新時期保險企業內部控制優化措施研究

吳曉東

（眾惠財產相互保險社，北京 100041）

據統計我國在2014年的保險收入創下了國際新高，2021年當年我國保險業務收入達到了4.49萬億元，2022年在公共衛生事件的沖擊下第一季度的凈利潤也達到了344.45億元。作為最具發展潛力的行業，保險行業迎來了新的發展契機，在面對相同的市場以及相同的政策環境下，各個企業如何通過內部管理提升綜合競爭力成為企業發展的關鍵。內部控制作為企業優化資源配置，提高風險管理等的主要手段，能夠有效提高企業核心競爭力，特別對于經營風險的保險企業，內部控制尤為重要。因此，企業應當認識到內部控制的重要性，通過優化內部控制環境、加強內部控制落地執行、優化信息化系統建設以及加強內部控制的監督來優化保險企業的內部控制。

一、保險企業內部控制概述

保險企業的內部控制要遵循三個原則，其一，全面性原則。由于內部控制工作貫穿于企業運營的各個階段，涉及各個部門，為了內部控制制度能夠落實在業務經營的全過程，企業的內部控制應當遵循全面性原則。其二，合法性原則。保險企業在制定企業內部控制時應當以監管機構出具的法律法規為前提，在不違背監管規定的前提下，依據企業的規模與外部市場環境設立內部控制制度條款。其三，制衡性原則。企業部門之間應當在保持信息共通的前提下保持獨立性，避免權力過大造成內部控制流程形同虛設，達不到監督的效果。

二、新時期保險企業優化內部控制的重要性

（一）提高企業的經營合規

保險行業作為關系民生的特殊行業，保險公司的合規經營不僅是公司管理層必須遵循的準則，更是對穩定國家經濟、保護投保人利益的基本保障。目前，保險企業雖然也開展了內部控制活動，但是在過去30多年的行業爆發式發展過程中，保險企業基本上都是粗放式的經營，內部控制更多的是停留在制度和形式上，即使在重視的公司中也只是事后控制與企業實際經營全過程經營缺乏銜接性。在新時期下，內部控制需要緊跟企業的業務經營的事前、事中以及事后發展步伐，確保企業項目有較強的合規性，避免由于違規操作給企業帶來財務風險，保障企業安全運營。

（二）提高資金的安全性和使用效率

資金作為企業運營的核心，資金的使用效率影響著企業的健康發展。特別是對于保險企業擁有大額、長期的資金來說，收益是盈利的重要組成部分。近年來的通貨膨脹使得我國物價以及勞動力價格逐漸上漲，企業運營成本逐漸攀升，但是企業之間的激烈競爭使得保險企業業務邊界不斷地擴大（表現為賠付成本不斷上升），使得保險企業在承保端很難實現企業的利潤，因此，企業只有提高持有資金的利用率從而提升收益率來增強企業盈利能力。內部控制通過對企業資金流向進行監控，不僅能夠保障資金的安全性，還能夠通過內部控制的監督職能確保企業資金的回報率，對于高回報率的項目進行拓寬，對于無法帶來的業務進行及時減損，提高企業的資金利用率。

三、新時期保險企業內部控制的現存問題

（一）內部控制環境搭建不完善

1.內部控制意識淡薄

部分保險企業的內部控制意識較為淡薄，其原因在于在過去30多年行業快速發展過程中，保險行業經營模式中企業更為關注保險單的成交量也就是保費規模，而不是保險成交過程的合規性和效益，企業自上到下的經營理念重點都是如何提升業績，減低老客戶的流失率，對內部控制的關注度不足導致企業的內部控制較為混亂。同時，企業的內部控制專業性較強，完善的內部控制搭建需要專業人員進行長時間的規劃，但是部分保險企業的管理人員只是根據自己的主觀經驗制定內部控制流程，或者照搬同行業企業的內部控制，導致企業內部體系不完善，內部控制制度無法為企業規避風險。

此外，缺乏內部控制部門。保險公司只針對公司總部設立了內部控制部門，負責整個企業的內部控制，但是沒有對二級、三級部門設立獨立的內部控制部門，一線的業務部門缺乏內部控制體系，經營過程中經常出現不合規的操作手段，不僅給企業帶來財務隱患還會對企業聲譽造成負面影響，不利于企業長遠發展；一些保險企業雖然在一線機構安排了內部控制人員，但是受到業務經理的制約缺乏獨立性，導致內部控制工作流于形式[1]。

2.人力資源配置不足

內部控制人員作為推動保險公司內部控制建設的主要力量，在企業優化內部控制中起著決定性作用[2]。但是目前保險企業內控人員的綜合素質較為薄弱，無法適應快速發展的市場環境。一方面，由于企業對于內部控制人員的培訓力度不足，缺乏對當前市場環境、經濟形勢等內部控制所需知識的培訓，導致人員的理論知識不足，難以根據科學的方法進行內部控制工作。同時在內控人員的引進上，缺乏對綜合能力的考查，所招募的人員只有業務能力，缺乏內部控制意識，風險敏感性不足。另一方面，企業缺乏內部控制文化。企業的文化建設多以如何提高成單量為主，缺乏對合規性的宣講，使得企業其他人員不重視內部控制工作，長此以往，企業的內部控制流于制度文件難以落地執行。

