时间：2023-06-29 17:09:35
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇保险公司内部风险管理，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
关键词：保险公司；风险管理；内部控制
一、保险公司风险管理与内部控制的关系
风险管理是指从公司整体目标出发，通过识别和评估影响公司价值目标实现的因素，将这些因素纳入到整体框架内进行系统管理，积极探寻风险与收益的最佳平衡点，降低风险给公司带来的负面影响，为公司创造最优化的价值；内部控制是指公司为了完成预定目标而采取的程序和措施。对于保险公司而言，其内部控制是指为了防止公司偏离经营目标而采取的措施，目的在于有效控制和防范公司面临的各种风险。由此可见，保险公司风险管理与内部控制存在着必然联系，具体从以下两个方面进行分析。
（一）风险管理与内部控制的内在联系
从保险公司实施风险管理和内部控制的目标上来看，均是通过一系列程度和措施，对公司经营管理活动进行全面控制，以降低公司面临的风险，为实现公司经营管理目标提供保障。在全面风险管理框架下，内部控制是强化风险控制的重要手段，并且风险管理渗透于内部控制五大要素中，为实现内部控制目标指明了方向。
（二）风险管理与内部控制的差异
1. 作用时点不同。对于保险公司而言，内部控制会贯穿于其全寿命周期，自公司成立之日起，便为内控机制作用的发挥提供了充足的条件，其作用对象主要是公司的各个部门及相关人员。风险管理必须在对各类风险进行有效识别的基础上才能发挥出应有的作用，这一特点限制了其作用发挥的及时性。保险公司的风险虽然会在其全寿命周期内存在，但风险的形成与发展是需要一个过程的，由此造成了风险管理的滞后性。
2. 限制条件不同。在风险管理中，风险的识别、评估等环节都需要借助相应的技术方法，在此基础上，才能对风险有一个全面的了解和认识，进而针对不同的风险，采取切实可行的措施，上述过程是风险管理作用得以发挥的关键。内部控制的最终目的在于对影响经营效率、成本的因素进行控制，实现公司整体效益的提升。换言之，所有可能导致经营效率降低和成本增加的因素都是内部控制的目标，并针对这些因素提出控制措施。
3. 控制内容不同。在保险公司中，风险管理主要包含以下几个方面的内容：确立风险管理目标、设置实施战略、风险识别、风险评估、制定风险管理措施等等。而保险公司的内部控制则涵盖了从上层治理结构到公司内部管理体制再到基层作业的所有流程，其中不但包括战略目标的制定，也涉及实现目标的过程，还包括对公司内部经济活动及风险环节的控制。由此可见，后者包含的内容要比前者更加广泛。
二、基于风险管理的保险公司内部控制体系构建
由于保险公司风险管理和内部控制均是基于公司面临的风险而实施的一系列措施，所以保险公司可将两者进行融合，建立起一套以风险为导向、以制度为框架的内部控制体系，促进保险公司内部控制活动有序开展。
（一）优化内部控制环境
在保险公司中，内部环境的良好与否，不但直接关系到内部控制作用的发挥，而且还对员工的风险意识有着一定程度的影响。为此，应当对内部控制环境进行不断优化，具体可采取如下措施：首先，要对公司的内部治理结构进行完善，在结构的设置上，可以采取分权制衡机制，并对董事会及监事会的职责加以明确，使其职能作用能够获得充分发挥。其次，要对公司的组织结构进行优化调整，从而使各部门、各岗位之间可以相互监督、彼此制约。再次，基于以人为本的原则，制定人力资源管理政策，主要包括人员招聘制度、员工绩效评价考核体系、薪酬制度等，以此来调动员工的工作积极性，为内控环境的优化奠定基础。
（二）健全风险管理机制
保险公司应将风险管理覆盖到公司日常经营管理的各个环节之中，完善风险管理机制，强化风险控制。首先，建立风险预警机制，找出影响保险公司经营目标实现的内外部因素，确定风险预警标准。其次，实施风险评估，既要对保险公司面临的操作风险、信用风险、市场风险、决策风险、金融风险、政策风险等多种风险进行评估，又要对公司内部控制程序对风险的控制能力进行评估。再次，采取风险应对措施，根据风险评估结果，采取风险转移、规避、保留、降低等措施。最后，持续监察已识别和已采取应对措施的风险，审查风险管理效果，并关注新风险的发展。
（三）有效开展控制活动
想要使保险公司管理层下达的指令能够在公司内部得到贯彻落实，就必须构建起有效的控制活动。首先，在过程控制方面，公司应当建立健全岗位责任制，并对员工的职责加以明确，使员工在岗位工作中能够各司其职，分工协作。同时还应对风险控制关键点进行明确，对公司日常经济活动影响较大的风险要进行重点监控，降低风险的影响及其所造成的损失。其次，在业务控制上，公司应当对产品开发、售后理赔等关键环节进行有效控制，以此来保证公司能够正常运营。再次，在财务控制上，应对相关的制度、报告、系统等进行严格控制，由此可以保证会计信息的真实性、可靠性、准确性。最后，在资金控制上，要加强对重大项目投资决策及风险的管控，确保公司资金的安全性。
（四）完善信息沟通机制
为了及时获取全面、准确的信息，保险公司应当构建起完善的信息沟通机制，通过该机制的建立，能够增进公司各部门及人员之间的沟通，有利于实现信息共享，不但可以进一步提升保险公司经营管理的透明度，而且还能有效避免舞弊行为的发生。首先，公司内部的人员可从管理层获取到明确的信息，进而了解自己在公司内控体系中的作用。其次，员工可将从经营活动获得的有价值信息传递给公司管理层，同时还为员工汇报工作提供了一个有效的途径。最后，公司管理层与董事会之间也可借助该机制进行有效沟通，有利于董事会监督职能的行使。
（五）加强内部监督
保险公司要重视内部审计体系的建设，将其作为强化内部监督的重要手段。首先，在保险公司董事会下设置审计委员会，在公司总部和分支机构分别设置一级、二级审计部门，保证审计部门的独立性和权威性，对公司实行分级审查监督，构建全方位的监管体系。其次，审计部门要持续监督保险公司日常经营活动，定期检查财务信息，评价各部门执行和完成内部控制目标的情况，并提出有价值的改进建议。最后，审计部门要将保费收入、保险理赔、保险资金运作作为审点，确保保险公司各项经济活动合理、合法，及时纠正违规操作行为，从而提高内部控制效果
三、结论
总而言之，保险公司风险管理与内部控制存在着多重交叉之处，其管理控制目标均为降低风险对公司的负面影响。为此，保险公司可根据自身经营的特殊性，构建起以风险管理为导向的内部控制体系，将风险管理贯穿于内部控制的五大要素之中，为突出内部控制重点指明方向，从而提高保险公司内部控制水平，提升风险防范与控制能力。
参考文献：
[1]晋晓琴.全面提升我国保险公司的内部控制水平――解读《保险公司内部控制基本准则》[J].商业会计，2011（02）.
[2]张建.基于制度设计与措施选择论保险公司全面风险管理[J].保险研究，2013（08）.
[3]徐文魁，李作家.新华保险公司内部控制存在的问题及成因[J].经济研究导刊，2011（08）.
[4]杨书怀.全面风险管理框架与内部控制整体框架的比较分析[J].财会通讯，2005（11）.
关键词：保险公司；营运资金；内部控制
1引言
近年来，保险公司业务快速发展，保险公司保费收入迅速增长，保险公司的营业规模持续扩大，对于保险公司内部管理也提出了较高的要求。由于保险公司主要是依托现金流进行经营管理的行业，一些保险公司在营运资金管理方面暴露出了风险问题，如果不能结合保险公司的业务特点建立完善的营运资金内部控制体系，很容易由于营运资金管理不当，影响保险公司的现金流，进而造成保险公司的风险问题。因此，针对营运资金管理建立完善保险公司内部控制体系，促进提高保险公司的整体管理水平，已经成为保险公司经营管理的重要内容，这对于促进保险公司实现长远发展也具有重要的意义。
2保险公司营运资金的特点概述
保险公司的营运资金，主要是指保险公司在进行内部经营活动时所使用管理的各项流动资产与流动负债的差值，也就是保险公司维持正常经营活动的金额，具体来说，流动资产主要包括了现金、应收保费、存款、应收账款、应售票据，流动负债主要包括了短期借款、应付账款、应付手续费及佣金、应交税金以及应付工资等。保险公司的营运资金主要有以下几方面的特点：第一，保险公司营运资金管理风险较高，保险公司的业务特点和经营特征决定了保险公司的经营活动具有较大的不确定性，尤其是保险公司一些资金流出项目不确定性较大，比如保险公司突然出现巨额赔付，则有可能造成保险公司出现资金链问题。第二，保险公司营运资金管理较为复杂，保险公司与一般企业相比，经营业务活动范围相对较广，保险业务也具有一定的复杂性和分散性，这些都决定了保险公司的营运资金管理过程也存在着较大的复杂性，需要依靠严格的管理程序对营运资金进行控制。第三，保险公司营运资金管理需要动态管理，保险公司的营运资金管理，应该根据保险公司的自身实际状况，综合考虑保险行业发展变化等，制定科学合理的营运资金管理策略，并对营运资金管理进行跟踪控制，以确保营运资金管理的规范性。
3当前保险公司营运资金管理方面存在的主要问题分析
（1）保险公司营运资金内部控制环境需要优化，主要是当前部分保险公司内部的组织架构不够合理，公司的内部风险控制不够完善，对于营运资金的筹措、管理以及使用等没有严格落实营运资金管理责任，针对营运资金内部控制的制度体系也不健全，或虽有制度，但执行不到位、流程不合理等，影响了保险公司营运资金内部控制管理的推进实施。（2）在保险公司营运资金管理方面风险管控不力，一些保险公司在内部营运资金管理方面，没有建立完善的保险公司营运资金风险管理体系，对于公司营运资金使用管理过程中可能出现的各类风险问题未能及时的进行评估分析，造成了营运资金风险管理问题频发。（3）保险公司营运资金管理监督力度不足，有的保险公司没有在内部营运资金管理方面建立完善的内部监督体系，尤其是内部审计的独立性和权威性不足，对于保险公司营运资金内部控制管理过程中存在的一些问题没有及时的进行发现解决，影响了保险公司营运资金内部控制有效性的提升。
4强化保险公司营运资金内部控制的具体措施
（1）优化提升保险公司营运资金内部控制环境。在保险公司营运资金内部控制环境优化方面，首先应该注重完善保险公司的组织架构，尤其是根据保险公司经营的实际特点，确定最为合适的内部组织架构，对保险公司内部营运资金使用分工以及授权进行明确，并明晰保险公司内部不同层次以及岗位之间的职责权利，确保授权适当。其次，应该在保险公司内部建立完整高效的报告制度，对于保险公司营运资金使用管理过程中存在的问题及时进行报告，确保营运资金管理的高效规范。（2）强化保险公司营运资金风险管控体系。防范保险公司营运资金管理中的各类问题，还应该针对保险公司营运资金管理完善风险评估体系，特别是在保险公司营运资金的现金控制、银行存款控制、现金流控制、资金划转控制以及费用支付控制等方面，系统全面的选择营运资金风险评价指标，对可能出现的风险问题进行等级划分，对于发生概率较大、风险等级较高的营运资金风险问题，提前制定风险应对管理策略。（3）完善保险公司营运资金管理信息系统建设。促进提高保险公司营运资金管理效率和水平，还应该重视完善保险公司营运资金管理信息系统的建设，在营运资金管理信息系统的功能方面，应该重点包括资金计划、资金划拨、资金结算、资金监控、银企接口、资金业务、财务接口、系统管理、报表管理等。通过保险公司营运资金管理信息系统，强化对保险公司资产管控能力，促进营运资金信息资源共享，防范营运资金风险，同时高效的利用资金资源，提升保险公司资金管理效率，提高盈利能力。（4）强化保险公司营运资金内部控制监督管理力度。对于保险公司来说，对于内部所辖的各类资金以及账户应该强化监督管理，从资产负债匹配、公司内部资金流动性以及保险公司的偿付能力等方面强化监控与报告，同时还应该进一步明确保险公司内部合规部门以及风险管理部门的责任，确保严格落实岗位职责权限，强化财务授权审批，实行不相容岗位分离制度等，尽可能的防范资金违规风险。此外，还应该充分发挥内部审计的作用，通过内部审计及时发现影响保险公司营运资金内部控制有效性的各类问题，并制定整改建议措施，促进提高保险公司营运资金管理水平。
5结束语
在保险公司营运资金内部控制的改进完善方面，应该根据保险公司营运管理的不同环节，完善保险公司营运资金内部控制管理架构，强化风险识别与分析，完善营运资金管理信息化平台建设，加大营运资金监督管理力度，进而促进提高保险公司营运资金管理水平。
参考文献
[1]张福，徐芹.中国保险业发展现状及影响因素研究[J].现代商贸工业，2016（23）.
