内部控制是对公司经营活动进行规范、约束、评价和控制的一种自律行为。是保证公司经营行为合规、信息质量真实、资产安全完整、风险控制有效、经营目标落实等由管理层、技术层和销售层员工共同实施的权责明确、制衡有力、动态改进的管理过程。进一步强化和完善公司及其分支机构的内控体系建设，对于进一步防范和规避经营风险，提升经营管理水平，实现新时期转型升级目标，具有重要的保证作用。
1内控体系建设
在公司经营中的地位和作用内控体系是公司经营管理的制度体系，贯穿于公司经营管理的全过程和各个部门、岗位和层面，纵向到底、横向到边，对公司顺利实现经营目标起着举足轻重的保障作用。
1.1内控体系建设是建立现代企业制度的组成部分
现代企业制度相对于传统企业制度而言，更多地强调有效激励和自我约束的有机结合。内控体系作为现代企业制度的重要组成部分，在转变企业经营机制，依法合规经营，科学决策和有效管理，增强企业核心竞争力，以及人才流、资金流、物资流体系建设方面，发挥着重要的保障作用。建立完整的内控体系和完善的内控制度，由传统管理模式过渡到现代管理模式，实现管理创新，有效防范风险，实现公司有效运行和管理到位，确保经营目标圆满完成，是内控体系建设的主要任务。
1.2内控体系建设是促进公司持续有效发展的内在要求
随着公司法人治理结构的不断深化和内部管理机制的不断完善，公司及分支机构的经营规模、组织架构和管理层次不断变化，新情况、新问题、新举措不断出现，内部管理的多层次、大跨度、高标准要求越来越多，基层经营单位管理基础薄弱的弊病凸显。这就要求建立和实施内部控制标准化体系，强化内部管理，提升经营水平。内控体系建设就是要针对公司内部控制存在的问题，督促公司及时弥补内控漏洞，改善内部控制的薄弱环节，在制度上杜绝违法违规行为的发生。
1.3内控体系建设是化解和规避风险的前提
条件市场化经营的不断推进，公司间的市场竞争日益激烈，公司面临的各种风险也不断扩大，加强风险管控的要求起来越迫切。内控体系是公司经营风险的第一道防线。在公司及分支机构建立事前防范、事中控制、事后监督及纠正的动态过程和机制，通过对公司风险的有效评估，及时发现、防范和化解风险，以保证公司激烈的市场竞争中立于不败之地。
1.4内控体系建设是实现公司发展战略的基本保证
分支机构的经营活动及发展业绩关系到公司发展战略目标的实现。强化公司及分支机构内部控制，把近期利益和长远利益、局部利益和全局利益结合起来，在经营管理中做出符合公司发展战略要求，有利于提升可持续发展能力和自我约束能力的长久价值选择，制定相应的管理和控制措施，促进各级管理岗位正确履行职责，不断提高管理效率，实现公司转型升级的发展战略。
2当前分支机构内控建设存在的主要问题
分支机构内控体系建设存在的问题，主要表现为五个不到位上。
2.1内控监督体系不到位
内部控制是一项经常性的管理工作，需要有专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。现行架构体系由于在架构上与被监督部门同属一个层次，缺乏独立性、超脱性和权威性，其工作受到限制，提出的整改建议有时得不到认真落实，影响了其监督作用的发挥。同时岗位职责分工控制不到位，从控制活动来看，岗位分工不尽合理，流程控制体系不完善。特别在基层经营单位，由于编制有限、人员紧张、岗位安排不到位，很多单位存在一人多岗、不相容岗位兼职现象，实际工作中很难兼顾内控监督管理工作。
2.2内部控制意识不到位
由于经营业绩是利益分配的主要依据，一些分支机构管理层对内部控制和风险管理的重要性认识不够，甚至缺乏对内部控制知识的基本了解，没有正确处理和把握好业务发展与内控管理的关系，受短期利益驱动，重业务发展，轻内部管理，盲目追求经营指标，风险防范意识较差，甚至不惜冒着违规操作的风险以求实现短期业绩。
2.3内控制度落实不到位
内控制度的全面性、系统性和实效性不够，一些分支机构只注重内控制度的制定，而忽略执行效果，导致内控制度未能发挥其应有的作用。有的分支机构内控制度的修订、补充和完善不及时，滞后于业务发展。特别是对新开办的业务和新开发的产品，相关部门领导和监督部门人员，很难在短时间内熟悉掌握相关业务知识和制度规定，不能及时对其实施有效的监督管理，存在风险隐患。
2.4内控文化建设不到位
一些分支机构缺乏对员工进行内部控制意识和职业道德方面的教育，没有很好地将制度与文化、习惯、行为标准有机的结合起来，创造出良好的内控制度执行氛围，员工的风险鉴别能力、化解能力以及自我约束能力相对较弱。尚未形成包括管理理念、职业道德、组织结构、权责分配体系和人力资源管理等内容的具体有科学性、系统性和可操作性的内控文化。
2.5内控监督检查不到位
内部审计制度是公司内部控制监督的重要组成部分。内部审计工作存在着独立性不强和权威性不够、内审理念与手段相对落后、以及专业内审人员不足等现实问题。内部审计监督仍然停留在一般的经济事项的监督上，对内部控制系统的健全性、遵循性和科学性缺乏全面的测评，内控薄弱点的监督评价力度不够，防护性作用和建设性作用没有得到充分发挥。
