（一）寿险公司内部控制设计的原则
寿险公司内部控制设计要遵循以下基本原则：
1.合法原则。
任何公司制度的设计必须遵守国家的各项法规。寿险公司设计内部控制应以国家的法律、法规及有关行政规章为依据，不能与其发生抵触和冲突。
2.全面系统原则。
所谓“全面”是指，寿险公司的内部控制必须全面、完整，渗透到各项业务过程和操作环节，覆盖所有业务部门、岗位和人员，不能留有任何空白点。所谓“系统”是指，寿险公司应把内部控制的建设作为一项系统工程，在制度设计中遵循系统化原则，具体包括：（1）基于系统的思想规划制度。既要考虑寿险公司作为整体系统的需要和公司内部各子系统的需要与协调，也要考虑寿险公司作为一个整体适应外部环境的需要。（2）依据系统观点设计制度功能。设计时应考虑制度的整体优化和个体优化，使每项制度既能实现个体目标，又能通过协调完成整体目标。（3）运用系统分析方法设计制度结构。兼顾个别和整体的管理需要与联系，统筹个别制度和整体制度的作用及效应。
3.有效原则。
寿险公司的内部控制建设及其各项措施应符合公司和市场的实际情况，能够有效地防止错误与弊端，产生效率和效益。在制度设计中，应该保证制度具有明确的目的性、严密性、协调性以及适度性与简便性等特征，既要有制约作用，也要有协调机制，同时还要便于员工的理解和管理者的执行。此外，要确保制度的有效执行，内部控制还应具有高度的权威性，真正成为所有员工严格遵守的行动指南。
4.预防原则。
寿险公司的内部控制重在预防，例如组织控制、人事控制、纪律控制等均为事前控制。预防性控制力不能及的，要辅以内部稽核和审计等事中及事后控制。但应以预防控制为主、事中和事后控制为辅，减少实施控制的耗费，提高控制效率与效益。在设立新机构和开办新业务时，应当树立内部控制优先的思想，建立完整的规章制度，采取有效的内部控制措施。
5.制衡原则。
寿险公司的组织机构、管理部门和业务管理岗位应相互监督、相互制约，具体包括决策制衡、部门间制衡和岗位制衡等。（1）决策制衡主要是指寿险公司任何重大决策需要公司董事会和高级管理层的集体决策，防止出现一人独断的局面。（2）部门间制衡主要是指组织机构控制的设计应注重体制牵制，按经营环节和工作特点设置职能部门，按职能部门区分管理对象、划分管理权限和范围，明确岗位职责和分工，直接达到控制人的目的。内部控制应明确规定各管理部门处理业务的权限和应承担的责任，以及追究、查处责任的措施和奖惩办法等等，做到各部门之间的责任牵制。（3）岗位制衡主要是从业务程序控制角度看，应注重程序制约，任何业务的处理都要经由授权、批准、执行、记录、检查等控制程序，不相容职务一定要分离，重要岗位要实行多人制。
6.权责明确原则。
内部控制不仅要按照寿险业务的运作程序设置相应的岗位，规定各职能部门岗位人员处理业务的权限，还要明确规定相应部门和人员的有关责任，并且其权责要相适应，尽量做到权利和义务相匹配。
7.激励约束原则。
任何制度的设计都要考虑到制度执行力度和实施效果，因此，要在制度中明确相应的激励和约束措施。应该考虑两方面的内容：一是制度内容上，对于在正常情况下没有完成岗位目标要求的岗位责任人给予一定的惩罚，而对达到和超额完成目标者给予相应的奖励；二是在制度执行上，对任何不执行制度和不履行职责的行为制定相应的责任追究、查处的措施与办法，对制度的执行者进行必要的奖励，从而保证制度的贯彻实施。
（二）寿险公司内部控制的主要内容
根据寿险公司内部控制由控制环境、风险评估、控制活动、信息与沟通以及监控等五个要素构成，寿险公司内部控制应该包括组织结构、决策、执行、内审和支持保障等系统，每一个系统又包括许多子系统，它们共同构成了寿险公司内部控制体系。
1.组织结构控制。
寿险公司组织结构包括两个层面：法人治理结构和组织架构。寿险公司应该建立良好的公司治理以及分工合理、职责明确、报告关系明晰的组织结构，为内部控制的有效性提供必要的基础条件。
寿险公司的法人治理结构涉及董事会、监事会和经理层等运行机构的设置及相关关系。法人治理结构与内部控制具有同源性，两者都是源于企业委托代理管理而出现的代理问题，都面临着如何分权和制衡以实现企业效率的最优化。内部控制的有效运行依赖于规范的公司治理结构的建立，两者相辅相成、协同推进。寿险公司董事会和高级管理层应当充分认识到自身对内部控制建设所承担的主要责任。
