淺議保險公司的合規(guī)管理

1、摘要：目前，我國保險公司已逐步開始合規(guī)管理方面的探索，但仍存在觀念落后、機構缺失、人才不足、技術匱乏的問題。2007年9月7日，中國保監(jiān)會下發(fā)了保險公司合規(guī)管理指引，對保險公司的合規(guī)管理工作進行了全面、詳細的規(guī)定。各保險公司應當按照指引要求，樹立先進的合規(guī)理念，設置適當?shù)暮弦?guī)管理部門，建立科學的合規(guī)管理機制，以逐步提高合規(guī)管理的效率和效果，不斷加強企業(yè)內部控制，有效防范和化解經營風險。 中國論文網 關鍵詞：合規(guī)風險；合規(guī)管理；合規(guī)部門；合規(guī)制度；合規(guī)理念 文章編號：10034625（2008）08008304中圖分類號：f840.32文獻標識碼：a abstract： recently, st

2、udies of compliance management has been done in some insurance companies in china, but many problems exist, such as lack of skills, experts and professional agents as well as the lagged conception. detailed regulations are established by china insurance regulatory commission in september, 2007, so a

3、dvanced concept and management department should be set up, sound compliance management system should be constructed so as to improve the effect of management, intensify internal control and avoid operation risks. key words: compliance risk; compliance management; compliance department; compliance s

4、ystem; compliance concept 近年來，保監(jiān)會不斷加大對保險市場的監(jiān)管力度，但違法違規(guī)行為仍屢禁不止。違規(guī)企業(yè)在受到各種行政處罰的同時，也給公司帶來直接的經濟損失，并且對整個保險行業(yè)的聲譽也造成很壞的影響。實踐證明，僅有外部的監(jiān)管是遠遠不夠的，必須在保險公司內部建立一套有效的合規(guī)風險管理機制，培育良好的合規(guī)意識，真正做到主動合規(guī)，才能確保整個保險市場的規(guī)范和有序。 為此，2006年1月5日，中國保監(jiān)會在關于規(guī)范保險公司治理結構的指導意見(試行)中首次提出：保險公司董事會除履行法律法規(guī)和公司章程所賦予的職責外，還應對“合規(guī)”、“內控”和“風險”負最終責任。2007年9月7日，

5、中國保監(jiān)會下發(fā)了保險公司合規(guī)管理指引（以下簡稱指引），對合規(guī)管理的概念，合規(guī)負責人與合規(guī)管理部門的設置，董事會、監(jiān)事會、總經理等各個層面的合規(guī)職責，以及合規(guī)管理的主要內容等進行了全面、詳細的規(guī)定。該指引的發(fā)布，為保險公司構建全新的合規(guī)管理體系提供了明確的政策依據(jù)，必將大大促進中國保險業(yè)的合規(guī)管理工作。 一、合規(guī)管理的概念 指引對“合規(guī)”、“合規(guī)風險”以及“合規(guī)管理”給出了相應的定義，“合規(guī)是指保險公司及其員工和營銷員的保險經營管理行為應當符合法律法規(guī)、監(jiān)管機構規(guī)定、行業(yè)自律規(guī)則、公司內部管理制度以及誠實守信的道德準則”；“合規(guī)風險是指保險公司及其員工和營銷員因不合規(guī)的保險經營管理行為引發(fā)法律責

6、任、監(jiān)管處罰、財務損失或者聲譽損失的風險”；“合規(guī)管理是保險公司通過設置合規(guī)管理部門或者合規(guī)崗位，制定和執(zhí)行合規(guī)政策，開展合規(guī)監(jiān)測和合規(guī)培訓等措施，預防、識別、評估、報告和應對合規(guī)風險的行為”。 根據(jù)上述定義，合規(guī)中的“合”可以理解為“符合、適合、遵守”，具體包含兩層意思：一是要求企業(yè)制定的內部規(guī)章制度必須符合外部的法律法規(guī)、監(jiān)管規(guī)定和行業(yè)準則；二是要求企業(yè)的經營行為不僅要遵守外部的法律法規(guī)、監(jiān)管規(guī)定和行業(yè)準則，還要遵守企業(yè)內部的各項規(guī)章制度。 合規(guī)中的“規(guī)”對于保險公司來說，可以理解為以下四個層面的內容： 1.法律、法規(guī)、監(jiān)管規(guī)定：包括立法機關制定的法律，行政機關制定的行政法規(guī)、規(guī)章以及監(jiān)管

