定相應的管理制度并組織實(shí)施，確?；A管理有序運轉、協(xié)調配合，為公司業(yè)務(wù)發(fā)展和正常運營(yíng)提供支持和服務(wù)。
第二十六條 戰略規劃控制。保險公司應當強化戰略規劃職能，規范戰略規劃中的信息收集、戰略決策制定、論證和審批、決策執行評估和跟蹤反饋等控制事項，為研發(fā)機構提供必備的人力財力保障，提高戰略研究的指導性和實(shí)用性，確保公司經(jīng)營(yíng)目標的合理性和決策的科學(xué)性。
保險公司應當加強對國內外宏觀(guān)經(jīng)濟金融形勢、自身經(jīng)營(yíng)活動(dòng)及業(yè)務(wù)發(fā)展情況的及時(shí)分析和深入研究，合理制定、及時(shí)調整公司整體經(jīng)營(yíng)管理流程與組織架構設置，制定科學(xué)的業(yè)務(wù)發(fā)展規劃，并為公司的承保和投資等業(yè)務(wù)活動(dòng)提供及時(shí)、有效的決策支持。
保險公司應當加強對公司業(yè)務(wù)經(jīng)營(yíng)情況的實(shí)時(shí)分析，定期分析評估經(jīng)營(yíng)管理和財務(wù)狀況，合理設定分支機構經(jīng)營(yíng)計劃和績(jì)效指標，并實(shí)時(shí)予以指導和監督，保證公司戰略目標有效執行。
第二十七條 人力資源控制。保險公司應當建立人力資源管理制度，規范崗位職責及崗位價(jià)值設定、招聘、薪酬、績(jì)效考核、培訓、晉級晉職、獎懲、勞動(dòng)保護、辭退與辭職等控制事項，為公司經(jīng)營(yíng)管理和持續發(fā)展提供人力資源支持。
保險公司應當根據經(jīng)營(yíng)管理需要，合理設定工作崗位及人員編制，制定清晰的崗位職責及報告路線(xiàn)，明確不同崗位的適任條件，適時(shí)進(jìn)行崗位價(jià)值評估。
保險公司應當明確員工招聘、薪酬管理、輪崗晉級、辭職辭退等工作的標準、程序和要求，合理制定不同崗位的績(jì)效考核指標、權重及考核方式和程序，建立與公司發(fā)展相適應的激勵約束機制。
保險公司應當制定系統的員工培訓計劃，明確規定不同專(zhuān)業(yè)崗位員工培訓的時(shí)間、內容、方式和保障等，提高員工的專(zhuān)業(yè)素質(zhì)和勝任能力。
第二十八條 計劃財務(wù)控制。保險公司應當建立嚴密的財務(wù)管理制度，規范公司預算、核算、費用控制、資金管理、資產(chǎn)管理、財務(wù)報告等控制事項，降低公司運營(yíng)成本，提高資產(chǎn)創(chuàng )利能力。
保險公司應當建立預算制度，實(shí)行全面預算管理，明確預算的編制、執行、分析、調整、考核等操作流程和作業(yè)要求，嚴格預算執行與調整的審批權限，控制費用支出和預算偏差，確保預算執行。
保險公司應當建立完善的準備金精算制度，按照國家有關(guān)法律法規要求以及審慎性經(jīng)營(yíng)的原則，及時(shí)、足額計提準備金。保險公司應當加強公司償付能力狀況的分析，提高償付能力管理的有效性。
保險公司應當明確現金、有價(jià)證券、空白憑證、密押、印鑒、固定資產(chǎn)等資金與資產(chǎn)的保管要求和職責權限。嚴格實(shí)行收支兩條線(xiàn)，對包括分支機構在內的公司資金實(shí)行統一管理和實(shí)時(shí)監控，確保資金及時(shí)上劃集中。定期核對現金和銀行存款賬戶(hù)，定期盤(pán)點(diǎn)，確保各項資產(chǎn)的安全和完整。
保險公司應當建立信息統計管理制度，明確統計崗位職責，規范統計數據的收集、匯總、審核、分析、報送、管理等活動(dòng)，有效滿(mǎn)足公司內外部信息統計需求。
