XX保险股份有限公司内部控制指南（试行）（557页）.rar
已下载：4 次 是否免费： 否 上传时间：2010-09-15
目 录
1 前言PREFACE １
2 控制环境CONTROL ENVIRONMENT（CE） ２
2.1 公司治理结构（CE01） ２
2.1.1 治理方针（CE01－01） ２
2.1.2 董事会（CE01－02） ３
2.1.3 监事会（CE01－03） ５
2.1.4 审计委员会（CE01－04） ６
2.1.5 与控股公司的关系（CE01－05） ７
2.1.6 内部审计独立性（CE01－06） ８
2.1.7 舞弊调查机构（CE01－07） ９
2.1.8 法律事务部（CE01－08） １３
2.2 组织机构设置（CE02） １４
2.2.1 职责认知(CE02－01) １４
2.2.2 胜任能力(CE02－02) １６
2.2.3 组织机构的调整（CE02－03） １８
2.3 决策机制（CE03） １９
2.3.1 股东大会的决策职权（CE03－01） １９
2.3.2 董事会的决策职权（CE03－02） １９
2.3.3 战略决策（CE03－03） ２０
2.3.4 经营决策（CE03－04） ２２
2.3.5 决策评估评价机制（CE03－05） ２４
2.4 人力资源政策和措施（CE04） ２６
2.4.1 聘用（CE04－01） ２６
2.4.2 培训（CE04－02） ２９
2.4.3 考核（CE04－03） ３４
2.4.4 激励（CE04－04） ３６
2.4.5 问责（CE04－05） ３８
2.5 经营理念和营运模式（CE05） ４０
2.5.1 岗位轮换（CE05－01） ４０
2.5.2 对待数据处理和会计职能的态度（CE05－02） ４２
2.5.3 高层管理人员与基层的交流（CE05－03） ４５
2.5.4 对财务报告相关事务的态度和采取的行动（CE05－04） ４７
2.6 权责的划分（CE06） ５０
2.6.1 岗位职责的描述（CE06－01） ５０
2.6.2 职责的分解（CE06－02） ５１
2.6.3 权责的匹配（CE06－03） ５２
2.7 诚信和道德观（CE07） ５４
2.7.1 员工行为准则（CE07－01） ５４
2.7.2 高级管理层的行为准则和道德规范 （CE07－02） ５７
2.7.3 管理理念（CE07－03） ５９
2.7.4 兼顾各方利益原则（CE07－04） ６１
2.7.5 对违规行为的处理（CE07－05） ６４
2.7.6 管理层干涉正常程序或凌驾制度的行为（CE07－06） ６７
2.7.7 目标的合理性（CE07－07） ６９
3 风险评估RISK ASSESSMENT（RA） ７２
3.1 公司目标（RA01） ７２
3.1.1 公司战略目标确定（RA01－01） ７２
3.1.2 经营管理目标确定（RA01－02） ７３
3.1.3 公司目标传递（RA01－03） ７６
3.2 风险识别（RA02） ７９
3.2.1 风险识别范围（RA02－01） ７９
3.2.2 风险识别方法（RA02－02） ８１
3.3 风险处理（RA03） ８３
3.3.1 风险分析与评估（RA03－01） ８４
3.3.2 风险应对措施（RA03－02） ８６
3.3.3 评估应对措施的执行（RA03－04） ８８
3.4 风险监控 （RA04） ９１
3.4.1 风险跟踪（RA04－01） ９１
3.5 风险信息收集与汇报（RA05） ９２
4 财务会计控制活动FINANCE & ACCOUNTING CONTROL ACTIVITIES（FA） ９５
4.1 财务管理体制（FA01） ９５
4.1.1 财务机构设置（FA01－01） ９５
4.1.2 预算管理体制（FA01－02） ９７
4.1.3 分级分类考核机制（FA01－03） １０１
4.2 财务监督体制（FA02） １０３
4.3 财务处理系统（FA03） １０７
4.4 财务信息报告（FA04） １０９
4.5 会计基础管理（FA05） １１３
4.5.1 岗位制约（FA05－01） １１３
4.5.2 会计记录及处理（FA05－02） １１７
