保险公司内部审计指引(试行)(保监发〔2007〕26号)

第一篇：保险公司内部审计指引(试行)(保监发〔2007〕26号)

【发布单位】中国保险监督管理委员会 【发布文号】保监发〔2007〕26号 【发布日期】2007-04-09 【生效日期】2007-07-01 【失效日期】 【所属类别】政策参考

【文件来源】中国保险监督管理委员会

保险公司内部审计指引（试行）

(保监发〔2007〕26号)

各保险公司、保险资产管理公司，各保监局：

为加强保险监管，建立保险公司内部审计制度，提高风险防范能力，保监会制定了《保险公司内部审计指引（试行）》。现印发给你们，请各公司结合自身实际，认真贯彻落实。

特此通知

二○○七年四月九日

保险公司内部审计指引（试行）

第一章 总则

第一条第一条 为加强内控管理，完善公司治理结构，提高保险公司风险防范能力，依据《 保险法》、《 审计法》等相关法律法规制定本指引。

第二条第二条 本指引适用于在中华人民共和国境内依法设立的保险公司和保险资产管理公司。

第三条第三条 本指引所称的保险公司内部审计是指保险公司内部机构或者人员，通过系统化、规范化的方法，对其内部控制的健全性和有效性、业务财务信息的真实性和完整性、经营活动的效率和效果以及经营管理人员任期内的经济责任等开展的检查、评价和咨询等活动，以促进保险公司实现经营目标。

第四条第四条 保险公司应当健全内部审计体系，认真开展内部审计工作，及时发现问题，有效防范经营风险，促进公司的稳健发展。

第五条第五条 中国保监会依法对保险公司内部审计工作进行指导、评价和监督。

第二章 机构与人员

第六条第六条 保险公司应当建立与其治理结构、管控模式、业务性质和规模相适应，费用预算、业务管理和工作考核等相对独立的内部审计体系。

第七条第七条 保险公司应当在董事会下设立审计委员会。

审计委员会成员由三名以上不在管理层任职的董事组成。已建立独立董事制度的，应当由独立董事担任主任委员。

审计委员会成员应当具备与其职责相适应的财务或者法律等方面的专业知识。

第八条第八条 保险公司应当设立审计责任人职位。审计责任人既向管理层负责，也向董事会负责。

审计责任人由总经理提名，报董事会聘任。没有设立董事会的保险公司，审计责任人由管理层聘任。

审计责任人的聘任和解聘应当向中国保监会报告。

第九条第九条 保险公司审计责任人应当具备以下条件：

（一）大学本科以上学历；

（二）从事审计、会计或者财务工作五年以上，熟悉金融保险业务；

（三）具有在企事业单位或者国家机关担任领导或者管理职务的任职经历。

第十条第十条 审计责任人不得同时兼任公司财务或者业务工作的领导职务。

第十一条第十一条 保险公司应当建立独立的内部审计部门。内部审计部门的工作不受其他部门的干预或者影响。

鼓励保险公司实行内部审计部门的集中化或者垂直化管理。

第十二条第十二条 保险公司应当配备足够数量的内部审计人员。专职内部审计人员原则上应当不低于公司员工人数的千分之五。保险公司员工人数不足一百人的，至少应当有一名专职内部审计人员。

