孫 敏

（中國太平洋保險（集團(tuán)）股份有限公司，200120）

一、引 言

資金運用業(yè)務(wù)是保險公司的主要盈利來源。近年來，保險公司業(yè)務(wù)快速發(fā)展，保費收入迅猛增長，資金運用規(guī)模隨之不斷擴(kuò)大。同時，隨著監(jiān)管機(jī)關(guān)對保險資金運用限制的逐步放開以及我國資本市場的不斷發(fā)展，保險公司資金運用取得了不俗業(yè)績，對保險公司持續(xù)經(jīng)營發(fā)展做出了重大貢獻(xiàn)。然而，資金運用是一項高風(fēng)險業(yè)務(wù)，尤其是對于保險公司而言，資金運用的安全、合規(guī)是首要前提。隨著保險資金運用渠道逐步拓寬、技術(shù)不斷創(chuàng)新、業(yè)務(wù)種類日益增多，伴隨而來的風(fēng)險防范、合規(guī)操作方面的要求也日益提高，成為保險公司風(fēng)險控制的重要內(nèi)容。

內(nèi)部審計是公司內(nèi)部控制體系的重要組成部分，是內(nèi)部控制的第三道防線，對保險公司資金運用情況進(jìn)行內(nèi)部審計是提高保險公司資金運用管理水平、增強(qiáng)保險公司償付能力、維護(hù)被保險人利益的重要保障。隨著內(nèi)部審計理論與實務(wù)的不斷發(fā)展，風(fēng)險導(dǎo)向內(nèi)部審計已經(jīng)成為內(nèi)部審計的核心理念和重要模式。如何通過實施有效的內(nèi)部審計來防范保險公司資金運用風(fēng)險、尤其是證券投資業(yè)務(wù)風(fēng)險，是保險公司面臨的重要課題，也是本文的核心內(nèi)容。

二、理論內(nèi)涵：企業(yè)風(fēng)險管理與風(fēng)險導(dǎo)向內(nèi)部審計

（一）風(fēng)險導(dǎo)向內(nèi)部審計釋義

風(fēng)險導(dǎo)向內(nèi)部審計突出“風(fēng)險”二字，要求內(nèi)審人員在整個審計過程中都要以降低風(fēng)險為導(dǎo)向，在審計項目計劃制定階段對被審計機(jī)構(gòu)進(jìn)行風(fēng)險分析，確定審計范圍和審計重點；在審計項目實施階段，以降低風(fēng)險為導(dǎo)向?qū)嵤└黝悓徲嫵绦?，對企業(yè)各類業(yè)務(wù)和控制實施獨立評價，并針對發(fā)現(xiàn)的重大風(fēng)險和內(nèi)控缺陷提出審計建議。風(fēng)險導(dǎo)向內(nèi)部審計與企業(yè)內(nèi)控體系建設(shè)相伴相生，它以風(fēng)險管理為基本理念，既是基于降低審計風(fēng)險，又是為了降低企業(yè)的經(jīng)營管理風(fēng)險，是企業(yè)總體風(fēng)險管理的重要組成部分。

歸納而言，風(fēng)險導(dǎo)向內(nèi)部審計主要有以下特點：

（1）風(fēng)險導(dǎo)向?qū)徲嫷氖滓繕?biāo)是評估與改善風(fēng)險，不僅關(guān)注風(fēng)險管理，同時也是風(fēng)險管理的重要組成部分，試圖通過風(fēng)險規(guī)避、風(fēng)險轉(zhuǎn)移、風(fēng)險控制等有效的風(fēng)險管理手段來提高組織整體的效率和效果。

（2）風(fēng)險導(dǎo)向?qū)徲嫷囊曇拜^為寬闊，從被審計機(jī)構(gòu)經(jīng)營風(fēng)險分析入手，全面剖析被審計對象的風(fēng)險水平、經(jīng)營環(huán)境和誠信程度等，審計范圍、深度和廣度都大大擴(kuò)展。

（3）風(fēng)險導(dǎo)向內(nèi)部審計重心前移，把審計起點設(shè)為風(fēng)險評估，并將風(fēng)險評估作為重心工作，全面了解被審計單位的基本情況及面臨的經(jīng)營環(huán)境。

