一、人身保险业存在的风险分析
人身保险业是指以人的生命和身体为保险标的的保险公司。目前人身保险公司在经营中遇到的风险很多，依据中国保险业的最高监管机关——中国保险监督管理委员会（下简称“中国保监会”）《人身保险公司全面风险管理实施指引》文件的分类，人身保险公司在经营过程中面临的风险主要有七类：市场风险、信用风险、保险风险、操作风险、战略风险、声誉风险、流动性风险。保监会的文件中对人身保险公司七类风险中，与公司内部运营层面比较密切相关的有操作风险、声誉风险和流动性风险。操作风险，是指由于不完善的内部操作流程、人员、系统或外部事件而导致直接或间接损失的风险，包括法律及监管合规风险。声誉风险，是指由于公司品牌及声誉出现负面事件，而使公司遭受损失的风险。流动性风险，是指在债务到期或发生给付义务时，由于没有资金来源或必须以较高的成本融资而导致的风险。以上三类风险是相互关联的，由于操作方面的失误会造成与保险合同相关的保险业务的错误，也就会影响到保险公司的相对方——投保人或被保险人的利益，从而给保险公司带来负面的影响，如果上升到媒体层面，就可能给保险公司造成不良声誉，而如果因负面影响较大，影响了客户投保的信任度，就会造成保费的降低或者大规模的退保事件，到了一定程度就会造成保险公司偿付能力方面的问题。
二、内部审计的类型
目前人身保险业内部审计没有形成统一明确的分类类型，依照各保险公司股权结构的不同可以大致分成三类，一是完全由国家控股的公司，内部审计的职能与国家纪检部门的职能相似，以发现问题，处理责任人为主要工作内容。第二类是国内股份制保险公司，虽然主要股东也是以国有股份为主，但成分多样，这类保险公司的内部审计工作之前是模仿第一类职能，随着不断的发展，逐步开始转变职能，以发现问题，查错纠弊，处理责任人为主要工作内容。第三类是受外资股东影响比较深的公司，这类公司按照外资股东方的内部审计思维成立部门，以预防性检查主，发现问题，督促改善为主要工作内容。以上三类的划分并无严格的界限，在第二类型的保险公司中不乏利用“外脑”改变了本公司内部审计的发展方向，重新规化内部审计职能，愈加接近第三类内部审计类型。本文提到的风险导向型内部审计是以第三类发展为基础，结合内部审计的理论，提出这个概念。风险导向型内部审计是以风险的预估为导向，以降低企业的经营风险和审计风险为目标，要求企业内部审计人员在审计的全过程中，利用科学合理的工具和应用恰当的方法，通过对内控制度和经营过程的监督检查，发现潜在风险和企业运营中出现的问题，并且评价这些风险的重要性和可能带来的后果。根据风险评估的结果确定审计项目的选择，决定审计资源的分配，并对企业的全面风险管理活动提出建议和意见，从而促进企业管理的提升，实现企业价值的最大化。
三、应用分析
从上面的风险导向型内部审计理论可知,对于一般企业性质的内部审计工作都是有应用价值的，对于人身保险业而言，以经营人的风险为行业之本，更应该重视内部经营的稳健性和持久性，卓有成效的内部审计工作必然是确保稳健和持久的重要组成部分。尽管我们认为比较适用于人身保险公司的发展现状。但如果要使这个结论具有可信和可行性，必须建立在科学的分析基础之上。下面我们应用SWOT方法进行一下分析：SWOT分析方法简介SWOT分析方法是公司内部一种综合性的、定性的分析方法，即根据企业自身的既定内在条件进行分析，找出企业的优势、劣势及核心竞争力之所在。任何理论未经实践检验都是苍白的，从实践中来，上升到理论，再到实践中去，符合科学理论一般的形成过程规律。其次W代表weakness(弱势)，本文所阐述的风险导向型内部审计力求依据现代国际普遍认同的风险导向理论。