平安內(nèi)控：“法規(guī)+1”

在確定將中國平安發(fā)展目標(biāo)定位為國際領(lǐng)先的綜合金融集團(tuán)之后，公司董事長馬明哲就提出，平安要踐行“法規(guī)+1”（法規(guī)有明確規(guī)定的，堅(jiān)決嚴(yán)格執(zhí)行；法規(guī)未明確規(guī)定的，按照更高的道德自律標(biāo)準(zhǔn)確定行為規(guī)范）的內(nèi)控標(biāo)準(zhǔn)。具體來說，就是要構(gòu)建符合國際標(biāo)準(zhǔn)和監(jiān)管要求的內(nèi)部控制體系，根據(jù)國家法律法規(guī)及各監(jiān)管機(jī)構(gòu)要求，瞄準(zhǔn)國際一流現(xiàn)代金融企業(yè)的經(jīng)營管理標(biāo)桿，結(jié)合公司綜合金融發(fā)展戰(zhàn)略及經(jīng)營管理需要，有效實(shí)施“覆蓋全面、運(yùn)作規(guī)范、針對性強(qiáng)、執(zhí)行到位、監(jiān)督有力”的內(nèi)部控制運(yùn)行機(jī)制。

2008年6曰28日《企業(yè)內(nèi)部控制基本規(guī)范》發(fā)布后，中國平安高度重視、立即行動(dòng)組織項(xiàng)目組貫徹落實(shí)，聘請國際知名咨詢公司協(xié)助項(xiàng)目實(shí)施，遵循“務(wù)實(shí)整合”的核心原則，秉持“以制度為基礎(chǔ)、以風(fēng)險(xiǎn)為導(dǎo)向、以流程為紐帶、以內(nèi)控平臺(tái)系統(tǒng)為抓手”的思路，將內(nèi)控體系再次整合升級，具體包括：修訂了《內(nèi)部控制評價(jià)管理辦法》、《內(nèi)部控制自評手冊》，進(jìn)一步健全內(nèi)控制度體系；構(gòu)建了內(nèi)控評價(jià)系統(tǒng)平臺(tái)，為管理層提供風(fēng)險(xiǎn)狀況及決策支持；并逐步建立完善了內(nèi)控評價(jià)日常化運(yùn)作機(jī)制，實(shí)現(xiàn)“內(nèi)控人人參與、合規(guī)人人有責(zé)、內(nèi)控融入業(yè)務(wù)和流程”等。

建設(shè)“三位一體”的管控機(jī)制

在內(nèi)部控制治理架構(gòu)與體系方面，中國平安董事會(huì)對內(nèi)部控制的有效性負(fù)最終責(zé)任。中國平安董事會(huì)是一個(gè)依托本土優(yōu)勢并踐行國際化公司治理標(biāo)準(zhǔn)的董事會(huì)，現(xiàn)有19名董事中，有3名獨(dú)立非執(zhí)行董事及5名非執(zhí)行董事來自海外，這些海外董事均為金融、保險(xiǎn)、財(cái)務(wù)、法律等專業(yè)領(lǐng)域的資深人士，負(fù)責(zé)內(nèi)部控制的建立健全和有效實(shí)施，董事會(huì)下設(shè)審計(jì)與風(fēng)險(xiǎn)管理委員會(huì)，負(fù)責(zé)監(jiān)督、審查公司內(nèi)部控制的有效實(shí)施和內(nèi)部控制評價(jià)情況，協(xié)調(diào)內(nèi)部控制審計(jì)及其他相關(guān)事宜。