董事会是寿险公司内部控制的核心，应对内部控制的建立、完善和有效运行负责。为此，董事会应在决策、监管过程中保持独立地位，设立决策监管支持机构，对经理层进行有效的控制和监督。根据寿险公司的经营特点，应设立资产管理、投资、营销、人力资源和精算等委员会。
高级管理层负责执行董事会批准的各项战略、政策、制度和程序，负责建立授权和责任明确、报告关系清晰的组织机构，建立识别、计量和管理风险的程序，并建立和实施健全、有效的内部控制，采取措施纠正内部控制存在的问题。有效的组织控制应该杜绝高层管理人员交叉任职，主要是杜绝董事会和经理层人员重叠，寿险公司内部控制必须在组织结构设置和人员配备方面做到董事会与经理层的分离。
构建组织架构的核心在于按照业务运作程序设置职能部门，根据职能要求设计岗位，界定不同管理部门的权利、责任，并建立适当的沟通渠道。寿险公司的组织架构必须以执行工作计划为使命，具有清晰的职位层次顺序、流畅的信息沟通渠道以及有效的协调与合作体系，便于管理层的监督、业务的正常进行和信息的顺畅沟通。
2.授权经营控制。
授权是上级主管授予下属一定的权力，使之在其监督下自主地采取行动。授权控制应将寿险公司的所有经营活动都纳入控制范围：一是根据业务重要性确定不同的授权层次，将权力和责任明确授予具体个人或部门，保证各管理层有权亦有责，在其责任领域内，尽可能授予独立的自主权，出现问题时亦可明确追究相关责任；二是规定各管理层的授权范围，不得越级授权、违规授权；三是对恰当的人员给予相当的责任，考虑不同的责任岗位时，应选择知识与经验相匹配的人员。
3.业务运作控制。
寿险公司业务运作包括险种开发、销售、核保、核赔和客户服务等环节，寿险公司应针对每一业务环节实施有效的控制。具体来说：（1）寿险公司应制定关于保险产品开发的管理制度，建立规范的精算制度，配备合格的精算人员，建立市场调查信息管理系统，以市场信息为指导进行产品开发；（2）寿险条款、费率、凭证格式以及业务宣传材料的设计与开发由总公司统一进行；（3）明确市场定位，制定销售战略目标，建立健全寿险代理人管理制度，加强对业务人员的监督和管理，定期对代理人进行业务培训与考核，提高专业素质；（4）建立科学、完善的核保与核赔制度，配备专职核保与核赔人员，并建立对核保与核赔人员的评聘、考核、奖惩制度；（5）承保与理赔职责分离、展业与核保相分离，建立承保和理赔的分级授权制度，规定各级承保和理赔人员的授权范围及其职责；（6）构建完善的客户服务体系，向客户提供及时、满意的理赔和咨询等服务。
4.资金运用控制。
现代寿险业的投资功能不断凸显，资金运用在寿险公司的整体运作中所起的作用越来越大，寿险公司应该在国家法律、法规和行政规章规定的范围与比例之内进行资金运用，满足安全性、流动性、效益性的要求，加强寿险资金运用控制。一般来说，要做到以下几点：（1）合理设置资金运用的组织管理模式，投资业务管理应当与保险业务管理分离，设立专门的投资管理中心或资产管理公司来负责寿险资金的运用；（2）实行“高度集中、分类管理”的管理原则，建立投资决策体系、资金调度体系、投资风险管理体系（包括风险识别、风险评估、风险计量和风险控制等内容）以及资产管理体系；（3）资金保值增值的责任应落实到岗，落实到人，保持资金运作的透明度；（4）管理岗位与技术岗位不能交叉，高层人员负责如何优化投资决策制度、完善内部控制以及重大决策等，具体的技术性问题应该交由投资运作前台的相关人员负责。
5.财务会计控制。
