摘 要

改革开放以后，得益于中国经济的发展，我国保险行业取得了长足的进步，但我国保险行业的抗风险能力依然不强，行业内部的深层次问题逐渐突显出来。随着全球经济的发展，许多企业迅速崛起，行业竞争压力加剧，企业管理难度加大。同时，由于保险公司的特殊性，其在经营中的产品风险较高，自身的风险管理更加复杂，这就使得内部控制与风险管理对保险行业的生存和发展具有重要影响。

本文以R保险公司为例，结合内部控制与风险管理的定义及相关理论知识，根据COSO企业内部控制和风险管理框架，对R公司的风险现状和内部控制现状进行了梳理，找出企业内部控制体系的不足之处：在内控环境方面主要存在人力资源制度不完善、企业文化有待优化等问题；在内控制度方面主要存在制度体系相对滞后、内部操作风险突显等问题；风险识别和评估体系不完备；监督处罚不到位；信息沟通不畅。基于上述问题，本文有针对性的提出内部控制优化建议：增强企业内控环境建设、构筑有效的控制活动、健全风险评估体系、完善监督机制、加强信息沟通建设。

国内外对内部控制的研究已经比较成熟，但是具体到保险行业或具体到某一个保险公司的研究比较少。因此，本文针对保险行业进行内部控制的研究具有一定的独特性。保险行业是轻资产行业，人力资源对企业而言十分重要，另外，保险行业风险管理比较复杂，通过以风险为导向的内部控制进行研究，可以为完善保险公司内控体系带来一些启示。

关键词：保险公司；内部控制；风险管理

Abstract

After the reform and opening up, China's insurance industry has made considerable progress because of the development of China's economy. However, China's insurance industry's ability to resist risks is still weak, and deep internal issues have gradually emerged. With the development of the global economy, many companies have rapidly emerged, which has led to increased pressure on industry competition and increased difficulty in corporate management. At the same time, due to the special nature of the insurance company, the product risks in operation are high, and the risk management is complicated. All of them make insurance internal control and risk management have an important impact on the survival and development of the insurance industry.

Taking R insurance company as an example, this paper firstly references the definition of internal control and risk management and the relevant theoretical knowledge. Next, according to the COSO corporate internal control and risk management framework, the R company's risk status and internal control status are sorted out. Then, it finds the shortcomings in the internal control system:, there are some problems in internal control environment such as the imperfect human resources system and the need to optimize corporate culture; in the internal control system, there are problems such as the relative lag of the system and the prominent internal operational risk; the incompleteness of the risk identification and assessment system; the lack of supervision and punishment and the poor communication of information. Finally, this dissertation puts forward some suggestions specially for improving the internal control system for R company: to strengthen the internal control environment for R company, to establish the effective control activities, to complete the internal control system and risk assessment system, to improve the supervision mechanism, to strengthen the information link in communication.

In conclusion, this dissertation is creative in some degree in that firstly it deals with the problems specially in insurance companies, while few researches have been found on insurance businesses themselves, especially their internal control systems though the research for risk and internal control at home and abroad are mature separately. Secondly, the insurance industry is a light asset industry, and human resources are very important to enterprises. Through the research of risk-oriented internal control, the paper brings some inspirations for improving the internal control system of insurance companies which have high risk.

