摘要:内部控制对于现代企业管理来说是至关重要的，它在企业的内部的相关制度中发挥着不可替代的作用。本文运用了文献法、举例分析法及调研法等研究方法对本文论点进行了完整的论述。保险公司内控建设很重要，经过多年建设，已经奠定了一定基础，但还是存在许多不足。本论文就是要对这些不足及其产生原因进行分析，通过一定量的市场调研，对我国的保险公司控制的发展和现状进行了描述，剖析出我国保险公司内部控制存在的普遍及典型问题，在此基础上加以总结，并相应给出了科学的解决对策。
关键词：内部控制；现状分析；解决对策
目前，国内环境不断发展变化，中国保险业面临的情况也日趋严峻。保险行业的的主体数量暴增，市场竞争日趋激烈，大部分保险公司利润不断缩水；当今科学技术迅猛发展，人们的生存环境持续恶化，所面临的风险趋于严重，资本市场以及货币市场对保险行业的冲击越来越大，保险行业的经营管理很容易受其影响；当前的保险行业经营方式不断增多。错综复杂的市场环境和内部环境所带来的风险给保险行业带来前所未有的挑战。保险公司需要严阵以待，积极寻找防范风险的措施和方法，努力将风险拒之于公司之外或者进行有效的化解。而防范风险的第一道防线就是科学合理的内部控制制度。文章描述了保险公司的内控现状，分析了我国保险公司内控所存在的问题和原因，并相应给出了合理的对策。保险公司内部控制建设的发展中很重要的内容就是相关法律的出台和发展。我国关于保险公司内部控制建设的相关法律的出台时间比较晚。保监会在保险行业的内部控制建设方面发挥着非常重要的作用，它负责实施和监管制度规范。
我国内控制度建设不断向前发展并且趋于完善。但伴随着各种法律法规的出台，保险业也顿生出现了严重的违规现象，重保费轻效益的情况较为普遍，例如为了完成保险业的任务，出现了寅吃卯粮的现象。保险公司内控建设很重要，经过多年建设，已经奠定了一定基础，但还是存在缺陷，本论文就是要对这些缺陷及其产生原因进行分析，并提出了相应解决对策。
二、我国保险公司内部控制的现状
（一）我国保险公司内部控制的现状
近一段时期，在国家监管机构和市场主体的共同作用下，保险公司在内部控制建设方面取得了可喜的进展。内部控制是保险公司风险管理的重要部分，也是保险维护公司股东的重要保障。中国现代保险监管体系的核心内容就是构筑防范风险的五道防线。为此，中国保监会根据我国保险公司的内部控制情况发布了一系列关于内控的相关规章制度，例如九九年出台的《保险公司内部控制制度建设指导原则》，这一规章的颁布，开创了关于我国保险公司内部控制的规章制度的先河。随着时间的推移，中国保监会对保险公司内部控制键的重视程度越来越高，不断提高其在风险防范系统中的地位。保险业风险防范的五道防线体系：发挥着基础作用的内部控制、居于核心地位的偿付能力监管、作为重要手段的现场检查、居于关键环节地位的资金运用监管和发挥着屏障作用的保险保障。我国相继颁布了《保险公司偿付能力报告编报规则》、《保险资金运用风险控制指引》等一系列法规制度，完善了我国保险公司内部控制体系[蒙丽珍． 内部控制与风险管理［M］．大连: 东北财经大学出版社，2011，第56页。]。
1、内部控制环境不理想
控制环境包括组织人员的诚实，伦理价值和能力：管理层哲学和经营模式：管理层分配权限和责任、组织、发展员工的方式：董事会提供的关注度和方向。控制环境影响员工的管理意识，是其他部分的基础。
企业的任何制度都不可能超越设立这些制度的人，企业内部控制同样也无法超越那些创造、管理与监督制度的人的操守及价值观。管理者的道德品行可说是构成内部控制环境的一个首要的要素。由于我国现实的国庆以及经济发展水平等问题，现在国内母公司与子公司的关系很复杂，很多母公司与子公司根本就是合作关系而不是统属关系，而目前我国不少领导者头脑中内部控制意识淡薄，只注重上规模、上项目，缺乏花大力气加强内控、练好“内功”的长远眼光，或者虽有这个意识，但不知该如何去建设好本单位的内控体系，建立的内控制度不科学、不合理，起不到应有的效果。
2、控制活动不规范
控制活动是帮助执行管理指令的政策和程序。他贯穿整个组织、各种层次和功能，包括各种活动如批准、授权、证实、调整、经营绩效评价、资产保护和职责分离基础。
某保险公司A分公司控制活动较为混乱，公司内部有三部汽车，都是用来公司跑业务和接待客人用车，公司章程上明文规定了汽车的用途，可是其中一辆汽车被作为经理的私人用车，另外两部的使用也很乱，很多员工打着跑业务的名义使用汽车，大大减少了汽车的使用年限。同时公司的电脑使用情况也很混乱，每个员工都可以随意使用电脑和打印机做私事，完全不顾及章程上对固定资产的使用规定。
