【正文】 制度，規(guī)范信息系統(tǒng)的統(tǒng)籌規(guī)劃、設(shè)計 開發(fā)、運(yùn)行維護(hù)、安全管理、保密管理、災(zāi)難恢復(fù)管理等控制事項(xiàng)，提高業(yè)務(wù)和財務(wù)處理及辦公的信 息化水平，建立符合業(yè)務(wù)發(fā)展和管理需要的信息系統(tǒng)。保險公司應(yīng)當(dāng)統(tǒng)籌規(guī)劃信息系統(tǒng)的開發(fā)建設(shè)，整合公司的信息系統(tǒng)資源，形成不同業(yè)務(wù)單位、部 門、人員廣泛共享的信息平臺。保險公司應(yīng)當(dāng)對信息系統(tǒng)使用實(shí)行授權(quán)管理，及時更新和完善信息系統(tǒng)安全控制措施，加強(qiáng)保密 管理和災(zāi)難恢復(fù)管理，提高信息系統(tǒng)運(yùn)行的穩(wěn)定性和安全性。第三十一條 行政管理控制。保險公司應(yīng)當(dāng)分別制定相應(yīng)制度，規(guī)范采購、招投標(biāo)、品牌宣傳、文 件及印章管理、后勤保障等行政管理行為，提高行政管理效率，為公司高效運(yùn)轉(zhuǎn)提高有力支持。保險公司應(yīng)當(dāng)明確采購及招投標(biāo)的程序、條件和要求，規(guī)范采購行為，盡可能實(shí)現(xiàn)集中統(tǒng)一采購，降低采購成本，防范舞弊風(fēng)險。保險公司應(yīng)當(dāng)統(tǒng)籌規(guī)劃、合理配置品牌宣傳和商業(yè)廣告資源，統(tǒng)一公司品牌標(biāo)識、職場視覺形象、員工禮儀和服務(wù)規(guī)范等，整合、提升公司的品牌形象。保險公司應(yīng)當(dāng)制定文件及印章管理制度，確保文件流轉(zhuǎn)安全順暢、保存完整，合理設(shè)置印章的種 類，規(guī)范印章設(shè)計、刻制、領(lǐng)取、交接、保管、使用和銷毀等控制事項(xiàng)，加強(qiáng)用印審批登記和檔案管 理。第三十二條 分支機(jī)構(gòu)控制。保險公司應(yīng)當(dāng)通過授權(quán)委托書或內(nèi)部管理規(guī)定等方式，根據(jù)總公司的 戰(zhàn)略規(guī)劃和管理能力，統(tǒng)一制定分支機(jī)構(gòu)組織設(shè)置、職責(zé)權(quán)限和運(yùn)營規(guī)則，建立健全分支機(jī)構(gòu)管控制 度，實(shí)現(xiàn)對分支機(jī)構(gòu)的全面、動態(tài)、有效管控。保險公司應(yīng)當(dāng)通過規(guī)范的授權(quán)方式，對不同層級分支機(jī)構(gòu)的業(yè)務(wù)流程、財務(wù)和資金管理、人力資 源管理、行政管理、內(nèi)部控制建立統(tǒng)一、標(biāo)準(zhǔn)、明確的管理要求。保險公司可以根據(jù)不同分支機(jī)構(gòu)的 經(jīng)營和管控能力，在有章可循和可調(diào)控的前提下，適度采取差異化的業(yè)務(wù)政策或控制權(quán)限，提高分支 機(jī)構(gòu)的業(yè)務(wù)發(fā)展能力。保險公司應(yīng)當(dāng)通過信息技術(shù)手段和明確的報告要求，全面、實(shí)時、準(zhǔn)確掌控分支機(jī)構(gòu)經(jīng)營管理信 息，定期對分支機(jī)構(gòu)的業(yè)務(wù)、財務(wù)和風(fēng)險狀況進(jìn)行分析和監(jiān)測，實(shí)現(xiàn)對分支機(jī)構(gòu)經(jīng)營管理的過程控制。