A. 誰有保險反洗錢內控制度
一、監管的職能及目標
保險監管，通常是指國家保險監管部門依據國家的法律、法規，對保險機構及其活動進行強制性的監督與管理。就監管體系來講，國家對保險機構的監管是最高層次的剛性監督形式。
經國務院批准，1998年11月18日中國保險監督管理委員會在北京成立。根據國務院規定，中國保監會是中國商業保險的主管部門，為國務院直屬事業單位，根據國務院授權履行行政監管職能，依照法律、法規集中統一監管保險市場。
中國保監會的基本職能：一是規范保險市場的經營行為；二是調控保險業的健康發展。具體分為四個方面：
1 擬定有關商業保險的政策法規和行業發展規劃；
2 依法對保險企業的經營活動進行監督管理和業務指導，維護保險市場秩序，依法查處保險企業違法違規行為，保護被保險人利益；
3 培育和發展保險市場，推進保險業改革，完善保險市場體系，促進保險企業公平竟爭；
4 建立保險業風險的評價與預警系統，防範和化解保險業風險，促進保險企業穩健經營與業務的健康發展。
根據上述職能，我國內地保險監管的主要目標是：加快培育和發展保險市場，努力建設一個市場主體多元化、市場要素完善、具有開放性的保險市場體系。其目的是維護市場秩序，保證公平競爭，監督保險企業規范經營、具有充足償付能力，保護被保險人的合法利益，最終促進保險業的健康發展，為國家的改革和發展做出更大的貢獻。
二、監管的方式
目前，由於我國內地保險業還處於發展中的初級階段，市場發育不夠成熟，保險法制還不健全，企業自我約束能力不強。因此，中國內地的保險監管必須實行市場行為監管和償付能力監管並重的方式，即不僅要監管保險公司的償付能力，對保險公司的市場行為、產品及費率等也要進行必要的監管。可以說，中國內地保險監管採取的是較為嚴格的實體監管方式。
同多數國家一樣，目前中國內地的保險監管主要通過兩種途徑進行。一是立法途徑。中國的立法機關——全國人大常委會於1995年10月頒布實施了中國第一部《保險法》，這是一部集保險業法和保險監管法於一體的法律，是規范保險業的基本法律，也是中國內地保險監管的主要法律依據。二是行政途徑。行政監管是保險監管的核心環節。國家保險監管部門根據國務院授權，依法對保險業進行日常監管，並根據《保險法》制定了《保險管理暫行規定》等行政規章，規范、引導保險業健康發展。
三、當前監管的主要任務
針對當前保險市場存在的問題，考慮到保險分支機構不具有獨立的法人地位，只能在其總公司授權的范圍內從事經營活動，中國保監會將監管的重點放在各保險公司總公司，確立了「以防範化解風險為重點，以整頓市場秩序為突破口，完善內控，加強監管，深化改革，促進發展」的保險監管指導思想。當前的主要任務是：
（一）防範和化解經營風險。一是大力整頓保險市場秩序。主要通過整頓非法保險機構和保險業務活動、堅決制止惡性競爭、清理保險中介市場等，力爭使保險市場秩序在今年有一個明顯好轉。二是引導保險公司樹立以效益為中心的經營指導思想，督促保險公司走集約化經營的路子。三是加強對保險公司內控制度建設的監督指導，進一步健全各項規章制度，嚴格依法經營，堵塞管理漏洞。
（二）健全保險政策和法律體系。一是抓緊制定與《保險法》配套的行政法規、規章，完善保險法律、法規體系。二是對現行的保險法規、規章進行一次全面清理、修改、完善和補充。三是建立健全保險監管指導體系和風險預警系統，完善監管報表格式和管理辦法。四是制定《中國保險業中期發展規劃》，明確保險業今後的發展方向，並制定相應的保險產業政策。
（三）積極推進保險體制改革。一是加強中國保監會的自身建設，健全內部運行機制，秉公執法，廉潔奉公，確保公正、公平地履行保險監管職能。同時，抓緊設立保監會派出機構，健全基層保險監管體系，加強監管力量。二是進一步落實分業經營原則，適時成立政策性保險機構，繼續深化國有保險公司機構體制改革，增強企業活力和競爭能力。三是推動保險行業自律組織發展，充分發揮其行業自律作用。目前我國各省已有20多個行業協會，中國保險行業協會也在積極的籌備之中。
（四）進一步對外開放保險市場。自1992年9月國家進行保險市場對外開放試點以來，截至1998年底，共有來自美國、加拿大、日本、瑞士、德國、英國、法國、澳大利亞等8個國家的9家保險公司，在上海和廣州設立了12家營業機構。最近，中國保監會又批准4家外資保險公司進入中國保險市場。實踐證明，對外開放中國保險市場的試點是成功的，效果是好的，對中國保險業的發展起到了積極的促進作用。
改革開放是中國政府的一貫方針，我們將一如既往地堅持中國保險市場的對外開放政策。金融業開放是中國經濟對外開放的核心，開放保險業是金融業開放的重要組成部分。進一步開放保險市場，是中國堅持改革開放的總體需要，有利於改善整個宏觀經濟環境，為國家經濟建設提供更好的保險服務；進一步開放保險市場，是中國保險業與國際接軌的需要，有利於提高中國保險企業的經營管理水平，增強市場競爭能力；進一步開放保險市場，也是加快中國保險業發展的需要，有利於培育市場主體，進一步發展中國保險市場。隨著中國保險市場的日益成熟，保險法律、法規的逐步建立和健全，我國將准入更多的外資保險公司，開放更多的試點城市。
