一、保险公司实施风险导向内部审计必然性的认识
1有利于保险公司加强风险管理保险公司是经营风险的特殊金融机构，在提供保险服务的过程中，始终面临诸多的矛盾和风险隐患。随着社会经济的发展，保险市场日趋复杂，保险公司经营的不确定性日渐增加，风险管理已成为事关保险公司目标实现的关键因素。尤其是目前我国主要保险公司都逐步向综合性、多元化保险公司和金融服务集团转变，在资产规模、业务范围、组织层次等方面不断扩展的同时，面临的战略、市场、运营、财务、法律等诸多风险更加复杂，在实践中加强风险管理，健全完善风险管理框架，对于保险（集团）公司实现可持续发展至关重要。在风险导向审计模式下，内部审计不仅可以通过风险识别与评估来编制年度审计计划和执行具体审计项目程序，而且可以在保持独立性、客观性的原则下介入风险管理，评价风险管理过程的有效性和风险管理效果，提出风险管理改进建议，使审计过程与参与风险管理过程实现统一。2有利于克服传统内部审计模式的局限目前，我国保险公司内部审计仍主要采用制度基础审计模式，这种模式存在诸多的缺陷：一是审计目标不合理，常常与公司目标不一致，没有站在促进公司价值增值的高度。内部审计侧重于查错防弊，对于内部制度只是直接评审内部制度本身，使得越来越细的改进建议被提出，甚至是不考虑内部控制的成本与效益原则，最终造成内部控制制度的繁杂化与僵化，降低了保险公司的运作效率。二是对影响保险承保、理赔、资金运用等业务的外部环境没有予以足够关注，常常使审计人员注重局部而忽略了整体，视野不宽，审计风险和公司风险没有得到有效的控制。三是只对已发生的业务审查并作事后的评价和反馈，对影响公司目标和战略的风险缺乏事前分析和评价，对公司价值影响巨大的未来事项缺乏预测。而实施风险导向内部审计，将公司或者其内部的一个分支机构置于社会经济大环境中，运用战略的、系统的理论来判断影响公司经营风险的各种因素，从保险行业发展状况、监管环境、战略规划、经营目标、经营方式、业务流程等内外部各个方面来分析评估审计的风险水平，确定剩余风险，将风险导向贯穿于审计计划、实施、结论的全过程，进而取得改进风险管理、内部控制和治理过程的效果。3有利于内部审计职业的生存和发展内部审计部门属保险公司后台服务部门，负责对公司承保、理赔、中介业务管理等相关经营活动以及对内部控制系统与风险管理体系有效性、财务信息真实性等进行事后监督和检查，目前还没有以公司价值增值为审计目标，极少参与有关事项的事前决策。部门职能的特点决定了内部审计人员的职业发展空间有限，内部审计在保险公司内部相对不受重视。同时，注册会计师正逐渐拓展自己诸如风险评估、内部控制建设与评估、管理咨询等服务。目前，国内外已经出现企业为节约精力及开支，削减内部审计部门部分职能，而将相关业务向会计师事务所外包的趋势。内部审计职能外包化趋势将迫使内部审计机构积极运用风险导向审计模式开展内部审计，为公司提供风险管理、内部控制、治理程序方面的确认与咨询服务，以定位自身在企业价值创造过程中的重要角色，从而维持与扩展自身职业生存空间。4有利于降低内部审计人员职业风险随着保险经营环境的日益复杂和监管环境的日益严厉，保险公司管理层对内部审计的期望值不断提高，把内部审计作为风险防范“三道防线”中的最后一道防线，并出台了相应的问责规定。目前，保险公司省级分公司审计人员严重不足，甚至撤销了省级分公司及以下审计部门，这将根本无法保证内部审计在分支机构和保险经营各业务环节两个维度上的审计频率和覆盖面，再加上传统审计模式的缺陷，审计质量和审计效率均无法满足公司管理层对内部审计的期望。通过实施风险导向内部审计，将风险评估和审计程序紧密地结合起来，对审计资源进行合理的调配，使更多的审计资源分配到高风险领域，加强对高风险点的实质性测试，从而在现有的条件下尽可能地降低检查风险，提高审计效率与质量。对风险导向内部审计理解和认识是否到位，将很大程度上影响风险导向内部审计在公司治理以及全面风险管理框架下应具备职能的决策和选择。
二、保险公司实施风险导向内部审计的对策与建议
1培育风险管理文化，形成良好内部环境保险公司风险管理文化是广大员工认同并自觉遵守的风险管理理念、风险价值观念和风险管理行为规范。它决定了保险公司的业务发展战略及风险偏好，决定了不同部门、不同层次的员工是否能够在重大的风险问题上达成基本的共识，决定了规章制度是否充分合理并得到贯彻执行等等。风险管理文化的培育，就是要把风险价值观念、风险管理理念贯穿于保险业务的整个流程，使风险管理由高深抽象的理论变为现实生动的企业文化，内化为所有员工的自觉意识和行为习惯，使风险管理机制有效发挥作用，使政策和制度得以贯彻落实。通过风险管理文化的培育，使公司内部全体员工尤其是公司管理层主动、全面、系统地进行风险管理的意识得到增强，有利于提高对风险导向内部审计重要性和必要性的认识，支持风险导向内部审计的实施，并愿意采纳风险导向内部审计成果。同时，也为内部审计人员收集风险管理信息，进行风险评估、收集审计证据，与管理层进行有效沟通等提供良好的内部环境。2加强内部审计人员队伍建设，提高内部审计人员职业胜任能力由于保险公司面临的内外风险因素极其广泛、复杂，且在实施风险导向审计过程中，对风险定性分析相对容易但定量较难，需要审计人员的职业判断，因此对审计人员的素质和能力要求极高。