中国民用航空总局


中国民用航空总局令第155号

《民用航空器飞行事故应急反应和家属援助规定》（CCAR-399）已经2005年8月31日中国民用航空总局局 务会议通过，现予公布，自2006 年1月1日起施行。

局长：杨元元
二○○五年十月七日

民用航空器飞行事故应急反应和家属援助规定

第一章 总则

第一条 为提高对民用航空器飞行事故的应急反应能力,减轻事 故危害，为事故罹难者、幸存者、失踪者及其家属提供必要的援助，根据《中华人民共和国民用航空法》、《中华人民共和国安全生产法》和国务院有关规定，制定本规定。
第二条本规定适用于发生在中华人民共和国领域内（不含香港特别行政区、澳门特别行政区和台湾地区）依照CCAR-121部和CCAR-135部进行商业运行的航空器发生的、依法由国务院民用航空主管部门组织调查的重大事故、国务院授权组织调查的特别重大民用航空器飞行事故。
第三条本规定下列术语定义如下：民用航空器飞行事故，是指在公共航空运输过程中，任何人自登上航空器准备飞行起，直至到达目的地点离开航空器为止的期间内发生的与该航空器运行有关并导致人员受伤或者死亡的事故。
重大、特别重大民用航空器飞行事故，是指按照《民用航空器飞行事故等级》（国家标准GB14648—93）所定义的重大、特别重大民用航空器飞行事故。
事故处理协调小组，是指根据《国家处置民用航空器飞行事故应急预案》，由国家处置飞行事故指挥部指定的，负责在发生民用航空器飞行事故的公共航空运输企业和罹难者、幸存者、失踪者及其家属以及其他政府部门和机构之间协调、联络，以便向罹难者、幸存者、失踪者及其家属提供援助的组织机构。
罹难者，是指由于民用航空器飞行事故直接导致死亡的人员，包括机组人员、持有运输凭证的旅客、免费旅客以及第三人。
幸存者，是指在民用航空器飞行事故中，没有因为事故受到致命伤害或者受到致命伤害经抢救而存活的人员。
失踪者，是指由于民用航空器飞行事故直接导致失踪的人员。
家属，是指与民用航空器飞行事故罹难者、幸存者、失踪者有下列关系的人员：配偶、子女、父母；兄弟姐妹、祖父母、外祖父母。
第四条中国民用航空总局（以下简称民航总局）负责民用航空器飞行事故应急反应和家属援助的监督检查，督促公共航空运输企业家属援助计划的制定和实施，根据《国家处置民用航空器飞行事故应急预案》履行其他各项职责。
中国民用航空地区管理局（以下简称民航地区管理局）及其派出机构在本地区管辖范围内，协助民用航空器飞行事故应急反应和对家属援助工作。
第五条民用航空器飞行事故采取立即报告制度，公共航空运输企业为事故报告主体。事故报告应当及时、准确，不得隐瞒不报、谎报或者拖延不报。
第六条民用航空器飞行事故应急反应工作，应当遵循预防为主，常备不懈的方针，贯彻统一领导、统一协调、各负其责、反应及时、加强合作的原则。
第七条家属援助工作应当遵循及时、便利、以人为本的基本原则，为罹难者、幸存者、失踪者及其家属提供物质的和精神的帮助。

第二章事故报告

第八条民用航空器飞行事故发生后，发现事故的单位或者个人应当立即将事故信息报告民航总局、当地民航地区管理局或其派出机构、当地人民政府。
当地民航地区管理局或其派出机构接到事故信息后，应当立即报告民航总局，并保持与民航总局联络畅通，同时通报当地人民政府。
事故发生地人民政府在接到事故相关信息后，按照有关规定报告上一级人民政府和当地民航地区管理局或其派出机构。
第九条空中交通管制部门在规定的时间内同民用航空器失去联络的，应当在第一时间内报告民航总局。
第十条民航总局接到事故相关信息后，应当立即报告国务院及国务院安全生产监督管理部门和新闻宣传主管部门，并做好续报工作。
第十一条民用航空器飞行事故发生地的民航地区管理局和发生事故的公共航空运输企业，应当在规定的时间内向有关部门填报民用航空飞行不安全事件初始报告表，报告事故简要情况。
填报时间、报送部门及报告内容等要求按照《国家处置民用航空器飞行事故应急预案》、《民用航空安全信息管理规定》及其附件一执行。
第十二条发生民用航空器飞行事故的公共航空运输企业报告事故后，伤亡人数发生变化或者出现其他新情况的，应当及时续报。

第三章政府部门的应急准备与反应

第十三条民用航空器飞行事故发生后，根据国务院授权和《国家处置民用航空器飞行事故应急预案》的有关规定，民航总局负责组织、协调、指挥民用航空器飞行事故的应急处置，按照国家有关规定组织事故调查，并且负责对家属援助工作的督促和协调。
第十四条民航总局应当采取积极措施，预防民用航空器飞行事故的发生，控制事故影响，稳定航空运输，尽快恢复生产。
第十五条民航总局按照《国家处置民用航空器飞行事故应急预案》，在本部门的职责权限内，制定民航总局处置民用航空器飞行事故应急预案。
应急预案包括以下主要内容：
（一）应急处置指挥部的组成和相关部门的职责；
（二）民用航空器飞行事故信息的报告系统，包括信息的收集、分析、报告、通报制度；
（三）民用航空器飞行事故的应急反应；
（四）民用航空器飞行事故的应急保障；
（五）民用航空器飞行事故的后期处置；
（六）民用航空器飞行事故的信息公布制度；
（七）其他有关内容。
第十六条民航地区管理局及其派出机构应当根据本地区实际，制定本地区的民用航空器飞行事故的应急预案，并报民航总局批准。
第十七条民用航空器飞行事故应急预案应当根据客观情况的变化和实施中发现的问题及时进行修订、补充。
第十八条民用航空器飞行事故发生后，民航总局和民航地区管理局应当根据事故情况，迅速启动应急预案。
第十九条民航总局在启动民用航空器飞行事故应急预案的同时，应当在本部门的职责权限范围内，组织有关人员立即赶赴事故现场，参与事故抢救，避免损失的扩大。
第二十条应急预案启动后，对于属于本规定适用范围内的民用航空器飞行事故，由国家处置飞行事故指挥部在第一时间内指定事故处理协调小组，负责协调民用航空器飞行事故的应急处置，协调公共5航空运输企业和家属之间的联络，并协助事故调查小组开展调查工作。
第二十一条事故处理协调小组应当公布电话号码和联络方式，以便获取有关民用航空器飞行事故的进一步信息、寻找罹难者、幸存者、失踪者信息和身份鉴定工作、事故调查及其他有关信息，方便家属联络。
第二十二条事故处理协调小组有权向发生民用航空器飞行事故的公共航空运输企业索取机上人员信息，公共航空运输企业应当立即提供。
第二十三条事故处理协调小组有权会同公共航空运输企业共同检查罹难者、幸存者、失踪者家属的后勤援助工作，包括安全问题、居住地点的设施设备质量、家属隐私的保护。
第二十四条事故处理协调小组应当与发生民用航空器飞行事故的公共航空运输企业、事故发生地地方人民政府共同组成家属援助联合行动中心，协调对家属的各项服务和活动。
第二十五条事故处理协调小组应当与发生民用航空器飞行事故的公共航空运输企业保持联系，及时获得其与罹难者、幸存者、失踪者家属联系的最新进展情况。
第二十六条事故处理协调小组应当及时组织召开发生事故的公共航空运输企业、事故发生地地方人民政府代表参加的协调会议，解决相关问题，适时调整家属援助行动。
第二十七条事故处理协调小组应当及时向已经查明的罹难者、幸存者、失踪者家属提供必要的信息，以便家属了解相关情况。
第二十八条事故处理协调小组应当就有关家属援助情况以适当方式发布相关消息。

