保險公司風險管理與內部控制策略

❶ 保險公司的內控管理

本文首先指出保險公司建立內部控制機制的必要性,通過分析當前我國保險公司內部控制存在的主要問題,提出了新時期完善我國保險公司內控機制的對策建議。
一、保險公司建立內部控制機制的必要性
最新的管理理論研究表明,內部控制是管理層為了把錯誤降到最低,並有效進行監控而建立的對業務經營活動的檢查和相互制約的機制。早在1997年,為防範金融風險,健全金融機構內部控制機制,中國人民銀行總行就制定了《加強金融機構內部控制的指導原則》。該指導原則的適用范圍包括所有的金融機構,也包括保險公司。因此保險風險控制是金融機構內部控制必不可少的內容,保險公司也必須建立內部控制機制。
保險公司的特殊性決定了必須建立內部控制機制。其目的主要有三:一是保證保險人的償付能力,防止保險經營的失敗;二是保證保險交易的公平性和公正性,防止利用保險進行欺詐;三是保證保險經營的效率,提高被保險人的利益。需要從政府、保險行業、社會等各個層面對保險公司、保險經營活動和保險市場進行監督和管理,從而分為政府保險監督、保險行業監督和保險信用評級三個層次。相對於保險公司而言,保險監督是一種外在的、強制的監督,而公司內部控制則是內部的、自覺的監督。從要達到保險監督的目的來看,外在的監督只有通過公司的自我約束,才能真正發揮作用。自我約束是保險公司內在的、對保證保險公司持續健康發展起決定性作用的層次,而自我約束能力又取決於及時、有效的內控管理。內部控制管理與保險監督管理是一個事物的兩個層面,前者是內因和根據。
二、當前我國保險公司內部控制存在的問題
目前,我國保險公司的內部控制是建立在授權、轉授權制度基礎上的分層次多級管理,並未明確內部控制的構成要素,而是直接列出了內部控制的內容。即內部控制還限定在業務項目如險種或部門層次上,缺乏採用內部控制
要素的觀念,按照業務循環或作業流程來設計動態的內部控制機制,往往容易造成以下問題:
(一)保險公司不重視事前防範和事中控制
目前,一些保險公司領導管理層的內部控制意識淡薄、認識簡單化。有的認為內部控制就是由監察部門或審計部門對問題的事後監督和檢查。在實際操作中往往重視「亡羊補牢」式的事後監督,而輕視「未雨綢繆」式的事前防範,更忽視「兵來將擋,水來土掩」式的動態事中控制,因此出現事故、案件屢禁不止的現象。
(二)對業務流程的控制不足
這主要表現在:有些保險公司的管理層認為規章制度既已制定,下面照章執行即可;還有一些管理者把內部控制與經營管理對立起來,認為加強了內部控制就會影響到業務的發展,把內部控制與公司的發展和效益的提高對立起來,缺乏把內控工作作為一項經營管理的基礎性工作加以重視的意識。
(三)對公司內部經營管理過於放鬆
具體表現在:在財務上重會計核算、輕預算管理;承保業務上重「風險」合規判斷、重要素是否齊全,輕風險管理指導和風險的評估工作;理賠上重賠付速度,片面強調結案率和結案速度,輕理賠質量。
(四)缺少檢查評估和具體處罰條例
據筆者觀察,目前一些保險公司比較重視自查和各類工作的常規性檢查,但對檢查發現的問題,由於責任劃分不清、礙於情面或因為「家醜不可外揚」等思想作怪,往往是大事化小、小事化了,連文件通報也是「隔靴搔癢」,不能切中要害,更缺乏必要的處罰力度和連帶責任的追究制和問責制,致使內部監督和控制失去權威性和嚴肅性。三、新時期完善我國保險公司內控機制的對策建議
(一)建立健全保險公司內部會計系統和內部審計控制
在會計制度框架內建立適應公司的統一會計政策,根據經營管理的需要統一下級公司的核算口徑,明確財務會計報告的處理程序與方法,遵循會計制度規定的各條核算原則,同時建立內部審計,主要有財務審計、經營審計和管理審計。內部審計在企業應保持相對獨立性,應獨立於其他經營管理部門,最好受董事會或下屬審計委員會的領導。
(二)完善全面預算和績效評估制度,建立健全業務流程體系
保險公司應抓好預算體系的建立、預算的編制和審定、預算指標的下達及相關責任人或部門的落實、預算執行的授權、預算執行過程的監控、預算差異的分析與調整、預算業績的考核等環節;公司還應建立以核保、核賠、投資風險控制為主要內容的內部控制制度,堅持「雙人勘查、交叉復核、分級核損、終審歸案」的原則,防止假賠、騙賠案的發生。嚴格控制高風險、低流動資產比例,加強資產負債匹配和現金流量管理。
(三)著力提高公司經營管理的整體水平
保險公司的組織結構是保證公司各部門和總分支公司各司其職、有序結合、分工明確和有效運作的組織保障。合理的組織管理結構可以把分散的力量聚集成為強大的集體力量;可以使保險公司每個員工的工作職權在組織管理結構中以一定的形式固定下來,保證保險公司經營活動的連續性和穩定性;有利於明確經營者的責任和權利,避免相互推諉,克服官僚主義,提高工作效率;可以確保公司領導制度的實現。圍繞風險控制和增進效益兩個目標,保險公司應該加強內控管理水平,增強競爭能力,在日益開放的經營環境中立於不敗之地。1.應建立高效的風險管理機制,並以此為核心,嚴格控制經營風險,保證其業務收益的穩定,滿足被保險人日益增長的保險需求;2.運用高新技術手段和先進方法對風險變動趨勢進行科學地預測,有效進行公司經營風險的控制和管理;3.完善保險風險內部控制機制,對經營風險進行控制。
(四)建立內外資保險公司競爭合作機制
保險公司應該具備全球化的戰略眼光和合作意識,提高公司的經營管理水平和質量,積極主動地參與業內的競爭與合作。如何在激烈的競爭中獲得最低成本、最佳產品、最優服務、最大份額、最高利潤,是內外資保險公司共同追求的目標。保險公司共同開發和利用保險資源、保險科技、保險信息,以及保險公司在經營過程中加強合作,是國際化經營的必然要求和發展趨勢。從管理的層面上看,外資保險公司在內控管理制度建設方面的先進經驗值得國內保險公司學習和借鑒。1.內外資保險公司應該加強對國際通行的內控管理制度的信息溝通和交流,增強公司管理者對加強內控管理的意識;2.應注重公司內控管理水平和質量的提高,以適應競爭與合作的要求;3.應加強對業務無序競爭的管控,在管理創新、服務創新、機制創新等方面開展競爭活動;4.共同營造一種合作創新、共同發展的協作精神和協作方式。
四、結束語
內部控制與保險公司的經營成功猶如翅膀與飛翔,有翅膀的不一定會飛翔,但會飛的一定有健碩的翅膀。因此,各保險公司應積極探討適合本公司的內控機制,促進保險經營再上一個新台階。

