寿险公司分支机构风险评估体系.doc

1、82附件三：寿险公司分支机构风险评估体系寿险公司分支机构风险评估是监管部门对寿险公司分支机构的业务风险、管理风险等风险因素的潜在风险水平和风险管理能力进行审慎分析与评估，并在此基础上确定综合风险等级的过程。第一部分 潜在风险水平评估寿险公司分支机构潜在风险水平评估包括对寿险公司分支机构的业务风险和管理风险等单项潜在风险水平的评估、在此基础上加权汇总后得到的总体潜在风险水平评估，以及单项和总体潜在风险水平等级的划分（评分越高，表明风险水平越高）。一、单项潜在风险水平评估（一）业务风险水平评估（100 分）业务风险水平评估采用定量分析的方法对寿险公司分支机构的业务发展能力、业务质量和业务成果等进行

2、评估。1、业务发展能力（30 分）（1）标准保费增长率（10 分） 评分标准：10%至 25%：2 分至 0 分5%至 10%或 25%至 35%：4 分至 2 分-5%至 5%或 35%至 60%：10 分至 4 分-5%以下或 60%以上：10 分 83计算公式： 10%本 年 标 准 保 费 -上 年 标 准 保 费标 准 保 费 增 长 率 =上 年 标 准 保 费指标释义：“标准保费 ”按保监会 关于在寿险业建立 标准保费行业标准的通知（保监发2004102 号）的规定折算。（2）长期险保费收入增长率（10 分）评分标准：10%至 25%：2 分至 0 分5%至 10%或 25%至

3、35%：4 分至 2 分0%至 5%或 35%至 80%：10 分至 4 分0%以下或 80%以上： 10 分计算公式: 10%本 年 长 期 险 保 费 收 入 上 年 长 期 险 保 费 收 入上 年 长 期 险 保 费 收 入长 期 险 保 费 收 入 增 长 率指标释义：长期险保费收入增长率的计算口径见保险公司偿付能力额度及监管指标管理规定（保监会令 2003 年第 1 号）。“长期险保 费收入” 是指 1 年期以上的人寿保 险、健康险、年金等人身保险业务的保费收入。（3）短期险自留保费增长率（10 分）评分标准：10%至 25%：2 分至 0 分845%至 10%或 25%至 35%

4、：4 分至 2 分-10%至 5%或 35%至 60%：10 分至 4 分-10%以下或 60%以上：10 分计算公式：10% 本 年 短 期 险 自 留 保 费 上 年 短 期 险 自 留 保 费短 期 险 自 留 保 费 增 长 率 上 年 短 期 险 自 留 保 费指标释义：短期险自留保费增长率的计算口径见保险公司偿付能力额度及监管指标管理规定（保监会令 2003 年第 1 号）。“短期险”是指 1 年期以内 (含 1 年)的寿险、健康险和意外险；自留保费=保费收入+分保费收入-分出保费，各项目的口径与保险公司利润表中对应项目的口径相同。2、业务质量（40 分）（1）退保率（10 分）评

5、分标准：3%以下： 0 分至 5 分3%至 5%：5 分至 10 分5%以上： 10 分计算公式： = 10%+退 保 金退 保 率 上 年 末 长 期 险 责 任 准 备 金 本 年 长 期 险 保 费 收 入指标释义：85退保率的计算口径见保险公司偿付能力额度及监管指标管理规定（保监会令 2003 年第 1 号）。“退保金”的口径与保 险公司利润表中对应项 目的口径相同；“长期险责 任准备金”为保险公司资产负债 表中寿险责任准备金与长期健康险责任准备金之和；“长期险保 费收入” 是指 1 年期以上的人寿保 险、健康险、年金等人身保险业务的保费收入。（2）团体业务保费 13 个月持续率（6