4.5.3 会计档案及其他要件的管理（FA05－03） １２３
4.6 收入管理（FA06） １２６
4.6.1 保费收入（FA06－01） １２６
4.6.2 利息收入（FA06－02） １３３
4.6.3 营业外收入（FA06－03） １３６
4.7 支出管理（FA07） １３９
4.7.1 各项业务支出及给付（FA07－01） １３９
4.7.2 营业外支出（FA07－02） １４４
4.7.3 手续费支出（FA07－03） １４９
4.7.4 佣金支出（FA07－04） １５３
4.7.5 营业费用（FA07－05） １５８
4.8 负债管理（FA08） １６７
4.8.1 偿付能力管理（FA08－01） １６７
4.8.2 负债评估（FA08－02） １６８
4.8.3 未决赔款准备金（FA08－03） １７２
4.8.4 其他负债项目（FA08－04） １７６
4.9 资产管理（FA09） １７８
4.9.1 固定资产管理（FA09－01） １７８
4.9.2 基建投资项目控制（FA09－02） １９１
4.9.3 低值易耗品（FA09－03） １９５
4.9.4 长期待摊费用（FA09－04） ２００
4.10 股东权益（FA10） ２０３
4.10.1 股本（FA10－01） ２０４
4.11 往来款结算（FA11） ２０６
4.11.1 应收款及预付款项（FA11－01） ２０６
4.11.2 其他应付款（FA11－02） ２１０
4.12 税务管理（FA12） ２１２
4.12.1 申报及管理（FA12－01） ２１２
5 资金控制活动CAPITAL CONTROL ACTIVITIES（CC） ２１６
5.1 资金管理体制（CC01） ２１７
5.2 资金监控体制（CC02） ２１９
5.3 资金运用决策（CC03） ２２１
5.3.1 投资指引（CC03－01） ２２１
5.3.2 权限管理（CC03－02） ２２２
5.3.3 投资分析（CC03－03） ２２３
5.4 投资资金管理（CC04） ２２４
5.5 资金效益（CC05） ２２５
5.5.1 保费的及时到账（CC05－01） ２２６
5.5.2 未达账的管理（CC05－02） ２２８
5.5.3 收入账户控制（CC05－03） ２３０
5.5.4 各种挂账（CC05－04） ２３３
5.5.5 充分的资金运用（CC05－05） ２３５
5.6 现金流控制（CC06） ２３６
5.6.1 宽限期保费收取（CC06－01） ２３６
5.6.2 收入账户资金定期、定额控制（CC06－02） ２３９
5.6.3 专项资金控制（CC06－03） ２４１
5.6.4 网络结算（CC06－04） ２４３
5.6.5 独立账户的现金流（CC06－05） ２４５
5.6.6 各种应收款项的定期清理（CC06－06） ２４８
5.6.7 已支付未入账清理（CC06－07） ２５２
5.6.8 应付未付款项确认（CC06－08） ２５５
5.6.9 保险资金与投资运用资金的相互对应（CC06－09） ２５７
5.7 资金调拔、划转（CC07） ２５８
5.7.1 周转金限额控制（CC07－01） ２５９
5.8 现金控制（CC08） ２６１
5.8.1 现金收费（CC08－01） ２６２
5.8.2 其他现金收入（CC08－02） ２６５
5.8.3 业务的现金支出（CC08－03） ２６７
5.8.4 费用及其他现金支出（CC08－04） ２７１
5.8.5 备用金管理（CC08－05） ２７４
5.9 银行存款（CC09） ２７５
5.9.1 银行代理业务收费（CC09－01） ２７６
5.9.2 代扣代缴续期保费日核对（CC09－02） ２７８
5.9.3 银行账的对账与余额调解表编制（CC09－03） ２８１
5.9.4 印鉴的管理（CC09－04） ２８４
5.9.5 账户设置（CC09－05） ２８６
6 业务控制活动BUSINESS OPERATION CONTROL ACTIVITIES（BO） ２８９
6.1 业务管理体制（BO01） ２８９
6.2 业务监督体制（BO02） ２９０
6.3 业务处理系统（BO03） ２９０