擴展閱讀：【保險】怎麼買，哪個好，手把手教你避開保險的這些"坑"

❷ 如何加強保險公司內部控制制度

積極搭建企業內控標准體系框架結構

基本規范在企業內控標准體系中處於最高層次，起統馭作用，描繪了企業建立與實施內控體系必須建立的框架結構，規定了內部控制的定義、目標、原則、要素等基本要求，是制定應用指引、評價指引、鑒證指引和企業內部控制制度的基本依據。

基本規范共七章五十條，各章分別是：總則、內部環境、風險評估、控制活動、信息與溝通、內部監督和附則。

內部控制的目標。基本規范指出，內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制目標定位於五個方面，包括：合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。內部控制的目標定位，是在結合中國企業實際、比較其他國家和經濟體企業內控目標之後作出的科學選擇。

內部控制的原則。基本規范確立了企業建立並實施內部控制的五項基本原則：一是全面性原則，要求內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項;二是重要性原則，要求內部控制應當重點關注重要業務事項和高風險領域，切實防範重大風險;三是制衡性原則，要求內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率;四是適應性原則，要求內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，並隨著情況的變化加以調整;五是成本效益原則，要求內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。

內部控制的要素。基本規范確立了五要素的內控框架：第一，內部環境，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等，這是企業實施內部控制的重要基礎，表明企業實施內部控制，應先從治理結構等入手。現代企業如果沒有良好的治理結構，內部控制就會形同虛設。第二，風險評估，是指企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險、合理確定風險應對策略的過程，這是企業實施內部控制的重要環節。第三，控制活動，是指企業根據風險評估結果，採用相應的控制措施，將風險控制在可承受度之內，這是企業實施內部控制的重要手段。第四，信息與溝通，是指企業應及時、准確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通，這是企業實施內部控制的重要條件。第五，內部監督，是指企業應對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進，這是企業實施內部控制的重要保證。

應用指引在內控體系中居於主體地位，主要包括兩方面的內容：

一是針對企業主要業務與事項的應用指引。目前印發的徵求意見稿，基本涵蓋了資金管理、采購、銷售、固定資產、存貨、工程項目、無形資產、投資、籌資、預算、成本費用、擔保、合同協議、業務外包、對子公司的控制、財務報告編制與披露、人力資源政策、信息系統控制、衍生工具、企業並購和關聯交易等，這些都是企業最為常見、帶有普遍性、迫切需要加強風險控制的業務環節和領域。隨著徵求意見的逐步深入，在具體項目構成上可能會作必要調整。

