浅谈寿险公司内部控制

□文/韩惠玲

（中国人寿保险股份有限公司河北省分公司 河北·石家庄）

保险业和其他行业极不相同，保险期限较长，具有前期投入大，先亏损后盈利的行业特点。寿险经营风险是普遍存在、不可避免的，寿险公司所面临的风险诸多，遍布于公司经营的全过程。面对如此众多的风险，没有一套健全完善的内部控制体系，寿险公司难以有效防范风险。因此，加强寿险公司内部控制建设的研究对于寿险业持续、健康地发展具有重要的意义。

一、企业内部控制概述

随着国内外上市公司财务丑闻的不断出现，内部控制已成为当今世界一个非常热门的话题，三株帝国的倒塌、巨人集团的倾覆以及美国安然、世通等会计丑闻的暴露，无不与内部控制的残缺与失灵密切相关，无论投资者、管理者、政府立法部门、监管机构，还是审计师、学术界、大众传媒，都对内部控制问题给予了高度重视。内部控制作为一种先进的单位内部管理制度也开始被普遍采用，在现代经济生活中发挥着越来越重要的作用。

二、寿险公司内部控制建设中的问题

国内部分寿险公司的内部控制建设仍存在许多问题，主要表现在以下方面：

1、对内部控制建设重视不够。部分寿险公司还没有将内部控制制度建设作为头等大事来抓，没有站在影响公司生存发展的战略高度上重视公司内部控制机制建设。具体体现在：对内部控制重要性的认识不足，存在重业务轻内控的现象；内部审计制度形同虚设，削弱了内部控制制度的监督效率；对内控检查发现的违规问题，往往采取避重就轻的办法进行象征性的处理，导致内控执行乏力；保险公司分支机构的违法违规行为时有发生，反映出仍然存在着以保费规模论英雄，以规模为发展目标的经营指导思想。

2、内部控制目标过于简单化。目前，部分国内寿险公司的内部控制目标往往单纯从会计、审计的角度出发，或仅仅局限于查错纠弊、会计资料的真实合法和保证业务活动的有效进行等方面，还没有形成对内部控制系统、整体的把握。主要表现为内控制度内容相对陈旧，不能客观地反映保险市场的实际情况。

3、内部控制环境有待改善。内部控制作为由管理当局为实施各项管理目标而建立的一系列规则、政策和组织实施程序，与公司治理结构及管理是密不可分的。尽管各寿险公司相应地设置了独立的股东大会、董事会和监事会以及各专门的委员会，制定了专门的议事规则，但是在实际工作中，监事会、董事会的监控作用严重弱化，其内涵和经营机制距离有效的法人治理结构要求还有很大的距离，个别寿险公司甚至存在着严重的缺陷，企业未能从根本上建立起符合企业发展需要的公司治理机制。在企业文化方面，由于许多国内寿险公司成立时间较短，企业文化建设关注不够，在内部控制制度建设和实施中还没有发挥出其应有的作用。

4、缺乏内部控制评估和持续改进机制。内部控制的持续有效需要通过内部控制的评估手段，找出内部控制中存在的不足与薄弱环节，并及时进行整改来实现。大部分寿险公司的内控建设工作还停留在建章建制阶段，没有对公司经营各环节的风险和控制进行梳理，并形成一套完整的内部控制体系，没有对内部控制的有效性进行评估和监督，缺乏内部控制的持续改进机制。

5、激励约束机制不健全。我国企业内部控制的一个薄弱环节就是激励约束机制不够健全、有效。制度可能是好的，但由于考核和检查主体缺位或者没有认真地进行考核，只是搞形式、走过场。因此，无论内部控制制度多么先进、多么完善，在没有有效控制、考核的情况下，都很难发挥出它应有的作用。目前，大多数险公司内部控制制度实施中缺乏有效的激励约束机制，对违反规定的人员没有明晰的处罚条款，执行主体缺位，使得各项内部控制制度运行效果不理想。

三、寿险公司内部控制制度发展方向

面对日益开放的市场和激烈的市场竞争，寿险公司已经认识到内部控制对企业生存发展的重要性，并开始有意识地构建本企业的内部控制框架，内部管理控制水平不断提高。展望未来，随着风险管理理论的创新和技术的进步，寿险公司内部控制的未来发展将会呈现出以下趋势：

1、企业全面风险管理将成为寿险公司内部控制制度的发展方向。企业全面风险管理思想是基于风险因素之间的相关性，从宏观上抓住了企业内部各种风险之间的关联关系。企业全面风险管理强调寿险公司风险的全面性，要求对寿险公司运作的各个环节进行全面的分析和调查，利用全面风险管理模型将寿险公司许多潜在的风险加以量化，并根据每项风险对企业危害的大小及其相关性来制定相应策略。从内部控制和风险管理关系看，全面风险管理作为一种全新的风险管理方法，涵盖了寿险公司内部控制的所有内容。因此，寿险公司内部控制的未来发展也将随着这种模式的不断实施而不断创新和发展。在寿险公司内部控制的未来变革中，人们将更多地把风险管理的职能赋予内部控制，内部控制也将逐步成为企业风险预测、评估和控制的重要手段和途径。

2、风险评估将成为未来企业内部控制建设的重要内容。由于社会公众和股东越来越关注风险评估，越来越多的企业信奉企业全面风险管理，人们期望贯穿组织的所有风险都能得到持续的和规范化的管理，对战略、财务和经营等风险全面考虑。在内部控制未来的变革中，人们将更多的把风险管理的职能赋予内部控制，而内部控制也将逐渐成为企业风险预测、评估、控制的主要手段和途径，风险评估将成为内部控制制度建设的重要内容。企业在设计和评估内部控制时，将会充分考虑风险识别和评估问题，例如公司面临风险的性质和程度、公司可承受风险的程度和类型、风险发生的可能性、公司减少事故的能力以及对已发生风险的影响、实施特殊风险控制的成本以及从相关风险管理中获取的利益等。

3、人力资源将成为内部控制制度建设成功的侧重点。企业内部控制制度的实施是由人来执行的，有了严密的企业内部控制制度，而无相应素质和品行的人去执行，内部控制依然会落空，因此企业员工文化素质和道德修养的高低是企业内部控制有效与否的重要因素。在知识经济时代，人力资源将成为企业中最核心的要素，人的主观能动性决定了人力资源发挥作用的程度，一切内部控制制度都将围绕这一点进行。不断变化的市场环境要求企业要迅速做出反应，迫使企业减少管理层次，进行分散决策，丰富工作内容，留给员工更多的自主空间。寿险公司只有通过主动的建立和加强良性的控制环境，引导、激励人们正确地履行责任，实现公司的目标，将外来的压力变成人们内生的动力，充分发挥人力资源的主观能动作用。■