第二十九條 精算法律控制。保險公司應當完善精算和法律職能，配備足夠的專(zhuān)業(yè)精算和法律人員，明確其在相關(guān)管理和服務(wù)工作中的流程、權限及作業(yè)要求，為公司業(yè)務(wù)經(jīng)營(yíng)和日常管理提供專(zhuān)業(yè)支持。
保險公司應當在產(chǎn)品開(kāi)發(fā)、責任準備金計提、資產(chǎn)負債匹配管理等方面充分運用精算技術(shù)，提高經(jīng)營(yíng)管理的專(zhuān)業(yè)化、精細化水平，防范定價(jià)失誤、準備金提取不足及資產(chǎn)負債不匹配等風(fēng)險。
保險公司在制度制定、合同訂立和管理、重大事項決策和處置、糾紛訴訟等方面，應當有法律職能部門(mén)和專(zhuān)業(yè)人員的提前介入和充分參與，防范法律風(fēng)險。
第三十條 信息系統控制。保險公司應當建立信息系統管理制度，規范信息系統的統籌規劃、設計開(kāi)發(fā)、運行維護、安全管理、保密管理、災難恢復管理等控制事項，提高業(yè)務(wù)和財務(wù)處理及辦公的信息化水平，建立符合業(yè)務(wù)發(fā)展和管理需要的信息系統。
保險公司應當統籌規劃信息系統的開(kāi)發(fā)建設，整合公司的信息系統資源，形成不同業(yè)務(wù)單位、部門(mén)、人員廣泛共享的信息平臺。
保險公司應當對信息系統使用實(shí)行授權管理，及時(shí)更新和完善信息系統安全控制措施，加強保密管理和災難恢復管理，提高信息系統運行的穩定性和安全性。
第三十一條 行政管理控制。保險公司應當分別制定相應制度，規范采購、招投標、品牌宣傳、文件及印章管理、后勤保障等行政管理行為，提高行政管理效率，為公司高效運轉提高有力支持。
保險公司應當明確采購及招投標的程序、條件和要求，規范采購行為，盡可能實(shí)現集中統一采購，降低采購成本，防范舞弊風(fēng)險。
保險公司應當統籌規劃、合理配置品牌宣傳和商業(yè)廣告資源，統一公司品牌標識、職場(chǎng)視覺(jué)形象、員工禮儀和服務(wù)規范等，整合、提升公司的品牌形象。
保險公司應當制定文件及印章管理制度，確保文件流轉安全順暢、保存完整，合理設置印章的種類(lèi)，規范印章設計、刻制、領(lǐng)取、交接、保管、使用和銷(xiāo)毀等控制事項，加強用印審批登記和檔案管理。
第三十二條 分支機構控制。保險公司應當通過(guò)授權委托書(shū)或內部管理規定等方式，根據總公司的戰略規劃和管理能力，統一制定分支機構組織設置、職責權限和運營(yíng)規則，建立健全分支機構管控制度，實(shí)現對分支機構的全面、動(dòng)態(tài)、有效管控。
保險公司應當通過(guò)規范的授權方式，對不同層級分支機構的業(yè)務(wù)流程、財務(wù)和資金管理、人力資源管理、行政管理、內部控制建立統一、標準、明確的管理要求。保險公司可以根據不同分支機構的經(jīng)營(yíng)和管控能力，在有章可循和可調控的前提下，適度采取差異化的業(yè)務(wù)政策或控制權限，提高分支機構的業(yè)務(wù)發(fā)展能力。
保險公司應當通過(guò)信息技術(shù)手段和明確的報告要求，全面、實(shí)時(shí)、準確掌控分支機構經(jīng)營(yíng)管理信息，定期對分支機構的業(yè)務(wù)、財務(wù)和風(fēng)險狀況進(jìn)行分析和監測，實(shí)現對分支機構經(jīng)營(yíng)管理的過(guò)程控制。