专职内部审计人员应当具有大专以上学历，具备相应的专业知识和工作能力。

第三章 职责与权限

第十三条第十三条 保险公司董事会对内部审计体系的建立、运行与维护负有最终责任。没有设立董事会的，公司总经理承担最终责任。

第十四条第十四条 保险公司董事会审计委员会履行以下职责：

（一）审核公司内部审计基本制度并向董事会提出意见，批准公司年度审计计划和审计预算；

（二）评估审计责任人工作并向董事会提出意见；

（三）指导公司内部审计工作，监督内部审计质量；

（四）就外部审计机构的聘用和解聘、酬金等问题向董事会提出建议；

（五）协调内部审计与外部审计；

（六）定期检查评估内部控制的健全性和有效性，及时受理和处理关于内部控制方面重大问题的投诉；

（七）监督内部审计和外部审计所发现重大问题的整改和落实；

（八）董事会要求的其他工作。

第十五条第十五条 保险公司总经理在内部审计方面履行以下职责：

（一）领导公司内部审计制度建设和内部审计工作；

（二）确保内部审计部门的独立性及履行职责所必需的资源和职权；

（三）负责组织对审计发现的问题进行整改，对相关责任人进行处理。

第十六条第十六条 审计责任人主要履行以下职责：

（一）组织公司内部审计系统开展工作；

（二）组织制订公司内部审计制度、年度审计计划和审计预算并推动实施；

（三）组织实施审计项目，确保内部审计工作质量；

（四）及时向公司董事会审计委员会及公司总经理汇报发现的重大问题和重大风险隐患，提出改进意见；

（五）协调处理公司内部审计部门与其他部门的关系。

第十七条第十七条 保险公司内部审计部门主要职责如下：

（一）拟定公司内部审计制度，编制年度审计计划和审计预算；

（二）对公司及所属单位各项经营管理活动和财务活动的真实性、合规性进行监督、检查、评价；

（三）对公司及所属单位内部控制体系以及风险管理体系的健全性、合理性和有效性进行监督、检查、评价；

（四）对公司及所属单位负责人开展经济责任审计；

（五）对公司及所属单位经营效益等事项进行专项审计；

（六）对公司信息系统进行审计；

（七）对被审计单位整改情况进行后续审计；

（八）法律法规规定和公司要求的其他审计事项。

第十八条第十八条 保险公司应当确保内部审计部门及专职内部审计人员履行职责所需的权限，主要包括：

（一）要求被审计单位按时报送财务收支计划、预算执行情况、决算、会计报表和其他有关文件和资料；

（二）参加或者列席公司经营管理的重要会议，参加公司的相关业务培训；

（三）要求被审计单位提供有助于全面了解公司经营和财务活动的文件、资料、电子数据；

（四）有权进行现场实物勘查，或者就与审计事项有关的问题对有关单位和个人进行调查，取得证明材料；

（五）有权暂时封存可能被转移、隐匿、篡改、毁弃的会计和业务资料；

（六）制止正在进行的违法违规行为；

（七）对违反法律、法规、监管规定或者内部管理制度的单位和人员提出责任追究或者处罚建议；

（八）向董事会或者管理层提出改进管理、提高效益的意见和建议。

第十九条第十九条 保险公司内部审计部门应当每年对公司内部控制的健全性、合理性和有效性进行全面评估，出具内部控制评估报告。

内部控制评估报告应当至少包括以下内容：

（一）公司内部控制基本情况；

（二）本年度完善内部控制的措施及上年度内部控制缺陷的改善情况；

（三）目前内部控制存在的问题和缺陷；

（四）下一年度改进内部控制的计划。

第四章 工作机制

第二十条第二十条 保险公司董事会审计委员会应当至少每半年一次向董事会报告审计工作情况，并通报管理层和监事会。

第二十一条第二十一条 保险公司董事会审计委员会和管理层应当至少每季度一次听取审计责任人关于审计工作进展情况的报告。

第二十二条第二十二条 保险公司董事会审计委员会可以通过聘请中介机构等多种形式，评估内部审计体系的健全性和有效性，监督评价内部审计工作质量。

第二十三条第二十三条 保险公司董事会审计委员会应当及时对审计责任人提交的内部控制评估报告进行审议，并就公司内部控制存在的问题向董事会提出意见和建议。

第二十四条第二十四条 保险公司董事会审计委员会对其关注的重大问题，可以要求管理层组织调查，也可以在其职权范围内直接调查，或者委托独立的中介机构调查。

第二十五条第二十五条 保险公司董事会审计委员会在审议议案和报告时，可以要求内部审计人员列席，对相关事项做出说明或者回答董事的提问。

第二十六条第二十六条 保险公司内部审计责任人应当至少每年一次向审计委员会和管理层提交内部控制评估报告和审计工作报告。

第二十七条第二十七条 保险公司内部审计部门应当根据国家相关规定，结合公司发展战略，在分析评估风险分布状况的基础上明确审计重点、制订年度审计计划。

内部审计年度工作计划、审计预算应当在征求管理层意见后，报董事会审计委员会批准。没有设立董事会的，由总经理批准。

第二十八条第二十八条 内部审计部门和审计人员应当严格按照审计程序，采取科学方法开展审计工作，并定期实施审计质量自我评估。

第二十九条第二十九条 保险公司监事会可以对内部审计工作进行指导和监督。

第三十条第三十条 保险公司应当建立审计复议制度。对审计结论存在异议的，被审计对象可以依照规定向保险公司相关机构提出复议。

第三十一条第三十一条 保险公司应当建立内部审计信息系统，推广应用辅助审计软件，积极开展非现场审计，提高内部审计的信息化水平和审计效率。

第三十二条第三十二条 保险公司内部审计部门经董事会审计委员会或者公司管理层批准后，可以聘请中介机构承担内部审计项目。

外聘中介机构应当具备足够的独立性、客观性和专业胜任能力。

第三十三条第三十三条 保险公司应当建立通畅的投诉举报机制，鼓励员工举报公司经营管理中违法违规及其他不符合内部控制要求的行为，并严格为举报人保密。

第三十四条第三十四条 保险公司应当按照以下要求向中国保监会报告：

（一）每年四月三十日前向中国保监会提交内部审计工作报告和经董事会审议的内部控制评估报告；

（二）及时向中国保监会报告审计中发现的重大风险问题；

（三）内部审计部门对下属分支公司进行审计的，应当同时将审计报告抄报审计对象所在地的中国保监会派出机构；

（四）保险公司对内部审计中发现的问题未予有效整改处理的，审计责任人应当直接向中国保监会报告相关情况；

（五）中国保监会要求的其他事项。

第五章 责任追究

第三十五条第三十五条 保险公司应当对审计发现的问题及时组织整改，并严格追究相关责任人的责任。

对审计发现问题未按照要求及时进行整改处理的，保险公司应当追究有关负责人的责任。

未及时按照前两款的规定追究责任的，中国保监会将追究保险公司管理层及相关董事的责任。

第三十六条第三十六条 保险公司在考核经济目标、任免所属单位负责人时，应当将内部审计情况作为重要依据，并听取审计负责人的意见。

第三十七条第三十七条 对拒绝或者不配合内部审计、拒绝提供资料或者提供虚假资料、打击报复或者陷害审计人员的，保险公司应当及时制止，并严肃处理有关单位和人员；涉嫌犯罪的，依法移交司法机关处理。

第三十八条第三十八条 保险公司内部审计人员应当严格遵守审计职业道德规范。滥用职权、徇私舞弊、隐瞒问题、玩忽职守、泄漏秘密的，应当依照国家和公司有关规定给予处分；涉嫌犯罪的，依法移交司法机关处理。

第三十九条第三十九条 保险公司董事长、总经理和审计责任人在组织实施内部审计工作中有重大失职行为的，中国保监会将依照相关规定给予处罚。

第四十条第四十条 保险公司对坚持原则、忠于职守、认真履行职责并做出显著成绩的内部审计人员，应当给予奖励。

第六章 附则

第四十一条第四十一条 各保险公司可依照本指引制定实施细则。

第四十二条第四十二条 本指引由中国保监会负责解释。

第四十三条第四十三条 本指引自二○○七年七月一日起施行。

本内容来源于政府官方网站，如需引用，请以正式文件为准。

第二篇：保险公司内部审计指引(试行)

保险公司内部审计指引（试行）

（2007年4月9日

保监发〔2007〕26号）

第一章 总则

第一条 为加强内控管理，完善公司治理结构，提高保险公司风险防范能力，依据《保险法》、《审计法》等相关法律法规制定本指引。

第二条 本指引适用于在中华人民共和国境内依法设立的保险公司和保险资产管理公司。

第三条 本指引所称的保险公司内部审计是指保险公司内部机构或者人员，通过系统化、规范化的方法，对其内部控制的健全性和有效性、业务财务信息的真实性和完整性、经营活动的效率和效果以及经营管理人员任期内的经济责任等开展的检查、评价和咨询等活动，以促进保险公司实现经营目标。

第四条 保险公司应当健全内部审计体系，认真开展内部审计工作，及时发现问题，有效防范经营风险，促进公司的稳健发展。

第五条 中国保监会依法对保险公司内部审计工作进行指导、评价和监督。

第二章 机构与人员

第六条 保险公司应当建立与其治理结构、管控模式、业务性质和规模相适应，费用预算、业务管理和工作考核等相对独立的内部审计体系。

第七条 保险公司应当在董事会下设立审计委员会。

审计委员会成员由三名以上不在管理层任职的董事组成。已建立独立董事制度的，应当由独立董事担任主任委员。

审计委员会成员应当具备与其职责相适应的财务或者法律等方面的专业知识。

第八条 保险公司应当设立审计责任人职位。审计责任人既向管理层负责，也向董事会负责。

审计责任人由总经理提名，报董事会聘任。没有设立董事会的保险公司，审计责任人由管理层聘任。

审计责任人的聘任和解聘应当向中国保监会报告。

第九条 保险公司审计责任人应当具备以下条件：

（一）大学本科以上学历；

（二）从事审计、会计或者财务工作五年以上，熟悉金融保险业务；

（三）具有在企事业单位或者国家机关担任领导或者管理职务的任职经历。

第十条 审计责任人不得同时兼任公司财务或者业务工作的领导职务。

第十一条 保险公司应当建立独立的内部审计部门。内部审计部门的工作不受其他部门的干预或者影响。

鼓励保险公司实行内部审计部门的集中化或者垂直化管理。

第十二条 保险公司应当配备足够数量的内部审计人员。专职内部审计人员原则上应当不低于公司员工人数的千分之五。保险公司员工人数不足一百人的，至少应当有一名专职内部审计人员。