6、分）评分标准：90%以上：0 分80%至 90%：3 分至 0 分70%至 80%：6 分至 3 分70%以下：6 分计算公式： 1313 10评 估 期 前 一 年 度 生 效 之 团 体 长 期 险 保 单 于 生 效 后 第 个 月 仍 然 有 效 的 保 费 收 入评 估 期 前 一 年 度 生 效 之 团 体 长 期 险 保 单 保 费 收 入团 体 业 务 保 费 月 持 续 率 指标释义：“团体业务 ”指投保人 为团体的人身保险业务 ；“评估期前一年生效之团体长期险保单保 费收入” （分母）包括趸缴和期缴团体长期险业务保费收入；“评估期前一年度生效之团体长期险保单 于生效后第 1

7、3 个月仍然有效的保费收入” （分子）指分母中， 趸缴保单保费收入扣86除退保、部分退保和给付支出的部分与期缴保单在评估期的保单有效期内续保保费收入之和；“团体长期 险保单” 是指 1 年期以上的人寿保 险、健康险、年金等团体保单。寿险公司未开展团体保险业务的，该项指标赋 0 分。（3）团体业务保费 25 个月持续率（6 分）评分标准：85%以上：0 分75%至 85%：3 分至 0 分65%至 75%：6 分至 3 分65%以下：6 分计算公式： 2525 10评 估 期 前 二 年 度 生 效 之 团 体 长 期 险 保 单 于 生 效 后 第 个 月 仍 然 有 效 的 保 费 收 入评

8、 估 期 前 二 年 度 生 效 之 团 体 长 期 险 保 单 保 费 收 入团 体 业 务 保 费 月 持 续 率 指标释义：“团体业务 ”指投保人 为团体的人身保险业务 ；“评估期前二年生效之团体长期险保单保 费收入” （分母）包括趸缴和期缴团体业务保费收入；“评估期前二年生效之团体长期险保单于生效后第 25 个月仍然有效的保费收入” （分子）指分母中的保 费收入中，趸缴保单保费收入扣除退保、部分退保和给付支出的部分与期缴保单在评估期的保单有效期内续保保费收入之和；“团体长期 险保单” 是指 1 年期以上的人寿保 险、健康险、意87外伤害保险等团体保单。寿险公司未开展团体保险业务的，该项

9、指标赋 0 分。（4）个人业务 13 个月保费继续率（6 分）评分标准：95%以上：0 分85%至 95%：2 分至 0 分80%至 85%：4 分至 2 分75%至 80%：6 分至 4 分75%以下：6 分计算公式： 13 10评 估 期 前 一 年 度 生 效 之 长 期 险 新 单 于 生 效 后 第 个 月 的 实 收 保 费 （ 含 附 加 险 ）评 估 期 前 一 年 度 生 效 之 长 期 险 新 单 保 费 （ 含 附 加 险 ）个 人 业 务 13个 月 保 费 继 续 率 =指标释义：个人业务 13 个月保费继续率的统计口径为：1）“个人业务 ”指投保人 为个人的人身保险

10、业务 ；2）“评估期前一年度生效之长期险新单” 不包含 趸缴件、犹豫期撤单件、发生理赔终止件、免缴、注销、迁出、人为停效、效力终止及转换终止；3）宽限期内收到的保费计入“评估期前一年度生效之个人 长期险保单于生效后第 13 个月的实收保费” （分子）；4）评估期前一年度生效之个人长期险保单在前 13 个月内新增的附加险保费计入“ 评估期前一年度生效之个人 长期险保单于生效后第 13 个月的实收保费”（分子）。88（5）个人业务保费 25 个月继续率（6 分） 评分标准：85%以上：0 分70%至 85%：2 分至 0 分65%至 70%：4 分至 2 分60%至 65%：6 分至 4 分60%

