内部控制是现代企业管理的一项重要内容，是企业内部管理制度的组成部分。保险公司内部控制内容主要包括：承保控制、理赔控制、风险控制、费用控制、投资控制、偿付能力控制等方面。本文在调研的基础上，阐述了我国保险公司内部控制的演变与现状，指出其中存在的问题，在此基础上，针对保险公司，提出了改善其内部控制的政策建议：完善保险公司治理结构;优化保险公司的组织结构等等。
《保险研究》是中国保险学会会刊，是我国目前向海内外公开发行的唯一一本保险理论刊物，是保险界全国中文核心期刊、全国金融保险类核心期刊。自1980年创刊以来，《保险研究》为繁荣学术研究、创新保险理论和促进我国保险事业发展做出了积极贡献，已逐渐成为领导决策的参谋、信息交流的窗口、理论研究的园地、实际工作者的助手。中国保险监督管理委员会主席吴定富非常重视《保险研究》，早在2004年7月特为本刊题词：“繁荣学术研究，创新保险理论，促进事业发展，服务小康社会”。2008年8月7日，吴定富主席、李克穆副主席到中国保险学会调研，看望了《保险研究》编辑部全体工作人员，对本刊工作提出了新的要求，并寄予了厚望。
一、保险公司内部控制存在的问题分析
(一)控制环境基础薄弱
控制环境是内部控制的基础，直接关系到企业内部控制的执行和贯彻。它涵盖对建立、加强或削弱特定政策程序及其效率产生影响的各种因素，包括企业管理人员的品行、操守、价值观、素质和能力，管理人员的管理哲学、经营观念，企业各种规章制度、信息沟通体系、业绩评价机制等。经调查得出结论，这方面存在较大的问题。
1.公司管理层内部控制意识薄弱
据调查，大部分公司尚未制订完善的内控制度，这一事实反映尚未完全认识到内部控制的意义。即使已经制订相应内控制度的公司大多也只是停留在“写在纸上、贴在墙上---给人看”的表面文章上，制度的落实存在问题。
2.公司文化建设没有引起足够的重视
企业文化是企业的经营理念、经营制度依存于企业而存在的共同价值观念的组合。企业内部控制制度的贯彻执行有赖于企业文化建设的支持和维护。在良好的企业文化基础上所建立的内控制度，必然会成为人们行为规范，从而才能很好地解决因制度失灵而产生的种种问题。调查中发现公司提出了自己的经营理念和宗旨，也重视了企业文化的环境建设，但对企业文化内容以及在内部控制制度建设中的作用知之甚少，很多企业负责人只是在“作秀”。
(二)公司内控部门责权不对称
企业内部控制包括内部管理控制和内部会计控制，而一般公司的内部控制主要是指内部会计控制。经过调查发现，大部分保险公司作为承担内部控制的主要部门是法律合规部门，但法律合规部存在严重的责权不对称现象。
法律合规部作为内部控制的重要组成部分，其充当的就是一个内部审计的职能，是企业改善经营管理、提高经济效益的自我需要。但是调查发现，一些公司的法律合规部并没能真正履行其应有的职能，形同虚设，其存在问题主要有：
1.独立性不够
合规管理作为内部控制的再控制，本身就应从第三者的立场上客观公正地对企业的经济监督进行再监督，它的地位应当是超然独立的。而目前大多数公司合规部门的负责人为该公司领导班子成员，这说明其合规管理工作只是服务于企业的领导班子。这就造成合规工作既不能监督上司，也不能监督同级，因为公司内部各职能部门都是在公司领导班子的直接领导下开展工作的，各项重大经营行为大多数是领导班子知道授权下进行的。在这种情况下如何发挥各部分所长开展工作呢?合规工作不能在地位上实现独立，工作范围受限，也很难获得威信。经调查，合规人员成了公司最休闲的一个部门，在调查中听得最多的话就是“领导同意的”。
2.对内部合规工作的性质和作用不甚理解
经调查发现，大多数分公司管理人员经常将“合规管理”与“审计监督”混淆不清，使人们产生“合规管理没什么意义”的想法。由于指导思想上的误区，多数合规人员未能摆正自己的位置。有些人将自己等同于领导的行为工具，处处依领导的旨意行事，有些则由于工作不好开展而心灰意冷或充当好人，使合规工作形同虚设。
(三)公司内控监督工作人员素质有待提高
目前，一般公司担任日常合规管理监督工作实际上只有1-2人，且多为返聘人员，或者由其他部门人员兼任。这些人员对其原工作岗位工作和流程比较熟悉，而对涉及内控的核心工作，例如财务方面的工作都是一知半解，无法担任起内控监督所应承担的职责。
二、完善保险公司内部控制的相应策略
(一)合理确定公司内部控制目标
