壽險(xiǎn)公司內(nèi)部控制評估表

1、壽險(xiǎn)公司內(nèi)部控制評估表一一法人機(jī)構(gòu)評估點(diǎn)描述缺陷過程和風(fēng) 險(xiǎn)被充分 識別且控 制措施被 明確規(guī)定控制措 施能合 理實(shí)現(xiàn) 目標(biāo)控制措 施被后 效執(zhí)行總分責(zé)任部門二*1、控制環(huán)境（15分）（1）基本環(huán)境（4分）董事會辦公室建立股東大會、董事會、 監(jiān)事會和經(jīng)理層之間各負(fù) 其責(zé)、規(guī)范運(yùn)作、相互制 衡的公司治理結(jié)構(gòu)，為公 司內(nèi)部控制目標(biāo)的實(shí)現(xiàn)提 供合理保證（1分）。董事會辦公室明確董事會和董事、監(jiān) 事會和監(jiān)事、經(jīng)理層和高 級管理人員在內(nèi)部控制中 的責(zé)任（1分）。董事會辦公室在各項(xiàng)業(yè)務(wù)和管理活動 中制定明確的內(nèi)部控制政 策，規(guī)定內(nèi)部控制的原則 和基本要求，并為制定和董事會辦公室評審內(nèi)部控制目標(biāo)提供指 導(dǎo)（

2、1分）。在相關(guān)職能和層次上建 立并保持內(nèi)部控制目標(biāo)（1 分）。董事會辦公室（2）組織結(jié)構(gòu)（6分）人力資源部嚴(yán)格遵守國家法律、法 規(guī)的規(guī)定以及監(jiān)管部門的 要求，根據(jù)公司業(yè)務(wù)規(guī)模、 經(jīng)營管理的需要以及合 理、精簡、高效的原則設(shè) 置機(jī)構(gòu)；遵循相互監(jiān)督、 相互制約、協(xié)調(diào)運(yùn)作的原 則設(shè)置部門和崗位（1 分）。人力資源部明確各機(jī)構(gòu)、部門、崗 位、人員的職責(zé)和權(quán)限， 并形成文件予以傳達(dá)，使 員工清晰的了解其崗位的 職貝和標(biāo)準(zhǔn)（1分）。人力資源部明確關(guān)鍵崗位、特殊崗 位、不相容崗位及其控制 要求（1分）。人力資源部配備足夠的具有相應(yīng)知 識、經(jīng)驗(yàn)和技能的人員， 確保其有效履行崗位職責(zé)人力資源部（1 分）。明確各

3、崗位的報(bào)告關(guān)系，確保管理人員能夠得到履行職責(zé)需要的信息（1 分）。人力資源部定期根據(jù)經(jīng)營情況或環(huán) 境變化對組織結(jié)構(gòu)進(jìn)行評 價，及時進(jìn)行必要的修正 （1 分）。人力資源部（3）企業(yè)文化（2分）人力資源部培育積極健康的企業(yè)文 化，對企業(yè)文化的內(nèi)涵及 其策劃、滲透、評估與改 進(jìn)作出明確的規(guī)定（1 分）。人力資源部向員工傳達(dá)風(fēng)險(xiǎn)管理、 內(nèi)部控制、合規(guī)經(jīng)營的重 要性，引導(dǎo)員工建立誠信 道德觀念，樹立合規(guī)意識 和風(fēng)險(xiǎn)意識，提高員，職 業(yè)道德水準(zhǔn)，規(guī)范員，職 業(yè)行為（1分）。人力資源部（4）人力資源（3分）人力資源部 明確各崗位人員，特別 是與風(fēng)險(xiǎn)和內(nèi)部控制有關(guān)人力資源部的人員的適任條件，明確 宿關(guān)教育、工

4、作經(jīng)歷、培 訓(xùn)和技能等方面的要求， 確保相關(guān)人員能夠勝任（1 分）。根據(jù)不同層次員工的職 責(zé)、能力、文化程度及所 面臨的風(fēng)險(xiǎn)制定并實(shí)施培 訓(xùn)計(jì)劃，以確保經(jīng)理層和 全體員工能夠有效履行職 責(zé)，并對培訓(xùn)計(jì)劃進(jìn)行定 期評審和持續(xù)改進(jìn)（1 分）。人力資源部建立完備的制度和程 序，對員工招聘、晉升、 績效考核、薪酬、獎懲等 進(jìn)行明確規(guī)定，并充分考 慮人力資源管理中的風(fēng)險(xiǎn)（1 分）。人力資源部2、風(fēng)險(xiǎn)識別與評估（10 分）各部門（1）風(fēng)險(xiǎn)識別與評估（5 分）各部門建立并保持書面程序， 對各類風(fēng)險(xiǎn)進(jìn)行持續(xù)有效 的識別、計(jì)量、監(jiān)測與評各部門估（2分）。風(fēng)險(xiǎn)識別與評估應(yīng)覆蓋 公司經(jīng)營的各個環(huán)節(jié)；充 分考慮內(nèi)部和