二是針對特殊企業或者行業的應用指引。比如，商業銀行、保險公司、證券公司、信託公司、基金公司、期貨公司等金融類企業，由於其經營業務特殊，涉及金融風險，與經濟發展和金融安全關系重大，在內部控制方面，除遵循一般內部控制要求外，有必要規定特殊應用指引，構成應用指引的組成部分。這是非常重要的制度安排，其定位不僅是財務報告的可靠性，還定位於企業經營風險控制，范圍比美國薩班斯法案更廣泛

❸ 風險管理策略有那些

風險管理策略一般有三點：

1、風險管理必須識別風險。風險識別是確定何種風險可能會對企業產生影響，最重要的是量化不確定性的程度和每個風險可能造成損失的程度。

2、風險管理要著眼於風險控制，公司通常採用積極的措施來控制風險。通過降低其損失發生的概率，縮小其損失程度來達到控制目的。

3、風險管理要學會規避風險。在既定目標不變的情況下，改變方案的實施路徑，從根本上消除特定的風險因素。例如設立現代激勵機制、培訓方案、做好人才備份工作等等，可以降低知識員工流失的風險

(3)保險公司風險管理與內部控制策略擴展閱讀：

對風險管理研究的方法採用定性分析方法和定量分析方法。

定性分析方法是通過對風險進行調查研究，做出邏輯判斷的過程。定量分析方法一般採用系統論方法，將若干相互作用、相互依賴的風險因素組成一個系統，抽象成理論模型，運用概率論和數理統計等數學工具定量計算出最優的風險管理方案的方法。

隨著經濟發展中產業的細化和經營方式的多樣化、金融深化以及日新月異的技術創新，對風險的科學識別、計量和安排都必須要有相應技術作為支持，僅僅藉助經驗和主觀判斷是無法勝任的。

在投資項目、前期評價、貸款定價、授信決策、風險監控、資本計量、減值計提、績效考核、組合管理、貸後管理等方面，用依賴經驗的非標准化方式進行，不僅難以兼顧風險偏好和決策，同時也大大影響了工作流程，資金效率、項目成本等指標。

❹ 戰略管理、風險管理、內部控制這三者有什麼區別與聯系

1.各自實質的理解：
1.1 戰略管理為達到內部控制中實現企業發展戰略目標的一種管理控制手段或是實現戰略目標的控制方法；
1.2 風險管理為實現企業整體內部控制目標，進而對影響目標實現的風險進行風險識別、風險分析、風險應對的一種風險評估機制；屬於內部控制體系中的風險評估要素；
1.3 內部控制實質為一種由全體員工為合理保證實現企業目標的一系列控制活動。詳見《企業內部控制規范》。

2.各自關系
2.1戰略管理，戰略管理的目標實為實現戰略目標，戰略目標作為內部控制的五大控制目標之一，涉及企業長遠利益的實現問題，因此戰略管理其實是內部控制體系中為實現戰略目標而執行的一系列控制活動；
2.2風險管理，風險管理的目標實為評估影響目標實現的風險並提出風險管理策略；內部控制體系中的一大要素即是「風險評估」，其實為達到內部控制目標的風險評估機制，如目標設定、風險識別、風險分析、風險應對。
2.2.1 目標設定
2.2.2 風險識別
2.2.3 風險分析 （風險發生的概率、風險發生後的影響程度）實為對風險屬性的確定
2.2.4 風險應對 （如風險規避、風險降低、風險轉移，風險承受）

3.總結
以前我國《內部控制基本規范》的提到的內部控制的定義及實質內容來看，戰略管理、風險管理實為實現內部控制目標的一種有效控制活動和管理工具，從屬於公司內部控制體系。如果你所指為CPa教材中的《公司戰略與風險管理》一書，我想可能是作者從有利於讀者理解的角度，從不同唯度來闡釋現代企業管理的方法和理念。

另外，財會〔2012〕3號 《關於印發企業內部控制規范體系實施中相關問題解釋第1號的通知》對內部控制與風險管理的關系也進行了解釋：

4.如何協調好內部控制與風險管理的關系？
答：《企業內部控制基本規范》及其配套指引，充分吸收了全面風險管理的理念和方法，強調了內部控制與風險管理的統一。內部控制的目標就是防範和控制風險，促進企業實現發展戰略，風險管理的目標也是促進企業實現發展戰略，二者都要求將風險控制在可承受范圍之內。因此，內部控制與風險管理二者不是對立的，而是協調統一的整體。
在實際工作中，一些企業的內部控制和風險管理工作由不同機構負責。對此，企業可以對有關機構和業務進行整合，從工作內容、目標、要求以及具體工作執行的方法、程序等方面，將內部控制建設和風險管理工作有機結合起來，避免職能交叉、資源浪費、重復勞動，降低企業管理成本，提高工作效率和效果。

供參考。