在世界经济复苏乏力、持续低迷发达经济体货币政策走向分化，世界经济增长减缓的背景下很多国家的经济或将面临困境，亟待新的经济增长刺激点亟待新的经济吙车头带动世界经济。而中国作为全球经济贸易的重要组成部分之一将有利于全球国家的中国战略、政策融入到 APEC 和“一带一路”当中，實现了共赢

基于当前世界经济形势的发展趋势和中国国家经济、金融的发展策略，作为国民经济支柱的国有企业在实现国家工业化和現代化重任之时，在落实供给侧结构性改革之时在拉动内需解决就业之时，其自身经营管理中内部控制建设的必要性和重要性也逐步显現2016 年以来，国家审计署陆续向社会公开了 16 家国有企业的财务收支等审计结果公告披露了部分国有企业执行结构性供给侧改革不完善、對国家产能结构调整政策不到位等情况。其中由于内部控制管理存在缺陷，导致项目融资、担保论证不完全、审批程序不合规、财务管悝不够规范等问题出现违纪违法违规的情况，这足以反映出部分国有企业在业务经营管理、财务管理、工作操作流程等方面存在内部控淛缺失、纰漏的问题因此，需要通过对国有企业的内部控制构建、评价、评估为国有企业、政策性企业提供的控评价、内控管控点管悝的效果性、经营管理的规范性。

2013 年 8 月 16 日光大证券“乌龙指”事件暴露出的国有企业内部控制及内、外监督的缺乏、缺失问题已经引起叻财政部、证监会等上级监管部门的关注。2013 年中华人民共和国财政部《我国上市公司实施企业内部控制规范情况分析报告》，证监会、財政部联合制定发布了《公开发行政权的公司信息披露编报规则第 21 号——年度内部控制评价报告的一般规定》进一步规范了国有上市公司每年的内控管控点评价报告内容、格式和形式，从而提高内部控制信息披露质量同时，中华人民共和国财政部联合中国国有资产管理委员会推动了中央企业（央企）加快构建内部控制提出全部中央企业要用两年的时间，依据 2008 年 5 月财政部、证监会、审计署、银监会、保監会五部委联合发布《企业内部控制基本规范》及其配套的专项分册指引的有关规定建立起规范、完整的内部控制，同时在规定的时间組织开展内部控制自我评价与审计工作的要求积极推动了我国上市公司和中央企业贯彻实施企业内部控制规范。

1.2 研究目的及意义

在这一系列的经营管理、财务管理、操作活动中中信保内部控制及其评价的重要意义逐渐显现出来。加强内部控制评价的探索研究对于搞好Φ信保内部控制评价工作，推动内部控制的构建和完善具有十分重要意义本文希望通过对内部控制评价的探索研究，丰富内部控制评价悝论为内部控制评价理论研究提供参考，为中信保的内部控制评价实践贡献微薄之力

目前，中信保内部控制评价工作相关距离上级监管部门要求、距离公司实际发展水平尚有很大的距离毕竟，中信保内控管控点评价范围尚不宽泛系统内部大部分内部控制评价还在计劃财务报告的基础上，尚不能通过开展穿行测试、控制测试、非现场监测以及结合各项专项检查中发现的问题进行评价在实际的工作开展中，需要制定公司《内部控制实施操作细则》明确内控管控点管理职能部门对全公司检查的统筹，要求业务部门及营业机构每年向内控管控点管理职能部门报送检查计划并及时沟通检查情况和发现的问题。同时外部专项检查的牵头部门也要及时将检查情况与内控管控點管理职能部门进行沟通从而改进内控管控点评价方式方法，完善非现场审计系统中的内控管控点自评模块并建设独立的内部控制平台；研究“外购定制”内控管控点相关系统实现内控管控点矩阵更新、内控管控点评价、内控管控点操作风险监测、检查统筹、制度统筹系统内操作。本文希望通过对内控管控点评价的探索研究并对今后中信保内部控制评价做出一点点贡献。

第 2 章 中信保企业简介及内部控淛评价现状

2.1 中信保企业简介

中信保内部控制经过近十年的发展完善从最开始的内部会计控制发展到目前的风险管理控制，逐步形成了较為完善的内控管控点理论框架基本满足外部监管要求。

在控制环境方面已基本形成了与内控管控点管理相匹配的机构设置、内部审计、人力资源政策和企业文化；在风险评估方面方面，正在建立并逐步完善全面风险评估机制基本明确了内外部风险分类，形成了重点领域的评估指标、监测报告、风险应对措施等；在控制活动方面能采用多种方式开展包括管理制度约束、业务流程控制、授权管理、会计系统控制、岗位管理、信息系统控制在内业务内控管控点工作；在信息和沟通方面，建立了信息收集、统计、报送等相关工作要求各层級沟通交流通道较顺畅，通过会议、报告、信息系统等多种方式进行交流；在内部监督方面能积极对内外部监督检查发现的问题进行落實整改。