5、外部因素； 持續(xù)識別法律法規(guī)、監(jiān)管 和其他要求；運(yùn)用適當(dāng)?shù)?方法和技術(shù)對風(fēng)險(xiǎn)進(jìn)行持 續(xù)監(jiān)控，對風(fēng)險(xiǎn)發(fā)生的概 率、后果進(jìn)行評估，確定 風(fēng)險(xiǎn)級別；及時對風(fēng)險(xiǎn)進(jìn) 行再識別和再評估（3 分）。各部門（2）風(fēng)險(xiǎn)處理（5分）各部門1對已識別且認(rèn)為可接受 的風(fēng)險(xiǎn)，持續(xù)監(jiān)測并定期 評估，以確保其持續(xù)可接 受（2分）。各部門對已識別但不可接受的 風(fēng)險(xiǎn),制7E內(nèi)部控制方柔， 明確控制風(fēng)險(xiǎn)的相關(guān)職責(zé) 與權(quán)限、控制策略、控制 方法、資源需求和時限要 求，制定重大、差發(fā)事項(xiàng) 應(yīng)急預(yù)案，明確責(zé)任人、 處理流程和措施（2分）。各部門內(nèi)部控制方案若涉及到各部門組織結(jié)構(gòu)、流程、信息技 術(shù)等方卸的重大變更，考 慮可能產(chǎn)生的新風(fēng)險(xiǎn)

6、（1 分）。3、控制活動（50分）（1）業(yè)務(wù)控制（20分）產(chǎn)品開發(fā)。成立產(chǎn)品開 發(fā)領(lǐng)導(dǎo)和決策機(jī)構(gòu)，明確 精算責(zé)任人和法律責(zé)任人 的責(zé)任（1分）；建立并 實(shí)施產(chǎn)品開發(fā)管理程序， 對新產(chǎn)品的開發(fā)、論證、 審核等進(jìn)行控制，對產(chǎn)品 的銷售、盈利和風(fēng)險(xiǎn)情況 進(jìn)行定期跟蹤分析（1 分）。市場開發(fā)部、 精算部、財(cái)務(wù) 部、法律部、 人力資源部；銷售管理。建立并保持 書面程序，對銷售人員或 機(jī)構(gòu)的甄選、簽約、解約、 薪酬、考核、檔案、品質(zhì) 管理、宣傳材料管理等進(jìn) 行控制（2分）；定期對 銷售人員進(jìn)行專業(yè)培訓(xùn)和 職業(yè)道德教育，建立銷售 人員失信懲戒機(jī)制（1 分）；對于銷售過程中已核保核賠部、 團(tuán)體業(yè)務(wù)部、 個人業(yè)

7、務(wù)部、 銀行代理業(yè)務(wù) 部、保費(fèi)部、 培訓(xùn)1部、客戶服務(wù)部識別的風(fēng)險(xiǎn)，建立并保持 控制程序，并將有關(guān)程序 和要求及時通報(bào)銷售人員 或機(jī)構(gòu)，確保其遵守壽險(xiǎn) 公司相關(guān)的控制要求（1 分）；建立并實(shí)施客戶回 訪制度，按照有關(guān)規(guī)定確 定客戶回訪范圍和內(nèi)容， 對客戶反饋信息進(jìn)行分析 整改并定期跟蹤（1分）。核保核賠管理。建立明 確的核保、核賠標(biāo)準(zhǔn)，實(shí) 施權(quán)責(zé)明確、分級授權(quán)、 相互制約、規(guī)范操作的承 保理賠管理機(jī)制（2分）； 明確核保核賠人員的適任 條件，定期對核保核賠人 員進(jìn)行培訓(xùn)，確保核保核 賠人員具有專業(yè)操守并勤 勉盡職（1分）。核保核賠部、 人力資源部服務(wù)質(zhì)量管理。建立并 實(shí)施業(yè)務(wù)操作標(biāo)準(zhǔn)和服務(wù) 質(zhì)

