滥 伐 林 木 罪 之 审 判 探 析
湖南省怀化市鹤城区人民法院 粟多海

内容提要

《中华人民共和国刑法》第三百四十五条第二款规定了滥伐林木罪，为保护森林资源确立了刑事司法保障体系。然而，在环境资源保护已纳入世界人民共同关注的重要议题的今天，滥伐林木现象仍然屡禁不止，对森林资源的破坏程度已经举世瞩目。结合审判实践探析滥伐林木罪，作到准确定罪、打击有力，不仅是森林资源司法保障的需要，也已凸现出司法审判公正、效率时代的现实迫切，已为司法实践所必要。
具体分析滥伐林木罪，有利于司法机关及时、准确有效地打击犯罪，不致冤假错案；有利于完善和发展森林资源保护之法律体系；对我国森林资源保护之立法工作具有借鉴意义。
本文采用比较法、判例研究的实证分析法，从犯罪构成的理论角度出发，从具体案例中发现问题，提出了本文的见解。主要内容及结构：1、犯罪构成。界定滥伐林木罪的定义及其四个构成要件，着重论述了审判实践中争议较大的关于意外死亡木是否属于本罪对象，准确界定被告人的主观故意，单位犯罪中涉及到的中共党委、村委会、村民小组的主体资格问题；2、定罪及量刑。滥伐林木行为之行政违法与刑事违法之分水岭，就是滥伐林木数量是否达到了法定够罪情节，对该材积数量的核算是论述的主要内容；3、滥伐、盗伐林木罪之区别。司法实践中，二者之间往往容易混淆，有必要予以区别研究。本文认为二者之间质的区别就是是否具有财产侵占性；林木所有权的归属即是滥伐、盗伐林木罪的分水岭。