6.4 产品开发（BO04） ２９１
6.4.1 市场信息收集、整理和分析（BO04－01） ２９３
6.4.2 产品开发新创意的提出（BO04－02） ２９６
6.4.3 产品设计（BO04－03） ２９７
6.4.4 费率厘定（BO04－04） ２９８
6.4.5 产品论证（BO04－05） ２９９
6.4.6 产品报备（BO04－06） ３００
6.4.7 产品下发（BO04－07） ３０１
6.4.8 产品跟踪（BO04－08） ３０２
6.5 代理人及销售管理（BO05） ３０４
6.5.1 代理人及销售人员管理（BO05－01） ３０４
6.5.2 代理人及销售人员培训（BO05－02） ３０８
6.5.3 代理人薪酬体系（BO05－03） ３１２
6.5.4 代理人督察（BO05－04） ３１５
6.5.5 业务推动及竞赛（BO05－05） ３１９
6.5.6 代理人展业（BO05－06） ３２２
6.6 新契约管理（BO06） ３２６
6.6.1 接单初审与投保资料录入（BO06－01） ３２６
6.6.2 保单缮制/清分寄送（BO06－02） ３３１
6.7 核保（BO07） ３３４
6.7.1 核保审核（BO07－01） ３３５
6.7.2 核保权限管理（BO07－02） ３３９
6.7.3 核保人员及岗位管理（BO07－03） ３４１
6.8 理赔管理（BO08） ３４４
6.8.1 理赔权限管理（BO08－01） ３４４
6.8.2 理赔人员及岗位管理（BO08－02） ３４８
6.8.3 理赔调查（BO08－03） ３５１
6.8.4 代查勘/理赔（BO08－04） ３５６
6.8.5 理赔理算（BO08－05） ３６０
6.8.6 预付赔款（BO08－06） ３６３
6.8.7 复核、审批（BO08－07） ３６６
6.8.8 结案（BO08－08） ３７１
6.9 保全（BO09） ３７４
6.9.1 保全资料审核（BO09－01） ３７４
6.9.2 保全计算（BO09－02） ３７７
6.9.3 续保/增加附加险（BO09－03） ３８０
6.9.4 退保及撤单（BO09－04） ３８３
6.9.5 生存给付（BO09－05） ３８６
6.9.6 复效（BO09－06） ３８９
6.10 收付费管理（BO10） ３９２
6.10.1 预收保费（BO10－01） ３９２
6.10.2 收付操作、收付费岗位管理（BO10－02） ３９５
6.10.3 收付费单据的审核与到账确认（BO10－03） ４０２
6.10.4 收付费真实性（BO10－04） ４０５
6.11 客户回访及咨询投诉（BO11） ４０７
6.12 业务档案管理（BO12） ４１４
6.13 再保险（BO13） ４１７
6.13.1 再保险部门及岗位设置（BO13－01） ４１７
6.13.2 法定分保（BO13－02） ４１９
6.13.3 商业分保 （BO13－03） ４２３
6.13.4 风险评估与计算（BO13－04） ４２７
6.13.5 自留额（BO13－05） ４２８
6.13.6 再保赔款及手续费（BO13－06） ４３０
6.13.7 分入业务（BO13－07） ４３３
6.13.8 再保业务统计（BO13－08） ４３４
6.13.9 再保业务账单（BO13－09） ４３６
6.14 单证管理（BO14） ４３９
7 信息技术控制活动 INFORMATION SYSTEM CONTROL ACTIVITIES （IT） ４４４
7.1 信息系统建设(IT01) ４４５
7.2 职责划分（IT02） ４４６
7.3 应用系统开发（IT03） ４４７
7.4 软件系统上线（IT04） ４５０
7.5 应用系统维护（IT05） ４５２
7.5.1 应用软件修改（IT05－01） ４５２
7.5.2 安全管理（IT05－02） ４５５
7.6 操作系统与数据库维护（IT06） ４５７
7.6.1 监控（IT06－01） ４５７
7.6.2 系统参数修改（IT06－02） ４５９
7.6.3 数据修改（IT06－03） ４６１
7.6.4 数据库结构变更（IT06－04） ４６４
7.6.5 数据备份（IT06－05） ４６６