7、機構制定的規(guī)范性文件（主要指保監(jiān)會制定的保險行政規(guī)章和規(guī)范性文件，以及上市保險公司應遵循的證監(jiān)會制定的相關規(guī)定、指引和上市地監(jiān)管機構發(fā)布的監(jiān)管規(guī)則等）； 2.行業(yè)自律規(guī)則：包括保險行業(yè)協(xié)會等自律性組織制定的適用于全行業(yè)的規(guī)范、標準、慣例等； 3.企業(yè)內部規(guī)章制度：包括公司章程以及企業(yè)的各種內部規(guī)章制度； 4.誠實守信的道德準則：包括保險公司必須恪守的誠信經營原則，以及保險公司的員工和營銷員應當遵守的誠實、守信、正直、不弄虛作假的職業(yè)道德。 保險公司的合規(guī)管理，簡單說，就是通過建立一整套機制，使公司能夠有效識別、評估、監(jiān)測、防范、控制、化解合規(guī)風險，從而免受法律制裁或財務、聲譽損失的活動。合規(guī)管

8、理屬于保險公司全面風險管理的一項核心內容，也是實施有效內部控制的一項基礎性工作。 合規(guī)風險與法律風險屬于兩個不同的概念，既有重合的部分，又有不同的地方。比如，保險公司因某項業(yè)務的開展違反了國家法律或保監(jiān)會的強制性監(jiān)管規(guī)定而遭受處罰時，它所面臨的合規(guī)風險同時也是一種法律風險；但是，如果公司的經營行為因不遵守企業(yè)內部規(guī)章制度或誠實守信的道德準則而可能遭受經濟或聲譽損失的風險只能稱為合規(guī)風險，而不是法律風險。相應的，企業(yè)因合同糾紛而導致?lián)p失的風險也只能稱為法律風險，而不是合規(guī)風險。 合規(guī)管理與內部控制也是既有聯(lián)系，又有區(qū)別。內部控制的重點是通過對企業(yè)經營管理各個領域、各個環(huán)節(jié)（對于保險公司來說，主要

9、是財務、業(yè)管、it等）的操作流程進行科學設計和嚴格執(zhí)行來保證公司財務報告的可靠性和營運的效率、效果。而合規(guī)管理更加側重對企業(yè)的經營行為是否違反已有的外部法律規(guī)定和內部規(guī)章制度等進行有效的識別和監(jiān)控，以避免企業(yè)遭受經濟和聲譽上的損失?？梢哉f，合規(guī)管理與內部控制，一個側重外部監(jiān)管遵循，另一個側重內部流程監(jiān)控，二者相輔相成，共同構成保險公司防范經營風險，實現(xiàn)長遠發(fā)展的基石。 二、保險公司合規(guī)管理的現(xiàn)狀和問題 20世紀90年代以來，國際金融市場上相繼發(fā)生了一系列重大財務丑聞和案件。這些案件的產生大多是由于企業(yè)自身合規(guī)風險管理失控所致。為此，各國金融監(jiān)管機構和相關國際組織先后出臺了一些關于加強金融保險企

