控制环境&风险管理，企业文化（二），控制措施，问题示例及分析，示例：某省分公司内部检查时发现公司新员工未对《员工行为守则》进行申明。分析：公司企业文化宣导、员工职业操守及投诉举报途径等内容在《员工行为守则》中都有规范介绍。监管要求中的“保险公司应当建立举报投诉机制，设置便于举报投诉的途径，明确举报投诉的处理原则和程序并让所有员工知晓，保护举报投诉人的合法权益”，是反舞弊程序的重要内容，投诉渠道的顺畅有利于公司营造良好的内控环境。

问题示例及分析，示例：会计从业人员无资质；员工调岗、离职时，未采取脱密措施或未及时清理系统权限等。分析：监管部门要求保险公司应当建立人力资源管理制度，规范岗位职责及岗位价值设定、招聘、薪酬、绩效考核、培训、晋级晋职、奖惩、劳动保护、辞退与辞职等控制事项，为公司经营管理和持续发展提供人力资源支持。公司实际流程中，人力资源风险必须被充分认知并，无资质可能引发监管处罚；而不合规的调岗离职，可能造成不兼容岗位权限未有效隔离、从而导致逾越控制的舞弊风险。

问题示例及分析，示例：保监局在2013年的检查中发现有分公司未对统计工作人员开展任何形式的培训，有分公司的培训课件出现违规用语，也有分公司未对培训资料进行记录归档。公司审计部门也发现有分公司违规外聘讲师、超范围列支培训费等。

分析：培训计划和培训项目档案管理程序，可以及时发现示例中问题的出现，控制措施中提到的审核程序可以有效减少培训不合规的风险。同时，监管机构也要求公司“根据不同层次员工的职责、能力、文化程度及所面临的风险制定并实施培训计划，以确保经理层和全体员工能够有效履行职责，并对培训计划进行定期评审和持续改进”。以上控制措施的实效容易引发行政处罚风险，也可能造成公司资源浪费、挪用专项费用等经济损失。