（二）內部控制執行不到位

1.缺乏有效的全面預算管理

內部控制的規劃與控制離不開企業的全面預算機制，通過預算目標明確企業當期的經營目標，來達到對企業經營有效控制的目的。但是由于保險公司仍處在發展階段，因此對于全面預算管理的認識有所偏差，內部管理人員認為保險公司受外部環境變化影響較大，行業趨勢難以預測，預算并不能提高企業的經營效率。因此，并沒有建立規范的預算制度，對于預算目標的設立缺乏分析。同時個別保險公司還存在預算口徑，方法等總部集團與一線機構不統一的現象，預算執行存在預算松弛等不合理現象。

2.風險管理流程執行不到位

風險管理作為內部控制執行的主要組成部分，但是部分保險公司的風險管理環節不足，執行力不足，具體表現為保險風險管理部門邊緣化現象嚴重，存在感較低，對于風險管理更多采用事后管理的方法，缺乏事前預測與業務進行中的監督。此外，保險公司都存在著承保風險突出，主要是由于道德風險日益嚴重，核保人員素質不高，核保管理不完善等導致。

（三）內部信息系統建設不完善

首先，在信息化時代，市場以及銀保監會對企業的內部控制提出了更高的要求。但是目前保險公司的信息系統搭建不完善，財務部門與業務部門相互孤立，企業總部財務人員無法直接獲取前端業務部門經營數據，必須經由企業的中間系統進行整合后統一交付給企業總部的財務系統，此種數控傳輸方式不僅容易造成數據信息獲取速度較慢，還容易造成數據信息失真，給企業帶來財務風險。

其次，在當下經濟環境較為低迷的影響下，保險企業對信息化投入不足。保險企業個別部門的硬件設備沒有進行及時更新，信息處理緩慢容易出現卡頓以及閃退現象造成數據丟失。同時，軟件系統的模塊沒有及時更新維護，與保險企業的業務不匹配，有些新型保險業務在系統內部無法清晰顯示，造成各部門之間溝通障礙。

最后，信息系統不夠高效缺乏可操作性[3]。保險公司的內部控制系統模塊設置與公司自身實際運營切合度不高，總公司與分支機構存在重復作業的現象。例如，在保險理賠審批環節的審批流程較為冗長，容易造成顧客信心下降造成老顧客流失的情況。

（四）監督與考核不到位

保險企業的健康運營離不開對企業各項業務的全過程監督，隨著保險企業業務種類不斷增多，企業經營的復雜程度逐漸攀高，監督體系的完整性也越來越重要。但是由于我國的保險行業發展時間不長，企業為了更快地搶占客戶資源，忽視了企業內部的監督，缺少對企業業務處理的規范性管控。例如，在銷售環節業務人員夸大營銷，理賠人員專業性不足，近兩年銀保監會收到的理賠訴訟居高不下，具體如表1所示。

表1 保險企業消費投訴處理情況

從表1的數據可得，保險公司的人身保險相比于財產保險投訴比例較高且有逐步增加的趨勢，財產保險的投訴比例整體相對較低一些但還是處于較高的水平。此外，在當前公共衛生事件的沖擊下，保險企業可能面臨著大額的人身理賠事件，但是我國保險公司的準備金規模與自身企業的規模不匹配，準備金不足，一旦出現巨額賠償容易造成企業資金鏈斷裂，對企業的償付能力造成嚴重影響。此外，對于業務的合規性缺乏考核。個別保險企業雖然設立合規性考核，但是在激勵措施中沒有體現，獎懲制度的實施依舊根據員工業務量，內部控制體系的推進較為困難。

四、新時期優化保險企業內部控制的有效措施

（一）優化內部控制環境，培育優秀人才

1.深化企業人員的內部控制意識

公司管理決策層人員是強化保險內控合規管理有效實施的動力源泉，要對其加強政策的宣導，加深對管理的理解，使公司的管理層認識到內部控制的重要性，將關注點從企業業務規模的擴張轉移至企業合規經營，使得管理層增強風險意識，在進行目標下放時更為注重業務推動過程中的合規性。此外，要大力發展公司內部控制文化建設，常態化開展風控合規宣傳和培訓，引導公司樹立“風險即生命、合規創造價值”的觀念，提升公司員工的風險合規意識[4]。

2.加強人力資源培育

保險公司應加強對企業內部控制人員的理論培訓，以加強內部控制的執行力為抓手，應該提升內控人員的職業素養、業務水平。保險公司定期開展內控部門綜合教育培訓活動，包括制度完善方面、風險查勘方面等，通過提升業務能力來反向監督公司業務向良性發展，盡可能消除不利于內部控制的動機，以保證內部控制執行到位。此外，加強保險承銷人員以及保險理賠人員的內部控制培訓，使前端業務人員不僅能夠認識到內部控制的重要性還可以使用內部控制流程提高業務的規范性。