7.6.6 安全管理（IT06－06） ４６９
7.6.7 病毒防范（IT06－07） ４７１
7.7 网络管理（IT07） ４７６
7.7.1 监控（IT07－01） ４７６
7.7.2 网络故障维护（IT07－02） ４７８
7.7.3 网络安全（IT07－03） ４８０
7.8 机房设备管理（IT08） ４８３
7.8.1 机房管理（IT08－01） ４８３
7.8.2 设备购置（IT08－02） ４８５
7.8.3 设备维修（IT08－03） ４８７
7.8.4 设备的处置和设备的再利用（IT08－04） ４８９
7.8.5 设备档案管理（IT08－05） ４９２
7.9 应急计划（IT09） ４９４
7.10 档案管理（IT08） ４９７
8 信息与沟通INFORMATION & COMMUNICATION（IC） ４９９
8.1 信息（IC01） ４９９
8.1.1 信息收集（IC01－01） ４９９
8.1.2 信息处理和报告（IC01－02） ５０３
8.2 沟通（IC02） ５０７
8.2.1 公司内部沟通的充分性（IC02－01） ５０７
8.2.2 员工反映特殊信息的渠道（IC02－02） ５１１
8.2.3 管理层对员工合理化建议的态度（IC02－03） ５１４
8.2.4 与客户就产品需求、服务进行沟通（IC02－05） ５１４
8.2.5 对外宣传公司品牌（IC02－06） ５１８
8.2.6 危机事件管理（IC02－07） ５２０
8.2.7 对外披露（IC02－08） ５２３
9 内部监督MONITORING（MO） ５２５
9.1 监督机制（MO01） ５２５
9.2 监督活动（MO02） ５２７
9.2.1 日常监督（MO02－01） ５２７
9.2.2 审计监督（MO02－02） ５２９
9.2.3 监察监督（MO02－03） ５３４
9.3 自我评估（MO03） ５３７
9.4 持续改进（MO04） ５４０
9.4.1 缺陷报告机制（MO04－01） ５４１
9.4.2 后续监督（MO04－02） ５４３
9.5 与外部监督机构的协调与沟通（MO05） ５４４
1 前言PREFACE １
2 控制环境CONTROL ENVIRONMENT（CE） ２
2.1 公司治理结构（CE01） ２
2.1.1 治理方针（CE01－01） ２
2.1.2 董事会（CE01－02） ３
2.1.3 监事会（CE01－03） ５
2.1.4 审计委员会（CE01－04） ６
2.1.5 与控股公司的关系（CE01－05） ７
2.1.6 内部审计独立性（CE01－06） ８
2.1.7 舞弊调查机构（CE01－07） ９
2.1.8 法律事务部（CE01－08） １３
2.2 组织机构设置（CE02） １４
2.2.1 职责认知(CE02－01) １４
2.2.2 胜任能力(CE02－02) １６
2.2.3 组织机构的调整（CE02－03） １８
2.3 决策机制（CE03） １９
2.3.1 股东大会的决策职权（CE03－01） １９
2.3.2 董事会的决策职权（CE03－02） １９
2.3.3 战略决策（CE03－03） ２０
2.3.4 经营决策（CE03－04） ２２
2.3.5 决策评估评价机制（CE03－05） ２４
2.4 人力资源政策和措施（CE04） ２６
2.4.1 聘用（CE04－01） ２６
2.4.2 培训（CE04－02） ２９
2.4.3 考核（CE04－03） ３４
2.4.4 激励（CE04－04） ３６
2.4.5 问责（CE04－05） ３８
2.5 经营理念和营运模式（CE05） ４０
2.5.1 岗位轮换（CE05－01） ４０
2.5.2 对待数据处理和会计职能的态度（CE05－02） ４２
2.5.3 高层管理人员与基层的交流（CE05－03） ４５
2.5.4 对财务报告相关事务的态度和采取的行动（CE05－04） ４７
2.6 权责的划分（CE06） ５０
2.6.1 岗位职责的描述（CE06－01） ５０
2.6.2 职责的分解（CE06－02） ５１
2.6.3 权责的匹配（CE06－03） ５２