[关键词]金融危机 保险公司 风险管理
一、引言
“风暴”、“地震”、“海啸”,人们用这些词汇来描述近来的金融危机。华尔街五大投资银行全部覆灭,美国保险巨头 AIG被政府接管 ,美国金融业陷入新一轮金融风暴。这次金融风暴虽未对中国保险业产生不可估量的影响,但却引起了我们对加强保险业风险管理的思考。随着我国经济社会不断进步,保险业已经成为支撑社会保障体系的重要力量,保险集团已成为金融体系日益活跃的重要组成部分。防范化解保险集团风险,事关社会保障体系安全、国家经济金融安全以及经济社会平稳运行。保险集团加强全面风险管理,有助于及时消除阻碍集团健康发展的消极因素,促进保险业又好又快发展,从而更好地为经济发展和社会进步服务,这在当前金融危机形势下更有着极其的重要意义。
二、聚焦国内――我国保险公司风险管理现状分析
改革开放以来,我国保险业的发展取得了引人瞩目的成绩,初步建立了符合我国国情的风险管理体制,但我们更应该看到,目前我国保险业的发展能处于初级阶段,保险业风险管理无论是在体制政策的技术层面还是在文化认识的意识层面都存在着很多有待商榷与亟待改进之处。具体说来,可简单归纳为以下几点:
第一,我国保险公司风险意识较差,风险管理地位不高。保险公司风险管理的理论发展较晚、应用相对滞后,同时常存侥幸心理,应付风险管理。保险业白热化的激烈角逐助长了各公司高管“睁眼谈业绩 闭眼谈品质”的不良风气。一味的追求速度的增长而忽视了对风险进行及时有效的控制,长此以往,必然不利于我国保险业长期稳定健康发展。同时,我国保险集团普遍认为风险控制只是执行层面的具体工作,不重视制定系统全面的风险管理政策。各部门难以统一和协调,风险管理政策难以贯彻实施。
第二,我国保险公司风险管理机制落后,已不适应业务发展的需要。传统的风险管理模式只注重单个、关键的风险,然而平时看似不太重要的风险也会在一定条件下引发棘手的危机。这种片面的风险管理模式忽视了对风险整体的把握以及各个风险之间的关联性,无疑会产生很多有时甚至致命的风险管理漏洞。
第三,我国保险公司的重速度轻质量的短期行为风气盛行,承保理赔风险表现突出。目前各保险公司重业务轻规模的现象依然严重。为了追求业绩、违反授权规定而擅自签单承保等一些违规操作的事件时有发生,因此,过度承保的风险长期存在。与此同时,各保险公司为争取更大的市场份额,纷纷招兵买马而忽略了对保险从业人员的专业素质与责任意识的考核,这些不利因素都会增加保险公司的经营风险,从而为保险业长期健康发展埋下隐患。
第四,我国保险公司存在较大投资以及资金管理的风险。有些保险公司对投资风险预计偏低,投资收益率并不理想,造成公司资产无谓流失。违规的资金运用、长期大量呆账的积累都会导致保险公司的偿付能力不足,致使资金管理存在较大风险。
三、放眼世界――国外保险集团全面风险管理措施浅析
与我国保险业风险管理发展的短暂历史相比,国外特别是西方发达国家的风险管理措施更为先进与科学,有着很强的借鉴意义。
第一、注重风险管理文化的培养,将风险管理上升到公司发展战略的高度。良好的风险管理文化能够使保险公司理性控制风险、合理配置资源、维持企业的良好运转、实现长期稳定健康发展。国外保险公司致力于在企业内部持续培育良好的风险管理文化氛围。
第二、不断优化完善风险管理机制构建完整高效的风险管理组织构架。国外保险公司致力于建立以董事会、风险管理委员会为直接领导,以各部门为独立的风险管理单位同时各个部门相互联系的风险管理系统,保证了风险管理的高效与完整。与此同时,将风险责任落实到人,切实保证每位员工都要为其引发的风险承担责任,这种彻底的责任负责制度能有效的从根本上抑制违规操作风险的发生。
第三、注重风险管理技术和方法的创新,计量化和模型化发展成为趋势。国外保险公司非常重视计量模型、IT技术等高水平技术在风险管理领域的应用,不断更新风险管理方法,将新技术、新方法纳入风险管理之中,精确以及科学的控制风险管理水平。
第四、高度重视对资本的监管,保证充足偿付资金。国外保险公司通过对风险以及收益进行精确地计量,重视加强对资本的管理,使得公司能够在极端的市场运营条件下,保证足够的偿付能力,维持公司的正常运营。这种做法能够有效避免保险公司发生偿付能力不足的问题,提高了风险防范的主动性,同时也提升了资本的合理配置效率,达到收益性与安全性的有机统一。
四、洋为中用――提高我国保险公司风险管理水平的措施
2007至2017年是我国保险业发展的“黄金十年”。我国的保险业发展正处在一个重要的战略机遇期和黄金发展期,这为保险集团实现又好又快发展创造了良好条件。为更好地抓住这一有利发展时机,我国保险公司应结合自身发展实际,吸收借鉴国外先进保险(金融)集团风险管理经验,加快建立全面风险管理体系。鉴于此 ,结合保险公司的自身经营特点 ,本文提出了关于构建保险公司全面风险管理体系的几点思考。
第一、加深认识、树立理念,努力培育健全的风险管理文化。
保险公司应从全局和战略高度出发,统一强化全员风险意识,增强开展全面风险管理的责任感和紧迫感;将风险管理文化建设融入企业文化建设,逐步树立“风险管理创造价值”的基本理念;定期对高级管理人员和员工进行风险管理理念、知识、流程以及控制方式等内容的培训,逐步树立“风险管理人人有责”的理念。此外,高级管理人员应树立“风险管理从高层做起”的理念,做到身体力行,在培育风险管理文化中起表率作用,从而在整个公司内部形成良好的风险管理氛围。
第二、健全机制、责任到人,深层建立完整的风险管理组织体系。
保险公司应在集团层面设立专业风险管理委员会,明确风险管理责任人,负责风险管理工作;设立专门的风险管理部门,具体负责风险管理相关事务工作,并配备履行风险管理职责所需要的人力、物力;明确风险管理部门、各职能部门及业务单位在风险管理过程中的职责,建立公司内部、总公司和子公司、甚至保险公司与各个相关行业之间关于风险信息沟通和风险政策修正的制度,积极加强各个风险单位之间的合作与协调,为风险管理提供组织保障。
第三、顾全大局、克服短视,积极加强对逆向选择与道德风险的控制。
保险业应实行内部控制、同业互督与政府监管三管齐下的监督模式。公司内部严格核保,风险事故责任到人,从根本上遏制片面追求业绩忽视保单质量而违规签单的事件发生;整个行业建立互相监督的机制,及时压制各公司因抢占更大的市场份额而放松承保条件的恶性竞争行为;政府部门从宏观层面上对全行业进行分类监管,即根据包括偿付能力、信用评级等一系列指标的综合指标体系将保险公司划分为若干等级,对不同等级的保险公司采用不同的监管办法。对优秀的公司采用相应的激励优惠政策,对较差的公司采用相应的鞭策机制。这样的监督模式从多个层面有效抑制了短期行为的发生,同时也克服了不符合投保条件的投保人、被保险人恶意投保引发纠纷的现象。
第四、谨慎投资、合理配置,不断完善对资产风险的管理。
保险公司应定期、及时的对资产风险进行评估,积极引用先进的IT技术以及计量软件精确地对资产进行管理,科学测定准备金率,既保证充足的偿付能力,又能将资金进行合理利用。同时,保险公司应选用多种资产组合进行风险分散,资产证券化、风险自留以及避险交易等都应纳入保险公司考虑的范畴是资本持有量达到最佳,资本利用效果达到最好。
五、结语
随着经济全球化的深入发展,风险全球化的趋势也日益凸显,华尔街金融风暴席卷全球即是明证。这也意味着保险业所面临的风险越来越大,对于保险公司来说,风险管理的重要性日渐突出。加强与改进我国保险公司的风险管理状况、构建全面风险管理体系成为了亟待加强的问题。我国保险公司应从提高认识、培养意识入手,不断完善风险管理机制,由此提高我们的风险防范能力,从而保证全面风险管理体系的建立与正常运行,达到提高保险公司风险管理水平的最终目标。
参考文献:
[1] 张 君:论我国保险公司的风险管理[J]. 保险研究,2003(03)
[2] 魏 卓:完善我国保险公司风险管理的思考[J].市场周刊(理论研究),2009(03)
关键词：保险公司；财务风险；风险防范与控制
一、保险公司财务风险概述
保险公司其经营管理的特点与传统生产或服务企业之间存在着显著的差异，具有较强的特点，因此其财务风险也存在较强的特点。首先，保险公司进行保险金赔偿的基础是建立在预先收取客户的保费之上的，而往往保费的收取与赔偿金的支付之间的时间跨度较长，因此保险公司在会计核算方面经常会出现期间效益不均的状况。其次，保险公司的保险产品范围已经发展出了很广的范围，涉及的产品经营赔付期限也较为广泛，但是保险公司在经营管理过程中，所进行的市场投资往往存在着品种单一以及投资期限短等问题，会直接导致保险公司的资产负债不配置，影响保险金的偿付。最后，保险公司的保险理赔需要理赔人员的审核和调查，若是保险理赔人员的审核缺乏应有的严谨性，必然会导致保险公司财务资金的流转困难甚至会出现逆向承保的情况。
二、保险公司财务风险控制的重要作用
(一)有利于公司提高经济效益
保险行业的加快发展，导致这一行业的竞争压力不断加大，要想获得更多的发展机遇和市场份额，保险公司必须高度重视自身内部财务管理以及风险防范问题，加快构建财务风险控制体系。良好的财务风险控制管理体制，能够对财务管理人员的工作职责、工作范围以及工作流程等环节进行把握控制，使得保险公司的财务管理更加规范有序，不但能够提高财务管理工作的有序性和效率，还能够大大减少财务管理人员的工作强度。在这一基础上，保险公司财务管理人员能够提高效率，在完成日常财务核算工作的同时，创新优化企业的财务风险管理模式，提高保险公司对财务风险的防范和处理能力，降低财务风险和损失，有利于提高保险公司在同行业中的竞争优势。
(二)有利于公司实现阶段战略规划
保险公司要想实现稳定健康经营发展，必须根据每个阶段的不同情况设置不同的经营发展目标，根据这个目标进行保险产品的创新、签订，投资以及筹资等各种活动开展。这些经营活动在盈利的同时都伴随着财务风险。健全保险公司的财务风险防范水平有利于公司各项规划能够顺利开展，保证公司的经营管理符合战略规划需求，形成良好的经营发展趋势。
三、目前保险公司主要的财务风险表现及存在的问题
(一)财务风险
风险是客观存在并且无法被消灭的，但是这并不意味着公司在经营管理过程中可以忽视风险的存在，而是要积极采取预防和控制措施，提高财务风险管理意识，减少企业发生财务风险的可能性和风险的损失。现阶段，很多保险公司管理者和财务管理人员对财务风险的管理意识仍然很薄弱，缺乏对潜在财务风险的重视，也没有建立起财务风险防范预警机制进行事前防范和控制，一旦发生财务风险则整个公司都会暴露在财务风险之下，造成巨大的经济损失和危害。另外，保险公司财务风险意识的缺乏还体现在对保单的赔付事件调查上，一些保险公司对于长期合作的客户，往往会不进行保单事件的调查便进行赔付，增加了公司的赔付量，也给了不法分子可乘之机，直接影响到保险公司的经济利益。
(二)市场风险
市场风险是指市场利率、行业规范等市场条件发生变动时导致保险公司的投资项目出现亏损影响公司的资金流转和保单赔付的现象。保险公司在选择投资项目时需要考虑投资项目的期限与风险，使公司有充足的流动资金以偿付客户的保单赔偿，并且通过建立财务风险管理预警技术，来进行财务风险的管理，减少财务风险的突发状况。但是想，现阶段很多保险公司缺乏对市场因素的跟踪关注，导致对市场条件机制变动缺乏正确的认知，影响公司投资项目的选择和效率，增加了保险公司的财务风险可能性。
四、保险公司财务风险防范和控制的有效措施
(一)树立科学、合理的财务风险防范意识
要想实现有效的财务风险控制和管理，首先，保险公司要能够高度重视风险防范控制和管理对于企业的重要意义，有意识的培养和形成科学、合理的财务风险防范理念。保险公司管理人员要发挥自身的领导带头作用，主动学习并在公司内部进行宣传，在保险公司内部形成良好的风险防范氛围。另外，保险公司的财务风险管理防范的理念学习必须结合企业自身的实际情况和市场发展阶段，利用当前先进的信息化技术更好的实现整个保险公司财务信息的共享和财务资源的整合。形成事前预测、事中控制，事后反馈的财务风险管理链条，有效管理财务风险发生及作用的每个环节，让公司的财务风险大大低于行业水准，提高竞争力。
(二)建立财务风险预警体系
完善有效的财务风险预警体系能够高效的帮助企业识别、分析可能存在的风险因素，并及时向公司提交预警报告，是企业实施财务风险防范控制的前提和必要手段。保险公司要高度重视对财务风险预警体系的建立，首先，保险公司要注重信息数据支持的重要性，建立完善的数据信息分享平台，对历史、行业数据信息进行收集、整合、筛选、分析，并在公司内部实现信息的高效共享和流通，为财务风险预警体系的建立奠定良好的信息化基础。其次，保险公司要不断提高自身对风险的辨别以及分析能力，对影响保险公司财务风险的因素进行分类规范，有利于对风险因素的快速高效识别。最后，保险公司要利用现代信息技术和数据理论建立风险预警模型，对公司的财务风险进行量化。
(三)对财务风险控制目标进行分类规范管理
保险公司在对财务风险进行管理时，首先需要设定财务风险控制的目标，并且根据公司管理侧重的不同角度对控制目标进行不同层次的划分，使得风险控制目标更加符合公司整体的战略规划。财务风险的层次划分主要可以包括以下几个部分：第一层次的财务风险控制目标需要符合公司的整体经营战略规划，即需要满足公司的价值最大化。第二层次的财务风险控制目标对整体目标进行进一步划分，即对总体目标的细化分解，包括了风险目标的控制、对已经发生的风险进行处理、反馈风险发生的引因等。第三层次的财务风险目标需要强化公司内部整体的财务风险防范意识和文化，加强对完善财务风险防范控制理论的宣传，使公司整体能够充分了解到财务风险防范控制的重要性，增强对风险控制制度的理解和接受度。