3加强内控体系建设的主要措施
针对公司分机构内控体系建设存在的问题，加强公司及分支机构内控体系建设，主要应采取这样几项措施。
3.1强化管理层在内控建设中的主导地位
公司内控体系建设水平的高低，关键在于管理层对于内控建设的认知程度。一是增强各级领导的内控意识。要提高分支机构管理层对内控建设的重要性和紧迫性的认识，充分认识内控建设在规范经营行为，促进管理，提高经济效益和维护公司合法权益等方面所起的重大作用，树立正确的业务发展观和先进的内控管理理念，在追求业务发展的同时，更重视风险防范和内控建设，坚持内控优先，在防范风险的基础上发展业务，使内控建设真正落到实处。二是强化各级管理层的内控责任。明确各级机构管理层在建立健全本单位内控机制方面的责任，坚持集体领导，分工负责，一级对一级负责。落实责任追究制度，将内控建设水平作为评价经营班子建设的重要内容和奖惩依据。三是加强基层机构负责人管理。基层机构是内部控制的末端，也是防范风险的重点，抓好基层机构负责人的监督管理，是确保依法合规经营、防范经营风险的重要环节。加强对分支机构主要负责人的选拔任用管理，建立健全监督考核制度，注重教育培训，增强基层机构负责人的责任意识、合规意识和内控管理能力。
3.2建立健全内控管理体系
一是完善内控管理组织建设，建立以各级机构一把手为责任人，以合规监察为主体，营销、前台、后援相互连贯，业务管理、财务管理和监察审计密切协同，公司上下多层次控制的科学完整的内控体系。二是完善风险识别和评估体系。找准风险控制点，建立覆盖所有业务风险的监控、评价和预警系统。重视市场风险、信用风险、操作风险的监测和风险提示，及时评价制度落实和经营安全问题。三是完善内控信息沟通机制。建立内控管理信息联络和定期联系制度，及时、真实、完整地传递控制意图、交流信息、沟通问题，为内控管理的执行、反馈提供信息保障。
3.3完善内控制度建设
坚持统一性，规范性和可操作性的原则，健全和完善内部控制制度。严格执行公司各项管理办法和规章制度。结合分支机构实际制定适应自身经营管理需要的管理规定和业务流程。要根据形势变化和业务发展需要，及时调整、修订、补充和完善相关的内控制度，避免内控制度对经营管理行为控制上的滞后，增强内控管理的规范化和标准化。
3.4强化内审监督机制
内部审计监督是公司内部控制不可缺少的重要环节。充分发挥内部审计功能，有助于有效防范经营风险，为经营决策提供预警信息，以提高经营效益。一是完善内部协调机制。加强合规监察部门与业务管理部门分工协作，充分发挥相互间在强化内控管理中的职能作用。形成监督检查合力，发挥内控体系的整体功能。二是突出内审重点，改进内审方式。借助对内部控制系统的评价结果确定审计的重点、范围和方法，加强对重点部门、重要岗位的监督检查，从以现场审计为主逐步过渡到非现场审计为主，由事后审计控制为主转变为事前、事中、事后审计相结合，并以事前预防、事中阻滞为主，力求把风险消除在萌芽状态。三是增强内部审计的覆盖面。充分发挥内部审计对内部控制的监督和评审功能，把内审工作定位于高层次的职能监督，工作重心向全面风险管理和综合经营管理转移，审计目标从偏重财务审计转向经营审计，审计的重点放在合规性审计、风险审计和主要负责人责任审计等方面。
3.5建立内控激励约束机制
责权结合，奖惩分明。一是制定内控管理奖惩制度。对认真履行职责、忠于职守、坚持原则，在内控管理和防范风险工作中成绩显著的机构、部门和员工予以表彰和奖励。树立依法合规经营的良好风气。对管理失职、监督不力、违规操作的责任人给予一定的处罚。二是实行严格的内控问责制。建立覆盖全员的责任追究体系，将内控问责制落实到每个岗位，对不履行或不正确履行职责造成违法违规，损害公司与客户的合法权益，给公司带来不良影响和后果的行为，严格按照岗位职责进行责任认定与追究，做出相应的处理。三是建立内控管理考评机制。把内控管理纳入经营管理绩效考核和评价体系，设置权重，使考评结果与资源配置紧密挂钩。同时把内控管理成效作为管理层人员业绩考核的主要内容，作为提拔使用和薪酬分配的重要依据，以此来保证内控管理目标的实现。
3.6加强内控文化建设
内控文化是企业文化的重要组成部分。一是构建内部环境文化。将内控管理做为日常工作的重要组成部分，把内部控制职责分解落实到各级机构管理层、各个部门和岗位，确定目标和任务，健全责任机制，形成“全员参与、全面覆盖、全程控制”的良好内控环境氛围。二是培养内控文化理念。以建立内控长效机制为核心，形成科学、全面、行之有效的内控管理理念，强化内控文化建设。三是培育内控行为文化。加强理想信念、职业道德和反腐倡廉教育，强化内控制度培训学习，提高广大员工合规经营和防范风险能力，让风险意识和内控文化渗透到每一位员工的思想深处，成为自觉行动。熟悉自身岗位工作的职责要求，掌握本岗位的流程、风险点、控制点，及时发现问题和风险，确保各项业务的健康发展。
作者:赵树森 单位:中国人民人寿保险股份有限公司吉林省分公司
