寿险公司内部控制评价办法（试行）（2006年）

第一章 总则

第一条 为规范和加强对寿险公司内部控制的评价，推动寿险公司加强内控建设，确保寿险公司稳健经营和持续健康发展，根据《中华人民共和国保险法》等法律法规，制定本办法。 第二条 寿险公司内部控制是由寿险公司的董事会、经理层和全体员工共同建立并实施的，为实现公司经营管理目标、保证财务报告真实可靠、确保公司依法合规经营而提供合理保证的过程和… 第三条 寿险公司内部控制评价是指对寿险公司内部控制体系建设和实施开展的调查、测试、分析和评估等系统性活动。 第四条 寿险公司应建立并保持系统、透明、文件化的内部控制体系，定期或当有关法律法规和其他经营环境发生重大变化时，对内部控制体系进行评审和改进。

第二章 评价目标和原则

第五条 寿险公司内部控制评价的目标主要包括： 第六条 寿险公司内部控制评价应从健全性、合理性和有效性三个方面进行： 第七条 寿险公司内部控制评价应遵循以下原则：

第三章 评价内容

第八条 寿险公司内部控制评价从控制环境、风险识别与评估、控制活动、信息与沟通、监督五个方面进行。

第一节 控制环境

第九条 公司治理。寿险公司应建立股东大会、董事会、监事会和经理层之间各负其责、规范运作、相互制衡的公司治理结构，为公司内部控制目标的实现提供合理保证。 第十条 董事会、监事会、经理层在内部控制中的责任。寿险公司应明确董事会和董事、监事会和监事、经理层和高级管理人员在内部控制中的责任。 第十一条 内部控制政策。寿险公司应在各项业务和管理活动中制定明确的内部控制政策，规定内部控制的原则和基本要求，并为制定和评审内部控制目标提供指导。内部控制政策应： 第十二条 内部控制目标。寿险公司应在相关职能和层次上建立并保持内部控制目标。内部控制目标应符合内部控制政策，并体现持续改进的要求。 第十三条 组织结构。寿险公司应建立分工合理、职责明确、报告关系清晰的组织结构。 第十四条 企业文化。寿险公司应培育积极健康的企业文化，对企业文化的内涵及其策划、渗透、评估与改进作出明确的规定。特别应向员工传达风险管理、内部控制、合规经营的重要性，引导… 第十五条 人力资源。寿险公司应完善人力资源政策和程序，确保员工具备相应的能力和意识。

第二节 风险识别与评估

第十六条 风险识别与评估。寿险公司应建立和保持书面程序，以持续对各类风险进行有效的识别、计量、监测与评估。 第十七条 风险处理。对已识别的风险，寿险公司应依据法律法规、监管要求以及内部控制政策确定是否可接受，以确定是否进一步采取措施。风险可接受时，应监测并定期评估，以确保其持续…

第三节 控制活动

第十八条 业务控制。寿险公司应建立制度、政策和程序，对产品开发、销售、核保核赔、服务质量、咨询投诉、再保险、单证印鉴档案、业务处理系统等实施控制，确保业务活动正常运转。 第十九条 财务控制。寿险公司应建立制度、政策和程序，对财务会计制度、职务牵制、账务处理程序、财务报告、资产、负债、预算、费用开支、财务处理系统等实施控制，确保财务、会计信… 第二十条 资金控制。寿险公司应建立制度、政策和程序，对资金调度、投资决策、投资操作、投资风险管理等实施控制，确保资金的安全性、流动性和效益性。 第二十一条 信息技术控制。寿险公司应建立制度、政策和程序，对信息技术管理、信息安全、应急计划等实施控制，确保信息的完整性、安全性和可用性。 第二十二条 其它控制。针对公司其他活动建立必要和恰当的政策和程序，确保制定的控制措施能够有效实现控制目标，已确定的控制行为得到恰当的执行。

第四节 信息与沟通

第二十三条 信息。建立并保持书面程序，持续识别、收集、处理、报告涉及公司目标实现及经营管理有效运作的内外部信息，以确保经理层能够及时、准确了解业务信息、管理信息、重要风险信… 第二十四条 沟通。建立开放、有效的内外部沟通渠道，确保信息及时上传、下达，并在上下级机构及部门之间充分交流，使相关人员能够获取履行职责需要的信息；确保员工具有反映问题、提出… 第二十五条 信息的安全、保密。寿险公司应适当保持相关信息交流与沟通的记录，并考虑信息的安全性和保密性要求，对信息报告、发布、披露进行授权。 第二十六条 文件控制。寿险公司应建立并保持必要的内部控制体系文件，包括：对内部控制体系要素及其相互作用的描述，内部控制政策和目标，关键岗位及其职责与权限，不可接受的风险及其… 第二十七条 记录控制。寿险公司应建立并保持书面程序，对内部控制相关活动中所涉及记录的标识、生成、存储、保护、检索、保存期限和处置进行明确。

