昨日(8月16日)，《保险公司内部控制基本准则》(以下简称《准则》)发布，并将于2011年1月1日起施行。

　　《准则》对保险公司资金运用控制作了重点规范，首次提及独立第三方介入内控监管，并将保险公司的内控评价结果分为四类，对内控违规行为和风险事件负有责任的当事人和高管将追究责任，予以处罚。

　　厘清监管界限

　　《基本准则》勾勒了保险公司内部控制的整体框架，与之前的《保险公司内部控制制度建设指导原则》等内控文件相比，更加丰富、全面。

　　“《基本准则》比较全面，涵盖了保险内控的所有方面。基本上可以防范可能出现的金融风险。”中国银河证券分析师许力平指出。

　　业内人士介绍，在保险公司内控比较弱的时候，监管层需要经常去做“大检查”，做了诸多公司内控的工作。

　　“包括风险管理、财务管理等很多方面，是保险公司自身经营和声誉的需要。要明晰公司和监管的界限，就需要有内部控制的规范性文件。如果没有这个文件，监管层就无法确定监管的界限。”对外经贸大学保险与社会保障法研究中心主任王国军向记者指出，“《基本准则》将市场行为和市场监管行为厘清，各负其责。”

　　对于《基本准则》，保监会将其定位为“承上启下”，保监会有关部门负责人指出，《准则》在指导思想、原则、目标、基本流程等宏观方面，以《企业内部控制基本规范》为基准，是保险业执行《基本规范》的实施细则。而下一步，保监会还将在《准则》的框架下，针对保险经营的关键环节或主要领域制定若干个具体准则。

　　《企业内部控制基本规范》于2008年6月由财政部、审计署、银监会、证监会和保监会5部委联合发布。

　　“整体而言，规范很清晰，现在主要是落实问题。规则中的优缺点是在实践中逐渐发现的。”王国军指出。

　　资金运用边放边管

　　在《基本准则》中，资金运用控制是重点监管领域。

　　资产战略配置控制上。保险公司应当在法律法规要求的投资品种和比例范围内，根据经营战略和整体发展规划，在资本金和偿付能力约束下，制定中长期资产战略配置计划，明确投资限制和业绩基准，努力实现长期投资目标，有效控制资产配置战略风险。

　　资产负债匹配控制上。保险公司应当以偿付能力和保险产品负债特性为基础，加强成本收益管理、期限管理和风险预算，确定保险资金运用风险限额，科学评估资产错配风险。保险公司资金运用部门应当加强与公司产品开发、精算、财务和风险管理等职能部门的沟通，提高资产负债匹配管理的有效性。

　　投资决策控制上。保险公司应当制定清晰的投资决策流程，明确权限分配，建立相对集中、分级管理、权责统一的投资决策授权制度，确定授权的标准、方式、时效和程序。

　　交易行为控制上。保险公司应当建立独立的投资交易执行部门或岗位，实行集中交易。对于非交易所内交易的，保险公司应当通过岗位分离等其他监控措施，有效监控交易过程中的询价、谈判等关键行为，防范操作风险。

　　资产托管控制上。保险公司应当实行投资资产第三方托管和监督。保险公司应当建立投资资产第三方托管制度，规范托管方甄选、合同订立和信息交换等控制事项。保险公司应当对托管机构的信用状况及资金清算、账户管理和风险控制等方面的能力素质进行严格考核和持续跟踪，确保托管机构资质符合监管要求及自身管理需要。

　　“监管层一方面放，一方面收，放开意味着风险，随之而来就要加强监管。”中国银河证券分析师许力平指出。此前，保监会密集放开了保险资金的投资渠道，包括不动产、未上市公司股权等领域。

　　首次提及第三方审计

　　《基本准则》还首次提及了独立第三方介入内控监管。

　　在 “抽查和监管评价”一条中，“中国保监会可以根据监管需要，对保险公司内部控制情况进行检查。检查方式包括对部分内控环节或业务单位进行抽查以及组织进行全面评价两种。中国保监会采取全面评价方式，可以委托独立的中介机构进行，保险公司应当配合并承担相应费用。”

　　“在《基本准则》之前，委托独立的中介机构参与评价还没有出现在专门的文件中，尽管会计师事务所、律师事务所已有所参与。”王国军指出。

　　王国军表示，“委托中介有利有弊。弊端在于一是会产生中介费用，增加成本；二是在中介未必就很专业；三是存在和企业串通的可能性。好处在于，数百家保险公司，监管层不可能全部深入调查，委托中介机构进行阶段性的、重点性的检查，可以尽快发现问题。”

　　“若全部依靠监管层来做，人员不够，专业性和全面性也可能无法保证。”许力平指出。

　　有业内人士指出，相较于监管层，保险公司可能更乐于中介机构进入，“相对于直接的严厉处罚，中介介入还可以获得回旋的余地。”

　　评价结果分四类需问责

　　根据《基本准则》，保险公司应当制定内部控制评价制度，每年对内部控制体系的健全性、合理性和有效性进行综合评估。

　　而保险公司的内控评价结果分为四类：一是合格类，指保险公司内部控制基本健全、合理、有效。二是一般缺陷，指保险公司内部控制设计基本合理，基本覆盖重要业务环节和高风险领域，但无法保证有效执行，存在运行缺陷。三是重大缺陷，指保险公司内部控制未能完全覆盖重要业务环节和高风险领域，且无法保证有效执行，同时存在设计缺陷和运行缺陷。四是实质性漏洞，指保险公司因内部控制设计或运行的严重缺陷，导致公司发生重大风险事件或重大舞弊行为，造成公司财务或声誉损失，严重影响经营目标实现。

　　《基本准则》同时对问责做出了规定，“对内控违规行为和风险事件负有直接责任和管理责任的当事人，应当按照监管规定予以处罚。公司内控存在严重问题，董事会、监事会及管理层成员负有责任的，应当追究其责任。”