保險公司應(yīng)當(dāng)從業(yè)務(wù)、合規(guī)和風(fēng)險等方面全面、科學(xué)設(shè)置分支機(jī)構(gòu)考核目標(biāo)，加強(qiáng)對分支機(jī)構(gòu)及 其高管人員的審計監(jiān)督，嚴(yán)格執(zhí)行公司問責(zé)制度，確保分支機(jī)構(gòu)依法合規(guī)經(jīng)營。資金運(yùn)用控制 第四節(jié) 資金運(yùn)用控制 第三十三條 資金運(yùn)用控制的內(nèi)容和基本要求。保險資金運(yùn)用是保險公司經(jīng)營活動中相對獨(dú)立的組 成部分，是內(nèi)部控制的重點(diǎn)領(lǐng)域。資金運(yùn)用控制包括資產(chǎn)戰(zhàn)略配置、資產(chǎn)負(fù)債匹配、投資決策管理、投資交易管理和資產(chǎn)托管等活動的全過程控制。保險公司應(yīng)當(dāng)以安全性、收益性、流動性為中心，按照集中、統(tǒng)一、專業(yè)、規(guī)范的要求，組織實(shí) 施資金運(yùn)用控制活動。保險公司應(yīng)當(dāng)針對資金運(yùn)用的不同環(huán)節(jié)，制定相應(yīng)的管理制度，規(guī)范保險資金運(yùn)用的決策和交易 流程，防范資金運(yùn)用中的市場風(fēng)險、信用風(fēng)險、流動性風(fēng)險和操作風(fēng)險及其它風(fēng)險。保險公司委托資產(chǎn)管理公司或其他機(jī)構(gòu)運(yùn)用保險資金的，應(yīng)當(dāng)確保其內(nèi)部控制措施滿足保險公司 的內(nèi)控要求。第三十四條 資產(chǎn)戰(zhàn)略配置控制。保險公司應(yīng)當(dāng)在法律法規(guī)要求的投資品種和比例范圍內(nèi)，根據(jù)經(jīng) 營戰(zhàn)略和整體發(fā)展規(guī)劃，在資本金和償付能力約束下，制定中長期資產(chǎn)戰(zhàn)略配置計劃，明確投資限制 和業(yè)績基準(zhǔn)，努力實(shí)現(xiàn)長期投資目標(biāo)，有效控制資產(chǎn)配置戰(zhàn)略風(fēng)險。第三十五條 資產(chǎn)負(fù)債匹配控制。保險公司應(yīng)當(dāng)以償付能力和保險產(chǎn)品負(fù)債特性為基礎(chǔ)，加強(qiáng)成本 收益管理、期限管理和風(fēng)險預(yù)算，確定保險資金運(yùn)用風(fēng)險限額，科學(xué)評估資產(chǎn)錯配風(fēng)險。保險公司資金運(yùn)用部門應(yīng)當(dāng)加強(qiáng)與公司產(chǎn)品開發(fā)、精算、財務(wù)和風(fēng)險管理等職能部門的溝通，提 高資產(chǎn)負(fù)債匹配管理的有效性。第三十六條 投資決策控制。保險公司應(yīng)當(dāng)制定清晰的投資決策流程，明確權(quán)限分配，建立相對集 中、分級管理、權(quán)責(zé)統(tǒng)一的投資決策授權(quán)制度，確定授權(quán)的標(biāo)準(zhǔn)、方式、時效和程序。保險公司重要投資決策應(yīng)當(dāng)有充分依據(jù)和書面記錄，重要投資決策應(yīng)當(dāng)事先進(jìn)行充分研究并形成 研究報告。保險公司應(yīng)當(dāng)規(guī)定研究工作的流程、決策信息的采集范圍、報告的標(biāo)準(zhǔn)格式等，并采用先 進(jìn)的研究方法和科學(xué)的評價方式，確保研究報告獨(dú)立、客觀、準(zhǔn)確。第三十七條 交易行為控制。保險公司應(yīng)當(dāng)建立獨(dú)立的投資交易執(zhí)行部門或崗位，實(shí)行集中交易。