論信息技術時代控制環境下保險公司內部控制有效性

高俊

保險企業在發展的過程中，為了新時期發展的需求，需要不斷的加強內部控制管理的力度，對企業的發展有著很大的作用，可以為其發展帶來巨大的經濟效益。對于內部控制管理存在的問題提出有效的策略，來提高內部控制管理的水平，促進企業的可持續發展。本文對保險公司內部控制建設存在的問題進行了分析，并給出解決對策。保險公司只有不斷提高內部控制管理水平，才能更穩健、更有效的經營發展。

保險行業的競爭日趨激烈，保險公司要健康發展的前提就是要做到合規經營，確保各項業務都受到內部控制的監督，避免發生重大風險。因此，公司管理層必須加強內部控制建設，結合行業的特點，創新內部控制工作方式。對內部控制的關鍵環節嚴格把關，完善內部控制體系，確保內部控制制度滿足企業可持續發展的需求，從而增強公司整體的競爭力。

一、保險公司內部控制的內容和特點

保險公司內部控制是指保險公司董事會、監事會、經理層及各層級員工，為實現公司發展戰略和經營目標，依據各自的職責，采取一定的措施，合理防范和有效控制經營管理中的各項風險的機制和過程。我國保險公司內部控制是依據保險監管機構制定的保險公司內部控制基本準則，以行為合規、資產安全、信息真實、經營有效為目標，提高保險公司風險防范能力和經營管理水平，促進保險公司合規、穩健、有效經營。

保險公司內部控制具有社會性和復雜性的特點。社會性是由保險的原理決定的，保險的原理是風險分擔，向投保人收取保費，由大家共同承擔風險，是一種管理或轉移風險的方法，可以將眾多的單位和個人結合起來，將個體應對風險變為大家共同應對風險，能起到分散風險、補償損失的作用。復雜性體現在保險公司在經營管理中要面臨眾多風險，如行業的合規風險、內部的營銷風險、研發風險、資金管理風險、信息技術管理風險、理賠管理風險、財務管理風險等，這都迫切要求保險公司做好內部控制建設。

二、保險公司內部控制的原則

根據《保險公司基本準則》的內容，明確指出保險公司建立和實施內部控制工作時應遵循四個“統一”原則：

第一，全面和重點相統一的原則。體現在覆蓋面全且管控重點突出。保險公司的內控管理體系是由上至下各層級各業務模塊相互交叉的全面而且規范的內部控制體系，在全面覆蓋的經營管理下，對重要業務渠道、業務模塊和高風險經營領域實施重點管控。

第二，制衡和協作相統一的原則。體現在通過組織架構設定、人員管理方式選定、崗位設置以及業務流程設計等方面形成相互制衡的內部牽制和內部監督的模式，同時在相互制衡的管理模式下，各機構、各部門、各崗位之間為達到共同的經營發展目標，相互協作、互相配合，達成各項經營管理指標，促進公司的良性發展。

第三，權威性和適應性相統一的原則。體現在任何人在未經授權下不得更改內控程序，且將內控指標與公司績效、問責機制相掛鉤，通過定期內控缺陷評估，在確保內控權威基礎上，優化和完善內控流程，從而適應外部環境的變化和公司經營發展的需要。

第四，有效控制和合理成本相統一的原則。體現在通過實施內部控制并有效防范風險發生的基礎上，進行資源合理配置，優化和降低內部控制的成本開支，使企業實現合規經營的價值。

三、保險公司內部控制存在的問題

（一）控制環境基礎薄弱

控制環境是開展內部控制的基礎，直接關系到內部控制的貫徹和執行。但是目前部分保險公司的控制環境不夠成熟，有待完善。主要表現為權責利分配不明確，高層人員往往存在重業績、輕文化，重形式、輕實質的現象。

（二）風險評估不全面

有效防范和化解風險，是保險業發展的重中之重。全面的風險評估應包括業務風險、管理風險、市場風險、政策風險以及信用風險等等。但目前開展的部分風險評估中，只對基本承保風險有所評估，對其他風險的把控缺乏全局性，對市場的變化缺乏前瞻性。長此以往，不全面的風險評估將使某些重要的風險被忽略，嚴重影響內部控制的效果。

（三）內控管理職能弱化

合規管理是內部控制的重要組成部分，本應從第三者的立場上公正客觀地對經濟進行監督。但目前很多合規部門的權威性、獨立性不足，沒有真正履行其應有的職責，易受公司利益的影響和領導的制約，位置形同虛設。

（四）信息與交流不暢通

隨著保險公司業務范圍的擴張，內部控制越來越復雜，此時應具備完善的信息交流體系。一方面是管理層可以及時傳遞公司內外部重大信息，使員工能夠明確其工作職責，改進工作流程;另一方面是員工能夠及時向上反饋其在經營活動中發現的真實問題。目前，部分保險公司的信息交流機制不健全，內部控制無法發揮真正的作用。同時，公司各部門之間缺乏信息溝通平臺，“信息孤島”現象嚴重。

四、保險公司內部控制現存問題的原因

（一）缺乏內部控制文化，內部控制意識薄弱

保險行業具有雙重風險性、業務復雜性、流程特殊性，因此需要具備較高的控制水平。目前，有部分保險公司的內控意識淡薄，相關制度不完善。員工認為只需要做好業績即可，缺乏對內部控制的重視，導致內部控制環境不完善。

（二）缺少內控建設所需的專業人才

保險公司業務復雜，所需內控人員要涉及IT、運營、財務、內審等多個領域，特別是對風險要有一定的認識與了解。在評估風險時，如果對業務流程不熟悉，將影響評估工作的開展。

（三）部門崗位職務兼容

目前，部分保險公司在人員配置上沒有做到各司其職，有時一人身兼數職，造成崗位設置兼容。保險公司應遵守不相容崗位分離原則，如承保與理賠責任相分離。此外，在系統管理權限方面，管理主體不明確，多頭管理的現象較為嚴重，難以發揮內部控制應有的作用。

（四）信息系統平臺不完善

隨著保險公司的日益壯大，內控難度也在增加。想要更好地把握公司業務的發展和規劃，就必須掌握相應的信息。但目前由于缺乏信息化平臺，導致合規管理者難以了解各層面的信息，缺少整體動態的預警預報機制。