中國平安總經理任彙川感慨道:“風控體係非常獨立和嚴格,集團強調法規+1,之所以能放心也是因為有這套體係。”
完善內控評價機製
內控評價機製方麵,中國平安確立了以內控評價方法論為基礎,覆蓋全部業務部門進行內控自我評價,風險管理部門進行內控風險評估,稽核監察部門成立專門的評價小組進行內控獨立評價,外部審計師對公司內控狀況進行審計的內控評價機製。
中國平安的內部控製評價工作嚴格遵循相關外部監管規定及公司內部控製評價辦法規定的程序執行。由公司合規部牽頭,會同各業務及相關管理部門進行管理層內控自評,由公司稽核監察部實施內控稽核獨立評價,相關責任部門根據內控缺陷及整改建議製定並執行整改計劃。中國平安不斷完善管理層內控自評和內控稽核獨立評價流程,通過加強項目管理、過程管理、質量複核、固化項目方法和程序、評價結果分類等內容,規範管理層內控自評和內控稽核獨立評價工作的開展。公司通過內部控製係統平台,完成內部控製評價的發起、測試、彙總、複核、審批、整改追蹤、結果分析等工作。管理層內控自評和內控稽核獨立評價過程中,公司通過訪談、資料收集與研討、專題研討、與行業最佳實踐對比、培訓等方式,收集、確認、分析相關信息,確定與實現公司整體控製目標相關的風險,並在此基礎上辨識與細化相對應的控製活動,然後針對控製活動進行穿行測試和運行有效性測試,獲取充分、相關、可靠的證據對內部控製的有效性進行評價,並書麵記錄工作底稿。從定量和定性等方麵進行衡量,判斷是否構成內部控製缺陷,對發現的內部控製缺陷,督促相關單位或部門進行整改,並對整改結果進行核查和確認。
中國平安外部審計師安永華明會計師事務所對其財務報告內部控製發表的審計意見認為,於2011年12月31日中國平安按照《企業內部控製基本規範》和相關規定在所有重大方麵保持了有效的財務報告內部控製。
打造信賴工程
做好內控和風險管理工作的核心,是發揮治理架構和人的作用——這是馬明哲對平安內控和風險管理工作的要求。(薑承剛博士點評:隻有董事會及下屬專業委員會充分發揮作用,高管層高度重視自覺參與,並且守規矩去做每一件事,才能真正做好內控。)中國平安對完善內控過程的總結還包括:管理層的高度重視是內控工作實施的必要條件;組建權責清晰、運作高效的內控組織架構是內控工作實施的前提;進行內控考核與問責是內控工作實施的驅動力;外部谘詢公司的力量是內控工作實施的專業支持;內控工作需要依托公司現有基礎,完善、優化、整合升級,一般情況下不宜推倒重來。
在之前的基礎上,自2010年始,中國平安著力打造 “平安信賴工程”,力求將信賴建立在製度與流程上,將信賴建立在機製與平台上(如目前中國平安建立了內部控製評價管理電子平台,該係統主要包括內部控製的管理模塊、風險自評模塊、關鍵風險指標模塊、損失事件管理模塊,從內部控製角度對係統分級,明確各層級業務部門、合規部門、稽核部門在係統中的角色定位)。
合法合規、有效管控風險僅是基礎,中國平安董事會的用意是:樹立最高道德標準的企業典範,提升客戶、股東、員工與社會的信賴是平安合規管理、內部控製與風險管理工作更遠的目標,將信賴建立在製度與標準上,將信賴建立在流程與機製上,促進平安有效益可持續健康發展,為民族金融業的安全穩定、發展強大而不懈努力。中國平安要做百年老店,百年老店必須建立在完善的機製平台基礎上,而內控的持續完善正是其關鍵。