内部控制理论与实践的产生和发展已经有了很长一段历史,随着企业内外部环境的变化,经营者将赋予全新的经营理念,内部控制将会发生一场深刻的变革。随着国际金融业经营环境的日趋复杂,国际寿险业面临的风险因素也发生了较大变化,寿险业面临的主要风险由承保风险转向投资风险,资产负债匹配风险日益受到重视。展望未来,国际寿险业风险管理表现出以下发展趋势:(1)风险管理理论创新和技术进步将对风险管理实践起到巨大的推动作用;(2)风险管理的模式将不断创新,全面风险管理模式将会逐步成为寿险公司风险管理的主流模式;(3)风险管理技术和方法的通用性将不断增强。在寿险业风险管理发展趋势的影响下,寿险公司内部控制的未来发展将会呈现出以下趋势:
1.企业全面风险管理将成为寿险公司内部控制发展的未来方向。
企业全面风险管理(Enterprise-wideRisk Management,ERM)的思想是基于风险因素之间的相关性,从宏观上抓住了企业内部各种风险之间的关联关系。企业全面风险管理不仅重视资产负债管理和整体运营风险管理,而且重视通过投资组合优化管理和资源优化分析的风险预算方法来提高企业的盈利能力和竞争力。企业全面风险管理强调寿险公司风险的全面性,要求对寿险公司运作的各个环节进行全面的分析和调查,利用全面风险管理模型能够将寿险公司许多潜在的风险加以量化,并根据每项风险对企业危害的大小及其相关性来制定相应的策略。从内部控制和风险管理的关系看,全面风险管理作为一种全新的风险管理方法,涵盖了寿险公司内部控制的所有内容。因此,寿险公司内部控制的未来发展也将随着这种模式的深入实施而不断创新和发展。在寿险公司内部控制的未来变革中,人们将更多地把风险管理的职能赋予内部控制,内部控制也将逐步成为企业风险预测、评估和控制的重要手段与途径。
2.风险评估将成为未来企业内部控制建设的重要内容。
由于社会公众和股东越来越关注风险评估,越来越多的企业信奉企业全面的风险管理,人们期望贯穿组织的所有风险都能得到持续的和规范化的管理,对战略、财务和经营等风险通盘考虑。在内部控制未来的变革中,风险评估将成为内部控制建设的重要内容。企业在设计和评估内部控制时,将会充分考虑风险识别和评估问题,例如,公司面临风险的性质和程度、公司可承受风险的程度和类型、风险发生的可能性、公司减少事故的能力及对已发生风险的影响、实施特殊风险控制的成本以及从相关风险管理中获取的利益等。
3.信息与沟通在内部控制中的地位将更加突出。
在知识经济时代,知识将成为最重要的经济资源,因此,获取、共享、利用知识的能力将成为寿险公司生存和成长的关键因素。但不论是获取、共享知识,还是利用知识,都需要信息与沟通系统作为载体。信息与沟通是否良好,决定着寿险公司能否及时收集到大量的内部信息和外部信息,能否实现信息在企业各层次、各部门之间迅速传递和交流,能否率先在已有信息的基础上进行知识创新并占领市场制高点,获得发展先机。对于寿险公司而言,建立一个统一、高效、开放的信息与沟通系统,是其他一切内部控制的运行平台,将成为寿险公司内部控制成功实施的关键。
4.人力资源将成为内部控制成功的关键和重点。
在日益激烈的市场竞争中,寿险公司的竞争优势将主要取决于其人才技术优势和组织管理优势,而不是传统的资金和资源优势。实际上,组织管理优势也需要通过有效的人才配备发挥出来。企业内部控制的实施是由人来执行的,有了严密的企业内部控制,而无相应素质和品行的人去执行,内部控制依然会落空,因此,企业员工的文化素质和道德修养的高低是企业内部控制有效与否的重要因素。在知识经济时代,人力资源将成为企业中最核心的要素,人的主观能动性决定了人力资源发挥作用的程度,一切内部控制都将围绕这一点进行。不断变化的市场环境要求企业要迅速做出反应,迫使企业减少管理层次,进行分散决策,丰富工作内容,留给员工更多的自主空间。寿险公司要主动建立良性的控制环境,引导、激励员工正确履行责任,充分发挥人力资源的主观能动作用。
寿险公司组织结构包括两个层面:法人治理结构和组织架构。寿险公司应该建立良好的公司治理结构以及分工合理、职责明确、报告关系明晰的组织架构,为内部控制的有效性提供必要的基础条件。寿险公司的法人治理结构涉及董事会、监事会和经理层等运行机构的设置及相关关系。构建组织架构的核心在于按照业务运作程序设置职能部门,根据职能要求设计岗位,界定不同管理部门的权力、责任,并建立适当的沟通渠道。组织结构作为寿险公司内部控制环境的重要组成部分,在整个内部控制建设中起着基础性的作用。