對于非交易所內(nèi)交易的，保險公司應(yīng)當(dāng)通過崗位分離等其他監(jiān)控措施，有效監(jiān)控交易過程中的詢價、談判等關(guān)鍵行為，防范操作風(fēng)險。保險公司應(yīng)當(dāng)建立完善的交易記錄制度，完整準(zhǔn)確記錄交易過程和交易結(jié)果，定期進(jìn)行核對并做 好歸檔管理，其中對交易所內(nèi)進(jìn)行的交易應(yīng)當(dāng)每日核對。保險公司在交易管理過程中，應(yīng)當(dāng)嚴(yán)格執(zhí)行公平交易制度，確保不同性質(zhì)和來源的資金利益得到 公平對待。第三十八條 資產(chǎn)托管控制。保險公司應(yīng)當(dāng)實(shí)行投資資產(chǎn)第三方托管和監(jiān)督。保險公司應(yīng)當(dāng)建立投資資產(chǎn)第三方托管制度，規(guī)范托管方甄選、合同訂立和信息交換等控制事項(xiàng)。保險公司應(yīng)當(dāng)對托管機(jī)構(gòu)的信用狀況及資金清算、賬戶管理和風(fēng)險控制等方面的能力素質(zhì)進(jìn)行嚴(yán)格考 核和持續(xù)跟蹤，確保托管機(jī)構(gòu)資質(zhì)符合監(jiān)管要求及自身管理需要。內(nèi)部控制的組織實(shí)施與監(jiān) 實(shí)施與監(jiān)控 第三章 內(nèi)部控制的組織實(shí)施與監(jiān)控 第三十九條 內(nèi)部控制的組織架構(gòu)。保險公司應(yīng)當(dāng)建立由董事會負(fù)最終責(zé)任、管理層直接領(lǐng)導(dǎo)、內(nèi) 控職能部門統(tǒng)籌協(xié)調(diào)、內(nèi)部審計部門檢查監(jiān)督、業(yè)務(wù)單位負(fù)首要責(zé)任的分工明確、路線清晰、相互協(xié) 作、高效執(zhí)行的內(nèi)部控制組織體系。第四十條 董事會的職責(zé)。保險公司董事會要對公司內(nèi)控的健全性、合理性和有效性進(jìn)行定期研究 和評價。公司內(nèi)部控制組織架構(gòu)設(shè)置、主要內(nèi)控政策、重大風(fēng)險事件處置應(yīng)當(dāng)提交董事會討論和審議。董事會具體承擔(dān)內(nèi)部控制管理職責(zé)的專業(yè)委員會，應(yīng)當(dāng)有熟悉公司業(yè)務(wù)和管理流程、對內(nèi)部控制 具備足夠?qū)I(yè)知識和經(jīng)驗(yàn)的專家成員，為董事會決策提供專業(yè)意見和建議。第四十一條 監(jiān)事會的職責(zé)。保險公司監(jiān)事會負(fù)責(zé)監(jiān)督董事會、管理層履行內(nèi)部控制職責(zé)，對其疏 于履行內(nèi)部控制職能的行為進(jìn)行質(zhì)詢。對董事及高管人員違反內(nèi)部控制要求的行為，應(yīng)當(dāng)予以糾正并 根據(jù)規(guī)定的程序?qū)嵤﹩栘?zé)。監(jiān)事會應(yīng)當(dāng)有具備履行職責(zé)所需專業(yè)勝任能力的成員。第四十二條 管理層的職責(zé)。保險公司管理層應(yīng)當(dāng)根據(jù)董事會的決定，建立健全公司內(nèi)部組織架構(gòu)，完善內(nèi)部控制制度，組織領(lǐng)導(dǎo)內(nèi)部控制體系的日常運(yùn)行，為內(nèi)部控制提供必要的人力、財力、物力保 證，確保內(nèi)部控制措施得到有效執(zhí)行。保險公司應(yīng)當(dāng)明確合規(guī)負(fù)責(zé)人或董事會指定的管理層成員具體負(fù)責(zé)內(nèi)部控制的統(tǒng)籌領(lǐng)導(dǎo)工作。第四十三條 內(nèi)控職能部門的職責(zé)。