中国平安的企业内控建设

　　三位一体保驾运营

　　董事长马明哲曾说过，“小胜靠个人，中胜靠机制，大胜靠平台。要取信于人，一定是一个系统工程。平台，是所有方方面面的整合。”平安的内控和风险管理体系具体究竟如何运转？

　　在内控体系中，根据定位，合规部门主要履行风险事前策划应对，具体包括战略合规支持、合规评审、合规风险提示、合规检视、制度体系完善等；风险管理部门主要履行风险事中监测控制，包括风险量化监测、风险预警追踪、风险评级应对等。而稽核监察部门负责违规案件查处、经营效益审计、红黄蓝牌处罚、风险事后监督报告和内控文化建设等。

　　在中国平安，事前事中事后的风险管控已经融为一体。首先在“事前”进行风险识别与评估，定期更新、维护风险列表，分析法律法规、监管规定和行业自律规则的变动情况，提示风险出现的可能和应对策略；在“事中”执行统一的风险管理政策、风险指标和实施标准，监控和报告异常风险情况；在“事后”通过垂直、独立的稽核监察架构，实施风险导向的稽核审计，实地查处，威慑违法违规人员，执行事后惩戒机制，并通过审计工作平台、预警系统，实现稽核的阶段性监督向日常性监督转变，发挥风险监控最后防线作用。

　　“我们是前瞻性地创新合规内控，确保风险持续可控。内控做得不好，我们有问责措施，这是跟业绩挂钩的。”叶素兰认为，“事前风险的管控很重要，价值很高。”

　　形与神各具，平安集团旗下各子公司的内控既统一于集团整体，又颇有各自的神韵，严格合法合规、风险可控，确保有效益可持续健康发展。

　　其中，已成功跻身国内第二大产险公司的平安产险，继实现“健康超越”后，今年又提出打造“行业典范”的鲜明口号。“合规经营”就是“行业典范”最重要的内涵之一。

　　“我们合规管理方面有三项重要措施：首先是实行对制度出台前的合规评审，特别像平安产险这么大的公司，总部细分为二三十个部门，管理制度上难免产生一些交叉甚至冲突，我们在2008年初就出台了新制度合规评审办法，每出台一项制度，都要符合国家有关规定和公司内控合规管理的要求。”平安产险董事会秘书王仕永介绍说。

　　其次是系统的制度管理平台，这是平安产险的一个创新。这个平台按部门、业务对外部监管和公司制度文件进行归集索引，还融合了公司的组织架构和各业务部门的作业指导，共4大模块，所有制度文件和工作流程，在这个网络平台上集中管理、实时更新发布，非常易于查找，目的是让员工及时掌握和执行公司制度，做到有章可循。

　　内控评价和合规检视也是合规平台的重要举措。“我们分别从公司层面和具体业务流程层面，定期对经营管理中的风险点进行识别和评估，并运用集团统一的内控评价系统平台统一管理，通过抽取样本覆盖来测试控制效果的好坏，测试结果都显示在系统里，而集团内控管理中心也能一目了然，这就能够很好地掌握公司内控状况。”王仕永表示，内控评价时，公司严格规定了程序和工具，甚至包括具体业务环节的细致入微的风险信息、控制措施及针对每一个控制点的具体测试程序，“有严格的工具和表格保证内控测试结果不是拍脑袋出来的，而是经过严格、扎实地测试出来的，能够反映实际内控体系设计和运行状况的”。

　　平安产险合规部除了日常工作以外，还有一个重要职责是开展合规培训教育，提高全员合规意识。部门定期汇总编辑一份《合规动态》，使员工能够及时接触到最新的政策法规、合规理念和实际案例。

　　2009年2月，新《保险法》出台，更加强调保护被保险人的利益，同时拓展了资金运用的渠道，强化了监管的力度。对于新《保险法》和旧《保险法》之间的差异，集团法律部门制作下发了一个详细的解读，但产险公司不满足，重点抓学习效果和实际落实，借此深入推进合规经营。“集团全系统的知识竞赛一共设六个奖项，平安产险得了其中五个奖项。”

　　平安产险管理层非常强调合规从高层做起、从干部做起，每年都组织合规知识竞赛等活动。更绝的是，平安产险的所有干部，不分年龄大小、资历深浅，都必须参加新出台的法规知识的闭卷考试。为此，公司搭建了相应的学习及考试平台，每个人必须从自己的账号登录学习参加考试。考试结束张榜公布成绩，优异者的“奖励”是一摞法规书籍。

　　王仕永丝毫不怀疑考试的重要性和作用。“合规经营，干部的观念和法规知识水平是关键，全员合规意识是基础，通过学习平台和知识竞赛、强制考试，平安产险的全员合规意识和法规知识得到提升，这是平安产险提高合规管理水平的重要手段。”