保险公司内部控制基本准则（2010年） 第五条

第五条 保险公司内部控制体系包括以下三个组成部分：

内部控制基础。包括公司治理、组织架构、人力资源、信息系统和企业文化等。

内部控制程序。包括识别评估风险、设计实施控制措施等。

内部控制保证。包括信息沟通、内控管理、内部审计应急机制和风险问责等。