（4）風(fēng)險導(dǎo)向內(nèi)部審計要求更高的審計技術(shù)，引入風(fēng)險管理工具和最先進(jìn)的審計技術(shù)，并要求在審計程序和方法上與特定審計環(huán)境相適應(yīng)，針對不同的風(fēng)險領(lǐng)域和業(yè)務(wù)環(huán)節(jié)以及特定的審計目標(biāo)實施個性化的審計程序。

（二）企業(yè)風(fēng)險管理與風(fēng)險導(dǎo)向內(nèi)部審計的關(guān)系

風(fēng)險貫穿于企業(yè)經(jīng)營管理的各個環(huán)節(jié)。企業(yè)內(nèi)外部經(jīng)營環(huán)境千變?nèi)f化，業(yè)務(wù)流程和經(jīng)營管理錯綜復(fù)雜，任何偏離預(yù)期的變化都會導(dǎo)致企業(yè)生產(chǎn)經(jīng)營活動失敗。而企業(yè)風(fēng)險管理，正是根據(jù)決策管理層的風(fēng)險偏好，結(jié)合風(fēng)險承受度及風(fēng)險預(yù)警能力，對企業(yè)內(nèi)可能產(chǎn)生的各種風(fēng)險進(jìn)行識別、評估和分析，并及時采取有效措施加以防范和控制，以最大限度為企業(yè)提供安全保障的一種管理方法。

那么，企業(yè)風(fēng)險管理的效果如何呢？這就需要專業(yè)的監(jiān)督、評價與改進(jìn)?，F(xiàn)代風(fēng)險導(dǎo)向的內(nèi)部審計承擔(dān)了這一職責(zé)，其實質(zhì)就是在企業(yè)風(fēng)險管理基礎(chǔ)之上的再監(jiān)督，其目的是強(qiáng)化并促進(jìn)企業(yè)風(fēng)險管理更加規(guī)范有效?？梢哉f，風(fēng)險導(dǎo)向?qū)徲嬇c企業(yè)風(fēng)險管理是相輔相成的，風(fēng)險導(dǎo)向?qū)徲嬍瞧髽I(yè)風(fēng)險管理的一個重要手段，通過評價和發(fā)現(xiàn)風(fēng)險管理方面存在的問題并促其有效整改，進(jìn)一步促進(jìn)風(fēng)險管理的規(guī)范和發(fā)展；反之，風(fēng)險管理內(nèi)容的不斷豐富和風(fēng)險管理手段的不斷創(chuàng)新，也推動著現(xiàn)代風(fēng)險導(dǎo)向內(nèi)部審計和手段的提升與發(fā)展。

根據(jù)英國與愛爾蘭內(nèi)部審計協(xié)會頒布的 “風(fēng)險導(dǎo)向內(nèi)部審計”立場公告（Position Statement），在風(fēng)險管理水平的較低級別，如未采取任何正式風(fēng)險管理方法的風(fēng)險暴露階段，內(nèi)部審計只能以協(xié)助采用風(fēng)險管理方法為目標(biāo)，并在審計風(fēng)險評估的基礎(chǔ)上開展內(nèi)部審計；在風(fēng)險管理融合的較高階段，內(nèi)部審計完全可以將風(fēng)險管理過程作為審計對象，在管理層對風(fēng)險評估的基礎(chǔ)上進(jìn)一步推進(jìn)內(nèi)部審計，具體詳見下表：

表1 風(fēng)險管理水平對風(fēng)險導(dǎo)向?qū)徲嫷挠绊?/p>

可見，以風(fēng)險為導(dǎo)向的內(nèi)部審計應(yīng)該結(jié)合企業(yè)的經(jīng)營特點和風(fēng)險管理水平，合理確定具體的審計目標(biāo)和方法，從而更有效地發(fā)揮內(nèi)部審計在企業(yè)風(fēng)險管理方面的作用。