11、以下：6 分计算公式： 2525 10评 估 期 前 二 年 度 生 效 之 长 期 险 新 单 于 生 效 后 第 个 月 的 实 收 保 费 （ 含 附 加 险 ）评 估 期 前 二 年 度 生 效 之 长 期 险 新 单 保 费 （ 含 附 加 险 ）个 人 业 务 个 月 保 费 继 续 率 =指标释义：个人业务 25 个月保费继续率的统计口径为：1）“个人业务 ”指投保人 为个人的人身保险业务 ；2）“评估期前二年度生效之长期险新单” 不包含 趸缴件、犹豫期撤单件、发生理赔终止件、免缴、注销、迁出、人为停效、效力终止及转换终止；3）宽限期内收到的保费计入“评估期前二年度生效之个人 长

12、期险保单于生效后第 25 个月的实收保费” ；4）评估期前二年度生效之个人长期险保单在前 25 个月内新增的附加险保费计入“ 评估期前二年度生效之个人 长期险保单于生效后第 25 个月的实收保费”。（6）个人业务新单折标率（6 分）评分标准：8990%以上：0 分80%至 90%：3 分至 0 分70%至 80%：6 分至 3 分70%以下：6 分计算公式： =10%个 人 业 务 新 单 标 准 保 费个 人 业 务 新 单 折 标 率 个 人 业 务 新 单 保 费 收 入指标释义：“个人业务 ”指投保人 为个人的人身保险业务 ；“标准保费 ”按保监会 关于在寿险业建立 标准保费行业标准的

13、通知（保监发2004102 号）的规定折算。3、业务成果（30 分）（1）每元保费现金净流量（10 分）评分标准：70%以上：0 分65%至 70%：5 分至 0 分60%至 65%：10 分至 5 分60%以下：10 分计算公式： 经 营 活 动 产 生 的 现 金 流 量 净 额每 元 保 费 现 金 净 流 量 保 费 收 入指标释义：“经营活动产 生的现金流量 净额” 的口径与 保险公司现金流90量表对应项目的口径相同；“保费收入 ”的口径与 保险公司利润表对应项 目的口径相同。（2）承保费用率（10 分）评分标准：10%以下：0 分10%至 20%：0 分至 4 分20%至 30%：

14、4 分至 7 分30%至 35%：7 分至 10 分35%以上： 10 分计算公式： 10% 营 业 费 用 手 续 费 支 出 佣 金 支 出 分 保 费 用 支 出 摊 回 分 保 费 用承 保 费 用 率 本 期 自 留 保 费指标释义：“营业费用、手续费支出、佣金支出、分保 费用支出、 摊回分保费用”的口径与 保 险公司利润表对应项 目的口径相同；自留保费=保费收入+分保费收入-分出保费，各项目的口径与保险公司利润表中对应项目的口径相同。（3）短期险赔付率（10 分）评分标准：45%以下：0 分45%至 55%：0 分至 6 分55%至 65%：6 分至 10 分9165%以上：10

15、分计算公式： 10赔 款 支 出 未 决 赔 款 准 备 金 提 转 差 分 保 赔 款 支 出 摊 回 赔 款 支 出 追 偿 款 收 入短 期 险 赔 付 率 =本 期 自 留 保 费 本 期 未 到 期 责 任 准 备 金 提 转 差 指标释义：“短期险”是指 1 年期以内 (含 1 年)的寿险、健康险和意外险；“赔款支出、未决赔款准备金提转差、分保 赔款支出、摊回赔款支出、追偿款收入、未到期责任准备金提转差”的口径与保险公司利润表对应项目的口径相同；自留保费=保费收入+分保费收入-分出保费，各项目的口径与保险公司利润表中对应项目的口径相同。（二）管理风险水平评估（100 分）管理风险水