一、犯罪构成

滥伐林木罪,是指违反森林法及其他保护森林法规，未经林业行政主管部门及法律规定的其他主管部门批准并核发采伐许可证，或者虽持有采伐许可证，但违背采伐许可证的规定而任意采伐本单位所有或管理的，以及本人自留山上的森林或者其他林木，情节严重的行为。○1
（一）客体要件
侵犯的客体是森林法和其他有关保护森林和林木的行政法规、规章制度和对森林和林木管理的正常工作秩序。
犯罪对象，指犯罪行为直接作用的具体人或具体物，不为一般犯罪构成所必要。○2但本罪的犯罪对象之特定性，是值得研究的。概括地讲，滥伐林木罪的对象指森林、林木。森林，包括乔木林和竹林；林木，包括树木和竹子。○3林木是组成森林的基本单元，因此，滥伐林木罪的具体对象就是林木（个人自留地及房前屋后种植的零星林木除外）。
毫无疑问，生长着的林木──活立木，属于本罪的对象，不必赘述。值得一提的是，枯死木、火烧木等因意外灾害毁损的林木，是否属于本罪的对象呢？有人认为，滥伐林木罪的对象只能是生长着的各类林木，砍伐枯死或火灾烧毁等原因死亡的林木（本文称之为意外死亡木），不能构成滥伐林木罪。理由有二：一是刑法设立滥伐林木罪的立法本意，应是打击那些破坏生长中的森林和林木的行为；二是枯死、烧毁木已不能发挥其生态效益。○4对此观点，目前主张者不泛少数，笔者却不能苟同。虽然意外死亡木是否属于滥伐林木罪的对象，法律、法规以及有关司法解释尚没作出明确的规定，但也并没有作出排除性的规定。森林资源，包括森林、林木、林地以及依托森林、林木、林地生存的野生动物、植物和微生物。○5可以肯定的是，意外死亡木属于森林资源的组成部分已毫无疑问，那么就应该受到森林法的调整。国家林业局林函策字（2003）15号明确规定了未申请林木采伐许可证擅自采伐“火烧枯死木”等因自然灾害毁损的林木，应当依法分别定性为盗伐或者滥伐林木行为。○6国家林业局作为法律授权管理林木采伐的有权机关，在未对抗法律、法规的前提下，其作出的相关解释属有权解释，是广义角度的刑法渊源之一，应予参照适用。因此，意外死亡木属于滥伐林木罪的对象。
（二）客观要件
在犯罪客观方面表现为：1、违反森林法和其他有关保护森林和林木的行政法规、规章制度；2、未经林业主管部门核准领取林木采伐许可证采伐林木；3、虽然申请批准获取林木采伐许可证，但违背林木采伐许可证的规定要求任意采伐本单位所有或者本人所有的森林或者其他林木；4、情节严重的行为。
（三）主体要件
犯罪主体是一般主体，即年满十六周岁以上、具有刑事责任能力的自然人和单位实施了滥伐林木行为，均可构成本罪主体。
值得研究的是，依照刑法第三百四十五条二款、第三百四十六条规定，滥伐林木行为可以构成单位犯罪。但刑法第三十条将单位犯罪主体界定为公司、企业、事业单位、机关、团体。因此，滥伐林木单位犯罪牵涉到的中共党委、村委会及村民小组，能否成为本罪的主体，司法实践中争议较大。
（1）、中共党委的主体资格，应予分别而论。1、中共作为执政党，其活动经费纳入国家财政预算范畴，机关工作人员进入国家行政编制，享受国家公务员待遇，因此，中共组织已不同与其他党派组织，其本身具备了准国家机关的性质。在其为了其党派自身利益而实施滥伐林木时则构成单位犯罪。2、中共在参与国家机关行政管理过程中的主体资格。审判实践中，不泛人民法院对中共党委构成滥伐林木罪处以罚款，并对党委书记处以刑罚的案例。2001年怀化市辰溪县人民法院对该县上蒲溪乡党委因乡政府滥伐乡林场林木，以乡党委组织了本次采伐为由，判决该乡党委构成滥伐林木罪，并判处乡党委书记叶某刑罚。○7笔者认为，该判决乡党委构成滥伐林木罪的定性是错误的；其以叶某是乡党委书记而作为单位犯罪的直接责任人而给予刑罚也欠妥当，应以叶某属乡政府滥伐林木的共犯论处。理由：党派从性质上讲，它属于非国家组织，不具有国家权力；中共作为执政党，其各种主张的实施，也只能以建议的形式通过国家权力执行机关予以采纳后而以国家执行机关名义予以实施，这是法律的强制规定，不能例外。因此，党派所行使的职权，不具有国家性质，只对本组织内部事务实施管理，作出的决定和采取的措施，更不具有对社会的普遍约束力和国家强制力。中共党委作为党派组织，不可以对国家政府机关直接发号施令或直接干预其行政事务活动。既使其某些意见或决定被政府机关付诸实施，或是其意见或决定已先在行政管理过程中付诸实施而政府机关知晓后却没有持不同意见或予以制止，也应视为是政府机关行政决定权的作用效果或是其行政认可行为的结果，应由政府机关直接承担相应行为的法律后果。因此，中共党委不具备滥伐林木单位犯罪的主体资格。
