寿险公司内部控制评估表——分支机构.doc

寿险公司内部控制评估表——分支机构.doc附件二:寿险公司内部控制评估表一一分支机构评估点描述过程和风险被充分识别且控制措施被明确规定控制措施能合理实现目标控制措施被有效执行缺陷1、控制环境(15分)(1)法人机构对分支机构的管控(4分)①法人机构对分支机构建立科学、稳定和有效的考核指标和预算控制(2分)。②法人机构对分支机构的业务经营设置合理的权限;采取内部审计、建立高管人员问责制等措施确保分支机构的内部控制健全、合理、有效(2分)。(2)组织结构(6分)①严格遵守国家法律、法规的规定以及监管部门的要求,根据公司业务规模、经营管理的需要以及合理、精简、高效的原则设置机构;遵循相互监督、相互制约、协调运作的原则设置部门和岗位(1分)。②明确各机构、部门、岗位、人员的职责和权限,并形成文件予以传达,使员工清晰的了解其岗位的职责和标准(1分)。③明确关键岗位、特殊岗位、不相容岗位及其控制要求(1分)。④配备足够的具有相应知识、经验和技能的人员,确保其有效履行岗位职责(1分)。⑤明确各岗位的报告关系,确保管理人员能够得到履行职责需要的信息(1分)。⑥定期根据经营情况或环境变化对组织结构进行评价,及时进行必要的修正(1分)。(3)企业文化(2分)向员工传达风险管理、内部控制、合规经营的重要性,引导员工建立诚信道德观念,树立合规意识和风险意识,提高员工职业道德水准,规范员工职业行为(2分)。(4)人力资源(3分)①明确各岗位人员,特别是与风险和内部控制有关的人员的适任条件,明确有关教育、工作经历、培训和技能等方面的要求,确保相关人员能够胜任(1分)°②根据不同层次员工的职责、能力、文化程度及所面临的风险制定并实施培训计划,以确保经理层和全体员工能够有效履行职责,并对培训计划进行定期评审和持续改进(1分)。③建立完备的制度和程序,对员工招聘、晋升、绩效考核、薪酬、奖惩等进行明确规定,并充分考虑人力资源管理中的风脸(1分)。2、风险识别与评估(10分)(1)风险识别与评估(5分)①建立并保持书面程序,对各类风险进行持续有效的识别、计量、监测与评估(2分)。②风险识别与评估应覆盖公司经营的各个环节;充分考虑内部和外部因素;持续识别法律法规、监管和其他要求;运用适当的方法和技术对风险进行持续监控,对风险发生的概率、后果进行评估,确定风险级别;并及时对风险进行再识别和再评估(3分),(2)风险处理(5分)①对已识别且认为可接受的风险,持续监测并定期评估,以确保其持续可接受(2分)。②对已识别但不可接受的风险,制定内部控制方案,明确控制风险的相关职责与权限、控制策略、控制方法、资源需求和时限要求,制定重大、突发事项应急预案,明确责任人、处理流程和措施(2分)。③内部控制方案若涉及到组织结构、流程、信息技术等方面的重大变更,考虑可能产生的新风险(1分)。(50分)(1)业务控制(20分)①销售管理。建立并保持书面程序,对销售人员或机构的甄选、签约、解约、薪酬、考核、档案、品质管理、宣传材料管理等进行控制(2分);定期对销售人员进行专业培训和职业道德教育,建立销售人员失信惩戒机制(2分);对于销售过程中已识别的风险,建立并保持控制程序,并将有关程序和要求及时通报销售人员或机构,确保其遵守寿险公司相关的控制要求(1分);建立并实施客户回访制度,按照有关规定确定客户回访范围和内容,对客户反馈信息进行分析整改并定期跟踪(1分)。②核保核赔管理。建立明确的核保、核赔标准,实施权责明确、分级授权、相互制约、规范操作的承保理赔管理机制(2分);明确核保核赔人员的适任条件,定期对核保核赔人员进行培训,确保核保核赔人员具有专业操守并勤勉尽职(2分)。③服务质量管理。建立并实施业务操作标准和服务质量标准,对销售、承保、保全、理赔等活动的服务质量进行规范管理,并建立客户服务质量考评机制(2分)。④咨询投诉管理。建立并保持咨询投诉处理程序,对咨询投诉处理中发现的问题进行核实、分析、反馈,并进行整改和跟踪监督(2分)。⑤单证、印鉴、档案管理。建立并保持控制程序,对保险单证的印刷、保管、领用、作废和核销,印鉴的刻制、保管、使用范围、使用审批、使用登记、作废和核销以及档案的保管实施控制(3分);对假造重要单证、仿制印鉴等违法违规行为进行责任追究(1分)。⑥业务处理系统。建立稳定、高效、能够对业务提供全面功能支持的业务处理系统;制定业务处理系统的管理规章、操作流程、岗位手册和风险控制制度;实施操作权限管理,并及时根据业务和控制需要对业务处理系统进行改进(2分)。(2)财务控制(20分)①财务会计制度。根据相关法律、法规和监管部门要求,结合本公司具体情况,制定本公司的财务会计制度(1分)。②职务牵制。单独设立财务会计部门,配备专职财会人员,合理设置岗位,明确岗位职责,严禁兼任不相容岗位,实行定期或不定期岗位轮换(