保險公司內(nèi)控管理職能部門負(fù)責(zé)對保險公司內(nèi)部控制的事前、事中的統(tǒng)籌規(guī)劃，組織推動、實(shí)時監(jiān)控和定期排查。保險公司可以指定合規(guī)管理部門或風(fēng)險管理部門作為內(nèi)控管理職能部門，或者對現(xiàn)有管理資源進(jìn) 行整合，建立統(tǒng)一的內(nèi)部控制、合規(guī)管理及風(fēng)險管理職能力量。第四十四條 業(yè)務(wù)單位的職責(zé)。保險公司直接負(fù)責(zé)經(jīng)營管理、承擔(dān)內(nèi)部控制直接責(zé)任的業(yè)務(wù)單位、部門和人員，應(yīng)當(dāng)參與制定并嚴(yán)格執(zhí)行內(nèi)部控制制度，按照規(guī)定的流程和方式進(jìn)行操作。同時對內(nèi)部 控制缺陷和經(jīng)營管理中發(fā)生的風(fēng)險問題，應(yīng)當(dāng)按照規(guī)定時間和路線進(jìn)行報告，直至問題得到整改處理。第四十五條 內(nèi)部審計的職責(zé)。保險公司內(nèi)部審計部門對內(nèi)部控制履行事后檢查監(jiān)督職能。內(nèi)部審 計部門應(yīng)當(dāng)定期對公司內(nèi)部控制的健全性、合理性和有效性進(jìn)行審計，審計范圍應(yīng)覆蓋公司所有主要 風(fēng)險點(diǎn)。審計結(jié)果應(yīng)按照規(guī)定的時間和路線進(jìn)行報告，并向同級內(nèi)控管理職能部門反饋，確保內(nèi)控缺 陷及時徹底整改。保險公司內(nèi)部審計部門應(yīng)當(dāng)與內(nèi)控管理職能部門分離。第四十六條 內(nèi)部控制問責(zé)。保險公司應(yīng)當(dāng)建立內(nèi)控問責(zé)制度，根據(jù)內(nèi)控違規(guī)行為的情節(jié)嚴(yán)重程度、損失大小和主客觀因素等，明確劃分責(zé)任等級，規(guī)定具體的處理措施和程序。保險公司對已經(jīng)發(fā)生的內(nèi)控違規(guī)行為，應(yīng)當(dāng)嚴(yán)格執(zhí)行內(nèi)控問責(zé)制度，追究當(dāng)事人責(zé)任。因內(nèi)控程 序設(shè)計缺陷導(dǎo)致風(fēng)險事故發(fā)生的，要同時追究內(nèi)控職能部門的責(zé)任。上級管理人員對內(nèi)控違規(guī)行為姑 息縱容或分管范圍內(nèi)同類內(nèi)控事件頻繁發(fā)生的，要承擔(dān)管理責(zé)任。第四十七條 透明度和反舞弊機(jī)制。保險公司應(yīng)當(dāng)加強(qiáng)透明度和反舞弊機(jī)制建設(shè)，防止責(zé)任主體隱 瞞違規(guī)行為造成損失擴(kuò)大或內(nèi)控缺陷得不到及時整改，防范通過隱秘手法謀取不正當(dāng)利益的故意違規(guī) 行為。保險公司應(yīng)當(dāng)通過專門措施加強(qiáng)內(nèi)外部經(jīng)營管理信息的收集和分析，并通過網(wǎng)絡(luò)平臺、內(nèi)部刊物、定期溝通和會議交流等方式實(shí)現(xiàn)信息廣泛共享。凡是不涉及商業(yè)秘密、知識產(chǎn)權(quán)和個人隱私的信息，都可以在企業(yè)內(nèi)部公開。保險公司應(yīng)當(dāng)建立舉報投訴機(jī)制，設(shè)置便于舉報投訴的途徑，明確舉報投訴的處理原則和程序并 讓所有員工知曉，保護(hù)舉報投訴人的合法權(quán)益。保險公司應(yīng)當(dāng)根據(jù)相關(guān)法律法規(guī)的要求對外披露內(nèi)部控制信息，自覺接受社會公眾的監(jiān)督。第四十八條 對外包業(yè)務(wù)的控制。