保险公司的运行机制在风险防范工作中具有十分重要的作用。由此可见，需要建立合理科学的财务管理制度，主要包括财务责任人制度、审贷分离制度以及授权授信制度等。与此同时，为了提高债权管理服务质量，可以通过建立财务证制度和保险公司电子登记系统；为使保险公司内控制度得到有效的改善，可以通过创建独立完善的会计核算系统来实现。现阶段保险公司需要尽快建立健全内部稽核监管体制与下审一级的稽核监管体制，这两个体制由一级法人进行直接领导。除了要处理正常的稽核工作，还要定期检查一级法人的决算真实性稽核、任期责任性稽核以及大额财务风险稽核等，使保险公司的稽查工作的结果更具有公平性和独立性。加强保险公司内部管理机制建设的具体方法如下：加强保险公司内部体制的改革，并且制定和实施有效的奖励机制，建立健全客户经理制，将经营业绩和客户经理的薪水联系起来，提高客户经理的工作积极性；树立以人为本的理念，加强对保险公司人员的培训，培养他们的法律意识，提高保险公司人员的专业技能和业务素质，进而提高他们的综合素质和水平；建设公司内部文化，将个人价值的实现和管理目标的实现紧密结合起来，充分调动人的工作积极性，使其充分了解和掌握保险公司岗位制定的目标、能力、业绩以及素质等标准；建立有效的激励制度，提高任用、选拔、培养员工的工作效率，在吸纳人才的同时，也可以充分调动员工的主观能动性。坚持以人为本，使全员上岗制度真正地落到实处，不断提高保险公司人员队伍的综合业务素质，充分发挥保险公司部门的作用，对防范保险公司的风险具有十分重要的意义。
2建立健全财务风险预警体系
（1）建立安全可靠的财务风险信息系统，如客户信息系统，其中包括客户的财务信息、账户信息以及其他信息；如保险公司风险监控系统，其中包括不良财务的信息、保险公司违规性信息以及客户监管信息等。合理利用风险管理手段可以及时地检查财务人或财务企业的财务状况和经营情况等；采用完善的风险管理检测与控制的技术手段，既可提高风险监控的效率和权威性，还可以有效管理和控制员工的行为，防止出现内部风险；通过建立有效的竞争机制，可以防止风险的判定及管理水平受到外部不良因素的影响。（2）加大政府政策的支持力度，可有效降低保险公司出现不良财务的几率。近年来，地区的经济在国家经济政策的支持下得到了快速的发展，其中保险公司起到了十分重要的作用，与此同时也承受着巨大的压力。为了防范保险公司的保险公司风险，政府部门需要做到以下几点：政府部门要减少行政干涉，在行政管理中注意约束自身的行为，防止因抵债问题造成不必要的损失；建立健全责任制度，维护债权和交易，在金融市场上形成完善的自律机制，强化全民的意识，营造一个良好的氛围。
3保险公司集资风险的防范
3.1努力寻找不同的集资渠道
在制定集资策略时，保险公司应该开阔视野，努力寻找各种不同的集资渠道，为集资结构的科学化合理化提供一定的保证。集资结构主要包括2部分内容：①保险公司自有资本、债务资本以及权益资本三者之间的比例关系；②保险公司债务资本中的长期债务和短期债务之间的比例关系等。在确定保险公司的集资结构时需要始终坚持2个原则：①将保险公司资金成本控制在最小范围内的原则；②使保险公司的资本、债务资本以及权益资本三者之间的比例关系保持在正常范围内。在这2个原则下，再认真研究和分析保险公司债务资本的构成部分以及其期限结构，然后对保险公司今后的现金流入和偿还债务的留出依据期限进行合理的组合，在对其进行分析和研究的基础上，找出保险公司日后资金流动性方面存在的劣势，然后采取有效措施合理地调整保险公司中长期负债和短期负债的期限及数额结构。
3.2灵活运用不同的集资方式
当前，保险公司通常采用发行股票和债券、增值扩股等集资方式。我国保险公司发展还处于初级阶段，发展运行机制仍不成熟，在发展过程中不同程度地存在变现能力差、股权流动速度慢等问题，这就是造成中国其他公司不愿与之合作的原因。虽然外资企业发展实力较强，并且拥有先进的管理技术，但是在外资入股方面受到了相关政策的制约，很难为我国保险公司的发展提供有利的帮助。可见，通过国内外企业入股都不能从根本上解决保险公司融资需求的问题。基于此，如果保险公司依然运用长期债券的方式进行集资，会给保险公司带来很高的负债压力，更有甚者对公司未来的集资活动带来一定的风险。另外，利用财政融资和发行次级债的方式也可以为保险公司筹集一些资金，但是由于公司的财政支持力度不够、次级债需要还本付息等原因，保险公司只能将其作为集资的一种辅助方式。因此，在选择集资方式时，保险公司要对自身的财务状况、发行时机、经营状况、股东的满意度以及价格等因素进行深入的研究和分析，灵活地运用多种集资方式筹措资金，从而有效降低保险公司的财务风险。
4保险公司投资风险的控制
投资风险一般是指企业投资的预期收益率的不确定性。只有保险公司投资的风险和收益具有统一性，才能对公司的投资行为进行有效的调节。投资活动是保险公司中非常重要的内容，投资成功与否和保险公司的生存发展具有十分密切的关系，保险公司只有充分发挥现有的所有资源，才能最大限度地降低公司的财务风险，提高保险公司的经营效益。因为保险公司的投资环境十分恶劣复杂，在投资过程中难免会遇到各种风险。为了做好保险公司的投资风险管理，这就需要公司建立科学的资金集中统一体系和投资管理体系，从而将公司的财务风险降到合理的范围内。
1．从总体上看，中国保险业风险管理水平较低，风险管理理念不强。
第一，风险管理作为一种管理职能还基本上没有被融于保险企业管理中，保险经营基本上还是财务型控制被动经营。第二，保险业发展总体决策和保险公司决策在相当程度上缺乏风险管理理念，保险的粗放型经营、以保费收入作为经营业绩的硬招标的决策思路对目前的保险发展仍起着决定性作用。第三，保险风险管理技术水平低，风险评估、保险信用等级评定缺乏有效的评定标准，风险控制和风险融资的方式相当有限。许多保险公司根本就没有防灾防损部门，在有防灾防损部门的企业中，其人力与财力的配备不足。第四，在保险风险控制过程中，事后控制为主要控制方法，对风险的事前控制重视不够。第五，在保险监管方面，主要还处于事后监管阶段，监管工作缺乏主动性和前瞻性，监管重点仍在费率等问题上，对关系到保险公司偿付能力、风险资本比率、再保险安排、资产配置等内容监管力度不够。
2．较为注重显性风险管理，对隐性风险管理重视不够。
第一，在业务发展导向上，注重规模和速度，强调业务增长量，忽视保险发展的质。由于我国保险公司分支机构的设立主要是根据保费收入增加额为依据的，保险法规和保俭监管部门对保险费地位的过份强调在一定程度上导致商业保险公司把保费的追逐作为主要经营目标。保险公司在实际展业中，重保费，轻理赔；在保险市场竞争中，以保险价格进行恶性竞争，盲目承保、劣质承保并存；在保险险种开发上，以占取市场份额作为主要手段，对保险产品风险的管理控制重视不足。
第二，在保险发展导向上，某些方面还存在着保险决策和保险经营中的短期行为，对保险业发展及保险公司发展战略长远性研究不够；在公众对保险的信任度方面，保险业未能充分重视恶性竞争、保险中介制度混乱、保险欺骗对社会公众产生不度影响；在制度法律建设方面，对保险发展的制度环境和法律基础建设重视不够，一方面表现在保险法在某些方面存在着缺陷与不足，另一方面保险法已不能完全适应开放条件下保险业的发展，一个有效的保险法律体系还未基本形成；在保险文化建设方面，保险公司文化建设滞后，保险文化传播缺乏创新，保险公司的形象度和美誉度构建急需加强。
3．较为注重内生风险管理，忽视外生风险管理。
第一，部分保险公司不重视对公众信任风险的管理。第二，对保险开放、民族保险安全的风险重视不够。在加入WTO的背景下，如何有效地对中国保险市场进一步开放中的各种风险进行管理研究不足，忽视中国保险业发展过程中的内在的根本制约。第三，部分保险公司较为重视公司内部风险管理，而对保险同业的规范竞争、有序竞业的风险管理重视不够，保险同业组织的作用还相当有限。第四，对保险中介组织的风险管理力度不够。部分保险公司无视保险中介的有关法律规定，不顾中介机构经营资格、业务水平、职业道德状况等条件进行中介展业，表明保险公司对中介组织风险管理与保险公司自身的规范经营都应加强。第五，缺乏对保险欺骗进行风险管理的有效手段，保险欺骗给保险公司造成的损失日趋加大，在中国保险理念不强、法律意识淡薄的国度里对保险欺骗的风险管理需在制度完善和技术创新上加大力度。
4．未能建立起有效的风险管理信息系统，风险管理决策缺乏依据。
保险经营是在大量可保风险前提下运用大数法则对可保风险进行分散，各类风险数据、损失数据是保险经营的数理基础，在相当程度上也可以说，风险数据、损失数据是保险经营的保险资源。保险经营依据这些保险资源从事保险展业，通过展业扩充丰富这类资源提高保险经营水平和展业范围。因此，在理论和实践中都要求保险公司(包括社会)建立一个完整的信息系统对这类保险资源进行保护、开发和利用。我国相当部分保险公司有效的风险信息系统都未能建立，这将可能导致保险经营决策缺乏合理依据，使保险经营缺乏合理的数理基础。从某种程度上，这将可能导致道德风险和逆选择的增加。
5．风险管理理论滞后，风险管理人才不足。
在我国，风险管理理论发展滞后，风险管理人才不足已是一个不争的事实。保险风险管理既包括风险投资、保险购买和管理、安全、赔偿金管理、索赔管理，又包括公共关系、市场服务、培训员工、提供法律咨询等内容；既包括对保险公司的硬件失误风险和软件失误风险的管理，又包括组织性失误风险和人的失误风险的管理；既包括保险公司内部风险管理，又包括保险业风险管理；既包括保险经营显性风险的管理，又包括保险经营隐性风险的管理。只有建立起全面的风险管理观，才能推动和实现保险业有效的风险管理。
二、目前风险管理状况对中国保险业发展的影响
1．保险业风险管理及保险经营风险管理弱化在相当程度上影响保险业的可持续发展基础；
近年来40％的保费增长率是在粗放型经营模式下，在风险管理未能有效实施的情况下实现的，在这种经营模式下，重视保费增长速度与资产负债管理重视不够并存，保险公司总资产增加与净资产减少同在，保险市场规模扩大与保险业务的利润水平逐步降低并举，增加保费的快速增长与较多风险的累积相随，这不仅有悖于保险业风险承担、风险分散的宗旨，而且大大影响保险业可持续发展的基础。
2．保险经营风险管理功能弱化将不利于深化社会公众对保险的信任，保险信任和保险信心是各国保险业发展的生命力所在。
近现代保险发展的共同基础是社会公众对保险业的信心和信任，这是决定保险需求的根本因素，因为信心和信任是保险理念培育的良性土壤。因此，保险公司必须建立真正地为社会公众分散风险、为社会公众提供各种风险管理服务的经营理念，真正地实现保险经营与保险风险管理的融合，以增强和巩固社会公众对保险业的信心。特别是在目前风险分散途径多样化的情形下，增强社会公众对保险业的信任和信心对现代保险业发展具有决定性的意义。
3．保险经营风险管理的弱化将使中国保险业在国际保险市场中缺乏竞争力，导致中国保险业在对外开放和加入WTO中处于更加不利的局面。
从中国民族保险发展历史可以看到，中国民族保险业是在中国本身缺乏商业保险理念和商业保险技术机制、在国外保险公司对中国保险市场进行掠夺和控制的不利条件下产生和发展起来的，这种特定的历史路径制约了中国现代保险业的发展。因此，在中国民族保险实力不足、现代民族保险发展缺乏一定制度环境和制度基础的条件下，民族保险业更应注重自身的稳健发展，大力加强保险发展的制度建设，培植保险理念。惟有如此，才有可能实现民族保险发展从量的增加到质的升华，增强民族保险业自身在国际保险市场的竞争力，逐步有序地实现保险的国际化。
三、对策
1．实现保险经营方式的根本转变，制定稳健的保险产业发展政策，为中国保险业风险管理构建良好的宏观环境。
保险业发展要实现根本性突破首先必须实现从粗放型经营方式到集约型经营方式的根本转变，只有这样，才能从根本上走出重速度、轻质量的恶性循环，把保险发展引上稳健、健康的轨道，进而逐步增强民族保险业的综合实力。也只有在经营方式根本转变的前提下，才可能制定出稳健的保险产业发展政策。
稳健的保险产业发展政策是中国民族保险业发展的基本战略前提。首先保险产业政策必须建立在中国特定的政治经济和人文背景上，只有在这种根基上培植公众的保险意识，构造保险制度环境，完善保险法律制度，开发保险资源潜力，满足公众的保险需求，才能走出一条适合中国国情的保险业发展道路。其次，保险产业政策必须体现可持续发展性，坚持可持续发展性，才能有效地开发中国潜在的保险资源，才能实现重速度、轻质量的粗放型经营方式到集约型经营方式的根本转变；只有坚持可持续发展战略，才能真正实现保险业本身的宗旨；只有坚持保险业的可持续发展，才能逐步树立和增强公众对保险的信任感。再次，中国的保险产业发展政策，必须把战略管理、经营管理和风险管理融于一体，政府应以较高的战略眼光来发展保险业，保险业在社会政治经济中的特殊地位要求政府对保险业实行低税政策，改变目前中国保险业税负较重的局面，对一些投资型产品的开发可考虑税收优惠或递延税收政策，对外资保险公司的税收政策应考虑到有利于民族保险业的发展和中外保险企业的公平竞争；保险业应坚持经营管理和风险管理相结合，实现保险真正地为社会经济、社会公众服务宗旨；保险产业政策还必须考虑到中国经济发展的不平衡状况，在一定程度上可考虑建立区域性的保险产业政策与统一的保险产业政策相结合的保险产业政策体系。
2．培植健全的保险意识，完善保险法律制度基础，为中国保险业风险管理提供制度支持。
保险风险管理不仅仅是一种风险识别、衡量、控制、融资的技术方法，还在于风险管理制度是一种保险制度安排，提供对风险管理的制度支持是十分必要的。培植健全的保险意识是构建中国保险制度基础的一个永恒主题，保险意识的培植一方面需要保险公司规范的经营作风、良好的社会形象的凝聚力和辐射力来实现，另一方面，社会各界对保险意识的传播也有利于保险意识的培植和增强。
法律是风险管理的制度基础，保险法律制度完善程度决定风险管理水平高低及其绩效大小。目前应着手解决保险发展与保险立法滞后的矛盾，弥补《保险法》中的缺陷和不足，同时抓紧时间构建完整有效的中国保险法体系(包括《保险业法》、《保险合同法》、《外资保险公司市场进入与监管条例》等)。
