1绪论
1.1研究的背景与问题的提出
商业保险公司按照目前通常的分类主要分人身保险业和则一产保险业。人身保险业是指以人的生命和身体为保险标的的保险公司;财产保险业是以财产及其有关利益为保险标的的保险公司。目前人身保险业的法人机构己超过60家，业内之间面临着激烈的市场竞争，各家保险公司均存在巨大的业绩压力。除了三、四家公司资产规模已经比较大、外部业绩和内部风险管理开始齐同并进外，绝大多数的人身保险公司均存在为了业绩而在一定程度上“牺牲”内部风险管理的状况，操作风险和声誉风险较大。这些公司为抢占市场份额，前线部门几乎各类销售手段无所不用其极，经常采取游走于违法违规边缘的销售方式，甚至挺而走险，明知道某些销售方式触犯法律法规但仍然不计后果的去做，由此给所在公司乃至保险行业带来的负面影响是巨大的;保险公司内部由于经常有大量的现金流，资金安全是各家公司非常重视的。二、三级机构是各家保险公司保险资金最主要的来源地，日常经营所需资金量巨大，而由于管理半径长，二三级机构的内部风险管理能力相对薄弱，需要内部审计发挥监督职能，用定期有效的检查机制来增强这些机构的内部风险管理意识，确保公司资金安全。另外，多数人身保险公司、尤其是中小型公司，内部管理人才培训未成体系，所需要的中高级管理人员基本上来自不同的其他公司，管理者风险管理意识、能力和从业背景不同，致使二、三级机构管理水平参差不齐，内部风险管理的控制制度、措施和工作流程存在不同程度的粗糙和不切实际等问题，难以有效的管控风险。从执行层面上看，二、三级机构内勤人力编制普遍较紧，人员工作量大，日常忙于销售支持工作，对于总公司颁布的各类内部风险管理制度和要求无暇顾及或执行力度不够。
以上现状都要求保险公司采取有效的机制加强风险控制，规范内部管理，提高监督检查的有效性。保险业存在的种种违法违规销售行为给这个行业带来了巨大的负面影响，作为保险行业的监管部门—中国保险监督管理委员会(以下简称“中国保监会”)及其各地派出机构当然不会坐视不理。由于中国保险业的总体规模己居世界第六位(截至2010年底保费数据排名)，监管机关有了进行严格管理的前提条件。进入本世纪以来，监管机关对保险业内的各类违规行为开始加大处罚力度，对于可能出现的导致行业巨大负面影响的严重违规行为再三发出警告，接连开出重量级的罚单，对业内出现的触犯法律法规的恶劣行为进行移交司法机关处理。这方面比较明显的例子是，对于人身保险业内银行保险业务中普遍存在的账外手续费问题开始严厉处罚，并因该行为涉嫌商业贿赂，已经触犯国家法律，监管机关开始对这类涉嫌违法行为的当事人移交司法机关，行业管理的决心和力度明显加大。
从上图和补充数据可知，2006年之前，保监会各地派出机构对保险公司的处罚量基本维持在平稳的状态，2007年到2010年，监管机关对保险公司的处罚量明显上了一个台阶，并且呈增长趋势，2007年至2009年则连年上涨，从2001至2006年的400家次的平台上升到2007年至2010年的800家次以上的平台，处罚量翻了一倍，显示出保险监管机关对保险业的处罚力度明显加强的趋势。另外，2011年1月份，中国人民保险集团股份有限公司(以下简称“中国人保”)和中国人寿保险(集团)公司(下简称“中国人寿”)两家保险巨头分别被国家审计署查处，其中中国人保被查处违规资金共计19.45亿元;中国人寿被查处违规资金共计10.78亿元。国家审计署对中国人寿曾在2003年进行过检查，这次力度更大。相信这并不是审计署心血来潮的关注保险业。针对作为保险行业规模最大的两家公司的检查处罚明显是在“敲山震虎”，意在警告各家保险公司守法合规经营，不要总是心存侥幸、挺而走险。严峻的外部监管形势己经不允许各家保险公司再重复走以往保险业只重视保费规模不计内部风险管控的粗放式发展老路，各家保险公司的发展已经到了转型时期，必须要摈弃发展初期的粗放式发展经营模式，必须业绩与内部风险管控并重，走规范化和质量发展之路。在目前激烈的竞争形势下，具备了专业的、有效的内部审计工作方式，内部风险管控力度大、守法合规和规范性强特点的保险公司必将成为其在市场竞争中的新“武器”。
1.1. 2改进研究的目的和意义
本文内部审计流程改进研究的目的是，结合A保险公司内部审计工作实际发展状况，建立更有成效的内部审计工作流程，对分支机构的内部风险状况有直观的认知和把握，为公司管理层提供有价值的风险管控信息和建议，有效的协助公司管理层对公司的内部风险状况进行管理。本文改进研究的意义概括起来就是通过改进原有的内部审计流程，促进A保险公司内部风险管理状况的提高。对于已经成立的分公司和未来将要成立的分公司来说，由于各职能部门、如财务、运营、信息技术等部门忙于应付快速扩张的机构发展和公司内部大量的日常工作，使其所负责领域的风险防范措施没有达到可控的程度。各职能部门从发展较为成熟的同业中引进了大量的管理制度却忽视了公司筹建初期是否适用的现状，并且制度的颁布较为随意，制度中的规定是否得到贯彻执行缺乏监督。据统计，A保险公司筹建初期共颁布了259个有效的内部管理制度，这些制度复杂冗长，对于内部组织架构还在完善中的A保险公司来说存在较多的难以执行方面，制度中存在经常出现原来公司名称的低级错误。分支机构自成立时就以业绩论英雄，内控方面只是为了应对监管机构要求，颁布了自身的内控制度，但多是在总公司制度的基础上简单修改，或者干脆直接复制总公司的制度规定。
