1 内部控制概念
根据 COSO 委员会发布的 《内部控制———整体框架》，我们可以看出一个企业的内部控制是由企业董事会、管理层和其他员工实施的、旨在为下列各类目标的实现提供合理保证的过程，还需要符合适用的法律和法规。在2008 年 5 月，五部委联合颁布的《企业内部控制规范》中对内部控制定义如下：所称内部控制，是指由企业管理层对全体员工下达的目标一致的控制活动，这些活动还要遵循国家法律法规和有关监管要求。可以看出，《企业内部控制规范》中对内部控制的定义沿用了 COSO 报告的定义基础，并对内部控制目标予以明确。对于保险公司而言，其内部控制目标要以服从和服务于公司发展为目标。
2 国内寿险公司经营特点
要对人寿保险公司的内部控制进行分析，首先要了解、掌握寿险公司的经营特点。寿险公司与财险公司或其他企业相比较，其特殊性主要表现在以下几个方面：
2.1 寿险业务经营具有长期性、社会性 与那些看得到摸得着的商品相比，寿险产品提供的是一种无形的风险保证责任，他具有风险保障和长期储蓄功能，是对客户未来保障的长期承诺，因此寿险业务经营具有长期性的特点。一般寿险产品完成对一个投保客户的服务周期可能需要几十年的时间。下一个成熟的保险市场中，忍受保险90%以上的业务都是超过一年以上的长期险；在我国的寿险市场中，一年期以上的长期险所占比例约为 89.4%。此外，投保人和被保险人分布广泛，具有较大的社会影响，而寿险公司的经营状况将会直接影响到被保险人的切身利益。因此，无论是寿险公司自身还是保险监管机构都更强调稳健经营和持续发展。
2.2 寿险公司资金规模大 随着寿险业的迅速发展，保费收入的不断增长，寿险公司聚集了大量的资金需要进行投资运作。作为保险业发展不可或缺的车轮，保险资金运用带来的投资收益将逐渐成为企业利润的重要来源。在多样化和多层次的国内外市场环境下，投资规模的不断增大使保险资金的安全性和收益性同时面临严峻的考验。
2.3 寿险公司多层次、网络化的分销体系 大多数寿险公司不是将自己的保险产品直接出售给投保人，在保险公司与投保人之间有执行不同职能和不同性质的营销机构，这些中间机构组成了人寿保险公司的销售渠道，担负着将寿险产品从保险公司转移到投保人的工作。多层次、网络化的分销体系是寿险公司的又一大经营特点，其中包括个人代理人渠道、经纪人渠道、银行保险渠道、独立财务顾问渠道、电话和互联网络销售以及直销等。在我国市场上占主流地位的是专属代理人和银行保险渠道。复杂的分销体系，在大幅度提高了公司保费收入的同时，也使内部经营管理成本随之提高，承保业务的经营风险日益突出。
3 国内寿险公司内部控制问题剖析
目前，我国寿险公司内部控制主要存在以下几方面问题：法人治理机构需要进一步完善；内部控制意识相对薄弱，缺乏内部控制的文化；内控制度建设滞后，内控制度执行不到位；无法对面临的风险和内控状况做出及时、全面的评估；对内部控制系统的监控力度还有待于进一步加强。
3.1 治理机制不完善 内部控制作为由管理当局为履行诸管理目标而建立的一系列规则、政策和组织实施程序，与公司治理及公司管理是密不可分的。而内部控制框架与公司治理机制的关系是内部管理监控系统与制度环境的关系。一些公司虽然有设立管理层，但是在实际工中却没有起到监管作用，就导致公司治理机制不完善，往往缺乏有效的控制措施，产生了大量无谓的内耗，无形中提高了公司的经营成本。
3.2 内部控制意识薄弱，缺乏内部控制文化 很多寿险公司对内部控制的认识往往还是比较原始的阶段，认为内部控制就是内部监督，并将内部控制看作是一堆堆的手册、各种文件和制度，并将内部成本控制和内部资产安全控制等进行有效控制。由于目前很多寿险公司的内控文化没有完善，特别是基层机构部分工作人员还没有充分认识到内控和风险管理的内涵，导致风险防范意识较差。
