保監會擬推動保險公司建立三道合規管理防線

保監會消息，日前，保監會啟動了《保險公司合規管理指引》的修改工作，起草形成《保險公司合規管理辦法(征求意見稿)》。現向社會公開征求意見。

根據意見稿，保險公司應當按照規定，建立健全合規管理制度，完善合規管理組織架構，明確合規管理責任，構建合規管理體系，推動合規文化建設，有效識別并積極主動防范化解合規風險，確保公司穩健運營。

意見稿明確，保險公司應當建立三道防線的合規管理框架，確保三道防線各司其職，協調配合，有效參與合規管理，形成合規管理的合力。

據了解，本次征求意見稿征求意見的反饋截止時間為2016年10月28日。

以下為意見稿全文：

保險公司合規管理辦法

(征求意見稿)

第一章總則

第一條【制定目的】為了規范保險公司治理結構，加強保險公司合規管理，根據《中華人民共和國公司法》、《中華人民共和國保險法》、《保險公司管理規定》等法律、法規和規章，制訂本辦法。

第二條【合規相關定義】本辦法所稱的合規是指保險公司及其保險從業人員的保險經營管理行為應當符合法律法規、監管規定、行業自律準則、公司內部管理制度以及誠實守信的道德準則。

本辦法所稱的合規風險是指保險公司及其保險從業人員因不合規的保險經營管理行為引發法律責任、行政處罰、財務損失或者聲譽損失的風險。

第三條【合規管理】合規管理是保險公司通過建立合規治理機制，制定和執行合規政策，開展合規審核、合規檢查、合規風險監測、合規考核及合規培訓等措施，預防、識別、評估、報告和應對合規風險的行為。

合規管理是保險公司全面風險管理的一項重要內容，也是實施有效內部控制的一項基礎性工作。

保險公司應當按照本辦法規定，建立健全合規管理制度，完善合規管理組織架構，明確合規管理責任，構建合規管理體系，推動合規文化建設，有效識別并積極主動防范化解合規風險，確保公司穩健運營。

第四條【合規文化】保險公司應當倡導和培育良好的合規文化，努力培育公司全體保險從業人員的合規意識，并將合規文化建設作為公司文化建設的一個重要組成部分。

保險公司董事會和高級管理人員應當在公司倡導誠實守信的道德準則和價值觀念，推行主動合規、合規創造價值等合規理念，促進保險公司內部合規管理與外部監管的有效互動。

第五條【集團合規管理】保險集團公司應當建立集團整體的合規管理體系，加強對全集團合規管理的規劃、領導和監督，提高集團整體合規管理水平。各成員公司應當貫徹落實集團整體合規管理要求，對自身合規管理負首要責任。