第四章公共航空运输企业的应急反应和家属援助

第二十九条公共航空运输企业在本企业发生民用航空器飞行事故后，应当对涉及事故的罹难者、幸存者、失踪者及其家属提供物质的和精神的援助。
第三十条公共航空运输企业应当制定民用航空器飞行事故应急预案，并应当每年组织一次应急演练，以便及时修正应急预案中可能存在的问题。
第三十一条公共航空运输企业应当向民航总局提交家属援助计划，该计划应当至少包含下列内容：
（一）确保民用航空器飞行事故发生后能够迅速开通的电话号码并提交经过训练有能力处理来自旅客家属电话的人员名单；
（二）及时通知旅客家属的程序；
（三）及时向主管部门提供、并更新机上人员信息的渠道；
（四）保证与旅客家属协商处理罹难者遗体、个人财物等事宜；
（五）保证对其职员和代理人的训练，以在必要时满足事故罹难者、幸存者、失踪者家属的需要；
（六）赔偿计划与程序，罹难者后事处理的程序与组织；
（七）保证为实施这一计划的足够资源。
公共航空运输企业对家属援助计划的任何修改均应在修改后10日内报民航总局备案。
第三十二条公共航空运输企业得知发生民用航空器飞行事故后，应当立即启动应急预案，并在第一时间报告民航总局。
公共航空运输企业报告事故信息除应遵守本规定第十一条的要求外，还应当在报告时提供以下信息：
（一）事故发生后采取的应急处置措施；
（二）主要联络方式，包括事故现场总负责人的姓名、联络方式；指定提供家属援助的旅馆名称、电话及所在地点；负责提供机上人员信息的人员姓名及联络方式；负责通知家属的人员及联络方式；
（三）与事故有关的其他情况。
第三十三条公共航空运输企业应当立即公布供罹难者、幸存者、失踪者家属查询的电话号码。
第三十四条公共航空运输企业应当尽快向已经初步获知的罹难者、幸存者、失踪者家属发出通知，并应当根据与登机资料核对后的机上人员信息加以修正。
第三十五条公共航空运输企业应当向事故协调小组提供经核正的机上人员信息复印件，并及时报告进一步核实情况。
第三十六条公共航空运输企业应当向罹难者、幸存者、失踪者家属提供援助，包括：
（一）家属出发、到达、离开事故现场的交通便利；
（二）为家属选择符合要求的居住和活动场所和其他必要的后勤保障；
（三）派出经过训练的人员为家属提供精神抚慰；
（四）为罹难者、幸存者、失踪者及其家属提供必要的医疗卫生保障；
（五）为实施家属援助提供必要的经费；
（六）其他与民用航空器飞行事故相关的必要援助。
上述援助费用由公共航空运输企业承担。
第三十七条公共航空运输企业应当及时公布家属联络等工作进展情况，以便与罹难者、幸存者、失踪者家属的进一步联络。
第三十八条发生民用航空器飞行事故的航空器上有外籍旅客的，公共航空运输企业应当向事故协调小组及时报告外籍旅客的必要信息，以便外交部门及时与有关的外国使馆取得联系。

第五章民用机场的应急反应

第三十九条民用运输机场（以下简称机场）在本机场及其邻近区域内发生民用航空器飞行事故后，应当对事故现场组织救援，避免损失的扩大。
第四十条机场应当对发生在机场及其邻近区域内的民用航空器飞行事故作出快速反应，采取适当措施，避免或者减少人员伤亡和财产损失，并为公共航空运输企业的救援和援助工作提供必要的支持。
机场及其邻近区域内是指机场围界以内及距机场基准位置点８公里范围内的区域。
第四十一条机场管理机构制定机场应急救援计划，并负责机场及其邻近区域内民用航空器飞行事故应急救援的全面协调。
机场的应急救援计划应当按规定报民航总局或者民航地区管理局批准，应急救援计划的修改应当报原批准机关备案。
第四十二条机场管理机构应当定期组织应急演练，应急演练的具体要求按照有关规定办理。
第四十三条机场应当成立由当地人民政府、民航地区管理局或其派出机构、机场管理机构、空中交通管理部门、公共航空运输企业和其他驻场单位共同组成的机场应急救援领导小组，负责机场及其邻近区域内民用航空器飞行事故应急救援的组织与协调。
第四十四条对于发生在机场及其邻近区域内的民用航空器飞行事故，机场应急救援领导小组应当在第一时间内组织实施救援行动，协调机场内的消防部门、医疗部门、公安机关等派出救援力量。
第四十五条机场管理机构应当协助发生民用航空器飞行事故的公共航空运输企业的家属援助工作，在交通、住宿等方面提供便利条件。
第四十六条参与应急救援的单位在应急救援过程中应当保护事故现场以及相关证据，避免移动任何航空器残骸、散落物、罹难者遗体。
因抢救人员、防止事故扩大等原因需要移动事故现场的，应当拍照、录像或做出标志、绘制现场简图，作出书面记录。
航空器驾驶舱内的任何仪表、操作部件、伤亡人员，在移动前，必须拍照、绘图及作记录。

第六章附则

第四十七条本规定自2006年1月1日起施行。
第四十八条本规定以外的其他民用航空器飞行事故，参照本规定执行。
第四十九条在本规定生效之前已经取得经营许可证的公共航空运输企业，应当在本规定生效后180天内按照本规定的要求向民航总局提交家属援助计划。本规定生效后申请取得公共航空运输企业经营许可证的申请人，应当在申请经营许可时提交该计划。
第五十条本规定未做出具体规定的涉及民用航空器飞行事故处理的事项，按照国家有关规定办理。