保險公司將部分業(yè)務(wù)環(huán)節(jié)或管理職能授權(quán)或承包給外部機(jī)構(gòu)實(shí)施 完成的，應(yīng)當(dāng)確保外包機(jī)構(gòu)符合保險公司的內(nèi)控要求，并對其外包業(yè)務(wù)的內(nèi)控風(fēng)險承擔(dān)責(zé)任。外包業(yè)務(wù)的內(nèi)控管理工作應(yīng)當(dāng)接受監(jiān)管機(jī)構(gòu)的監(jiān)管。第四章 內(nèi)部控制的評價與監(jiān)管第四十九條 內(nèi)控評價制度。保險公司應(yīng)當(dāng)制定內(nèi)部控制評價制度，每年對內(nèi)部控制體系的健全性、合理性和有效性進(jìn)行綜合評估，編制內(nèi)部控制評估報告。第五十條 內(nèi)控評價制度的內(nèi)容。保險公司內(nèi)部控制評價制度應(yīng)當(dāng)包括實(shí)施內(nèi)控評價的主體、時間、方式、程序、范圍、頻率、上報路線以及報告所揭示問題的處置和反饋等內(nèi)容。第五十一條 內(nèi)控評價的實(shí)施主體和過程。保險公司內(nèi)部控制評價應(yīng)當(dāng)由公司內(nèi)部審計部門、內(nèi)控 管理職能部門和業(yè)務(wù)單位分工協(xié)作，配合完成。保險公司應(yīng)當(dāng)將內(nèi)部控制評價作為對公司經(jīng)營管理風(fēng)險點(diǎn)進(jìn)行梳理排查和整改完善的持續(xù)性、系 統(tǒng)性工作。第五十二條 內(nèi)控評估報告。保險公司實(shí)施完成內(nèi)部控制評價工作以后，應(yīng)當(dāng)編制內(nèi)部控制評估報 告。保險公司可以根據(jù)本單位實(shí)際，指定內(nèi)部審計部門或內(nèi)控管理職能部門牽頭負(fù)責(zé)評估報告的編制 工作。第五十三條 內(nèi)控評估報告的內(nèi)容。保險公司內(nèi)部控制評估報告應(yīng)當(dāng)至少包括以下內(nèi)容：（一）本公司內(nèi)部控制評價工作的基本情況，包括內(nèi)部控制評價的程序、標(biāo)準(zhǔn)、方法和依據(jù)；（二）本公司建立內(nèi)部控制體系的工作情況，包括董事會、監(jiān)事會和管理層在內(nèi)部控制建設(shè)所做 的具體工作；（三）本公司內(nèi)部控制的基本框架和主要政策；（四）本公司內(nèi)部控制存在的重大缺陷、面臨的主要風(fēng)險及其影響；（五）本公司上一發(fā)生的違規(guī)行為和風(fēng)險事件及其處理結(jié)果；（六）對內(nèi)控缺陷及主要風(fēng)險擬采取的改進(jìn)措施和風(fēng)險應(yīng)對方案；（七）對本公司內(nèi)部控制健全性、合理性、有效性的評價結(jié)果，并根據(jù)監(jiān)管部門的評價標(biāo)準(zhǔn)，得 出自評得分及等級。第五十四條 評價結(jié)果分類。保險公司內(nèi)控評價結(jié)果分以下四類：（一）合格。合格是指保險公司內(nèi)部控制基本健全、合理、有效。（二）一般缺陷。一般缺陷是指保險公司內(nèi)部控制設(shè)計基本合理，基本覆蓋重要業(yè)務(wù)環(huán)節(jié)和高風(fēng) 險領(lǐng)域，但無法保證有效執(zhí)行，存在運(yùn)行缺陷。（三）重大缺陷。重大缺陷是指保險公司內(nèi)部控制未能完全覆蓋重要業(yè)務(wù)環(huán)節(jié)和高風(fēng)險領(lǐng)域，且 無法保證有效執(zhí)行，同時存在設(shè)計缺陷和運(yùn)行缺陷。（四）實(shí)質(zhì)性漏洞。