第六條【合規外部監督】中國保監會及其派出機構依法對保險公司合規管理實施監督檢查和評估。

第二章董事會、監事會和總經理的合規職責

第七條【董事會合規職責】保險公司董事會對公司的合規管理承擔最終責任，履行以下合規職責：

(一)審議批準合規政策,監督合規政策的實施，并對實施情況進行年度評估；

(二)審議批準并向中國保監會提交公司年度合規報告，對年度合規報告中反映出的問題，采取措施解決；

(三)決定合規負責人的聘任、解聘及報酬事項；

(四)決定公司合規管理部門的設置及其職能；

(五)保證合規負責人獨立與董事會、董事會專業委員會進行溝通；

(六)公司章程規定的其他合規職責。

第八條【董事會授權專業委員會履行合規職責】保險公司董事會可以授權專業委員會履行以下合規職責：

(一)審核公司年度合規報告；

(二)聽取合規負責人和合規管理部門有關合規事項的報告；

(三)監督公司合規管理，了解合規政策的實施情況和存在的問題，并向董事會提出意見和建議；

(四)公司章程規定或者董事會確定的其他合規職責。

第九條【監事會合規職責】保險公司監事或者監事會履行以下合規職責：

(一)監督董事和高級管理人員履行合規職責的情況；

(二)監督董事會的決策及決策流程是否合規；

(三)對引發重大合規風險的董事、高級管理人員提出罷免的建議；

(四)向董事會提出撤換公司合規負責人的建議，并附正當理由；

(五)依法調查公司經營中引發合規風險的異常情況，并可要求公司相關高級管理人員和部門協助；

(六)公司章程規定的其他合規職責。

第十條【總經理合規職責】保險公司總經理履行以下合規職責：

(一)根據董事會的決定建立健全公司合規管理組織架構，設立合規管理部門，并為合規負責人和合規管理部門履行職責提供充分條件；

(二)審核公司合規政策,報經董事會審議后執行；

(三)每年至少組織一次對公司合規風險的識別和評估，并審核年度公司合規管理計劃；

(四)審核并向董事會或者其授權的專業委員會提交公司年度合規報告；

(五)發現公司有不合規的經營管理行為的，應當及時制止并采取適當的補救措施，追究違規責任人的相應責任，并按規定進行報告；

(六)公司章程規定、董事會確定的其他合規職責。

保險公司分公司和中心支公司總經理應當履行前款第(三)和第(五)項規定的合規職責，以及保險公司確定的其他合規職責。

第三章合規負責人和合規管理部門

第十一條【合規負責人】保險公司應當設立合規負責人。合規負責人是保險公司的高級管理人員。合規負責人不得兼管公司的業務、財務、資金運用和內部審計部門等可能存在利益沖突的部門。

本條所稱的業務部門指保險公司設立的負責銷售、承保、理賠等保險業務的部門。

第十二條【合規負責人的任命和解聘】保險公司任命合規負責人，應當根據《保險公司董事、監事和高級管理人員任職資格管理規定》和中國保監會的有關規定申請核準該擬任人員的任職資格。

保險公司解聘合規負責人的，應當在解聘后10日內向中國保監會報告并說明原因。

第十三條【合規負責人職責】保險公司合規負責人對董事會負責，接受董事會和總經理的領導，并履行以下職責：

(一)制定和修訂公司合規政策并報總經理審核；

(二)將董事會審議批準后的合規政策傳達給公司保險從業人員，并組織執行；

(三)全面負責公司的合規管理工作，制訂公司年度合規管理計劃，并領導合規管理部門；

(四)向總經理、董事會或者其授權的專業委員會定期提出合規改進建議，及時報告公司和高級管理人員的重大違規行為；

(五)審核合規管理部門出具的合規報告等合規文件；

(六)公司章程規定或者董事會確定的其他合規職責。

第十四條【合規管理部門】保險公司總公司及省級分公司應當設置合規管理部門。保險公司應當根據業務規模、組織架構和風險管理工作的需要，在其他分支機構設置合規管理部門或者合規崗位。

保險公司分支機構的合規管理部門、合規崗位及其合規人員，對上級合規管理部門或者合規崗位負責，同時對其所在分支機構的負責人負責。

保險公司應當以合規政策或者其他正式文件的形式，確立合規管理部門和合規崗位的組織結構、職責和權利，規定確保其獨立性的措施。

第十五條【合規獨立性】保險公司必須確保合規管理部門和合規崗位的獨立性，并對其實行獨立預算和考評。合規管理部門和合規崗位應當獨立于業務、財務、資金運用和內部審計部門等可能存在利益沖突的部門。

第十六條【合規部門職責】合規管理部門履行以下職責：

(一)協助合規負責人制訂、修訂公司的合規政策和年度合規管理計劃，并推動其貫徹落實，協助高級管理人員培育公司的合規文化；

(二)組織協調公司各部門和分支機構制訂、修訂公司合規管理規章制度；

(三)組織實施合規審核、合規檢查、合規風險監測，識別、評估和報告合規風險；

(四)撰寫年度合規報告；

(五)為公司新產品和新業務的開發提供合規支持，識別、評估合規風險；

(六)組織公司反洗錢等制度的制訂和實施；

(七)組織學習重要監管文件，開展合規培訓，推動保險從業人員遵守行為準則，并向保險從業人員提供合規咨詢；

(八)審查公司重要的內部規章制度和業務規程，并根據法律法規、監管規定和行業自律規則的變動和發展，提出制訂或者修訂公司內部規章制度和業務規程的建議；

(九)保持與監管機構的日常工作聯系，反饋相關意見和建議；

(十)組織或者參與實施合規考核和問責；

(十一)董事會確定的其他合規管理職責。

合規崗位的具體職責，由公司參照前款規定確定。

第十七條【合規負責人和合規部門的權利】保險公司應當保障合規負責人、合規管理部門和合規崗位享有以下權利：

(一)為了履行合規管理職責，通過參加會議、查閱文件、調取數據、與有關人員交談、接受合規情況反映等方式獲取信息；

(二)對違規或者可能違規的人員和事件進行獨立調查，可外聘專業人員或者機構協助工作；

(三)享有通暢的報告渠道，根據董事會確定的報告路線向總經理、董事會授權的專業委員會、董事會報告；

(四)董事會確定的其他權利。

董事會和高級管理人員應當支持合規管理部門、合規崗位和合規人員履行工作職責，并采取措施切實保障合規管理部門、合規崗位和合規人員不因履行職責遭受不公正的對待。

第十八條【合規人員配備】保險公司應當為合規管理部門或者合規崗位配備足夠的專職合規人員。保險集團公司、保險公司總公司專職合規人員數量不少于本級機構工作人員人數的3%。

