香港非銀行業(yè)金融機構內控管理措施

1、本文共收集了四家香港上市的非銀行類金融機構的內部控制情況，其中包括：中國人壽財產保險股份有限公司、中國太平保險集團、中信證券股份有限公司和惠理集團有限公司。設，按照企業(yè)內部控制基本規(guī)范、 企業(yè)內部控制配套指引、 上海證券交易所上市公司內部控制指引、 香港聯(lián)合交易所有限公司證券上市規(guī)則、 保監(jiān)會 保險公司內部控制基本準則的要求， 緊緊圍繞法人治理結構，在內部控制建設、制度執(zhí)行、風險管理等方面開展了大量的工作，制定下發(fā)了中國人壽保險股份有限公司內部控制執(zhí)行手冊（ 2015 版） ，深化內控標準執(zhí)行、內控評估等工作，積極宣傳內部控制文化和理念，使得本公司的內部控制水平持續(xù)提升。本公司依據(jù)上交所關于做

2、好上市公司2015 年年度報告披露工作的通知要求，在披露2015 年年度報告的同時，披露內部控制自我評估報告；同時，作為海外私人發(fā)行人，本公司需依據(jù)美國薩班斯 - 奧克斯利法案404 條款的要求，將在呈交美國證券交易委員會（ SEC）的20-F 表格（美國年報）中對截至2015 年 12 月 31 日的年度財務報告相關的內部控制機制進行專項評估報告。根據(jù)上市地對內部控制的法規(guī)要求，公司已經(jīng)完成了截至2015 年 12 月 31 日與美國薩班斯-奧克斯利法案404 條款和上交所要求相關的內部控制自我評估工作，并認定相關內部控制是有效的。公司收到了獨立審計師針對于2015 年 12 月 31 日公

3、司與財務報告相關的內部控制的有效性的無保留審計意見。公司的評估報告和獨立審計師的審計報告都會包括在公司將向上交所提交的年報附件和向SEC 提交的 20-F 表格中。建立健全和有效實施內部控制，評價其有效性，并如實披露內部控制評價報告是公司董事會的責任。公司董事會及其審計委員會負責領導本公司的內部控制工作，監(jiān)事會對董事會實施內部控制評價進行監(jiān)督。公司在總、分公司分別設立內控與風險管理部、內控合規(guī)部，根據(jù)境內監(jiān)管要求和美國薩班斯-奧克斯利法案404 條款要求開展管理層測試工作，對公司建立與實施內部控制的有效性進行評估，并向董事會、審計委員會、管理層匯報。本公司遵循監(jiān)管部門的要求，結合本公司自身業(yè)務

4、特點和管理要求，在貨幣資金、保險業(yè)務、對外投資、實物資產、信息技術、財務報告、信息披露等方面制定和實施了一系列內部控制措施和程序，以維護資產的安全、完整，嚴格遵循國家的有關法律法規(guī)和本公司內部的各項規(guī)章制度，提高會計信息質量。公司個人保險、團體保險、銀行保險、健康保險和電子商務等各個銷售渠道都在隊伍建設、銷售經(jīng)營、系統(tǒng)管理等方面，建立了較為完善的內部控制制度，規(guī)范相應的管理權限和操作流程，有效開展了營銷員從業(yè)風險的防范和管控工作。本公司建立了明確的核保、核賠、保全的工作流程和權限管理規(guī)定，明確了業(yè)務操作標準和服務質量標準，開發(fā)了相應的業(yè)務管理、單證管理、檔案管理系統(tǒng)，進一步規(guī)范了業(yè)務處理權限的

5、管理，增強業(yè)務風險管控能力，提升服務水平。本公司根據(jù)中華人民共和國會計法、 企業(yè)會計準則等有關法律、 法規(guī)， 結合公司業(yè)務發(fā)展和經(jīng)營管理的需要，制定并下發(fā)了中國人壽保險股份有限公司會計制度及中國人壽保險股份有限公司會計實務。公司各級會計機構嚴格按照會計制度及各項基礎制度規(guī)定執(zhí)行，規(guī)范會計核算和財務報告編制工作。本公司各級會計機構合理設置崗位，明確崗位職責和管理權限，嚴禁兼任不相容崗位，有效控制財務風險。本公司制定了中國人壽保險股份有限公司定期報告信息披露重大差錯責任追究管理辦法，對定期報告信息披露基本責任、定期報告信息披露重大差錯，及其責任追究進行了規(guī)定。截至2015 年 12月 31 日，公

6、司定期報告信息披露未出現(xiàn)重大差錯情況。為規(guī)范公司內幕信息管理，加強公司內幕信息保密工作，本公司制定了中國人壽保險股份有限公司內幕信息知情人管理辦法， 并在本公司各部門、分公司、子公司及重要參股公司范圍內嚴格貫徹執(zhí)行。本公司依據(jù)有關法律法規(guī)及投資管理實際情況，建立健全投資決策相關制度體系，在制度層面明確了投資管理的審批決策機構、授權機制及具體決策程序。所有重大投資決策均經(jīng)適當層面審批，并在實際執(zhí)行層面嚴格遵循各項投資管理制度的規(guī)定。投資決策委員會是公司常設投資決策支持機構，負責審議重大投資事項并為管理層提供決策支持。本公司建立了完備的信息技術制度體系，形成了統(tǒng)一評審、統(tǒng)一發(fā)布、定期檢查、持續(xù)改進