16、平评估采用定量分析与定性分析相结合的方法，对管理层素质、员工素质、人员稳定性和合规情况等进行评估。1、管理层素质（30 分）评估要点：（1）管理层的领导能力和管理水平（6 分）；（2）管理层的经营理念和业务水平（6 分）；（3）管理层的风险意识和依法合规经营意识（6 分）；（4）管理层的稳定性和团结协作（6 分）;（5）管理层是否存在违法情况（6 分）。信息来源：此项由保险监管部门根据日常监管信息确定分值。2、员工素质（20 分）（1）员工综合素质（5 分）92评估要点：员工是否认同企业核心价值观，熟悉相关内部控制制度；是否熟悉行业职业道德的规范并确知职业道德标准和违例行为界限及后果；是否了解

17、岗位职责，胜任岗位要求；是否具有遵章守纪守法意识和团结协作精神；是否存在违法情况。信息来源：此项由保险监管部门根据日常监管信息确定分值。（2）学历状况（5 分）评分标准：3 以上：0 分3 至 2：0 分至 3 分2 至 1：3 分至 5 分1 以下：5 分 计算公式： 542=研 究 生 人 数 本 科 人 数 +大 专 人 数学 历 水 平 指 数 员 工 总 数指标释义：“员工总数 ”不包括营销员 。（3）专业技术资格状况（5 分）评分标准：1 以上：0 分1 至 0.8：0 分至 3 分0.8 至 0.5：3 分至 5 分0.5 以下：5 分 93计算公式： 531高 级 技 术 资

18、格 人 数 +中 级 技 术 资 格 人 数 +初 级 技 术 资 格 人 数专 业 技 术 资 格 指 数 =员 工 总 数指标释义：“高级技术资 格人员”包括精算师、准精算 师、高级核赔师、高级核保师、注册会计师、高级会计师、高级工程师、高级经济师、高级统计师、LOMA 考试全科通过者、国家司法考试通过者，以及国家承认的其他高级技术资格；“中级技术资 格人员”包括核赔师、核保师 、经济师、工程师、会计师、 统计师，以及国家承认的其他中级技术资格；“初级技术资 格人员”包括助理经济师、助理会 计师、助理工程师、助理统计师，以及国家承认的其他初级技术资格；“员工总数 ”不包括营销员 。（4）营

19、销员持证率（5 分）评分标准：100%：0 分100%以下： 5 分计算公式： 10%持 证 营 销 员 人 数营 销 员 持 证 率 营 销 员 总 数3、人员稳定性（10 分）（1）员工离司率（5 分）评分标准：9410%以下：0 分10%至 20%：0 分至 2 分20%至 30%：2 分至 4 分30%至 35%：4 分至 5 分35%以上：5 分计算公式： +2评 估 期 离 司 员 工 人 数员 工 离 司 率 =（ 期 初 员 工 数 期 末 员 工 数 ）（2）营销员 13 个月留存率（5 分）评分标准：55%以上：0 分45%至 55%：1 分至 0 分40%至 45%：2

20、分至 1 分35%至 40%：3 分至 2 分30%至 35%：4 分至 3 分25%至 30%：5 分至 4 分25%以下：5 分计算公式： 1313 10% 评 估 期 前 一 年 度 入 司 的 营 销 员 在 入 司 后 第 个 月 后 仍 然 留 存 的 人 数营 销 员 月 留 存 率 评 估 期 前 一 年 度 入 司 的 营 销 员 人 数4、合规情况（40 分）（1）违规指数（20 分）；评分标准：10 以上：20 分10 至 7：15 分至 20 分957 至 5： 9 分至 15 分5 至 3：5 分至 9 分3 至 1：3 分至 5 分1 至 0：3 分至 0 分计算公

21、式：违规指数=评估期内寿险公司被依法追究刑事 责任次数10+评估期内寿险公司受到责令予以撤换、限制业务范围、责令停止接受新业务、责令停业整顿或吊销经营保险业务许可证处罚次数10+评估期内寿险公司受到 10 万元以上罚款处罚次数7+评估期内寿险公司受到 10 万元以下罚款处罚次数 5+评估期内寿险公司受到警告次数3+评估期内寿险公司受到没收违法所得、没收非法财物、责令改正、责令退回所收保费、责令转回财产处罚次数3+评估期内受到通报批评次数 2+评估期内受到监管意见书或监管谈话次数1没收违法所得、没收非法财物、责令改正、责令退回所收保费、责 令转回财产与其他处罚措施并处时不计入违规指数。（2）依法

