风险与合规：牌照、合同、行为、税务和资本联合治理

11.1 牌照边界和责任主体

【可核验事实｜中国大陆】保险业务实行许可管理，保险公司设立、分支、经营范围和治理受专门规则约束。[SRC-J05-NPC-INSURANCE-LAW-2015][SRC-J05-NFRA-COMPANY-MGMT-2015] 集团品牌、保险科技页面、经纪人名片或合作平台都不能替代具体承保法人。每个客户触点必须显示谁承保、谁销售、谁提供技术、谁收款、谁处理理赔和投诉，合同与系统要能把责任追到法人、分支和人员。

场景	首要边界问题	上线证据	红线信号
新省份或新分支	主体、范围和分支权限	许可、授权、人员与报送清单	先卖后补手续
新中介渠道	中介状态、委任和人员资格	合同、名册、系统验证和材料版本	账号借用、佣金导向误售
互联网入口	经营主体、平台性质和区域规则	页面快照、自营平台判断、接口责任	流量方冒充保险人
团体保险	投保人与被保险人关系、加入与告知	名册、授权、保障说明和变更轨迹	虚构团体或截留保费
跨境销售	母地和客地是否均允许	地区法律意见、许可矩阵、数据税务方案	用旅游或远程链接规避客地规则

【可核验事实｜中国大陆】互联网保险由依法设立的保险机构在监管边界内开展，信息披露、平台、区域、销售和信息安全责任均需明确。[SRC-J05-NFRA-INTERNET-2020]

11.2 销售行为和消费者保护

【可核验事实｜中国大陆】保险销售规则按售前、售中、售后配置行为要求，产品、客户需求、风险提示、回访和可回溯证据应连成一条链。[SRC-J05-NFRA-SALES-2023] 人身保险尤其要区分保证与非保证利益、费用、等待期、现金价值和退保后果，销售页面不得把演示值说成确定收益。[SRC-J05-NFRA-LIFE-DISCLOSURE-2022]

销售质量不能只用件数和保费。对渠道和人员同时观察需求匹配、资料完整、人工改写、短期退保、失效、投诉、回访异常、同设备或同账户聚集和客户理解抽检。发现异常先隔离批次、保护客户和保存证据，再判断个人、团队、材料、产品或激励机制的根因。

01保险销售现场中顾问把保障范围

02除外与长期负担用图形卡片解释给不同客户

03合规人员在旁检查版本

04画面不出现文字与品牌

生命周期	应回答的问题	必留证据	补救
售前	客户需求与目标市场是否匹配	需求问卷、身份授权、版本与时间	停止推荐、转人工或拒绝
售中	责任、除外、费用和不确定性是否讲清	页面/录音、确认、签署和支付轨迹	重新说明、冷静期或撤销处理
售后	保单是否送达、回访是否真实、服务入口是否可达	送达、回访、保全与投诉	批量回溯、纠正和赔偿评估
续保/续期	条件、价格、保障或负担是否变化	续保通知、客户选择、扣款授权	停止未经授权扣款，恢复权益
终止	退保、失效、拒付或理赔结论是否可解释	计算单、条款、决定与申诉	独立复核、重开和客户补救

11.3 承保、理赔与反欺诈的公平边界

承保要依据产品允许的风险因子、完整资料和授权作决定，拒绝、加费、除外和限额都要有理由码及证据。理赔要先确认合同、事故、损失、因果和受益人，再按授权支付。反欺诈模型只负责发现需要调查的信号，不能把重复发票、设备缺数、相似地址或社交关系直接写成欺诈事实。

【可核验事实｜中国大陆】反保险欺诈办法要求保险机构建立覆盖组织、制度、流程、系统、识别评估、监测处置和报告的机制。[SRC-J05-NFRA-ANTIFRAUD-2024] 教学上的正确顺序是“信号→隔离高风险自动动作→合法取证→人工判断→理赔决定→客户说明与申诉→规则复盘”。拒赔理由应来自合同和证据，而不是模型分数。

异常	不正确做法	正确控制	客户保护
资料缺失	永久挂起不告知	一次性告知必要资料与状态	提供清单、时限和人工入口
模型高分	自动标欺诈并拒赔	隔离、调查、双人决定	不作侮辱性表述，保留申诉
账户变更	按邮件直接改收款人	回拨原联系方式、独立验证	暂停支付但继续案件服务
巨灾批量案	全部按普通队列慢审	灾害分流、简化非关键资料	公平排序、每日沟通
拒赔争议	原经办人自我复核	独立复核、法务与投诉路径	清楚引用条款和证据

11.4 产品、精算和模型风险

产品治理把客户需求、保险利益、条款可执行性、费率充足性、销售可解释性、系统可实现性、再保容量、准备金、资本与退出方案一起审。财险条款费率具有专门开发、审批或备案和使用管理要求，报价必须绑定获准版本。[SRC-J05-NFRA-PROP-PRODUCT-2021] 产品上线后按渠道、地区、客群、保额、赔案、退保和投诉回看，不能用总体平均掩盖局部错价或误售。