关于《民用航空器飞行事故应急反应和家属援助规定》的说明

民用航空器飞行事故是发生在公共航空运输领域意外的、灾难性的事件，尽管随着现代科技的发展以及在民用航空领域的运用，航空安全记录已经有所改善，但航空运输量的增加，特别是大型和超大型航空器在公共航空运输中的应用，使得发生重大及其以上民用航空器飞行事故的几率呈现上升的趋势。近年来，我国的民用航空运输总周转量逐年上升，整个民用航空业处于良好的发展势头。因此，研究如何预防民用航空器飞行事故以及事故发生后如何减少负面影响，协调航空运输企业给予罹难者、幸存者、失踪者及其家属必要的帮助，恢复公众对民用航空运输业的信心，帮助发生民用航空器飞行事故的公共航空运输企业尽快恢复生产，应当是政府担负的重要责任。
一、国际民航组织的总体要求考虑到航空器事故遇难者及其家属的迫切需要，国际民航组织在1998年10月召开的第32届大会上审议了关于援助航空器事故遇难者及其家属的议题，并通过了第A32-7号决议，呼吁各缔约国重申它们支援民用航空事故遇难者及其家属的承诺，敦促有关国家制定家属援助计划。2001年，国际民航组织发布了《航空器事故遇难者及其家属援助指南》（国际民航组织通告285-AN/166），作为提供给各缔约国制定此类规定的参考文件。
二、其他国家关于空难旅客家属援助的立法情况从我们目前掌握的情况看，美国是较早制定空难旅客家属援助规定的国家。1996年10月9日，经美国国会通过并由克林顿总统签署了《1996年空难家庭援助条例》，该条例赋予国家运输安全委员会（NTSB）以帮助发生在美国领土上的空难遇难者家属的附加责任。
这一法律由1996年9月9日的《总统行政备忘录》加以补充，在该备忘录中克林顿总统指定国家运输安全委员会为向重大交通灾难遇难者家属提供联邦服务的协调机构，此外，参与家庭援助的联邦机构和其他机构还包括：美国红十字会（ARC）、国务院（DOS）、卫生和公共服务部（DHHS）、联邦紧急事务管理局（FEMA）、司法部（DOJ）、国防部（DOD）。国家运输安全委员会为有效实施这一法令，还先后与上述机构签署了谅解备忘录。此外，为及时、充分地掌握发生事故的航班的旅客信息，美国运输部还制定了《旅客舱单信息》（243部），收录在美国法典第49集第14分集中，对旅客信息的收集和保存、空难后的信息传递等作出了明确、具体的规定。上述法令为美国有效实施空难旅客家属援助提供了法律上的保证。
三、与我国现行法律法规的衔接问题在一起具体的民用航空器飞行事故中，要有成效地为旅客家属提供必要的援助，必须各有关部门的通力协调和配合。而我国的现行法律、法规中，包括《中华人民共和国民用航空法》、《中华人民共和国安全生产法》等均没有关于家属援助的具体规定或要求。按照立法法的相关规定，作为部门规章，我局不能为其他部门和机构设定权利与义务。更为重要的是，与美国不同，我国对于民用航空飞行事故的调查权力按照国家目前的相关规定，对于特大（一次死亡10人以上29人以下）以上的事故，主要由国务院或国家安全生产监督管理部门组成事故调查组进行调查，特大以下的事故由主管部门和相关部门组成调查组进行调查。有鉴于此，规定中明确由民航总局在职责权限范围内指定事故处理协调小组，协调公共航空运输企业与家属之间的联络。
围绕民用航空器飞行事故应急反应和家属援助问题，规定着重了与现行规章的衔接问题。如关于事故信息报告，主要与2005年4月7日起施行的《民用航空安全信息管理规定》相衔接，此外，还考虑了与《民用航空器飞行事故调查规定》、《民用运输机场应急救援规则》等规章的协调、统一的问题。
四、规定的出发点和基本内容尽管有上述立法方面的困难，我们无法在短时期内出台一个类似美国模式的家属援助条例，但是从现实的需要考虑，我们认为，应当在国务院赋予我局的行业管理权限内，制定一个相关规定，重点在于要有一套民用航空器飞行事故应急处理机制，尤其是公共航空运输企业，要建立民用航空器飞行事故应急处理程序和家属援助计划，并应当定期组织演练，以避免一旦发生民用航空器飞行事故出现的混乱局面，特别是要给旅客家属以必要的精神抚慰和援助。本规定围绕上述原则，主要涉及了这样几方面的内容：
1、关于适用范围按照我国现行的民用航空器事故等级标准，我国的民用航空器事故划分为三个等级，尽管从理论上说，不论事故的规模多大，罹难者及其家属均应该得到适当的援助，但由于航空器事故的大小和情况不同，提供家属援助所需资源的多少相差很大。考虑到我国公共航空运输的载客量等特点，规定将适用范围限定在重大及其以上的民用航空器飞行事故。
2、关于主管部门的职责自2002年国务院关于民航体制改革方案实施后，我局作为国务院民用航空主管部门对公共航空运输企业行使行业管理职责，已彻底改变体制改革前政企不分的局面。因此，在民用航空器飞行事故的处理中，行业主管部门的职责定位是一个值得认真思考的问题。
我们认为，作为行业主管部门，应当从政府的角度制定可行的应急预案，以便有需要时启动应急程序。这一应急程序关注的应当是与其他政府部门和机构的协调、配合、各自职责分工。在一起具体的民用航空器飞行事故中，按照我国现行的事故调查职责分工，行业主管部门的主要职责应当是配合或组织进行事故调查以及督促、协调事故的善后处理，在后者的处理中行业主管部门更多地应当充当督促和协调角色，重视政府信息的公布，具体的家属援助工作、赔偿工作应当由事发航空运输企业承担，做到既不越位，也不缺位。
3、关于航空运输企业的责任在民用航空器飞行事故的处理中，最为重要的是当事方公共航空运输企业的应急反应能力。根据我们调研中了解的情况，我国公共航空运输企业的应急反应能力是值得行业主管部门特别重视的问题。尽管有的企业已经制定了针对民用航空器飞行事故的应急预案，但在必5要时是否能够迅速激活整套程序，使之有成效地发挥作用，仍是值得怀疑的。针对这些情况，规定了航空运输企业不仅应当将应急预案报行业主管部门，而且应当定期组织应急演练。
在民用航空器飞行事故的善后处理中，航空运输企业是家属援助方面的具体实施者。因此，运输企业应当向行业主管部门上报家属援助计划，以保证发生民用航空器飞行事故后，能够为家属提供必要的帮助和抚慰。这就要求航空运输企业要为此计划的实施提供人力、物力、财力方面的保障，规定相应地提出了原则要求。
4、关于对外国公共航空承运人能否适用问题美国在公布空难家庭援助法案后，又通过了关于要求国家运输安全委员会和外国航空承运人满足涉及外国航空承运人的航空器事故所涉旅客家属需要的规定，要求飞美国的外国航空承运人要向运输部长和国家运输安全委员会主席提交一份关于满足该外国航空承运人控制下的航空器造成大量人员死亡的事故所涉家属需要的计划。考虑到我国的实际情况，规定对通航我国的外国航空承运人未提此类要求。
特此说明。
中国保险监督管理委员会


