1、XXXX有限公司 XXXX管理制度保险公司非常规风险排查制度（附单证印鉴排查统计表）编 制： 审 核： 批 准： 版 本 号: ESZAQDGF001 编 制： 审 核： 批 准： 版 本 号: 保险股份有限公司风险排查制度（试行）1总则1.1为建立风险排查长效工作机制，防范公司经营风险，促进公司持续健康发展，根据中国保监会人身保险公司风险排查管理规定（保监发201348号）等监管规定，结合公司经营管理情况，制定本制度。1.2本制度所称风险排查，是指对公司经营过程中可能导致公司发生司法案件、群体性事件以及其他损害保险消费者合法权益、损害公司利益等系统性风险的业务环节、操作流程、内控管理等进行排2、查的活动。1.3风险排查应当遵循以下基本原则：1.3.1系统性原则，制定全面系统的风险排查制度，有组织、有计划地开展风险排查工作。1.3.2全面性原则，风险排查应覆盖公司各项业务环节、各个业务领域，各层级分支机构，并对每一类风险及可能引发风险的可疑业务、可疑人员、重点内控风险点进行严格细致排查，确保排查工作全面有效。1.3.3及时处置原则，对于排查发现的各类重大风险，应当立即采取预防和处置措施，防止风险扩散蔓延。1.3.4持续优化原则，风险排查内容和排查方法应结合公司经营情况和外部经营管理环境的变化不断调整优化，确保及时发现各类潜在风险隐患，促进公司稳健经营。2整体要求2.1风险排查分为年度常3、规风险排查和非常规风险排查两种方式。2.2风险排查的组织2.2.1根据风险排查的工作内容，由公司经营管理层指定合规法律部门负责风险排查的统筹工作，并协调整体排查安排，各排查责任部门落实具体排查工作。2.2.2总公司、二级机构可根据具体排查工作需要，分别成立风险排查工作组，明确风险排查的组织机构、参与部门、责任人员及各层级机构的相关责任。分工如下：2.2.2.1总公司风险排查工作组根据排查风险点的业务职能和流程归属确定具体责任部门，负责整体排查方案的制定及对机构的指导，各责任部门完成各系列数据的汇总和报告，统筹部门完成整体汇总和报告。2.2.2.2二级机构风险排查工作组在总公司排查方案的指导下，4、根据当地实际情况制定排查方案，落实具体风险排查工作。2.3风险排查注意事项2.3.1对风险排查工作总公司有统一时间要求的，各二级机构应按照总公司统一部署进行工作安排。2.3.2当地监管机构有具体要求的，各二级机构应根据监管要求落实排查工作。2.3.3总公司要求与当地监管机构要求不一致时，各二级机构应按照当地监管要求落实相关工作。2.3.4风险排查过程中要留存工作底稿和有关数据资料，确保排查工作过程可重现、可复查。2.4公司开展风险排查工作后，应针对具体的风险项目提出相应整改措施、整改时限，并落实到具体的职能部门和责任人。其中，对于排查发现的重大风险隐患应在排查发现之时立即采取措施进行整改，防止5、风险的扩散和蔓延；对于因内控缺陷导致的风险问题，应当通过强化制度建设、加强风险管理指标考核、优化管控流程、完善信息系统等措施加以解决。2.5合规法律部门负责跟踪检查整改落实情况，对实际效果不佳的整改措施及时推动相关部门调整修正，确保风险消除或可控。2.6对于排查发现重大案件及存在重大风险隐患的，公司将按照保险机构案件责任追究指导意见、人身保险公司销售误导责任追究指导意见及公司案件责任追究管理办法、销售误导责任追究管理办法等内部责任追究制度，对有关机构和人员进行责任追究。2.7公司各层级未按照本制度进行风险排查、未及时上报排查报告、后续整改不力、责任追究不到位，以及排查工作存在重大疏漏或过失，风6、险排查之后仍然发生重大案件的，公司将严肃处理。3年度常规风险排查3.1年度常规风险排查依据监管规定，每年定期进行，每年7月1日至次年6月30日为一个常规排查周期。3.2年度常规风险排查的组织与职责3.2.1年度常规风险排查工作由总公司牵头组织实施。