3．实施全方位风险管理制度，强化社会风险管理理念，是中国保险业风险管理的重点。
保险经营方式的转变、保险法律制度的构建不可能一蹴而就，在中国的特殊体制背景下，保险经营方式转变、保险法律制度构建应与保险业全主位风险管理实施同步进行。中国保险业全方位风险管理包括对物的风险、行为风险与心理风险管理、制度风险与人的风险的管理、显性风险与隐性风险的管理、内生风险与外生风险的管理、风险信息管理系统与风险预警系统的管理等。
在强调风险核保管理的同时，须强调逆选择风险和道德风险的控制；在注重保险产业发展风险管理时，应特别注重决策风险的管理，克服目前保险发展的短视心理和短期行为；在制度风险的控制上应坚持内控制度、同业制度与监管制度三管齐下，在人的风险控制上，既要控制管理内部人风险，又要控制中介人、投保人、被保险人、再保险人和保险投资机构投资者的风险；在内生风险与外生风险管理上，要积极探索怎样对保险开放中出现的风险进行有效控制和有效管理，对中资保险公司与外资保险公司的税收风险加以重视。总之，在整个保险产业发展、保险制度构建过程中都必须把风险管理制度和风险管理理念融于这一过程中。
国内保险业经过近几年的快速发展，在公司业务发展战略、业务经营规划、业务经营区域、目标客户群体、销售渠道等方面，在对公司组织架构和业务经营活动进行计划、监督、评估和管理等方面，进行了许多大胆和有益的改革创新，在防范和化解经营风险和加强公司内部控制管理制度方面取得了显著成效。但同时，由于保险公司数量增加、规模扩大和业务活动日益复杂化，保险市场中也出现一些违法违规的突出问题，在国内保险市场对外开放步伐加快和市场竞争日益加剧的情况下，为了防范和及早发现经营风险，从而避免或者减少可能遭受的经营损失，保证保险业能够稳定健康快速发展，在加强保险监管的同时，各保险公司经营决策者应该认真制定和切实执行公司控制风险、加强管理、稳健经营的内部控制管理制度。
在日益激烈的市场竞争中，保险公司的竞争优势主要取决于公司的人才技术优势和组织管理优势，而不是传统的资源优势和资金优势，保险资源配置和经营管理能力的差异性和保险公司利用这些资源的独特方式，形成了各自公司的竞争优势和比较优势。建立内控制度和管理制度的目的是提高保险公司自我约束意识，防范和及时发现经营风险，建立公司内部相互制衡机制，确保正确反映公司的经营效益，提高公司核心竞争力。健全有效的内控制度可以监督和弥补公司管理功能可能存在的缺陷，使公司在市场环境变化和人员素质差异的情况下，实现公司市场经营目标。
保险公司的内部控制管理制度建设应注重体制创新和机制创新，应参照国际先进的管理模式进行公司内部管理体制方面的改革创新，比如公司价值链管理、组织结构管理、业务绩效管理、客户关系管理、公司价值管理、销售渠道管理、服务质量管理、公司品质管理、人力资源管理、激励约束机制管理等。按照公司内部控制管理制度，保险公司总分支公司之间应该建立严格的管控机制和费率反馈机制，总公司对分支公司的经营活动必须做到心中有数，及时指导，监控到位；应建立严格的核保和核赔分离制度，建立必要的审核制度和检查制度；对分支公司擅自越权和违法违规的经营行为，对违反公司内部控制管理制度的行为，必须认真进行内部监督和检查，加大处罚力度，并及时修改和完善内部控制管理制度，否则，保险监管部门可以追究总公司的领导责任。
二、以监管为核心，监控和指导公司内控管理制度建设
加强保险监管部门对保险公司内部控制管理制度建设的目的是在新的市场和法律环境下，将以往部分监管责任转变为保险公司的管理责任。保险监管部门的监管责任是保护被保险人的利益，保证投资人的正当投资回报权益不受侵害，监督保险公司合法合规经营，具备足够的偿付能力，以往这种监管职能是通过对保险公司现场和非现场的例行检查来实现的，但由于保险公司管理体制和业务经营的复杂程度增高，增加了保险公司的经营风险，保险监管部门例行的检查和抽查的真实性、准确性、及时性、有效性遇到了现实的挑战，增大了保险有效监管的难度。在国际化竞争的大背景下，保险监管部门必须认真研究和充分发挥保险公司的内部控制管理制度的积极作用，将内部控制管理制度建设作为强化监管的重要内容，加强事后监管和偿付能力监管，保险公司则应该认真检讨和审视公司内部控制管理制度执行的现状，增强对公司内部机构、业务、财务、投资等方面的风险管理，完善和弥补内部控制管理制度方面的缺陷和不足。保险监管部门在加强保险法律法规建设的同时，应督促保险公司加强公司内部控制管理制度建设，两者是相辅相成、不可替代、互为补充、缺一不可的。
国际上一般对内部控制按职能划分为内部会计控制和内部管理控制两类。保险公司内部会计控制包括涉及直接与财产保护和财务记录可靠性有关的所有方法和程序，包括分支机构授权和批准制度、责任分离制度以及对财产的实物控制和内部审计等。保险公司内部管理控制包括与管理层业务授权相关的组织机构的计划、决策程序、控制环境、风险评估、控制手段、信息交流、监督管理以及各种内部规章制度的执行状况。
保险公司总公司必须对分支公司的经营范围和经营规模是否相适应，内部控制管理制度建设是否完备和完善，权力与责任的平衡是否对称，重要职能和关键岗位的设立是否相互制约，独立的内部稽核和公正的外部审计是否健全，内部制度建设和内部监督机制是否执行落实，职业道德水平和培训质量是否提升，违法违规行为和有意误导行为是否得到遏制，财务制度和会计准则是否得到执行等进行研究和评估。所有这些内容要求保险公司必须建立科学完善的内部控制管理体系，提高操作效率，确保现有规章制度的执行，同时，保险监管部门必须对公司内部控制管理制度的建立和执行情况进行认真检查和监督指导。
三、以竞争为手段，建立内外资保险公司竞争合作机制
国内保险市场的对外开放，为内外资保险公司提供了一个竞争与合作的大市场，使国内保险公司实际上直接或间接地参与了国际保险业的竞争，因此，保险公司应该从国际竞争的高度，提高公司经营管理水平和质量，应该具备全球化的经营视野和更强的合作意识，积极主动地参与业内的竞争与合作。内外资保险公司各自具有不同的优势，如何在激烈的竞争中获得最低成本、最佳产品、最优服务、最大份额、最高利润，是公司竞争所追求的目标。在全球经济一体化的过程中，保险公司共同开发和利用保险资源、保险科技、保险信息，以及保险公司经营过程中的合作与联系，是国际化经营的必然要求和发展趋势。
从管理层面上看，外资保险公司在内部控制管理制度建设方面的先进经验和做法值得国内保险公司学习和借鉴。首先，内外资保险公司应该加强对国际通行的内部控制管理制度的信息沟通和交流，增强公司管理者对加强内部控制管理的意识；其次，应注重公司内部控制管理水平和质量的提高，以适应竞争与合作的要求；第三，应加强对业务无序竞争的管控，在管理创新、服务创新、机制创新等方面开展竞争活动；第四，共同营造一种合作创新、共同发展的市场协作精神和协作方式，提高公司的获利水平和竞争力。
四、以管理为目标，提高公司经营管理整体素质和水平
保险公司的组织结构是保证公司各部门和总分支公司各司其责、有序结合、分工明确和有效运作的组织保障，合理的组织管理结构可以把分散的、单个的力量聚集成为集中的、强大的集体力量；可以使保险公司每个员工的工作职权在组织管理结构中以一定形式固定下来，保证保险公司经营活动的连续性和稳定性；有利于明确经营者的责任和权利，避免相互推诿，克服，提高工作效率，克服办事拖拉的弊端；可以确保公司领导制度的实现，公司各级领导只有依靠一套完善的组织管理机构才能有效地行使自己的权力。
围绕风险控制和增进效益两个目标，保险公司应如何加强内部控制管理水平，增强竞争能力，在日渐市场化和日益开放的经营环境中立于不败之地，一是应建立起高效的风险管理机制，以风险管理为核心，严格控制经营风险，保证其业务收益的稳定，满足被保险人日益增长的保险需求；二是运用高新技术手段和先进方法对风险变动趋势进行科学预测，有效地进行公司经营风险的控制和管理；三是完善保险风险内部控制机制，对经营风险实行严格监控，建立科学的风险监测反馈系统，提高公司经营效益；四是完善公司内部控制管理制度，用制度管人、管机构、管业务、管经营，并接受保险监管部门的指导和检查。
五、以服务为理念，提升产品创新、服务创新的科技含量
首先，产品创新能力反映公司管理和竞争水平，保险产品的系列结构、规格品种，特别是产品更新换代的频度，对保险公司产品管理能力的高低有着十分重要的影响，因此，根据竞争的客观需要，保险公司都把优化产品结构、增加和更新产品作为提高其管理水平和国际竞争力的一个重要方面，但同时必须看到，国内保险市场中仍然不同程度地存在保险产品结构雷同、业务单一、创新不足、粗放经营等问题。业务结构方面，财产险保险费收入来源80%以上为机动车保险，经营缺乏特色和品牌；业务品种方面，财产险传统型业务比重大，创新型业务、高附加值业务和延伸型业务比较少或基本上没有开展。
随着新《保险法》的实施，保险监管部门对保险条款费率的管制得以放松，保险公司有了更大的条款费率制定权，因此，在日益激烈的市场竞争中，保险公司应该跳出传统的业务框架，认真分析市场需求，建立推进产品更新换代的产品管理制度，加速开发和创新公司自身的产品系列，提高公司产品的国际化、多样化、专业化水平，努力开拓各种市场空间。培养适应产品创新的人才队伍，造就一支掌握现代产品风险管理技能和方法的高素质管理队伍，是对保险公司管理水平和内控机制是否完善的考验。因此，保险公司应该注重培养自己的专业技术人才，建立适应市场发展的产品创新机制。
其次，科技创新引导保险公司的服务创新。北京市保险市场近年来能有快速发展，同保险公司重视服务创新密切相关。目前，北京市保险市场中的服务创新表现为：服务科技方面有电话语音服务、网络和电子商务、银行结算支付方式；服务管理方面有计算机网络管理、承保、理赔、结算中心、人业绩管理、营销管理；服务方式方面有服务之家、客户回访、24小时电话咨询服务；服务理念方面得到不断提升和转变。
保险公司应在现有的基础上，加快电子化和网络化建设的步伐，采用电子计算机和现代通讯技术设备，促进办公自动化、电子商务和网络保险以及由此延伸的服务手段和领域，提高保险公司的业务处理能力和运作效率，以高效、快捷、优质的服务，积极参与保险业的国际和国内竞争。
在信息技术引发的保险创新浪潮中，公司间竞争的重点不再是产品的价格竞争，而是服务质量和方式的竞争。只有通过高质、高效、高附加值的服务竞争，才能将各种保险产品更快更好地送达顾客，才有利于扩大和稳定客户关系，占有更高的市场份额，增加业务创新的机会。
第三，加强人管理制度促进服务质量提升。新《保险法》修改的一条重要内容，是加重了保险公司对保险中介人和中介业务管理的法律责任和管理责任，保险公司应根据中介业务发展的实际，制定相应的保险中介业务管理办法，加强和完善对保险中介业务的管理。国内保险业的营销方式最终将建立在市场导向型、客户需求型这样一种新的发展模式基础上，使人寿保险这一“以人为本”的保险服务行业在服务意识、服务效益、服务质量、服务渠道、服务方式、服务内容等多方面和多层次发生根本变化。
保险服务质量的提高关键是靠保险公司的服务意识的提高，靠保险公司服务创新。我国加入世界贸易组织后，保险业的制度体制改革、机构业务管理、人事分配制度等方面的改革，归根结底都将落实在服务竞争上，因此，提高保险服务与促进保险发展是相辅相成的，是保险公司在今后激烈的市场竞争中能否立于不败之地的客观要求。保险公司必须高度重视售前服务、售中服务、售后服务的各个环节，应该遵循公司的工作流程和管理制度运行，不能因人而易，降低服务水平和质量。
第四，高度重视银行保险的发展机遇和经营风险。银行保险最直接的含义就是通过银行网络来销售保险产品。充分利用庞大的金融机构网络，增加保险的销售渠道，高效率地覆盖市场与客户是保险公司热衷于银行保险的最现实的愿望。银行保险所显示出来的独特魅力和广阔前景对保险公司拓展销售渠道意义重大，一是可以建立客户资源共享机制，为双方客户提供综合性互惠服务；二是加强银行保险业务的深层次合作；三是适应网上保险的需求，实现双方网站的方便连接，为客户提供更方便，更快捷的网上保险、网上查询和网上转账等多方面、多渠道的服务。
银行保险业务发展势头迅猛，已经成为人寿保险另一个主要销售渠道，但同时，各保险公司应该清醒地认识到，银行保险不是零风险，由于保险公司在内部控制管理制度方面的滞后性，目前有些问题已经暴露，如经营效益风险、资金回报风险、资产负债匹配风险、违规操作和误导宣传等事件也时有发生，必须引起保险公司的高度重视，同时加快制定相关的风险控制管理规定。银行保险注重的是品牌形象和诚信经营，保险公司要严格依法合规经营，塑造自己稳健经营、诚信经营、合法守规的品牌形象，形成自己值得信赖的品牌优势。银行保险需要强调的是加强人才培养和培训，保险公司必须加强培训内容和时间。银行保险的核心产品是服务，服务质量是决定银行保险业务经营成败的关键所在。
六、以效益为中心，用内控制度管控公司所有经营行为
保险公司的经营目标是实现股东价值的最大化，这就需要保险公司对其分支公司的管理层进行监督，保证分支公司的管理层能够按照公司的既定目标履行职责，有序、有效地开展业务，确保公司的经营目标能够得以实现。以实现股东价值的最大化为基础的管理是一个综合的管理工具，它可以用来推动创造价值的观念深入到公司一线员工中去，用效益的观点，通过内部控制管理制度和经营目标的实施，监督和控制公司管理层的所有经营行为。内部控制管理制度是保证保险公司经营效益的实现，而分支公司的管理层既是相关制度的制定者，又是执行者，其经营行为直接影响内部控制管理制度的执行绩效。
本文对COSO框架的进行全面剖析，并将其应用到XX财产保险公司（以下简称“A公司”），通过定性分析方法探讨该公司内部控制框架的相关内容，从而提出改善公司内部控制体建议，有效防范风险。
关键词：内部控制；保险公司； COSO