关于印发《保险公司内部控制基本准则》的通知

保监发〔2010〕69号


各保险公司、各保监局：

　　为加强保险公司内部控制建设，提高保险公司风险防范能力和经营管理水平，促进保险公司合规、稳健、有效经营，我会制定了《保险公司内部控制基本准则》。现予印发，请遵照执行。



　　　　　　　　　　　　　　　　　　　　　　　　　　中国保险监督管理委员会

　　　　　　　　　　　　　　　　　　　　　　　　　　 二○一○年八月十日



保险公司内部控制基本准则

第一章 总 则

　　第一条 为加强保险公司内部控制建设，提高保险公司风险防范能力和经营管理水平，促进保险公司合规、稳健、有效经营，保护保险公司和被保险人等其他利益相关者合法权益，依据《保险法》、《企业内部控制基本规范》和其他相关规定，制定本准则。

　　第二条 本准则所称内部控制，是指保险公司各层级的机构和人员，依据各自的职责，采取适当措施，合理防范和有效控制经营管理中的各种风险，防止公司经营偏离发展战略和经营目标的机制和过程。

　　第三条 保险公司内部控制的目标包括：

　　（一）行为合规性目标。保证保险公司的经营管理行为遵守法律法规、监管规定、行业规范、公司内部管理制度和诚信准则；

　　（二）资产安全性目标。保证保险公司资产安全可靠，防止公司资产被非法使用、处置和侵占；

　　（三）信息真实性目标。保证保险公司财务报告、偿付能力报告等业务、财务及管理信息的真实、准确、完整；

　　（四）经营有效性目标。增强保险公司决策执行力，提高管理效率，改善经营效益；

　　（五）战略保障性目标。保障保险公司实现发展战略，促进稳健经营和可持续发展，保护股东、被保险人及其他利益相关者的合法权益。

　　第四条 保险公司建立和实施内部控制，应当遵循以下原则：

　　（一）全面和重点相统一。保险公司应当建立全面、系统、规范化的内部控制体系，覆盖所有业务流程和操作环节，贯穿经营管理全过程。在全面管理的基础上，对公司重要业务事项和高风险领域实施重点控制。

　　（二）制衡和协作相统一。保险公司内部控制应当在组织架构、岗位设置、权责分配、业务流程等方面，通过适当的职责分离、授权和层级审批等机制，形成合理制约和有效监督。在制衡的基础上，各职能部门和业务单位之间应当相互配合，密切协作，提高效率，避免相互推诿或工作遗漏。

　　（三）权威性和适应性相统一。保险公司内部控制应当与绩效考核和问责相挂钩，任何人不得拥有不受内部控制约束的权力，未经授权不得更改内部控制程序。在确保内部控制权威性的基础上，公司应当及时调整和定期优化内部控制流程，使之不断适应经营环境和管理要求的变化。

　　（四）有效控制和合理成本相统一。保险公司内部控制应当与公司实际风险状况相匹配，确保内部控制措施满足管理需求，风险得到有效防范。在有效控制的前提下，合理配置资源，尽可能降低内部控制成本。

　　第五条 保险公司内部控制体系包括以下三个组成部分：

　　（一）内部控制基础。包括公司治理、组织架构、人力资源、信息系统和企业文化等。

　　（二）内部控制程序。包括识别评估风险、设计实施控制措施等。

　　（三）内部控制保证。包括信息沟通、内控管理、内部审计应急机制和风险问责等。

　　第六条 内部控制基础。保险公司应当加强内部控制基础建设，为有效实施内部控制营造良好环境。

　　保险公司应当建立规范的公司治理，形成授权清晰、运作规范、科学有效的决策、执行、监督机制。公司董事会、监事会和管理层应当对内部控制高度重视，带头认真履行内控职能。

　　保险公司应当根据保险业务流程和内部控制的需要，建立合理的组织架构。按照便于管理、易于考核、简化层级、避免交叉的原则，科学设置内设机构、分支机构和工作岗位，明确职责分工，规定清晰的报告路线。

　　保险公司应当建立与内部控制需要相适应的人力资源政策，确保关键岗位的人员具有专业胜任能力并定期接受相关培训，公司关键岗位的考核、薪酬、奖惩、晋升等人力资源政策应当与内部控制成效相挂钩。

　　保险公司应当建立安全实用、覆盖所有业务环节的信息系统，尽可能使各项业务活动信息化、流程化、自动化，减少或消除人为干预和操作失误，为内部控制提供技术保障和系统支持。

　　保险公司应当培育领导高度重视、内控人人有责和违规必受追究的内控企业文化，形成以风险控制为导向的管理理念和经营风格，提高全体员工的风险防范意识，使内控制度得到自觉遵守。

　　第七条 内部控制程序。保险公司应当根据风险规律，合理设计内嵌于业务活动的内部控制流程，努力实现对风险的过程控制。

　　保险公司应当对经营管理和业务活动中可能面临的风险因素进行全面系统的识别分析，发现并确定风险点，同时对重要风险点的发生概率、诱发因素、扩散规律和可能损失进行定性和定量评估，确定风险应对策略和控制重点。

　　保险公司应当根据风险识别评估的结果，科学设计内部控制政策、程序和措施并严格执行，同时根据控制效果不断改进内部控制流程，将风险控制在预定目标或可承受的范围内。

　　第八条 内部控制保证。保险公司应当建立多层次、全方位的监控体系，实现对内部控制活动的事前、事中、事后有效监控，为实现内控目标提供保证。

　　保险公司应当建立信息和沟通机制，促进公司信息的广泛共享和及时充分沟通，提高经营管理透明度，防止舞弊事件的发生。

　　保险公司应当建立内控管理及评价机制，通过对公司内部控制的整体设计和统筹规划，推动各内部控制责任主体对风险进行实时监测和定期排查，并据此调整和改进公司的内部控制流程。

　　保险公司应当加强对内部控制的审计检查，定期根据检查结果对内部控制的健全性、合理性和有效性进行评估，并按照规定的报告路线及时向审计对象、合规管理职能部门和上级领导进行反馈和报告。

　　保险公司应当建立内控风险应急管理机制，制定周全和可操作性强的应急预案，明确各种风险情形下的应对措施，尽可能减少内控风险的影响和损失。

　　保险公司应当严格内部控制责任追究，对于违反内部控制要求的行为，不管是否造成损失，都要进行严肃处理，追究当事人和领导责任。

　　第九条 内部控制活动的层次。保险公司应当根据保险公司业务流程特点和资源优化配置要求，按照控制风险、提升服务、降低成本、提高效率的原则，科学建立和合理划分内部控制活动的重点和层次。