8、量標(biāo)準(zhǔn)，對銷售、承保、 保全、理賠等活動的服務(wù) 質(zhì)量進(jìn)行規(guī)范管理，并建 立客戶服務(wù)質(zhì)量考評機(jī)制核保核賠部、 團(tuán)體業(yè)務(wù)部、 個人業(yè)務(wù)部、 銀行代理業(yè)務(wù) 部、客戶服務(wù) 部、保費(fèi)部（2 分）。咨詢投訴管理。建立并 保持咨詢投訴處理程序， 對咨詢投訴處理中發(fā)現(xiàn)的 問題進(jìn)行核實(shí)、分析、反 饋，并進(jìn)行整改和跟蹤監(jiān) 督（2分）。核保核賠部、 團(tuán)體業(yè)務(wù)部、 個人業(yè)務(wù)部、 銀行代理業(yè)務(wù) 部、客戶服務(wù) 部、法律部再保險(xiǎn)管理。建立并實(shí) 施科學(xué)的分保管理流程， 建立職責(zé)分明、互相制約 的分保機(jī)制，合理確定自 留額和分保方式，確保及 時、足額進(jìn)行分保（1分）。核保核賠部、 團(tuán)體業(yè)務(wù)部、 個人業(yè)務(wù)部、 銀行代理業(yè)務(wù) 部、

9、精算部單證、印鑒、檔案管理。 建立并保持控制程序，對 保險(xiǎn)單證的印刷、保管、 領(lǐng)用、作廢和核銷，印鑒 的刻制、保管、使用范圍、 使用審批、使用登記、作 廢和核銷以及檔案的保管 實(shí)施控制（2分）；對假 造重要單證、仿制印鑒等 違法違規(guī)行為進(jìn)行責(zé)任追 究（1分）。核保核賠部、財(cái)務(wù)管理部、辦公室業(yè)務(wù)處理系統(tǒng)。建立穩(wěn) 定、高效、能夠?qū)I(yè)務(wù)提核保核賠部、 團(tuán)體業(yè)務(wù)部、供全面功能支持的業(yè)務(wù)處 理系統(tǒng)；制定業(yè)務(wù)處理系 統(tǒng)的管理規(guī)章、操作流程、 崗位手冊和風(fēng)險(xiǎn)控制制 度；實(shí)施操作權(quán)限管理， 并及時根據(jù)業(yè)務(wù)和控制需 要對業(yè)務(wù)處理系統(tǒng)進(jìn)行改 進(jìn)（2分）。個人業(yè)務(wù)部、 銀行代理業(yè)務(wù) 部、保費(fèi)部、 客戶服務(wù)部、 信息

10、管理中心（2）財(cái)務(wù)控制（15分）財(cái)務(wù)管理部財(cái)務(wù)會計(jì)制度。根據(jù)相 關(guān)法律、法規(guī)和監(jiān)管部門 要求，結(jié)合本公司具體情 況，制定本公司的財(cái)務(wù)會 計(jì)制度（1分）。財(cái)務(wù)管理部職務(wù)牽制。單獨(dú)設(shè)立財(cái) 務(wù)會計(jì)部門，配備專職財(cái) 會人員，合理設(shè)置崗位， 明確崗位職責(zé)，嚴(yán)禁兼任 不相容崗位，實(shí)行定期或 不定期崗位輪換（2分）。財(cái)務(wù)管理部賬務(wù)處理程序。建立并 實(shí)施規(guī)范的會計(jì)核算流 程，依據(jù)真實(shí)的經(jīng)濟(jì)事項(xiàng) 進(jìn)行賬務(wù)處理，對賬務(wù)處 理的全過程實(shí)施宿效的控 制，實(shí)現(xiàn)賬賬、賬實(shí)和賬財(cái)務(wù)管理部表相符（2分）。財(cái)務(wù)報(bào)告。及時編制財(cái) 務(wù)報(bào)表，確保會計(jì)信息的 真實(shí)、完整、準(zhǔn)確（1分）。財(cái)務(wù)管理部資產(chǎn)管理。制定并保持 書面程序，對收付費(fèi)

11、進(jìn)行 控制，明確收付費(fèi)的操作 流程與崗位職責(zé)，對收付 費(fèi)行為進(jìn)行定期檢查和審 計(jì)（1分）；妥善保管現(xiàn) 金、有價證券、空白憑證、 密押、印鑒、固定資產(chǎn)等， 定期核對現(xiàn)金和銀行存款 賬戶，定期盤點(diǎn)，確保各 項(xiàng)資產(chǎn)的安全和完整（2 分）。財(cái)務(wù)管理部、 辦公室負(fù)債管理。建立完善的 準(zhǔn)備金精算制度，按照有 關(guān)法律法規(guī)要求及時、足 額計(jì)提準(zhǔn)備金（1分）。財(cái)務(wù)管理部、 精算部預(yù)算控制。實(shí)行全面預(yù) 算管理，建立預(yù)算制度， 對預(yù)算的編制、執(zhí)行、分 析、考核進(jìn)行明確；及時 分析和控制預(yù)算差異，確 保預(yù)算的執(zhí)行（2分）。財(cái)務(wù)管理部費(fèi)用管理。建立嚴(yán)格的 授權(quán)批準(zhǔn)制度和預(yù)算控制 制度，控制費(fèi)用支出，并 定期進(jìn)行費(fèi)用分析