美国证券交易委员会（SEC）要求备案的企业在年报中对企业内部控制制度及有效性做出报告，并建议使用COSO委员会在1992年的《内部控制――整体框架》报告作为企业管理层和注册会计师进行内部控制的评价标准， COSO框架已经成为美国企业风险管理重要理论。
一、COSO理论体系
COSO委员会（ The Committee of Sponsoring Organization of The treadway Commission of The National Comission of Fraudulent Financial Reporting）是由美国会计学会、美国内部审计师协会、注册会计师协会等组织成立的专门研究内部控制问题的组织。其于1992年了《内部控制――整体框架报告》（Enterprise Internal Control- Integrated Framework），1994年对其进行增补[1]。COSO报告指出，内部控制是由公司董事会、管理层和其他员工实施的，槭迪志营的效果性和效率性、财务报告的可靠性以及适用法律、法规的遵守性等目标提供合理保证的一个过程。内部控制的根本目的是防范风险。COSO内部控制的首要目标是为了合理确保经营的效果和效率（基本经济目标，包括绩效、利润目标和资源的安全），其后才是保证财务报告的可靠性（与对外公布的财务报表编制相关的，包括中期报告、合并财务报表中选取的数据的可靠性）和遵循相应的法律法规这两个传统的内控目标。COSO的标志着内部控制由结构阶段进入整体框架阶段。2002年7月《萨班斯――奥克利斯》（Sarbanes-Oxley Act）法案最终细则也明确表明COSO内部控制框架可以作为评估企业内部控制的标准。[2]
COSO《内部控制――整体框架》把内部控制划分为五个相互关联的要素，分别是控制环境（Control Environment）、风险评估（Risk Assessment）、控制活动（Control Activities）、信息与交流（Information and Communication）和监测（Monitoring）。每个要素承载三个目标：经营目标、财务报告目标、合规性目标。控制环境是整个内控系统的基石，支撑和决定着其他四个要素，是建立所有控制的基础；风险评估是建立控制活动的先决条件；控制活动是内控体系的核心；信息与交流是控制系统的“血脉”，是内部控制的实质；监督位于内控系统顶端，是对其他内部控制的一种再控制。内部控制框架如图1[3]：
（一）控制环境
控制环境是企业的氛围、基调，直接影响着内部控制的执行的宽度与力度，是整个内部控制的基础，主要包括组织人员的诚信、职业道德和工作胜任能力、董事会或者审计委员会、管理层经营理念和经营风格、组织结构、企业的权责分配方法和人力资源政策。[4]
（二）风险评估
风险评估就是识别、分析相关风险以实现既定目标，是风险管理的基础。风险评估是从目标、风险识别、管理变化三个方面进行。它随着经济、行业、监管和经营条件而不断的发生变化。[5]
（三）控制活动
控制活动是为了防范风险而采取的有助于管理层决策顺利实施的政策和程序、信息系统控制、实体特征控制。包括授权、业绩评价、信息处理、实物控制和职责分离等。[6]控制活动又可以分为预防性控制、检查性控制、人工控制、计算机控制、管理层控制等类型。
（四）信息与沟通
信息系统产生各种报告，包括经营、财务、合规等方面，使得对经营的控制成为可能。处理的信息包括内部生成的数据，也包括可用于经营决策的外部事件、活动、状况的信息和报告。所有人员都要理解自己在控制系统中所处的位置，以及相互的关系；必须认真对待控制赋予自己的责任，同时也必须同外部团体如客户、供货商、监管机构和股东进行有效的沟通。
（五）监控
监控是对内控有效性进行评估的过程，实质上是内部控制的再控制，包括持续监督、独立评估和缺陷报告等。
二、A公司的内部控制分析
（一）概况
A公司是经保监会批准成立的财产保险公司。几年来，A公司本着“资本充足、管理规范、内控严密、质量和效益优良”的经营理念，已经在全国范围内成了分支公司，形成了业务覆盖全国的财产保险公司，公司在风险管理上做了多方面的探索和努力。
（二）内部控制体系
A公司内部在业务流程、财务流程、资金流程、IT流程等各个方面制定了与相关业务匹配的政策与程序，但是没有形成系统的内部控制文件和体系，以下将按照COSO框架逐一进行分析。
1.控制环境
（1）诚信与职业道德
A公司企业文化强调了艰苦奋斗、穷尽资源、勇于奉献的创业文化，要求“资本充足、管理规范、内控严密、质量和效益优良”地发展公司业务，公司有明确的员工行为手册，在平时各种会议中也积极宣传合规经营的理念，对于违反有关政策和行为规范的情况，管理层基本能够采取适当的惩罚措施。
（2）对员工胜任能力的关注
A公司基本上建成了一只与其规模相匹配的人员队伍，建立了干部选拔、聘用等相关的制度，配合其岗位职责，A公司明确了员工的完成其工作所需的知识和技能，并经常对各条线的员工进行政策、流程、知识技能等的培训，不断地提升员工的胜任能力。
（3）董事会或者审计委员会
A公司董事会下设审计部以及合规部，协助董事会进行风险管控。各级分公司的负责人为风险管理的第一责任人，合规部为风险管理的牵头部门，对本单位及所属单位的风险进行管理，负责牵头制定内部控制制度以及对其执行进行监督与评价，处理内控缺陷。
总公司董事会建立的风险管理部门相对比较独立，能够及时对获得敏感信息、违规行为进行调查监督，有效地在总公司层面执行了内控的监督与评价，但是各级分支机构中，特别是收入规模较少的机构，组织机构设置相对比较简单，人员素质层次不齐，往往由其他部门人员兼任合规职能，其风险管理职能的发挥明显受到人员素质、时间与精力、独立性等方面的限制，有所欠缺。
（4）管理层的经营理念和经营风格
公司管理层十分重视合规经营，强调“资本充足、管理规范、内控严密、质量和效益优良”发展思路，并采取了一系列的措施来实现合规经营目标，如重大事项会签制、业务机构的系统重要权限分级制、审计合规检查、信息系统控制等。公司也一直关注信息系统建设与关键岗位的建设，每月均有由总公司处长级以上领导参加的数据分析会，强调数据的真实性，以客观、真实数据分析基础上行采取适当的发展策略。
（5）组织机构与责权分配
公司结合行业惯例与业务实际成立了十三个部门与三个管理中心，业务部门按照业务内容划分，执行专业化管理；管理部门按照职能划分，并随着公司发展、战略进行调整。公司资产由实际使用部门管理，分公司综合部为资产的实物管理部门，财务部为账务管理部门，金融资产由总公司资金运用部管理，资产管理责权分明，政策完善。
（6）人力资源政策与实务
公司十分重视人才，明确发展要以人为本，重视人才的培养、引进、考核等，公司人事部制定了员工培训、晋升、绩效考核、岗位调整、干部任免、后续教育等十二项人事管理制度。在各部门的职责体系下，均有具体的岗位职责，员工按照其职责的完成情况进行考核。各层级分支公司的人事制度执行均有总公司人事部的监控，执行力度较好。
2.风险评估
（1）目标
随着市场环境的剧烈变化，公司的战略战术也及时进行调整，除合规目标因其遵循法律法规、监管环境等相对比较稳定外，经营目标、财务报告目标随着公司的战略和战术及时进行调整，一般情况下，年年中都会根据实际执行情况对本年预算进行调整，以保证经营目标和财务目标的可靠性。
各个部门在公司总体目标下，根据其部门职责制定部门目标以辅助公司目标的实现，各部门负责人对其具体落实，并对结果负责。公司目标尽可能实现量化管理，以便监督、考核。
（2）风险识别
风险识别的职能与目标实现是由相同层级执行的，风险识别与目标实现的落实均分解到各级部门，最终分解到具体员工职责上，通过内部控制政策与程序联系起来，形成风险识别政策与程序，而跨部门的风险则通过部门会签等形式予以解决，特殊风险则由审计部门、合规部门以及总经理室来识别。
（3）管理变化
今年年初公司成立了战略企划部，专门用于研究公司发展战略与策略，识别环境变化、管理变化对公司目标实现的影响，特别是存在重大风险的情况，从而制定相关的对策。
3.控制活动
公司制定了各种政策与流程，进行活动控制，以实现其目标。
（1）政策和程序
公司根据部门职责进行授权，并由总经理室领导进行分管，实现管理与监督。对各部门目标进行分解，从而客观地进行考核与评价。公司每个月的KPI经营分析是授权与业绩评价的最终结果。
各部门进行具体控制活动，并辅助信息系统的支撑，具体控制措施则受到负责人的管理方式等影响而不同，风险控制点是否全面决定了设计控制活动的质量。
（2）信息系统控制
公司已经建立近十种信息系统，以支持公司的业务发展与数据管理。一般控制方面由三名处长负责，保证了系统的稳定、恰当运行。应用方面，IT部根据各部门提出的需求对系统进行不断的改造，其开发队伍以及外援开发队伍最多达到七八十人，证实了公司对于环境等变化的敏感性以及对信息系统建设重视程度。公司还积极与国外保险公司形成关系，以加强其信息系统建立与数据管理能力。
4.信息与沟通
（1）信息
公司已经按照部门职责进行授权，员工能够在权限范围内履行其职责，公司各部门员工在岗位职责的基础上，能够及时地获得内部、外部信息，但是由于保险业竞争非常激烈，各个竞争主体政策也一年多变，因此对行业竞争主体的信息收集与反应成为公司制定战术的关键所在。A公司各级分公司只是大概了解对方相关信息，没有专门的机制和人员收集此类信息，制约了分支公司与市场互动程度，当然此类信息也受到竞争主体的保密而较难收集。
（2）沟通
公司明确了员工的岗位职责，并定期对其考核，考核结果与绩效相关，因此员工比较清楚了解自己的角色；管理层通过预算，OA文件等方式下达指令；员工之间通过腾讯通、OA等工具也能够实现较好的沟通，自上而下或者平等的沟通较为良好，自下而上的沟通渠道也较为通畅，其实际结果还取决于员工的素质、责任心等。
5.监督
（1）日常监督
公司经理室各分管领导是各部门工作的直接上级监督，审计部、合规部以及其他方面的监督则是平级监督，部门内部为了实现其目标而进行的控制与监督则是内部监督，外部监管机构以及行政机构的检查则是外部监督，几种监督方式构成了交叉纵横的监督体系，很大程度上促进了公司内部控制的有效执行与改善。
（2）个别评价
管理层根据个别事项的性质，形成了不同级别的特殊事项评价机制。具体执行时依照一事一议的原则进行。
（3）内部缺陷的及时处理、报告
管理层十分重视风险管理，对于已经识别的内部缺陷能够及时响应，并根据风险严重程度，成立不同层级的临时组织应对风险，必要时，上报总经理或者董事会。
三、A公司内部控制改良建议
总体来讲，虽然A公司]有形成书面的内部控制体系，但是基于业务、管理等原始需要，A公司已经形成了较为全面的内部控制政策与程序，执行较为有效。根据COSO体系，结合上述分析，对于A公司内部控制提出以下建议：
（一）完善内控制度，形成内控体系
内部控制是实现风险管理与主体持续有效运行的科学手段，国际大型公司内部控制思想已深入人心，上市公司必须出具内控报告。作为中小保险公司的A公司，为了提高管理能力、抵御风险、实现公司稳健发展，有必要形成书面的内部控制制度与体系，并将其传达到组织机构最低层。内部控制规范化、制度化是公司被动应对风险到主动管理风险的实质性转变的重要标志。
（二）完善组织架构，明确内控管理
公司已经有审计部、合规部等部门进行风险管理，但是由于缺乏整体内控体系以及工作安排，两部门的风险管理更多地是基于部门职能的自主行为，缺乏有效的整合。而各部门的风险识别与应对存在同样的问题。建议在形成完整内部控制体系基础上，成立风险管理委员会，以协调整个内部控制工作。
（三）提高人员素质，促进内控执行
一些分支公司的内部控制人员大多是兼职，专业知识与个人素质层次不齐，严重影响了内部控制执行的效果与效率。员工是内部控制活动执行主体，没有专业的知识以及个人的素质作以辅助，再好的内控体系都是空谈，实现管理与控制的质量的根本就是员工个人的胜任能力与素养，更何况更多的风险来自于分支机构层面。因此，不但要充实基层风险管理岗位与人员，更要对其知识与素质进行严格的筛选，并进行专业和符合公司实际的培训，以促进内控有效执行。
（四）加强信息管理，提高内控效率
风险管理与目标实现第一步就是信息的获得，A公司各部门已经可以获得相关信息，但是其渠道和质量却难以支持公司发展战略。信息获得的渠道应当是多元化的，特别是各地区的竞争主体信息的获得更应当是自下而上的一个过程，更重要的是应该建立一种机制与渠道，来获得信息并实现总分的沟通，而这种机制更能够强制分支公司进行信息收集，确保其市场政策与环境相一致。
（五）专业风险识别，夯实风险管理
由于风险识别与目标实现均属于同一层次，各部门风险识别效果会随着本部门组织机构、部门负责人风险意识、责任心等因素而不同，难以实现有效的风险挂你，而审计部与合规部参与其他部门活动的频率与深度毕竟有限，风险识别与管理难以保障，因此在部门内部建立专门风险管理岗位，将风险管理目标落实到部门负责人职能中并加以考核，或者建立部门间牵制风险管理机制，都是提高部门风险识别，夯实风险管理的具体措施。
参考文献：
[1] Coso. Enterprise Internal Control-Integrated Framework. 1992 （9）.
[2] SEC. Management’s Reports on Internal Control over Financial Reporting and Certification of Disclosure in Exchange Act PeriodicReports. Final Rule，2003，June 5.
[3] 朱荣恩. 内部控制评价[M].北京：时代经济出版社，2002，9：9.
[4] 中国注册会计师协会.审计[M].北京：经济科学出版社，2008，4：179-184.