（2）、村委会、村民小组的主体资格。笔者曾留意了这方面的审判案例。2001年10月，洪江市托口镇新田村委会为筹措资金进行农网改造，经集体研究，决定出售村集体林场活立木给木材商贩采伐，结果因监督不力导致滥伐，洪江市人民法院判决该村委会构成滥伐林木罪。理由是：1、采伐林木必须由林木所有者申领采伐许可证，该村委会少办了采伐许可证，致使采伐者超伐林木，对此应负责任；2、因少办了林木采伐许可证而得的木材款，是村委会为本单位谋取的非法利益。○82001年9月，资兴市青腰镇坪田村小坪田组将本组集体林场间伐的杉木出售给木材商贩，因超量采伐导致滥伐林木。资兴市人民法院判决该村民小组犯滥伐林木罪，处罚金5000元。理由是：依照《最高人民法院关于村民小组长利用职务便利非法占用公共财物行为如何定性的批复》（下称批复）中规定“对村民小组长利用职务上的便利，将村民小组集体财产非法占为己有，数额较大的行为，应按照《刑法》第271条第1款的规定，以职务侵占罪定罪处罚”。………亦即（该批复）将“村民小组”界定为“其他单位”的范畴。○9笔者认为这两个判决都是错误的，村委会及村民小组不能成为单位犯罪的主体。试看第一个判例，它忽视了单位犯罪的主体界定。村委会是村民自我管理、自我教育、自我服务的基层群众性自治组织。虽然村委会符合民法中“法人”的条件，但我国刑法没有采用法人犯罪的概念，单位犯罪的主体必须受刑法第三十条的严格限定，不能作扩展性推断解释，应遵循罪刑法定原则，法无明文规定不为罪。当然，在司法实践中，将村委会纳入滥伐林木单位犯罪的主体已显紧迫感了，这只能遗憾于刑事立法对此的疏漏，应及时通过修正刑法的途径加以解决。第二个案例，它偷换了“单位”与“村民小组”的概念。该批复及《刑法》第271条第1款是针对准国家工作人员的界定，指的是自然人。其采用逆向推理认为村民小组等价于单位，显然不能成立，也不符合刑法第三十条的单位犯罪的主体中并没有“其他单位”这一项的规定。
（四）主观要件
滥伐林木罪主观上表现为故意，即行为人是在明知的情形下滥伐林木，并且希望或放任这种结果发生的故意。这里关键就要界定何为“明知”。只有确定了被告人是在明知的前提下，进行滥伐林木行为，才能称其有主观上的故意。
如何界定被告人是明知的？笔者认为应着重考虑以下三个方面。
第一,林木采伐许可证的取得。采伐人（采伐单位）实施采伐作业，首先必须合法取得林木采伐许可证或有关采伐林木的证明文件，不能以其他客观原因而例外。例如，采伐人已向林木采伐管理机关（如基层林业站）申请采伐许可证，但并没有得到有审批权的上级机关的批准而核发林木采伐许可证。此时，基层林业站工作人员却表态说林木采伐许可证已办好可以采伐了，结果采伐人因轻信表态导致无证采伐的情形，是为间接故意。违法取得的林木采伐许可证，能否界定采伐人是否故意，关键看采伐人对取得该林木采伐许可证行为的违法性的认识。例如，采伐人明知某片山林为禁伐林木，却采取不正当手段或通过关系申领了林木采伐许可证，因该林木采伐许可证属违法取得而无效，结果导致滥伐，是为直接故意。
第二,被告人对本次采伐作业内容的明知性。采伐森林、林木必须先行伐区调查设计。这是针对被申请采伐的森林、林木是否可以采伐而进行的可行性调查，作为核发林木采伐许可证的必需依据。采伐人办理了林木采伐许可证以后，就意味着对该林木采伐许可证指定的采伐区域，采伐人有权实施采伐作业了。但在采伐人实施采伐作业以前，管理机关依法应履行伐区拔交的义务，以使采伐人充分知晓采伐区域内容。伐区拔交应由管理机关会同采伐人深入现场实际拨交，拔交手续要有文字记载，以便备查。伐区拔交的内容包括：采伐的地点、四至界线、采伐方式、采伐面积、采伐蓄积、采伐强度、采伐木标记，道路、楞场、集材道的设置，集材方式，伐区清理及其它需要说明的情况等；○10尤其对伐区周界应作标志，标志要明显、具体。伐区拨交的中心思想就是让采伐人对本次采伐作业的内容充分明白理解，这是管理机关必须履行的告知义务。若是因为这项义务没有切实履行，造致采伐人认识错误而违规采伐，不能视为采伐人有犯罪故意，对此客观存在的违法后果，只能追究责任人的渎职责任。
第三,管理机关对伐区作业过程中的采伐监督义务。在采伐过程中，管理机关应即时监督采伐作业过程，防止实际的超量采伐林木蓄积。只要采伐人严格依照伐区设计进行了作业，既使超伐林木蓄积，如果管理机关未予履行法定的伐区作业监督职责，也不能视为采伐人有犯罪的故意，只能以渎职行为追究主要职责人员的责任。○11
认定被告人是否有犯罪故意，必须以采伐人是否持有合法有效的林木采伐许可证或法定证明文件以及管理机关是否履行了法定的告知、监督义务为前提。由此采伐人仍然追求滥伐林木的行为，或者因为自已的不严格履行职责（如委托他人采伐作业，而自已不履行指导、监督之职责而致滥伐林木），是为故意。