7、的閉環(huán)機制；推進了信息安全體系建設工作，通過在系統(tǒng)開發(fā)和測試過程以及日常運行和管理中，制定和實施一系列行之有效的內部控制措施，不斷強化信息安全管控，提升信息安全管理水平。本公司內控與風險管理部、審計部及監(jiān)察部負責公司內控監(jiān)督檢查工作。內控與風險管理部通過綜合運用穿行測試、控制測試、風險分析等方法，及時發(fā)現(xiàn)制度設計、控制執(zhí)行和風險管控方面存在的問題，通過完善制度規(guī)定、強化遵循和責任追究等措施，堵塞漏洞、防范風險、減少損失。審計部堅持以風險為導向，組織開展戰(zhàn)略性資源投入審計、單證及印章管理審計、費用超支審計、信息系統(tǒng)安全審計、關聯(lián)交易審計、內控缺陷整改審計、后續(xù)審計、反洗錢審計等專項及常規(guī)審計項目

8、，及時發(fā)現(xiàn)潛在風險，并通過完善督促整改機制，加大落實整改力度，強化審計成果運用，促進公司的依法合規(guī)經(jīng)營。本公司針對員工違規(guī)違紀違法案件的上報、調查、處理及責任追究專門制定了相關規(guī)定，由監(jiān)察部負責組織實施，確保員工違規(guī)違紀違法案件能夠得到及時處理，并嚴肅追究有關人員的責任。本公司針對保險營銷員案件（專指司法案件）的上報和問責管理，由監(jiān)察部依據(jù)保監(jiān)會關于建立保險司法案件報告制度的通知等有關規(guī)定以及本公司案件責任追究實施細則等有關制度組織實施，并按照保險監(jiān)管部門關于保險機構案件管理工作的要求，不斷完善本公司相關制度規(guī)定。公司名稱：中國太平保險集團公司性質：保險類上市地：H 股公司治理架構：董事會下設

9、委員會：審核委員會、薪酬委員會、風險管理委員會。內部控制情況：內部控制評估工作方面，2015 年公司繼續(xù)根據(jù)上市規(guī)則、中國財政部、衡建輝、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合頒布的企業(yè)內部控制基本規(guī)范及其配套指引，以及 保險公司內部控制基本準則的要求和其他監(jiān)管規(guī)則確定，成立內部控制評估小組開展符合內部控制體系實際狀況及本公司未來發(fā)展需求的2015 年度內控自評價工作。1. 內部控制評價的范圍根據(jù)發(fā)展趙略要求、公司實際情況及市場變化等內部控制評價主要檢查及評價公司在控制環(huán)境、風險識別與評估、控制活動、信息與溝通、監(jiān)督五個方面對內部控制體系進行調整和完善的情況。2. 內部控制評價的方法和程序根據(jù)上述制度規(guī)定

10、，以及 COSO 內部控制框架的控制環(huán)境、風險識別與評估、控制活動、信息與溝通、內部監(jiān)督等五要素，并結合公司實際情況，內部評估小組針對各部門工作職能更新了2015 年度內部控制評估點，對每個評估點從健全性、合理性、有效性三個方面進行評價，形成內部控制評估報告。內部控制評價的程序包括評價準備、評價實施、評價回饋和報告形成四個階段。內部控制評價準備包括制定年度評價計劃、成立內部控制評估小組、制定評價方案、評價資料準備等步驟。內部控制評價實施包括自我評價及復合評價兩個階段，分為了解內部控制體系、實施測試與分析兩個步驟。內部控制評估小組綜合運用訪談、調查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分

11、析等方法，收集公司內部控制設計和執(zhí)行是否有效的證據(jù)，包括審核內部自評估填報表，分析、識別內部控制體系缺陷，并進行全面復核。復核小組工作結束后，內部控制評估小組與被評價部門進行溝通、反饋，經(jīng)確認后得出評價結果，最終形成正式內部控制評價報告。本公司將根據(jù)內部控制評價結果，對發(fā)現(xiàn)的內部控制缺陷進行持續(xù)整改，定期跟進措施評估。本公司根據(jù)相關法律法規(guī)的要求，對公司2015 年度的內部控制情況在控制環(huán)境、風險識別和評估、控制活動、信息與溝通、監(jiān)督方面進行了自我評價，內部控制評估小組全面復核后得出評價結果。評價結果表明公司建立和加強了內部控制組織結構，不斷完善風險管理體系，優(yōu)化業(yè)務控制流程，改進資訊系統(tǒng)控制