[关键词] 企业风险管理框架；风险管理文化；风险管理制度
据瑞士sigma统计，从1978—1994年16年间，世界上有 648家保险公司破产，尤其是1996—2001年，保险业高度发达的日本连续7家生命保险公司破产。在我国，标准普尔在《中国保险业信用前瞻2006—2007》中对我国保险业风险的评价是：无论寿险还是非寿险的行业风险依然较高。这给我国保险业敲响了警钟：保险公司在经营风险产品的同时，必须加强自身的风险管理。美国反舞弊财务报告委员会的发起组织委员会(coso)的企业风险管理框架提出的全新的风险管理理念和技术对于我国保险企业的风险管理具有极大的理论和实践意义。
一、保险企业实施全面风险管理的必要性和重要性
保险公司的风险管理是一个永恒的话题，保险公司围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立全面风险管理体系，可以起到防范和化解风险、保护资产的安全与完整、保证经营活动合法合规和企业经营战略有效实施等重要作用，因此，是否实施全面的风险管理是衡量保险企业经营管理水平高低的重要标志。
(一)保险国际化的趋势日益明显
在经济全球化的大背景下，保险国际化的趋势日益明显，一方面表现为客户保险需求的全球化，跨国公司基于其全球经营业务在世界范围内安排其风险管理与保险计划；另一方面表现为保险人通过国际间的保险资本运作、对冲机制、战略联盟等多种形式，满足巨灾保险、金融风险管理等迅速增长的需求，在国际范围内寻求新的生存和发展空间。20世纪60年代出现的真正意义下的自保公司，70年代由荷兰人首创并迅速风靡全球的银行保险，80年代人寿保险业出现的以万能寿险和变额寿险为代表的产品创新，90年代出现的保险风险证券化以及大量新型风险转移工具，特别是近年来，处于前锋地位的保险人、保险经纪人、政府保险机构及民间保险组织，如安联保险等，已经在综合风险管理(integrate risk management)、非传统风险转移工具(alternative risk transfers)等新型保险产品和技术等方面进行了大量的创新，保险保障的范围已经大大突破了传统意义上的可保风险范畴，从而预示着未来保险业的革命性变化。
(二)保险资金面临的投资风险越来越大
随着金融市场的创新与融合，保险资金运用渠道的逐步拓宽，可投资品种逐步增加，从普通的债券投资发展到权益类投资、从国内市场拓展到境外市场，保险资金特别是寿险业资金面对的各种风险也越来越复杂。例如，寿险保单存续期一般都长达20至30年，相应的在资金运用中要考虑20-30年存续期的投资与之相匹配。投资于固定收益资产的寿险资金，对利率的变动非常敏感，市场利率的微小波动会导致资产价值的较大变动。据统计，到2006年8月，债券已经成为保险资产配置的最主要工具，投资规模已经达到8777亿元，其中，持有国债和金融债余额分别达到3 674亿元和 2 416亿元，债券资产占保险资产运用的比重由2001年的 28.4%上升到2006年的55.2%，保险公司持有的企业债、银行次级债、国债和金融债的余额分别占总余额的69.6%、45.5%、12.1%和11.6%。在央行上调利率、国债等债券收益率大幅下降的背景下，保险公司投资风险显然还在加大。投资效益低下直接影响到保险公司的偿付能力和经营的稳定性。据测算，1999年以前的保单会导致我国寿险业利差损每年增加约20亿元，到2004年底寿险业利差损总额超过 720亿元，占到行业总资产的9%左右，即便各寿险公司将全部业务盈余都用于弥补利差损，也需要10年的化解时间。而权益类投资，包括金融衍生物投资风险巨大，给许多公司带来几亿、以至几十亿金额的损失，如德国哥达保险公司、克罗尼亚保险公司、汉诺威再保险股份公司、伦敦巴林银行等。因此加强资金运用风险管理，提高风险管理水平对资金运用是非常重要的。
(三)全面风险管理成为现代保险企业管理的基础和核心
随着金融保险市场的日趋深化和扩大，各保险机构之间的竞争也从原来的规模扩张逐渐转变为内部管理、业务创新等方面的竞争，从而导致了保险企业的经营理念的深刻变化，使全面风险管理成为现代保险企业管理的基础和核心。从世界范围来看，风险管理正在从传统的“点对点”式的管理走向全面的、一体化的管理。国际上比较有名的内控和风险管理模式有英国的cadbury、美国的coso和加拿大的 coco，特别是美国的coso模式从理论到操作方法上阐述了一整套完整的全面企业风险管理框架。william j.mc·donoush所称，“内部控制将对投资者起到重要的保护作用，因为稳固的内部控制是抵御不当行为的头道防护线，是最为有效地威慑舞弊的防范措施”。2005年，保监会制定《寿险公司内部控制评价办法(试行)》。2006年，国资委制定了《中央企业全面风险管理指引》。这对于推动保险企业的全面风险管理的发展具有重要意义。
(四)我国保险业在风险管理方面存在许多不足之处
近几年来，国内保险业在快速发展的同时，在防范和化解经营风险和加强公司内部风险管理方面有了一些进展，但还是存在不少问题和不足，主要表现在三个方面：一是对全面风险管理的认识不到位，存在着严重的“竖井效应”。二是没有建立完整的风险管理框架。大多数保险公司的风险管理没有贯彻到公司的各项业务过程和各个操作环节，许多关键控制点形成所谓的控制盲点，还没有形成一个有效的多维、多视角、跨时点的风险监控体系。三是风险管理效果不尽如人意，出现了许多违纪违法的现象。因此，只有从我国保险公司的实际出发，引进、消化和吸收国际上先进的企业风险管理模式和风险管理技术，特别是应该使co— so框架成为保险公司完善公司内部控制的标准，构建全面风险管理体系，缩小我们在风险管理方面与国际上的差距，才能够增强保险业抵御风险的能力，使保险业稳定健康发展。
二、coso企业风险管理框架的内涵
目前，国际风险管理领域存在诸多的企业内部控制和风险管理标准，但都与coso框架紧密相关，coso框架已成为企业全面风险管理的标准。因此，要完善保险公司的内部控制，加强风险管理，需要准确理解coso界定的企业风险管理框架的内涵，以coso框架为依据，建立保险公司风险管理框架和机制，取信于投资者，提高保险公司在公众中的美誉度。
早在1958年，美国注册会计师协会将“内部控制”区分为两类：内部会计控制和内部管理控制。1992年，coso提出了内部控制整体框架，并在1994年进行了增补，指出：内控是为了实现经营的效果和效率；财会报告的可靠性；对现行法规的遵守三大目标的过程。2004年10月，coso正式企业风险管理框架(以下简称erm框架)。erm框架在1992年报告的基础上吸收了各方面风险管理研究成果，并进行了扩展研究，提出了内部控制框架与企业的风险管理相结合的风险管理思路。
coso对erm框架的定义是，“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理的保证”。coso的风险管理框架扩展了其内部控制框架，强调企业风险管理有三个维度，分别是目标、风险管理要素和管理层级。目标由内部控制框架的3个扩展为4个，即战略、经营、报告和合规。风险管理要素由内部控制框架的5个(内部环境、风险评估、控制活动、信息与沟通、监控)扩展为8个，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。管理层级包括整个企业、职能部门、业务单位和分支机构4层。各管理层级是风险管理主体，风险管理要素是必备条件，目标是企业努力实现的对象，企业的各个管理层级都要按照风险管理的8个要素为4个目标服务。
coso于2001年起开始进行企业风险管理研究，强调风险管理框架必须和内部控制框架相一致，把内部控制目标和要素整合到企业全面风险管理过程中。因此，erm框架是对内部控制框架的扩展和延伸，它涵盖了内部控制，并且比内部控制更完整、有效。首先，该框架扩展了内部控制框架，强调风险管理与企业战略目标相协调，并最终融人企业文化之中；其次，该框架更强调风险管理贯穿于企业运行过程的各个方面，涉及到企业的治理、管理和操作等所有层级，扩展了单纯的内部控制职能；最后，引入了风险组合、风险和机会的区分、风险应对、风险偏好、风险容量等风险管理理论新的研究成果。erm框架是对传统风险管理和内部控制的重要发展，是一个具有清晰的文化理念、完整的架构体系、科学的控制流程、有效的技术和方法，能够覆盖企业各类风险，对企业风险进行全面管理。因此，应用该框架对于我国保险企业有效实施风险管理、遵循监管机构的风险控制和监管要求有着重要意义。
三、erm框架在保险企业风险管理中的应用
全面风险管理是一种全新的管理理念和方法，我国保险业必须尽快转换长期以来固化的观念和思维定式，努力构建全面风险管理的新体系和新机制。erm框架强调，认定一个主体的企业风险管理是否“有效”，是在对八个构成要素是否存在和有效运行进行评估的基础上所作的判断，如果构成要素存在并且正常运行，那么就可能没有重大缺陷，而风险则可能已经被控制在主体的风险容量范围之内。
(一)内部环境
保险企业的内部环境是整个风险控制框架的基础，包括主体的风险管理理念、风险容量、董事会的监督、主体中人的诚信、道德价值观和胜任能力，以及管理当局分配权利和职责、组织和开发其员工的方式。这其中包含了组织的基调，它影响组织中人员的风险意识，为主体的人员如何认识和对待风险设定了基础。
风险管理的顺利实施必须得到一个良好的组织体系的支持，erm框架建议了基本的组织结构以及各结构层的职能和责任，同时框架也强调，主体的组织结构的适当性部分取决于它的规模和所从事活动的性质，因此保险企业要从自身实际情况出发，运用企业风险管理的思想，设计一个适合自身的组织框架。erm框架关于组织结构的基本思路为：董事会通过选择管理当局在确定期望的诚信和道德价值观起着主要作用，同时，董事会在特定关键决策上的保留权力使其在制定战略、规划高层次目标以及广义资源配置方面发挥作用；管理当局直接负责对风险管理进行全面整合、统一协调；各部门责任明确、各司其职，如财务部进行财务计划与控制，精算部设计合理的费率以及充足准备金的提存，投资部控制投资损失风险和流动性风险，核赔部控制赔付率和维护公司信誉等等；设立专门的风险管理官员，跨子公司、业务、部门、职能机构来分析和评价公司的风险，研究潜在的风险因素和防范措施，为董事会和各部门提供风险报告及风险管理建议。
erm框架还强调每个人在企业风险管理中的作用，明确指出：在企业中，不仅仅是董事会或者风险管理官员，其他人员，如内部审计师、财务官员以及组织中的每一个人都对企业风险管理负有一定的责任，都能够对其过程施加一定的影响，因而所有员工的职能与责任都应该被很好地界定和沟通。这有利于督促企业的所有员工重视企业风险管理和内部控制问题，把维护及改善企业的风险管控当作自己的事，而不是站在与管理阶层对立的角度，被动地执行各自的任务。
(二)目标设定
必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理框架要求管理当局采取适当的程序去设定目标，确保所选定的目标切合、支持该主体的使命，并且与它的风险容量相协调。
不同的企业由于战略不同而有不同的风险管理目标。对保险企业而言，如果其总目标是收益一定条件下的风险最小化，则保费收入、赔付支出、投资收益、公司收益等下一层的子目标就会与总目标有所不同，子目标的具体划分必须依据保险公司的战略进行。例如某保险公司的战略目标是，在未来经过10-15年的努力，建成“国内领先、国际一流的知识型、现代化非寿险公众公司”。这样的企业总目标对企业风险管理的要求会更高，因为它对风险管理水平与国际接轨的要求比较高。另一保险公司具体战略目标是：对市场具有明确的判断，能使企业在复杂的竞争环境中保持竞争力与盈利能力；降低运行风险；与国际接轨，将公司的管理标准化，国际化；进一步提高企业运行效率。这样的战略目标则偏向纯粹风险的管理。
(三)风险识别与风险评估
erm框架中不仅仅把风险定义为损失的可能性，也把风险看作盈利的机会，其目的在于强调现代风险管理的主动精神和积极态度，这完全符合保险企业以风险换取收益的业务本质，也有利于提高保险公司的竞争力。因此，风险的识别更需要区分风险和机会，对风险予以评估和应对，将机会反馈到战略和目标制定过程中，平衡风险与收益。
风险评估是对识别出来的风险事件进行风险影响分析。一般从两个方面来评估：一是估计风险发生的可能性或概率，另一方面是估计如果风险发生所产生的后果。风险评估是企业制定和实施风险管理战略的依据。风险评估的方法有很多，并一直有新的方法被开发出来应用于风险管理实践。通常采用的是定性和定量相结合的方法。定性的方法主要有风险评级，即采取对风险发生的可能性和影响程度进行分级，如依据风险发生可能性和重要性程度划分为若干档次，并分别拟定相关的指标作为判断可能性和影响程度的依据。定量的方法有概率工具和非概率模型等，比较成熟的方法有var方法，历史模拟法、monte carlo模拟法、情景分析、 risk metrics方法、garch模型等等。风险地图也是最常用而最有效的风险分析工具，在一个一维代表风险发生可能性，一维代表风险的影响程度的二维坐标中，根据在风险分析中得出的结果，即各种风险不同的可能性和影响程度，在该坐标系中标出其所在位置，这将直观显示出某一风险或多个风险的重要性程度，并以此决定进行风险控制的先后顺序及投放资源的大小。
(四)风险应对
风险应对是指管理当局采取回避、承受、降低或者分担风险等一系列行动，以便把风险控制在主体的风险容限 (risk tolerance)和风险容量以内。
1.传统风险管理方法。该方法主要侧重于企业自身资产负债管理。对于保险企业具体来讲，主要能采取的措施包括：(1)选择性承保。主要包括控制保单质量(主要从可保风险的审核和加强保险核保入乎)和控制保单过分集中的风险。(2)内部风险抑制。一是通过资产负债的组合配置来实现风险分散和风险对冲的目的；二是通过加强企业内部控制来有效控制风险，确保稳定经营，实现价值最大化。 (3)自留风险及提存准备金。保险公司根据自身的风险水准(主要参考其自身资本实力、风险控制能力及风险偏好等因素)和经营方向的定位，确定一个企业自留风险限额并将其逐级分配到各具体业务部门。自留风险后，企业要做好补偿风险损失的财务安排，包括提存各种准备金和安排表外资本等。(4)再保险安排。
2.非传统风险转移方法方式(alternative risk transfer，简称art方法)。该方法在传统风险管理的基础上，引入了资本市场进行风险转移。主要包括：(1)多险种多年期产品。该产品将几种不同的风险捆绑在一起，可以节省管理成本并通过时间分散成本。(2)有限风险再保险。有限风险再保险是一种风险转移和风险融资相结合的产物，主要特点是再保险承保人仅承担有限风险、保险合同多年期、再保险承保人与分出人共同分担损失和分享收益等。(3)保险风险证券化。可以通过创设并发行保险衍生产品，比如巨灾期货、巨灾期权、气候衍生品等，将保险企业承保的风险转移到资本市场，利用资本市场的强大融资能力来消化承保风险。 (4)利用金融衍生工具。保险公司通过购入特定类型的保险期货、期权来分散、对冲风险。例如芝加哥交易所(cbot)的巨灾风险损失指数的期货和期权交易。
在风险应对的过程中，管理当局还应该考虑一些事项。一是潜在应对的成本和收益。二是除了应付具体的风险之外，企业所面临的新的机会。企业在风险应对时不应该仅仅只是考虑降低已经识别出来的风险，同时还应该考虑给主体带来的新的机会。如保险风险证券化除了能分散保险企业的风险，同时也有给企业带来收益的可能性。
(五)控制活动
控制活动是帮助确保管理当局的风险应对得以实施的政策和程序，即在选定了风险应对后，确定用来帮助风险应对恰当、及时地实施的措施。控制活动贯穿于整个企业主体，包括了批准、授权、验证、调节、资产安全以及职责分离等一系列不同的活动。
(六)信息沟通
有效的沟通包括信息在主体中的向下、平行和向上的流动。公司不同部门风险管理职责不同，各部门职责也有交叉，任何一个部门不可能单独完成某一风险的管理。因此，保险公司在风险管理中，需要建立包括投资、精算、财务等各部门紧密合作的体系结构，同时要有完善的信息系统和信息沟通规则。沟通方式可以采取备忘录、电子邮件、公告板、网络等等，在沟通过程中还应该注重信息的即时性以及信息的质量。另一方面，公司内部与公司外部也应该建立起有效的沟通，例如与客户之间，与同类公司之间。
(七)监控
监控指对企业风险管理进行监督，必要时加以修正，可以通过持续的管理活动、个别评价或两者结合来完成。
持续的管理活动主要来自经常性的管理活动，例如部门管理人员定期的经营报告、内部审计等，当然也包括监管机构的外部监管。
个别评价则通常作为辅助，它提供了一个考察持续监控程序的有效性的机会。保险企业可以根据自身情况来决定评价的范围以及频率，选择合适的评价人员。评价可以通过核对清单等方法，通过通行业对比等方式来进行，当然也可以选择专门的评估机构来全方位评估企业的风险管理。
如此建立起的多方位、立体化的风险管理监控体系，将为保险公司规范经营、防范化解风险筑起一道坚固屏障。
coso的企业风险管理框架基于风险管理的多维的、立体的、连续的特征，强调保险公司全面深入地理解控制和控制对象，分析解决管理控制中存在的复杂问题，将公司的负债、投资、利率和其他的风险作为一个整体来管理，在风险管理和股东价值最大化(shareholder value maximization)之间建立了直接的联系，为保险公司的风险管理提供了一个严密可行的管理框架。
[参考文献]
[1]李建伟，杨琳.我国保险业的风险与对策[r].国务院发展研究中心调查研究报告，2004年第163号.