作为内部控制基本要素之一的控制活动，在内部控制中处于特殊的地位，是实现内部控制目标的关键要素。
3、风险管理机制有待加强
风险评估是确认和分析显示目标过程的相关风险，是形成管理何种风险的依据。它随经济、行业、监管和经营条件而不断变化，需要立一套机制来辨认和出现相应风险。
大部分企业没有一个健全有效的风险预警系统，管理层的风险意识不足，应对突发事件的能力有待加强。某保险公司A分公司，在2011年出现了一个重大的决策失误事件。2011年接到一份保单，该保单为一人分期付款买车的投保保险。此人一次性利用分期付款方式购买了某汽车销售公司30辆总价值超过500万多的汽车，该汽车销售公司要求该人提交银行和保险公司的双重保证，而保险公司经理坚持认为此项业务收益较大，固执认为可以进行此项业务，后来在没有进行深入调查的情况下，公司草率的接受了该业务，后来投保人由于生意的失败无能力归还购车款，给保险公司带来了直接经济损失上百万。其实该保险公司本身也制定了一套风险管理机制，同样也对接保的程序作了具体的说明，可是公司业务负责人却没有好好执行这一制度，所以没有控制住这一决策失误。
4、内部沟通不通畅
信息和交流：信息系统产生各种报告，包括经营、财务、守规等方面，使得对经营的控制成为可能。处理的信息包括内部生成的数据，也包括可用于经营觉得外部事件、活动。状况的信息和外部报告。所有人员都要理解自己在控制系统中所处的位置，以及相互的关系：必须认真对待控制自己的责任，同时也必须同代步团体如客户、供应商、监管机构和固定有效的沟通。
某保险公司A分公司在2006年末进行了人员和制度调整，但直到2009年的时候办公室门口还管着“原某某”以示区分业务的同时，首先是人员的融合，接着是办公系统的整合。营业系统的整合（还只是一部分）以及预算、绩效考核的全面融合。同时我还了解到2007年年初的预算考核系统还是遵循公司原来的思路进行（因那时候人员还未全部到位），当向有关业务部门新的负责人要求提供预算考核需要的资料时，改负责人完全是一副不爱搭理。管我嘛事的态度，阻拦的理由竟然是人工整理资料的业务量太大，现在没空做，即便是要也要等上十天半月，而公司的这种态度竟然持续了半年有余。如果公司的内部沟通一直是这样，势必会影响内部控制的有效实施。
5、审计监督机构有待完善
监控在经营过程中进行，通过对正常的管理和控制活动以及员工执行职责过程中的活动进行监控，来评价系统运作的质量。不同评价的范围和步骤取决于风险的评估和执行中监控程序的有效性。对于内部控制的缺陷要即时向上级报告，严重的问题要报告到管理层的高程和董事会。而实践中，许多保险公司的内部审计部门形同虚设，不具有监控所必需的权利，内部审计人员的素质参差不齐，有些公司审计人员更是不具备最基本的财务会计常识，形式监控职能当然也就无从谈起。
某保险公司A分公司的财务部门只有一个会计一个出纳，属后勤处管理。而母公司虽设立了财务总监，可改财务总监每月来公司一次，只是对凭证进行例行检查，根本不会对数据及原始凭证进行核对，很容易造成财务上的舞弊行为。现公司的财务账面没有什么大问题，可是如果长期以这样的状态发展下去，公司出现重大财务事件是不可避免的。
（二）保险企业内控制度现状中存在的问题分析
保险公司的内部控制建设存在的问题有以下几个方面：
1、公司治理结构不完善，过于形式化。
在我国，由于历史性原因，实际上仍存在国有保险公司和股份有限保险公司两种不同的组织形式。虽然目前各保险公司都初步建立了公司治理的组织架构，相关制度也比较齐全，但由于公司治理处于不同阶段，水平参差不齐，部分保险公司的公司治理结构在实践中还不能充分发挥作用，形式大于内容，特别是国有保险公司的所有者缺位的问题仍然比较突出，在一定程度上影响到公司的内部控制建设。
2、内控制度与公司实际情况吻合度不够。
目前保险企业的内部控制制度体系仍然需要进一步健全，内部控制制度是体现一个企业管理思想，保证企业依法合规经营的核心工具，很多保险企业建立了大量的制度，但是很多制度没有经过充分的调查研究没有征求各级公司各部门的意见，有的甚至与国家和行业的法律法规背道而驰。部分制度不符合实际情况，在分公司无法实行，这样就导致分公司执行起来千差万别，时间一长分公司也就不再执行总公司的制度，总公司的有关制度规定贯彻不下去。
