保险机构内部审计工作规范

保险机构内部审计工作规范

　　为规范保险机构内部审计工作，提高保险机构风险防范能力，中国保监会制定了保险机构内部审计工作规范，下面是详细内容。

　　保险机构内部审计工作规范

　　为规范保险机构内部审计工作，提高保险机构风险防范能力，提升公司治理水平，我会制定了《保险机构内部审计工作规范》。

　　第一章 总 则

　　第一条

　　为规范保险机构内部审计工作，提高保险机构风险防范能力，根据《中华人民共和国保险法》、《中华人民共和国公司法》、《中华人民共和国审计法》等有关法律法规及行业规范，制定本规范。

　　第二条

　　本规范所称保险机构是指在中华人民共和国境内依法设立的保险集团(控股)公司、保险公司、保险资产管理公司、再保险公司及其分支机构等。

　　经保险监督管理部门批准设立的其他保险机构可参照执行本规范。

　　保险监督管理部门有IT审计专门规范和要求的，保险机构IT审计工作应从其规范。

　　第三条

　　本规范所称的保险机构内部审计是一种独立、客观的确认和咨询活动，它通过运用系统化和规范化的方法，审查、评价并改善保险机构的业务活动、内部控制和风险管理的适当性和有效性，以促进保险机构完善治理、增加价值和实现目标。

　　第四条

　　保险机构应健全内部审计体系，按照相关要求开展内部审计工作，及时发现问题，有效防范经营风险，促进公司的稳健发展。

　　第五条

　　中国保险监督管理委员会(以下简称“中国保监会”)及其派出机构根据法律、行政法规、监管规定以及本规范的规定，依法对保险机构内部审计工作实施指导、监督和评价。

　　第二章 一般原则

　　第六条

　　保险机构应建立与公司目标、治理结构、管控模式、业务性质和规模相适应，预算管理、人力资源管理、作业管理等相对独立的内部审计体系。

　　内部审计部门的工作不受其他部门的干预或者影响。内部审计人员不得参与被审计对象业务活动、内部控制和风险管理等有关的决策和执行。

　　第七条

　　保险机构内部审计的范围应包括所属保险机构及其直接或间接控制的境内、外保险分支机构和非保险子公司。

　　第八条

　　保险机构应逐步建立完善非现场内部审计监测、操作及管理功能在内的内部审计信息系统。鼓励保险机构探索创新内部审计科技手段和技术方法，提升内部审计的信息化水平和审计效率。

　　第九条

　　保险机构应建立完善内部审计质量控制制度和程序，系统实施指导、监督、分级复核和内部审计质量评估，定期实施内部审计质量自我评估，并接受内部审计质量外部评估。

　　第十条

　　保险机构应建立和实施内部审计人员录用、继续教育、培训、考核评价和激励约束等人力资源管理制度，确保内部审计人员具有与其从事业务相适应的专业胜任能力。

　　内部审计人员应通过后续教育和职业实践等途径，了解、学习和掌握相关法律法规、专业知识、技术方法和审计实务的发展变化，保证和提升专业胜任能力。保险机构应保证内部审计人员平均每年不低于40小时的后续教育时间。

　　第十一条

　　内部审计人员应遵守职业道德，保持并提高专业胜任能力，诚信正直地实施内部审计，客观公正地作出审计职业判断，并遵循保密原则，按照规定使用其在履行职责时所获取的信息。

　　第三章 内部审计机构和人员

　　第十二条

　　保险机构应以制度形式明确董事会、审计委员会、审计责任人和内部审计部门及人员职责及权限，并统一制定各级内审机构和人员的管理制度，包括：岗位设置、岗位责任、任职条件、考核办法、薪酬制度、轮岗制度、培训制度等。

　　第十三条

　　保险机构董事会对内部审计体系的建立、运行与维护负有最终责任。没有设立董事会的，由保险机构法定代表人或负责人履行有关职责。

　　第十四条

　　保险机构应建立独立的内部审计体系，内部审计应垂直管理，鼓励有条件的保险机构实行内部审计集中化管理，进一步强化内部审计体系的独立性。规模较小或实行集中化管理的保险公司省级及以下分支机构，在满足内部审计工作需要的前提下，可不再设置单独的审计部门或岗位。法律法规对上市公司内部审计设置另有规定的，从其规定。

　　(一)内部审计垂直化管理是指保险机构分级设置独立的内部审计部门，总部对各级内部审计部门进行统一管理和计划安排，各级内部审计部门分级承担内部审计职责并上报审计结果。

　　(二)内部审计集中化管理是指保险机构设置专门的内部审计机构或部门，统一制定实施预算管理、人力资源管理、作业管理等内部审计管理制度，其他各级机构(含保险子公司及各分支机构)可不再设置内部审计部门和岗位。

　　(三)实行垂直管理的各保险机构审计部门人员应实施委派制，各级机构审计部门负责人的聘任、考核和薪酬应由上级机构或者总公司统一管理、逐级考核，被审计对象不应参与内部审计部门和内部审计人员的考核。

　　第十五条

　　保险机构应在董事会下设立审计委员会。审计委员会成员由不少于3名不在管理层任职的董事组成。已建立独立董事制度的，应由独立董事担任审计委员会主任委员。

　　审计委员会成员应具备胜任工作职责的专业知识和经验。

　　第十六条

　　保险机构董事会审计委员会在内部审计工作中履行的职责，包括但不限于：

　　(一)审核保险机构内部审计管理制度并向董事会提出建议。

　　(二)指导保险机构内部审计有效运作，审核保险机构年度内部审计计划、内部审计预算和人力资源计划，并向董事会提出建议，董事会审议通过后负责管理实施。

　　(三)审阅内部审计工作报告，评估内部审计工作的结果，督促重大问题的整改。

　　(四)评估审计责任人工作并向董事会提出意见，至少每季度一次听取审计责任人关于审计工作进展情况的报告。

　　第十七条

　　保险机构应设立审计责任人职位。审计责任人纳入保险机构高级管理人员任职资格核准范围，对董事会负责，向董事会审计委员会报告工作;同时负责与管理层沟通，并通报审计结果。