2.7 诚信和道德观（CE07） ５４
2.7.1 员工行为准则（CE07－01） ５４
2.7.2 高级管理层的行为准则和道德规范 （CE07－02） ５７
2.7.3 管理理念（CE07－03） ５９
2.7.4 兼顾各方利益原则（CE07－04） ６１
2.7.5 对违规行为的处理（CE07－05） ６４
2.7.6 管理层干涉正常程序或凌驾制度的行为（CE07－06） ６７
2.7.7 目标的合理性（CE07－07） ６９
3 风险评估RISK ASSESSMENT（RA） ７２
3.1 公司目标（RA01） ７２
3.1.1 公司战略目标确定（RA01－01） ７２
3.1.2 经营管理目标确定（RA01－02） ７３
3.1.3 公司目标传递（RA01－03） ７６
3.2 风险识别（RA02） ７９
3.2.1 风险识别范围（RA02－01） ７９
3.2.2 风险识别方法（RA02－02） ８１
3.3 风险处理（RA03） ８３
3.3.1 风险分析与评估（RA03－01） ８４
3.3.2 风险应对措施（RA03－02） ８６
3.3.3 评估应对措施的执行（RA03－04） ８８
3.4 风险监控 （RA04） ９１
3.4.1 风险跟踪（RA04－01） ９１
3.5 风险信息收集与汇报（RA05） ９２
4 财务会计控制活动FINANCE & ACCOUNTING CONTROL ACTIVITIES（FA） ９５
4.1 财务管理体制（FA01） ９５
4.1.1 财务机构设置（FA01－01） ９５
4.1.2 预算管理体制（FA01－02） ９７
4.1.3 分级分类考核机制（FA01－03） １０１
4.2 财务监督体制（FA02） １０３
4.3 财务处理系统（FA03） １０７
4.4 财务信息报告（FA04） １０９
4.5 会计基础管理（FA05） １１３
4.5.1 岗位制约（FA05－01） １１３
4.5.2 会计记录及处理（FA05－02） １１７
4.5.3 会计档案及其他要件的管理（FA05－03） １２３
4.6 收入管理（FA06） １２６
4.6.1 保费收入（FA06－01） １２６
4.6.2 利息收入（FA06－02） １３３
4.6.3 营业外收入（FA06－03） １３６
4.7 支出管理（FA07） １３９
4.7.1 各项业务支出及给付（FA07－01） １３９
4.7.2 营业外支出（FA07－02） １４４
4.7.3 手续费支出（FA07－03） １４９
4.7.4 佣金支出（FA07－04） １５３
4.7.5 营业费用（FA07－05） １５８
4.8 负债管理（FA08） １６７
4.8.1 偿付能力管理（FA08－01） １６７
4.8.2 负债评估（FA08－02） １６８
4.8.3 未决赔款准备金（FA08－03） １７２
4.8.4 其他负债项目（FA08－04） １７６
4.9 资产管理（FA09） １７８
4.9.1 固定资产管理（FA09－01） １７８
4.9.2 基建投资项目控制（FA09－02） １９１
4.9.3 低值易耗品（FA09－03） １９５
4.9.4 长期待摊费用（FA09－04） ２００
4.10 股东权益（FA10） ２０３
4.10.1 股本（FA10－01） ２０４
4.11 往来款结算（FA11） ２０６
4.11.1 应收款及预付款项（FA11－01） ２０６
4.11.2 其他应付款（FA11－02） ２１０
4.12 税务管理（FA12） ２１２
4.12.1 申报及管理（FA12－01） ２１２
5 资金控制活动CAPITAL CONTROL ACTIVITIES（CC） ２１６
5.1 资金管理体制（CC01） ２１７
5.2 资金监控体制（CC02） ２１９
5.3 资金运用决策（CC03） ２２１
5.3.1 投资指引（CC03－01） ２２１
5.3.2 权限管理（CC03－02） ２２２
5.3.3 投资分析（CC03－03） ２２３
5.4 投资资金管理（CC04） ２２４
5.5 资金效益（CC05） ２２５
5.5.1 保费的及时到账（CC05－01） ２２６
