内部控制（以下简称内控）是企业在内部采取的自我约束、调控、规划、评价和控制企业经营发展，达成经营目标，维护资产安全的政策和手段。内控流程贯穿于企业经营的全过程，包括事前防范、事中控制和事后监督。合规是金融机构的从业人员以符合法律、法规、监管规定、行业准则及企业内部章程等作为其经营管理活动的行为准则。开展合规管理最重要、最核心的环节便是建立并实施有效的内控制度，因此，合规是内控的目标，内控是实现合规管理的重要手段。“强内控，促合规”对贯彻落实国家防范化解重大风险和推进高质量发展的决策部署、强化企业长效发展根基、提高企业应对重大风险的能力具有重要意义。
一、保险业内控合规管理面临的形势与要求
新时代、新时局对保险业内控合规管理提出了更加明确的要求，灵活机动的内控合规方式是保险企业适应市场变革的重要举措。
（一）党中央政策部署---高度重视防范化解金融风险
2017-2019年的中央经济工作会议提出，防范化解重大风险成为“三大攻坚战”的首位任务。防范化解重大风险重点是防控金融风险，守住不发生系统性风险底线。2021年8月17日，习近平总书记在中央财经委员会第十次会议上强调，金融是现代经济的核心，关系到国家发展和安全，要遵循市场化法治化原则，统筹做好重大金融风险防范化解工作。因此，要在新时代的长河中立足，企业的内控合规须以高度重视防范化解金融风险为宗旨，以制定切实可行、行之有效的内控合规制度为目标。
（二）保险业内控合规管理现状--进入强监管、严监管时代
监管检查形势日趋严格，内控合规任务更加艰巨。近年来，中国银保监会持续关注保险行业的政策性业务、中介及商业车险等重点领域、重点区域、重点风险环节，监管呈现高压态势。主要表现：一是高频次、强力度的检查。中国银保监会对保险业的重点领域发起了数次全国性的专项检查，检查方式多样，程度深入。二是多主体、广范围的检查。目前针对保险业的监督检查除了行业监管主体外，政府其他相关部门的执法检查也在不断加强，逐渐形成了内外部多维度、多层次的监管态势。三是实行违规机构和高管人员“双罚制”、处罚结果直接与经营资质相挂钩,严监管形势日趋严格。同时，重大行政处罚结果关联公司经营资质，将直接影响经营单位业务的正常开展。近年来，针对保险市场存在的乱象，监管机构出台一系列治理举措，如“内控合规管理建设年”活动、互联网保险乱象专项整治、“偿二代”二期工程建设，力促保险业回归“保险保障”本源，更好地服务实体经济。
（三）人保集团和总公司----向高质量发展转型需要
内控合规管理可以为业务发展保驾护航，引导行业高质量发展。在企业的长远发展和同业竞争中，运用高效的内控合规手段提高管理的质量，才能促进保险行业欣欣向荣。人保集团高度重视防范各类风险，加强内控合规体系建设，提升重点业务流程和关键环节的技术管控能力，完善重大案件、重要风险事项内控案防机制，坚决防止和杜绝重大违规案件和重大合规风险事件的发生。
二、保险业内控合规管理工作存在的问题
（一）合规文化与意识有待进一步提高
在业务快速发展的同时，保险业的合规管理却没有得到相应提高，内控优先的理念没有真正落实到位，存在重营销轻管理、重规模轻效益、重速度轻质量、重发展轻内控的意识及现象，甚至个别人员为了追求业务快速增长无视合规管理要求。合规理念未与业务发展同步提高，合规文化和意识在系统内呈现由上及下逐级弱化的不良态势，越到基层分支机构，为了扩大业务规模，甚至存在将合规文化和业务发展矛盾对立看待的情形。同时，部分从业人员自身缺乏合规管理意识，自觉降低自身合规管理要求，降低执行标准。
（二）分支机构内控合规岗位人员严重不足、风险防控能力亟待提升
目前，各分支机构合规岗位人员配置配备尚不平衡，呈现“倒三角”结构。省级分公司层面，合规部与法律部存在联合办公的情况，人员匮乏将无法高质量的完成合规文化宣导、合规业务审核、反洗钱、反非法集资、关联交易、合规检查、风险综合评级等日常工作及监管机构和集团公司各类临时性、突发性的工作。地市和县支公司层面，目前普遍存在内控合规人员配置不足、培训宣导不到位和考核激励不到位的情况。经统计，全国各地市分公司的合规专岗人员不足以形成一市一人的模式，所有区县级机构合规岗人员几乎全部为兼职。但是基层是合规风险常态化发生的前端，合规人员的配备与风险多发情形不对应，合规人员风险管控职能缺失，将不同程度限制公司合规风险的有效管理和纵深推进。