我們相信，在不久的將來，中國保險監管的法制化、現代化、國際化水平將不斷提高。經過監管部門和保險企業的共同努力，我國保險市場秩序將會得到根本好轉；保險公司的償付能力將明顯增強；保險市場對外開放步伐將加快。一個與社會主義市場經濟相適應、與國際接軌的保險監管體系必將在中國保險業的發展中發揮重要的作用。
B. 如何加強保險公司內部控制制度
積極搭建企業內控標准體系框架結構
基本規范在企業內控標准體系中處於最高層次，起統馭作用，描繪了企業建立與實施內控體系必須建立的框架結構，規定了內部控制的定義、目標、原則、要素等基本要求，是制定應用指引、評價指引、鑒證指引和企業內部控制制度的基本依據。
基本規范共七章五十條，各章分別是：總則、內部環境、風險評估、控制活動、信息與溝通、內部監督和附則。
內部控制的目標。基本規范指出，內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制目標定位於五個方面，包括：合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。內部控制的目標定位，是在結合中國企業實際、比較其他國家和經濟體企業內控目標之後作出的科學選擇。
內部控制的原則。基本規范確立了企業建立並實施內部控制的五項基本原則：一是全面性原則，要求內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項;二是重要性原則，要求內部控制應當重點關注重要業務事項和高風險領域，切實防範重大風險;三是制衡性原則，要求內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率;四是適應性原則，要求內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，並隨著情況的變化加以調整;五是成本效益原則，要求內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。
內部控制的要素。基本規范確立了五要素的內控框架：第一，內部環境，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等，這是企業實施內部控制的重要基礎，表明企業實施內部控制，應先從治理結構等入手。現代企業如果沒有良好的治理結構，內部控制就會形同虛設。第二，風險評估，是指企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險、合理確定風險應對策略的過程，這是企業實施內部控制的重要環節。第三，控制活動，是指企業根據風險評估結果，採用相應的控制措施，將風險控制在可承受度之內，這是企業實施內部控制的重要手段。第四，信息與溝通，是指企業應及時、准確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通，這是企業實施內部控制的重要條件。第五，內部監督，是指企業應對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進，這是企業實施內部控制的重要保證。
應用指引在內控體系中居於主體地位，主要包括兩方面的內容：
一是針對企業主要業務與事項的應用指引。目前印發的徵求意見稿，基本涵蓋了資金管理、采購、銷售、固定資產、存貨、工程項目、無形資產、投資、籌資、預算、成本費用、擔保、合同協議、業務外包、對子公司的控制、財務報告編制與披露、人力資源政策、信息系統控制、衍生工具、企業並購和關聯交易等，這些都是企業最為常見、帶有普遍性、迫切需要加強風險控制的業務環節和領域。隨著徵求意見的逐步深入，在具體項目構成上可能會作必要調整。
二是針對特殊企業或者行業的應用指引。比如，商業銀行、保險公司、證券公司、信託公司、基金公司、期貨公司等金融類企業，由於其經營業務特殊，涉及金融風險，與經濟發展和金融安全關系重大，在內部控制方面，除遵循一般內部控制要求外，有必要規定特殊應用指引，構成應用指引的組成部分。這是非常重要的制度安排，其定位不僅是財務報告的可靠性，還定位於企業經營風險控制，范圍比美國薩班斯法案更廣泛
C. 內控 保險管理辦法
首先，內控風險管理是一個管控過程，而不是停留在規章制度中的教條，因而企業、單位中的每一個員工、每一個崗位、每一個流程都屬於內控管理的一部分。
建立內控管理分析制度，先要要找出社會保險內控管理的「風險點」，包括崗位職責是否有交叉；業務銜接是否存在漏洞隱患；健全規章制度；內控環境建設；優化管控過程實現管控體系。
建議建立內控管理制度的步驟：
1.內控評測——提高內控評測的質量與效率；
2.缺陷整改——實現內控管理持續跟蹤，解決部門間配合問題；
3.報告呈現——保證內控管理的實時性；。
本來想提及自動化管理的部分，但感覺不太適應樓主的提問。
如果資金充裕的話，建議找專業的風險管理評估公司做專業質詢。
擴展閱讀：【保險】怎麼買，哪個好，手把手教你避開保險的這些"坑"