二、定罪与量刑

滥伐林木行为之行政违法与刑事违法，其质的变化就是是否已构成了情节严重。而界定情节严重的决定性因素即为滥伐林木的数量是否达到了法定的够罪标准。依照最高人民法院司法解释，林木的数量，一般以立木材积计算，立木材积即为立木蓄积。○12最高人民法院对滥伐林木够罪情节作出了明确规定：滥伐林木“数量较大”，以十到二十立方米或者幼树五百至一千株为起点；滥伐林木“数量巨大”，以五十至一百立方米或者幼树二千五百至五千株为起点。○13结合我省司法实践，湘高法发（2003）3号就湖南省适用滥伐林木罪够罪情节又作出了具体的规定：滥伐林木“数量较大”，以十五立方米或者幼树七百五十株为起点；“数量巨大”，以七十五立方米或者幼树三千五百株为起点。○14
滥伐林木罪的认定，前述对其犯罪构成要件已经详述。这里就如何核算滥伐林木材积数量，从而做到准确定罪与量刑阐述如下。
林木材积包括幼树（楠竹）株数和立木材积两个方面。幼树指胸径5cm以下的林木，○15楠竹指胸径5?以上，按每立方米50株折合立木材积。○16林木立木材积的计算相对就复杂多了。滥伐林木材积指的是被告人实际采伐的材积与其依法可以采伐的材积之差。 “林木数量，一般应以立木材积计算。超计划采伐而构成滥伐的林木数量，应减去伐区调查允许的误差额（△M1）后来计算”。○17据此，被告人在主管部门申领林木采伐许可证批准的采伐材积（M1），因为有伐区调查允许的误差额（△M1）存在，则在该伐区被告人可采伐M1＋△M1材积，是合法的。被告人在完成整个采伐林木过程中，司法机关必须对其实际采伐的材积（M2）有一个明确的鉴定结论。实践中有两种方法。一种方法是立木材积等于原木材积除以该树种的出材率。○18这种方法简单直接，没有误差，准确度高。由此可计算出滥伐林木材积是M2－（M1＋△M1）。但由于林木采伐过程较长，而被告人一般都是边采伐边销售，以致案发后公安机关对被告人实际采伐的原木难以全部具体落实而不能准确确定其材积，因而一般采用数理统计科学分析法对被告人采伐迹地利用伐桩进行材积鉴定。○19这种方法通常采用简单随机抽样法，其采伐的材积鉴定结果M3的估计区间是M3±△M3（△M3为材积误差）。依照刑罚有利于被告人的原则，被告人实际采伐的林木材积M2应认定为M3－△M3。由此可计算出被告人滥伐林木材积为M3－△M3－（M1＋△M1）。在被委托的鉴定机关没有计算出材积误差时，依照伐区调查设计的有关规定，应采用法定的最高允许误差额为10％。
核定了滥伐林木材积数量，其够罪情节就可准确认定，结合前述犯罪构成要件，罪否与量刑一目了然。刑法规定： 1、数量较大的，处三年以下有期徒刑或者拘役，并处或单处罚金；2、数量巨大的，处三年以上七年以下有期徒刑，并处罚金；3、滥伐国家自然保护区内的森林或者其他林木，从重处罚；4、单位犯本罪，处罚金，并对直接负责的主管人员和其他直接责任人依前述规定定罪量刑。 ○20

三、滥伐、盗伐林木罪之区别

滥伐林木罪的认定，前述已很详尽，但其与盗伐林木罪却很容易混淆，界定二者之间的区别十分必要。此处先就盗伐林木罪阐明其构成条件：1、主观上必须有非法占有的故意；2、客观方面必须是无证采伐；3、客体上的财产侵占性。这三点就是识别盗伐行为与滥伐行为的“分水岭”。只要某一行为同时具备了以上三个条件，就肯定是盗伐行为。滥伐林木罪区别于盗伐林木罪的显著标志就是滥伐林木罪不具有财产侵占性；在理论界，现在以林木所有权的归属为区分滥伐和盗伐界限的标准成为通说。○212001年3月，通道县吴某买下本镇他人责任山上的松树，因无证砍伐被法院以盗伐林木罪判刑。○22本案吴某因侵犯了责任山的集体林木所有权，构成盗伐林木罪；如若砍伐的是本人自留山的林木，因林木属自己所有，则构成滥伐林木罪。
需要引起注意的是，最高人民法院司法解释○23针对形势的变化和司法实践，对滥伐林木罪作了二项特别的规定：一是将超过林木采伐许可证规定的数量采伐他人所有的森林或者其他林木的行为，作为滥伐林木对待；二是规定林木权属争议一方在林木权属确权之前，擅自砍伐争议的森林或其他林木的，以滥伐林木罪论处；同时，根据法律的一般原则，在不能确定是盗伐行为还是滥伐行为时，应按滥伐行为处理。这样的特别规定似乎有悖于滥伐林木罪的概念界定，其实不然。《森林法》规定林木采伐许可证由林木所有者申领，第一种情况讲的是超数量采伐，发生在林木所有者将自已的林木出售给他人并且在指定伐区内采伐的情形，针对有法定职责申请林木采伐许可证的林木所有者而言，超伐的仍然是自己所有的林木，不具有财产侵占性。第二种情况是在定罪不明的情形下，按有利于被告人的刑罚一般原则予以处理，是合乎法理的。