保險公司應當從業(yè)務(wù)、合規和風(fēng)險等方面全面、科學(xué)設置分支機構考核目標，加強對分支機構及其高管人員的審計監督，嚴格執行公司問(wèn)責制度，確保分支機構依法合規經(jīng)營(yíng)。
第四節 資金運用控制
第三十三條 資金運用控制的內容和基本要求。保險資金運用是保險公司經(jīng)營(yíng)活動(dòng)中相對獨立的組成部分，是內部控制的重點(diǎn)領(lǐng)域。資金運用控制包括資產(chǎn)戰略配置、資產(chǎn)負債匹配、投資決策管理、投資交易管理和資產(chǎn)托管等活動(dòng)的全過(guò)程控制。
保險公司應當以安全性、收益性、流動(dòng)性為中心，按照集中、統一、專(zhuān)業(yè)、規范的要求，組織實(shí)施資金運用控制活動(dòng)。
保險公司應當針對資金運用的不同環(huán)節，制定相應的管理制度，規范保險資金運用的決策和交易流程，防范資金運用中的市場(chǎng)風(fēng)險、信用風(fēng)險、流動(dòng)性風(fēng)險和操作風(fēng)險及其它風(fēng)險。
保險公司委托資產(chǎn)管理公司或其他機構運用保險資金的，應當確保其內部控制措施滿(mǎn)足保險公司的內控要求。
第三十四條 資產(chǎn)戰略配置控制。保險公司應當在法律法規要求的投資品種和比例范圍內，根據經(jīng)營(yíng)戰略和整體發(fā)展規劃，在資本金和償付能力約束下，制定中長(cháng)期資產(chǎn)戰略配置計劃，明確投資限制和業(yè)績(jì)基準，努力實(shí)現長(cháng)期投資目標，有效控制資產(chǎn)配置戰略風(fēng)險。
第三十五條 資產(chǎn)負債匹配控制。保險公司應當以?xún)敻赌芰捅ｋU產(chǎn)品負債特性為基礎，加強成本收益管理、期限管理和風(fēng)險預算，確定保險資金運用風(fēng)險限額，科學(xué)評估資產(chǎn)錯配風(fēng)險。
保險公司資金運用部門(mén)應當加強與公司產(chǎn)品開(kāi)發(fā)、精算、財務(wù)和風(fēng)險管理等職能部門(mén)的溝通，提高資產(chǎn)負債匹配管理的有效性。
第三十六條 投資決策控制。保險公司應當制定清晰的投資決策流程，明確權限分配，建立相對集中、分級管理、權責統一的投資決策授權制度，確定授權的標準、方式、時(shí)效和程序。
保險公司重要投資決策應當有充分依據和書(shū)面記錄，重要投資決策應當事先進(jìn)行充分研究并形成研究報告。保險公司應當規定研究工作的流程、決策信息的采集范圍、報告的標準格式等，并采用先進(jìn)的研究方法和科學(xué)的評價(jià)方式，確保研究報告獨立、客觀(guān)、準確。
第三十七條 交易行為控制。保險公司應當建立獨立的投資交易執行部門(mén)或崗位，實(shí)行集中交易。對于非交易所內交易的，保險公司應當通過(guò)崗位分離等其他監控措施，有效監控交易過(guò)程中的詢(xún)價(jià)、談判等關(guān)鍵行為，防范操作風(fēng)險。
保險公司應當建立完善的交易記錄制度，完整準確記錄交易過(guò)程和交易結果，定期進(jìn)行核對并做好歸檔管理，其中對交易所內進(jìn)行的交易應當每日核對。
保險公司在交易管理過(guò)程中，應當嚴格執行公平交易制度，確保不同性質(zhì)和來(lái)源的資金利益得到公平對待。
第三十八條 資產(chǎn)托管控制。保險公司應當實(shí)行投資資產(chǎn)第三方托管和監督。
保險公司應當建立投資資產(chǎn)第三方托管制度，規范托管方甄選、合同訂立和信息交換等控制事項。保險公司應當對托管機構的信用狀況及資金清算、賬戶(hù)管理和風(fēng)險控制等方面的能力素質(zhì)進(jìn)行嚴格考核和持續跟蹤，確保托管機構資質(zhì)符合監管要求及自身管理需要。