在总公司、二级机构两级成立风险排查工作小组，具体设置及职责如下：3.2.1.1总公司风险排查领导小组组长：总经理副组长：其他经营管理团队成员 执行秘书：合规法律部门负责人总公司领导小组主要职责：（1）按照监管要求，结合公司经营管理实际，领导并决策公司风险排查工作；（2）指导并监督风险排查工作的开展，对风险排查工作方案和各阶段的实施成果进行审批；（3）7、审核公司年度风险排查报告，按中国保监会要求进行报告。3.2.1.2总公司各部门负责人负责具体落实风险排查相关工作，主要职责：（1）在领导小组领导下，全面组织落实风险排查各项工作；（2）制定部门的风险排查实施方案，并指导执行；（3）完善内控制度，并建立风险排查机制，明确排查内容、排查标准、排查方法、以及具体工作流程；（4）审核及撰写部门的风险排查报告、报表；（5）根据业务流程风险点的归属承接对应的排查责任，排查方案中需要其他部门协助的事项，互相协作，确保整体风险排查工作顺利完成。3.2.1.3二级机构成立以二级机构负责人为组长的风险排查小组，全面负责二级机构及其下辖分支机构的风险排查工作。二级机8、构风险排查小组工作职责：（1）按照监管及总公司要求，全面组织所辖单位风险排查工作；（2）制定二级机构排查方案，落实具体风险排查工作；（3）及时总结，并向监管机构及总公司报送风险排查报告。3.3年度常规风险排查应包括但不限于以下内容：3.3.1保险资金案件风险梳理各类案件线索并对较明确的案件线索组织排查，特别是要排查公司内部工作人员或保险销售从业人员挪用、侵占客户资金及诈骗保险金的案件线索：（1）挪用客户保费；（2）利用伪造、变造保险单证或私刻印章等手段进行保险诈骗；（3）利用虚假或重要空白单证进行保险资金“体外循环”；（4）私自将客户保单退保获取退保金；（5）伪造客户签名、印鉴将客户保单质押贷9、款套取资 金；（6）侵占、挪用或非法占有客户理赔、退保、给付资金，冒领生存金；（7）挪用、非法占有公司营运资金；（8）以公司名义或办理保险业务名义进行非法集资、民间借贷等活动；（9）投保人利用保险进行洗钱，或机构员工、保险销售从业人员协助他人利用保险进行洗钱。3.3.2财务管理风险。重点排查公司因财务管理问题可能导致发生司法案件、引致群体性事件或其他损害保险消费者权益的风险隐患：（1）未严格执行收付费管理制度，现金收费、大额转账未采取有效手段对客户身份及交费账户进行识别；（2）保险销售从业人员或公司员工代客户开立、保管收付费存折或银行卡；（3）基层机构和业务人员私设“小金库”；（4）直销业务虚10、挂中介业务套取佣金及手续费；（5）管理人员侵占佣金及手续费；（6）编造假赔案、假业务套取公司资金、费用；（7）虚列业务及管理费套取费用；（8）虚列销售人员人数或绩效、奖金等套取费用。3.3.3业务管理风险。重点排查公司销售活动中因销售行为不规范可能导致发生司法案件、引致群体性事件或其他损害保险消费者权益的风险隐患，特别要排查因销售误导、满期收益显著低于客户预期等原因，可能引发公司及代理机构营业场所内突发出现投保人集中退保或要求给予满期给付金之外的额外补偿的群体性突发事件的风险：（1）私自将客户保单转保为其他险种；（2）保险销售从业人员及保险代理机构不具备销售资格；（3）销售过程中存在夸大保险责11、任或保险产品收益，对保险产品的不确定利益承诺保证收益，将保险产品当做储蓄存款、理财产品销售，隐瞒除外责任、犹豫期客户权利、退保损失以及万能保险、投资连结保险费用扣除情况等保险条款重要事项等销售误导行为；（4）培训课件以及对外宣传资料存在不实、夸大等误导性表述，对销售从业人员的岗前培训不符合监管要求；（5）保险销售从业人员或代理机构擅自设计、修改、印制宣传资料，擅自使用含有误导内容的宣传资料及产品信息；（6）未对合同期限超过一年的个人新单业务进行100%回访；（7）回访品质控制不到位，回访过程未对投保人进行身份识别，或因回访语速过快、对多个问题合并提问及回避客户提问等导致回访失真；（8）客户投诉12、及回访问题件未及时妥善处理完毕。