（二）加大內部控制執行力度，增強風險意識

1.強化全面預算管理

預算作為內部控制執行的基礎，保險公司應當實行與公司業務相對應的預算管理模式，在全面預算的制定思路上設置戰略性與短期經營目標相結合的年度預算目標等，針對變動較大的業務采取零基預算法提高預算可行性，對于變動較小的業務采取固定預算編制方法。在執行上充分發揮全面預算的監督職能，通過預算計劃與實際運營的偏差分析，加強事前、事中、事后監控職能。同時，建立重點費用執行監控機制，對環比、同比變動情況進行分析，不斷優化業務流程。

2.加強企業風險管理

風險管理作為企業內部控制執行的重要環節，保險公司風險管理的主要作用就在于最大限度地降低保險公司存在的風險。因此，保險公司需要根據自身情況及保險經營的各個相關因素來有效分析風險因素，加強對承保風險、理賠風險以及投資風險的因素分析，對于可能出現風險的環節加強控制，通過最小的風險成本實現企業的價值最大化。同時，設立風險預警機制，根據公司所能承擔的風險的等級，設置不同的風險預警指標，提前發現風險及時采取措施，提高企業盈利。

（三）優化信息系統建設，促進交流溝通

自2008年起，我國國有資產監督委員會、財政部等監管部門陸續出臺了一系列關于加強內部控制信息化建設工作的相關文件，比如在2022年4月剛剛出臺的《關于中央企業合規管理辦法公開征求意見的通知》中明確表示了：“加快推動合規管理信息系統與本企業其他管理信息系統，實現基本數據共享，強化管控過程等相關意見”，因此，保險企業作為重點監管企業更應當規范企業的內控系統操作流程，針對數據的調取合理分配相關人員的權限，提升信息安全，提升整體信息化管控能力，達到公司內部數據信息的高效、合理傳輸。同時，數據作為企業的業務基礎，企業應當通過信息技術加強對同行業業務的數據收集以及企業內部客源的數據整合擴大自身的數據庫，通過兩者的對比分析找出適合未來發展趨勢的業務流向，同時加強對信息安全保護，建立預警風控的方案，有助于防范企業經營中遭遇的風險[5]。

以A企業為例，該企業通過對自身內部信息系統的升級，采取了梳理控制點—選擇固化模式—系統優化實施的建設步驟，通過規范制度—明確職責—合理賦權—定期審閱來合理分配審批權限，確保系統中的審批權限與實際審批權限相一致，明確業務流程中實現點對點對應的崗位職責，確保相關內部控制執行的精準落地。此外，該公司使用前沿的數據挖掘技術以及運用機器人流程自動化（RPA）技術替代原有的人工操作步驟，大大減少了人工操作所帶來的人工風險，在內部控制信息化方面不僅進行升級還伴隨著企業的內部控制信息化文化滲透，在很大程度上提高企業內部控制水平。因此，其他保險企業也應當加強內部控制信息化建設，積極面對在信息化建設中遇到的問題，早日構建出與自身規模相適應的內部控制信息系統，優化企業的管理水平。

（四）完善內控監督機制，健全考核體系

1.積極開展內控監督工作

首先，保險公司需要一定的準備金來應對突發的理賠事件，由于保險企業對現金流的要求較高，因此，在進行監管時應當加強對貨幣資金的監管，對于資金支出制定嚴格的審批流程，對于現金日記賬做到每日一查，確保企業資金安全。其次，加強企業的審計職能。不斷查找企業薄弱點并尋求優化改進是企業提高管理水平的重要手段，在進行內部審計時需要對企業的業務管理、財務管理、資金運用以及行政管理等設置不同的審計流程，比如對于保險公司的財務管理審計應當加強對有價證券以及準備金的審查。最后，保險公司要注重企業資產規模與負債的結構比例，確保提升企業的償付能力，降低企業的風險系數。

2.建立內部控制考評體系

保險企業應將內部控制制度執行情況列入考評范圍，包括事前預警、事中處理以及事后完善服務，明確考核調整事項范圍，建立清晰的考核調整制度，統籌好業務發展和風險防范的關系。同時，由財務部門根據各項指標對于內部控制的考核結果進行總結傳輸至人力資源部門，將內部控制的考核結果與個人的獎金與升職評優相掛鉤，對于在承銷中蓄意造假給企業造成嚴重損失的人員加大懲罰力度，以人員的合規操作作為前提，提高企業的內部控制水平。

五、結束語

綜上所述，我國的保險行業一直處于高速發展的過程，近年來逐漸轉向了平穩發展階段，保險企業已經由營銷時代轉為了內部管理時代。但是，保險企業作為金融行業的一部分目前還處于發展期，人們對于保險的需求也在逐年增加，面對這一新的形勢給保險企業帶來機遇的同時也帶來了挑戰。因此，保險企業在抓住機會爭奪市場資源的同時也應當加強企業內部控制建設，提高企業承保理賠的合規操作，促進保險企業的可持續發展。