10、業(yè)內部合規(guī)管理的指引或規(guī)定。在銀行領域比較著名的有2005年巴塞爾銀行監(jiān)管委員會發(fā)布的合規(guī)與銀行內部合規(guī)部門高級文件。在保險行業(yè)，國際保險監(jiān)督官協(xié)會(iais)于2004年發(fā)布了保險公司治理的核心原則，要求保險公司董事會指定一名或數(shù)名官員負責公司的合規(guī)工作，并定期向董事會報告。世界經濟合作組織(oecd)在2005年發(fā)布的oecd保險公司治理指引中指出，在良好的公司治理下，確保企業(yè)行為合規(guī)(符合法律特別是保險法的規(guī)定，比如投資規(guī)則、報告和信息披露要求等)是董事會職責中必須涵蓋的基本內容。 實際上，各個發(fā)達國家的保險公司歷來都非常重視合規(guī)管理體系和合規(guī)機構的建設。如美國國際集團(aig)在董事會

11、下設“規(guī)則、合規(guī)和法律委員會”，在管理層中設總法律顧問和首席合規(guī)官，形成雙重的合規(guī)管理領導和監(jiān)督體制。法國安盛集團由總部法律部負責集團的合規(guī)工作，起草合規(guī)指南和相關的規(guī)則流程，下發(fā)到世界各地的子公司和分支機構執(zhí)行，各子公司的首席執(zhí)行官對本公司的合規(guī)工作負責，子公司的法律部則扮演確保本級業(yè)務運作安全和符合當?shù)胤梢?guī)定的角色。荷蘭國際集團(ing)在總部設置了合規(guī)部，負責監(jiān)控因違規(guī)而導致的有關企業(yè)聲譽和商業(yè)信譽方面的風險，在集團的各個層級安插了375名合規(guī)官，分別監(jiān)控本地本級的經營行為是否合規(guī)。日本東京海上保險公司、日本興亞保險公司的合規(guī)委員會則設置在ceo之下，雖然不直接對董事會負責，但合規(guī)委員

12、會下同樣設有專門的合規(guī)部門負責管理合規(guī)事務。 在國內，近幾年各個保險公司也逐步開始了合規(guī)管理方面的探索。比如，平安保險公司在2004年底成立了“法律與合規(guī)部”，在保險業(yè)中率先進行了合規(guī)管理的實踐。2006年初，中國人?？毓晒緦ⅰ胺刹俊备脑鞛椤胺膳c合規(guī)部”，積極開展合規(guī)管理。中國人壽保險股份有限公司于2008年5月將原屬內控合規(guī)部的合規(guī)經營管理處合并到法律事務部，由變更后的“法律與合規(guī)部”全面負責公司的合規(guī)管理工作；此外，諸如長城人壽保險股份有限公司、渤海財產保險股份有限公司等保險業(yè)的新興力量也紛紛設立了相應的機構，開始進行合規(guī)管理方面的工作。 可以說，國內保險業(yè)的合規(guī)管理已經從無到有，邁

13、出了可喜的一步。但是，不得不承認，目前各保險公司的合規(guī)管理水平仍處于初級階段，與國際先進企業(yè)相比，甚至是與國內開展合規(guī)管理較早的銀行業(yè)相比，都有不小的差距。首先是觀念落后。大多數(shù)人對合規(guī)的理解仍然停留在通常的“依法合規(guī)”層面，沒有真正認識到合規(guī)管理的重要性、特殊性和專業(yè)性。其次是機構缺失。目前還有相當一部分保險公司仍然沒有建立合規(guī)管理部門，更談不上構建完善的合規(guī)管理體系。即使建立了合規(guī)管理部門或機構，也仍然存在合規(guī)管理與原有的法律事務管理、內部控制等職責界定不清晰，相互協(xié)調配合不力等問題。再次是人才不足。按照指引的要求，“合規(guī)人員應當具有與其履行職責相適應的資質和經驗，具有法律、保險、財會、金