专职内部审计人员应当具有大专以上学历，具备相应的专业知识和工作能力。

第三章 职责与权限

第十三条 保险公司董事会对内部审计体系的建立、运行与维护负有最终责任。没有设立董事会的，公司总经理承担最终责任。

第十四条 保险公司董事会审计委员会履行以下职责：

（一）审核公司内部审计基本制度并向董事会提出意见，批准公司审计计划和审计预算；

（二）评估审计责任人工作并向董事会提出意见；

（三）指导公司内部审计工作，监督内部审计质量；

（四）就外部审计机构的聘用和解聘、酬金等问题向董事会提出建议；

（五）协调内部审计与外部审计；

（六）定期检查评估内部控制的健全性和有效性，及时受理和处理关于内部控制方面重大问题的投诉；

（七）监督内部审计和外部审计所发现重大问题的整改和落实；

（八）董事会要求的其他工作。

第十五条 保险公司总经理在内部审计方面履行以下职责：

（一）领导公司内部审计制度建设和内部审计工作；

（二）确保内部审计部门的独立性及履行职责所必需的资源和职权；

（三）负责组织对审计发现的问题进行整改，对相关责任人进行处理。

第十六条 审计责任人主要履行以下职责：

（一）组织公司内部审计系统开展工作；

（二）组织制订公司内部审计制度、审计计划和审计预算并推动实施；

（三）组织实施审计项目，确保内部审计工作质量；

（四）及时向公司董事会审计委员会及公司总经理汇报发现的重大问题和重大风险隐患，提出改进意见；

（五）协调处理公司内部审计部门与其他部门的关系。

第十七条 保险公司内部审计部门主要职责如下：

（一）拟定公司内部审计制度，编制审计计划和审计预算；

（二）对公司及所属单位各项经营管理活动和财务活动的真实性、合规性进行监督、检查、评价；

（三）对公司及所属单位内部控制体系以及风险管理体系的健全性、合理性和有效性进行监督、检查、评价；

（四）对公司及所属单位负责人开展经济责任审计；

（五）对公司及所属单位经营效益等事项进行专项审计；

（六）对公司信息系统进行审计；

（七）对被审计单位整改情况进行后续审计；

（八）法律法规规定和公司要求的其他审计事项。

第十八条 保险公司应当确保内部审计部门及专职内部审计人员履行职责所需的权限，主要包括：

（一）要求被审计单位按时报送财务收支计划、预算执行情况、决算、会计报表和其他有关文件和资料；

（二）参加或者列席公司经营管理的重要会议，参加公司的相关业务培训；

（三）要求被审计单位提供有助于全面了解公司经营和财务活动的文件、资料、电子数据；

（四）有权进行现场实物勘查，或者就与审计事项有关的问题对有关单位和个人进行调查，取得证明材料；

（五）有权暂时封存可能被转移、隐匿、篡改、毁弃的会计和业务资料；

（六）制止正在进行的违法违规行为；

（七）对违反法律、法规、监管规定或者内部管理制度的单位和人员提出责任追究或者处罚建议；

（八）向董事会或者管理层提出改进管理、提高效益的意见和建议。

第十九条 保险公司内部审计部门应当每年对公司内部控制的健全性、合理性和有效性进行全面评估，出具内部控制评估报告。

内部控制评估报告应当至少包括以下内容：

（一）公司内部控制基本情况；

（二）本完善内部控制的措施及上内部控制缺陷的改善情况；

（三）目前内部控制存在的问题和缺陷；

（四）下一改进内部控制的计划。

第四章 工作机制

第二十条 保险公司董事会审计委员会应当至少每半年一次向董事会报告审计工作情况，并通报管理层和监事会。

第二十一条 保险公司董事会审计委员会和管理层应当至少每季度一次听取审计责任人关于审计工作进展情况的报告。

第二十二条 保险公司董事会审计委员会可以通过聘请中介机构等多种形式，评估内部审计体系的健全性和有效性，监督评价内部审计工作质量。

第二十三条 保险公司董事会审计委员会应当及时对审计责任人提交的内部控制评估报告进行审议，并就公司内部控制存在的问题向董事会提出意见和建议。

第二十四条 保险公司董事会审计委员会对其关注的重大问题，可以要求管理层组织调查，也可以在其职权范围内直接调查，或者委托独立的中介机构调查。

第二十五条 保险公司董事会审计委员会在审议议案和报告时，可以要求内部审计人员列席，对相关事项做出说明或者回答董事的提问。

第二十六条 保险公司内部审计责任人应当至少每年一次向审计委员会和管理层提交内部控制评估报告和审计工作报告。

第二十七条 保险公司内部审计部门应当根据国家相关规定，结合公司发展战略，在分析评估风险分布状况的基础上明确审计重点、制订审计计划。

内部审计工作计划、审计预算应当在征求管理层意见后，报董事会审计委员会批准。没有设立董事会的，由总经理批准。

第二十八条 内部审计部门和审计人员应当严格按照审计程序，采取科学方法开展审计工作，并定期实施审计质量自我评估。

第二十九条 保险公司监事会可以对内部审计工作进行指导和监督。

第三十条 保险公司应当建立审计复议制度。对审计结论存在异议的，被审计对象可以依照规定向保险公司相关机构提出复议。

第三十一条 保险公司应当建立内部审计信息系统，推广应用辅助审计软件，积极开展非现场审计，提高内部审计的信息化水平和审计效率。

第三十二条 保险公司内部审计部门经董事会审计委员会或者公司管理层批准后，可以聘请中介机构承担内部审计项目。

外聘中介机构应当具备足够的独立性、客观性和专业胜任能力。

第三十三条 保险公司应当建立通畅的投诉举报机制，鼓励员工举报公司经营管理中违法违规及其他不符合内部控制要求的行为，并严格为举报人保密。

第三十四条 保险公司应当按照以下要求向中国保监会报告：

（一）每年四月三十日前向中国保监会提交内部审计工作报告和经董事会审议的内部控制评估报告；

（二）及时向中国保监会报告审计中发现的重大风险问题；

（三）内部审计部门对下属分支公司进行审计的，应当同时将审计报告抄报审计对象所在地的中国保监会派出机构；

（四）保险公司对内部审计中发现的问题未予有效整改处理的，审计责任人应当直接向中国保监会报告相关情况；

（五）中国保监会要求的其他事项。

第五章 责任追究

第三十五条 保险公司应当对审计发现的问题及时组织整改，并严格追究相关责任人的责任。

对审计发现问题未按照要求及时进行整改处理的，保险公司应当追究有关负责人的责任。

未及时按照前两款的规定追究责任的，中国保监会将追究保险公司管理层及相关董事的责任。

第三十六条 保险公司在考核经济目标、任免所属单位负责人时，应当将内部审计情况作为重要依据，并听取审计负责人的意见。

第三十七条 对拒绝或者不配合内部审计、拒绝提供资料或者提供虚假资料、打击报复或者陷害审计人员的，保险公司应当及时制止，并严肃处理有关单位和人员；涉嫌犯罪的，依法移交司法机关处理。

第三十八条 保险公司内部审计人员应当严格遵守审计职业道德规范。滥用职权、徇私舞弊、隐瞒问题、玩忽职守、泄漏秘密的，应当依照国家和公司有关规定给予处分；涉嫌犯罪的，依法移交司法机关处理。

第三十九条 保险公司董事长、总经理和审计责任人在组织实施内部审计工作中有重大失职行为的，中国保监会将依照相关规定给予处罚。

第四十条 保险公司对坚持原则、忠于职守、认真履行职责并做出显著成绩的内部审计人员，应当给予奖励。

第六章 附则

第四十一条 各保险公司可依照本指引制定实施细则。

第四十二条 本指引由中国保监会负责解释。

第四十三条 本指引自二○○七年七月一日起施行。

第三篇：《保险公司内部控制基本准则》(保监发〔2010〕69 号)

关于印发《保险公司内部控制基本准则》的通知

2010-08-16 保监发〔2010〕69 号

各保险公司、各保监局： 为加强保险公司内部控制建设，提高保险公司风险防范能力和经营管理水平，促进保险公司合规、稳健、有效经营，我会制定了《保险公司内部控制基本准则》。现予印发，请遵照执行。

中国保险监督管理委员会 二○一○年八月十日

保险公司内部控制基本准则 保险公司内部控制基本准则 第一章 总 则 第一条 为加强保险公司内部控制建设，提高保险公司风险防范能力和经营管理水平，促进保险公 司合规、稳健、有效经营，保护保险公司和被保险人等其他利益相关者合法权益，依据《保险法》、《企业内部控制基本规范》和其他相关规定，制定本准则。第二条 本准则所称内部控制，是指保险公司各层级的机构和人员，依据各自的职责，采取适当措 施，合理防范和有效控制经营管理中的各种风险，防止公司经营偏离发展战略和经营目标的机制和过 程。第三条 保险公司内部控制的目标包括：

（一）行为合规性目标。保证保险公司的经营管理行为遵守法律法规、监管规定、行业规范、公 司内部管理制度和诚信准则；

（二）资产安全性目标。保证保险公司资产安全可靠，防止公司资产被非法使用、处置和侵占；

（三）信息真实性目标。保证保险公司财务报告、偿付能力报告等业务、财务及管理信息的真实、准确、完整；

（四）经营有效性目标。增强保险公司决策执行力，提高管理效率，改善经营效益；

（五）战略保障性目标。保障保险公司实现发展战略，促进稳健经营和可持续发展，保护股东、被保险人及其他利益相关者的合法权益。第四条 保险公司建立和实施内部控制，应当遵循以下原则：

（一）全面和重点相统一。保险公司应当建立全面、系统、规范化的内部控制体系，覆盖所有业 务流程和操作环节，贯穿经营管理全过程。在全面管理的基础上，对公司重要业务事项和高风险领域 实施重点控制。

（二）制衡和协作相统一。保险公司内部控制应当在组织架构、岗位设置、权责分配、业务流程 等方面，通过适当的职责分离、授权和层级审批等机制，形成合理制约和有效监督。在制衡的基础上，各职能部门和业务单位之间应当相互配合，密切协作，提高效率，避免相互推诿或工作遗漏。

（三）权威性和适应性相统一。保险公司内部控制应当与绩效考核和问责相挂钩，任何人不得拥 有不受内部控制约束的权力，未经授权不得更改内部控制程序。在确保内部控制权威性的基础上，公 司应当及时调整和定期优化内部控制流程，使之不断适应经营环境和管理要求的变化。

（四）有效控制和合理成本相统一。保险公司内部控制应当与公司实际风险状况相匹配，确保内 部控制措施满足管理需求，风险得到有效防范。在有效控制的前提下，合理配置资源，尽可能降低内 部控制成本。第五条 保险公司内部控制体系包括以下三个组成部分：

