保险公司三道防线建设

保险公司应建立三道 第一道~

企业要做好风险管理，应在组织架构上建立三道防线。对于集团公司，则应在三道防线的基础上，建立纵向的风险管理组织，形成风险管理组织网络，具体内容见第6章内容。第一道防线：所有业务部门及职能部门。其中，风险管理职能部及内部审计职能部门是第一道防线的核心。各部门一线员工是企业的窗口，也是最先与风险源接触的群体，在日常业务中负有及时识别、上报与初步管理风险的职责，是事前控制风险的关键。第二道防线：风险管理委员会及风险管理职能部门。这两个机构不直接参与企业任何经营业务，而主要负责企业风险管理工作的统筹组织、协调与规划，并对第一道防线的风险管理工作、内部控制开展情况进行实时监控，同时承担重大风险的核心管理与组织职责，是事中控制风险的关键。第三道防线：内部审计委员会及内部审计职能部门。这两个机构也不直接参与企业任何经营业务，主要负责对第一及第二道防线部门的工作进行事后稽核、审计和监察等，对企业内部控制度进行查漏补缺、对企业主要业务流程的合规性、合理性和风险可控性进行审计、对经营管理者进行经济责任审计、对企业信息系统有效性进行审计、对企业财务报表进行审计等，是事后控制风险的关键，也是最后一道防线。此外，企业高层管理者负有识别、分析、监视和管理企业重大风险的职责，同时统筹管理和监督三道防线的有效运行，是推动企业风险管理工作实施、改进并立于三道防线之上的关键所在。采纳控全局的文章
扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"

一、内部控制的概念
对于内部控制的概念，目前主要有三种观点：一是内部控制系统的大概念，认为内部控制分为内部会计控制和内部管理控制，由组织结构、职务分离、业务程序、处理手续等因素构成。二是内部控制结构观点，认为内部控制结构由控制环境、会计系统和控制程序组成。三是内部控制整体框架观点，认为内部控制是由董事会、管理层以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程，包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。
我国央行制定《商业银行内部控制指引》中规定，内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。因而，可以结合金融企业的实际情况，将内部控制定义为金融企业的管理层为实现既定的经营目标和防范经营风险，对内部各职能部门、各分支机构、各项业务活动进行风险控制、制度建设等管理方面的目标、措施和方法、程序的总称，是金融企业的自律行为。
二、我国金融企业内部控制的现状
我国由于实行市场经济时间还不长，对内部控制的研究和实践正处于摸索阶段，内控思想散见于各部门、各组织的相关文件中，呈现出比较混乱的局面。主要表现在：
第一、内部控制在概念上不统一。
第二、对内部控制的重要性认识不足。
第三、内部控制执行不力，内控制度存在的固有缺陷导致制度风险显现:
一是内控制度不完善，一些基本的规章制度，在某些地方还存在盲点，因而，出现风险和损失自然不可避免。二是虽有内控制度，但制度设计漏洞多，许多制度设计从方便自己工作出发，对防范风险考虑的不多。三是有章不循，本来就不多且不完善的制度，在实际工作中也没有得到认真执行。有章不循、检查监督不力，是形成金融风险的主要原因。
第四、金融企业所处的内部环境和外部环境日趋复杂和多样化，内控制度建设经常滞后。
三、分析形成金融企业内部控制现状的原因
形成我国金融企业内部控制现状的原因是多方面的。具体分析，主要有以下几方面：
第一、金融企业法人治理结构有待进一步完善。
第二、金融企业内控文化尚未得到真正的建立，风险意识有待进一步加强。
第三、没有形成良好的控制环境。金融企业内部控制体制不顺、没有建立有效的内部控制激励机制、大部分内控制度流于形式。
第四、没有完善的内部控制评价机制。长期以来，很少金融企业对内部控制进行综合考察。没有严格的评价体系和制约机制，约束性不强。
四、加强金融企业内部控制建设及防范金融风险的对策
根据金融企业的实际情况，借鉴国外先进理论和经验，对加强金融企业内部控制建设及风防范提出如下建议：
第一，充分发挥政府部门的主导作用，为金融企业内部控制建设营造良好的外部环境，加强我国金融企业内部控制建设的统一规划和指导；推动适合我国国情的金融企业内部控制理论研究，以及内部控制标准规范和评价体系的研究制定。
第二，加强金融企业内部控制环境的建设。重点加强以下方面的工作：
1、完善董事会的工作机制，控制决策风险。建立科学的决策机制是现代企业制度建设追求的一个重要目标,当然也是完善法人治理结构的基本目标。在优化董事会的前提下,建立比较有效的决策机制,完善董事会工作机制,主要是:(1)、请专家进董事会，帮助董事会提高其决策的科学性；(2)、建立有效的决策咨询机构；(3)、建立重大决策委员会制度等等。
2、加强以监事会为中心的监控体系的建设。现代公司法人治理结构由股东会、董事会、监事会及经理层组成。监事会的监督权是法定的,代表全体股东来行使,监事会既独立于董事会又独立于经理层。监事会有较广的职权范围,发挥好监事会的职责，在科学的监事会运作机制下完成的使命,提高公司法人运行的质量。
3、建立有效的内部控制激励机制。
4、培育金融企业内部控制文化。要使金融企业的所有工作人员都了解内部控制的重要性，并理解和掌握内控要点，努力发现问题和风险，并积极参加内部控制，使金融企业内部形成良好的内控环境和文化。一个高效的风险管理和控制体系的主要特征是对风险很敏感和了解，并将风险意识贯穿在企业所有员工的言语和行为中。

第三、建立健全风险识别、鉴定和评估体系。
1、要借鉴国际先进经验并运用现代科技手段，逐步建立覆盖所有业务风险的监控、评价和预警系统。
2、应用以风险价值（VAR）为基础的风险管理方法来进行日常的风险管理和控制，并进行持续的监控和定期评估。
3、要及时根据不断变化的环境和情况，适时修改有关内部控制制度，以适应新形势下的风险管理和内部控制的要求。
第四，建立有效的内部控制操作系统，建立业务经营管理的“三道监控防线”。
1、第一道防线:业务一线岗位实行双人、双职、双责操作，对于因业务需要而单人单岗处理业务的，必须有后续监督机制。
2、第二道防线：以各部门、岗位之间的相互监督、制约为主。
3、第三道防线：内部监督部门对各部门、各岗位、各项业务全面实施监督，使风险管理体系与业务管理流程相匹配。
加强和完善我国金融企业的内部控制，有效防范金融风险，已成为当前理论界和实务界的共识。研究内部控制，对于改善我国金融企业内部控制现状，保证金融市场的有效运行有着非常重要的意义。

扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"

---

保险公司三道防线建设视频