2内部审计的相关理论
2.1内部审计的几种观点
第一种是内部审计等同于财务会计检查。这种观点是对内部审计比较传统的看法，是有历史渊源的。我国建国后直至二十世纪八十年代内部审计工作发展的初期，对于内部审计的定位均主要是财务方向，如国家审计署2003年对于内部审计的定义:“内部审计是独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实、合法和效益的行为”，而那个时期内部审计人员基本上来源于财务会计方面。审计基本等同于会计的思维至今仍大有人在。在西欧，早期的内部审计也主要是通过查账来证实、评价并向委托人报告受托人履行受托管理责任的情况。这种观点现在看是比较表面化和片面的。按照国际内部审计师协会对内部审计的定位，内部审计要“评价并改善组织的风险管理、控制和治理过程的效果”，从这个定位看，内部审计的工作范围要远超过财务会计检查的范畴，单对财务会计方面的检查无法达到这个目标，也满足不了管理层日益增长的内部风险管理需求。
第二种是监督论。这一观点主要依据是我国内部审计准则对于内部审计的定义，即“本准则所称内部审计，是指组织内部的一种独立客观的监督和评价活动”。在2008年财政部、审计署等五部委联合下发的《企业内部控制基本规范》中对内部审计职能的定位是“内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查”。以上两个权威文件对于我国内部审计的定位是明确的，即内部审计在企业中的职能首先是“监督”然后是其他。
第三种是确认和咨询论。这种观点来源于国际内部审计师1办会的定义，是目前国际上比较认可的观点。按照国际内部审计师协会对内部审计的定义，内部审计是“一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善组织的风险管理、控制和治理过程的效果，帮助组织实现其目标”。这种观点认为，内部审计工作的目标在于“增加价值和改善组织的运营”“帮助组织实现其目标”，是企业内部一种“确认和咨询活动”。这个定义扩大了传统内部审计的内涵，扩展了内部审计的工作范围，为内部审计职能不在依附于财务领域、成为一个独立专业的职业打下了理论基础。
3 A保险公司目前内部审计问题分析........... 17-24
3.1 A保险公司简介........... 17-18
3.2 保险公司内部审计工作简介........... 18-20
3.3 A保险公司原内部审计流程存........... 20-21
3.3.1 对分支机构没有做事前风险预估........... 20
3.3.2 没有合适的风险预估工具 ...........20-21
3.3.3 对分支机构审计项目频度无依据........... 21
3.4 内部审计工作不足的成因分析 ...........1-24
4 A保险公司内部审计工作改进对策 ...........24-40#p#分页标题#e#
4.1 具体改进流程介绍........... 24-36
4.1.1 明确以风险导向的内部审计........... 24
4.1.2 具体实施审计项目时的风险预估........... 24-36
4.2 该内部审计改进做法的应用条件 ...........36-37
4.3 解决的问题和注意事项........... 37-40
5 实施效果 ...........40-43
5.1 对分支机构开展内部审计项目...........40-41
5.2 与其他保险公司内部审计工作的比较........... 41-43
结论
保险业内部审计现场检查的工作流程存在着共同的地方，同时又有区别。保险业内基本以平安保险公司内部审计模式为范本，内部审计部门的组织架构、人员配置、文件制度等模仿平安保险公司内部审计模式的公司较多。而平安保险公司内部审计发展之路很难复制，该公司的内部审计工作是根据其自身发展历史阶段而发展完善的。其内部审计工作也是从单纯检查职责逐步发展成促进公司内控建设的阶段，其审计现场检查主要以平均分配时间和人力为主。目前风险评估也在探讨使用，但是起辅助作用，没有将风险评估的结果作为开展现场审计项目的依据。平安保险公司内部审计的优势在于总体上投入大、人员素质高、审计工具现代化、工作流程制度化。这种总体上的优势是其他公司无法比拟的。另外，多数中小保险公司的内部审计发展虽然极力模仿平安公司内部审计的做法，但因不具备该公司的股东强大支持和管理高层先进的内部审计理念，缺乏专业内部审计人员，模仿的结果是仅获得了形似，而实质的内涵没有获得。任何一个想靠模仿而没有从本公司实际情况出发的做法都很难获得真正的成功。