14、融等方面的專業(yè)知識，特別是應當具有把握法律法規(guī)、監(jiān)管規(guī)定、行業(yè)自律規(guī)則和公司內部管理制度的能力?！倍鴮嶋H上目前各保險公司的這類人才嚴重不足。最后是技術匱乏。保險公司要想實現(xiàn)有效的合規(guī)管理，做到主動合規(guī)，必須設計一整套嚴密、高效的流程來實現(xiàn)，在條件成熟的時候，甚至要借助it系統(tǒng)來進行合規(guī)管理。而國內的保險公司目前還遠遠未能達到這個標準，只能采取一種模糊低效的運作方式，合規(guī)管理的效果自然無法令人滿意。 三、加強保險公司合規(guī)管理的關鍵環(huán)節(jié) （一）樹立先進的合規(guī)理念 首先，合規(guī)應當從高層做起。保險公司的董事會和高級管理人員應首先在公司倡導誠信、正直的道德行為準則和價值觀，并推行主動合規(guī)、合規(guī)創(chuàng)造價值等

15、理念。雖然合規(guī)管理本身并不能直接為企業(yè)增加利潤，但是完善的合規(guī)管理體制卻是公司得以長期健康發(fā)展的保障。同時，通過有效的合規(guī)管理，保險公司將大大減少因違法違規(guī)行為而引發(fā)法律責任、監(jiān)管處罰、財務損失或者聲譽損失的風險，從而降低經營成本，提高資本回報，最終為企業(yè)創(chuàng)造價值。 其次，合規(guī)人人有責。合規(guī)不僅是合規(guī)管理部門、合規(guī)崗位以及專業(yè)合規(guī)人員的責任，更是保險公司每一位員工和營銷員的責任。合規(guī)管理部門、合規(guī)崗位應主動識別、評估和監(jiān)測潛在的合規(guī)問題或合規(guī)風險，并給出及時、合理的合規(guī)建議；業(yè)務部門和人員也應當積極查找自身經營活動中可能隱藏的合規(guī)風險，有效配合合規(guī)管理部門或合規(guī)崗位的合規(guī)檢查，還應自覺參加合規(guī)

16、培訓，不斷增強合規(guī)意識。只有這樣，才能真正提升保險公司的風險防范能力和內部控制水平。 （二）設置適當?shù)暮弦?guī)管理部門 目前國內的保險公司大多采取三種方式設立合規(guī)管理部門：有的設立了單獨的合規(guī)部門；有的在原有法律部的基礎上增加合規(guī)管理職能，改為“法律與合規(guī)部”；有的成立了統(tǒng)籌負責內部控制與合規(guī)管理的“內控合規(guī)部”。成立單獨的合規(guī)部門有利于清晰地界定公司合規(guī)管理的責任主體，但由于合規(guī)管理以對法律法規(guī)、監(jiān)管規(guī)定的正確理解和解釋為基礎，而且在很多情況下，合規(guī)風險和法律風險是重合的，這就使得法律部門與合規(guī)部門的職責劃分成為難題；而將內部控制與合規(guī)管理放在一個部門，不僅仍然難以解決法律事務工作與合規(guī)管理的職

17、責劃分問題，還容易造成內部控制與合規(guī)管理的職責也相互混淆，最終影響到合規(guī)管理作用的充分發(fā)揮。因此，從合規(guī)管理的特點和工作實踐來看，保險公司在已有法律部門的基礎上組建合規(guī)管理部門應是較好的選擇。在國外一些大的金融保險企業(yè)中，法律部門與合規(guī)機構的職責界限往往也是比較模糊的。美國銀行業(yè)協(xié)會的統(tǒng)計結果表明：銀行規(guī)模越大，越希望由銀行法律部門履行銀行合規(guī)職責。全球企業(yè)法律顧問協(xié)會(acc)則認為，合規(guī)是公司法律顧問或者公司律師職責的一部分，因此合規(guī)管理和法律部門密不可分是很自然的事情。 合規(guī)管理部門設置后，還要確保其獨立性。按照指引的要求，公司的合規(guī)負責人不得兼管公司的業(yè)務部門和財務部門，并且合規(guī)管理部

