保险公司非寿险业务信息系统审计的方法研究

吉林省审计信息中心 矫幸 宋成武

目前，我国非寿险业保险公司基本上形成了一套具有行业特色、满足非寿险业特殊业务需要和发展要求，融先进技术平台与成熟应用方案于一体，融合国际先进的科学管理机制与各非寿险公司管理模式现状的、性能较为优良的信息技术平台，基本形成了“全险种、全流程、大集中、共平台、宽网络、同标准”的体系架构，有效保证了基础数据的完整性、真实性、准确性、规范性、一致性和及时性，最大限度地规范了公司管理和业务发展。2010年，笔者参与了对某保险公司的审计项目，以《保险法》和《保险公司管理规定》为主要依据尝试开展了信息系统审计，取得了一定成果，现将审计中采用的审计方法总结如下：

一、授权管理审计

承保控制中授权管理部分主要风险有两个方面：是否对信息系统采取口令管理和权限管理，用户使用的口令和密码是否定期更换；业务处理系统中承保环节的用户设置是否遵循相互监督、相互制约、协调运作的原则，关键不相容岗位是否分离。如授予展业人员在业务处理系统中进行投保录入、投保审核、核保、批改、付费等操作权限是不符合规定要求的。

在授权管理审计中，我们主要采取了以下审计方法：调阅资料，包括用户、操作权限、系统用户名、密码等；调阅保险公司人员岗位设置清单，与系统中权限设置情况比对，看是否存在关键岗位未分离的情况；检查用户口令是否定期更换。……