第三章 內部控制的組織實(shí)施與監控
第三十九條 內部控制的組織架構。保險公司應當建立由董事會(huì )負最終責任、管理層直接領(lǐng)導、內控職能部門(mén)統籌協(xié)調、內部審計部門(mén)檢查監督、業(yè)務(wù)單位負首要責任的分工明確、路線(xiàn)清晰、相互協(xié)作、高效執行的內部控制組織體系。
第四十條 董事會(huì )的職責。保險公司董事會(huì )要對公司內控的健全性、合理性和有效性進(jìn)行定期研究和評價(jià)。公司內部控制組織架構設置、主要內控政策、重大風(fēng)險事件處置應當提交董事會(huì )討論和審議。
董事會(huì )具體承擔內部控制管理職責的專(zhuān)業(yè)委員會(huì )，應當有熟悉公司業(yè)務(wù)和管理流程、對內部控制具備足夠專(zhuān)業(yè)知識和經(jīng)驗的專(zhuān)家成員，為董事會(huì )決策提供專(zhuān)業(yè)意見(jiàn)和建議。
第四十一條 監事會(huì )的職責。保險公司監事會(huì )負責監督董事會(huì )、管理層履行內部控制職責，對其疏于履行內部控制職能的行為進(jìn)行質(zhì)詢(xún)。對董事及高管人員違反內部控制要求的行為，應當予以糾正并根據規定的程序實(shí)施問(wèn)責。
監事會(huì )應當有具備履行職責所需專(zhuān)業(yè)勝任能力的成員。
第四十二條 管理層的職責。保險公司管理層應當根據董事會(huì )的決定，建立健全公司內部組織架構，完善內部控制制度，組織領(lǐng)導內部控制體系的日常運行，為內部控制提供必要的人力、財力、物力保證，確保內部控制措施得到有效執行。
保險公司應當明確合規負責人或董事會(huì )指定的管理層成員具體負責內部控制的統籌領(lǐng)導工作。
第四十三條 內控職能部門(mén)的職責。保險公司內控管理職能部門(mén)負責對保險公司內部控制的事前、事中的統籌規劃，組織推動(dòng)、實(shí)時(shí)監控和定期排查。
保險公司可以指定合規管理部門(mén)或風(fēng)險管理部門(mén)作為內控管理職能部門(mén)，或者對現有管理資源進(jìn)行整合，建立統一的內部控制、合規管理及風(fēng)險管理職能力量。
第四十四條 業(yè)務(wù)單位的職責。保險公司直接負責經(jīng)營(yíng)管理、承擔內部控制直接責任的業(yè)務(wù)單位、部門(mén)和人員，應當參與制定并嚴格執行內部控制制度，按照規定的流程和方式進(jìn)行操作。同時(shí)對內部控制缺陷和經(jīng)營(yíng)管理中發(fā)生的風(fēng)險問(wèn)題，應當按照規定時(shí)間和路線(xiàn)進(jìn)行報告，直至問(wèn)題得到整改處理。
第四十五條 內部審計的職責。保險公司內部審計部門(mén)對內部控制履行事后檢查監督職能。內部審計部門(mén)應當定期對公司內部控制的健全性、合理性和有效性進(jìn)行審計，審計范圍應覆蓋公司所有主要風(fēng)險點(diǎn)。審計結果應按照規定的時(shí)間和路線(xiàn)進(jìn)行報告，并向同級內控管理職能部門(mén)反饋，確保內控缺陷及時(shí)徹底整改。
保險公司內部審計部門(mén)應當與內控管理職能部門(mén)分離。
第四十六條 內部控制問(wèn)責。保險公司應當建立內控問(wèn)責制度，根據內控違規行為的情節嚴重程度、損失大小和主客觀(guān)因素等，明確劃分責任等級，規定具體的處理措施和程序。