保險公司省級分公司、中心支公司應當根據業務規模、人員數量、風險水平等因素配備專職合規人員。省級分公司專職合規人員的數量不少于兩名，中心支公司專職合規人員的數量不少于一名。

保險公司總公司和省級分公司應當為各部門配備兼職合規人員。兼職合規人員負責本部門的日常合規管理，并配合公司合規管理部門工作。保險公司應當建立兼職合規人員的激勵機制，促進兼職合規人員履職盡責。有條件的保險公司應當為支公司、營業部或者營銷服務部配備兼職合規人員。

第十九條【合規人員資質】合規人員應當具有與其履行職責相適應的資質和經驗，具有法律、保險、財會、金融等方面的專業知識，特別是應當具有把握法律法規、監管規定、行業自律規則和公司內部管理制度的能力。

保險公司應當通過定期和系統的教育培訓提高合規人員的專業技能。

第四章合規管理

第二十條【三道防線】保險公司應當建立三道防線的合規管理框架，確保三道防線各司其職，協調配合，有效參與合規管理，形成合規管理的合力。

第二十一條【第一道防線】保險公司各部門和業務單位履行合規管理的第一道防線職責，對其職責范圍內的合規管理負有直接和第一位的責任。其負責人應當勤勉盡職做好合規管理，兼職合規人員協助負責人進行合規管理。

保險公司各部門應當主動進行日常的合規管控，定期進行合規自查，并向合規管理部門或者合規崗位提供合規風險信息或者風險點，支持并配合合規管理部門或者合規崗位的合規風險監測和評估。

第二十二條【第二道防線】保險公司合規管理部門履行合規管理的第二道防線職責。合規管理部門應當按照本辦法第十五條規定的職責，向公司各部門、業務單位的業務活動提供合規支持，組織、協調、監督各部門和業務單位開展合規管理各項工作。

第二十三條【第三道防線】保險公司內部審計部門履行合規管理的第三道防線職責，對公司合規管理情況進行定期的獨立審計。

第二十四條【部門交流機制】保險公司應當在合規管理部門與內部審計部門之間建立明確的合作和信息交流機制。內部審計部門在審計結束后，應當將審計情況和結論通報合規管理部門；合規管理部門也可以根據合規風險的監測情況主動向內部審計部門提出審計建議。

第二十五條【合規政策】保險公司應當制訂合規政策，經董事會審議通過后報中國保監會備案。

合規政策是保險公司進行合規管理的綱領性文件，應當包括以下內容：

(一)公司進行合規管理的目標和基本原則；

(二)公司倡導的合規文化；

(三)董事會、高級管理人員的合規責任；

(四)公司合規管理框架和報告路線；

(五)合規管理部門的地位和職責；

(六)公司識別和管理合規風險的主要程序。

保險公司應當定期對合規政策進行評估，并視合規工作需要進行修訂。

第二十六條【行為準則】保險公司應當通過制定相關規章制度，明確保險從業人員行為準則，落實公司的合規政策，并為保險從業人員執行合規政策提供指引。

保險公司應當制定公司工作崗位的業務操作程序和規范。

第二十七條【合規風險的識別、評估和監測】保險公司應當定期組織識別、評估和監測以下事項的合規風險：

(一)保險業務行為；

(二)保險資金運用行為；

(三)保險機構管理行為；

(四)其他可能引發合規風險的行為。

第二十八條【合規風險報告路線】保險公司應當明確合規風險報告的路線，包括：保險公司保險銷售從業人員、公司其他部門及其工作人員、兼職合規人員向合規管理部門、合規崗位的報告路線，各級合規管理部門或者合規崗位上報的路線，公司合規管理部門、合規崗位和合規負責人向總經理、董事會授權的專業委員會、董事會的報告路線。

保險公司應當規定報告路線涉及的每個人員和機構的職責，明確報告人的報告內容、方式和頻率以及接受報告人直接處理或者向上報告的規范要求。

第二十九條【合規審核】保險公司合規管理部門應當對下列事項進行合規審核：

(一)重要的內部規章制度和業務規程；

(二)重要的業務行為、資金運用行為和機構管理行為。

第三十條【合規調查】保險公司合規管理部門應當按照合規負責人、總經理、董事會及其授權的專業委員會的要求，在公司內進行各種合規調查。

合規調查結束后，合規管理部門應當就調查情況和結論制作報告，并報送提出調查要求的機構。

第三十一條【違規事件舉報】保險公司應當建立違規事件舉報機制，確保每一位保險從業人員都有權利和途徑舉報違規事件。

第三十二條【合規考核和問責】保險公司應當建立有效的合規考核和問責制度，將合規管理作為公司年度考核的重要指標，對各級機構及其人員的合規職責履行情況進行考核和評價，并追究違法違規事件責任人員的責任。