第五节 监督

第二十八条 持续性监控。寿险公司应采取措施确保各部门和员工在日常经营和履行职责的过程中持续获取相关信息（如：投诉等），对内部控制健全性、合理性、有效性进行检查、分析，并评估… 第二十九条 独立评估。寿险公司应设立内部审计机构或岗位，对内部控制的健全性、合理性和有效性实施独立评估。 第三十条 缺陷报告与持续改进。对持续性监控、独立评估及监管部门评价发现的内部控制缺陷，应及时向董事会及经理层提交书面报告，并及时进行整改纠正，对整改情况进行跟踪监督，以持…

第四章 评价方式

第三十一条 寿险公司内部控制评价采取寿险公司自我评估与监管部门独立评价相结合的方式。 第三十二条 寿险公司应根据本办法于每年年末针对每一项评价点，从健全性、合理性、有效性三方面全面进行自我评估，并填写内部控制评估表、撰写内部控制年度评估报告。监管部门认为必要… 第三十三条 内部控制评估表和内部控制年度评估报告应真实、完整，不得瞒报和虚报。 第三十四条 监管部门应根据风险大小和重要性对寿险公司内部控制进行抽查，实施独立评价。 第三十五条 中国保监会负责对寿险公司法人机构的内部控制进行评价。根据工作需要，中国保监会可授权中国保监会派出机构对辖区内寿险公司法人机构的内部控制进行评价。 第三十六条 监管部门对寿险公司内部控制进行评价，原则上每三年为一个评价周期，每年至少覆盖三分之一以上的寿险公司。当寿险公司发生重大违法违规行为、经营状况出现严重恶化、偿付能… 第三十七条 监管部门初次对寿险公司内部控制评价时，须覆盖内部控制的所有方面。再次评价时，可根据监管重点、评价期内寿险公司内部控制的实际情况，确定评价的范围。但在每三次再次评…

第五章 评价程序与方法

第三十八条 监管部门对寿险公司内部控制的评价包括评价准备、评价实施、评价反馈和评价报告形成四个阶段。 第三十九条 评价准备。评价准备包括组建评价组、制订评价实施方案、评价资料准备等步骤。 第四十条 评价实施。评价实施包括了解内部控制体系、实施测试与分析等步骤。 第四十一条 评价反馈。监管部门实施内部控制评价应在对被评价机构内部控制体系进行综合评价后，与被评价机构管理层沟通，以核对数据，确认事实。 第四十二条 评价报告形成。评价组应根据评价实施和反馈情况，填写内部控制评价表（内部控制评价表的格式与内容同内部控制评估表），撰写评价报告。 第四十三条 符合性测试。符合性测试是获得评价证据以证实内部控制在实际中的合理和有效，即控制措施能否达到控制目的，相关规定在实际中是否被一贯执行。符合性测试分为两种形式： 第四十四条 测试抽样。抽样样本取决于被评价机构或被评价项目的风险、业务频次、重要性等。可在根据业务频次抽样的基础上，结合被评价项目的风险和重要性进行调整。

第六章 评分标准与评价结果利用

第四十五条 内部控制评价采取评分制（各项分值请见寿险公司内部控制评估表）。 第四十六条 内部控制评价应对每一项评价点，从健全性、合理性、有效性三方面进行评价，具体评分原则如下： 第四十七条 在测试过程中遇有业务缺项或问题不适用时，应将涉及到的分值在评价项目总分中扣减。为保持可比性，在得出其余适用项的总分后，还应将该评价项目的总得分进行调整。 第四十八条 若涉及到需要采取抽样测试确定评价结论的，应根据以下情况确定： 第四十九条 寿险公司在评价期内发生重大责任事故，监管部门应将其内部控制总评分下调十分。 第五十条 内部控制体系连续在三个评价期内得不到改善的机构，监管部门应将其内部控制总评分下调十分。 第五十一条 监管部门应将寿险公司内部控制评价结果用于寿险公司非现场监管，并根据非现场监管结果实施分类监管。 第五十二条 监管部门应将独立评价结果与寿险公司自我评估结果对比，发现寿险公司呈报的内部控制评估表和内部控制年度评估报告中存在恶意瞒报、弄虚作假或者两者的结果存在较大不一致的… 第五十三条 寿险公司内部控制评价信息作为非现场监管信息，按照《寿险公司非现场监管规程》（试行）进行归档和管理。

第七章 附则

第五十四条 健康保险公司、养老保险公司内部控制评价参照本办法执行。 第五十五条 本办法由中国保监会负责解释与修订。 第五十六条 本办法自发布之日起实施。 附件一： 附件二：