　　保险公司内部控制活动分为前台控制、后台控制和基础控制三个层次。前台控制是对直接面对市场和客户的营销及交易行为的控制活动；后台控制是对业务处理和后援支持等运营行为的控制活动；基础控制是对为公司经营运作提供决策支持和资源保障等管理行为的控制活动。

第二章 内部控制活动
　　

第一节 销售控制

　　第十条 销售控制的内容和基本要求。保险公司应当以市场和客户为导向，以业务品质和效益为中心，组织实施销售控制活动。

　　保险公司应当根据不同渠道和方式销售活动的特点，制定有针对性的内部控制制度，强化对销售过程的控制，防范销售风险。

　　销售控制主要包括销售人员和机构管理、销售过程管理、销售品质管理、佣金手续费管理等活动的全过程控制。

　　第十一条 销售人员和机构控制。保险公司应当建立并实施科学统一的销售人员管理制度，规范对各渠道销售人员的甄选录用、组织管理、教育培训、业绩考核、佣金和手续费、解约离司等。

　　保险公司应当建立代理机构合作管理制度，规范与代理机构合作过程中的资格审核、合同订立、保费划转和佣金手续费结算等。

　　第十二条 销售过程和品质控制。保险公司应当规范销售宣传行为，严格按照监管规定和内部权限编写、印制和发放各类宣传广告材料，确保宣传广告内容真实、合法，杜绝广告宣传中的误导行为。

　　保险公司应当规范销售展业行为，采取投保风险提示、客户回访、保单信息查询、佣金手续费控制、电话录音、定期排查及反洗钱监测等方式，建立销售过程和销售品质风险控制机制，有效发现、监控销售中的误导客户、虚假业务、侵占保费、不正当竞争、非法集资和洗钱等行为，提升业务品质。

　　保险公司应当规定客户回访的业务范围和条件、回访比例、回访频率、回访记录等回访要求及后续处理措施，加强销售风险监控。

　　保险公司应当规范与代理等中介机构的合作行为，严格实行保费收取与佣金支付收支两条线管理，定期对保费和重要单证进行清点对账，确保账账一致、账实相符，防止保费坐扣和单证流失。

　　第十三条 佣金手续费控制。保险公司应当严格规范佣金、手续费的计算和发放流程，防范虚列、套取、挪用、挤占佣金和手续费的行为。

　　保险公司应当杜绝任何形式的商业贿赂行为。
　　

第二节 运营控制

　　第十四条 运营控制的内容和基本要求。保险公司应当以效率和风险控制为中心，按照集中化、专业化的要求，组织实施运营控制活动。

　　保险公司应当针对运营活动的不同环节，制定相应的管理制度，强化操作流程控制，确保业务活动正常运转，防范运营风险。

　　运营控制主要包括产品开发管理、承保管理、理赔管理、保全管理、收付费管理、再保险管理、业务单证管理、电话中心管理、会计处理和反洗钱等活动的全过程控制。

　　第十五条 产品控制。保险公司应当明确产品开发流程，规范客户需求和市场信息收集、分析论证、条款费率确定、审批报备、测试下发和跟踪管理等控制事项，提高保险公司的产品研发和创新能力，提高产品适应性，防范产品定价及条款法律风险。

　　保险公司应当建立产品开发职能部门及领导决策机构，规范产品开发的程序、条件、审批权限和职责，明确总精算师（精算责任人）和法律责任人的职责和权限，确保产品开发过程规范、严谨。

　　保险公司应当根据市场需求调查结果，从市场前景、盈利能力、定价和法律风险等方面对新产品进行科学论证和客观评价，依据评价结果和规定权限进行内部审查，并按照监管规定履行报批或报备义务。

　　第十六条 承保控制。保险公司应当建立清晰的承保操作流程，规范投保受理、核保、保单缮制和送达等控制事项。

　　保险公司在投保受理时，应当对投保资料进行初审，建立投保信息录入复核机制，确保投保资料填写正确、完整，录入准确。

　　保险公司应当明确核保的评点标准、分级审核权限、作业要求和核保人员资质条件等，明确承保调查的条件、程序和要求。

　　保险公司应当在满足规定条件的前提下缮制保单，采取适当校验和监控措施，确保保单内容准确，及时确实送达客户。

　　第十七条 理赔控制。保险公司应当建立标准、清晰的理赔操作流程和高效的理赔机制，规范报案受理、现场查勘、责任认定、损失理算、赔款复核、赔款支付和结案归档等控制事项，确保理赔质量和理赔时效。

　　保险公司在接到报案时应当及时登记录入，主动向客户提供简便、明确的理赔指引。

　　保险公司应当明确理赔的理算标准、分级处理权限、作业要求和理赔人员资质条件等，明确现场查勘的条件、时限、程序和要求，采取查勘与理算、理算与复核操作人员分离及利益相关方回避等措施，防止理赔错误和舞弊行为。

　　保险公司应当建立重大、疑难案件会商和复核调查制度，明确其识别标准和处理要求，防范虚假理赔或错误拒赔。

　　第十八条 保全控制。保险公司应当建立规范统一的保全管理制度，规范保险合同续期收费、合同内容及客户资料变更、合同复效、生存给付和退保等控制事项。

　　保险公司应当明确各项保全管理措施的操作流程、审查内容及标准、处理权限和作业要求等，防范侵占客户保费、冒领保险金、虚假业务和违规批单退费等侵害公司和客户权益的行为。

　　第十九条 收付费控制。保险公司应当建立规范统一的收付费管理制度，明确规定收付费的管理流程、作业要求和岗位职责，防止侵占、挪用及违规支付等行为，确保资金安全。

　　保险公司原则上实行收付费岗位与业务处理岗位人员及职责的分离。实行一站式服务等方式的，应当采取其他措施实施有效监控。

　　保险公司原则上采取非现金收付费方式，并确保将相关资金汇入保险合同确定的款项所有人或其授权账户。确有必要采取现金方式的，应当采取其他措施实施有效监控。

　　保险公司收付费时应当严格按照规定核对投保人、被保险人或受益人以及实际领款人的身份，确认其是否具备收付费主体的资格。

　　第二十条 再保险控制。保险公司应当建立再保险管理制度，规范再保险计划、合同订立、合同执行、再保险人资信跟踪管理等控制事项，完善业务风险分散和保障机制。

　　保险公司应当加强自身经营管理数据及再保险市场的跟踪分析，准确把握再保险需求，科学安排再保险计划，合理订立再保险合同，确保及时、足额分保，并及时准确向再保险人提供分保业务信息。