　　审计责任人由董事长或审计委员会提名，报董事会聘任。没有设立董事会的保险公司，审计责任人由管理层聘任。审计责任人不得同时兼任保险机构财务或者业务工作的领导职务。

　　审计责任人岗位变动要按相关规定事后向中国保监会报告。

　　第十八条

　　审计责任人应在任职前取得中国保监会核准的任职资格，符合以下条件：

　　(一)大学本科以上学历或者学士以上学位。

　　(二)从事审计、会计或财务工作5年以上或者金融工作8年以上，熟悉金融保险业务。

　　(三)具有在企事业单位或者国家机关担任领导或者管理职务的任职经历。

　　(四)中国保监会关于高级管理人员任职资格的其他规定。

　　第十九条

　　保险机构审计责任人履行的职责，包括但不限于：

　　(一)指导编制保险机构年度内部审计计划、内部审计预算和人力资源计划。

　　(二)组织实施内部审计项目，确保内部审计质量。

　　(三)向审计委员会报告，与管理层沟通，报告内部审计工作进展情况。

　　(四)及时向审计委员会或管理层报告内部审计发现的重大问题和重大风险隐患。

　　(五)协调处理内部审计部门与其他机构和部门的关系。

　　第二十条

　　保险机构内部审计部门履行的职责，包括但不限于：

　　(一)拟定保险机构内部审计制度。

　　(二)编制年度内部审计计划、内部审计预算和人力资源计划。

　　(三)实施年度内部审计计划，跟踪整改情况，开展后续审计。

　　(四)法律、法规、监管规定和保险机构确定的其他内部审计职责。

　　第二十一条

　　保险机构应配备足够数量的内部审计人员。专职内部审计人员数量原则上应不低于保险机构员工人数的5‰，且配备专职内部审计人员不少于三名。

　　其中持有注册内部审计师、注册会计师等证书或具有与会计、审计、信息技术、投资等内审工作相关的中级以上专业技术资格的人员应不低于专职内部审计人员的35%。

　　第二十二条

　　内部审计人员应具备相应的专业从业资格：

　　(一)专业水平。内部审计人员应具备大学本科及以上学历，掌握与保险机构内部审计相关的专业知识，熟悉金融保险相关法律法规及内部控制制度。

　　(二)道德准则。内部审计人员应具有正直、客观、廉洁、公正的职业操守，且无不良记录。

　　第二十三条

　　保险机构总经理应确保内部审计部门的独立性及履职所需资源与权限。内部审计部门和内部审计人员履职所需的资源，包括经审计委员会批准的内部审计预算和人力资源计划，以及必要的办公场地、系统、设备等。内部审计部门和内部审计人员履行职责时享有下列权限：

　　(一)实时查阅与被审计对象经营活动有关的文件、资料等，包括电子数据。

　　(二)参加或者列席保险机构经营管理的重要会议，参加相关业务培训。

　　(三)有权进行现场实物勘查，或者就与审计事项有关的问题对有关机构和个人进行调查、质询和取证。

　　(四)对可能被转移、隐匿、篡改、毁弃的相关资料、资产，有权采取相应的保全措施。

　　(五)对内部审计发现的违反法律、法规、监管规定或者内部管理制度的行为予以制止，对相关机构和人员提出责任追究或者处罚建议。

　　(六)向董事会或者管理层提出改进管理、提高效益的意见或建议。

　　第二十四条

　　保险机构监事会可以对内部审计工作进行指导和监督。

　　第二十五条

　　对于认真履职并发现重大案件、揭示重大风险的内部审计人员，经审计委员会批准后，保险机构可给予特别嘉奖。

　　第二十六条

　　实行内部审计集中化管理的`保险集团(控股)公司，其控股的保险子公司审计责任人应由母公司派驻。其他实行内部审计集中化管理的保险机构，可按照独立法人主体分别设置审计责任人。

　　实行内部审计集中化管理的保险机构，通过应用审计信息化平台、提升内部审计人员专业胜任能力、聘请中介机构承担内部审计项目等方式，基本满足内部审计业务需要的，专职内部审计人员数量可适当放宽至不低于保险机构员工人数的4‰。

　　第四章 内部审计作业管理

　　第二十七条

　　内部审计部门和内部审计人员应全面关注保险机构的风险，以风险为导向组织实施内部审计。

　　第二十八条

　　内部审计人员应充分运用重要性原则，考虑差异或者缺陷的性质、数量等因素，合理确定重要性水平。

　　第二十九条

　　内部审计部门应根据法律法规，结合公司发展战略，在风险评估的基础上，编制年度内部审计计划，审计重点、审计频率和频度应与保险机构业务性质、复杂程度、风险状况和管理水平相适应。

　　年度内部审计计划应包括监管制度要求的审计内容。

　　第三十条

　　内部审计部门和内部审计人员应严格按照规范的审计流程和适当的审计方法实施审计：

　　(一)根据年度内审计划，编制项目审计方案，做好审计项目实施前的准备工作。

　　(二)依照公司制度，在实施审计前一定时间向被审计单位或者被审计人员下发审计通知书。特殊情况下，审计通知书可以在实施审计时送达。