（一）内部控制基础。包括公司治理、组织架构、人力资源、信息系统和企业文化等。

（二）内部控制程序。包括识别评估风险、设计实施控制措施等。

（三）内部控制保证。包括信息沟通、内控管理、内部审计应急机制和风险问责等。第六条 内部控制基础。保险公司应当加强内部控制基础建设，为有效实施内部控制营造良好环境。保险公司应当建立规范的公司治理，形成授权清晰、运作规范、科学有效的决策、执行、监督机 制。公司董事会、监事会和管理层应当对内部控制高度重视，带头认真履行内控职能。保险公司应当根据保险业务流程和内部控制的需要，建立合理的组织架构。按照便于管理、易于 考核、简化层级、避免交叉的原则，科学设置内设机构、分支机构和工作岗位，明确职责分工，规定 清晰的报告路线。

保险公司应当建立与内部控制需要相适应的人力资源政策，确保关键岗位的人员具有专业胜任能 力并定期接受相关培训，公司关键岗位的考核、薪酬、奖惩、晋升等人力资源政策应当与内部控制成 效相挂钩。保险公司应当建立安全实用、覆盖所有业务环节的信息系统，尽可能使各项业务活动信息化、流 程化、自动化，减少或消除人为干预和操作失误，为内部控制提供技术保障和系统支持。保险公司应当培育领导高度重视、内控人人有责和违规必受追究的内控企业文化，形成以风险控 制为导向的管理理念和经营风格，提高全体员工的风险防范意识，使内控制度得到自觉遵守。第七条 内部控制程序。保险公司应当根据风险规律，合理设计内嵌于业务活动的内部控制流程，努力实现对风险的过程控制。保险公司应当对经营管理和业务活动中可能面临的风险因素进行全面系统的识别分析，发现并确 定风险点，同时对重要风险点的发生概率、诱发因素、扩散规律和可能损失进行定性和定量评估，确 定风险应对策略和控制重点。保险公司应当根据风险识别评估的结果，科学设计内部控制政策、程序和措施并严格执行，同时 根据控制效果不断改进内部控制流程，将风险控制在预定目标或可承受的范围内。第八条 内部控制保证。保险公司应当建立多层次、全方位的监控体系，实现对内部控制活动的事 前、事中、事后有效监控，为实现内控目标提供保证。保险公司应当建立信息和沟通机制，促进公司信息的广泛共享和及时充分沟通，提高经营管理透 明度，防止舞弊事件的发生。保险公司应当建立内控管理及评价机制，通过对公司内部控制的整体设计和统筹规划，推动各内 部控制责任主体对风险进行实时监测和定期排查，并据此调整和改进公司的内部控制流程。保险公司应当加强对内部控制的审计检查，定期根据检查结果对内部控制的健全性、合理性和有 效性进行评估，并按照规定的报告路线及时向审计对象、合规管理职能部门和上级领导进行反馈和报 告。保险公司应当建立内控风险应急管理机制，制定周全和可操作性强的应急预案，明确各种风险情 形下的应对措施，尽可能减少内控风险的影响和损失。保险公司应当严格内部控制责任追究，对于违反内部控制要求的行为，不管是否造成损失，都要 进行严肃处理，追究当事人和领导责任。

第九条 内部控制活动的层次。保险公司应当根据保险公司业务流程特点和资源优化配置要求，按 照控制风险、提升服务、降低成本、提高效率的原则，科学建立和合理划分内部控制活动的重点和层 次。保险公司内部控制活动分为前台控制、后台控制和基础控制三个层次。前台控制是对直接面对市 场和客户的营销及交易行为的控制活动；后台控制是对业务处理和后援支持等运营行为的控制活动； 基础控制是对为公司经营运作提供决策支持和资源保障等管理行为的控制活动。第二章 内部控制活动

销售控制 第一节 销售控制 第十条 销售控制的内容和基本要求。保险公司应当以市场和客户为导向，以业务品质和效益为中 心，组织实施销售控制活动。保险公司应当根据不同渠道和方式销售活动的特点，制定有针对性的内部控制制度，强化对销售 过程的控制，防范销售风险。销售控制主要包括销售人员和机构管理、销售过程管理、销售品质管理、佣金手续费管理等活动 的全过程控制。第十一条 销售人员和机构控制。保险公司应当建立并实施科学统一的销售人员管理制度，规范对 各渠道销售人员的甄选录用、组织管理、教育培训、业绩考核、佣金和手续费、解约离司等。保险公司应当建立代理机构合作管理制度，规范与代理机构合作过程中的资格审核、合同订立、保费划转和佣金手续费结算等。第十二条 销售过程和品质控制。保险公司应当规范销售宣传行为，严格按照监管规定和内部权限 编写、印制和发放各类宣传广告材料，确保宣传广告内容真实、合法，杜绝广告宣传中的误导行为。保险公司应当规范销售展业行为，采取投保风险提示、客户回访、保单信息查询、佣金手续费控 制、电话录音、定期排查及反洗钱监测等方式，建立销售过程和销售品质风险控制机制，有效发现、监控销售中的误导客户、虚假业务、侵占保费、不正当竞争、非法集资和洗钱等行为，提升业务品质。保险公司应当规定客户回访的业务范围和条件、回访比例、回访频率、回访记录等回访要求及后 续处理措施，加强销售风险监控。

保险公司应当规范与代理等中介机构的合作行为，严格实行保费收取与佣金支付收支两条线管理，定期对保费和重要单证进行清点对账，确保账账一致、账实相符，防止保费坐扣和单证流失。第十三条 佣金手续费控制。保险公司应当严格规范佣金、手续费的计算和发放流程，防范虚列、套取、挪用、挤占佣金和手续费的行为。保险公司应当杜绝任何形式的商业贿赂行为。

运营控制 第二节 运营控制 第十四条 运营控制的内容和基本要求。保险公司应当以效率和风险控制为中心，按照集中化、专 业化的要求，组织实施运营控制活动。保险公司应当针对运营活动的不同环节，制定相应的管理制度，强化操作流程控制，确保业务活 动正常运转，防范运营风险。运营控制主要包括产品开发管理、承保管理、理赔管理、保全管理、收付费管理、再保险管理、业务单证管理、电话中心管理、会计处理和反洗钱等活动的全过程控制。第十五条 产品控制。保险公司应当明确产品开发流程，规范客户需求和市场信息收集、分析论证、条款费率确定、审批报备、测试下发和跟踪管理等控制事项，提高保险公司的产品研发和创新能力，提高产品适应性，防范产品定价及条款法律风险。保险公司应当建立产品开发职能部门及领导决策机构，规范产品开发的程序、条件、审批权限和 职责，明确总精算师（精算责任人）和法律责任人的职责和权限，确保产品开发过程规范、严谨。保险公司应当根据市场需求调查结果，从市场前景、盈利能力、定价和法律风险等方面对新产品 进行科学论证和客观评价，依据评价结果和规定权限进行内部审查，并按照监管规定履行报批或报备 义务。第十六条 承保控制。保险公司应当建立清晰的承保操作流程，规范投保受理、核保、保单缮制和 送达等控制事项。保险公司在投保受理时，应当对投保资料进行初审，建立投保信息录入复核机制，确保投保资料 填写正确、完整，录入准确。保险公司应当明确核保的评点标准、分级审核权限、作业要求和核保人员资质条件等，明确承保 调查的条件、程序和要求。