22、合规经营制度及其有效性和监管政策的执行力（10分）评估要点：寿险公司分支机构是否在已制定的保险公司规章体系中充分体现遵循所有法律法规的要求（5 分）；经营活动是否严格按照相关法律法规的规定执行；是否配合监管机关的工作（5 分）。96信息来源：此项由保险监管部门根据日常监管信息确定分值。（3）投诉情况（10 分）评分标准：1 以上：10 分0.8 至 1：5 分至 10 分0.6 至 0.8：0 分至 5 分0.6 以下：0 分计算公式： 10%投 诉 件 数 总 投 诉 件 数投 诉 指 数 保 费 收 入 总 保 费 收 入指标释义：“投诉件数 ”指评估期内在保 监会系统涉及 该公司的有效投

23、诉件数，即：公司表示无异议或公司表示异议但监管部门裁定公司应该接受的投诉事件；“总投诉件数 ”指在评 估期内在评估地区内所有寿 险公司的有效投诉件数；“保费收入 ”指评估期内 该分公司的保费收入；“总保费收入 ”指在评 估期内评估地区内所有寿 险公司分支机构的总保费收入。二、总体潜在风险水平评估总体潜在风险水平的综合评分根据单项潜在风险水平评分加权汇总得到。即：总体潜在风险水平综合评分= 单项潜在风险97水平评分权重。其中：业务风险的权重为 60%，管理风险的权重为 40%。三、单项风险和总体风险等级划分单项潜在风险水平和总体潜在风险水平的等级根据单项潜在风险水平评分和总体潜在风险水平评分划分

24、为“高” 、“中”、 “低”三级。划分标准为：评分 85 分以上（含 85 分）为“高” ；评分 85 分至 65 分（含 65 分）为“中” ；评分 65 分以下为“低 ”。第二部分 风险管理能力评估风险管理能力评估主要是对寿险公司分支机构的内部控制进行评估，结合法人机构上一年度风险管理能力评估结果，确定风险管理能力等级（评分越高，表明风险管理能力越强）。一、风险管理能力评估（一）内部控制评估（90 分）内部控制评估依据寿险公司内部控制评价办法，按寿险公司分支机构评估表中的评估要点及评分标准进行评估（如下），所得总评分乘以 90%确定本项分值。1、控制环境（15 分）（1）法人机构对分支机构

25、的管控（4 分）评估要点：1）法人机构对分支机构的考核指标和预算控制是否科学、稳98定和有效（2 分）。2）法人机构对分支机构的业务经营是否设置合理的权限？是否采取内部审计、建立高管人员问责制等措施确保分支机构的内部控制健全、合理、有效（2 分）。（2）组织结构（6 分）评估要点：1）是否严格遵守国家法律、法规的规定以及监管部门的要求，根据公司业务规模、经营管理的需要以及合理、精简、高效的原则设置机构；是否遵循相互监督、相互制约、协调运作的原则设置部门和岗位（1 分）。2）是否明确各机构、部门、岗位、人员的职责和权限，并形成文件予以传达，使员工清晰的了解其岗位的职责和标准（1 分）。3）是否明

26、确关键岗位、特殊岗位、不相容岗位及其控制要求（1 分）。4）是否配备足够的具有相应知识、经验和技能的人员，确保其有效履行岗位职责（1 分）。5）是否明确各岗位的报告关系，确保管理人员能够得到履行职责需要的信息（1 分）。6）是否定期根据经营情况或环境变化对组织结构进行评价，及时进行必要的修正（1 分）。（3）企业文化（2 分）评估要点：99是否向员工传达风险管理、内部控制、合规经营的重要性，引导员工建立诚信道德观念，树立合规意识和风险意识，提高员工职业道德水准，规范员工职业行为（2 分）。（4）人力资源（3 分）评估要点：1）是否明确各岗位人员，特别是与风险和内部控制有关的人员的适任条件，明确