中國平安集團(tuán)設(shè)立內(nèi)控管理中心，包括合規(guī)部、風(fēng)險(xiǎn)管理部、稽核監(jiān)察部；各專業(yè)公司層面設(shè)立相應(yīng)的合規(guī)、風(fēng)險(xiǎn)管理、稽核監(jiān)察職能部門。公司持續(xù)優(yōu)化內(nèi)部控制體系，在公司副總經(jīng)理兼首席稽核執(zhí)行官葉素蘭（其作為首席稽核執(zhí)行官根據(jù)《審計(jì)與風(fēng)險(xiǎn)管理委員會(huì)工作細(xì)則》直接向董事長、董事會(huì)審計(jì)與風(fēng)險(xiǎn)管理委員會(huì)報(bào)告工作，以確保獨(dú)立性）的統(tǒng)籌協(xié)調(diào)與管理指導(dǎo)下，不斷加強(qiáng)“合規(guī)管理、風(fēng)險(xiǎn)管理、稽核監(jiān)察”三個(gè)模塊職能的分工與協(xié)作，強(qiáng)化工作銜接與信息共享以及“事前、事中、事后”的三位一體風(fēng)險(xiǎn)管控機(jī)制。葉素蘭向《董事會(huì)》表示，“三位一體”指三個(gè)專業(yè)部門在風(fēng)險(xiǎn)管控中分工、配合與協(xié)作，強(qiáng)化事前、事中、事后風(fēng)險(xiǎn)管控。其中，合規(guī)部門主要履行“風(fēng)險(xiǎn)事前策劃應(yīng)對”，風(fēng)險(xiǎn)管理部門主要履行“風(fēng)險(xiǎn)事中監(jiān)測控制”，稽核監(jiān)察部門主要履行“風(fēng)險(xiǎn)事后監(jiān)督報(bào)告”。業(yè)務(wù)部門是風(fēng)險(xiǎn)管控的第一道防線，中國平安通過建立內(nèi)控評價(jià)與考核問責(zé)，將內(nèi)部控制與日常經(jīng)營管理融合，嵌入業(yè)務(wù)和流程，確立內(nèi)部控制的核心驅(qū)動(dòng)力，將風(fēng)險(xiǎn)管控盡可能前置。合規(guī)部門和風(fēng)險(xiǎn)管理部門是第二道防線，稽核監(jiān)察部門是第三道防線。

針對綜合金融可能存在的關(guān)聯(lián)交易、風(fēng)險(xiǎn)轉(zhuǎn)移、資本重復(fù)計(jì)算等風(fēng)險(xiǎn)，中國平安通過建立完善嚴(yán)格的“法人防火墻”、“財(cái)務(wù)防火墻”、“交易防火墻”和“信息防火墻”等防火墻制度，將單一/累積風(fēng)險(xiǎn)控制在遠(yuǎn)低于集團(tuán)可接受的水平范圍內(nèi)。

值得一提的是，平安一直致力于建立一個(gè)以國際領(lǐng)先綜合金融服務(wù)集團(tuán)為目標(biāo)，與自身業(yè)務(wù)特點(diǎn)相結(jié)合的全面風(fēng)險(xiǎn)管理體系。其通過完善的組織架構(gòu)、規(guī)范的管理流程、定量與定性相結(jié)合的風(fēng)險(xiǎn)管理技術(shù)方法，進(jìn)行風(fēng)險(xiǎn)的識別、評估和控制，支持業(yè)務(wù)決策，促進(jìn)集團(tuán)有效益可持續(xù)健康發(fā)展。

中國平安總經(jīng)理任匯川對《董事會(huì)》感慨道：“風(fēng)控體系非常獨(dú)立和嚴(yán)格，集團(tuán)強(qiáng)調(diào)法規(guī)+1，之所以能放心也是因?yàn)橛羞@套體系。”

完善內(nèi)控評價(jià)機(jī)制

內(nèi)控評價(jià)機(jī)制方面，中國平安確立了以內(nèi)控評價(jià)方法論為基礎(chǔ)，覆蓋全部業(yè)務(wù)部門進(jìn)行內(nèi)控自我評價(jià)，風(fēng)險(xiǎn)管理部門進(jìn)行內(nèi)控風(fēng)險(xiǎn)評估，稽核監(jiān)察部門成立專門的評價(jià)小組進(jìn)行內(nèi)控獨(dú)立評價(jià)，外部審計(jì)師對公司內(nèi)控狀況進(jìn)行審計(jì)的內(nèi)控評價(jià)機(jī)制。