保险公司应当在满足规定条件的前提下缮制保单，采取适当校验和监控措施，确保保单内容准确，及时确实送达客户。第十七条 理赔控制。保险公司应当建立标准、清晰的理赔操作流程和高效的理赔机制，规范报案 受理、现场查勘、责任认定、损失理算、赔款复核、赔款支付和结案归档等控制事项，确保理赔质量 和理赔时效。保险公司在接到报案时应当及时登记录入，主动向客户提供简便、明确的理赔指引。保险公司应当明确理赔的理算标准、分级处理权限、作业要求和理赔人员资质条件等，明确现场 查勘的条件、时限、程序和要求，采取查勘与理算、理算与复核操作人员分离及利益相关方回避等措 施，防止理赔错误和舞弊行为。保险公司应当建立重大、疑难案件会商和复核调查制度，明确其识别标准和处理要求，防范虚假 理赔或错误拒赔。第十八条 保全控制。保险公司应当建立规范统一的保全管理制度，规范保险合同续期收费、合同 内容及客户资料变更、合同复效、生存给付和退保等控制事项。保险公司应当明确各项保全管理措施的操作流程、审查内容及标准、处理权限和作业要求等，防 范侵占客户保费、冒领保险金、虚假业务和违规批单退费等侵害公司和客户权益的行为。第十九条 收付费控制。保险公司应当建立规范统一的收付费管理制度，明确规定收付费的管理流 程、作业要求和岗位职责，防止侵占、挪用及违规支付等行为，确保资金安全。保险公司原则上实行收付费岗位与业务处理岗位人员及职责的分离。实行一站式服务等方式的，应当采取其他措施实施有效监控。保险公司原则上采取非现金收付费方式，并确保将相关资金汇入保险合同确定的款项所有人或其 授权账户。确有必要采取现金方式的，应当采取其他措施实施有效监控。保险公司收付费时应当严格按照规定核对投保人、被保险人或受益人以及实际领款人的身份，确 认其是否具备收付费主体的资格。第二十条 再保险控制。保险公司应当建立再保险管理制度，规范再保险计划、合同订立、合同执 行、再保险人资信跟踪管理等控制事项，完善业务风险分散和保障机制。保险公司应当加强自身经营管理数据及再保险市场的跟踪分析，准确把握再保险需求，科学安排 再保险计划，合理订立再保险合同，确保及时、足额分保，并及时准确向再保险人提供分保业务信息。

保险公司应当持续跟踪了解再保险人的资信状况，建立必要的应对措施，防范再保险信用风险。第二十一条 业务单证控制。保险公司应当建立业务单证管理制度，规范投保单、保单、保险卡、批单、收据、发票等保险单证的设计、印制、存放、申领和发放、使用、核销、作废、遗失等控制事 项。保险公司应当全程监控分支机构、部门和个人申领重要有价空白单证的名称、时间、数量和流水 号，严格控制重要有价空白单证的领用数量和持有期限，做到定期回缴、核销和盘点。第二十二条 会计处理控制。保险公司应当规范会计核算流程，提高会计数据采集、账目和报表生 成的自动化水平，实现业务系统和财务系统无缝连接，减少人工干预，确保会计处理的准确性和效率。保险公司应当依据真实的业务事项进行会计处理，不得在违背业务真实性的情况下调整会计信息。保险公司应当加强原始凭证与财务数据的一致性核对，做到账账、账实和账表相符，确保会计信息真 实、完整、准确。保险公司应当加强会计原始凭证管理，逐步采取影像扫描等方式辅助归档保存。第二十三条 客户服务电话中心控制。保险公司应当建立客户电话中心管理制度，规范电话咨询、查询、投诉受理、报案登记、挂失登记、客户回访、业务转办、业务办理跟踪反馈等控制事项。保险公司应当建立统一的客户服务专线，二十四小时开通电话服务，保障电话接通率，统一服务 礼仪和标准，及时将客户需求提交相关业务部门处理，提高客户服务质量。第二十四条 反洗钱控制。保险公司应当依据《反洗钱法》及相关监管规定，建立健全反洗钱控制 制度，明确反洗钱的职能机构、岗位职责和报告路线。保险公司应建立客户身份识别、客户资料和交易记录保存、大额及可疑交易发现和报告等反洗钱 内部操作规程，并通过宣传培训、定期演练和检查等方式，确保相关岗位工作人员严格遵守操作规程，及时将可疑信息上报有关机构。

基础管理控制 第三节 基础管理控制 第二十五条 基础管理控制的内容和基本要求。基础管理控制主要包括战略规划、人力资源管理、计划财务、信息系统管理、行政管理、精算法律、分支机构管理和风险管理等活动的全过程控制。其 中，风险管理既是保险公司基础管理的重要组成部分，也是内部控制监控的重要环节。保险公司应当按照制度化、规范化的要求，组织实施基础管理控制活动。

保险公司应当针对基础管理的各项职能和活动，制定相应的管理制度并组织实施，确保基础管理 有序运转、协调配合，为公司业务发展和正常运营提供支持和服务。第二十六条 战略规划控制。保险公司应当强化战略规划职能，规范战略规划中的信息收集、战略 决策制定、论证和审批、决策执行评估和跟踪反馈等控制事项，为研发机构提供必备的人力财力保障，提高战略研究的指导性和实用性，确保公司经营目标的合理性和决策的科学性。保险公司应当加强对国内外宏观经济金融形势、自身经营活动及业务发展情况的及时分析和深入 研究，合理制定、及时调整公司整体经营管理流程与组织架构设置，制定科学的业务发展规划，并为 公司的承保和投资等业务活动提供及时、有效的决策支持。保险公司应当加强对公司业务经营情况的实时分析，定期分析评估经营管理和财务状况，合理设 定分支机构经营计划和绩效指标，并实时予以指导和监督，保证公司战略目标有效执行。第二十七条 人力资源控制。保险公司应当建立人力资源管理制度，规范岗位职责及岗位价值设定、招聘、薪酬、绩效考核、培训、晋级晋职、奖惩、劳动保护、辞退与辞职等控制事项，为公司经营管 理和持续发展提供人力资源支持。保险公司应当根据经营管理需要，合理设定工作岗位及人员编制，制定清晰的岗位职责及报告路 线，明确不同岗位的适任条件，适时进行岗位价值评估。保险公司应当明确员工招聘、薪酬管理、轮岗晋级、辞职辞退等工作的标准、程序和要求，合理 制定不同岗位的绩效考核指标、权重及考核方式和程序，建立与公司发展相适应的激励约束机制。保险公司应当制定系统的员工培训计划，明确规定不同专业岗位员工培训的时间、内容、方式和 保障等，提高员工的专业素质和胜任能力。第二十八条 计划财务控制。保险公司应当建立严密的财务管理制度，规范公司预算、核算、费用 控制、资金管理、资产管理、财务报告等控制事项，降低公司运营成本，提高资产创利能力。保险公司应当建立预算制度，实行全面预算管理，明确预算的编制、执行、分析、调整、考核等 操作流程和作业要求，严格预算执行与调整的审批权限，控制费用支出和预算偏差，确保预算执行。保险公司应当建立完善的准备金精算制度，按照国家有关法律法规要求以及审慎性经营的原则，及时、足额计提准备金。保险公司应当加强公司偿付能力状况的分析，提高偿付能力管理的有效性。保险公司应当明确现金、有价证券、空白凭证、密押、印鉴、固定资产等资金与资产的保管要求 和职责权限。严格实行收支两条线，对包括分支机构在内的公司资金实行统一管理和实时监控，确保 资金及时上划集中。定期核对现金和银行存款账户，定期盘点，确保各项资产的安全和完整。

保险公司应当建立信息统计管理制度，明确统计岗位职责，规范统计数据的收集、汇总、审核、分析、报送、管理等活动，有效满足公司内外部信息统计需求。第二十九条 精算法律控制。保险公司应当完善精算和法律职能，配备足够的专业精算和法律人员，明确其在相关管理和服务工作中的流程、权限及作业要求，为公司业务经营和日常管理提供专业支持。保险公司应当在产品开发、责任准备金计提、资产负债匹配管理等方面充分运用精算技术，提高 经营管理的专业化、精细化水平，防范定价失误、准备金提取不足及资产负债不匹配等风险。保险公司在制度制定、合同订立和管理、重大事项决策和处置、纠纷诉讼等方面，应当有法律职 能部门和专业人员的提前介入和充分参与，防范法律风险。第三十条 信息系统控制。保险公司应当建立信息系统管理制度，规范信息系统的统筹规划、设计 开发、运行维护、安全管理、保密管理、灾难恢复管理等控制事项，提高业务和财务处理及办公的信 息化水平，建立符合业务发展和管理需要的信息系统。保险公司应当统筹规划信息系统的开发建设，整合公司的信息系统资源，形成不同业务单位、部 门、人员广泛共享的信息平台。保险公司应当对信息系统使用实行授权管理，及时更新和完善信息系统安全控制措施，加强保密 管理和灾难恢复管理，提高信息系统运行的稳定性和安全性。第三十一条 行政管理控制。保险公司应当分别制定相应制度，规范采购、招投标、品牌宣传、文 件及印章管理、后勤保障等行政管理行为，提高行政管理效率，为公司高效运转提高有力支持。保险公司应当明确采购及招投标的程序、条件和要求，规范采购行为，尽可能实现集中统一采购，降低采购成本，防范舞弊风险。保险公司应当统筹规划、合理配置品牌宣传和商业广告资源，统一公司品牌标识、职场视觉形象、员工礼仪和服务规范等，整合、提升公司的品牌形象。保险公司应当制定文件及印章管理制度，确保文件流转安全顺畅、保存完整，合理设置印章的种 类，规范印章设计、刻制、领取、交接、保管、使用和销毁等控制事项，加强用印审批登记和档案管 理。第三十二条 分支机构控制。保险公司应当通过授权委托书或内部管理规定等方式，根据总公司的 战略规划和管理能力，统一制定分支机构组织设置、职责权限和运营规则，建立健全分支机构管控制 度，实现对分支机构的全面、动态、有效管控。