27、有关教育、工作经历、培训和技能等方面的要求，确保相关人员能够胜任（1 分）。2）是否根据不同层次员工的职责、能力、文化程度及所面临的风险制定并实施培训计划，以确保经理层和全体员工能够有效履行职责，培训计划是否定期评审并持续改进（1 分）。3）是否建立完备的制度和程序，对员工招聘、晋升、绩效考核、薪酬、奖惩等进行明确规定，并充分考虑人力资源管理中的风险（1 分）。2、风险识别与评估（10 分）（1）风险识别与评估（5 分）评估要点：1）是否建立并保持书面程序，对各类风险进行持续有效的识别、计 量、监测与评估（2 分）。2）风险识别与评估是否覆盖公司经营的各个环节，是否充分考虑内部和外部因素，是否

28、持续识别法律法规、监管和其他要求，是否运用适当的方法和技术对风险进行持续监控，对风险发生的100概率、后果进行评估，确定风险等级，是否及时对风险进行再识别和再评估（3 分）。（2）风险处理（5 分）评估要点：1）对已识别且认为可接受的风险，是否持续监测并定期评估，以确保其持续可接受（2 分）。2）对已识别但不可接受的风险，是否制定内部控制方案，明确控制风险的相关职责与权限、控制策略、控制方法、资源需求和时限要求，是否制定重大、突发事项应急预案，明确责任人、处理流程和措施（2 分）。3）内部控制方案若涉及到组织结构、流程、信息技术等方面的重大变更，是否考虑可能产生的新风险（1 分）。3、控制活动

29、（50 分）（1）业务控制（20 分）评估要点：1）销售管理。是否建立并保持书面程序，对销售人员或机构的甄选、 签约、解约、薪酬、考核、档案、品质管理、宣传材料管理等进行控制（2 分）；是否定期对销售人员进行专业培训和职业道德教育，建立销售人员失信惩戒机制（2 分）；对于销售过程中已识别的风险，是否建立并保持控制程序，并将有关程序和要求及时通报销售人员或机构，确保其遵守寿险公司相关的控制要求（1 分）；是否建立并实施客户回访制度，按照有关规定确定客户回访范围和内容，对客户反馈信息进行分析整改并定期跟踪（1101分）。2）核保核赔管理。是否建立明确的核保、核赔标准，实施权责明确、分级授权、相互制

30、约、规范操作的承保理赔管理机制（2分）；是否明确核保核赔人员的适任条件，定期对核保核赔人员进行培训，确保核保核赔人员具有专业操守并勤勉尽职（2 分）。3）服务质量管理。是否建立并实施业务操作标准和服务质量标准， 对销售、承保、保全、理赔等活动的服务质量进行规范管理，并建立客户服务质量考评机制（2 分）。4）咨询投诉管理。是否建立并保持咨询投诉处理程序，对咨询投诉处理中发现的问题进行核实、分析、反馈，并进行整改和跟踪监督（2 分）。5）单证、印鉴、档案管理。是否建立并保持控制程序，对保险单证的印刷、保管、领用、作废和核销，印鉴的刻制、保管、使用范围、使用审批、使用登记、作废和核销以及档案的保管实

31、施控制（3 分）；是否对假造重要单证、仿制印鉴等违法违规行为进行责任追究（1 分）。6）业务处理系统。是否建立稳定、高效、能够对业务提供全面功能支持的业务处理系统；是否制定业务处理系统的管理规章、操作流程、岗位手册和风险控制制度；是否实施操作权限管理，并及时根据业务和控制需要对业务处理系统进行改进（2 分）。（2）财务控制（20 分）评估要点：1021）财务会计制度。是否根据相关法律、法规和监管部门要求，结合本公司具体情况，制定本公司的财务会计制度（1 分）。2）职务牵制。是否单独设立财务会计部门，配备专职财会人员，合理设置岗位，明确岗位职责，严禁兼任不相容岗位，实行定期或不定期岗位轮换（2