寿险公司应依据《中华人民共和国会计法》、《企业会计准则》、《金融企业会计制度》、《保险公司会计制度》、《保险公司财务制度》等，制定适合公司情况的会计制度、会计凭证、会计账簿和财务会计报告的处理程序，建立严密的财务会计控制。主要控制措施有：（1）建立健全内部会计管理规范和监督制度，实行岗位分工，明确岗位职责，实行定期或不定期轮换与交流；（2）统一会计科目，根据经营管理需要，统一设定明细科目，特别是统一下级公司的会计明细科目；（3）保持完整、准确的会计记录，明确会计凭证、会计账簿和财务会计报告的处理程序与方法；（4）加强资金管理，严格控制费用开支，建立财务负责人委派制度，加强对现金、银行存款和固定资产的控制；（5）加强财产保全控制，限制对资产的直接接触，只有经过授权批准的人员才能够接触资产，限制直接接触的对象包括现金、银行存款等；（6）建立财务预警体系，构造财务预警模型，通过财务指标及财务状况的分析，及早发现经营中潜在的危机。
6.单证和印章管理控制。
寿险合同作为一种要式合同，寿险单证成为寿险合同的有效法律凭证。寿险公司应制定严格的寿险单证印制、保管、领用、报废和核销管理制度，指定专人负责单证的管理，单证印刷应采取统一的格式和严密的防伪措施。同时，要加强对各类印章的管理，明确各类印章的使用范围，建立严格的印章使用审批和登记制度，严防私刻、偷盖公司印章。
7.审计监督控制。
审计监督的目的在于及时发现公司运营中存在的问题，保证制度的有效性和制度的贯彻执行。寿险公司应建立完善的审计监督控制，对内部控制的建立和实施进行恰当的监督，并评价内部控制系统的运行效果和质量。具体来说：（1）从内部审计的职责上看，应该包括对各项业务提出内部控制建议；检查和评价有关部门内部控制的情况；对内部控制的执行进行检查；对违反内部控制的问题提出处理意见。（2）从内部审计的部门设置上看，寿险公司应建立独立的内部审计部门，制定完善的内部审计制度，实行垂直管理体制，审计部门直接对公司董事会或法定代表人负责。（3）从审计的内容上看，常规审计要与专项审计相结合，在进行内部常规审计的同时，对重点业务、重点部门、重点机构进行专项审计。同时，寿险公司应该建立对其高级管理人员和重要岗位人员的离任审计。对于审计过程中发现的问题，应及时向公司董事会或法定代表人报告，并通过后续审计观察其发展变化的情况。
8.计算机系统控制。
随着信息技术的不断发展和广泛应用，计算机信息系统已经成为寿险公司经营的重要技术支持和基础，计算机信息系统的优劣和安全将直接影响着寿险公司的经营，因此，加强计算机信息系统的控制也就成为寿险公司内部控制的重要内容。计算机信息系统控制应该包括：系统组织和管理控制、系统开发和维护控制、文件资料控制、系统设备、数据、程序、网络安全的控制以及日常应用的控制。寿险公司应设立计算机业务管理部门，对计算机系统的项目立项、设计、开发、测试、运行和维护实施严格管理，建立计算机系统管理员制度和计算机安全管理制度，加强对计算机应用的风险控制。
9.信息反馈控制。
及时有效的信息反馈机制是公司正确决策和经营的基础，寿险公司内部控制要建立完善的信息反馈控制机制，这主要包括：（1）寿险公司应建立信息统计系统和完整的信息资料系统，保证重要信息能够及时反馈；（2）寿险公司应该配备专职信息统计人员，采取科学有效的统计方法和手段，确保信息统计的及时性、准确性、真实性；（3）建立内部报告体系，及时准备经营、费用、资产、投资和财务等方面的分析报告，为管理决策的制定提供重要依据。
10.人力资源控制。
“人”是内部控制中最重要的因素，因此，良好的人力资源控制有助于提高员工素质，贯彻和执行内部控制。寿险公司人力资源控制应该包括：（1）建立面向市场的人员配置机制，打破用工界限，因事设岗，明确岗位的具体责任、要求；（2）建立严格的招聘程序，保证应聘人员符合招聘要求；（3）建立系统的人才培养机制，实施终身教育，构建学习型组织，定期对员工进行培训，帮助其提高业务素质；（4）建立绩效量化考核评估体系，对岗位进行科学分类，按照管理、技术、展业、劳务等岗位分别确定不同量化指标，并定期进行考核；（5）建立完善的薪酬体系和激励机制，根据岗位性质的不同采取各种措施，如对管理者实行年薪制，内勤人员实行员工持股计划，对一线展业人员实施较有弹性的佣金和奖励体系等；（6）制定恰当的道德标准，引导员工行为，对重要岗位员工（如一线展业人员）应建立职业信用机制，如签订信用承诺书或保荐人推荐；（7）构筑充满人性的优秀企业文化，弘扬团队精神，加强员工之间的沟通，增强凝聚力；（8）实行定期或不定期的工作岗位轮换，挖掘员工潜力。