[2]美国coso制定.企业风险管理——整合框架[m].东北财经大学出版社，2005.
[3]孙蓉，彭雪梅.中国保险业风险管理战略研究——基于金融混业风险管理战略研究[m].中国金融出版社，2006.
[4]trieschmann，gustavson，hoyt：risk management and insurance[m]，11th ed，south-western college publishing，2001.
[5]卢卫卫.走近coso(三)——如何评估风险[j].深交所，2005，(10).
[6]李宁.内部控制整体框架理论的突破及其启示[j].金融与经济，2006，(5).
关键词：财产保险公司 分支机构 内控监管 政策
内部控制是公司内部的管理控制系统，财产保险公司完善的内部控制是保证公司能够依法经营和稳健发展的基础，也是保障保险监管部门对财产保险公司实施各项监管措施的条件。财产保险公司的内部控制建设是一项复杂的系统性工作，公司本身和保险监管部门都需要协同合作，各尽其责。
一、财产保险公司分支机构内控管理的特点
首先保险公司总公司具有完备的制度作为前提，绝大多数的分支机构都要以总公司的制度为基础，在本机构中设立具体的内部控制管理细则，包括理赔、客服、承保、保全等各领域的各部门和岗位，都要有明确的管理标准和管理职责。其次是分支机构应将总公司的战略目标和相关制度落到实处，或将其分解或转化成符合本机构的考核指标，在实际管理工作中严格执行总公司的制度。第三是分支机构应建立起内部稽查体制，使公司内部审计能够发挥应有的作用，分支机构要加强稽查力度，并且逐步构建机构内风险预警系统的框架，进一步保证本机构经营管理的科学性和合法性。
二、财产保险公司分支机构内控监管的现状
尽管财产保险公司分支机构的内控管理达到了一定的程度，但是就其整体现状来说，还是存在不少的问题。
第一，财产保险是一门经营对象为风险的行业，也是现代金融体系中不可缺少的一部分。保险行业的风险是无法控制的，保险公司也是一种负债经营，所以保险公司建立有关风险防范和化解的内部控制机制是非常重要的。但是目前很多保险公司分支机构的风险管理能力都不够强，还未设立专门的机构风险预警系统，而且没有分析和评估机构经营管理每一个环节的风险情况，对其中出现的风险无法及时提出应对办法。也有一部分公司虽然对已存在的分支机构加强了风险管理，但是在没有进行风险评估的前提下就开发新的分支机构或者新业务，给公司的整体发展带来了很大的风险隐患。
第二，虽然陆续了一系列的内控监管措施，并且所涉及的财产保险公司经营活动越来越细，也越来越严密，但是我国保险监管委员会的工作重点还是在总公司。对于分支机构的内控监管工作主要交给派出机构，即各保监局，保监局一般都是按照保监会所指定的内控监管原则来开展工作。而实际上我国各个地区的财产保险市场情况各有特点，甚至一个保险总公司的各分支机构都是各有差别的，所以保监局在具体实施内控监管时要对保监会的原则予以细化和深化，使其适应当地的财产保险市场和保险公司的具体情况。
第三，因各种因素的影响，财产保险公司的内部控制建设无法达到保险监管部门提出的内控建设标准。大部分的保险公司及其分支机构都认识到了内控建设的重要性，但是顾虑到机构的市场竞争力等，总有很多保险公司或机构不在内控建设上真正下工夫，自然就会导致公司内部控制出现漏洞，甚至出现违法违规现象。所以说，保险公司分支机构的内部控制建设虽然是公司内部的事务，是一种自律行为，但是实际上它是一个市场问题，离开了外部的监控和约束是无法实现的。因此监管部门要给予公司正确引导和规范，制定各项内控监管措施以推动公司内部控制建设。
三、加强财产保险公司分支机构内控监管的原则
要完善财产保险公司分支机构内控监管，首先要明确的是内控监管并不意味着完全取代公司的内部控制，其目的是促进公司分支机构的内部控制建设，所以在制定内控监管制度时要注意以引导公司分支机构加强内控建设为主，监督公司严格执行预期内控制度标准。其次是要在内控监管中坚持实际出发的原则，要结合该保险公司分支机构的内控建设实际情况，分析其中存在的问题和不足，找出其中科学有效的措施，总结经验教训，不断改进内控监管和内控建设的方法。第三是要注意全面性和预见性原则，这就要求对保险公司分支机构做出正确的风险评估，找出其薄弱环节和风险大的环节，提前做好防范准备。同时还要对整个财产保险公司的经营和管理进行监控，以全面系统的内控监管来推动公司的内部控制建设。
四、完善财产保险公司分支机构内控监管的对策
（一）明确保险监管部门对产险公司分支机构内控监管职责
由于财产保险公司分支机构本身的内部控制薄弱问题，才是引起内控执行力层层减弱和各种违法违规行为的根本性因素。所以保险监管部门只对市场上已发生的问题进行查处是不够的，还要加强对公司内部控制制度的监管，查处公司内部控制中存在的漏洞，才能真正规范保险公司及其分支机构的运营，并且规范整个保险市场和保险行业。具体来说：
1.保险监管部门可以制定区域性的内控指导文件和监管准则等，使区域内产险公司分支机构的主要负责人能够提高对内部控制的重视，积极主动地发现本机构内部控制建设中所出现的问题，并寻求解决和改进的方法。
2.保险监管部门还可以制定出具体经营行为的最低行业标准，以强制性的方法促使产险公司分支机构的内部控制达到这一标准，否则就以信息披露或行政处罚等手段来督促各产险公司分支机构对本机构薄弱环节的改进工作，以保障投保人的权益，维持区域内保险市场的秩序，促进保险公司和保险市场的可持续发展。
3.此外，保险监管部门还可以作为财产保险总公司与其分支机构之间的沟通桥梁，将总公司内部控制不当对分支机构经营产生的影响，和分支机构对总公司决策的疑问和矛盾等，反馈给财产保险总公司。
（二）加大保险监管部门对财产保险总公司的监管力度
监管部门对财产保险公司分支机构的内控监管不能与对总公司的监管分离开来，保监局在完善对产险公司分支机构的内控监管时，要多寻求保监会的指导，并将保监局的工作经验上报给保监会。同时保监会要加大对财产保险总公司的监管力度。
1.促使总公司建立完善的管理体系
只有总公司的治理结构和管理体制达到了一定的程度，其分支机构才能做好机构内的管理工作。为此，财产保险总公司可以实施分级授权管理、垂直管理和分类管理等模式，使各级分支机构的职责和权限清晰，并且能灵活变动，形成安全高效的管理结构。在核保、核赔和财务工作人员中开展切磋、沟通、竞赛、上下查、互查、联查等监督活动。
2.促进总公司建立完善的分支机构考核指标体系
首次要转变以往单一的业绩考核指标，从效益、规范和诚信等方面综合考虑，不仅仅只反映保费的规模变化，还要把赔付率、应收保费率、投诉率、人员留存率和理赔服务效率等内容全部反映出来。其次要综合考虑短期绩效和长期绩效，比如说在分支机构领导团体不变的情况下，业绩考核指标可以包括上一两年的业绩情况。
3.促使总公司提高内部稽查的独立性
分支机构的稽查工作应该由总公司垂直管理，可以在各机构设置稽查部门，并由总公司统一考核稽查部门负责人员的专业素质、专业技能、综合素质等，稽查部门人员要有一定的流动性;总公司制定明确的稽查工作制度和工作流程，确保分支机构稽查部门能够依照规章制度开展工作;鼓励分支机构创新稽查方式，以提高稽查审核的效率，对于违法违规行为按规定给予处罚，保证稽查工作的实际效用。
（三）确保产险公司分支机构内控监管的有效性
有效性监管是产险公司分支机构在落实监管部门提出的相关制度基础上，对其市场行为的重要监管内容，监管部门要将有效性监管完全融合到规范保险市场秩序工作中去。
1.完善分支机构内控效果评价指标体系
监管机构要安排出专门的检查人手来对每一个产险分支机构进行记录和监测，并根据不同的分支机构的规模、诚信、效益等建立合适的评价指标，通过这些指标来评价区域内分支机构的内控效果。
2.提高内控信息收集技术水平
首先建立分支机构定期上报内控建设情况的制度，分支机构要把内部审计等报告定期上报给监管部门;还可以召集各分公司及其分支机构负责人定期召开报告会、座谈会、专项调研等活动，掌握各公司和分支机构的内控建设理念和执行情况等;定期进行市场调研、收集投诉，或者进行现场稽查等，准确发现公司内控中出现的问题。
3.探索创新内控监管制度
监管部门要不断探索创新对分支机构的内控监管制度，比如说建立分支机构分类监管体系，灵活运用内控效果评价指标等评估分支机构的经营风险;对内控体系出现问题的机构加强监管，加大保险监管的透明度，实行监管信息披露等制度，运用行业自律和公众的监督力量来促使公司改进内控工作。
五、总结
总之，针对财产保险公司分支机构内控监管存在的问题，监管部门在遵循内控监管原则的前提下，可以从明确监管职责、加大对财产保险总公司的监管力度、重视有效性监管等方面来完善对产险公司分支机构的内控监管，杜绝违法违规现象，促进保险公司和保险行业的积极稳健发展。
参考文献：
[1]叶慧霖.关于加强财产保险公司分支机构内控监管的思考[J].中国保险，2010（1）.
[2]马旭东.保险公司分支机构内部审计存在的问题和建议[J].甘肃金融，2012（2）.
[3]张波.浅析我国保险公司的内部控制与监管[J].湖南行政学院学报，2011（2）.
[4]宋志伟.公司内部控制与外部监管关系研究――基于保险公司监管现状的讨论[D].北京交通大学，2010.