3、内控制度标准不够细化、权责划分不明确。
目前很多保险企业建立了自身的内部控制标准，但是内部控制标准不够细化，制定内部控制标准没有和部门职责和岗位职责有很好的关联，没有将内部控制流程和业务流程进行很好的关联和匹配导致出现“两张皮”的现象。某些关键控制点由哪个部门哪个岗位来执行没有制度和流程进行明确。
4、从业者缺乏法规意识、内控制度的执行力不足。
虽然，现在有关保险业的法律法规内控制度也有不少，但是，由于长期以来，从业者缺乏法规意识，所以很多法规并没有得到很好的执行。比如，在保险市场上，向不具备代理人资格的对象支付代理手续，提高手续费支付标准，以假赔案的形式给予投保人、被保险人回扣等行为已非常普遍，这些违反法律规定的行为，既表现出保险从业者法规意识的淡薄，同时也加剧了非理性的市场行为，还有以各种欺骗手段误导消费者的行为等，对我国保险业的健康发展造成了严重危害，成为屡禁不止，久治不愈的“顽疾”。
通过对于保险企业内控制度建设方面存在的四点问题，说名字其建设还有一定的缺陷，这些缺陷产生的原因，在下一章节中我们将由此找出保险公司企业内控中存在的具体问题，并分析其原因所在。
三、我国保险公司内部控制问题产生的原因分析
（一）我国保险公司内部控制建设不完善
我国进行内部控制制度建设的原则就是必须科学合理的构建内控运行机制。保险公司内部诸多的矛盾源于防范风险和盈利目的的主体的多样性以及行业防范风险的要求与各个保险公司的运营目标也不相同。首先，在各保险企业中对于内控建设的费用的开支就比较少，平均仅为4.5%，远远低于国外优秀保险企业8.9%的平均值。其次，例如保监会等监管机构所进行的一系列的监管活动的出发点都是从行业和地区的风险管理，这一监管活动在某程度上是和保险公司的运营利益相左的，会影响公司的运营利益。监管机构出台的一些措施有助于防范风险，但会影响公司的相关操作进而会给消费者带来不便，会影响顾客的满意度，进而影响公司运营效益。因此，改进创新内控机制是非常重要的，如何化解监管机构和保险公司之间的矛盾实现双方互利共赢，这需要我们不断实践和创新。
（二）我国保险公司尚未建立控制风险标准、对内部控制的内涵认识不足
保险公司内部相关部门只是简单或者机械的将内部控制建设的相关制度进行制定然后汇总，在思想上并没有将公司的内部控制制度的建设作为一项战略性的工作进行展开，只是简单地进行形式上管理或者走过场。更有甚者将其与公司的发展经济效益相对立。这就会造成保险公司的保险业务无法制定相应的控制风险标准，且风险管理机制的制定又限制了一些新的保险业务的开办，造成内部约束机制产生空白。倘若发生了风险，将会极大地冲击公司的运行[陈文辉,主编.保险公司内部控制建设与监管[D].人民出版社,2005.第9页。]。
（三）我国保险公司内部控制监管操作不够规范
现阶段我国的保险公司相继制定了很多监督机制，但很多未涉及到具体的操作措施，未明确规定相关的标准，这就会造成保险公司采取对策钻法律的空子，造成内控监管制度失去意义。我国的经济发展不均衡，各个地区的保险市场也有很大的差别，不同地域的保险公司的发展阶段和水平也存在不小的差异，母公司对分支公司的内控监督也存在不合理，不科学的地方。
（四）其他各种原因的分析
首先，公司员工的未经过或者很少经过职业道德、法律法规等相关方面的培训活动，很大一部分对内控制度并不了解，或者在思想上未加以重视，引起保险公司内部经常出现错误，造成违规事件的发生。其次，公司内部内部业务处理系统以及信息系统等都进行了更新换代升级，但相应的规章制度却维持原状不进行改进。一旦有新的情况出现就会影响相关业务的展开，造成工作质量较差，导致内控效率低下，违规事件时有发生。
四、我国保险公司内部控制问题的解决对策
（一）我国保险公司结构需要健全
当前条件下，保险公司的内部控制和风险防范的重要性不断凸显。保险公司要对内部组织结构不断进行完善，不但要满足“高”“精”“简”的要求，更要实现决策、执行、监督的相互牵制体系的建立并加以落实。总的来说，要求设置的内部控制组织结构要能够进行集中管理，权责划分明细，能够进行相互制衡。不断推动保险公司提高经济效益和增强防范风险措施。
（二）促进对我国公司内部控制实施的监督
