人寿样本 第9期

作为上海、香港、纽约三地上市的公司，中国人寿在美国《萨班斯-奥克斯利法案》404条款遵循方面积累了一些宝贵的经验，值得其他企业分享。

规范促提高

《新理财》：中国人寿作为一家在上海、香港、纽约三地上市的公司，在加强内部控制和风险管理方面，如何满足不同上市地的规范要求？

张俊：中国人寿作为截至目前惟一在上海、香港、纽约三地上市的金融企业，上市地监管机构及保监会等都对内部控制和风险管理提出了严格的监管要求。公司不仅要按照《上海证券交易所上市公司内部控制指引》、《香港联合交易所有限公司证券上市规则》、保监会《寿险公司内部控制评价办法（试行）》、保监会《保险公司风险管理指引（试行）》的要求加强内部控制与风险管理工作，同时，还要按照美国《萨班斯-奥克斯利法案》404条款的要求开展遵循性工作。

自2006年开始，公司依据美国《萨班斯-奥克斯利法案》404条款的要求，在呈交美国证券交易委员会（SEC）的20-F表格（美国年报）中对截至12月31日的每年度财务报告相关的内部控制有效性进行专项评估报告。目前，根据美国证券法律的相关要求，公司已经连续两年收到了独立审计师针对截至2006年、2007年12月31日公司与财务报告相关的内部控制有效性的无保留的审计意见。

组织体系建设

《新理财》：企业要加强全面风险管理，必须建立健全相关的制度和组织体系。您能介绍一下公司在这方面的工作吗？

张俊：目前，公司已经构建了健全的风险管理及内部控制组织架构，明确了不同层级的相关职责。公司董事会下设风险管理委员会和审计委员会；总裁室设立内控及风险管理委员会；在总公司、分公司设立了内控与风险管理部门（岗位）。

公司进一步加强了由各层级、各职能部门组成的拥有4道防线的风险管理运行体系，明确了职责，完善了机制，达到了内控和风险管理的目标。

第一道防线由公司各级销售部门组成，通过建立销售预警系统及各销售渠道专业化的风险监督制度和客户回访制度，对产品销售的市场风险进行反馈和建议，加强对销售过程各环节的风险管理；

第二道防线由公司运营管理部门（业管、财务、精算、投资等）以及各级分支机构相应部门组成，承担风险管理职责，建立风险管理子系统，执行风险管理基本流程并定期评估；

第三道防线由公司各级内控与风险管理部门（或岗位）组成，负责风险识别、量化、评估、监测，提供风险管理意见；

第四道防线由公司各级审计、监察等部门组成。审计部负责对职能部门和业务单位风险管理工作及效果进行监督评价。监察部负责违法违规行为的监督、检查和责任追究。

内控标准推广

《新理财》：健全的内部控制是全面风险管理体系必不可少的部分。中国人寿按照美国《萨班斯-奥克斯利法案》404条款，已经建立健全了内部控制制度。公司在这方面积累了哪些先进的经验？

张俊：公司一直致力于加强内部控制的宣传及内部控制相关制度建设，在充分借鉴美国《萨班斯-奥克斯利法案》404条款遵循工作取得的经验和成果的基础上，融合外部监管的各项要求，制定了内部控制标准，把美国《萨班斯-奥克斯利法案》404条款遵循的方法和技术从围绕财务报告内部控制扩展到公司营运管理的各个层面，统一了流程控制措施和控制评估方法，提升了公司内部控制水平。

公司的内部控制标准涵盖了从产品开发到投资管理共计134个经营管理流程，设计了内部控制标准风险控制矩阵及控制测试模板，修订并下发了《内部控制手册》和《内部控制评价办法》、《维护管理办法》等制度，形成了公司内部控制标准体系。

风险管控加强

《新理财》：从内部控制向全面风险管理发展是一个国际潮流。中国人寿如何加强公司的全面风险管理？

张俊：公司以内部控制标准为依据，将美国《萨班斯-奥克斯利法案》404条款遵循的工作方法运用到保险公司日常经营的所有流程之中，引入了风险定义与语言，系统地梳理了操作风险的风险点、控制点和控制措施，并在此基础上，深入学习借鉴国内外经验，创新工作思路，进一步完善了风险管理体系，包括培育风险管理文化、健全风险管理组织、设计风险管控流程、建立风险指标体系等，为公司满足国内监管机构相关法律法规的要求，强化公司在国内寿险市场的领先地位提供了重要保障。

公司通过访谈、讨论、问卷调查等方式开展了风险识别工作，对风险点进行定位，对风险产生的原因进行分析，并通过建立统一的标准和方法，将各类风险整合到同一个框架下予以汇总，准确评估公司总体经营风险。公司建立了向董事会、董事会风险管理委员会的定期报告机制，定期通过风险评估报告评估保险风险、市场风险、信用风险和操作风险指标，提出控制措施建议。

公司还下发了《关于加强公司全面风险管理的指导意见》，规定了全面风险管理原则并对特定风险进行了明确规定，涵盖了保险风险、资产负债匹配风险、利率风险、价格风险、外汇风险及信用风险管理等诸多方面。