中国平安：企业内控的现行者(4)

　　其次是系统的制度管理平台，这是平安产险的一个创新。这个平台按部门、业务对外部监管和公司制度文件进行归集索引，还融合了公司的组织架构和各业务部门的作业指导，共4大模块，所有制度文件和工作流程，在这个网络平台上集中管理、实时更新发布，非常易于查找，目的是让员工及时掌握和执行公司制度，做到有章可循。

　　内控评价和合规检视也是合规平台的重要举措。“我们分别从公司层面和具体业务流程层面，定期对经营管理中的风险点进行识别和评估，并运用集团统一的内控评价系统平台统一管理，通过抽取样本覆盖来测试控制效果的好坏，测试结果都显示在系统里，而集团内控管理中心也能一目了然，这就能够很好地掌握公司内控状况。”王仕永表示，内控评价时，公司严格规定了程序和工具，甚至包括具体业务环节的细致入微的风险信息、控制措施及针对每一个控制点的具体测试程序，“有严格的工具和表格保证内控测试结果不是拍脑袋出来的，而是经过严格、扎实地测试出来的，能够反映实际内控体系设计和运行状况的”。

　　平安产险合规部除了日常工作以外，还有一个重要职责是开展合规培训教育，提高全员合规意识。部门定期汇总编辑一份《合规动态》，使员工能够及时接触到新的政策法规、合规理念和实际案例。

　　2009年2月，新《保险法》出台，更加强调保护被保险人的利益，同时拓展了资金运用的渠道，强化了监管的力度。对于新《保险法》和旧《保险法》之间的差异，集团法律部门制作下发了一个详细的解读，但产险公司不满足，重点抓学习效果和实际落实，借此深入推进合规经营。“集团全系统的知识竞赛一共设六个奖项，平安产险得了其中五个奖项。”

　　平安产险管理层非常强调合规从高层做起、从干部做起，每年都组织合规知识竞赛等活动。更绝的是，平安产险的所有干部，不分年龄大小、资历深浅，都必须参加新出台的法规知识的闭卷考试。为此，公司搭建了相应的学习及考试平台，每个人必须从自己的账号登录学习参加考试。考试结束张榜公布成绩，优异者的“奖励”是一摞法规书籍。

　　王仕永丝毫不怀疑考试的重要性和作用。“合规经营，干部的观念和法规知识水平是关键，全员合规意识是基础，通过学习平台和知识竞赛、强制考试，平安产险的全员合规意识和法规知识得到提升，这是平安产险提高合规管理水平的重要手段。”

　　平安银行的内控实例

　　作为中国平安的子公司，平安银行其实还是一个新生的银行。从2007年平安集团整合前深圳商业银行算起，到现在也就三年的时间。甫一开始，集团就空降了豪华的外籍高管团队。如果说开始是为了更好的国际化，现在，平安银行则实现了更好的相互借鉴、相互促进，实现了国际化背景下的本土化成长。

　　由于银行业的风险具有累积性和突发性的特征，因此，必须要有一个强大的风险管控机制来支撑企业的可持续发展。平安银行代行长叶望春指出，这两年，平安银行的评级从五级提升到两级，其中一个不可忽视的因素就是认真落实监管部门对合规的要求，重点是实施了后台集中，而这种后台集中在其他银行还没有做到。

　　他举例说，假定平安银行的某一个柜台接收一张原始凭证，该凭证会很快被扫描到上海张江后台中心进行录入，再由张江中心把数字传送到成都的核算中心审核、记账，以确保核算的合规合法性，这是平安银行的内控优势所在。

　　有观点指出，平安银行及深发展的下一步整合，主要取决于内控。尤其是中国平安内部能不能在各子公司之间形成有效的防火墙进行有效地风险隔离。事实是，中国平安已经构建了一系列符合其风险管控要求的防火墙机制，并有完善的关联交易控制机制，严禁出现价格非公允的利益转移或输送，做到合规、公允、有序。

　　“如果我们跟信托投资公司有合作，这些都需要合规也有额度的限制。我们是独立的法人，系统也是独立的。”叶望春表示。

　　“关联交易一定要有防火墙，还要有非常健全的统计、报送和审批机制，我们董事会设立了关联交易委员会，专门关注此类事项。”平安银行法律合规部副总经理李峻峰解释说，平安银行按照前中后台彻底分离的方式，在战略布局上，合规搭建了风险管控的整体框架。集团已经给各子公司搭建了一个比较好的风险管理和内控平台，平安银行的风险管理是在全面风险管理的基础上更加强调条线化，也就是流程化。“流程化银行要求你的风险管理专业化，除了前中后台分离的内控要求外，必须按照信用风险、流动性风险，市场风险、操作风险、声誉风险等系列化分类，把所面临的全部风险识别、区分出来，从风险文化、资源配置、规划分析、制度安排、系统支持、动态监督和信息反馈等多维度开展全流程管理。”