保险公司内部控制的主要内容

(1)控制环境。包括公司实行内部控制的各种影响因素,其中包括公司特征、产品与服务构成、公司文化、领导风格、法律制度、管理层对内部控制的认识和公司信息管理系统等。这些因素都直接或间接地对内部控制的推行、效果或效率产生正面或负面的影响。比如,公司的机构发生变化,可能意味着公司业务面临重组,公司经营过程、局部目标或业务范围发生变化,内部控制的方式与范围必然要相应地发生转变。
　　(2)风险评价。内部控制的目标是发现风险、分析风险、防范风险,并使风险可能造成的损失降至最低。其中重要内容是对风险本身进行评价,即对风险的真实性、风险可能造成的损失、防范风险可能采取的有效措施、这些措施可能意外保险公司的内控与监管产生的效果和风险发生后将产生的内外部影响进行分析和评价。所谓风险,是指公司运行过程中出现偏离公司目标的情况及其可能带来的损失。对公司来说,研究、开发、销售、质量、财务、资产、组织运行与人事稳定性都可能发生偏离既定目标的情况。内部控制应当对这些风险进行即时监控与分析,发现风险。更重要的是,内部控制应当建立相应的风险自动反应机制,以便对公司可能出现的风险做出即时反映。
　　(3)控制活动。是对可能发生或已经发生的风险采取应对措施,纠正偏差,使公司的运行朝既定目标发展,其中包括相关的政策和程序。
　　(4)信息和沟通。内部控制涉及公司的各个环节和各个方面,特别是涉及管理层的态度、管理层对风险的看法和对控制措施的配合,甚至可能涉及一些利益团体或项目团队的集体态度。为了获得有关内部控制充分准确的信息,为了使控制措施得到充分的响应和有效的配合,同时为了使风险评价客观公正,广泛的信息来源和相关人员之间的充分沟通与理解是内部控制中十分重要的工作环节。
(5)监督。整个内部控制过程,包括风险评价和控制措施,本身都必须处于有效的监控之中,并根据具体情况进行及时的动态调整,以提高内部控制的准确性、有效性和控制效率。