保险公司应当通过规范的授权方式，对不同层级分支机构的业务流程、财务和资金管理、人力资 源管理、行政管理、内部控制建立统一、标准、明确的管理要求。保险公司可以根据不同分支机构的 经营和管控能力，在有章可循和可调控的前提下，适度采取差异化的业务政策或控制权限，提高分支 机构的业务发展能力。保险公司应当通过信息技术手段和明确的报告要求，全面、实时、准确掌控分支机构经营管理信 息，定期对分支机构的业务、财务和风险状况进行分析和监测，实现对分支机构经营管理的过程控制。保险公司应当从业务、合规和风险等方面全面、科学设置分支机构考核目标，加强对分支机构及 其高管人员的审计监督，严格执行公司问责制度，确保分支机构依法合规经营。资金运用控制 第四节 资金运用控制 第三十三条 资金运用控制的内容和基本要求。保险资金运用是保险公司经营活动中相对独立的组 成部分，是内部控制的重点领域。资金运用控制包括资产战略配置、资产负债匹配、投资决策管理、投资交易管理和资产托管等活动的全过程控制。保险公司应当以安全性、收益性、流动性为中心，按照集中、统一、专业、规范的要求，组织实 施资金运用控制活动。保险公司应当针对资金运用的不同环节，制定相应的管理制度，规范保险资金运用的决策和交易 流程，防范资金运用中的市场风险、信用风险、流动性风险和操作风险及其它风险。保险公司委托资产管理公司或其他机构运用保险资金的，应当确保其内部控制措施满足保险公司 的内控要求。第三十四条 资产战略配置控制。保险公司应当在法律法规要求的投资品种和比例范围内，根据经 营战略和整体发展规划，在资本金和偿付能力约束下，制定中长期资产战略配置计划，明确投资限制 和业绩基准，努力实现长期投资目标，有效控制资产配置战略风险。第三十五条 资产负债匹配控制。保险公司应当以偿付能力和保险产品负债特性为基础，加强成本 收益管理、期限管理和风险预算，确定保险资金运用风险限额，科学评估资产错配风险。保险公司资金运用部门应当加强与公司产品开发、精算、财务和风险管理等职能部门的沟通，提 高资产负债匹配管理的有效性。第三十六条 投资决策控制。保险公司应当制定清晰的投资决策流程，明确权限分配，建立相对集 中、分级管理、权责统一的投资决策授权制度，确定授权的标准、方式、时效和程序。

保险公司重要投资决策应当有充分依据和书面记录，重要投资决策应当事先进行充分研究并形成 研究报告。保险公司应当规定研究工作的流程、决策信息的采集范围、报告的标准格式等，并采用先 进的研究方法和科学的评价方式，确保研究报告独立、客观、准确。第三十七条 交易行为控制。保险公司应当建立独立的投资交易执行部门或岗位，实行集中交易。对于非交易所内交易的，保险公司应当通过岗位分离等其他监控措施，有效监控交易过程中的询价、谈判等关键行为，防范操作风险。保险公司应当建立完善的交易记录制度，完整准确记录交易过程和交易结果，定期进行核对并做 好归档管理，其中对交易所内进行的交易应当每日核对。保险公司在交易管理过程中，应当严格执行公平交易制度，确保不同性质和来源的资金利益得到 公平对待。第三十八条 资产托管控制。保险公司应当实行投资资产第三方托管和监督。保险公司应当建立投资资产第三方托管制度，规范托管方甄选、合同订立和信息交换等控制事项。保险公司应当对托管机构的信用状况及资金清算、账户管理和风险控制等方面的能力素质进行严格考 核和持续跟踪，确保托管机构资质符合监管要求及自身管理需要。

内部控制的组织实施与监 实施与监控 第三章 内部控制的组织实施与监控 第三十九条 内部控制的组织架构。保险公司应当建立由董事会负最终责任、管理层直接领导、内 控职能部门统筹协调、内部审计部门检查监督、业务单位负首要责任的分工明确、路线清晰、相互协 作、高效执行的内部控制组织体系。第四十条 董事会的职责。保险公司董事会要对公司内控的健全性、合理性和有效性进行定期研究 和评价。公司内部控制组织架构设置、主要内控政策、重大风险事件处置应当提交董事会讨论和审议。董事会具体承担内部控制管理职责的专业委员会，应当有熟悉公司业务和管理流程、对内部控制 具备足够专业知识和经验的专家成员，为董事会决策提供专业意见和建议。第四十一条 监事会的职责。保险公司监事会负责监督董事会、管理层履行内部控制职责，对其疏 于履行内部控制职能的行为进行质询。对董事及高管人员违反内部控制要求的行为，应当予以纠正并 根据规定的程序实施问责。监事会应当有具备履行职责所需专业胜任能力的成员。

第四十二条 管理层的职责。保险公司管理层应当根据董事会的决定，建立健全公司内部组织架构，完善内部控制制度，组织领导内部控制体系的日常运行，为内部控制提供必要的人力、财力、物力保 证，确保内部控制措施得到有效执行。保险公司应当明确合规负责人或董事会指定的管理层成员具体负责内部控制的统筹领导工作。第四十三条 内控职能部门的职责。保险公司内控管理职能部门负责对保险公司内部控制的事前、事中的统筹规划，组织推动、实时监控和定期排查。保险公司可以指定合规管理部门或风险管理部门作为内控管理职能部门，或者对现有管理资源进 行整合，建立统一的内部控制、合规管理及风险管理职能力量。第四十四条 业务单位的职责。保险公司直接负责经营管理、承担内部控制直接责任的业务单位、部门和人员，应当参与制定并严格执行内部控制制度，按照规定的流程和方式进行操作。同时对内部 控制缺陷和经营管理中发生的风险问题，应当按照规定时间和路线进行报告，直至问题得到整改处理。第四十五条 内部审计的职责。保险公司内部审计部门对内部控制履行事后检查监督职能。内部审 计部门应当定期对公司内部控制的健全性、合理性和有效性进行审计，审计范围应覆盖公司所有主要 风险点。审计结果应按照规定的时间和路线进行报告，并向同级内控管理职能部门反馈，确保内控缺 陷及时彻底整改。保险公司内部审计部门应当与内控管理职能部门分离。第四十六条 内部控制问责。保险公司应当建立内控问责制度，根据内控违规行为的情节严重程度、损失大小和主客观因素等，明确划分责任等级，规定具体的处理措施和程序。保险公司对已经发生的内控违规行为，应当严格执行内控问责制度，追究当事人责任。因内控程 序设计缺陷导致风险事故发生的，要同时追究内控职能部门的责任。上级管理人员对内控违规行为姑 息纵容或分管范围内同类内控事件频繁发生的，要承担管理责任。第四十七条 透明度和反舞弊机制。保险公司应当加强透明度和反舞弊机制建设，防止责任主体隐 瞒违规行为造成损失扩大或内控缺陷得不到及时整改，防范通过隐秘手法谋取不正当利益的故意违规 行为。保险公司应当通过专门措施加强内外部经营管理信息的收集和分析，并通过网络平台、内部刊物、定期沟通和会议交流等方式实现信息广泛共享。凡是不涉及商业秘密、知识产权和个人隐私的信息，都可以在企业内部公开。

