吉林省審計信息中心 矯幸 宋成武

目前，我國非壽險業(yè)保險公司基本上形成了一套具有行業(yè)特色、滿足非壽險業(yè)特殊業(yè)務(wù)需要和發(fā)展要求，融先進技術(shù)平臺與成熟應(yīng)用方案于一體，融合國際先進的科學管理機制與各非壽險公司管理模式現(xiàn)狀的、性能較為優(yōu)良的信息技術(shù)平臺，基本形成了“全險種、全流程、大集中、共平臺、寬網(wǎng)絡(luò)、同標準”的體系架構(gòu)，有效保證了基礎(chǔ)數(shù)據(jù)的完整性、真實性、準確性、規(guī)范性、一致性和及時性，最大限度地規(guī)范了公司管理和業(yè)務(wù)發(fā)展。2010年，筆者參與了對某保險公司的審計項目，以《保險法》和《保險公司管理規(guī)定》為主要依據(jù)嘗試開展了信息系統(tǒng)審計，取得了一定成果，現(xiàn)將審計中采用的審計方法總結(jié)如下：

一、授權(quán)管理審計

承?？刂浦惺跈?quán)管理部分主要風險有兩個方面：是否對信息系統(tǒng)采取口令管理和權(quán)限管理，用戶使用的口令和密碼是否定期更換；業(yè)務(wù)處理系統(tǒng)中承保環(huán)節(jié)的用戶設(shè)置是否遵循相互監(jiān)督、相互制約、協(xié)調(diào)運作的原則，關(guān)鍵不相容崗位是否分離。如授予展業(yè)人員在業(yè)務(wù)處理系統(tǒng)中進行投保錄入、投保審核、核保、批改、付費等操作權(quán)限是不符合規(guī)定要求的。

在授權(quán)管理審計中，我們主要采取了以下審計方法：調(diào)閱資料，包括用戶、操作權(quán)限、系統(tǒng)用戶名、密碼等；調(diào)閱保險公司人員崗位設(shè)置清單，與系統(tǒng)中權(quán)限設(shè)置情況比對，看是否存在關(guān)鍵崗位未分離的情況；檢查用戶口令是否定期更換。

二、產(chǎn)品管理審計

產(chǎn)品管理風險主要包括以下幾個方面：業(yè)務(wù)處理系統(tǒng)是否涵蓋所有險種，是否實現(xiàn)全險種、全流程的信息系統(tǒng)控制與管理；業(yè)務(wù)處理系統(tǒng)中涵蓋的險種與費率是否審批或備案；業(yè)務(wù)處理系統(tǒng)中涵蓋的險種和費率與經(jīng)審批或備案的條款費率是否一致；在業(yè)務(wù)處理系統(tǒng)中是否單方面強制設(shè)置保險條款以外的責任免除、費用扣除等規(guī)定。

在產(chǎn)品管理審計中，我們采取了以下審計方法：調(diào)閱保險公司開展的所有險種清單，與系統(tǒng)中的產(chǎn)品對照；對系統(tǒng)中的產(chǎn)品的基礎(chǔ)費率進行抽查，重點抽查車險產(chǎn)品和定額保單的費率，看與審批和備案的費率是否一致，如不一致，設(shè)定條件，在數(shù)據(jù)庫中提取數(shù)據(jù)，計算匯總出多收或少收保費的筆數(shù)及總金額；檢查車險承保處理系統(tǒng)，抽取部分車型，在系統(tǒng)中對其費率優(yōu)惠系數(shù)使用情況與費率規(guī)章對照，看是否存在對部分車型或投保人少給或多給優(yōu)惠的情況；抽查部分險種的業(yè)務(wù)處理系統(tǒng)，檢查系統(tǒng)有無事先設(shè)定的保險條款以外的責任免除、費用扣除等規(guī)定。

三、承保系統(tǒng)運行審計

承保系統(tǒng)運行風險主要包括以下方面：車險業(yè)務(wù)處理系統(tǒng)是否能實行業(yè)務(wù)全流程處理；業(yè)務(wù)處理系統(tǒng)對投保人告知內(nèi)容要求是否完整。如財產(chǎn)險業(yè)務(wù)不要求提供保險標的座落地址及投保單位類別、車輛保險業(yè)務(wù)不要求投保人提供車架號、發(fā)動機號、使用年限也可以核保通過并打印保險單等；對于非定額保單是否設(shè)置系統(tǒng)自動核保，放棄風險管控；業(yè)務(wù)處理系統(tǒng)是否能滿足業(yè)務(wù)運行管理的需要，如對部分批改類型不能涵蓋；業(yè)務(wù)處理系統(tǒng)中退保、解除合同等退還保費公式是否設(shè)置正確；系統(tǒng)批改設(shè)置中是否存在關(guān)聯(lián)漏洞，如進行不涉及保額、費率、保費變動的文字批改的，卻導(dǎo)致保額、費率、保費變動；對保險單批改后，不能反映批改前與批改后的保單信息；非補錄業(yè)務(wù)保險責任起始日期是否可以在補錄日期之前的；車險業(yè)務(wù)是否實行明折明扣，是否允許高收高返。如先按照標準保費出單，再使用優(yōu)惠系數(shù)批改退費；承保系統(tǒng)與財務(wù)系統(tǒng)是否對接；系統(tǒng)數(shù)據(jù)是否不能反篡改，如批單生成后可以對批改申請單及批單的內(nèi)容進行直接更改；系統(tǒng)內(nèi)大量的垃圾數(shù)據(jù)是否及時清理。

在承保系統(tǒng)運行審計中，我們采取了以下審計方法：檢查車險承保處理系統(tǒng)，看其能否完成業(yè)務(wù)全流程的操作；抽查部分險種的承保錄入界面，了解其必須錄入的項目和可不錄入的項目；抽查部分險種的核保處理界面，了解有無自動核保的現(xiàn)象；抽查部分險種的批改界面，了解其批改類型的全面性；對部分險種的批改處理中對短期費率的計算與條款或費率規(guī)章的計算方法及結(jié)果進行驗算；抽查部分險種的批改處理界面。分別驗證文字批改與涉及保額、保費增減批改，檢查文字批改項下對保費、費率、保額的批改能否實現(xiàn)。如在車險業(yè)務(wù)處理系統(tǒng)中對投保人、車牌號進行批改項目下增加文字說明“因以上批改保費、保額、費率因此增加或減少XXX元”，系統(tǒng)能否通過；抽查部分險種的投保錄入和核保界面，看其起保日期能否前移至投保錄入或核保通過之前；檢查車險承保系統(tǒng)中的優(yōu)惠系數(shù)使用情況；分別從承保系統(tǒng)、財務(wù)系統(tǒng)中提取承保件數(shù)、保險金額、簽單保費收入、實收保費等數(shù)據(jù)，看其是否一致；在系統(tǒng)投保錄入、核保、批改、查詢等界面對系統(tǒng)數(shù)據(jù)進行反篡改測試；從承保系統(tǒng)中提起承保件數(shù)、保險金額、保費收入等數(shù)據(jù)，看其與監(jiān)管報表相應(yīng)數(shù)據(jù)是否一致。

[1]張金城.信息系統(tǒng)審計[M].北京.清華大學出版社，2009