保險公司對已經(jīng)發(fā)生的內控違規行為，應當嚴格執行內控問(wèn)責制度，追究當事人責任。因內控程序設計缺陷導致風(fēng)險事故發(fā)生的，要同時(shí)追究?jì)瓤芈毮懿块T(mén)的責任。上級管理人員對內控違規行為姑息縱容或分管范圍內同類(lèi)內控事件頻繁發(fā)生的，要承擔管理責任。
第四十七條 透明度和反舞弊機制。保險公司應當加強透明度和反舞弊機制建設，防止責任主體隱瞞違規行為造成損失擴大或內控缺陷得不到及時(shí)整改，防范通過(guò)隱秘手法謀取不正當利益的故意違規行為。
保險公司應當通過(guò)專(zhuān)門(mén)措施加強內外部經(jīng)營(yíng)管理信息的收集和分析，并通過(guò)網(wǎng)絡(luò )平臺、內部刊物、定期溝通和會(huì )議交流等方式實(shí)現信息廣泛共享。凡是不涉及商業(yè)秘密、知識產(chǎn)權和個(gè)人隱私的信息，都可以在企業(yè)內部公開(kāi)。
保險公司應當建立舉報投訴機制，設置便于舉報投訴的途徑，明確舉報投訴的處理原則和程序并讓所有員工知曉，保護舉報投訴人的合法權益。
保險公司應當根據相關(guān)法律法規的要求對外披露內部控制信息，自覺(jué)接受社會(huì )公眾的監督。
第四十八條 對外包業(yè)務(wù)的控制。保險公司將部分業(yè)務(wù)環(huán)節或管理職能授權或承包給外部機構實(shí)施完成的，應當確保外包機構符合保險公司的內控要求，并對其外包業(yè)務(wù)的內控風(fēng)險承擔責任。
外包業(yè)務(wù)的內控管理工作應當接受監管機構的監管。
第四章 內部控制的評價(jià)與監管
第四十九條 內控評價(jià)制度。保險公司應當制定內部控制評價(jià)制度，每年對內部控制體系的健全性、合理性和有效性進(jìn)行綜合評估，編制內部控制評估報告。
第五十條 內控評價(jià)制度的內容。保險公司內部控制評價(jià)制度應當包括實(shí)施內控評價(jià)的主體、時(shí)間、方式、程序、范圍、頻率、上報路線(xiàn)以及報告所揭示問(wèn)題的處置和反饋等內容。
第五十一條 內控評價(jià)的實(shí)施主體和過(guò)程。保險公司內部控制評價(jià)應當由公司內部審計部門(mén)、內控管理職能部門(mén)和業(yè)務(wù)單位分工協(xié)作，配合完成。
保險公司應當將內部控制評價(jià)作為對公司經(jīng)營(yíng)管理風(fēng)險點(diǎn)進(jìn)行梳理排查和整改完善的持續性、系統性工作。
第五十二條 內控評估報告。保險公司實(shí)施完成內部控制評價(jià)工作以后，應當編制內部控制評估報告。保險公司可以根據本單位實(shí)際，指定內部審計部門(mén)或內控管理職能部門(mén)牽頭負責評估報告的編制工作。
第五十三條 內控評估報告的內容。保險公司內部控制評估報告應當至少包括以下內容：
（一）本公司內部控制評價(jià)工作的基本情況，包括內部控制評價(jià)的程序、標準、方法和依據；
（二）本公司建立內部控制體系的工作情況，包括董事會(huì )、監事會(huì )和管理層在內部控制建設所做的具體工作；
（三）本公司內部控制的基本框架和主要政策；
（四）本公司內部控制存在的重大缺陷、面臨的主要風(fēng)險及其影響；
（五）本公司上一年度發(fā)生的違規行為和風(fēng)險事件及其處理結果；
（六）對內控缺陷及主要風(fēng)險擬采取的改進(jìn)措施和風(fēng)險應對方案；