12、（1 分）。財(cái)務(wù)管理部財(cái)務(wù)處理系統(tǒng)。建立穩(wěn) 定、高效、安全的財(cái)務(wù)處 理系統(tǒng)；制定財(cái)務(wù)處理系 統(tǒng)的管理規(guī)章、操作流程、 崗位手冊和風(fēng)險(xiǎn)控制制度（1分）；財(cái)務(wù)處理系統(tǒng) 能夠與業(yè)務(wù)處理系統(tǒng)實(shí)現(xiàn) 數(shù)據(jù)共享與無縫對接，確 保各項(xiàng)業(yè)務(wù)活動得到及 時、準(zhǔn)確的反映（1分）。財(cái)務(wù)管理部（3）資金控制（7分）法人機(jī)構(gòu)對資金進(jìn)行統(tǒng) 一管理和運(yùn)作，嚴(yán)格實(shí)行 收支兩條線，對分支機(jī)構(gòu) 資金實(shí)行監(jiān)控，確保資金 及時足額上劃集中（1 分）。財(cái)務(wù)管理部投資決策。建立透明、 規(guī)范的投資決策程序和議 事規(guī)則；投資決策應(yīng)遵守 國家法律、法規(guī)和行政規(guī)財(cái)務(wù)管理部章的規(guī)定，并兼顧資產(chǎn)與 負(fù)債的匹配（2分）。投資操作。建立規(guī)范的 投資操作流

13、程，實(shí)現(xiàn)前臺 操作與后臺管理分離，確 保投資的專業(yè)化；建立并 保管交易記錄（2分）。財(cái)務(wù)管理部投資風(fēng)險(xiǎn)管理。建立完 備的投資風(fēng)險(xiǎn)評估和控制 系統(tǒng)，制定符合自身實(shí)際 的風(fēng)險(xiǎn)控制政策、措施和 定量指標(biāo)，開發(fā)和運(yùn)用量 化的風(fēng)險(xiǎn)管理模型，對資 金運(yùn)用的收益與風(fēng)險(xiǎn)進(jìn)行 適時、審慎評價（2分）。財(cái)務(wù)管理部（4）信息技術(shù)控制（6分）信息管理部1信息技術(shù)管理。建立健 全信息技術(shù)管理和風(fēng)險(xiǎn)防 范制度，明確計(jì)算機(jī)信息 系統(tǒng)開發(fā)、管理與應(yīng)用部 門及相關(guān)人員的職責(zé)，對 計(jì)算機(jī)信息系統(tǒng)的項(xiàng)目立 項(xiàng)、設(shè)計(jì)、開發(fā)、測試、 運(yùn)行和維護(hù)等實(shí)施控制（2 分）。信息管理部信息安全管理。建立信信息管理部息安全管理體系，對硬件、 操作

14、系統(tǒng)、應(yīng)用程序和操 作環(huán)境實(shí)施控制，確保信 息的完整性、安全性和可 用性；計(jì)算機(jī)機(jī)房建設(shè)符 合國家的有關(guān)標(biāo)準(zhǔn)，出入 計(jì)算機(jī)機(jī)房有嚴(yán)格的審批 程序和出入記錄，確保計(jì) 算機(jī)硬件、各種存儲介質(zhì) 的物理安全；對系統(tǒng)數(shù)據(jù) 資料采取加密措施，建立 備份，異地存放，實(shí)施有 效的口令管理和權(quán)限管 理，定期更換用戶使用的 密碼和口令；及時更新系 統(tǒng)安全設(shè)置、病毒代碼庫、 攻擊特征碼、軟件補(bǔ)丁程 序等，通過認(rèn)證、加醬、 內(nèi)容過濾、入侵監(jiān)測等技 術(shù)手段，不斷完善安全控 制措施；建立健全網(wǎng)絡(luò)管 理系統(tǒng)，對網(wǎng)絡(luò)的安全、 故障、性能、配置等進(jìn)行 有效管理，并對接入國際 互聯(lián)網(wǎng)實(shí)施有效的安全管 理；對網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)