32、分）。3）账务处理程序。是否建立并实施规范的会计核算流程，依据真实的经济事项进行账务处理，对账务处理的全过程实施有效的控制，实现账账、账实和账表相符（3 分）。4）财务报告。是否及时编制财务报表，确保会计信息的真实、完整、准确（2 分）。5）资产管理。是否制定并保持书面程序，对收付费进行控制，明确收付费的操作流程与岗位职责，对收付费行为进行定期检查和审计（2 分）；是否妥善保管现金、有价证券、空白凭证、密押、印鉴、固定资产等，定期核对现金和银行存款账户，定期盘点，确保各项资产的安全和完整（2 分）。6）预算控制。是否实行全面预算管理，建立预算制度，对预算的编制、执行、分析、考核进行明确（2 分

33、）；是否及时分析和控制预算差异，确保预算的执行（2 分）。7）费用管理。是否建立严格的授权批准制度和预算控制制度，控制费用支出，并定期进行费用分析（1 分）。8）财务处理系统。是否建立稳定、高效、安全的财务处理系统（1 分）；是否制定财务处理系统的管理规章、操作流程、岗位手103册和风险控制制度（1 分）；财务处理系统是否能够与业务处理系统实现数据共享与无缝对接，确保各项业务活动得到及时、准确的反映（1 分）。（3）资金控制（3 分）评估要点：法人机构是否对资金进行统一管理和运作，严格实行收支两条线，是否对分支机构资金实行监控，确保资金及时足额上划集中（3 分）。（4）信息技术控制（5 分）评

34、估要点：1）信息安全管理。是否建立信息安全管理体系，对硬件、操作系统、 应用程序和操作环境实施控制，确保信息的完整性、安全性和可用性。计算机机房建设是否符合国家的有关标准，出入计算机机房是否有严格的审批程序和出入记录，确保计算机硬件、各种存储介质的物理安全。对系统数据资料是否采取加密措施，建立备份，异地存放。是否实施有效的口令管理和权限管理，定期更换用户使用的密码和口令。是否及时更新系统安全设置、病毒代码库、攻击特征码、软件补丁程序等，通过认证、加密、内容过滤、入侵监测等技术手段，不断完善安全控制措施。是否建立健全网络管理系统，对网络的安全、故障、性能、配置等进行有效管理，并对接入国际互联网实

35、施有效的安全管理。是否对网络设备、操作系统、数据库系统、应用程序等设置必要的日志（3 分）。1042）应急计划。是否建立计算机安全应急系统，制定详细的应急方案，定期检查、维护应急的设施、设备和系统，确保其处于适用状态（2 分）。（5）其他控制（2 分）评估要点：是否针对公司其他活动建立必要和恰当的政策和程序，已确定的控制行为能否得到恰当的执行，控制措施能否实现控制目标（2 分）。4、信息与沟通（15 分）（1）信息（3 分）评估要点：是否建立并保持书面程序，持续识别、收集、处理、报告涉及公司目标实现及经营管理有效运作的内外部信息，以确保经理层能够及时、准确了解业务信息、管理信息、重要风险信息；

36、确保其他所有员工充分了解相关信息，遵守涉及其责任和义务的政策和程序；确保及时、真实、完整的向监管部门和外界报告、披露相关信息；确保在出现紧急情况或重大突发事件时，相关信息能够得到及时报告和有效沟通（3 分）。（2）沟通（3 分）评估要点：是否建立开放、有效的内外部沟通渠道，确保信息及时上传、下达，并在上下级机构及部门之间充分交流，使相关人员能够获105取履行职责需要的信息；确保员工具有反映问题、提出建议的通道；确保在收到客户、监管部门及其他外部人员反映的情况后，采取及时适当的应对措施，妥善处理公司与外部的关系（3 分）。（3）信息的安全、保密（2 分）评估要点：是否适当保持相关信息交流与沟通的