所有者与经营者内部控制目标之间存在差异，加强公司内部控制管理，提高公司的经济利益，协调公司内部控制各个具体目标不一致、不对等。可以把公司内部控制达到目标确定为：建立完善的符合现代经济管理要求的内部管理组织结构，形成科学解决机制、执行和监督机制，确保公司经营管理目标的实现;建立行之有效的风险控制机制，强化风险管理;确保公司各项业务活动的健康运行;堵塞漏洞、消除隐患、防止并及时发现和纠正各种欺诈、舞弊行为，保护公司财产的安全完整;及时向所有者提供财务报告及其它会计信息。
(二)对公司科学运用内部控制方法
只有在合理运用各种内部控制方法的基础上才能真正将内部控制落到实处，从而实现内部控制的目标。研究和运用内部控制的各种方法是完善公司内部控制的一项极其重要的工作。根据内部控制的配套指引以及保险公司存在的问题，尝试提出以下控制方法。
1.组织规划控制
对公司组织机构设置、职务分工的合理性和有效性进行适当的控制。公司组织机构主要是确定各部门管理的广度和深度，由此产生集权管理和分级管理的组织模式;职务分工主要解决不相容职务分离。
2.会计系统控制
在会计制度框架内建立适应公司的统一会计政策，根据经营管理需要统一公司的核算口径，明确财务会计报告的处理程序与方法，遵循会计制度规定的各条核算原则。不随意变更会计政策。
3.授权批准控制
建立授权批准体系，主要包括：授权批准的范围、层次、责任、程序等。公司内部的各级管理层必须在授权范围内行使相应的职权，经办人员在授权范围内办理经济业务。
4.财产保护控制
财产是企业资金、财物及民事权利义务的总和。保障财产安全特别是资产安全，是内部控制的重要目标之一，其采取的主要措施包括：财产记录和实物保管;定期盘点和账实核对;限制无关人员接近。只有经过授权批准的人员才能够接触资产。妥善保管企业各种文件资料，通过对资产投保增加实物受损补偿机会，建立资产个体档案，实现财产记录监控。
5.全面预算控制
预算控制的内容涵盖了企业经营活动的全过程，应抓好预算体系的建立、预算的编制和审定、预算指标的下达及相关责任人或部门的落实、预算执行的授权、预算执行过程的监控、预算差异的分析与调整、预算业绩的考核等环节。比较、分析内部各部门未完成预算的原因，并对未完成预算的不良后果采取改进措施。
6.人力资源控制
建立严格的招聘程序，保证应聘人员符合招聘要求;制定员工工作规范，引导考核员工行为;加强和考核奖惩力度，对职工业绩进行考核和奖惩;对重要岗位员工建立职业信用保险机制;工作岗位轮换，通过轮换及时发现存在的错弊情况。
7.内部审计控制
内部审计部门在评价内部控制的有效性，以及提出改进建议等方面起着关键作用，应独立于其他经营管理部门。企业应当授予内部审计部门适当的权力以确保其独立地履行审计职责，最好受董事会或其下属的审计委员会领导。
(三)从培育制度人手，建立公司有效的内部控制机制
立足于防范，建立健全科学有效的内控机制。内部控制要由事后补救向事前防范转变，必须建立健全一套科学的内控机制。需要对现有内控制度进行认真清理，组织有关部门和专家进行充分研究。在建立内控机制上，要坚持两项原则：一是体制牵制原则。体制控制是内部控制的基础，当前，要从体制上着手，重新设计执行与审批、监管三分离的运行机制;业务经营与前台服务、后台支撑的协作机制等，以避免各职能部门之间出现不必要的磨擦和控制环节中的漏洞。二是程序牵制的原则。对业务流程的不同环节，应由不同的人员完成，通过业务流程设计使不相容的职务相分离，达到岗位牵制的目的。要坚决杜绝任何个人独揽业务的全过程，否则必然导致管理失控。
公司内部控制制度是有效防止公司风险的关键，也是内部控制的基础。建立内控制度，应注重以下两个方面：一是任何工作和业务制度的建立，都要从该项工作和业务的控制目的出发，针对其中的主要环节，做出相应的规定。二是建立内部控制制度，注重程序牵制。按照内部控制的原则，任何业务的处理，都应有授权、审批、执行、记录、检查等程序，并且，这些程序不能由一个人或一个部门去完成，特别是不相容的职务一定要分离。
三、结论
总之，内部控制是现代企业管理的一项重要内容，是企业内部管理制度的组成部分，它包括内部环境、风险评估、控制活动、信息与沟通、内部监督等相互联系的因素。随着保险市场竞争的日益激烈，管理和效益被提上了保险公司的议事日程，过去那种只要规模不注重效益，只抓业务不重管理的观点还存在于保险公司之中。为了增强自身竞争力，保险公司应该从内部控制入手，公司决策者应认真制定和切实执行公司控制风险、加强管理、稳健经营的内部控制管理制度。