（三）合规管理制度执行力不高、激励约束机制不完善
经过多年的合规管理制度构建，保险机构均建立了相对完备的制度体系，但是制度的执行情况却差强人意，制度的执行呈表面化、简单化。在制度的执行上，存在得过且过的思想意识，面对合规制度视而不见，盲目追求业务发展规模，采用粗放式经营模式，甚至为了突破业务峰值，让合规经营为业务发展让路。
合规管理还需要完善考核分配和激励机制方面的制度。目前，考核分配和激励机制未与检查监督、责任追究等约束机制形成整体合力。违规成本较低，缺乏完善的奖惩制度对违规行为进行严厉的处罚，且对违规行为的判断标准单一，仅仅以“是否造成经济损失”为标准，无法规避当出现违规行为没有造成经济损失却获利的行为是否应受到处罚的问题，实践中往往对此类行为得过且过，出现“违规无处罚、合规无奖励”的现象。
三、加强保险业内控合规管理的对策及建议
（一）加大宣导培训力度，推动合规文化建设
合规管理的本质是对“人”的管理，推动合规文化建设是加强合规管理的重要环节之一，也是构建企业文化建设的重要举措。不断加以宣传、教育和引导，让员工从思想上认同合规管理的重要性，接受合规理念，才能确保合规管理向更高层次和更广领域健康发展。企业要引导员工从意识层面认识到合规文化建设推广、合规管理深入开展对于企业健康长效发展的重要价值，加大合规文化的宣导力度，提升公司合规管理能力。
1、围绕《保险公司合规管理办法》（以下简称《办法》）落实，创新合规理念宣传方式
一是聚焦《办法》核心内容，以合规文化理念、“三道防线”的合规管理框架、合规责任守则为重点，组织系列专题宣导会，落实“三道防线”闭环管理机制。落实“第一道防线”各职能部门的管理责任，督促“第一道防线”将风险防控工作与业务发展有机融合，对发现的问题和存在的风险及时从体制机制等方面进行整改，并定期就工作推进和整改落实情况向上级进行汇报。促进公司人员找准定位、尽职履责、有所作为，为公司稳健经营、协调发展保驾护航。二是创新方式方法开展日常宣导。借助新兴宣传媒介和工具，创新合规宣导手段对《办法》进行解读，综合运用合规知识讲堂、知识竞赛、案例评选、合规风险解决方案大赛、专题培训、资格考试等方式，积极宣导监管政策、公司制度与重点领域风险管控要求，以“合规文化宣导月”为载体，结合最新监管政策及形势要求，加大合规宣导培训力度。进一步培育员工的合规文化意识，调动员工积极性，将合规文化宣导工作常态化，使其融入到公司日常经营管理全过程。
2、制定分层计划，加大培训力度
根据公司发展的实际情况，制定差异化的合规培训计划，以丰富形式生动学、专题培训系统学、指导实践深入学为原则，强化合规培训的力度。持续关注监管动态及政策调整，及时分析对公司产品、定价、承保、理赔、财务、再保等重点领域的引导，以风险提示、管理建议等方式，为业务条线和分支机构提供可操作、可执行的管控举措建议。对领导干部定期进行新的合规政策宣导，提升其依规决策能力；对合规管理岗人员定期进行培训，提高其应对识别风险的专业性；对基层业务人员针对其工作内容制定实践性、指导性强的合规文化培训，解决好合规文化宣导“最后一公里”问题。
（二）夯实合规管理基础，加强人力资源建设
为了保障公司合规、可持续健康发展，从人力资源建设角度看，需要建立一支精通风险识别与业务流程的复合型人才队伍，提升队伍的专业性、稳定性、敬业性。
1.合规人员制度建设
结合总公司下发的基础性合规文件，结合辖区内实际本土化相关制度，制定《兼职合规人员管理办法》，明确兼职合规人员选任要求、工作内容与职责等内容，建立“专岗+兼岗”的合规人员配置模式，高效率高标准完成公司合规管理工作。
2.合规人员组织建设