5.5.2 未达账的管理（CC05－02） ２２８
5.5.3 收入账户控制（CC05－03） ２３０
5.5.4 各种挂账（CC05－04） ２３３
5.5.5 充分的资金运用（CC05－05） ２３５
5.6 现金流控制（CC06） ２３６
5.6.1 宽限期保费收取（CC06－01） ２３６
5.6.2 收入账户资金定期、定额控制（CC06－02） ２３９
5.6.3 专项资金控制（CC06－03） ２４１
5.6.4 网络结算（CC06－04） ２４３
5.6.5 独立账户的现金流（CC06－05） ２４５
5.6.6 各种应收款项的定期清理（CC06－06） ２４８
5.6.7 已支付未入账清理（CC06－07） ２５２
5.6.8 应付未付款项确认（CC06－08） ２５５
5.6.9 保险资金与投资运用资金的相互对应（CC06－09） ２５７
5.7 资金调拔、划转（CC07） ２５８
5.7.1 周转金限额控制（CC07－01） ２５９
5.8 现金控制（CC08） ２６１
5.8.1 现金收费（CC08－01） ２６２
5.8.2 其他现金收入（CC08－02） ２６５
5.8.3 业务的现金支出（CC08－03） ２６７
5.8.4 费用及其他现金支出（CC08－04） ２７１
5.8.5 备用金管理（CC08－05） ２７４
5.9 银行存款（CC09） ２７５
5.9.1 银行代理业务收费（CC09－01） ２７６
5.9.2 代扣代缴续期保费日核对（CC09－02） ２７８
5.9.3 银行账的对账与余额调解表编制（CC09－03） ２８１
5.9.4 印鉴的管理（CC09－04） ２８４
5.9.5 账户设置（CC09－05） ２８６
6 业务控制活动BUSINESS OPERATION CONTROL ACTIVITIES（BO） ２８９
6.1 业务管理体制（BO01） ２８９
6.2 业务监督体制（BO02） ２９０
6.3 业务处理系统（BO03） ２９０
6.4 产品开发（BO04） ２９１
6.4.1 市场信息收集、整理和分析（BO04－01） ２９３
6.4.2 产品开发新创意的提出（BO04－02） ２９６
6.4.3 产品设计（BO04－03） ２９７
6.4.4 费率厘定（BO04－04） ２９８
6.4.5 产品论证（BO04－05） ２９９
6.4.6 产品报备（BO04－06） ３００
6.4.7 产品下发（BO04－07） ３０１
6.4.8 产品跟踪（BO04－08） ３０２
6.5 代理人及销售管理（BO05） ３０４
6.5.1 代理人及销售人员管理（BO05－01） ３０４
6.5.2 代理人及销售人员培训（BO05－02） ３０８
6.5.3 代理人薪酬体系（BO05－03） ３１２
6.5.4 代理人督察（BO05－04） ３１５
6.5.5 业务推动及竞赛（BO05－05） ３１９
6.5.6 代理人展业（BO05－06） ３２２
6.6 新契约管理（BO06） ３２６
6.6.1 接单初审与投保资料录入（BO06－01） ３２６
6.6.2 保单缮制/清分寄送（BO06－02） ３３１
6.7 核保（BO07） ３３４
6.7.1 核保审核（BO07－01） ３３５
6.7.2 核保权限管理（BO07－02） ３３９
6.7.3 核保人员及岗位管理（BO07－03） ３４１
6.8 理赔管理（BO08） ３４４
6.8.1 理赔权限管理（BO08－01） ３４４
6.8.2 理赔人员及岗位管理（BO08－02） ３４８
6.8.3 理赔调查（BO08－03） ３５１
6.8.4 代查勘/理赔（BO08－04） ３５６
6.8.5 理赔理算（BO08－05） ３６０
6.8.6 预付赔款（BO08－06） ３６３
6.8.7 复核、审批（BO08－07） ３６６
6.8.8 结案（BO08－08） ３７１
6.9 保全（BO09） ３７４
6.9.1 保全资料审核（BO09－01） ３７４
6.9.2 保全计算（BO09－02） ３７７
6.9.3 续保/增加附加险（BO09－03） ３８０
6.9.4 退保及撤单（BO09－04） ３８３