3.3.4内控管理缺陷重点排查公司在内控管理方面存在的制度缺陷及风险隐患：（1）不相容岗位未实施人员分离；（2）业务财务系统未实现全封闭运行，未对补录、修改等特殊性操作建立有效的内部管控制度；（3）重要单证未进入单证系统管理，或者未实现系统实时管理，对重要单证未定期盘点、定期核销；（4）保单未全部实现系统联网出单，或者单证系统未与业务系统、财务系统实现对接；（5）机构及工作人员私刻、伪造公司印章，省级以下分支机构行政用章、合同专用章未上收一级管理，印章使用未实行严格审批登记制度；（6）客户信息管理使用制度不健全或执行不到位，存在客户信息泄露风险。3.4其他排查内13、容公司应定期对单证印鉴、可疑人员、可疑业务线索以及相关内控制度开展排查。公司应当根据具体业务及内部管控情况，明确风险排查的具体标准及抽查比例，细化排查业务流程及各项指标。排查方法可以采取但不限于以下方面：3.4.1对单证印鉴进行排查。公司应定期对重要单证进行清理核销。存在以下情况的，应对单证、印鉴及相关接触人员的经办业务进行排查：（1）存在长期未核销单证或单证去向不明的情况，应对未核销及去向不明单证进行排查。对单证遗失较多的团队、个人和代理机构进行重点排查；（2）存在遗失印鉴情况的，应对相关部门、机构及有关人员经办业务资金去向进行调查；（3）分支机构未经批准擅自刻制印章或者伪造、变造印章的，应14、对印章管理和使用情况进行排查；（4）有线索表明公司工作人员、销售从业人员私刻印章，变造、伪造保险公司单证的，对其经办业务进行排查。3.4.2对可疑人员线索进行排查。存在以下情况的，应对有关人员领用的单证进行排查，对其接触的业务进行复查，对有关客户进行回访或采取其他有效方式进行排查：（1）销售从业人员展业活动较为频繁，但业绩靠少量保单长期维持相对均衡水平，或业绩较高但保单继续率指标较差；（2）机构工作人员、销售从业人员及续期收费人员涉及地下赌博、传销组织、非法集资、民间借贷、洗钱等活动；（3）销售从业人员与客户存在经济债务纠纷；（4）基层分支机构的工作人员仅有12人且长期无调整；（5）销售从业人15、员被客户或其他销售人员、公司内勤投诉次数较多；（6）机构工作人员、销售从业人员及续期收费人员经常代替客户办理变更交费账户等客户重要信息，代办金额较大的退保、理赔、给付业务，或者使用银行卡为客户刷卡交费的。3.4.3对可疑业务线索进行排查。存在以下情况的，应通过客户回访或其他有效方式对有关人员经办业务进行排查： （1）不同投保人保费来源于同一交费账户；（2）多批次不同投保人的保单退保、理赔等资金支付对象为同一账户；（3）退保、理赔、给付、分红等资金支付给投保人、被保险人、受益人之外的人；（4）存在大面积犹豫期内撤单情况；（5）同一客户投保单、投保提示书、保险合同送达回执等业务档案上签名笔迹明显不16、同；（6）投诉、咨询及失效保单回访中发现客户称已交费且能够提供交费记录，但业务系统无记录；（7）对大额退保、赔款、给付业务抽取一定比例客户进行回访；（8）对未实现收付费全额转账的保单抽取一定比例客户进行回访；（9）对投保人年龄较大且交费期限较长的保单抽取一定比例客户进行回访；（10）客户信息不真实的，对该销售从业人员或代理机构经办的业务进行抽查回访。（11）发生大额保单质押贷款的，抽取一定比例客户进行回访。3.4.4对满期给付及退保风险进行排查。具体排查要求、排查方法及排查结果报送根据监管规定执行。3.4.5对重点内控风险点进行排查。