关键词： 保险资金 运用 风险管理与控制
一、引言
保险公司资金运用的问题是我国保险理论界近几年来一直都在研究的重要课题，但是从现有的文献和论著的研究成果来看，对保险资金运用的分析主要集中于保险公司资金运用现状和存在的问题以及扩大我国投资渠道等方面，而对于保险公司资金运用从风险管理的视角进行分析研究的还比较少。当前，我国保险公司资金运用面临着多方面的压力，譬如保费收入递增的压力、产品创新的压力、行业竞争的压力以及适当财务结构的压力等，这些压力都迫使保险公司越来越重视资金的运用，期望通过保险资产业务取得良好的投资收益，来缓解这些压力。但是，我们还应该看到在保险资金的运用中，面临着各种各样的风险，这些风险不仅包括有一般性资金运用的风险，还包括有基于保险资金自身特殊属性而产生的区别于其他资金运用的风险。面对这些风险，保险资金的运用如何实现预期的目标，如何分散风险、选择投资工具、如何进行投资组合、投资策略如何制定，采取什么样的内部和外部风险控制方法就显得更为重要了。增强保险公司的风险管理能力，完善保险公司资金运用风险管理体系，提高资金收益率并有效地防范风险，是目前中国保险业面临的紧迫任务。
二、保险资金的资产配置
保险资金在直接进入资本市场后可以在更多的投资品种间进行资金配置，但在具体配置资产时，保险公司既要充分考虑保险资金的负债性质和期限结构因素、各类投资品种是否符合保险资金流动性、安全性和盈利性管理的要求，还要考虑监管层对最低偿付能力的要求。因此在分析保险资金的资产配置时应特别注意如下方面的问题。
第一，寿险和非寿险资金期限的差异将导致不同的投资选择。财险公司的资金来源主要由未决赔款准备金和未到期责任准备金构成，期限大都在1-2年；而寿险公司的资金来源主要由人身险责任准备金构成，期限可以长达20-30年。由于各类保险准备金均为保险公司的负债，因此在将这类资金进行投资时风险控制相当重要，而资金期限结构上的差别将导致财险公司更注重投资品种的流动性，寿险公司更注重投资品种的安全性和盈利性，由此产生不同的投资选择。
第二，国内保险市场快速增长产生的新增保费足以解决保险公司流动性需求。从保险公司现金流量角度看，基于对我国保险市场正处于一个快速增长时期的判断，每年不断增长的保费收入将能够满足当年保险赔付和给付的资金需求以及营运费用的支出需要，而以各类准备金形式存在的保险资金需要寻找安全的增值空间，以应对保险金未来集中给付的高峰。
第三，保险资金对风险的承受能力和对收益的要求从理论上分析，与社保基金和QFII基金相比，保险资金对风险的承受能力和对盈利的要求处于它们两者之间，在进行资产配置的过程中会综合考虑银行存款、企业债券、基金、流通股股票、可转债等不同投资品种间的平衡。随着投连险、分红险和万能保险等新型寿险产品销售份额的不断增长，保险资金直接进入股票市场的规模将在很大程度上取决于广大投保人和保险人对股票市场运行周期的判断，保险资金的风险承受能力也将相应提高。
第四，保险资金的盈利模式将呈现多元化趋势。在投资品种的选择上，保险资金可介入的品种除了常规的流通A股、可转债之外，还将介入非流通股的投资，随着国内资本市场的不断发展和投资品种的不断丰富，可供保险资金选择的余地仍将不断扩大。目前有关保险资产管理公司管理规定的相继出台，有关保险资产管理公司业务范围的规定将成为这部法规的核心要点。
三、保险公司对资金运用风险的管理控制
目前，我国保险资金运用主要有三种模式：一是成立独立的资产管理公司；二是委托专业机构运作；三是在保险公司内设资金运用部门。不论是采用哪种模式，保险公司都是资金运用的决策者和风险承担者，也是进行风险防范的第一道防线。为保证资金的运作安全，应有效的安排组织结构、内控制度、管理系统与和风险预警体系。
1、建立健全分工明确的组织架构
保险公司资金运用涉及的机构和部门包括董事会、总经理室、风险管理、内部审计、风险监督等诸多机构和部门。这些机构和部门职责分工不一样，其协调运作是做出科学投资决策的机制保障。如董事会的职责有负责制定资金运用的总体政策，设定投资策略和投资目标，选择投资模式，决定重大的投资交易，审查投资的组合，审定投资效益评估办法等，总经理室的职责是根据董事会决定的总体政策，负责研究制定具体的经营规定和操作程序，包括多种投资组合的数量和质量比例、制定风险管理人员守则和职责、风险管理评估办法等，内部审计的职责是直接向董事会负责，独立对所有的投资活动进行审计，及时发现并纠正公司内部控制和运营制度存在的问题，风险管理部门的职责是分析市场情况和风险要素变化，对存在的风险进行评估和控制，研究化解风险的措施，风险监督部门的职责是通过现场和非现场检查，及时、全面、详细地了解资金运用单位和部门对董事会的投资策略、目标达成与实施过程，投资人员的从业资格和整体素质以及胜任工作情况等。
2、制定严密的内控制度
资金运用的决策、管理、监督和操作程序复杂，环节多，涉及面广，人员多，风险大。所以有必要沿着控制风险这条主线，制定严密的内部控制制度。一方面，这些制度必须涵盖所有的投资领域、投资品种、投资工具及运作的每个环节和岗位；另一方面，使每个人能清楚自己的职责权限和工作流程，做到令行禁止，确保所有的投资活动都得到有效的监督、符合既定的程序，保证公司董事会制定的投资策略和目标顺利实现。
3、建立资金运用信息管理系统
信息管理是一种重要的风险管理工具。公司要有发达的信息网络，对外要与国内外各个资本、债券、货币市场连接，让有关人员随时了解市场变化情况；对内要与董事、总经理室成员、风险管理、审计、监督、财务、业务部门联接，在系统中及时录入各种业务发生情况。这些信息要足以为决策者提供第一手决策依据，为管理者提供及时详实的分析数据，为监督者提供全面的全科目资料，为投资操作者提供信息平台，同时真实记录交易情况，使准确信息在公司各个机构和部门之间充分交流。
以改革为动力，推进保险公司内部各项管理制度的创新
越来越多的人已经认识到保险公司的竞争优势主要取决于公司的人才技术优势和组织管理优势，而不只是传统的资源优势和资金优势。保险资源配置和经营管理能力的差异性以及保险公司利用这些资源的独特方式，形成了公司各自的竞争优势和比较优势。建立内控制度和管理制度的目的是提高保险公司的自我约束意识，防范和及时发现经营风险，建立公司内部相互制衡机制，确保正确反映公司的经营效益，提高公司的核心竞争力。健全有效的内控制度可以监督和弥补公司管理中可能存在的缺陷，使公司在市场环境变化和人员素质参差不齐的情况下，实现公司的市场经营目标。
保险公司的内控管理制度建设应注重体制创新和机制创新，可以参照国际先进的管理模式进行公司内部管理体制的改革创新，比如公司价值链管理、组织结构管理、业务绩效管理、客户关系管理、公司价值管理、销售渠道管理、服务质量管理、公司品质管理、人力资源管理、激励约束机制管理等。
2003年车险管理制度改革是保险业的一次理论创新、体制创新、管理创新和实践创新，对国内保险业改革的深化、保险公司经营增长方式的转变、保险业务结构的调整以及促进保险业快速健康稳定发展将产生重大影响。保险公司应及时研究车险管理制度改革对公司的经营管理体制所带来的影响，最大限度地引入市场竞争机制，通过改革创新推动公司按照市场经济规则提高自身的核心竞争力。
按照公司内控管理制度的要求，保险公司总分支公司之间应该建立严格的管控机制和费率反馈机制，总公司对分支公司的经营活动必须做到心中有数，及时指导，监控到位；应建立严格的核保和核赔分离制度，必要的审核制度和检查制度；对分支公司擅自越权和违法违规行为以及违反公司内控管理制度的行为，必须认真进行监督和检查，加大处罚力度，还应及时修改和完善内控管理制度。
以监管为核心，监控和指导公司内控管理制度建设
加强保险公司内控管理制度建设的目的是在新的市场和法律环境下，将以往保险监管部门的部分监管责任转变为保险公司的管理责任。保险监管部门的监管责任是保护被保险人的利益，保证投资人的正当投资回报权益不受侵害，监督保险公司合法合规经营并具备足够的偿付能力。以往这种监管职能是通过对保险公司现场和非现场的例行检查来实现的，但由于保险公司管理体制和业务经营复杂程度的提高，保险监管部门例行检查和抽查的真实性、准确性、即时性和有效性遇到了严峻的挑战，增大了保险有效监管的难度。在国际化竞争日益激烈的大背景下，保险监管部门必须认真研究如何充分发挥保险公司的内控管理制度的积极作用，将保险公司的内控管理制度建设作为强化监管的重要内容，加强事后监管和偿付能力监管。保险公司则应该认真检讨和审视公司内控管理制度执行的现状，增强对公司内部机构、业务、财务、投资等方面的风险管理，完善和弥补内控管理制度方面的缺陷和不足。
国际上一般将内部控制按职能划分为内部会计控制和内部管理控制两类。前者包括涉及直接与财产保护和财务记录可靠性有关的所有方法和程序，包括分支机构授权和批准制度、责任分离制度以及对财产的实物控制和内部审计等。后者包括与管理层业务授权相关的组织机构的计划、决策程序、控制环境、风险评估、控制手段、信息交流、监督管理以及各种内部规章制度的执行状况等。
保险公司总公司必须全面掌握分支公司的有关情况，如分支公司经营范围和经营规模是否相适应，内控管理制度建设是否完备和完善，权利与责任的平衡是否对称，重要职能和关键岗位的设立是否相互制约，独立的内部稽核和公正的外部审计是否健全等。所有这些内容要求保险公司必须建立科学完善的内控管理体系，提高操作效率，确保现有规章制度的执行，同时，保险监管部门必须对保险公司内部控制管理制度的建设和执行情况进行认真检查和监督指导。
以竞争为手段，建立内外资保险公司竞争合作机制
保险公司应该具备全球化的战略眼光和合作意识，提高公司的经营管理水平和质量，积极主动地参与业内的竞争与合作。如何在激烈的竞争中获得最低成本、最佳产品、最优服务、最大份额、最高利润，是内外资保险公司共同追求的目标。保险公司共同开发和利用保险资源、保险科技、保险信息，以及保险公司在经营过程中加强合作，是国际化经营的必然要求和发展趋势。从管理的层面上看，外资保险公司在内控管理制度建设方面的先进经验值得国内保险公司学习和借鉴。首先，内外资保险公司应该加强对国际通行的内控管理制度的信息沟通和交流，增强公司管理者对加强内控管理的意识；其次，应注重公司内控管理水平和质量的提高，以适应竞争与合作的要求；第三，应加强对业务无序竞争的管控，在管理创新、服务创新、机制创新等方面开展竞争活动；最后，共同营造一种合作创新、共同发展的协作精神和协作方式。
以管理为目标，提高公司经营管理的整体水平
保险公司的组织结构是保证公司各部门和总分支公司各司其职、有序结合、分工明确和有效运作的组织保障。合理的组织管理结构可以把分散的力量聚集成为强大的集体力量；可以使保险公司每个员工的工作职权在组织管理结构中以一定形式固定下来，保证保险公司经营活动的连续性和稳定性；有利于明确经营者的责任和权利，避免相互推诿，克服，提高工作效率；可以确保公司领导制度的实现。
围绕风险控制和增进效益两个目标，保险公司应该加强内控管理水平，增强竞争能力，在日益开放的经营环境中立于不败之地。一是应建立高效的风险管理机制，并以此为核心，严格控制经营风险，保证其业务收益的稳定，满足被保险人日益增长的保险需求；二是运用高新技术手段和先进方法对风险变动趋势进行科学的预测，有效进行公司经营风险的控制和管理；三是完善保险风险内部控制机制，对经营风险实行严格的监控，建立科学的风险监测反馈系统，提高公司经营效益；四是完善公司内控管理制度，用制度管人、管机构、管业务、管经营，并接受保险监管部门的指导和检查。
以服务为理念，提升产品创新、服务创新的科技含量
产品创新能力反映了公司管理和竞争水平。保险产品的系列结构、规格品种，特别是产品更新换代的频度，与保险公司产品管理能力的高低有着十分重要的关系，因此，根据竞争的客观需要，保险公司都把优化产品结构、增加和更新产品作为提高其管理水平和国际竞争力的一个重要方面。但同时我们必须看到，国内保险市场中仍然不同程度地存在着保险产品结构雷同、业务单一、创新不足、粗放经营等问题。
随着新《保险法》的实施，保险监管部门放松了对保险条款费率的管制，保险公司有了更大的条款费率制定权。因此，在日益激烈的市场竞争中，保险公司应该跳出传统的业务框架，认真分析市场需求，建立推进产品更新换代的产品管理制度，加速开发公司自身的产品系列，提高公司产品的国际化、多样化、专业化水平，努力开拓各种市场空间。培养适应产品创新的人才队伍，造就一支掌握现代产品风险管理技能和方法的高素质管理队伍，这是完善保险公司管理水平和内控机制的前提。
科技创新引导保险公司的服务创新。保险公司应在现有的基础上，加快电子化和网络化建设的步伐，促进办公自动化，丰富和拓展电子商务和网络保险以及由此延伸的服务手段和领域，提高保险公司的业务处理能力和运作效率，以高效、快捷、优质的服务，积极参与保险业的国际和国内竞争。
加强人管理制度可以促进服务质量提升。新《保险法》修改的一个重要内容是，加重了保险公司对保险中介入和中介业务管理的法律责任和管理责任。保险公司应根据中介业务发展的实际，制定相应的保险中介业务管理办法，加强和完善对保险中介业务的管理。
目前，保险公司间竞争的重点不再是产品的价格竞争，而是服务质量和方式的竞争。只有通过高质、高效、高附加值的服务竞争，才能将各种保险产品更快更好地送达顾客，才有利于扩大和稳定客户关系，占有更高的市场份额。
提高保险服务质量的关键是靠保险公司服务意识的增强，靠保险公司服务的创新。我国加入世界贸易组织后，保险业的体制、机构、业务、管理、人事分配制度等方面的改革，归根结底都将落在服务的创新上，因此，提高保险服务与促进保险发展是相辅相成的，是保险公司在今后激烈的市场竞争中能否立于不败之地的客观要求。保险公司要高度重视售前服务、售中服务、售后服务的各个环节，遵循公司的工作流程和管理制度，不能因人而异，降低服务水平和质量。以效益为中心，用内控制度管控公司所有经营行为
保险公司的经营目标是实现股东价值的最大化，这就需要保险公司对其分支公司的管理层进行监督，保证分支公司的管理层能够按照公司的既定目标履行职责，有序、有效地开展业务，确保公司的经营目标得以实现。以实现股东价值的最大化为基础的管理是一个综合的管理工具，它可以推动创造价值的观念深入到公司一线员工中去，用效益的观点，通过内控管理制度和经营目标的实施，监督和控制公司管理层的经营行为。内控管理制度是保险公司经营效益实现的保证，而分支公司的管理层既是相关制度的制定者，又是执行者，他们的经营行为直接影响内控管理制度的执行绩效。