保险公司应当建立举报投诉机制，设置便于举报投诉的途径，明确举报投诉的处理原则和程序并 让所有员工知晓，保护举报投诉人的合法权益。保险公司应当根据相关法律法规的要求对外披露内部控制信息，自觉接受社会公众的监督。第四十八条 对外包业务的控制。保险公司将部分业务环节或管理职能授权或承包给外部机构实施 完成的，应当确保外包机构符合保险公司的内控要求，并对其外包业务的内控风险承担责任。外包业务的内控管理工作应当接受监管机构的监管。第四章 内部控制的评价与监管

第四十九条 内控评价制度。保险公司应当制定内部控制评价制度，每年对内部控制体系的健全性、合理性和有效性进行综合评估，编制内部控制评估报告。第五十条 内控评价制度的内容。保险公司内部控制评价制度应当包括实施内控评价的主体、时间、方式、程序、范围、频率、上报路线以及报告所揭示问题的处置和反馈等内容。第五十一条 内控评价的实施主体和过程。保险公司内部控制评价应当由公司内部审计部门、内控 管理职能部门和业务单位分工协作，配合完成。保险公司应当将内部控制评价作为对公司经营管理风险点进行梳理排查和整改完善的持续性、系 统性工作。第五十二条 内控评估报告。保险公司实施完成内部控制评价工作以后，应当编制内部控制评估报 告。保险公司可以根据本单位实际，指定内部审计部门或内控管理职能部门牵头负责评估报告的编制 工作。第五十三条 内控评估报告的内容。保险公司内部控制评估报告应当至少包括以下内容：

（一）本公司内部控制评价工作的基本情况，包括内部控制评价的程序、标准、方法和依据；

（二）本公司建立内部控制体系的工作情况，包括董事会、监事会和管理层在内部控制建设所做 的具体工作；

（三）本公司内部控制的基本框架和主要政策；

（四）本公司内部控制存在的重大缺陷、面临的主要风险及其影响；

（五）本公司上一发生的违规行为和风险事件及其处理结果；

（六）对内控缺陷及主要风险拟采取的改进措施和风险应对方案；

（七）对本公司内部控制健全性、合理性、有效性的评价结果，并根据监管部门的评价标准，得 出自评得分及等级。第五十四条 评价结果分类。保险公司内控评价结果分以下四类：

（一）合格。合格是指保险公司内部控制基本健全、合理、有效。

（二）一般缺陷。一般缺陷是指保险公司内部控制设计基本合理，基本覆盖重要业务环节和高风 险领域，但无法保证有效执行，存在运行缺陷。

（三）重大缺陷。重大缺陷是指保险公司内部控制未能完全覆盖重要业务环节和高风险领域，且 无法保证有效执行，同时存在设计缺陷和运行缺陷。

（四）实质性漏洞。实质性漏洞是指保险公司因内部控制设计或运行的严重缺陷，导致公司发生 重大风险事件或重大舞弊行为，造成公司财务或声誉损失，严重影响经营目标实现。第五十五条 内部控制报告的审议和报备。保险公司内部控制评估报告应当提交董事会审议。审议 通过后的内部控制评估报告，应当于每年四月三十日前以书面和电子文本方式同时报送中国保监会。上报中国保监会的内控评估报告应当附董事会声明，声明内容包括：董事会对建立健全和有效实 施内部控制履行了指导和监督职责。董事会及其全体成员对报告内容的真实性、准确性和完整性承担 个别及连带责任。保险公司不报、漏报、瞒报或提供虚假的内控评估报告的，依据《保险法》第一百七十一至一百 七十三条及其他相关规定予以处罚。第五十六条 内控评估报告的鉴证和披露。中国保监会可以根据监管需要，要求保险公司在内控评 估报告报送前，取得外部审计机构的鉴证结论。保险公司应当根据信息披露的相关规定，披露内控评估报告的全部或部分内容。第五十七条 抽查和监管评价。中国保监会可以根据监管需要，对保险公司内部控制情况进行检查。检查方式包括对部分内控环节或业务单位进行抽查以及组织进行全面评价两种。中国保监会采取全面评价方式，可以委托独立的中介机构进行，保险公司应当配合并承担相应费 用。

中国保监会派出机构负责对辖区内保险公司分支机构内部控制进行检查。第五十八条 检查结果处置。中国保监会对经检查发现内部控制存在重大缺陷及实质性漏洞的保险 公司，应当下发监管意见函，要求公司限期整改并反馈。对内控违规行为和风险事件负有直接责任和管理责任的当事人，应当按照监管规定予以处罚。公 司内控存在严重问题，董事会、监事会及管理层成员负有责任的，应当追究其责任。第五章 附则

第五十九条 本准则适用于在中华人民共和国境内成立的保险公司。保险集团公司、再保险公司和 保险资产管理公司的内部控制，参照本准则执行。第六十条 中国保监会依据本准则的规定制定控制活动的应用规范。本准则自 2011 年 1 月 1 日起施行。中国保监会现行规定与本准则不一致的，依照本准则执行。中国保监会 1999 年 8 月 5 日发布的《保险公司内部控制制度建设指导原则》（保监发〔1999〕131 号）同时废止。

第四篇：保险中介机构外部审计指引(保监发〔2005〕1号)

【发布单位】中国保险监督管理委员会 【发布文号】保监发〔2005〕1号 【发布日期】2005-01-06 【生效日期】2005-01-06 【失效日期】 【所属类别】政策参考

【文件来源】中国保险监督管理委员会

保险中介机构外部审计指引

(保监发〔2005〕1号)

各保监局、保险中介机构：

为充分发挥外部审计的作用，提高保险中介监管效率，我会根据《中华人民共和国保险法》和保险中介机构管理规定，制定了《保险中介机构外部审计指引》。现予印发，请遵照执行。

执行过程中如有问题，请及时反馈我会。

二○○五年一月六日

保险中介机构外部审计指引

第一章 总则

第一条第一条 为提高保险中介机构内部管理水平，保护保险当事人的合法权益，促进保险中介市场的健康发展，依据《中华人民共和国保险法》、《保险代理机构管理规定》、《保险经纪机构管理规定》和《保险公估机构管理规定》，制定本指引。

第二条第二条 本指引所称保险中介机构是指经中国保险监督管理委员会（以下简称“中国保监会”）批准取得营业许可证，从事保险中介服务的保险代理机构、保险经纪机构和保险公估机构。