依照我国法律法规，参考国外保险公司的先进内控制度，完善内部控制制度，优化经营模式，不断加强对内部控制的监管，最终形成一套完善科学的内部控制监督体系。要从现场和非现场两个方面加强监督，提高应对风险的能力[肖薇.中国保险公司内部控制建设研究.[D].西南财经大学．2007.（02）.第12页。
]。必须根据我国相关法律法规条文来制定内部控制制度，满足“有效”、“全面”、“及时”、“独立”等相关原则。不断吸取国内外同行的教训和先进的管理经验，实现我国保险公司经营管理的科学规范化和系统化。保险公司要根据自身情况建立富有特色的规章制度，能够全方位，多角度的进行相互监督的机制 。确保对全国人民和资产的保护负责，促进各项业务稳定健康的发展，最终实现对公司内部控制的监督。建立健全保险公司股东权益保护的部监督制度，促进股东享有收益权、知情权和参与决策权。
（三）促进保险公司人员的综合素质，加强全方面理论培训
公司人员的素质直接决定着保险公司的经营管理水平。内部控制的建设必须紧紧围绕着人这个核心因素，要把提高公司人员的素质作为工作的重中之重。加强对企业员工的培训，全面提升人员的操作技能，提高工作效率和处理各项业务的能力，不但要掌握相关的理理论知识，更要提升实践能力。开展法制和廉政教育工作，提高公司员工遵纪守法的自觉性以及管理者的清正廉洁。尤其是那些处于要害部门的管理者，更要注重廉政教育，预防发生腐败问题的发生，使他们遵纪守法，依法办事，自觉地行使自己的权利和责任。不断的开展多种形式的法制教育，提高企业全体工作人员的法律意识和自身素质。
（四）构建内部控制体系，合理完善公司内部控制制度
一个完善的公司内部控制系统包含以下几个部分：机构组织系统、决策系统、执行系统、督察系统以及维护保障系统。每个级别的公司的内部控制和牵制机制必须进行完善，使其拥有对组织机构进行控制，对授权经营进行控制，另外还包括对财务、资金运转、人事、劳动工资、信息反馈、内部计算机系统等重要业务或者枢纽环节的控制。在建立完善内部控制的同时必须兼顾那些风险大的环节，对其加以指导和控制[黄煜惠.基于偿付能力风险管理的中资寿险公司内部控制研究．[D].天津财经大学.2008（05）.第13页。
]。同时我们要学会灵活变通，尽管说内部控制制度相对来说属于比较固定的约束机制，建立起来以后就必须按照相应的规定严厉执行，但是当今市场经济快速发展，环境也在不停地变化，所以内部控制制度一定要根据这些变化做出相应的调整，建立与实际情况相吻合的内部控制制度。我国保险事业的起步比较晚，发展时间较短，仍处于初级阶段，相关的政策变动也比较大，建立内部控制制度一定要注意着规章制度和法律法规的发展变化，结合具体实际情况特点不断的进行调整，使得内部控制制度不断地完善。
（五）完善公司的风险评估体系
内部控制是实现公司战略的重要途径。保险企业要想稳步前进，有效防范经营风险，就必须建立健全内部控制制度，完善风险评估体系，这是保险行业的常识问题。现阶段，很多发达国家的保险公司都形成了科学合理的内控制度体系，尤其是风险评估体系。内控工作在企业管理中的地位日趋重要并且发展迅猛。市场经济发展不断深化，各大企业竞争激烈，提高营利目的，相应的风险系数也会增加。这一趋势驱使保险公司全面提升自身竞争力，加强企业内部管理，提高风险意识进行自我保护。
参考文献
[1] 蒙丽珍． 内部控制与风险管理［M］． 大连: 东北财经大学出版社，2011．
[2] 何玉东，孙湜溪． 经济周期视野下的中国寿险业发展态势探析［J］． 保险研究，2012，
[3]李军山.中国保险监管如何应对加入世贸组织后的挑战[J].商业研究,2004年02期
[4]陈文辉,主编.保险公司内部控制建设与监管[D].人民出版社,2005.
[5] 胡旭.公司治理结构与财务困境相关性探究[J].哈尔滨商业大学学报：社会科学版，2012(2).
[6]肖薇.中国保险公司内部控制建设研究.[D].西南财经大学．2007.（02）.
[7]陈宁锋.中国人寿保险股份有限公司内部控制再造．[D].清华大学.2004.（06）.
[8]黄煜惠.基于偿付能力风险管理的中资寿险公司内部控制研究．[D].天津财经大学.2008（05）.
[9]晋晓琴．全面提升我国保险公司的内部控制水平———解读《保险公司内部控制基本准则》．[J] ．商业会计.2011.（08）
[10]叶慧霖.关于加强财产保险公司分支机构内控监管的思考．[J] ．中国保险．2012．（01）．