3.3 内控制度建设滞后，制度执行不到位 目前，国内有的寿险公司的内控规章制度较为繁琐，内控制度的建设跟不上业务的发展，就是新产品在推出的过程中也没有完善的内控管理制度，制度更新较慢，适用性不够，对于具体的操作性风险管控程度较差。此外，国内寿险公司的内控制度执行不到位是较为严重的问题。具体表现在：一是岗位设置不合理，导致岗位制约失效。在一些制度的实际执行中因为很多单位减员增效，出现混岗、一人多岗现象产生，以此诱发了许多经济案件。二是管理岗位人员缺位，职责游离，导致监督制度形同虚设。这就导致管理人员风险意识淡薄等原因出现，导致授权制度流于形式。三是业务主管部门重制度建设，轻贯彻检查。在寿险公司近年的粗放经营中，重规模，轻效益，重业务，轻管理，业务部门的话语权较大，内控管理的程度往往受到较大的削弱，而且由于自身的利益问题，对查出的问题往往也是轻描淡写，有的甚至还会出现隐瞒不报的现象。四是职能监督部门的再监督作用没有得到充分的发挥。这就使得财务、审计部门作为寿险公司的职能管理以及监督部门，因为独立性不足，导致查出问题受公司利益的影响和领导的制约。
3.4 会计控制体制不完善 会计控制是企业建立的用准确性和可靠性的会计数据来保护企业的资产安全的一种形式。它与会计程度不同，会计程度只能解决会计信息的生产问题，而会计控制则需要解决会计信息的质量问题。目前，部分寿险公司虽建立了会计控制体制，但大部分均不完善，缺乏独立性，容易发生舞弊案件；部分企业虽实行财务人员委派制，但权、责、利的不匹配导致职责履行不到位，效果未得到发挥。
4 加强国内寿险公司内部控制建设的对策
4.1 进行合理定位 我国企业对内部控制的定位，一直是站在制度基础审计的角度上的，而我们要想完善公司治理、改善国有企业的现状，就需要对内部控制进行重新定位，不能够仅仅在某些方面修修补补。特别对于 COSO框架在我国的适用也需要慎重考虑。
4.2 建立完善法人治理结构 一是通过股份制改造，建立健全公司治理结构。二是建立科学合理的组织机构，对现有的公司组织机构按区域原则和规模效益原则进行重组改设，实现机构扁平化和业务垂直化管理。三是设置建立适应业务发展与内控管理的经营授权机制，根据不同情况进行不同的监督。四是必须建立健全激励约束机制，通过绩效分配、股权和福利等激励措施促使管理层和广大员工遵守内控管理制度。
4.3 建立良好的内部控制文化 企业文化是寿险公司内部控制的思想灵魂，也是影响企业内部控制环境的一个重要因素。因此建立健全内部控制文化管理，实现精神上的“软约束”是从根本上防范和控制风险的有效手段。主要体现在以下几点：一是高管层高度重视，倡导建立良好的内控文化。二是培养内控管理理念，增强全员内部控制意识。三是培育良好的职业道德，规范员工日常行为，促进合法合规经营。
4.4 建立多层次的会计控制体制 会计信息是公司管理层决策的重要依据，会计信息失真，导致管理层无法掌握公司资产及运营真实情况，家底不清、决策无据。会计控制体制是公司内控控制的重要组成部分。通过推行财务总监委派制，实行会计人员统管统派制；按照“外控”与“自控”的需要将财务监督与会计监督职能区分开等措施，建立多层次的会计控制体系，以实现层次化的现代企业会计控制体制，并通过明确各方关系人的权利和责任实现的，使得每个群体或个人的行为都处在他人的监督和控制之下。而层次化的会计控制体制就是现代企业内部控制的一种有效形式。
4.5 强化内部审计监督约束 一是建立独立的内部审计监督系统。首先公司要建立起绝对垂直和相对独立的内部审计体制，各地区审计机构是由总公司直接领导，也是直接向总公司报告工作，以保证内部审计部门的独立性和权威性。二是增强内部审计的覆盖面，充分发挥内部审计对内部控制的监督和评审工作。三是倡导并实施风险导向审计，以此实现由查到防的转变。并由过去对会计资料的详细检查转变为以评价内部控制系统为基础的抽样检查，借助对内部控制系统的评价结果确定审计的重点、范围和方法。四是实行外部复审制度。借鉴西方寿险公司做法，定期聘请外部知名会计师事务所对内部审计工作进行抽样复查，以检查内部审计部门的工作质量，并借此监督内部审计部门的工作。
参考文献：
[1]李心合.内部控制:从财务报告导向到价值创造导向[J].会计研究，2007(04).
[2]王涛.关于完善银行内部会计控制的探讨[J].金融会计，2006(11).
[3]王登美.浅议内部控制建设与内部控制评价[J].金融会计，2005(07).