中國平安的內(nèi)部控制評價(jià)工作嚴(yán)格遵循相關(guān)外部監(jiān)管規(guī)定及公司內(nèi)部控制評價(jià)辦法規(guī)定的程序執(zhí)行。由公司合規(guī)部牽頭，會(huì)同各業(yè)務(wù)及相關(guān)管理部門進(jìn)行管理層內(nèi)控自評，由公司稽核監(jiān)察部實(shí)施內(nèi)控稽核獨(dú)立評價(jià)，相關(guān)責(zé)任部門根據(jù)內(nèi)控缺陷及整改建議制定并執(zhí)行整改計(jì)劃。中國平安不斷完善管理層內(nèi)控自評和內(nèi)控稽核獨(dú)立評價(jià)流程，通過加強(qiáng)項(xiàng)目管理、過程管理、質(zhì)量復(fù)核、固化項(xiàng)目方法和程序、評價(jià)結(jié)果分類等內(nèi)容，規(guī)范管理層內(nèi)控自評和內(nèi)控稽核獨(dú)立評價(jià)工作的開展。公司通過內(nèi)部控制系統(tǒng)平臺(tái)，完成內(nèi)部控制評價(jià)的發(fā)起、測試、匯總、復(fù)核、審批、整改追蹤、結(jié)果分析等工作。管理層內(nèi)控自評和內(nèi)控稽核獨(dú)立評價(jià)過程中，公司通過訪談、資料收集與研討、專題研討、與行業(yè)最佳實(shí)踐對比、培訓(xùn)等方式，收集、確認(rèn)、分析相關(guān)信息，確定與實(shí)現(xiàn)公司整體控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，并在此基礎(chǔ)上辨識與細(xì)化相對應(yīng)的控制活動(dòng)，然后針對控制活動(dòng)進(jìn)行穿行測試和運(yùn)行有效性測試，獲取充分、相關(guān)、可靠的證據(jù)對內(nèi)部控制的有效性進(jìn)行評價(jià)，并書面記錄工作底稿。從定量和定性等方面進(jìn)行衡量，判斷是否構(gòu)成內(nèi)部控制缺陷，對發(fā)現(xiàn)的內(nèi)部控制缺陷，督促相關(guān)單位或部門進(jìn)行整改，并對整改結(jié)果進(jìn)行核查和確認(rèn)。

中國平安外部審計(jì)師安永華明會(huì)計(jì)師事務(wù)所對其財(cái)務(wù)報(bào)告內(nèi)部控制發(fā)表的審計(jì)意見認(rèn)為，于2011年12月31日中國平安按照《企業(yè)內(nèi)部控制基本規(guī)范》和相關(guān)規(guī)定在所有重大方面保持了有效的財(cái)務(wù)報(bào)告內(nèi)部控制。

打造信賴工程

做好內(nèi)控和風(fēng)險(xiǎn)管理工作的核心，是發(fā)揮治理架構(gòu)和人的作用——這是馬明哲對平安內(nèi)控和風(fēng)險(xiǎn)管理工作的要求。中國平安對完善內(nèi)控過程的總結(jié)還包括：管理層的高度重視是內(nèi)控工作實(shí)施的必要條件；組建權(quán)責(zé)清晰、運(yùn)作高效的內(nèi)控組織架構(gòu)是內(nèi)控工作實(shí)施的前提；進(jìn)行內(nèi)控考核與問責(zé)是內(nèi)控工作實(shí)施的驅(qū)動(dòng)力；外部咨詢公司的力量是內(nèi)控工作實(shí)施的專業(yè)支持；內(nèi)控工作需要依托公司現(xiàn)有基礎(chǔ)，完善、優(yōu)化、整合升級，一般情況下不宜推倒重來。

在之前的基礎(chǔ)上，自2010年始，中國平安著力打造 “平安信賴工程”，力求將信賴建立在制度與流程上，將信賴建立在機(jī)制與平臺(tái)上（如目前中國平安建立了內(nèi)部控制評價(jià)管理電子平臺(tái)，該系統(tǒng)主要包括內(nèi)部控制的管理模塊、風(fēng)險(xiǎn)自評模塊、關(guān)鍵風(fēng)險(xiǎn)指標(biāo)模塊、損失事件管理模塊，從內(nèi)部控制角度對系統(tǒng)分級，明確各層級業(yè)務(wù)部門、合規(guī)部門、稽核部門在系統(tǒng)中的角色定位）。

合法合規(guī)、有效管控風(fēng)險(xiǎn)僅是基礎(chǔ)，中國平安董事會(huì)的用意是：樹立最高道德標(biāo)準(zhǔn)的企業(yè)典范，提升客戶、股東、員工與社會(huì)的信賴是平安合規(guī)管理、內(nèi)部控制與風(fēng)險(xiǎn)管理工作更遠(yuǎn)的目標(biāo)，將信賴建立在制度與標(biāo)準(zhǔn)上，將信賴建立在流程與機(jī)制上，促進(jìn)平安有效益可持續(xù)健康發(fā)展，為民族金融業(yè)的安全穩(wěn)定、發(fā)展強(qiáng)大而不懈努力。中國平安要做百年老店，百年老店必須建立在完善的機(jī)制平臺(tái)基礎(chǔ)上，而內(nèi)控的持續(xù)完善正是其關(guān)鍵。