中国平安内控管理体系：以风险为导向

《中国平安内控管理体系：以风险为导向》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、老客呼死你中国平安内控管理体系：以风险为导向风险管理与内部控制是企业生存与发展的永恒课题。保险公司的内控既有其独有的特点，又具有一定的代表性。特编辑一组专题，倾听来自典型企业、监管部门及咨询机构的声音。　　自国家财政部、保监会等五部委联合下发《企业内部控制基本规范》和相关的配套指引，以及保监会发布《保险公司内部控制基本准则》以来，中国平安(微博)集团充分利用政府创造的良好环境和强大推动力，将公司的内控体系再次整合升级，并通过深入贯彻落实保监会《基本准则》，将平安内控管理机制深入落实到各业务环节。　　目前平安集团保持着健全的公司治理结构和风险管控的三道防线，包括：

2、　　第一道防线：业务及管理部门。作为风险管控的第一责任单位，执行公司制定的风险内控政策，并组织开展业务自我改进。　　第二道防线：风险内控管理的专业职能部门。合规部、风险管理部、法律部以公司风险内控管理政策为核心，协助各级业务部门和管理职能部门建立风险识别、评估、控制、应对流程，建立各项重大风险预警机制，完善风险指标监测体系和报告机制，并推动整体改进和落实。在具体的内控建设和评价工作中，合规部负责建立全年内控自评计划，其中包括主数据的维护、风险自评、内控自评和内控测试的工作时间计划及工作项任务。　　第三道防线：监察稽核的职能部门。稽核部门作为相对独立的部门，对公司

3、风险内控体系和机制的整体运作情况(内控机制的设计有效性和执行有效性)进行独立评价和报告。　　创建平安信赖工程　　信用、信誉是金融企业的生命，信心、信赖是金融企业成长壮大的基石。全球金融危机的爆发、蔓延再一次验证了内控管理对于企业的意义，对以金融服务为业的平安而言，内控管理水平更是能否赢得客户信赖、能否保证股东利益并确保监管放心的衡量标准。　　公司领导明确指出：内部控制管理不是被动地满足法规的要求，而是公司经营管理的内在需求，内部控制管理也不仅仅可以控制风险，更可以增强客户信赖，提高老客户忠诚度，吸引更多的新客户，促进公司业务发展。　　平安根据国家法律法规以及监管

4、要求，结合公司经营管理的需要，确立了以“促进公司三大支柱业务(保险、银行、资产管理)以及整个集团有效益可持续健康发展”为公司内控与风险管理的长期目标；建立了覆盖全面、运作规范、针对性强、执行到位、监督有力的合规内控与风险管理体系和运行机制。先进的内控管理机制为公司持续稳健发展提供了保障，为客户利益维护建立了坚实的保护屏障，为公司战略有效实施奠定了坚实的基础。把信赖建立在机制上，把信赖建立在系统、平台上，把信赖建立在可预期的结果上。　　满足法规只是起点　　内部控制“体系是否健全”、“运行是否有效”是平安管理层非常关心的问题，也是即将或准备实施内控体系建设的企业所关

5、心的。根据《基本规范》的要求，企业需要报告和披露在规定时点内部控制运行有效性的评价结果。表面看起来企业只要顺利通过会计师事务所进行的内部控制审计就算过关了，但平安管理层确定的内控目标不仅如此，更强调提升内部控制管理的长效机制和持续保证能力，至少应实现以下目标：　　顺利通过会计师事务所进行的内部控制审计；　　形成风险识别、评估和内部控制制度设计、运行及控制效果测试评价的标准流程，并保持动态更新、反复运行；　　记录内部控制管理和维护的过程轨迹；　　梳理并分类归档内部控制设计及运行有效性的举证资料，并动态保持其充分有效性；　　形成内控风险及缺陷的主动检视、持续改进、自

6、我完善的运行机制；　　实现内部控制评价结果与相关责任人的绩效问责考核指标挂钩。　　在构建平安集团合规内控体系的过程中，平安一方面努力加强内部制度和风险内控团队建设；另一方面充分利用外脑，与国际知名咨询机构积极合作，借鉴国际、国内先进的风险内控管理方法、成熟经验和现代化工具。　　特别是2008年6月五部委正式发布《基本规范》后，平安集团管理层非常重视，敏锐地认识到建立健全内部控制体系不仅是监管机构的合规要求，更是获得客户信赖，提升公司品牌，提升上市公司外部评价的契机和抓手。认识决定态度，思想决定行动。在对美国萨班斯奥克斯利法案、COSO内部控制以及企业风险管理架构

7、等制度、标准及其实施状况进行调研的基础上，结合平安的战略方向及现实状况，平安管理层以“务实”、“整合”为核心价值理念，提出“以风险为导向、以制度为基础、以流程为纽带、以内控系统为抓手”的26字方针，为整个集团内部控制体系建设明确了“四项基本原则”。　　简单来说，即首先梳理关键流程并识别和评估与内控相关的固有风险；其次结合公司各项规章制度及实施现状，辨识各个流程的关键控制活动并固化；然后开展内控自评工作，评估现有内控体系对于上述固有风险管理的有效性，最终得出剩余风险的评估结果。固有风险扣除现有内部控制和管理举措对于固有风险的缓释效果后，即为剩余风险水平。对于内控自

8、评发现的内控缺陷，有针对