对内控管理流程进行梳理，对可能引发公司发生重大风险的业务环节17、及操作流程进行排查整改：（1）公司内部工作人员兼任多个不相容岗位；（2）公司外勤人员兼任收付费、单证管理、外勤人力资源管理等岗位；（3）系统操作权限的设置和岗位牵制存在问题，如：一人持有多个不相容岗位的系统用户名，不同岗位系统密码未妥善保存，对具有较高系统操作权限的人员缺少监督，存在越权或未经授权使用他人权限处理业务情形；（4）销售从业人员或者工作人员私自留存客户身份证、保险合同复印件等资料；（5）可在业务系统外打印收付费环节凭证并可在系统中事后补录；（6）业务财务系统约定的保费收入来源及理赔给付去向账户名称可以为非客户本人；（7）对内或对外使用的产品宣传资料、各类培训资料存在违规、失实或易造18、成重大误解内容；（8）未建立产品宣传资料、各类培训资料的审核及管理机制，或已建立但与监管规定不相符或未严格执行；（9）未建立产品说明会的审批、管理及巡查/暗访制度，或已建立但与监管规定不相符或未严格执行；（10）公司业务系统不具备客户信息真实性自动提示、校验功能；（11）未建立一年期以上个人新单业务100%回访的有效机制，或虽已建立但并未严格实施。3.5总公司和各二级机构可根据具体经营状况和风险点变化情况，新增或完善需要排查的风险点。3.6年度常规风险排查的工作部署3.6.1时间安排公司每年5月启动年度常规风险排查工作，5、6月为排查时间，7月进行排查汇总、总结及监管报送工作。3.6.2排查流19、程及注意事项3.6.2.1总公司各部门应制定各自年度风险排查实施方案，明确风险排查的具体标准及抽查比例，细化排查业务流程及各项指标，针对保险资金案件风险、财务管理风险、业务管理风险、内控管理缺陷等内容全面开展风险排查。同时，制定风险排查实施方案应充分考虑监管文件提到的问题及风险线索，确保相关文件填写完整准确。3.6.2.2风险排查期间，总公司执行小组应全面检视相关制度、流程、信息系统，查漏补缺，防范内控风险。3.6.2.3组织整改。总公司各部门及二级机构对风险排查发现的问题，积极组织整改，要从建立长效机制入手，切实健全完善内控体系，确保整改工作落到实处，并在报告中体现。3.7年度常规风险排查报20、告总公司各部门根据二级机构报送内容，分别统筹完成风险排查报告及报表，报分管总同意后，报送风险排查统筹部门进行整合汇总，形成公司年度常规风险排查报告，并报总公司风险排查领导小组审核，公司应于7月31日前向中国保监会报送上一排查周期的年度常规风险排查报告。其中，总公司向中国保监会报告，二级机构向当地保监局报告，二级机构报送保监局的数据与报送总公司对应系列的数据应保持一致。总公司除报送正式文件，还应通过中国保监会电子文件传输系统报送信息模块，将文件电子版报送至中国保监会人身保险监管部。年度常规风险排查报告至少应当包括以下内容：公司全面风险排查的组织实施、排查范围、排查内容、排查出的主要风险点、采取的21、处置措施、后续整改情况、责任追究等，并附年度常规风险排查统计表（见附件）。4非常规风险排查4.1年度常规风险排查以外的其他风险排查属于非常规风险排查，包括且不限于应急风险排查、各类监管要求及公司安排的专项风险排查等。4.2应急风险排查发生重大案件或发现重大风险线索时，应及时向监管部门报告并开展应急风险排查工作，并于排查结束后5个工作日内向监管部门报送应急风险排查报告。涉及二级机构的，由二级机构向当地保监局报告，涉及全系统的由总公司向中国保监会报告。4.3各类专项风险排查根据监管及公司具体要求组织开展，工作原则可参照本制度执行。5附则5.1本制度由总公司合规法律部负责解释、修订。5.2本制度自颁22、发之日起实施。附件：年度常规风险排查统计表15年度常规风险排查统计表1单证印鉴排查统计表填表单位：填表时间：逾期未核销及去向不明单证排查单证名称未核销单证数量领用时间未核销原因已排查单证数量排查方式排查结果遗失印鉴排查领用人领用人职级领用数量印鉴使用的分支机构领用时间遗失原因客户回访及追查结果其他情况说明：1.