目前，国内多数保险公司内部审计从业人员大部分是财务、会计或审计专业出身，对承保、理赔、精算及计算机信息技术知识的储备和掌握有限。尤其是分支机构的内部审计人员，年龄老化、流动性差、习惯于按部就班，风险管理意识不强，对保险公司业务集中管理等流程再造后内部控制风险的把握跟不上内外部环境变化的要求，在对公司整体及各业务层面的风险作出合理、准确地识别、分析和判断等方面还存在一定的问题，这些都妨碍了风险导向内部审计在公司的运用以及新形势下内部审计职能的充分发挥。因此，建立一支适应风险导向内部审计需要，拥有良好的风险导向意识、丰富全面的知识结构体系、卓越的专业判断能力的内部审计人员队伍十分重要。一是要充实现有内部审计人员队伍，改变现有审计人员知识结构不合理、人员老化的状况，引进具有企业管理、内部控制、风险管理、信息技术等知识背景的复合型人才。二是建立内部审计人才激励机制，打通职业通道，激发内部审计人员工作激情，薪酬待遇应体现内部审计对公司的积极作用。三是要建立内部审计人才合理流动机制，改变公司内部审计人员流动性差的状况。内部审计人员对公司业务了解全面，其中还不乏对公司内部控制、风险管理、信息系统，甚至包括公司治理等方面具有丰富实践经验的人才，由内部审计部门向其他部门输送人才是国外知名企业的通行做法，许多企业的内部审计人员最终走上更高的管理岗位。这样更有利于吸引新生力量加入，实现人才更替。作为已在岗的内部审计人员则要加强学习，改善自身的知识体系，强化风险导向审计意识，注重执业经验积累和自身专业判断能力的培养，提升职业胜任能力。3正确把握内部审计的独立性和客观性，充分发挥内部审计的职能独立性通常被认为是内部审计最为重要的条件，但在全面风险管理框架下，审计的职能从监督和评价发展为确认和咨询，国际内部审计师协会（IIA）在定义内部审计时，已将“独立性”与“客观性”并重。一般来讲，独立性侧重强调内部审计机构和审计人员所处的内部环境，客观性侧重关注内部审计人员的工作态度。保持独立性的目的在于创造一种环境，以保障内部审计人员在实际工作中秉承客观公正、不偏不倚的态度，避免卷入妨碍客观性的利益关系。值得注意的是，审计人员可以充分发挥“咨询顾问”的角色，但不应该大包大揽。正如《保险稽查审计指引》指出的那样“：内部审计可以协助管理层完善内部控制、加强风险管理，但不能超出正常的职责范围，以免损害独立性。内部审计人员可以对内部控制、合规管理、风险管理起到促进、协助作用，但不负内部控制、合规管理、风险管理的责任”。目前，国内大部分保险公司业务管理、风险管控权限逐步上收，但内部审计还没有采用垂直管理模式，基层内部审计人员的独立性越来越难以得到保障，影响内部审计职能的发挥。内部审计采用垂直管理模式，不仅可以解决基层审计人员独立性问题，还有利于加强审计人员流动、业务培训交流、内部审计质量考核，有利于集中力量做大项目、统筹落实公司审计整体计划。4探索实施风险导向内部审计操作指南，为内部审计人员提供业务指导风险导向内部审计作为一种新的内部审计模式，在保险公司内部审计实务中被广泛实施和有效运用还有一个过程，需要在逐步梳理保险各业务流程风险点的基础上，以保险公司战略风险为起点，运用风险分析与评估的技术和方法，从年度审计计划、具体审计项目和具体实施审计三个层次，探索出一个既体现风险导向思想又具有一定可操作性的操作指南。一是注重与传统账项基础审计、制度基础审计模式的衔接与协调，适时合理选择运用各种审计模式；二是关注审计项目的优先次序和审计资源的分配，以各项风险因素评估加权的方法计算审计项目总风险，以排出审计项目的优先次序，风险大的项目配备较多较好的资源（如某方面经验丰富、有专长的审计人员）；三是高度重视对被审计单位情况的了解，充分发挥内部审计人员相对外部审计师更具获得公司风险信息的优势，适当扩展审计证据的范围；四是加强承保、理赔、财务、中介管理、资金运用等关键领域风险规律性研究，有效利用内部控制评价结果，合理选择测试性质、时间与范围；五是综合考虑保险公司固有风险、内部控制风险评估、分析性测试结果，合理确定细节测试，提高审计证据的客观性。操作指南在为内部审计人员提供指导的同时，能够规范风险导向内部审计各项工作，为评价内部审计人员审计质量提供依据。5构建风险导向内部审计技术平台，为风险导向内部审计提供技术支持保险公司应当适应风险导向内部审计的需要完善内部审计系统，整合核心业务数据库、企业风险数据库，构建风险导向内部审计技术平台。一是提高公司核心业务系统及相关辅助系统的联动，提高数据质量，消除垃圾数据对数据分析、风险评估的影响。二是建立内容广泛的风险数据库，内容涵盖国家经济发展及行业发展政策、有关法律法规、国家经济及行业各项统计数据、各地保险市场各险种费率、出险率等数据，以及内外部风险管理及审计人员的工作经验和成果等。此外，还应深入推进行业风险数据共享机制。三是通过信息技术，整合数据资源，完善分析模型，进一步优化分析性测试、统计抽样和风险评估工作，使内部审计人员能够集中精力监控、分析和评价公司重点业务、重点领域和关键环节，提高审计效率和针对性。同时，功能强大的风险导向内部审计技术平台还有利于实现远程非现场审计，有利于缓解审计垂直管理带来的审计区域分散而审计资源集中的矛盾。
作者：姜星明 单位：中国人民财产保险股份有限公司江西省分公司