（七）對本公司內部控制健全性、合理性、有效性的評價(jià)結果，并根據監管部門(mén)的評價(jià)標準，得出自評得分及等級。
第五十四條 評價(jià)結果分類(lèi)。保險公司內控評價(jià)結果分以下四類(lèi)：
（一）合格。合格是指保險公司內部控制基本健全、合理、有效。
（二）一般缺陷。一般缺陷是指保險公司內部控制設計基本合理，基本覆蓋重要業(yè)務(wù)環(huán)節和高風(fēng)險領(lǐng)域，但無(wú)法保證有效執行，存在運行缺陷。
（三）重大缺陷。重大缺陷是指保險公司內部控制未能完全覆蓋重要業(yè)務(wù)環(huán)節和高風(fēng)險領(lǐng)域，且無(wú)法保證有效執行，同時(shí)存在設計缺陷和運行缺陷。
（四）實(shí)質(zhì)性漏洞。實(shí)質(zhì)性漏洞是指保險公司因內部控制設計或運行的嚴重缺陷，導致公司發(fā)生重大風(fēng)險事件或重大舞弊行為，造成公司財務(wù)或聲譽(yù)損失，嚴重影響經(jīng)營(yíng)目標實(shí)現。
第五十五條 內部控制報告的審議和報備。保險公司內部控制評估報告應當提交董事會(huì )審議。審議通過(guò)后的內部控制評估報告，應當于每年四月三十日前以書(shū)面和電子文本方式同時(shí)報送中國保監會(huì )。
上報中國保監會(huì )的內控評估報告應當附董事會(huì )聲明，聲明內容包括：董事會(huì )對建立健全和有效實(shí)施內部控制履行了指導和監督職責。董事會(huì )及其全體成員對報告內容的真實(shí)性、準確性和完整性承擔個(gè)別及連帶責任。
保險公司不報、漏報、瞞報或提供虛假的內控評估報告的，依據《中華人民共和國保險法》第一百七十一至一百七十三條及其他相關(guān)規定予以處罰。
第五十六條 內控評估報告的鑒證和披露。中國保監會(huì )可以根據監管需要，要求保險公司在內控評估報告報送前，取得外部審計機構的鑒證結論。
保險公司應當根據信息披露的相關(guān)規定，披露內控評估報告的全部或部分內容。
第五十七條 抽查和監管評價(jià)。中國保監會(huì )可以根據監管需要，對保險公司內部控制情況進(jìn)行檢查。檢查方式包括對部分內控環(huán)節或業(yè)務(wù)單位進(jìn)行抽查以及組織進(jìn)行全面評價(jià)兩種。
中國保監會(huì )采取全面評價(jià)方式，可以委托獨立的中介機構進(jìn)行，保險公司應當配合并承擔相應費用。
中國保監會(huì )派出機構負責對轄區內保險公司分支機構內部控制進(jìn)行檢查。
第五十八條 檢查結果處置。中國保監會(huì )對經(jīng)檢查發(fā)現內部控制存在重大缺陷及實(shí)質(zhì)性漏洞的保險公司，應當下發(fā)監管意見(jiàn)函，要求公司限期整改并反饋。
對內控違規行為和風(fēng)險事件負有直接責任和管理責任的當事人，應當按照監管規定予以處罰。公司內控存在嚴重問(wèn)題，董事會(huì )、監事會(huì )及管理層成員負有責任的，應當追究其責任。
第五章 附 則
第五十九條 本準則適用于在中華人民共和國境內成立的保險公司。保險集團公司、再保險公司和保險資產(chǎn)管理公司的內部控制，參照本準則執行。
第六十條 中國保監會(huì )依據本準則的規定制定控制活動(dòng)的應用規范。
本準則自2011年1月1日起施行。中國保監會(huì )現行規定與本準則不一致的，依照本準則執行。中國保監會(huì )1999年8月5日發(fā)布的《保險公司內部控制制度建設指導原則》（保監發(fā)〔1999〕131號）同時(shí)廢止。
掃描二維碼 關(guān)注我們
打印
關(guān)閉