这种做法的建立直至成熟在保险业内并无成熟的模式可作为借鉴，缺乏统一的具体模式和工具，风险预估面临信息来源准确性的问题，在普遍风险意识尚未得到承认，或者出于业绩压力等因素下，风险预估存在信息不真实的可能性，反映不出分支机构的真实状况，影响风险预估的准确性，从而带来审计项目安排不够科学的结果。整体上看，如果审计项目安排的科学性不强，那么这个做法的有效风险防范作用就将打折扣。O代表opportunity(机会)，外部形势已经不允许保险业再重复走先规模再规范的老路。当今无论是市场环境还是监管要求，都已经不允许保险业走先粗放式经营再规范化的老路，有了较强的规模就意味着无需再无节制的扩张，就有了做强的基础，这种外部环境需要新兴的保险公司及时的进行研究，外部监管形势的已不允许新保险公司再无序和不规范运作。这样的外部环境给新兴保险公司内部审计的发展提供了难得的机遇，一方面迫于外部监管压力内部审计终于得到重视了，已经发展成熟的内外资保险业也开始改变了内审工作前期发展不力的思路，开始也在内部审计监督方面进行较大的投入，有了投入就可以吸引众多优秀人才的加盟，将这个行业发展的更好；另一方面，新兴保险公司可以在成立初期即建立先进有效的发展思路，建立适应自身公司状况的内审工作做法，有效的进行风险管控。T代表threat(威胁)，盲目重视业绩规模的思维是本文内部审计改进做法得以推行的最大威胁。保险业发展初期业绩的巨大压力下不约而同的选择了重销售、轻内控的思路，作为监督职能的内部审计职业受到了严重的制约，即使是已经度过发展初期阶段的保险公司也开始在上市公布业绩和监管的压力下开始重视内部审计的发展，有了比较大的投入，而这些公司已经在市场竞争中站稳了脚跟，稳居业内前列，生存无忧。在这种形势下，新兴的保险公司也均不同程度上存在重销售业绩、轻内控建设的现状。各家保险公司中仅有大型的保险公司较大规模的内部审计人员队伍，其他中小保险公司的内部审计人员数量不多，各家新成立的保险公司都面临着招募合适内部审计人才难的困境，要想获得合适的人才，一方面要付出较大的人力成本，一方面也面临着其他保险从业人员能否适应本公司理念和发展思路的问题。保险公司在发展初期不是很重视内审职业的发展，从业人员存在素质不高的状况，更重要的是，保险业普遍缺乏掌握内部审计先进理论的内审从业人才，很多保险公司的内审领导者、从业者还是带着原来的挑毛病、处罚人等落后思维在引领这个职业，更有不少领导者把内审人员作为自己的工具，对与自己有“过节”的同事恶意挑毛病，作为处罚证据。这些不良因素都限制着内审职业的发展，降低了内审从业人员的权威和专业度。
四、分析结论
通过以上SWOT分析可知，风险导向型内部审计工作既存在优势和劣势，也存在机遇和挑战。这些因素都是A保险公司内部审计模式是否能够得到有效运行、发挥应有控制风险作用需要考虑的。一旦这些威胁因素放大，就可能造成这个改进做法的不够有效运行，从而影响决策者坚持下去的信心。由于风险意识不强导致可能的风险预估不准确的问题是可以通过积极的引导和培训来进行影响和解决的。同理，对于合适审计人员缺乏的威胁，一方面需要随时留意合适人才，积极引进；另方面可以引进具有国际企业同业经验的，如国际四大会计师会计所的人才。对于威胁最大的只重业绩不重视内控管理的情况，解决起来难度较大，毕竟这是行业内较为普遍的思维，而分支机构以业绩论英雄是各家机构通常的做法。虽难度较大，但可以通过领导层的重视、将审计结果作为分支考核的权重来对分支机构施加影响。以上的做法尽管不一定解决全部问题，但也没有到可以对风险导向型内部审计理论推行产生致命影响的地步。因此，综合来看，风险导向型内部审计做法具备了在人身保险业推行的内外部条件，是可以进行推广使用的。
作者：于振杰 单位：百年人寿保险股份有限公司