18、門和合規(guī)崗位應當獨立于業(yè)務部門、財務部門和內部審計部門，以確保其獨立性。另外，應對合規(guī)管理部門和合規(guī)崗位實行獨立預算和績效考核，并且預算和考核應與合規(guī)部門的工作目標保持一致，而非取決于公司的業(yè)績增長狀況。 在合規(guī)人員方面，按照指引的規(guī)定，保險公司應當為合規(guī)管理部門配備足夠的，具有法律、保險、財會、金融等方面的專業(yè)知識，特別是具有把握法律法規(guī)、監(jiān)管規(guī)定、行業(yè)自律規(guī)則和公司內部管理制度能力的合規(guī)管理人員。也就是說，對合規(guī)人員的專業(yè)素質要求與對企業(yè)內部法律工作人員專業(yè)素質的要求是類似的，但由于合規(guī)工作中涉及公司內部經營管理和業(yè)務流程的比重遠遠大于傳統(tǒng)的法律事務工作，合規(guī)人員需要具備更加全面的知識、經

19、驗和素質。因此，加強對現(xiàn)有法律工作人員在業(yè)務經驗和管理才干方面的培養(yǎng)，無疑是在短期內建設一支高水平合規(guī)人才隊伍的捷徑。 （三）建立科學的合規(guī)管理機制 1.建立完善的合規(guī)管理制度體系 首先，要制定科學的合規(guī)政策。合規(guī)政策是保險公司進行合規(guī)管理的綱領性文件，應明確界定以下內容：合規(guī)管理的目標和基本原則；公司倡導的合規(guī)文化；董事會、高級管理人員的合規(guī)責任；合規(guī)管理框架和報告路線；合規(guī)管理部門的地位和職責；公司識別和管理合規(guī)風險的主要程序等。 其次，要以合規(guī)政策為統(tǒng)領，制定合規(guī)管理辦法等合規(guī)管理的基本規(guī)章制度，對合規(guī)風險的范圍、合規(guī)管理的具體任務、職責、程序等加以詳細規(guī)定。 再次，要制定員工和營銷員行

20、為準則、崗位合規(guī)手冊等文件，為員工和營銷員執(zhí)行合規(guī)政策及公司的合規(guī)管理規(guī)章制度提供指引。 2.建立有效的合規(guī)風險識別、評估和監(jiān)測機制 所謂合規(guī)風險的識別、評估和監(jiān)測，就是指通過制定和執(zhí)行科學的合規(guī)風險審查程序，對公司的經營行為是否存在合規(guī)風險進行有效的跟蹤、分析，并做出準確的判斷。這是合規(guī)管理的關鍵環(huán)節(jié)之一。這里包括三個層次的內容： 第一層次，公司在制定下發(fā)內部管理制度之前，首先要經過合規(guī)部門的審核認可，確保不違反國家法律法規(guī)、監(jiān)管規(guī)定以及行業(yè)自律規(guī)則。 待添加的隱藏文字內容2 第二層次，合規(guī)部門應按照既定的合規(guī)風險審查程序，對公司的經營行為是否符合國家法律法規(guī)、監(jiān)管規(guī)定、行業(yè)自律規(guī)則以及公司內部規(guī)章制度進行經常性的、主動的監(jiān)控和審核，并對違規(guī)行為做出及時、準確的判斷。 第三層次，合規(guī)部門應當對國家新頒布或修改的法律、法規(guī)以及監(jiān)管機構下發(fā)的規(guī)章和規(guī)范性文件進行密切跟蹤，并且要做同步分析整理和歸納，提出相應的法律合規(guī)要點，及時提醒公司各部門采取相應措施，提前預防合規(guī)風險。 3.建立順暢的合規(guī)風險報告機制 合規(guī)風險被識別和評估之后，能否立即報告公司董事會、管理層或相關部門，并及時采取有效措施進行防范和消除，就成為合規(guī)管理的又一個關鍵環(huán)節(jié)。這就是合規(guī)風險的報