6.9.5 生存给付（BO09－05） ３８６
6.9.6 复效（BO09－06） ３８９
6.10 收付费管理（BO10） ３９２
6.10.1 预收保费（BO10－01） ３９２
6.10.2 收付操作、收付费岗位管理（BO10－02） ３９５
6.10.3 收付费单据的审核与到账确认（BO10－03） ４０２
6.10.4 收付费真实性（BO10－04） ４０５
6.11 客户回访及咨询投诉（BO11） ４０７
6.12 业务档案管理（BO12） ４１４
6.13 再保险（BO13） ４１７
6.13.1 再保险部门及岗位设置（BO13－01） ４１７
6.13.2 法定分保（BO13－02） ４１９
6.13.3 商业分保 （BO13－03） ４２３
6.13.4 风险评估与计算（BO13－04） ４２７
6.13.5 自留额（BO13－05） ４２８
6.13.6 再保赔款及手续费（BO13－06） ４３０
6.13.7 分入业务（BO13－07） ４３３
6.13.8 再保业务统计（BO13－08） ４３４
6.13.9 再保业务账单（BO13－09） ４３６
6.14 单证管理（BO14） ４３９
7 信息技术控制活动 INFORMATION SYSTEM CONTROL ACTIVITIES （IT） ４４４
7.1 信息系统建设(IT01) ４４５
7.2 职责划分（IT02） ４４６
7.3 应用系统开发（IT03） ４４７
7.4 软件系统上线（IT04） ４５０
7.5 应用系统维护（IT05） ４５２
7.5.1 应用软件修改（IT05－01） ４５２
7.5.2 安全管理（IT05－02） ４５５
7.6 操作系统与数据库维护（IT06） ４５７
7.6.1 监控（IT06－01） ４５７
7.6.2 系统参数修改（IT06－02） ４５９
7.6.3 数据修改（IT06－03） ４６１
7.6.4 数据库结构变更（IT06－04） ４６４
7.6.5 数据备份（IT06－05） ４６６
7.6.6 安全管理（IT06－06） ４６９
7.6.7 病毒防范（IT06－07） ４７１
7.7 网络管理（IT07） ４７６
7.7.1 监控（IT07－01） ４７６
7.7.2 网络故障维护（IT07－02） ４７８
7.7.3 网络安全（IT07－03） ４８０
7.8 机房设备管理（IT08） ４８３
7.8.1 机房管理（IT08－01） ４８３
7.8.2 设备购置（IT08－02） ４８５
7.8.3 设备维修（IT08－03） ４８７
7.8.4 设备的处置和设备的再利用（IT08－04） ４８９
7.8.5 设备档案管理（IT08－05） ４９２
7.9 应急计划（IT09） ４９４
7.10 档案管理（IT08） ４９７
8 信息与沟通INFORMATION & COMMUNICATION（IC） ４９９
8.1 信息（IC01） ４９９
8.1.1 信息收集（IC01－01） ４９９
8.1.2 信息处理和报告（IC01－02） ５０３
8.2 沟通（IC02） ５０７
8.2.1 公司内部沟通的充分性（IC02－01） ５０７
8.2.2 员工反映特殊信息的渠道（IC02－02） ５１１
8.2.3 管理层对员工合理化建议的态度（IC02－03） ５１４
8.2.4 与客户就产品需求、服务进行沟通（IC02－05） ５１４
8.2.5 对外宣传公司品牌（IC02－06） ５１８
8.2.6 危机事件管理（IC02－07） ５２０
8.2.7 对外披露（IC02－08） ５２３
9 内部监督MONITORING（MO） ５２５
9.1 监督机制（MO01） ５２５
9.2 监督活动（MO02） ５２７
9.2.1 日常监督（MO02－01） ５２７
9.2.2 审计监督（MO02－02） ５２９
9.2.3 监察监督（MO02－03） ５３４
9.3 自我评估（MO03） ５３７
9.4 持续改进（MO04） ５４０
9.4.1 缺陷报告机制（MO04－01） ５４１
9.4.2 后续监督（MO04－02） ５４３
9.5 与外部监督机构的协调与沟通（MO05） ５４４
立即下载
立即收藏