三、實證分析：風(fēng)險導(dǎo)向內(nèi)部審計在保險公司證券投資審計中的應(yīng)用

（一）保險公司證券投資業(yè)務(wù)風(fēng)險特點與分析

1.保險公司證券投資業(yè)務(wù)面臨的內(nèi)外部風(fēng)險

保險公司證券投資業(yè)務(wù)具有較高的風(fēng)險性，對保險公司證券投資業(yè)務(wù)進(jìn)行內(nèi)部審計，首先就是要確定其面臨的內(nèi)外部風(fēng)險，并逐一進(jìn)行評價與分析。從保險公司面臨的外部環(huán)境看，證券投資業(yè)務(wù)面臨的風(fēng)險主要包括政治風(fēng)險、市場風(fēng)險、行業(yè)政策風(fēng)險及信用風(fēng)險等；從保險公司證券投資業(yè)務(wù)的內(nèi)部環(huán)境來看，面臨的風(fēng)險主要包括資產(chǎn)風(fēng)險、戰(zhàn)略風(fēng)險、操作風(fēng)險、聲譽風(fēng)險及流動性風(fēng)險等，如圖1所示：

圖1 保險公司證券投資業(yè)務(wù)可能面臨的主要風(fēng)險

2.保險公司證券投資業(yè)務(wù)風(fēng)險的具體評估

在分析保險公司證券投資業(yè)務(wù)可能面臨的主要風(fēng)險后，還應(yīng)對其業(yè)務(wù)運行與管理過程的潛在控制點和風(fēng)險點進(jìn)行識別與分析，并考慮風(fēng)險的重大性和可能性。表2列舉了保險公司證券投資業(yè)務(wù)面臨的最重要、最具有投資業(yè)務(wù)典型性的重要風(fēng)險領(lǐng)域及其主要風(fēng)險因素。

表2 保險公司證券投資業(yè)務(wù)重要風(fēng)險領(lǐng)域（部分列舉）

在識別風(fēng)險的基礎(chǔ)上，還要通過分析判斷各類風(fēng)險發(fā)生可能性的大小、發(fā)生的條件、對實現(xiàn)工作目標(biāo)的影響程度等，以綜合確定風(fēng)險等級。風(fēng)險評價可以采取定量與定性相結(jié)合的方法。定量方法如可對風(fēng)險程度進(jìn)行1、2、3之類的評分，定性方法一般指文字描述。表3列舉了法律風(fēng)險、聲譽風(fēng)險、操作風(fēng)險、信息系統(tǒng)風(fēng)險、資產(chǎn)風(fēng)險的定量和定性影響程度描述方法。

表3 保險公司證券投資業(yè)務(wù)各類風(fēng)險影響程度（部分列舉）

接下來還應(yīng)確定各類風(fēng)險發(fā)生的可能性，以便確定最終的風(fēng)險程度。同樣，風(fēng)險發(fā)生可能性可以用定量與定性兩種方法來衡量，表4列舉了一些可行的定量與定性分析方法。

表4 風(fēng)險發(fā)生可能性確定方法（部分列舉）

在確定了風(fēng)險影響程度與風(fēng)險發(fā)生可能性之后，就能運用各種計量方法計算每項業(yè)務(wù)活動的剩余風(fēng)險，并據(jù)此確定審計策略。在對剩余風(fēng)險進(jìn)行排序時可以利用風(fēng)險控制矩陣，將風(fēng)險列入風(fēng)險矩陣適合的區(qū)域，如下表5所示，其中列入①－③區(qū)的為可接受風(fēng)險，將其納入不予重點關(guān)注的范圍，審計頻率相對較長；列入④－⑥區(qū)的為采取緩解措施后可接受的風(fēng)險；列入⑦－⑨區(qū)的為不可接受的重大風(fēng)險領(lǐng)域，應(yīng)重點關(guān)注，加強(qiáng)審計頻率。