加快分支机构合规人员队伍组建工作。在进一步摸底分支机构和合规条线人员现状后，按照各支公司保费发展规模，配备合规管理、反洗钱、内控管理、风险管理等岗位专职人员。增加地市级合规岗位人员，由省级分公司批准备案。专职合规岗位人员需熟悉法律、保险、财会、金融等方面的专业知识，熟练掌握法律法规、监管规定、行业自律公约和公司内部管理制度，同时了解业务、理赔等相关知识。
（三）加强合规制度建设
“没有规矩，不成方圆”，制度是合规管理的基石。为了解决现有制度执行难的问题，完善制度集中管理、事后评价和动态更新机制，为合规管理夯实理论根基，公司要组织开展对现有制度的梳理与评估工作，做好制度“立改废”，进一步完善规章制度体系，构建分层、多维的风险合规制度体系。
1.全方位梳理现有规章制度文件，了解文件的内在构架与逻辑性，推进整个规章制度建设朝着系统化、规范化、标准化的方向发展，建立层次分明的制度框架，塑造涵盖风险、合规、业务、财务管理等全方位的制度闭环体系。
2.定期开展内控制度的评估工作，重点防控重点领域、关键环节。通过专项巡查、调研的方式听取基层机构对于现有规章制度的建议，找出制度制定在业务操作流程中的盲点、痛点，查找内控制度设计和管理上存在的缺陷和漏洞，建立台账，深入查找问题原因，探索建立科学合理具有可操作性的内控制度评估模式，健全关键岗位操作风险监督检查机制，完善关键岗位定期轮岗和强制休假检查制度，形成风险防控的长效机制。
3.强化科技手段，加强重点领域和关键岗位操作风险管控。在内控合规管理不断深化的情形下，搭载科技手段进行合规管理是重要之举。高质量运用好运营风险管理平台与风险管理信息平台的功能，保证能及时、准确的提取到合规管理所需的相关信息。
（四）完善合规考核机制
1.强化对分支机构管理人员的合规考核
落实中国银保监会、集团公司合规与绩效挂钩的工作要求。在分支机构班子成员绩效考核中提高合规管理考核权重，着重强化对“第一道防线”的合规考核。突出对违法违规行为，尤其是对重大违规案件和重大合规风险案件的考核力度和“一票否决”制度的落实。合规风险管理是一种自上而下的顶层设计工作，政策性、原则性强，将合规风险管控落到实处需要建立以考核监督为抓手逐级下沉的工作模式，才能夯实目标统一、奖罚分明的合规保障基础。
2.加强合规条线工作的管理与考核
设置多元化的考核机制。强化省级分公司对监管沟通、宣导培训、专题研究、完善制度流程、重大信息报送、配合外部检查、健全风险合规委员会工作机制等方面的考核；加大省级机构对地市、县支公司合规工作的指导和考核，制定定期通报考核评价结果机制。
3.建立专兼职合规岗位考核评价与考试制度
充分发挥兼职合规岗位员工的合规管理能力。在主要业务部门内设兼职合规岗，充分发挥“第一道防线”自查自纠、发现问题的权责定位属性。定期进行合规自查，主动识别、评估和控制合规风险，向合规管理部门或者合规岗位提供合规风险信息，支持并配合相关合规风险监测和评估工作。建立对专兼职合规岗人员的管理、考核制度，定期对履职情况进行评估并通报。
4.建立正向激励机制
除了建立严格的惩戒机制，还要建立正向激励机制，可以通过举办合规管理建设先进典型评选活动，选拔一批先进典型，将其主要亮点通过案例讲解的方式予以传导，营造争当合规先进的浓厚氛围，提升全员合规意识。
（五）加强对外沟通，进一步营造良好的监管环境
坚持“走出去、请进来”，加强与监管机构的沟通汇报，加大与同业公司的交流学习，积极参与监管机构、行业协会及同业公司间的研究项目。加强监管政策解读与指导，健全外部监管政策解读与会商机制，实时解读重大外部监管政策，评估对公司可能带来的影响，提出管理建议；针对分支机构业务发展及接受监督检查发现的问题，梳理内外规定，研究制定重点板块合规指引，同步开展风险排查。加大对公司内控合规与风险管理工作的对外宣传和正面引导，学习借鉴同业公司的经验做法。
保险业将以“内控合规管理建设年”为契机，厚植稳健审慎经营文化，完善内控合规体制机制，加强内控合规制度建设，强化内控合规文化建设，提高行业从业人员内控合规意识，树立底线思维，严防重大违规案件，守住不发生系统性风险的底线，不断提升各级机构内控合规管理水平。