第三条第三条 本指引适用于保险中介机构聘请会计师事务所进行外部审计，包括会计报表审计、中国保监会要求的特殊目的审计。

第四条第四条 保险中介机构应当遵守法律、行政法规和中国保监会的有关规定进行外部审计，按时向中国保监会提交审计报告。

第五条第五条 鼓励保险中介机构建立完善的外部审计制度，进行保险监管法规规定以外的外部审计。

第二章 审计事项

第一节 会计师事务所选择

第六条第六条 保险中介机构选择会计师事务所应当充分考虑会计师事务所的资质，确保审计质量，并应当与会计师事务所保持形式上和实质上的独立。

第七条第七条 保险中介机构聘请会计师事务所进行保险监管法规规定的外部审计，应当根据中国保监会的要求在实施审计外勤工作前向中国保监会提交以下材料：

（一）会计师事务所简介；

（二）执行审计的注册会计师资格年检记录和个人履历；

（三）审计业务约定书。

第八条第八条 保险中介机构变更会计师事务所，应当向中国保监会提交变更原因说明。

第二节 审计业务约定书

第九条第九条 在进行审计前，保险中介机构应当与会计师事务所签定审计业务约定书，明确双方权利和义务。

第十条第十条 保险中介机构与会计事务所签定会计报表审计业务约定书时，应当在约定书上提请会计师事务所重点关注以下事项：

（一）保险中介机构是否按照国家统一的会计制度和《保险中介公司会计核算办法》的规定，设置会计科目，进行会计核算。

（二）保险中介机构确认收入和成本的方法是否恰当，利润的核算是否正确；

（三）保险中介机构是否按照有关规定，对客户资金和自有资金分设账户进行管理，以及是否未经委托人同意，占用挪用保费资金，未及时进行保费结算；

（四）保险中介机构是否及时、足额缴存营业保证金，以及是否违规动用营业保证金，未缴存营业保证金的，是否投保职业责任保险；

（五）保险监管费是否及时、足额上缴。

保险中介机构应在会计报表附注中对上述事项进行报露。

第十一条第十一条 保险中介机构聘请会计师事务所进行会计报表审计，还可以与会计师事务所约定出具管理建议书，重点关注以下事项：

（一）信息化系统能否满足各项业务发展的需要；

（二）法人治理结构是否健全；

（三）各项内控制度的设定能否保护本机构和业务委托人的利益，是否有效执行。

第十二条第十二条 根据中国保监会要求进行的特殊目的审计，审计业务约定书应当列明中国保监会要求审计的具体审计项目和内容。

第三节 审计协调

第十三条第十三条 保险中介机构应当积极配合会计师事务所的审计工作，及时、完整、真实地向注册会计师提供审计工作需要的资料。

第十四条第十四条 保险中介机构内审人员应当发挥自身的专业知识，促进本机构和会计师事务所的沟通。

第十五条第十五条 保险中介机构监事会等内部机构应当充分发挥监督职能，为外部审计人员不受干扰地完成审计工作，客观地发表审计意见创造条件。

第十六条第十六条 根据审计工作需要，会计师事务所可以向中国保监会取证和请求协助，使审计工作顺利进行。

第四节 审计报告

第十七条第十七条 会计报表审计报告应当包括以下内容：

（一）会计报表真实性和公允性的审计意见；

（二）注册会计师认为重要的其他信息。

第十八条第十八条 会计报表审计报告所附的管理建议书，内容应当包括第十一条列示事项的情况。

第十九条第十九条 根据中国保监会要求进行的特殊目的审计，审计报告应当按规定的审计项目和内容分别列示审计意见。

第三章 监督管理

第二十条第二十条 保险中介机构应当在会计结束后3个月内将会计报表审计报告及约定出具的管理建议书报送中国保监会，同时以电子文件格式报送。

第二十一条第二十一条 根据中国保监会要求进行的特殊目的审计，保险中介机构应当在中国保监会规定的时间内报送审计报告。

第二十二条第二十二条 保险中介机构进行保险监管法规规定以外的外部审计，可以向中国保监会报送审计报告。

第二十三条第二十三条 保险中介机构应当如实报送审计报告，不得修改和删节会计师事务所签发的审计报告和其他资料。

第二十四条第二十四条 若会计师事务所出具了保留意见、否定意见和无法表示审计意见的审计报告，保险中介机构应当对导致会计师事务所出具上述审计意见的相关事项作详细说明。

第二十五条第二十五条 中国保监会对外部审计事项进行事后抽查，如发现保险中介机构提供有遗漏、虚假内容的材料，或者以利诱、强迫等方式要求注册会计师和会计师事务所出具内容虚假的审计报告的，将按有关规定进行严肃处理。

第二十六条第二十六条 会计师事务所在审计过程中存在违法违规行为，中国保监会可以要求保险中介机构解除审计业务约定，并转交有关外部审计业务监管部门处理。

第二十七条第二十七条 保险中介机构不按规定进行外部审计，或者在审计过程中不予以配合导致注册会计师无法进行正常审计工作的，中国保监会将按有关规定进行严肃处理并直接实施业务检查。

第四章 附则

第二十八条第二十八条 本指引由中国保监会负责解释。

第二十九条第二十九条 本指引自发布之日起施行。

本内容来源于政府官方网站，如需引用，请以正式文件为准。

第五篇：《保险公司内部审计指引(试行)》的通知

《保险公司内部审计指引（试行）》

一、单项选择

1、保险公司应当在（）下设立审计委员会。Ａ

Ａ、总经理室Ｂ、董事会

2、审计委员会成员由（）名以上不在管理层任职的董事组成。已建立独立董事制度的，应当由独立董事担任主任委员。Ｃ A、1 B、2 C、3 D、5

3、保险公司董事会对内部审计体系的建立、运行与维护负有最终责任。没有设立董事会的，公司（）承担最终责任。Ｃ

A、董事长 B、总经理室 C、总经理 D、独立董事

4、保险公司应当设立审计责任人职位。审计责任人向（）负责。ＡＤ A、董事会 B、董事长 C、总裁室 D、管理层

5、按照《保险公司内部审计指引（试行）》要求，鼓励保险公司实行内部审计部门的（）管理。ＢＣ

A、独立化 B、集中化 C、垂直化 D、民主化

6、保险公司应当配备足够数量的内部审计人员。专职内部审计人员原则上应当不低于公司员工人数的（Ｄ）。保险公司员工人数不足一百人的，至少应当有一名专职内部审计人员。A、1/500 B、1/1000 C、3/1000 D、5/1000

7、保险公司内部审计部门应当每年对公司内部控制的（ＡＢＣ）进行全面评估，出具内部控制评估报告。

A、健全性 B、合理性 C、安全性 D、有效性 9．审计责任人不得同时兼任公司（B）的领导职务。A、合规部门 B、业务工作 C、财务部门 D、稽核部门

10、保险公司董事会审计委员会应当至少（C）一次向董事会报告审计工作情况，并通报管理层和监事会。

A、每季度B、每一年C、每半年D、每个月

11、中国保监会依法对保险公司内部审计工作进行（C）。A、指导B、评价C监督D、审计

12、保险公司应当设立审计责任人职位。审计责任人既向（）负责，也向（）负责。A A、管理层、董事会B、总经理室、董事会C、审计委员会、董事会

13、审计责任人的聘任和解聘应当向（）报告。A A、中国保监会B、董事会

14、保险公司董事会审计委员会和管理层应当至少（B）听取审计责任人关于审计工作进展情况的报告 A、每半年一次Ｂ、每季一次Ｃ、每年一次

15、保险公司董事会审计委员会可以通过聘请（A）等多种形式，评估内部审计体系的健全性和有效性，监督评价内部审计工作质量。Ａ、中介机构B、审计事务所

16、保险公司内部审计责任人应当至少（A）向审计委员会和管理层提交内部控制评估报告和审计工作报告。

A、每年一次B、每半年一次Ｃ、每季一次

17、保险公司应当（A）前向中国保监会提交内部审计工作报告和经董事会审议的内部控制评估报告。

A、每年4月30日B、每年的3月30日C、每年的1月15日 多项选择

1、保险公司董事会审计委员会履行的职责包括（ＡＢＣＤＥＦＧＨ）：

A、审核公司内部审计基本制度并向董事会提出意见，批准公司审计计划和审计预算； B、评估审计责任人工作并向董事会提出意见； C、指导公司内部审计工作，监督内部审计质量；

Ｄ、就外部审计机构的聘用和解聘、酬金等问题向董事会提出建议； E、协调内部审计与外部审计；

F、定期检查评估内部控制的健全性和有效性，及时受理和处理关于内部控制方面重大问题的投诉； G、监督内部审计和外部审计所发现重大问题的整改和落实； H、董事会要求的其他工作。

2、审计责任人主要履行以下职责：ABCDE A、组织公司内部审计系统开展工作；

B、组织制订公司内部审计制度、审计计划和审计预算并推动实施； C、组织实施审计项目，确保内部审计工作质量；

D、及时向公司董事会审计委员会及公司总经理汇报发现的重大问题和重大风险隐患，提出改进意见；

E、协调处理公司内部审计部门与其他部门的关系。

3、保险公司内部审计部门主要职责如下：ＡＢＣＤＥＦＧＨ A、拟定公司内部审计制度，编制审计计划和审计预算；

B、对公司及所属单位各项经营管理活动和财务活动的真实性、合规性进行监督、检查、评价； C、对公司及所属单位内部控制体系以及风险管理体系的健全性、合理性和有效性进行监督、检查、评价； D、对公司及所属单位负责人开展经济责任审计； E、对公司及所属单位经营效益等事项进行专项审计； F、对公司信息系统进行审计；

G、对被审计单位整改情况进行后续审计； H、法律法规规定和公司要求的其他审计事项。

4、保险公司内部审计部门应当每年对公司内部控制的健全性、合理性和有效性进行全面评估，出具内部控制评估报告。内部控制评估报告应当至少包括以下内容：ABCD A、公司内部控制基本情况；

B、本完善内部控制的措施及上内部控制缺陷的改善情况； C、目前内部控制存在的问题和缺陷； D、下一改进内部控制的计划。

5、保险公司内部审计部门经董事会审计委员会或者公司管理层批准后，可以聘请中介机构承担内部审计项目。外聘中介机构应当具备足够的（）。ABC A、独立性B、客观性C、专业胜任能力D、权威性