第三十三條【合規考核指標體系】保險公司應當建立合規考核指標體系。合規考核指標至少應當包含以下內容：

(一)違規情況等結果性指標；

(二)合規風險機制建設情況等過程性指標；

(三)否決性指標；

(四)其他合規指標。

保險公司各級機構、部門及其人員年度考核指標中的合規權重不低于10%。

第三十四條【合規培訓】保險公司合規管理部門應當與公司相關培訓部門建立協作機制，制訂合規培訓計劃，開發有效的合規培訓和教育項目，定期組織合規培訓工作。

保險公司董事、監事和高級管理人員應當參加與其職責相適應的合規培訓。保險從業人員應當定期接受合規培訓。

第三十五條【合規管理信息系統】保險公司應當逐步建立有效的合規管理信息系統，或者通過現有信息系統保證在合規管理工作中能夠及時、準確獲取公司業務、資金運用、財務、基礎管理等合規管理工作所需的信息。

第三十六條【分支機構合規管理】保險公司各分支機構主要負責人對其合規管理負有首要責任，應當根據本辦法和公司合規管理制度，落實上級機構的要求，加強合規管理。

第五章合規的外部監督

第三十七條【監管原則】中國保監會根據保險公司發展實際，采取區別對待、分類指導的原則，加強督導，推動保險公司建立和完善合規管理體系。

第三十八條【監管機構對公司合規的監督和評價】中國保監會定期通過合規報告或者現場檢查等方式對保險公司合規管理工作進行監督和評價，評價結果作為實施風險綜合評級(分類監管)的重要依據。

中國保監會派出機構對轄區內保險公司分支機構合規管理的有效性進行監督和評價，評價結果作為實施分支機構風險綜合評級(分類監管)的重要依據。

第三十九條【合規報告】保險公司應當在每年4月30日前向中國保監會提交公司上一年度的年度合規報告。保險公司董事會對合規報告的真實性、準確性、完整性負責。

公司年度合規報告應當包括以下內容：

(一)合規管理狀況概述；

(二)合規政策的制訂、評估和修訂；

(三)合規負責人和合規管理部門的情況；

(四)重要業務活動的合規情況；

(五)合規評估和監測機制的運行；

(六)存在的主要合規風險及應對措施；

(七)重大違規事件及其處理；

(八)合規培訓情況；

(九)合規管理存在的問題和改進措施；

(十)其他。

中國保監會可以根據監管需要，不定期要求保險公司報送各種綜合或者專項的合規報告。

第四十條【監管措施】保險公司及其相關責任人違反本辦法規定的，中國保監會可以采取以下監管措施：

(一)責令限期改正；

(二)調整分類監管評價；

(三)調整公司治理評級；

(四)監管談話；

(五)行業通報；

(六)其他監管措施。

對拒不改正或者情節嚴重的，依法予以處罰。

第四十一條【責任減免】保險公司通過有效的合規管理，主動發現違法違規行為，消除或者減輕違法違規后果，落實內部責任追究，完善內部制度和業務流程并及時向中國保監會或者其派出機構報告的，可依法免于追究責任或者從輕、減輕處理。

對于保險公司的違法違規行為，合規負責人或合規管理部門經證明已經履行風險提示、報告或制止職責的，可依法免于追究責任。

第六章附則

第四十二條【適用范圍】本辦法適用于在中華人民共和國境內成立的保險公司、保險集團(控股)公司，外國保險公司分公司、保險資產管理公司以及經中國保監會批準成立的其他保險組織參照適用。

第四十三條【名詞】本辦法所稱保險公司分支機構，是指經保險監督管理機構批準，保險公司依法在境內設立的分公司、中心支公司、支公司、營業部、營銷服務部以及各類專屬機構。

本辦法所稱保險從業人員，是指保險機構工作人員以及其他為保險機構銷售保險產品的保險銷售從業人員。

第四十四條【解釋主體】本辦法由中國保監會負責解釋。

第四十五條【施行日期】本辦法自年月日起施行。中國保監會2007年9月7日發布的《保險公司合規管理指引》(保監發〔2007〕91號)同時廢止。