陈练：对“偿二代”体系下内控合规与风险管理工作重新定位与整合的思考

5月26日，“2017保险合规年会”在安徽合肥召开，会上中国人民财产保险股份有限公司合规/风险管理部总经理助理陈练发表了主题为对“偿二代”体系下内控合规与风险管理工作重新定位与整合的思考的主题演讲，以下为录音稿，未经本人确认：

内部控制、合规与全面风险管理在概念上相互交叉重合又各有区别。有效的内部控制可以确保国家法律法规和公司内部规章制度的贯彻执行，确保风险管理体系的有效实施，确保财务信息等管理信息的真实、准确和完整性。合规管理主要是管理合规风险，可看作是内部控制的有效组成部分，同时又是构建有效内控机制的基础。在偿二代体系下，内部控制与合规管理共同为实现全面风险管理工作的基本目标，促进公司稳健经营而发挥重要作用，从而内化为全面风险管理体系的重要部分。

然而，实务中内控、合规与风险管理工作均存在功能受限的问题。一是合规管理工作被狭义化；二是内部控制工作被工具化；三是风险管理工作被形式化。

“偿二代”体系实施之后，全面风险管理从过去的一般内部要求，上升为同时具备严格监管规则的外部要求，更为全面性和整体性。在此背景下，内控、合规与风险管理工作应当突破各自原有的功能局限，在边界上相互嵌入，在功能上彼此融合，在机制上形成共享，从原先相互分离的三项工作整合成为严密高效的全面风险管理体系。

一、内控、合规与风险管理工作应在功能上相互强化

二、内控、合规与风险管理工作应实现信息交互

三、内控、合规与风险管理应共享内部运作的流程与机制