表5 剩余風(fēng)險矩陣圖

（二）以風(fēng)險為導(dǎo)向?qū)嵤┍ｋU公司證券投資業(yè)務(wù)審計的關(guān)鍵點

近年來，保監(jiān)會、證監(jiān)會等監(jiān)管機(jī)關(guān)出臺了一系列規(guī)章制度，對保險公司風(fēng)險管理、合規(guī)管理及保險投資業(yè)務(wù)的具體操作要求進(jìn)行了規(guī)范。這標(biāo)志著保險企業(yè)進(jìn)入全面風(fēng)險管理和合規(guī)經(jīng)營階段，保險企業(yè)對于風(fēng)險管理的認(rèn)識提高到前所未有的高度。目前國內(nèi)大多數(shù)保險公司在外部合規(guī)監(jiān)管部門的要求以及自身業(yè)務(wù)發(fā)展的需要下，搭建了全面風(fēng)險管理的組織架構(gòu)，設(shè)置了專門的風(fēng)險管理部門，建立了更加完善的投資風(fēng)險控制制度、業(yè)務(wù)管理規(guī)則等，逐步形成了事前風(fēng)險控制、事中風(fēng)險控制防線與事后風(fēng)險控制相結(jié)合的全面風(fēng)險管理架構(gòu)，內(nèi)部審計也具備了充分發(fā)揮第三道防線作用的必要條件。具體而言，以風(fēng)險為導(dǎo)向?qū)ΡｋU公司證券投資業(yè)務(wù)實施內(nèi)部審計重點應(yīng)關(guān)注以下內(nèi)容：

1.以風(fēng)險為導(dǎo)向制定審計計劃，明確審計項目和審計范圍。審計部門在制定審計計劃時，應(yīng)圍繞保險投資發(fā)展戰(zhàn)略，結(jié)合監(jiān)管要點，重點關(guān)注董事會和公司管理層關(guān)注的流程和控制點，并對保險投資面臨的主要風(fēng)險進(jìn)行初步識別和綜合評估，充分考慮組織風(fēng)險、管理需要和審計資源等因素，在此基礎(chǔ)上制定證券投資業(yè)務(wù)審計規(guī)劃和計劃。

2.以風(fēng)險為導(dǎo)向編制審計方案，明確審計方向和審計內(nèi)容。在制定證券投資審計方案時，應(yīng)對保險公司證券投資的相關(guān)風(fēng)險要素進(jìn)行全面系統(tǒng)評估，了解證券投資的業(yè)務(wù)流程及其內(nèi)外部環(huán)境，評估各流程、各環(huán)節(jié)風(fēng)險點，據(jù)此確定重點審計內(nèi)容。

3.以風(fēng)險為導(dǎo)向執(zhí)行審計程序。在執(zhí)行審計項目過程中，審計人員應(yīng)將風(fēng)險導(dǎo)向理念滲透于審計實施的全過程，增強(qiáng)風(fēng)險審計意識，把風(fēng)險管理意識和方法融入到審計實施全過程中。在審計方案的引領(lǐng)下，審計人員可以將時間和精力集中于風(fēng)險較大或可能存在重大問題的證券投資領(lǐng)域，嚴(yán)格執(zhí)行審計程序，以風(fēng)險識別為基礎(chǔ)，通過風(fēng)險評估、分析性復(fù)核、控制測試、實質(zhì)性測試等方法，發(fā)現(xiàn)證券投資過程中的風(fēng)險控制的漏洞和薄弱環(huán)節(jié)，以便將審計風(fēng)險控制在既定范圍內(nèi)。

4.以風(fēng)險為導(dǎo)向編制審計報告。應(yīng)對保險公司證券投資業(yè)務(wù)的內(nèi)部控制和風(fēng)險管理狀況進(jìn)行總體評價，對發(fā)現(xiàn)的具體問題進(jìn)行定性和定量的評估和分析，指出問題、分析原因、提出對策和建議。

四、審計實務(wù)探討：保險公司證券投資業(yè)務(wù)內(nèi)部審計實施要點

根據(jù)保險公司證券投資業(yè)務(wù)重要風(fēng)險領(lǐng)域及其風(fēng)險特征，與前文第三部分風(fēng)險分析所列五大內(nèi)容相對應(yīng)，內(nèi)部審計應(yīng)著重關(guān)注以下幾方面內(nèi)容：

（一）財務(wù)會計控制目標(biāo)與審計重點

1.是否建立并實施規(guī)范的會計核算流程，及時、準(zhǔn)確、完整編制財務(wù)報表，確保會計信息的可靠性、真實性和對外披露的準(zhǔn)確性。

2.是否建立嚴(yán)格的審批制度和預(yù)算控制制度，明確預(yù)算的編制、執(zhí)行、分析、考核，及時分析和控制預(yù)算差異，控制費用支出，確保預(yù)算的執(zhí)行。