Key words：Insurance companies, Internal control, Risk management

目录

摘 要 I

Abstract II

第1章 导论 1

1.1研究目的及意义 1

1.2国内外研究现状 2

1.2.1国外研究现状 2

1.2.2国内研究现状 2

1.3研究内容与研究方法 3

1.3.1研究内容 3

1.3.2技术路线 3

1.3.3研究方法 4

第2章 内部控制与风险管理的基本理论 5

2.1内部控制与风险管理的定义 5

2.1.1 内部控制的定义 5

2.1.2 风险管理的定义 5

2.2内部控制与风险管理的关系 5

2.2.1风险管理是内部控制的延伸 5

2.2.2内部控制是风险管理的基础 6

2.3内部控制与风险管理的相关理论 6

2.3.1COSO 企业内部控制框架简介 6

2.3.2COSO 企业风险管理框架简介 6

第3章 R公司内部控制与风险管理现状 9

3.1 R公司概况 9

3.1.1 R公司简介 9

3.1.2行业地位和竞争优势 9

3.2 R公司风险现状 10

3.3 R公司内部控制现状 11

3.3.1内部控制环境 11

3.3.2风险评估与识别 13

3.3.3控制活动 13

3.3.4监督 14

3.3.5信息与沟通 15

第4章 R公司内部控制存在的问题 16

4.1控制环境有待加强 16

4.1.1人力资源制度不完善 16

4.1.2企业文化有待优化 16

4.2风险识别和评估体系不完备 16

4.3 内部控制制度不完善 17

4.3.1制度体系相对滞后 17

4.3.2内部操作存在风险 17

4.4监督处罚不到位 17

4.5 信息沟通不畅 17

第5章 R公司内部控制的建议和对策 19

5.1加强企业内控环境建设 19

5.1.1制定科学的人力资源管理政策 19

5.1.2加强企业文化建设 19

5.2构筑有效的控制活动 20

5.3健全风险评估体系 20

5.4完善监督机制 20

5.5加强信息沟通建设 20

5.5.1开立专项渠道 20

5.5.2促进部门横向交流 21

5.5.3信息系统统一规划 21

第6章 结论 22

6.1研究结论 22

6.2研究展望 22

参考文献 23

致 谢 24

第1章 导论

1.1研究目的及意义

当前，面对企业林立的国内外市场，企业发展迅速，如何在激烈的市场中脱颖而出，取得一席之地，是所有企业的基本诉求。完善内部控制体系，加强企业内控管理，已成为企业发展的重要内容，内部控制制度作为企业管理的新宠儿也越来越成为人们关注的焦点，企业的发展离不开运行有效的内控机制。

得益于发展繁荣的经济市场，我国保险行业通过二十多年的飞速发展，已经逐渐成熟，越来越多的新企业发展起来，逐渐呈现出百花齐放的场面。随着我国经济的发展，人民生活水平的提高，人民对健康、安全等问题的重视程度有很大提高，这也推动了保险行业的发展。中国保险业作为我国社会保障体系中的重要一环，在社会经济发展中的作用日益增强，逐步成为国家经济建设中不可或缺的重要金融工具。保险业在为社会做出巨大贡献的同时也在企业管理中存在许多问题。行业内存在大量因忽视企业风险和内部控制而被披露存在违规操作的案例。中信保险公司原总经理唐若昕被审计署查出2002至2003年擅自违规操作，委托他人代理理财业务3亿元，其中2亿元资金没能收回。2010年初，审计署查出中国人寿前总裁孙兵等47人违规购买可以享受高额年收益和报销医疗费用的保单；2014年保监会做出的处罚决定中，因内部控制缺陷产生的处罚，占当年处罚总数的三分之一；2018年2月，安邦保险公司违规使用资金被保监会接管。

从以上案例可以看出，当前我国保险行业对内部控制制度建设的重视程度不高，保险公司存在内控体系不健全，风险管理意识不强等问题。虽然很多保险公司有相关的内部控制制度，但是由于内部控制制度不完善、内部控制意识不强、内部控制执行力度不够等原因，导致内控制度不能发挥其应有的作用。同时，我国虽然有很多学者进行了内部控制的相关研究，但是由于没有结合具体行业，内控研究大多泛泛而谈、可操作性不强，导致保险公司内部控制制度建设缺乏理论指导。为促进我国保险业持续快速健康的发展，我国保险业急需加强内部控制建设，高度重视企业风险管理工作，明确内部授权，提升管理水平，重塑行业形象。

R公司是一家地市级分公司，隶属于中国人民财产保险股份有限公司。R公司下设十三个支公司及营业部。目前公司产品有个人保险产品和企业保险产品，其中，个人保险产品包括：旅游保险、机动车辆保险、人身意外险、交通意外险等；企业保险产品包括：企业财产险、责任保险、船舶险、国内出口货运险、火灾责任保险等。中国人民财产保险股份有限公司是由中国人民保险集团公司发起设立的公司。其注册资本为122.5598亿，是亚洲最大的财产保险公司。2003年11月6日，公司在香港联交所成功挂牌上市。中国人民财产保险股份有限公司实力雄厚，是世界500强企业。该公司曾为北京2008年奥运会、2010年上海世博会承保，为北京奥运会、上海世博会提供全面的保险保障服务。

本文从保险公司的特点出发，结合COSO内部控制框架和风险管理框架的理论知识，指出R保险公司内部控制存在的问题，并提出相关改进建议。由于结合了保险公司的风险特点，本文对于完善保险公司内部控制制度建设，提高保险公司内部控制建设水平，具有一定的意义。

1.2国内外研究现状

1.2.1国外研究现状

1992年，美国COSO委员会，在进行专题研究之后发布了题为《内部控制一一整体架构》的报告（简称COSO报告）。该报告指出：内部控制有三大目标：一是保证经营的效果和效率；二是保证财务报告的可靠性；三是保证对现行法规遵循。它受到企业董事会、管理者和其他员工的影响。这一定义，确定了内部控制的管理属性，指出内部控制五要素融入企业整个经营管理的过程中的，并且相互影响共同构成一个有机的整体。这一概念的提出使得内部控制被界定为一个动态的管理过程。

