第一章 总则

　　第一条 为加强内控管理，完善公司治理结构，提高保险公司风险防范能力，依据《保险法》、《审计法》等相关法律法规制定本指引。

　　第二条 本指引适用于在中华人民共和国境内依法设立的保险公司和保险资产管理公司。

　　第三条 本指引所称的保险公司内部审计是指保险公司内部机构或者人员，通过系统化、规范化的方法，对其内部控制的健全性和有效性、业务财务信息的真实性和完整性、经营活动的效率和效果以及经营管理人员任期内的经济责任等开展的检查、评价和咨询等活动，以促进保险公司实现经营目标。

　　第四条 保险公司应当健全内部审计体系，认真开展内部审计工作，及时发现问题，有效防范经营风险，促进公司的稳健发展。

　　第五条 中国保监会依法对保险公司内部审计工作进行指导、评价和监督。

　　第二章 机构与人员

　　第六条 保险公司应当建立与其治理结构、管控模式、业务性质和规模相适应，费用预算、业务管理和工作考核等相对独立的内部审计体系。

　　第七条 保险公司应当在董事会下设立审计委员会。

　　审计委员会成员由三名以上不在管理层任职的董事组成。已建立独立董事制度的，应当由独立董事担任主任委员。

　　审计委员会成员应当具备与其职责相适应的财务或者法律等方面的专业知识。

　　第八条 保险公司应当设立审计责任人职位。审计责任人既向管理层负责，也向董事会负责。

　　审计责任人由总经理提名，报董事会聘任。没有设立董事会的保险公司，审计责任人由管理层聘任。

　　审计责任人的聘任和解聘应当向中国保监会报告。

　　第九条 保险公司审计责任人应当具备以下条件：

　　（一）大学本科以上学历；

　　（二）从事审计、会计或者财务工作五年以上，熟悉金融保险业务；

　　（三）具有在企事业单位或者国家机关担任领导或者管理职务的任职经历。

　　第十条 审计责任人不得同时兼任公司财务或者业务工作的领导职务。

　　第十一条 保险公司应当建立独立的内部审计部门。内部审计部门的工作不受其他部门的干预或者影响。

　　鼓励保险公司实行内部审计部门的集中化或者垂直化管理。

　　第十二条 保险公司应当配备足够数量的内部审计人员。专职内部审计人员原则上应当不低于公司员工人数的千分之五。保险公司员工人数不足一百人的，至少应当有一名专职内部审计人员。

　　专职内部审计人员应当具有大专以上学历，具备相应的专业知识和工作能力。

　　第三章 职责与权限

　　第十三条 保险公司董事会对内部审计体系的建立、运行与维护负有最终责任。没有设立董事会的，公司总经理承担最终责任。

　　第十四条 保险公司董事会审计委员会履行以下职责：

　　（一）审核公司内部审计基本制度并向董事会提出意见，批准公司年度审计计划和审计预算；

　　（二）评估审计责任人工作并向董事会提出意见；

　　（三）指导公司内部审计工作，监督内部审计质量；

　　（四）就外部审计机构的聘用和解聘、酬金等问题向董事会提出建议；

　　（五）协调内部审计与外部审计；

　　（六）定期检查评估内部控制的健全性和有效性，及时受理和处理关于内部控制方面重大问题的投诉；

　　（七）监督内部审计和外部审计所发现重大问题的整改和落实；

　　（八）董事会要求的其他工作。

　　第十五条 保险公司总经理在内部审计方面履行以下职责：

　　（一）领导公司内部审计制度建设和内部审计工作；

　　（二）确保内部审计部门的独立性及履行职责所必需的资源和职权；

　　（三）负责组织对审计发现的问题进行整改，对相关责任人进行处理。

　　第十六条 审计责任人主要履行以下职责：

　　（一）组织公司内部审计系统开展工作；

　　（二）组织制订公司内部审计制度、年度审计计划和审计预算并推动实施；

　　（三）组织实施审计项目，确保内部审计工作质量；

　　（四）及时向公司董事会审计委员会及公司总经理汇报发现的重大问题和重大风险隐患，提出改进意见；

　　（五）协调处理公司内部审计部门与其他部门的关系。

　　第十七条 保险公司内部审计部门主要职责如下：

　　（一）拟定公司内部审计制度，编制年度审计计划和审计预算；

　　（二）对公司及所属单位各项经营管理活动和财务活动的真实性、合规性进行监督、检查、评价；

　　（三）对公司及所属单位内部控制体系以及风险管理体系的健全性、合理性和有效性进行监督、检查、评价；

　　（四）对公司及所属单位负责人开展经济责任审计；

　　（五）对公司及所属单位经营效益等事项进行专项审计；

　　（六）对公司信息系统进行审计；

　　（七）对被审计单位整改情况进行后续审计；

　　（八）法律法规规定和公司要求的其他审计事项。

　　第十八条 保险公司应当确保内部审计部门及专职内部审计人员履行职责所需的权限，主要包括：

　　（一）要求被审计单位按时报送财务收支计划、预算执行情况、决算、会计报表和其他有关文件和资料；

　　（二）参加或者列席公司经营管理的重要会议，参加公司的相关业务培训；

　　（三）要求被审计单位提供有助于全面了解公司经营和财务活动的文件、资料、电子数据；

　　（四）有权进行现场实物勘查，或者就与审计事项有关的问题对有关单位和个人进行调查，取得证明材料；

　　（五）有权暂时封存可能被转移、隐匿、篡改、毁弃的会计和业务资料；

　　（六）制止正在进行的违法违规行为；

　　（七）对违反法律、法规、监管规定或者内部管理制度的单位和人员提出责任追究或者处罚建议；

　　（八）向董事会或者管理层提出改进管理、提高效益的意见和建议。

　　第十九条 保险公司内部审计部门应当每年对公司内部控制的健全性、合理性和有效性进行全面评估，出具内部控制评估报告。

　　内部控制评估报告应当至少包括以下内容：

　　（一）公司内部控制基本情况；

　　（二）本年度完善内部控制的措施及上年度内部控制缺陷的改善情况；

　　（三）目前内部控制存在的问题和缺陷；

　　（四）下一年度改进内部控制的计划。