古詩詞大全網 - 成語經典 - 保險公司內部控制指引

保險公司內部控制指引

積極搭建企業內控標準體系框架結構

基本規範在企業內控標準體系中處於最高層次,起統馭作用,描繪了企業建立與實施內控體系必須建立的框架結構,規定了內部控制的定義、目標、原則、要素等基本要求,是制定應用指引、評價指引、鑒證指引和企業內部控制制度的基本依據。

基本規範***七章五十條,各章分別是:總則、內部環境、風險評估、控制活動、信息與溝通、內部監督和附則。

內部控制的目標。基本規範指出,內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制目標定位於五個方面,包括:合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整,提高經營效率和效果,促進企業實現發展戰略。內部控制的目標定位,是在結合中國企業實際、比較其他國家和經濟體企業內控目標之後作出的科學選擇。

內部控制的原則。基本規範確立了企業建立並實施內部控制的五項基本原則:壹是全面性原則,要求內部控制應當貫穿決策、執行和監督全過程,覆蓋企業及其所屬單位的各種業務和事項;二是重要性原則,要求內部控制應當重點關註重要業務事項和高風險領域,切實防範重大風險;三是制衡性原則,要求內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督,同時兼顧運營效率;四是適應性原則,要求內部控制應當與企業經營規模、業務範圍、競爭狀況和風險水平等相適應,並隨著情況的變化加以調整;五是成本效益原則,要求內部控制應當權衡實施成本與預期效益,以適當的成本實現有效控制。

內部控制的要素。基本規範確立了五要素的內控框架:第壹,內部環境,壹般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等,這是企業實施內部控制的重要基礎,表明企業實施內部控制,應先從治理結構等入手。現代企業如果沒有良好的治理結構,內部控制就會形同虛設。第二,風險評估,是指企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險、合理確定風險應對策略的過程,這是企業實施內部控制的重要環節。第三,控制活動,是指企業根據風險評估結果,采用相應的控制措施,將風險控制在可承受度之內,這是企業實施內部控制的重要手段。第四,信息與溝通,是指企業應及時、準確地收集、傳遞與內部控制相關的信息,確保信息在企業內部、企業與外部之間進行有效溝通,這是企業實施內部控制的重要條件。第五,內部監督,是指企業應對內部控制建立與實施情況進行監督檢查,評價內部控制的有效性,發現內部控制缺陷,應當及時加以改進,這是企業實施內部控制的重要保證。

應用指引在內控體系中居於主體地位,主要包括兩方面的內容:

壹是針對企業主要業務與事項的應用指引。目前印發的征求意見稿,基本涵蓋了資金管理、采購、銷售、固定資產、存貨、工程項目、無形資產、投資、籌資、預算、成本費用、擔保、合同協議、業務外包、對子公司的控制、財務報告編制與披露、人力資源政策、信息系統控制、衍生工具、企業並購和關聯交易等,這些都是企業最為常見、帶有普遍性、迫切需要加強風險控制的業務環節和領域。隨著征求意見的逐步深入,在具體項目構成上可能會作必要調整。

二是針對特殊企業或者行業的應用指引。比如,商業銀行、保險公司、證券公司、信托公司、基金公司、期貨公司等金融類企業,由於其經營業務特殊,涉及金融風險,與經濟發展和金融安全關系重大,在內部控制方面,除遵循壹般內部控制要求外,有必要規定特殊應用指引,構成應用指引的組成部分。這是非常重要的制度安排,其定位不僅是財務報告的可靠性,還定位於企業經營風險控制,範圍比美國薩班斯法案更廣泛

擴展閱讀:保險怎麽買,哪個好,手把手教妳避開保險的這些"坑"