D. 壽險公司內部控制建設與監管
□王福新從企業追求利潤最大化和持續經營等目標的角度看，建立管控經營風險的內部控制制度體系是壽險公司經營的前提和基礎。國外壽險業在經過長時間的發展以後，充分認識到內部控制對保險公司持續經營的重要性，因此，壽險公司在堅持穩健經營的前提下，建立了較為完善的內部控制制度體系並成為壽險公司管控風險的第一道防線和重要組成部分。具體來說：政府監管促進壽險公司內部控制制度的建設從國際經驗看，保險監管者一個非常有效的監管方法就是督促保險公司完善其內部控制制度。完善的內部控制制度是實施以償付能力監管為核心監管制度的基礎和前提。從償付能力監管的第一個層次來看，保險公司的內部控制制度建設涵蓋產品開發、銷售、承保、理賠、投資等保險經營的全過程，其中重點包括人力資源、業務、財務、法律以及信息技術管理等方面。國際保險監管官協會在其有關保險監管核心原則中，將內部控製作為單獨的一項原則提出，該原則指出，保險監管機構應當可以監管經董事會核准和採用的內部控制制度，在必要時要求其加強內控；可以要求董事會進行適度的審慎監管，如確立承保風險的標准、為投資和流動性管理確立定性和定量的標准。監管者有權要求保險公司董事會、高級管理人員對公司進行適當控制和謹慎進行各項工作。在歐盟，這些「適當的控制」包括保險公司設立識別和控制承擔風險和再保險的各種衡量指標。加拿大和美國的動態償付能力測試（dynamicsolvencytesting，DST）的發展促進了壽險公司內控制度的建設。動態財務分析（dynamicfinancialanalysis）通過分析在許多種假設組合下保險公司的現金流量變化，監測保險公司對將來可能發生的負面不利變動情況的抵禦能力。動態財務分析報告由保險公司指定精算師負責，此報告被視為指定精算師與董事會和管理人員進行交流的一種工具，這樣可以使風險更明確，並且有利於制定適當的策略以減少和管理風險。而且這一專業報告的特點是由指定精算師個人簽署，並以個人的專業責任對其負責，指定精算師有責任從專業角度保證報告合乎要求。由精算師協會制定精算實踐標准，以提高這些報告的一致性，確保重要事項包含在報告內。英國的監管部門現在要求保險公司內部的指定精算師（在專業指導中）對該公司進行動態財務分析，並且及時向公司的董事會及監管部門匯報動態財務分析結果。將內部控制納入公司整個風險管理體系中海外許多公司在實際經營中將內部控制納入公司整體風險管理體系，設立了專門的風險管理部門或者指定專門部門負責公司內部和外部風險的管理。如加拿大宏利人壽保險公司和台灣地區國泰人壽保險公司採取了兩種不同形式的內部控制和風險管理的組織架構和模式。加拿大宏利人壽保險公司設有首席風險官和專門的風險管理部門，而國泰人壽則採取了由專門業務部門負責特定風險管理和內部控制的模式。兩種模式都對公司面臨的內部和外部風險進行全面的風險管理。從海外壽險公司內部控制和風險管理的實踐看，盡管不同公司採取的風險管理模式存在一定的差異，但是其內部控制一般都是通過完善的制度設計和有效實施機制來完成的。建立完善的內部控制制度體系國外許多壽險公司都建立了規范和完整的內部控制標准，並將內部控制標准融入到流程設計和流程改造中，對員工進行培訓和教育，將內部控制標准深入到所有員工的日常工作和行為中，以降低壽險公司的經營風險，維護公司的社會形象和股東利益。在崗位設置上，與國內壽險公司相比，國外壽險公司的最大特點是在於制度化的崗位設置。每一項工作均能做到程序化控制，根據業務經營的程序進行崗位設置，並做到重要崗位相互分離和監督制衡。同時，國外壽險公司重視內部控制制度的執行，建立了較為完善的激勵約束機制。形成比較完善的許可權管理制度國外壽險公司強調權利和責任的制衡。組織機構、管理部門和業務管理崗位間相互監督，彼此制約的特徵十分明顯。公司內部強調行政和業務雙向管理，講求制度第一、權利第二。重要職能與關鍵崗位的設立也存在一定的制衡。公司總經理在行政管理上，可行使直接決策權，但在涉及風險選擇和業務決策上，卻需要業務垂直管理的部門決策。同時，配備專職核保、核賠人員，實行承保與理賠職責分離，展業與核保分離；建立承保和理賠人員的分級授權制度，規定各級承保和理賠人員的授權范圍和職責。同時，重視授權工作並嚴格許可權管理。
擴展閱讀：【保險】怎麼買，哪個好，手把手教你避開保險的這些"坑"
E. 社會保險經辦風險管理內部控制有哪些
首先，內控風險管理是一個管控過程，而不是停留在規章制度中的教條，因而企業、單位中的每一個員工、每一個崗位、每一個流程都屬於內控管理的一部分。
建立內控管理分析制度，先要要找出社會保險內控管理的「風險點」，包括崗位職責是否有交叉；業務銜接是否存在漏洞隱患；健全規章制度；內控環境建設；優化管控過程實現管控體系。
建議建立內控管理制度的步驟：
1.內控評測——提高內控評測的質量與效率；
2.缺陷整改——實現內控管理持續跟蹤，解決部門間配合問題；
3.報告呈現——保證內控管理的實時性；。
本來想提及自動化管理的部分，但感覺不太適應樓主的提問。
如果資金充裕的話，建議找專業的風險管理評估公司做專業質詢。