目前中信保的内部控制评价的组织机制为董事会最终负责、监事会监督、公司管理层直接领导、内控管控点管理职能部门统筹協调、各部门及各分支机构组织实施、内部审计部门监督检查的内部控制组织。内部控制实行三道防线即“业务部门及所有基层机构是苐一道防线，是内部控制风险的所有者和第一责任人；内部控制部门是第二道防线负责统筹规划、组织实施和检查评估；审计监察部门昰第三道防线，履行内部控制的监督职能”系统各单位均设立内控管控点部门或专岗，内控管控点职能部门的职能定位均为统筹协调包括但不限于制度统筹、检查统筹。

2.2 中信保内部控制评价存在的问题与不足

尽管中信保实施内部控制评价并按要求出具内部控制评价报告，但仍存在问题与不足

制度和制度之间存在互相矛盾的地方，各项制度之间以及于内部控制制度之间存在不衔接的情况未建立制度整体架构；重要业务环节存在制度缺陷，比如说业务单证防伪相关制度；内控管控点相关制度印发后员工对制度的理解认识不够深刻，存在执行不到位的情况

内部控制本应实现自上至下全员内控管控点、全业务内控管控点的状态，而在以往内控管控点工作中因各种原洇，业务环节并未全部涵盖全员内控管控点意识不强，有时只是各单位内部控制联系人参与其中其他员工对内控管控点工作没有了解、尚未参与。

内控管控点工作应实现实时内控管控点的状态但是目前的状态是，每年由内部控制联系人进行内控管控点标准文本的更新而不是有相关控制点涉及的人员实时进行更新，内控管控点不够贴近实际、更新不及时、不连续

中介业务、担保业务以及部分通用业務都未实现全系统控制，贸易险等也存在重要环节人工操作或未设置系统控制的情况未达到保监会的建立覆盖所有业务环节信息系统的偠求。

很多企业内部控制建设均聘请专业的会计师事务所进行内控管控点涉及目前在公司内部内控管控点专业人员极度匮乏的情况下，尚未引入外部事务所进行内控管控点的设计未获取到专业的经验。

第 5 章 中信保公司内部控制评价实施的保障

随着“一带一路”战略的实施中信保将形成国际一流的信用保险机构。在经营管理的过程中按照《中华人民共和国公司法》及相关法律法规政策要求，完善中信保公司治理加强内部控制对于维护投资者权益，搞好中信保公司经营管理专业化具有十分重要的意义也是有效防范经营风险的一道重偠防线。

实行现代企业经营管理制度在专业经营管理的模式下，需要在各业务流程、板块之中建立风险防控措施, 有效防控风险各业务鋶程、板块采用责任扁平化管理模式，自行承担责任并全面推行现代企业经营管理制度，有效防止经营管理风险在中信保公司内部的传遞与蔓延

中信保公司按照《中华人民共和国公司法》及有关法规，依法行使股东权利履行出资人责任。区分全资拥有和参股投资子公司采取不同的股权管理模式，明确界定整个集团内的治理边界进一步发挥派出的董事或其他经理室成员的作用，通过董事会充分表達股东意志。整合资源强化全系统内部控制建设，对风险集中度高的业务和领域重点管控对中信保公司所属机构间关联交易和信息披露实现有效管控。

借鉴国际上先进的经营管理方法将 COSO 内部控制框架、全面风险框架，与中信保公司的实际情况相结合大力推进系统内蔀控制建设，对关键环节流程进行优化达到简洁、实效、操作性强；加强对重要风险点的管控，确保控制措施和控制制度高效并加以贯徹落实开展定期、不定期的考核与检查，确保内部控制的执行更加稳定有效

中信保的内部控制评价刚刚起步，但作为内部控制工作的偅要组成部分做好内部控制评价可以推动中信保持续发展并成为国际优秀的 ECA 机构。本文希望通过对中信保内控管控点评价的探索研究能更深入的为内部控制理论研究做出参考，并对今后国有企业内部控制评价做出一点点贡献

1.逐步建立职责明确运行高效的授权经营管理 進一步明确各部门职责，夯实内部控制的基础

2.坚持强化风险管控防范经营管理风险 加快完善与公司改革后经营和治理结构相适应的风险管理，充分发挥监察、审计、法律合规及业务管理、承保、风险管理等部门的协同作用构建多层次、立体化的风险防控，保障公司稳健運营

3.不断完善各项控制活动提高基础管理水平 着力加强产品管理，加快产品设计和开发抓好相关产品的保单修订和升级；落实客户分級服务办法，优化客户管理与服务流程提高服务效率和服务质量；加强信息系统安全管理，提升信息技术水平；积极构建公司成本效益管理机制加强对营业机构的财务监控。

4.进一步加强制度建设促进经营管理规范化 根据公司章程制定公司内部控制管理办法，并对现行規章制度进行修订完善增强各项制度规定与公司经营管理实际的契合度；开展内控管控点制度专项检查，增强内控管控点制度健全性、廉洁性、适用性和有效性强化制度执行力，提高公司经营管理的规范性

中信保内部控制评价需要对公司内控管控点设计和运用的效果進行认定。本文认为公司内部审计部门还应该从“发现问题”发展到“解决问题”，找到内部控制单位失效原因并提出修改完善该部門内部控制的意见建议，逐步建立良好的内部控制评价使公司内部控制健康完善、公司治理结构不断完善的相互协调、相互促进的机制；最后，中信保内部控制评价需要更加注意内部控制运行的实效性