【参考文献】：
○1○12○17，1987年9月5日。
○2李用兵、陈德洪主编《刑法概论》34、35页，中共中央党校出版社2000年5月第1版。
○3○5《中华人民共和国森林法实施条例》第二条。
○4苏志远《枯死、烧毁的林木不是滥伐林木罪的对象》，2003年5月《检察日报》。
○6国家林业局《关于未申请林木采伐许可证采伐“火烧枯死木” 行为定性的复函》，2003年3月3日。
中国保险监督管理委员会


关于印发《保险公司信息化工作管理指引（试行）》的通知

保监发〔2009〕133号


各保监局，各保险公司、保险资产管理公司：

　　为加强保险公司信息化工作管理，提高保险业信息化工作水平，中国保险监督管理委员会制定了《保险公司信息化工作管理指引（试行）》。现印发给你们，请遵照执行。

　　

　　　　　　　　　　　　　　　　　　　　　　　　　　中国保险监督管理委员会



　　　　　　　　　　　　　　　　　　　　　　　　　　二○○九年十二月二十九日

　　


保险公司信息化工作管理指引（试行）

　　

一、总 则

　　第一条 为加强保险公司信息化工作管理，促进信息化工作规范化与标准化建设，提高保险业信息化工作水平，根据《中华人民共和国保险法》及国家有关法律法规，制定本指引。

　　第二条 本指引适用于在中华人民共和国境内依法设立的保险公司和保险资产管理公司。

　　第三条 本指引所称信息化工作，是指计算机、通信、网络等现代信息技术在保险公司业务处理、经营管理等方面的应用，包括相应的信息化组织架构建立、制度建设，以及基础环境建设等工作。

　　第四条 各公司应把信息化工作纳入公司全面发展框架进行统筹考虑，建立有效的信息化治理机制，明确信息化工作决策权归属，实现信息资源的合理利用，确保信息化工作与业务发展目标一致；加强信息系统风险管理，确保信息系统安全、稳定运行。

　　实现信息化工作集中管理的保险集团（控股）公司，可以集团（控股）公司为单位对信息化工作统筹规划执行。

　　第五条 中国保监会依法对保险公司信息化工作实施监督管理。

　　

二、组织管理与规划

　　第六条 各公司是信息化工作规划、建设、管理和安全的责任主体。公司法定代表人或主要负责人对此负有最终责任。

　　第七条 各公司应建立信息化工作委员会，明确其工作职责和工作制度。定期或根据需要召开工作会议，对信息化工作重大事项决策研判，并提交公司最高决策层批准实施。

　　第八条 信息化工作委员会负责人应由公司高级管理人员担任，组成人员应包括信息技术、业务、财务、人事、发展规划和风险控制等部门的负责人。有条件的公司可聘请外部专家参加。

　　信息化工作委员会应下设办公室，负责落实和协调信息化工作委员会的具体事宜。办公室原则上应设置在信息技术部门。

　　第九条 各公司应设立首席信息官或指定公司高级管理人员作为信息化工作的直接责任人。直接责任人应负责公司信息化建设工作，并参与公司经营、管理和决策，其任职条件应符合监管部门规定。