2004年10月，美国COSO委员会在《内部控制——整体架构》基础上，对其做了进一步修改，发布了《企业风险管理——整体框架》¹。2004 年，美国COSO 委员会，在进行专门研究之后发布了《企业风险管理——整体框架》（简称ERM框架），ERM框架的提出使得内部控制从审计技术导向走向风险管理导向²。2013年5 月，COSO基于经济全球化的发展，管理者追求更加公开透明的内控体系来进行企业管理的现状，发布了新版的COSO报告，将原有内部控制框架进行了修改，阐明了内部控制中各个组成部分的相关概念³。

此外，其他国家对内部控制也进行了深入研究。1995 年，加拿大控制规范委员会 (简称 COCO)，发布了 《控制指南》，之后又相继发表了 《评估控制指南》和《董事指南: 应对董事会的风险》。该指南提出四大控制要素，包括：目的、承诺、能力、监控和学习。COCO将内部控制扩展为控制并确定了控制的基本框架。1999年，英国特许会计师协会成立的一个Turnbull为主席的专门委员会发布了《内部控制框架报告》。该报告认为内部控制应该以风险管理为导向，融入公司治理的过程中。

1.2.2国内研究现状

刘明辉（2002）、张宜霞（2007）等人认为内部控制是一种经济制度³。朱荣恩（2003）认为风险管理涵盖内部控制，内部控制不可缺少⁴。谢志华(2007)认为内部控制是企业管理的一个过程，风险管理和内部控制的内容、目标等都应该是等价的⁵。陈文辉（2008）提出我国保险业内部控制建设还不健全,应加强内控建设，并且应逐步完善内控评价体系⁶。池国华（2009）认为内部控制组成了企业管理的一部分，同时风险管理又对内部控制产生影响⁷。董月超（2009）指出风险管理概念是内部控制的延伸，弥补了内部控制框架的不足，同时，完善的内部控制是实现企业有效风险管理的基础⁸。蒙丽珍（2011）指出企业风险管理其实就是在进行内部控制，而内部控制是风险管理的重要方法和手段⁹。张波（2011）认为我国要提高保险业内部控制水平，企业自身要自觉提高内控建设，同时外部监管机构要对企业的经营活动情况进行监督。黄娟（2012）认为企业文化的建设是内部控制制度的重要环节，企业应建立具有自身特色的企业文化，营造良好的文化氛围¹⁰。

2008年，我国财政部等五部门联合发布的《企业内部控制基本规范》，它借鉴了 COSO 《内部控制整合框架》中提出的五要素模型，但实质上，体现了COSO 《企业风险管理——整合框架》中八要素的内容。因此，我国《基本规范》中对于内部控制的界定实际上就是风险管理。中国保险监督管理委员会（简称保监会）2010 年出台的《保险公司内部控制基本准则》指出，企业的风险管理是通过内部控制的方法和程序进行的¹¹。

从国内对内部控制与风险管理进行了大量研究情况，但对于二者之间的关系并没有一致的结论。根据我国国情，我国学者对内部控制和风险管理的关系，形成了三种观点：内部控制与风险管理是一致的、内部控制是风险管理的组成部分、风险管理是内部控制的组成部分。

1.3研究内容与研究方法

1.3.1研究内容

本文以R公司为例，对企业内部控制和风险管理进行了研究。首先，对国内外学者和机构的理论进行了梳理，可以看出到目前为止各个学者对内部控制和风险管理的看法各不相同，众说纷纭。其次，本文对内部控制和风险管理基本理论进行了阐述，详细介绍了二者的概念、目标和要素三大方面，可以看出风险管理与内部控制的从概念、目标到要素都有交叉，相对来说，风险管理的范围要比内部控制更加广泛；再次，本文运用COSO理论基本框架对R公司的内部控制现状进行了论述和分析，笔者认为R公司的内部控制体系较为完善，具有较强的可操作性，但是同时该企业的内部控制制度也存在许多问题和内控的薄弱环节，按照内部控制五要素来梳理，R企业在个要素方面均有需要完善的地方；最后，针对内部控制存在的问题，文本提出相关建议和对策，为完善R公司内部控制制度，促进企业持续稳定发展具有一定的现实意义。

1.3.2技术路线

本文技术路线如下图1.1所示：

图1.1 技术路线图

1.3.3研究方法

（1）文献研究法。本文在对国内外内部控制和风险管理理论进行了解和研究的基础上，重点探讨了本文涉及的相关概念、理论知识以及研究成果。

（2）实例研究法。通过总结分析R公司内部控制系统的现状，找出存在的问题，提出解决内部控制缺陷的办法。