精算模型变更记录至少包括问题定义、数据截止、清洗、方法选择、参数和假设、敏感性、回溯、限制、旧新结果桥、独立复核、批准与上线时间。模型负责人不能单独批准重大商业假设；业务也不能以销售目标要求精算删除不利经验。发生重大偏差时同时评估在售产品、存量客户、准备金、再保、资本、披露与补救。

11.5 再保险、投资与交易对手风险

再保险风险由合同可执行性、范围匹配、通知、账单、争议、信用和集中度共同决定。投资风险由资产类别、市场、信用、流动性、集中、估值、交易、托管和关联交易共同决定。两者都不能只看外部评级，也不能把集团内部交易视为无风险。

【可核验事实｜中国大陆】保险资产风险分类规则要求以信用风险和预期损失等信息进行动态分类与治理，不能只靠账龄自动化判断。[SRC-J05-NFRA-ASSET-RISK-2024]

风险	领先信号	限制动作	恢复条件
再保对手方恶化	账龄、评级、争议和集中度	减少新增、增担保、替代容量	信用与结算恢复并获批准
资产信用恶化	现金流、逾期、重组、价格异常	限额、减值、处置或对冲	分类、估值与资本影响稳定
流动性不足	大额赔案、退保、保证金缺口	提升现金、变现、减少风险	压力覆盖恢复并复核
关联交易冲突	定价偏离、审批集中、穿透不清	回避、独立定价、限额或停止	冲突披露、独立批准与持续监控

11.6 合规、反洗钱、制裁与客户身份

客户身份管理贯穿投保人、被保险人、受益人、付款人、收款人、中介和实际控制人。首次识别后还要在受益人变更、大额赔付、异常退款、跨境付款、制裁名单变化和长期沉默保单激活时重新核验。可疑信号的调查和法定报告按受控流程办理，前线不得向客户不当泄露内部判断。

【可核验事实｜中国大陆】现行反洗钱法律框架要求金融机构建立客户尽职调查、记录保存和可疑交易等机制；本教程不提供阈值或名单结论，实际作业须按业务日适用规则执行。[SRC-J01-NPC-AML-2024]

11.7 合同、税务和用工

保险条款之外，还存在渠道委托、经纪或代理、再保险、查勘公估、医疗网络、云和数据、投资与托管、劳动与保密等合同。合同台账记录主体、权限、服务范围、费用、数据、分包、审计权、SLA、事件通知、赔偿、保险、退出和争议解决。销售合作合同不得把保险人的法定义务简单转嫁给技术平台，外包合同也不得消除公司对客户和监管的责任。

税务台账按保险合同、服务、佣金、投资、再保和跨境支付分别识别税种、纳税主体、计税依据、发票或凭证和申报期间。业务团队不能根据网络文章在产品里硬编码税率；税务规则变化由税务、产品、精算、财务和科技联合评估，对报价、合同、账务和历史客户影响做版本化迁移。

保险销售、核保、理赔、精算、投资、合规和科技岗位的绩效要与质量、消费者结果、风险限额和长期责任配对。禁止只按保费、拒赔率、赔付压降或投资收益排名而忽略真实风险。外包人员只能在合同与权限范围内工作，正式核保、理赔、计量、合规和报送责任仍由获授权主体承担。

11.8 偿付能力、风险评级与恢复计划

偿付能力管理把产品、承保、再保、准备金、投资、操作、声誉、流动性和集团风险汇总到资本和治理。董事会批准风险偏好和资本计划，管理层把限额分配到业务，风险部门独立监测，业务部门对风险承担第一责任。达到内部预警线时，行动可能包括限制增长、调整价格和核保、购买再保、降低投资风险、改善回款、补充资本或处置低效业务。

【可核验事实｜中国大陆】保险公司偿付能力监管包括定量资本、定性风险管理和市场约束；监管评级又综合评估公司风险与治理情况。[SRC-J05-NFRA-SOLVENCY-MGMT-2021][SRC-J05-NFRA-RATING-2025] 教材不列“万能合格比例”，因为正式结论取决于业务日规则、公司类型、过渡安排、认可资产负债和监管措施。

正在绘制业务流程…

11.9 风险登记册与三道防线

风险域	第一责任	第二道监督	第三道验证	关键证据
产品与承保	产品、精算、核保	风险、合规	内审	版本、授权、经验回溯
销售行为	渠道、客服	合规、消费者保护	内审	可回溯、投诉和补救
理赔与欺诈	理赔、反欺诈运营	风险、法务、合规	内审	证据、决定、付款和申诉
准备金与会计	精算、财务	风险、模型治理	内审/外审	数据、模型、分录和差异桥
再保险	再保运营	风险、法务、财务	内审	合约、映射、账单和信用
投资与ALM	投资前中后台	风险、合规	内审	限额、交易、估值和压力
科技与数据	科技、数据所有者	安全、隐私、风险	内审	权限、日志、恢复和血缘

三道防线不是把文件转发三次。第一道设计并执行控制，第二道制定框架、质疑和监督，第三道独立验证治理与控制是否有效。内审发现问题后，业务提交根因、影响范围、补救、责任人和期限；关闭必须由独立人验证证据，不能由原责任人点“完成”。

01保险公司风险圆桌上业务

02精算

03财务

04风险

05合规