　　保险公司应当持续跟踪了解再保险人的资信状况，建立必要的应对措施，防范再保险信用风险。

　　第二十一条 业务单证控制。保险公司应当建立业务单证管理制度，规范投保单、保单、保险卡、批单、收据、发票等保险单证的设计、印制、存放、申领和发放、使用、核销、作废、遗失等控制事项。

　　保险公司应当全程监控分支机构、部门和个人申领重要有价空白单证的名称、时间、数量和流水号，严格控制重要有价空白单证的领用数量和持有期限，做到定期回缴、核销和盘点。

　　第二十二条 会计处理控制。保险公司应当规范会计核算流程，提高会计数据采集、账目和报表生成的自动化水平，实现业务系统和财务系统无缝连接，减少人工干预，确保会计处理的准确性和效率。

　　保险公司应当依据真实的业务事项进行会计处理，不得在违背业务真实性的情况下调整会计信息。保险公司应当加强原始凭证与财务数据的一致性核对，做到账账、账实和账表相符，确保会计信息真实、完整、准确。

　　保险公司应当加强会计原始凭证管理，逐步采取影像扫描等方式辅助归档保存。

　　第二十三条 客户服务电话中心控制。保险公司应当建立客户电话中心管理制度，规范电话咨询、查询、投诉受理、报案登记、挂失登记、客户回访、业务转办、业务办理跟踪反馈等控制事项。

　　保险公司应当建立统一的客户服务专线，二十四小时开通电话服务，保障电话接通率，统一服务礼仪和标准，及时将客户需求提交相关业务部门处理，提高客户服务质量。

　　第二十四条 反洗钱控制。保险公司应当依据《反洗钱法》及相关监管规定，建立健全反洗钱控制制度，明确反洗钱的职能机构、岗位职责和报告路线。

　　保险公司应建立客户身份识别、客户资料和交易记录保存、大额及可疑交易发现和报告等反洗钱内部操作规程，并通过宣传培训、定期演练和检查等方式，确保相关岗位工作人员严格遵守操作规程，及时将可疑信息上报有关机构。
　　

第三节 基础管理控制

　　第二十五条 基础管理控制的内容和基本要求。基础管理控制主要包括战略规划、人力资源管理、计划财务、信息系统管理、行政管理、精算法律、分支机构管理和风险管理等活动的全过程控制。其中，风险管理既是保险公司基础管理的重要组成部分，也是内部控制监控的重要环节。

　　保险公司应当按照制度化、规范化的要求，组织实施基础管理控制活动。

　　保险公司应当针对基础管理的各项职能和活动，制定相应的管理制度并组织实施，确保基础管理有序运转、协调配合，为公司业务发展和正常运营提供支持和服务。

　　第二十六条 战略规划控制。保险公司应当强化战略规划职能，规范战略规划中的信息收集、战略决策制定、论证和审批、决策执行评估和跟踪反馈等控制事项，为研发机构提供必备的人力财力保障，提高战略研究的指导性和实用性，确保公司经营目标的合理性和决策的科学性。

　　保险公司应当加强对国内外宏观经济金融形势、自身经营活动及业务发展情况的及时分析和深入研究，合理制定、及时调整公司整体经营管理流程与组织架构设置，制定科学的业务发展规划，并为公司的承保和投资等业务活动提供及时、有效的决策支持。

　　保险公司应当加强对公司业务经营情况的实时分析，定期分析评估经营管理和财务状况，合理设定分支机构经营计划和绩效指标，并实时予以指导和监督，保证公司战略目标有效执行。

　　第二十七条 人力资源控制。保险公司应当建立人力资源管理制度，规范岗位职责及岗位价值设定、招聘、薪酬、绩效考核、培训、晋级晋职、奖惩、劳动保护、辞退与辞职等控制事项，为公司经营管理和持续发展提供人力资源支持。

　　保险公司应当根据经营管理需要，合理设定工作岗位及人员编制，制定清晰的岗位职责及报告路线，明确不同岗位的适任条件，适时进行岗位价值评估。

　　保险公司应当明确员工招聘、薪酬管理、轮岗晋级、辞职辞退等工作的标准、程序和要求，合理制定不同岗位的绩效考核指标、权重及考核方式和程序，建立与公司发展相适应的激励约束机制。

　　保险公司应当制定系统的员工培训计划，明确规定不同专业岗位员工培训的时间、内容、方式和保障等，提高员工的专业素质和胜任能力。

　　第二十八条 计划财务控制。保险公司应当建立严密的财务管理制度，规范公司预算、核算、费用控制、资金管理、资产管理、财务报告等控制事项，降低公司运营成本，提高资产创利能力。

　　保险公司应当建立预算制度，实行全面预算管理，明确预算的编制、执行、分析、调整、考核等操作流程和作业要求，严格预算执行与调整的审批权限，控制费用支出和预算偏差，确保预算执行。

　　保险公司应当建立完善的准备金精算制度，按照国家有关法律法规要求以及审慎性经营的原则，及时、足额计提准备金。保险公司应当加强公司偿付能力状况的分析，提高偿付能力管理的有效性。

　　保险公司应当明确现金、有价证券、空白凭证、密押、印鉴、固定资产等资金与资产的保管要求和职责权限。严格实行收支两条线，对包括分支机构在内的公司资金实行统一管理和实时监控，确保资金及时上划集中。定期核对现金和银行存款账户，定期盘点，确保各项资产的安全和完整。

　　保险公司应当建立信息统计管理制度，明确统计岗位职责，规范统计数据的收集、汇总、审核、分析、报送、管理等活动，有效满足公司内外部信息统计需求。

　　第二十九条 精算法律控制。保险公司应当完善精算和法律职能，配备足够的专业精算和法律人员，明确其在相关管理和服务工作中的流程、权限及作业要求，为公司业务经营和日常管理提供专业支持。

　　保险公司应当在产品开发、责任准备金计提、资产负债匹配管理等方面充分运用精算技术，提高经营管理的专业化、精细化水平，防范定价失误、准备金提取不足及资产负债不匹配等风险。

　　保险公司在制度制定、合同订立和管理、重大事项决策和处置、纠纷诉讼等方面，应当有法律职能部门和专业人员的提前介入和充分参与，防范法律风险。

　　第三十条 信息系统控制。保险公司应当建立信息系统管理制度，规范信息系统的统筹规划、设计开发、运行维护、安全管理、保密管理、灾难恢复管理等控制事项，提高业务和财务处理及办公的信息化水平，建立符合业务发展和管理需要的信息系统。

　　保险公司应当统筹规划信息系统的开发建设，整合公司的信息系统资源，形成不同业务单位、部门、人员广泛共享的信息平台。

　　保险公司应当对信息系统使用实行授权管理，及时更新和完善信息系统安全控制措施，加强保密管理和灾难恢复管理，提高信息系统运行的稳定性和安全性。

　　第三十一条 行政管理控制。保险公司应当分别制定相应制度，规范采购、招投标、品牌宣传、文件及印章管理、后勤保障等行政管理行为，提高行政管理效率，为公司高效运转提高有力支持。

