保险企业如何做好企业内控？

     日本大和生命保险公司的破产让越来越多的保险企业感受到美国次贷危机引发的金融“海啸”的威力。当然，受此影响的远远不止日本大和生命保险，它充其量仅仅是冰山上掉上的“一小角”。

    近年来，随着保险业的快速发展，国内以及全球保险业面临的风险越来越多，速度越来越快，破坏力越来越强。保险企业防范风险的责任比以往更重，任务更加艰巨。

    公司治理和内部管理是风险防范的第一道“防火墙”，而从风险管理理论体系和风险防范措施而言，内控管理与灾备管理之间有很多共融、共通之处。灾备项目的实施可以为企业内控管理提供理念疏导和IT基础，有助于保险企业内控体系的进一步完善和内控能力的进一步提升。

    保险企业内控警钟长鸣

    近年来，国内保险企业在快速发展的同时，对保险产品开发、市场渠道拓展、营销模式创新等方面进行了许多大胆的尝试，在防范和化解其可能衍生的风险方面也做了很多工作。但是，也有部分保险企业在业务扩张、快速发展的同时，忽视了内控管理的建设和完善，从而导致了一些违规违法问题的出现。

    为了防范和及早发现经营风险，避免或减少可能遭受的经营损失，在保证企业稳定、健康、快速发展的同时，保险企业的经营决策者们应该认真制定和切实执行内控管理。首先，保险企业应建立高效的风险管理机制，以风险管理为核心，严格控制经营风险，保证业务收益的稳定，满足被保险人日益增长的保险需求; 其次，保险企业应运用新技术、新方法对风险进行科学预测，对可能面临的经营风险进行控制和管理;三是完善风险监控机制，建立科学的风险监测反馈系统;四是完善公司内部控制管理制度，用制度管人、管机构、管业务、管经营，并接受保险监管部门的指导和检查。

   在内控管理方面，保监会以及相关监管机构非常重视，并制定了内控规范：2008年6月底，保监会联合财政部、证监会、审计署、银监会联合发布的《企业内部控制基本规范》。它的出台和实施有助于保险企业防止和管理风险，提高运营的效率和效果，确保财务报告的可靠性，提高企业实现战略目标的能力，并维护被保险人的合法权益。

    2008年9月，保监会还发布了《关于向保监会派出机构报送保险公司分支机构内部审计报告有关事项的通知》，进一步明确了保险公司分支机构内部审计报告报送制度的相关要求，加强对保险公司的内控管理。

    结合这些内控管理规范和通知纲领及内容，笔者以为，建立健全保险企业内控管理至少应考虑以下几项基本要素：

   内部环境：主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策等。

    风险评估：风险评估是企业内控实施的重要环节，主要包括目标设定、风险识别、风险分析与风险应对。

    内部控制：内部控制是根据风险评估的结果，结合风险应对策略所采取的确保内控目标得以实施的手段和方法。如：职责分工控制、预算控制、成本控制等。

   信息沟通：信息沟通是内控实施的重要条件，主要包括信息的收集机制及企业内外部的沟通机制。

    监督检查：监督检查是内控实施的重要保证，针对内控的某一方面进行监督检查与评估，并形成报告，提出改进的有效建议。