實(shí)質(zhì)性漏洞是指保險公司因內(nèi)部控制設(shè)計或運(yùn)行的嚴(yán)重缺陷，導(dǎo)致公司發(fā)生 重大風(fēng)險事件或重大舞弊行為，造成公司財務(wù)或聲譽(yù)損失，嚴(yán)重影響經(jīng)營目標(biāo)實(shí)現(xiàn)。第五十五條 內(nèi)部控制報告的審議和報備。保險公司內(nèi)部控制評估報告應(yīng)當(dāng)提交董事會審議。審議 通過后的內(nèi)部控制評估報告，應(yīng)當(dāng)于每年四月三十日前以書面和電子文本方式同時報送中國保監(jiān)會。上報中國保監(jiān)會的內(nèi)控評估報告應(yīng)當(dāng)附董事會聲明，聲明內(nèi)容包括：董事會對建立健全和有效實(shí) 施內(nèi)部控制履行了指導(dǎo)和監(jiān)督職責(zé)。董事會及其全體成員對報告內(nèi)容的真實(shí)性、準(zhǔn)確性和完整性承擔(dān) 個別及連帶責(zé)任。保險公司不報、漏報、瞞報或提供虛假的內(nèi)控評估報告的，依據(jù)《保險法》第一百七十一至一百 七十三條及其他相關(guān)規(guī)定予以處罰。第五十六條 內(nèi)控評估報告的鑒證和披露。中國保監(jiān)會可以根據(jù)監(jiān)管需要，要求保險公司在內(nèi)控評 估報告報送前，取得外部審計機(jī)構(gòu)的鑒證結(jié)論。保險公司應(yīng)當(dāng)根據(jù)信息披露的相關(guān)規(guī)定，披露內(nèi)控評估報告的全部或部分內(nèi)容。第五十七條 抽查和監(jiān)管評價。中國保監(jiān)會可以根據(jù)監(jiān)管需要，對保險公司內(nèi)部控制情況進(jìn)行檢查。檢查方式包括對部分內(nèi)控環(huán)節(jié)或業(yè)務(wù)單位進(jìn)行抽查以及組織進(jìn)行全面評價兩種。中國保監(jiān)會采取全面評價方式，可以委托獨(dú)立的中介機(jī)構(gòu)進(jìn)行，保險公司應(yīng)當(dāng)配合并承擔(dān)相應(yīng)費(fèi) 用。中國保監(jiān)會派出機(jī)構(gòu)負(fù)責(zé)對轄區(qū)內(nèi)保險公司分支機(jī)構(gòu)內(nèi)部控制進(jìn)行檢查。第五十八條 檢查結(jié)果處置。中國保監(jiān)會對經(jīng)檢查發(fā)現(xiàn)內(nèi)部控制存在重大缺陷及實(shí)質(zhì)性漏洞的保險 公司，應(yīng)當(dāng)下發(fā)監(jiān)管意見函，要求公司限期整改并反饋。對內(nèi)控違規(guī)行為和風(fēng)險事件負(fù)有直接責(zé)任和管理責(zé)任的當(dāng)事人，應(yīng)當(dāng)按照監(jiān)管規(guī)定予以處罰。公 司內(nèi)控存在嚴(yán)重問題，董事會、監(jiān)事會及管理層成員負(fù)有責(zé)任的，應(yīng)當(dāng)追究其責(zé)任。第五章 附則第五十九條 本準(zhǔn)則適用于在中華人民共和國境內(nèi)成立的保險公司。保險集團(tuán)公司、再保險公司和 保險資產(chǎn)管理公司的內(nèi)部控制，參照本準(zhǔn)則執(zhí)行。第六十條 中國保監(jiān)會依據(jù)本準(zhǔn)則的規(guī)定制定控制活動的應(yīng)用規(guī)范。本準(zhǔn)則自 2011 年 1 月 1 日起施行。中國保監(jiān)會現(xiàn)行規(guī)定與本準(zhǔn)則不一致的，依照本準(zhǔn)則執(zhí)行。中國保監(jiān)會 1999 年 8 月 5 日發(fā)布的《保險公司內(nèi)部控制制度建設(shè)指導(dǎo)原則》（保監(jiān)發(fā)〔1999〕131 號）同時廢止。