　　保险公司应当明确采购及招投标的程序、条件和要求，规范采购行为，尽可能实现集中统一采购，降低采购成本，防范舞弊风险。

　　保险公司应当统筹规划、合理配置品牌宣传和商业广告资源，统一公司品牌标识、职场视觉形象、员工礼仪和服务规范等，整合、提升公司的品牌形象。

　　保险公司应当制定文件及印章管理制度，确保文件流转安全顺畅、保存完整，合理设置印章的种类，规范印章设计、刻制、领取、交接、保管、使用和销毁等控制事项，加强用印审批登记和档案管理。

　　第三十二条 分支机构控制。保险公司应当通过授权委托书或内部管理规定等方式，根据总公司的战略规划和管理能力，统一制定分支机构组织设置、职责权限和运营规则，建立健全分支机构管控制度，实现对分支机构的全面、动态、有效管控。

　　保险公司应当通过规范的授权方式，对不同层级分支机构的业务流程、财务和资金管理、人力资源管理、行政管理、内部控制建立统一、标准、明确的管理要求。保险公司可以根据不同分支机构的经营和管控能力，在有章可循和可调控的前提下，适度采取差异化的业务政策或控制权限，提高分支机构的业务发展能力。

　　保险公司应当通过信息技术手段和明确的报告要求，全面、实时、准确掌控分支机构经营管理信息，定期对分支机构的业务、财务和风险状况进行分析和监测，实现对分支机构经营管理的过程控制。

　　保险公司应当从业务、合规和风险等方面全面、科学设置分支机构考核目标，加强对分支机构及其高管人员的审计监督，严格执行公司问责制度，确保分支机构依法合规经营。

第四节 资金运用控制

　　第三十三条 资金运用控制的内容和基本要求。保险资金运用是保险公司经营活动中相对独立的组成部分，是内部控制的重点领域。资金运用控制包括资产战略配置、资产负债匹配、投资决策管理、投资交易管理和资产托管等活动的全过程控制。

　　保险公司应当以安全性、收益性、流动性为中心，按照集中、统一、专业、规范的要求，组织实施资金运用控制活动。

　　保险公司应当针对资金运用的不同环节，制定相应的管理制度，规范保险资金运用的决策和交易流程，防范资金运用中的市场风险、信用风险、流动性风险和操作风险及其它风险。

　　保险公司委托资产管理公司或其他机构运用保险资金的，应当确保其内部控制措施满足保险公司的内控要求。

　　第三十四条 资产战略配置控制。保险公司应当在法律法规要求的投资品种和比例范围内，根据经营战略和整体发展规划，在资本金和偿付能力约束下，制定中长期资产战略配置计划，明确投资限制和业绩基准，努力实现长期投资目标，有效控制资产配置战略风险。

　　第三十五条 资产负债匹配控制。保险公司应当以偿付能力和保险产品负债特性为基础，加强成本收益管理、期限管理和风险预算，确定保险资金运用风险限额，科学评估资产错配风险。

　　保险公司资金运用部门应当加强与公司产品开发、精算、财务和风险管理等职能部门的沟通，提高资产负债匹配管理的有效性。

　　第三十六条 投资决策控制。保险公司应当制定清晰的投资决策流程，明确权限分配，建立相对集中、分级管理、权责统一的投资决策授权制度，确定授权的标准、方式、时效和程序。

　　保险公司重要投资决策应当有充分依据和书面记录，重要投资决策应当事先进行充分研究并形成研究报告。保险公司应当规定研究工作的流程、决策信息的采集范围、报告的标准格式等，并采用先进的研究方法和科学的评价方式，确保研究报告独立、客观、准确。

　　第三十七条 交易行为控制。保险公司应当建立独立的投资交易执行部门或岗位，实行集中交易。对于非交易所内交易的，保险公司应当通过岗位分离等其他监控措施，有效监控交易过程中的询价、谈判等关键行为，防范操作风险。

　　保险公司应当建立完善的交易记录制度，完整准确记录交易过程和交易结果，定期进行核对并做好归档管理，其中对交易所内进行的交易应当每日核对。

　　保险公司在交易管理过程中，应当严格执行公平交易制度，确保不同性质和来源的资金利益得到公平对待。

　　第三十八条 资产托管控制。保险公司应当实行投资资产第三方托管和监督。

　　保险公司应当建立投资资产第三方托管制度，规范托管方甄选、合同订立和信息交换等控制事项。保险公司应当对托管机构的信用状况及资金清算、账户管理和风险控制等方面的能力素质进行严格考核和持续跟踪，确保托管机构资质符合监管要求及自身管理需要。



第三章 内部控制的组织实施与监控

　　第三十九条 内部控制的组织架构。保险公司应当建立由董事会负最终责任、管理层直接领导、内控职能部门统筹协调、内部审计部门检查监督、业务单位负首要责任的分工明确、路线清晰、相互协作、高效执行的内部控制组织体系。

　　第四十条 董事会的职责。保险公司董事会要对公司内控的健全性、合理性和有效性进行定期研究和评价。公司内部控制组织架构设置、主要内控政策、重大风险事件处置应当提交董事会讨论和审议。

　　董事会具体承担内部控制管理职责的专业委员会，应当有熟悉公司业务和管理流程、对内部控制具备足够专业知识和经验的专家成员，为董事会决策提供专业意见和建议。

　　第四十一条 监事会的职责。保险公司监事会负责监督董事会、管理层履行内部控制职责，对其疏于履行内部控制职能的行为进行质询。对董事及高管人员违反内部控制要求的行为，应当予以纠正并根据规定的程序实施问责。

　　监事会应当有具备履行职责所需专业胜任能力的成员。

　　第四十二条 管理层的职责。保险公司管理层应当根据董事会的决定，建立健全公司内部组织架构，完善内部控制制度，组织领导内部控制体系的日常运行，为内部控制提供必要的人力、财力、物力保证，确保内部控制措施得到有效执行。

　　保险公司应当明确合规负责人或董事会指定的管理层成员具体负责内部控制的统筹领导工作。

　　第四十三条 内控职能部门的职责。保险公司内控管理职能部门负责对保险公司内部控制的事前、事中的统筹规划，组织推动、实时监控和定期排查。

　　保险公司可以指定合规管理部门或风险管理部门作为内控管理职能部门，或者对现有管理资源进行整合，建立统一的内部控制、合规管理及风险管理职能力量。

　　第四十四条 业务单位的职责。保险公司直接负责经营管理、承担内部控制直接责任的业务单位、部门和人员，应当参与制定并严格执行内部控制制度，按照规定的流程和方式进行操作。同时对内部控制缺陷和经营管理中发生的风险问题，应当按照规定时间和路线进行报告，直至问题得到整改处理。