本表格中的“未核销单证数量”填列至排查结束日累计逾期未核销单证数量。“已排查单证数量”填列通过客户回访、追查单证去向等方式已进行排查的单证数量。 2.表格中时间统一按“*年*月*日”格式填写。 年度常规风险排查统计表2可疑人员排查统计表填表单位：填表时间：问题类型排查人数排查单证数量排查23、保单数量排查方法排查结果销售从业人员展业活动较为频繁，但业绩靠少量保单长期维持相对均衡水平，或业绩较高但保单继续率指标较差保险机构工作人员、销售从业人员及续期收费人员涉及地下赌博、传销组织、非法集资、民间借贷、洗钱等活动销售从业人员与客户存在经济债务纠纷基层保险机构的工作人员仅有1-2人且长期无调整保险机构销售从业人员被客户或其他销售人员、公司内勤投诉次数较多经常代替客户办理变更交费账户等客户重要信息，代办金额较大的退保、理赔、给付业务，或者使用银行卡为客户刷卡交费其他问题合计-年度常规风险排查统计表3可疑业务线索排查统计表填表单位：填表时间：问题类型涉及保单数量排查保单数量排查方法排查结果不24、同投保人保费来源于同一交费账户多批次不同投保人的保单退保、理赔等资金支付对象为同一账户退保、理赔、给付、分红等资金支付给投保人、被保险人、受益人之外的人大面积犹豫期内撤单同一客户投保单、投保提示书、保险合同送达回执等业务档案上签名笔迹明显不同投诉、咨询及失效保单回访中发现客户称已交费且能够提供交费记录，但业务系统无记录大额退保、赔款、给付业务未实现全额转账收付费业务投保人年龄较大且交费期限较长客户信息不真实大额保单质押贷款其他合计-说明： 1.大面积犹豫期内撤单，由各公司根据自身业务规模确定“大面积”的标准。 2.大额退保、给付、赔款业务是指单次退保、给付、赔款金额在2万元以上的业务。 3.未25、实现全额转账收付费业务是指单次收付费金额在1000元以上且未通过银行代划扣转账形式实现收付费的业务。 4.投保人年龄较大且交费期限较长，是指投保人年龄与交费年限之和大于或等于70以上的业务。 5.大额保单质押贷款是指贷款金额超过5万元以上的业务。年度常规风险排查统计表4重点内控风险点排查统计表填表单位： 填表时间：内控风险点类型本公司是否存在（是/否）存在该风险点的下属分支机构及简单情况描述整改情况内部工作人员兼任多个不相容岗位外勤人员兼任收付费、单证管理、外勤人力资源管理等岗位系统操作权限的设置和岗位牵制存在缺陷销售人员或者工作人员私自留存客户身份证、保险合同复印件等资料可在业务系统外打印收26、付费环节凭证并可在系统中事后补录业务财务系统约定的保费收入来源及理赔给付去向账户名称可以为非客户本人其他年度常规风险排查统计表5保险资金案件统计表填表单位：填表时间：序号保险资金 案件类型涉及分支 机构名称案情描述涉及金额（万元）案件发生时间保险机构 获悉案件时间案件处理 情况案件最新 进展司法部门是否介入案件经办 部门及人员是否通过排查发现12345678910说明：1.本表填列本风险排查周期内发生或暴露的资金案件，过去已经发生的资金案件如在本排查周期内有新的进展，也应在本表中填列。 2.本表格中的保险资金案件类型包括：（1）挪用客户保费；（2）伪造变造保险单证或私刻印章进行保险诈骗；（3）利用虚假或重要空白单证进行保险资金体外循环；（4）私自将客户保单退保获取退保金；（5）伪造客户签名、印鉴将客户保单质押贷款套取资金；（6）侵占、挪用或非法占有客户理赔、退保、给付资金，冒领生存金；（7）挪用、非法占有公司营运资金；（8）以保险公司名义或办理保险业务名义进行非法集资、民间借贷等活动;（9）利用保险洗钱，或者协助他人利用保险进行洗钱；（10）其他。 3.表格中时间统一按“*年*月*日”格式填写。 保险股份有限公司 2015年7月16日印发拟稿： 共印0份)- 23 -