15、據(jù)庫系統(tǒng)、應(yīng)用程 序等設(shè)置必要的日志（3 分）。應(yīng)急計(jì)劃。建立計(jì)算機(jī) 安全應(yīng)急系統(tǒng)，制定詳細(xì) 的應(yīng)急方案，定期檢查、 維護(hù)應(yīng)急的設(shè)施、設(shè)備和 系統(tǒng)，確保其處于適用狀 態(tài)（1分）。信息管理部（5）其他控制（2分）針對公司其他活動建立必 要和恰當(dāng)?shù)恼吆统绦颍?恰當(dāng)?shù)膱?zhí)行已確定的控制 行為，確?？刂拼胧?shí)現(xiàn) 控制目標(biāo)（2分）。各部門4、信息與溝通（15分）各部門信息。建立并保持書面 程序，持續(xù)識別、收集、 處理、報(bào)告涉及公司目標(biāo) 實(shí)現(xiàn)及經(jīng)營管理有效運(yùn)作 的內(nèi)外部信息，以確保經(jīng) 理層能夠及時、準(zhǔn)確了解 業(yè)務(wù)信息、管理信息、重 要風(fēng)險(xiǎn)信息；確保其他所 有員工充分了解相關(guān)信 息，遵守涉及其責(zé)任和義各部門

16、務(wù)的政策和程序；確保及 時、真實(shí)、完整的向監(jiān)管 部門和外界報(bào)告、披露相 關(guān)信息；確保在出現(xiàn)緊急 情況或重大突發(fā)事件時， 相關(guān)信息能夠得到及時報(bào) 告和啟效溝通（3分）。溝通。建立開放、后效 的內(nèi)外部溝通渠道，確保 信息及時上傳、下達(dá)，并 在上下級機(jī)構(gòu)及部門之間 充分交流，使相關(guān)人員能 夠獲取履行職責(zé)需要的信 息；確保員工具有反映問 題、提出建議的通道；確 保在收到客戶、監(jiān)管部門 及其他外部人員發(fā)應(yīng)的情 況后，采取及時適當(dāng)?shù)膽?yīng) 對措施，妥善處理公司與 外部的關(guān)系（3分）。各部門信息的安全、保密。適 當(dāng)建立并保持相關(guān)信息交 流與溝通的記錄，并考慮 信息安全性和保密性要 求，對信息的報(bào)告、發(fā)布、 披露

17、進(jìn)行授權(quán)（2分）。各部門文件控制。建立并保持 必要的內(nèi)部控制體系文 件，包括：對內(nèi)部控制體 系要素及其相互作用的描 述，內(nèi)部控制政策和目標(biāo)， 關(guān)鍵崗位及其職責(zé)與權(quán) 限，/、可接受的風(fēng)險(xiǎn)及其 預(yù)防和控制措施，控制程 序、作業(yè)指導(dǎo)、方案和其 他內(nèi)部文件等（3分）。 內(nèi)部控制體系文件能否滿 足卜列要求：（1）易于查 詢；（2）實(shí)施前得到授權(quán) 人的批準(zhǔn)；（3）定期評審， 必要時予以修訂并由授權(quán) 人員確認(rèn)合理性；（4）所 有崗位都能得到有美版 本；（5）失效時，及時從 所有發(fā)放處和使用處收 回，或采取其他措施防止 誤用；（6）及時識別、處 置外來文件并進(jìn)行標(biāo)識， 必要時轉(zhuǎn)化為內(nèi)部文件；（7）留存的檔案性文件和 資料應(yīng)予以適當(dāng)標(biāo)識（2 分）。各部門記錄控制。建立并保持 書面程序，對內(nèi)部控制相 關(guān)活動中所涉及記錄的標(biāo) 識、生成、存儲、保護(hù)、 檢索、保存期限和處置進(jìn) 行明確，記錄應(yīng)清晰、易 于識別和檢索，并可追溯 到相關(guān)的活動，能夠提供 內(nèi)部控制體系功效運(yùn)行的 證據(jù)（2分）。各部門5、監(jiān)督（10分）持續(xù)性監(jiān)控。各部門和 員工在日常經(jīng)營和履行職 責(zé)的過程中持續(xù)狄取相關(guān) 信息（如：投訴等），對 內(nèi)部控制健全性、合理性、 有效性進(jìn)行檢查、分析， 并評估其實(shí)施的效率效 果，以實(shí)現(xiàn)對內(nèi)部控制實(shí) 時動態(tài)的持續(xù)性監(jiān)控和控 制執(zhí)行部門的自我改善（3 分）。各部門獨(dú)立評估。設(shè)立