A保险公司的内部审计工作总体上也无法与平安保险公司相比，但在具体的现场审计项目工作中，从自身成立初期的实际情况出发，利用发展初期规模不大和主要审计人员理论实际工作经验丰富的特点，吸取先进理论思想，将风险导向内部审计理念落实到实际工作中，探索更有成效的工作流程。该改进后的工作流程注重事前规划，在开展审计项目前进行风险预估，设计了内部控制评估表，对分支机构的内部控制状况划分风险等级等做法与其他保险公司有所不同。其中最大的不同是将风险导向的理念找到了“落脚点”，找到了一个可行的工具，进行分析研究，并进行了实际的推广和使用。从实施的效果看，达到了预期的效果。
从在A保险公司的实施效果看，改进工作流程使公司最高管理层能够比较清晰直观的了解分支机构的内部风险管理状况，改变了原来审计项目流程中平均分配现场审计时间和人力的做法，相对准确的事先掌握了审计重点。通过高质量的审计项目可以敦促各具体管理部门及时认知和采取有效措施管控风险，使发展初期的分支机构管理人员乃至部分总公司管理层在机构快速扩张的同时关注自身可能产生的重大风险和问题，不因为违法违规的事件导致公司整体利益受损。从这个方面看，改进后的工作流程是有效和有益的，能够使公司内部审计工作切实起到风险防范的作用，促进了公司内部控制的良性健康发展。目前风险导向型的内部审计理论多偏重于探讨和研究，应用于实践并比较成熟的做法不多，国内保险业中将风险导向内部审计理论应用于实践并取得成效的例子也较少。本文改进工作流程的内控评估表中的评估点定性描述较多，评分缺乏量化的标准。也不排除个别机构人员敷衍了事、故意非客观的填写以获得高评分的现象。这些因素会导致评估结果不够客观，影响总公司审计人员的判断。另外，目前A保险公司已经正式开业了10家分公司，现仅进行了4个分公司的内部控制表的填写和评估，样本量不足会影响对该内部审计改进工作流程实践检验的效果。以上不足需要笔者进一步加强内部审计风险理论和实践的学习，并随着公司的发展和改进研究的不断深入而加以改善。
参考文献
[1] B W Arthur. Competing technologies; inereasing returns /nbsjlw/ and lock in by historicalevent [J].The Eeonomie Journal, 1989
[2] Bain J . Industrial Organization [M]. New York: John Wiley & Sons Inc，1959.
[3] Bain J . Barriers to New Competition [M]. Cambridge, Mass: Harvard UniversityPress, 1956.
[4] Batt Rosemary. Explaining wage inequality in telecommunications services:Custome rsegmentation, human resource practices and union declme[J].Industrial and Labor Relations Review, 2001(10): 19-28
[5] Boyer, Mai cel. A Habit Forming Optimal Growth Model [J]. InternationalEconomic Review, 1978(19)
[6] Boyer，Maicel. Rational Demand and Expenditures Patterns under HabitFormation [J]. Journal of Economic Theory, 1983(31).
[7] Brynjolfsson, Erik，Michael D Smith, Jeffrey Hu. Consumer surplus in the digitaleconomy: Estimating the value of increased product variety at online booksellers[J].Management Science, 2003(11): 87-89.
[8] Chakravorti, Sujit. Theory of credit card networks: A survey of the literature [J].Review of Network Economics, 2003(12):103-112.
[9] Chaloupka，Frank. Rational Addiction Addictive Behavior and Cigarette Smoking[J]. Journal of Political Economy, 1991(99).
[10] ChappelL Davies, Griffiths. Online Computer Gaming [J]. Journal of AmerieanAcademy of Business, 2004(7):87-96.