12、，強化內控管理和監(jiān)督，從組織、人員、制度、流程和執(zhí)行等方面確保公司內部控制目標的實現(xiàn)，并根據(jù)外部政策變化不斷建立和加強內控體系。內控機制基本健全、合理，并得到有效執(zhí)行，公司內部控制體系運行情況良好，為公司經(jīng)營管理目標的實現(xiàn)提供了合理的保證，未發(fā)現(xiàn)存在重大缺陷。公司名稱：中信證券股份有限公司證券類上市地：A 股、 H 股（一）建立財務報告內部控制的依據(jù)報告期內，公司持續(xù)按照企業(yè)內部控制基本規(guī)范及其配套指引、 證券公司內部控制指引、 上海證券交易所上市公司內部控制指引 等法律、 法規(guī)和規(guī)則的要求，結合公司實際情況，進一步建立健全了財務報告內部控制。公司根據(jù)上述法律、法規(guī)對重大缺陷、重要缺陷和一般缺

13、陷的認定標準， 結合公司規(guī)模、行業(yè)特征、風險水平等因素，研究確定了適用于本公司內部控制缺陷及具體認定標準，并與以前年度保持一致。重大缺陷，是指一個或多個控制缺陷的組合，可能導致企業(yè)嚴重偏離控制目標。重要缺陷，是指一個或多個控制缺陷的組合，其嚴重程度和經(jīng)濟后果低于重大缺陷，但仍有可能導致企業(yè)偏離控制目標。一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。根據(jù)上述認定標準，結合日常監(jiān)督和專項監(jiān)督情況，報告期內，公司內部控制制度、機制健全，在實際工作中有效執(zhí)行，未發(fā)現(xiàn)公司存在財務報告內部控制重大缺陷和重要缺陷。（二）內部控制體系建設的總體情況公司自設立以來一直注重內部規(guī)章制度和管理體制的建設。在企業(yè)

14、內部控制基本規(guī)范、 證券公司內部控制指引以及 上海證券交易所上市公司內部控制指引頒布以后，公司按照相關要求進一步完善了內部控制，并把內部控制的建設始終貫穿于公司經(jīng)營發(fā)展過程之中。2011 年，作為深圳證監(jiān)局轄區(qū)重點試點公司，公司從上市公司角度認真開展了內部控制規(guī)范試點工作，并聘請外部咨詢機構予以協(xié)助， 引入了外部咨詢機構關于內部控制的最佳實踐和方法論；2012年，公司按照關于深圳轄區(qū)證券公司開展內控治理活動的通知，從證券公司角度認真開展并順利完成內控治理活動，進一步健全了內部控制體系。2012 年至今，在公司董事會的授權下，公司合規(guī)部牽頭組建公司內控自我評價工作小組獨立開展內控自我評價工作，通

15、過幾年來的經(jīng)驗積累，公司擁有相對穩(wěn)定的人員分工和責任體系，掌握了一套符合公司實際情況的內部控制自我評價流程與機制，評價結果能夠如實、準確地反映公司內部控制工作情況。截至報告期末，公司已建立與公司業(yè)務性質、規(guī)模和復雜程度相適應的內部控制體系，在保證公司經(jīng)營管理合法合規(guī)、資產安全、財務報告及相關信息真實完整，提高經(jīng)營效率和效果方面取得了顯著的成果。報告期內，公司已建立內部監(jiān)控系統(tǒng)、處理及發(fā)布股價敏感資料的程序和內部監(jiān)控措施、明確內部控制審閱的頻率、董事評估內部監(jiān)控系統(tǒng)的效用時所采用的準則等信息。公司按照監(jiān)管要求建立健全了信息隔離墻、未公開信息知情人登記、 內幕信息知情人登記管理等制度并落實執(zhí)行，有

16、效防范了敏感信息的不當使用和傳播。同時， 公司嚴格按照法律、法規(guī)和公司章程的規(guī)定，真實、準確、完整、及時地披露信息，確保所有投資者均有平等的機會及時獲得公司信息。公司名稱：惠理集團有限公司公司性質：基金類上市地：H 股公司治理架構：董事會下設委員會：審核委員會、薪酬委員會、提名委員會、風險管理委員會。內部控制情況：內部監(jiān)控的主要程序：本集團內部監(jiān)控制度組織架構設有明確匯報流程并將監(jiān)督及報告的責任授予具有資格的經(jīng)驗人士。每年制定業(yè)務計劃及預算，由高級管理團隊審閱及批準。以行之有效的授權參數(shù)管理業(yè)務決策。適當分割主要責任及職能。設立詳細書面合規(guī)手冊、政策及程序及向全部員工提供，并予以檢討和依從。身為持牌人士的員工須出席持續(xù)專業(yè)培訓。核心業(yè)務通過特別設計的系統(tǒng)經(jīng)營，并維持足夠的審核匯總程序。本集團利用獨立、聲譽良好及可信的托管銀行保障客戶資產。所有申購/贖回款項直接向/自托管銀行支付。進行客戶識別及防治洗黑錢及恐怖分子融資程序，以核實身份及資金來源。設立企業(yè)應急計劃，以在災難（無論自然或人為）時關鍵業(yè)務能持