3.是否妥善保管公司各類資產(chǎn)，及時登記，定期盤點，及時對帳，確保各項資產(chǎn)的安全和完整。

4.是否對資金運用專戶進(jìn)行統(tǒng)一管理和運作，專戶的設(shè)立符合資產(chǎn)委托方的要求，及時掌握資金頭寸的變化，資金劃撥是否符合專戶資金運用的要求和具體投資業(yè)務(wù)的要求。

（二）投資決策控制目標(biāo)與審計重點

1.是否建立完善的投資決策組織架構(gòu)，制定透明、規(guī)范的投資決策程序和議事規(guī)則，投資決策流程是否包括研究、論證、決策、實施和報告等內(nèi)容。

2.是否建立健全相對集中、分級管理、權(quán)責(zé)統(tǒng)一的投資決策授權(quán)制度，對授權(quán)情況進(jìn)行檢查和逐級問責(zé)。

3.投資決策是否嚴(yán)格遵循國家法律法規(guī)和公司的規(guī)章制度，符合保險資金運用的投資范圍、投資限制等要求。公司投資決策是否有充分的依據(jù)及書面記錄，有關(guān)責(zé)任人是否在記錄上簽字，重要投資決策是否有詳細(xì)的研究報告；投資品種的選擇標(biāo)準(zhǔn)是否合理并定期評估調(diào)整。

4.是否兼顧資產(chǎn)與負(fù)債的匹配。

5.是否建立了相關(guān)的監(jiān)督機(jī)制，保證投資的安全性與投資渠道、投資比例的合法合規(guī)性。

（三）投資操作控制目標(biāo)與審計重點

1.是否建立獨立的交易部門和規(guī)范的投資操作流程。所有投資指令是否都經(jīng)交易部門審核，確認(rèn)其合法合規(guī)后予以執(zhí)行。

2.是否對業(yè)務(wù)經(jīng)辦人員建立了有效的監(jiān)督和制約機(jī)制，談判、詢價應(yīng)與交易執(zhí)行相分離，密切監(jiān)控交易過程中的談判、詢價和簽訂等關(guān)鍵環(huán)節(jié)。

3.是否建立交易監(jiān)測系統(tǒng)、預(yù)警系統(tǒng)和反饋系統(tǒng)，嚴(yán)格控制投資過程中各種交易風(fēng)險，確保投資交易的順利進(jìn)行。

4.是否建立并有效執(zhí)行嚴(yán)格的公平交易制度，確保不同性質(zhì)或來源的保險資金的利益能夠得到公平對待。

5.是否建立完善的交易記錄制度，每日的交易記錄應(yīng)及時核對并存檔。

6.場內(nèi)投資（股票、基金、債券）是否實現(xiàn)投資與交易職能相互分離，是否建立并實行集中交易制度，是否建立對日常投資比例的監(jiān)控機(jī)制，保證投資比例符合相關(guān)監(jiān)管部門和公司的規(guī)定。

7.港股投資是否建立日常資金總額的監(jiān)控機(jī)制，確保投資總額在相關(guān)監(jiān)管部門的批復(fù)內(nèi)。

（四）信息系統(tǒng)控制目標(biāo)與審計重點

1.是否建立健全信息技術(shù)管理和風(fēng)險防范制度，明確計算機(jī)信息系統(tǒng)開發(fā)、管理與應(yīng)用部門及相關(guān)人員的職責(zé)，對計算機(jī)信息系統(tǒng)的項目開發(fā)、測試、變更、運行和維護(hù)等實施控制。

2.是否建立信息安全管理體系，對硬件、操作系統(tǒng)、應(yīng)用程序和操作環(huán)境實施控制，確保信息的完整性、安全性和可用性；是否通過建筑設(shè)計、線路設(shè)計、出入控制以及必要的物理環(huán)境控制，確保計算機(jī)硬件、各種存儲傳輸介質(zhì)的物理安全；是否對系統(tǒng)數(shù)據(jù)資料采取加密措施，建立備份，異地存放；是否實施有效的口令管理和權(quán)限管理，定期更換用戶使用的密碼和口令；是否及時更新系統(tǒng)安全設(shè)置、病毒代碼庫、攻擊特征碼、軟件補(bǔ)丁程序等，通過認(rèn)證、加密、內(nèi)容過濾、入侵監(jiān)測等技術(shù)手段，不斷完善安全控制措施；是否對數(shù)據(jù)庫系統(tǒng)、應(yīng)用程序等設(shè)置必要的日志。