37、记录，并考虑信息安全性和保密性要求，对信息的报告、发布、披露进行授权（2 分）。（4）文件控制（5 分）评估要点：是否建立并保持必要的内部控制体系文件，包括：对内部控制体系要素及其相互作用的描述，内部控制政策和目标，关键岗位及其职责与权限，不可接受的风险及其预防和控制措施，控制程序、作业指导、方案和其他内部文件等（3 分）。内部控制体系文件能否满足下列要求：（1）易于查询；（2）实施前得到授权人的批准；（3）定期评审，必要时予以修订并由授权人员确认适宜性；（4）所有岗位都能得到有关版本；（5）失效时，及时从所有发放处和使用处收回，或采取其他措施防止误用；（6）及时识别、 处置外来文件并进行标识

38、，必要时转化为内部文件；（7）留存的档案性文件和资料应予以适当标识（2 分）。（5）记录控制（2 分）评估要点：是否建立并保持书面程序，对内部控制相关活动中所涉及记106录的标识、生成、存储、保护、检索、保存期限和处置进行明确，记录是否清晰、易于识别和检索，并可追溯到相关的活动，能否提供内部控制体系有效运行的证据（2 分）。5、监督（10 分）（1）持续性监控（3 分）评估要点：各部门和员工在日常经营和履行职责的过程中是否持续获取相关信息（如：投诉等），对内部控制健全性、合理性、有效性进行检查、分析，并评估其实施的效率效果，以实现对内部控制实时动态的持续性监控和控制执行部门的自我改善（3 分）

39、。（2）独立评估（5 分）评估要点：1）是否设立内部审计机构或岗位，对内部控制的健全性、合理性和有效性实施独立评价（1 分）。2）内部审计机构或岗位是否配备具有相应资质和能力的审计人员；是否有权获得寿险公司的所有经营、管理信息；是否定期或不定期根据辖属机构的内部控制情况确定审计频率，以及对机构和业务的审计覆盖率，对内部控制的健全性、合理性和有效性实施检查、评价；是否对公司高级管理人员和重要岗位人员进行离任审计（4 分）。（3）缺陷报告与持续改进（2 分）评估要点：107对持续性监控、独立评估及监管部门评价发现的内部控制缺陷是否及时向总公司及经理层提交书面报告，发现的问题能否及时得到纠正，是否对

40、整改情况进行跟踪监督（2 分）。（二）上一年度寿险公司法人机构风险管理能力所处的等级（10 分）评估要点：上一年度寿险公司法人机构风险管理能力所处的等级，等级为“ 很高”时，评分为 0 分；等级为“高”时， 评分为 2 分；等级为“ 中”时，评 分为 5 分；等级为“低” 时， 评分为 10 分。二、风险管理能力等级划分寿险公司分支机构风险管理能力根据风险管理能力评分划分为“ 良好 ”、“一般” 、“欠佳” 三级。划分标准为：评分 85 分以上（含 85 分）为“良好” ；评分 85 分至 70 分（含 70 分）为“一般” ；评分 70 分以下为“欠佳 ”。第三部分 综合风险与风险变化方向评估一、综合风险等级划分寿险公司分支机构的综合风险等级根据其总体潜在风险水平等级和风险管理能力等级，按照下表所列的规则确定。综合风险等级分为：很高、高、中、低四个级别。潜在风险水平等级风险管理能力等级 低 中 高108综合风险等级良好 低 低 中一般 低 中 高欠佳 中 高 很高二、综合风险变化方向判断将当年度综合风险等级和该机构前一年度综合风险等级进行对比，确定一年内该机构综合风险的变化方向，即：下降、稳定或上升。