　　第四十五条 内部审计的职责。保险公司内部审计部门对内部控制履行事后检查监督职能。内部审计部门应当定期对公司内部控制的健全性、合理性和有效性进行审计，审计范围应覆盖公司所有主要风险点。审计结果应按照规定的时间和路线进行报告，并向同级内控管理职能部门反馈，确保内控缺陷及时彻底整改。

　　保险公司内部审计部门应当与内控管理职能部门分离。

　　第四十六条 内部控制问责。保险公司应当建立内控问责制度，根据内控违规行为的情节严重程度、损失大小和主客观因素等，明确划分责任等级，规定具体的处理措施和程序。

　　保险公司对已经发生的内控违规行为，应当严格执行内控问责制度，追究当事人责任。因内控程序设计缺陷导致风险事故发生的，要同时追究内控职能部门的责任。上级管理人员对内控违规行为姑息纵容或分管范围内同类内控事件频繁发生的，要承担管理责任。

　　第四十七条 透明度和反舞弊机制。保险公司应当加强透明度和反舞弊机制建设，防止责任主体隐瞒违规行为造成损失扩大或内控缺陷得不到及时整改，防范通过隐秘手法谋取不正当利益的故意违规行为。

　　保险公司应当通过专门措施加强内外部经营管理信息的收集和分析，并通过网络平台、内部刊物、定期沟通和会议交流等方式实现信息广泛共享。凡是不涉及商业秘密、知识产权和个人隐私的信息，都可以在企业内部公开。

　　保险公司应当建立举报投诉机制，设置便于举报投诉的途径，明确举报投诉的处理原则和程序并让所有员工知晓，保护举报投诉人的合法权益。

　　保险公司应当根据相关法律法规的要求对外披露内部控制信息，自觉接受社会公众的监督。

　　第四十八条 对外包业务的控制。保险公司将部分业务环节或管理职能授权或承包给外部机构实施完成的，应当确保外包机构符合保险公司的内控要求，并对其外包业务的内控风险承担责任。

　　外包业务的内控管理工作应当接受监管机构的监管。

第四章 内部控制的评价与监管
　　

　　第四十九条 内控评价制度。保险公司应当制定内部控制评价制度，每年对内部控制体系的健全性、合理性和有效性进行综合评估，编制内部控制评估报告。

　　第五十条 内控评价制度的内容。保险公司内部控制评价制度应当包括实施内控评价的主体、时间、方式、程序、范围、频率、上报路线以及报告所揭示问题的处置和反馈等内容。

　　第五十一条 内控评价的实施主体和过程。保险公司内部控制评价应当由公司内部审计部门、内控管理职能部门和业务单位分工协作，配合完成。

　　保险公司应当将内部控制评价作为对公司经营管理风险点进行梳理排查和整改完善的持续性、系统性工作。

　　第五十二条 内控评估报告。保险公司实施完成内部控制评价工作以后，应当编制内部控制评估报告。保险公司可以根据本单位实际，指定内部审计部门或内控管理职能部门牵头负责评估报告的编制工作。

　　第五十三条 内控评估报告的内容。保险公司内部控制评估报告应当至少包括以下内容：

　　（一）本公司内部控制评价工作的基本情况，包括内部控制评价的程序、标准、方法和依据；

　　（二）本公司建立内部控制体系的工作情况，包括董事会、监事会和管理层在内部控制建设所做的具体工作；

　　（三）本公司内部控制的基本框架和主要政策；

　　（四）本公司内部控制存在的重大缺陷、面临的主要风险及其影响；

　　（五）本公司上一年度发生的违规行为和风险事件及其处理结果；

　　（六）对内控缺陷及主要风险拟采取的改进措施和风险应对方案；

　　（七）对本公司内部控制健全性、合理性、有效性的评价结果，并根据监管部门的评价标准，得出自评得分及等级。

　　第五十四条 评价结果分类。保险公司内控评价结果分以下四类：

　　（一）合格。合格是指保险公司内部控制基本健全、合理、有效。

　　（二）一般缺陷。一般缺陷是指保险公司内部控制设计基本合理，基本覆盖重要业务环节和高风险领域，但无法保证有效执行，存在运行缺陷。

　　（三）重大缺陷。重大缺陷是指保险公司内部控制未能完全覆盖重要业务环节和高风险领域，且无法保证有效执行，同时存在设计缺陷和运行缺陷。

　　（四）实质性漏洞。实质性漏洞是指保险公司因内部控制设计或运行的严重缺陷，导致公司发生重大风险事件或重大舞弊行为，造成公司财务或声誉损失，严重影响经营目标实现。

　　第五十五条 内部控制报告的审议和报备。保险公司内部控制评估报告应当提交董事会审议。审议通过后的内部控制评估报告，应当于每年四月三十日前以书面和电子文本方式同时报送中国保监会。

　　上报中国保监会的内控评估报告应当附董事会声明，声明内容包括：董事会对建立健全和有效实施内部控制履行了指导和监督职责。董事会及其全体成员对报告内容的真实性、准确性和完整性承担个别及连带责任。

　　保险公司不报、漏报、瞒报或提供虚假的内控评估报告的，依据《保险法》第一百七十一至一百七十三条及其他相关规定予以处罚。

　　第五十六条 内控评估报告的鉴证和披露。中国保监会可以根据监管需要，要求保险公司在内控评估报告报送前，取得外部审计机构的鉴证结论。

　　保险公司应当根据信息披露的相关规定，披露内控评估报告的全部或部分内容。

　　第五十七条 抽查和监管评价。中国保监会可以根据监管需要，对保险公司内部控制情况进行检查。检查方式包括对部分内控环节或业务单位进行抽查以及组织进行全面评价两种。

　　中国保监会采取全面评价方式，可以委托独立的中介机构进行，保险公司应当配合并承担相应费用。

　　中国保监会派出机构负责对辖区内保险公司分支机构内部控制进行检查。

　　第五十八条 检查结果处置。中国保监会对经检查发现内部控制存在重大缺陷及实质性漏洞的保险公司，应当下发监管意见函，要求公司限期整改并反馈。

　　对内控违规行为和风险事件负有直接责任和管理责任的当事人，应当按照监管规定予以处罚。公司内控存在严重问题，董事会、监事会及管理层成员负有责任的，应当追究其责任。

第五章 附则
　　

　　第五十九条 本准则适用于在中华人民共和国境内成立的保险公司。保险集团公司、再保险公司和保险资产管理公司的内部控制，参照本准则执行。

　　第六十条 中国保监会依据本准则的规定制定控制活动的应用规范。

　　本准则自2011年1月1日起施行。中国保监会现行规定与本准则不一致的，依照本准则执行。中国保监会1999年8月5日发布的《保险公司内部控制制度建设指导原则》（保监发〔1999〕131号）同时废止。