3.是否建立計算機(jī)安全應(yīng)急系統(tǒng)，制定詳細(xì)的應(yīng)急方案，定期檢查、維護(hù)應(yīng)急的設(shè)施、設(shè)備和系統(tǒng)，確保其處于適用狀態(tài)。

（五）風(fēng)險識別與評估控制目標(biāo)與審計重點

1.是否建立健全風(fēng)險管理體系，規(guī)范風(fēng)險管理流程，采用先進(jìn)的風(fēng)險管理方法和手段，對保險經(jīng)營中的風(fēng)險進(jìn)行持續(xù)有效的識別、計量、監(jiān)測與評估，努力實現(xiàn)適當(dāng)風(fēng)險水平下的效益最大化。

2.風(fēng)險識別與評估是否覆蓋公司經(jīng)營的各個環(huán)節(jié)；是否運用適當(dāng)?shù)姆椒ê图夹g(shù)對風(fēng)險進(jìn)行持續(xù)監(jiān)控，對風(fēng)險發(fā)生的概率、后果進(jìn)行評估，確定風(fēng)險級別；是否及時對風(fēng)險進(jìn)行再識別和再評估。

3.是否定期評估已識別可接受風(fēng)險，對已識別且認(rèn)為可接受的風(fēng)險，持續(xù)監(jiān)測并定期評估，以確保其持續(xù)可接受。

4.是否針對明確已識別不可接受風(fēng)險而制定風(fēng)險控制方案，明確控制風(fēng)險的相關(guān)職責(zé)與權(quán)限、控制策略、控制方法、資源需求和時限要求，制定重大、突發(fā)事項應(yīng)急預(yù)案，明確責(zé)任人、處理流程和措施。

5.是否制定和采取相應(yīng)的應(yīng)對措施，以應(yīng)對內(nèi)部控制方案因組織結(jié)構(gòu)、流程、信息技術(shù)等方面的重大變更而產(chǎn)生的新風(fēng)險。

［1］中國內(nèi)部審計協(xié)會.全國內(nèi)部審計理論研討優(yōu)秀論文集2008－2009［C］.北京：西苑出版社，2009.

［2］陳文輝.壽險公司內(nèi)部控制建設(shè)與監(jiān)督［M］.北京：人民出版社，2005.

［3］羅冬梅.風(fēng)險導(dǎo)向內(nèi)部審計在我國的應(yīng)用研究［D］.長沙：湖南大學(xué)，2007.

［4］李良慧.企業(yè)實施風(fēng)險導(dǎo)向內(nèi)部審計研究［D］.合肥：安徽農(nóng)業(yè)大學(xué)，2010.

［5］曹增強(qiáng).風(fēng)險導(dǎo)向?qū)徲嬙诤教炜乒ぜ瘓F(tuán)的應(yīng)用研究［D］天津：南開大學(xué)，2010.

［6］王迪.防范和化解保險投資風(fēng)險［J］.審計月刊，2005，（3）.

［7］李薇.美國金融危機(jī)對我國保險投資風(fēng)險的警示［J］.社會科學(xué)輯刊，2009，（2）.

［8］袁重德.我國保險資金投資渠道及風(fēng)險控制［J］.消費導(dǎo)刊，2008，（11）.

［9］牛芬云.風(fēng)險導(dǎo)向內(nèi)部審計初探［J］.中小企業(yè)管理與科技，2010，（22）.

［10］徐重賓等.風(fēng)險導(dǎo)向?qū)徲嬇c人民銀行風(fēng)險管理［J］.金融科技時代，2008，（10）.

［11］吳丹.淺析風(fēng)險導(dǎo)向?qū)徲嬙陲L(fēng)險管理中的應(yīng)用［J］.商業(yè)文化（下半月），2010，（5）.