　　第十条 各公司应建立组织结构合理、人员岗位分工明确的信息技术部门。信息技术部门负责信息化工作相关的规划、建设、管理和运维等工作。

　　第十一条 各公司应结合信息化工作特点和内部控制要求，明确信息化工作中各相关部门及各级分支机构的职责，加强对分支机构信息化工作的指导和管理，将信息化工作相关的权利和责任落实到位。

　　第十二条 各公司应制定明确的信息化工作制度、标准和操作流程，定期或根据需要及时进行更新、发布。

　　第十三条 各公司应根据公司业务发展战略，制订明确的信息化工作规划。规划应具有开放性和前瞻性，符合公司经营管理的需要，并确保信息化建设的稳定性和延续性。规划应经过信息化工作委员会的审批，并提交公司最高决策层批准实施。

　　第十四条 各公司应建立信息化规划定期审查、评估和修订机制，规划的审查、评估工作至少每年一次，修订后的规划应经信息化工作委员会审批，并提交公司最高决策层批准实施。

　　

三、基础环境与信息系统建设

　　第十五条 各公司信息化建设、管理及信息化工作中涉及的数据信息,应符合国家及行业的有关规范、标准和监管部门要求。

　　第十六条 各公司应实现数据信息集中管控，建立健全数据管理的有效机制，提高数据资产价值的利用能力和水平。

　　第十七条 各保险集团（控股）公司可根据业务管理、风险管控等需要，对下属各子公司信息化建设统筹协调管理，提高信息资源的利用率。

　　实现信息化工作集中管理的保险集团（控股）公司，应确保集团内各法人机构之间的信息系统及相关硬件、网络等有效安全隔离，并符合国家及监管部门有关要求。

　　第十八条 各公司应按照有效性、可用性和安全性的原则，对信息化基础设施和信息系统的功能、性能和安全保障等方面做出规定并按规定实施，至少保证满足公司未来两年的业务发展要求。

　　第十九条 各公司应根据信息化发展需要，建设相应的计算机中心机房和灾备机房，自建、共建或租用第三方的机房建设均应符合国家相关规范标准和监管部门要求。

　　第二十条 各公司应全面梳理公司经营管理流程，建立与经营管理相适应的信息系统，加强信息系统间的集成与整合，实现财务、业务等核心系统的无缝对接，提高系统的协同工作水平。

　　第二十一条 各公司应运用信息技术加强内部控制与合规建设，促进内部控制流程与信息系统的有机结合，实现对各项业务和事项的自动控制，减少人为操控因素。

　　第二十二条 新开发的系统或经过重大改造的系统在上线运行前，应对功能与性能进行严格测试，并通过安全评测。经过一般性改造的系统在上线运行前应遵循审慎原则，做好相关测试工作。

　　第二十三条 各公司应加强知识产权保护工作，优先采购自主可控的硬件设备和软件产品，严禁侵权盗版；根据自身实际情况，积极研发具有自主知识产权的信息产品，并采取有效措施保护公司信息化工作成果。

　　

四、安全保障与风险控制

　　第二十四条 各公司应加强信息安全与信息系统的同步规划和同步建设，构建完善的信息安全保障体系。应通过管理机制和技术手段，确保信息系统安全，保证重要信息的可用、保密、完整及真实，保障业务活动的连续性。

　　第二十五条 各公司应按照“谁主管、谁负责，谁运营、谁负责，谁使用、谁负责”的原则，明确信息安全各相关方的责任，加强人员管理，强化信息安全意识，全面落实信息安全管理责任制。

　　第二十六条 各公司应建立健全信息安全监控体系和报告机制，明确风险预警标准，加强信息安全的监控和预警，提高风险防范处置能力。

　　第二十七条 各公司应按照国家有关规定和监管要求，对信息系统进行安全等级划分，按照安全等级实施信息系统安全等级保护。

　　第二十八条 各公司应制订重要数据的备份制度和策略，实施有效的数据备份措施，并按照监管部门有关要求，推进信息系统灾难恢复建设工作。

　　第二十九条 各公司应建立信息系统重大突发事件的应急处理机制，制定应急预案。应急预案要明确启动机制、责任人员、处置流程、具体方案和外部资源，并根据工作实际进行动态调整和定期应急演练，确保应急预案的可操作性。

　　第三十条 各公司应建立外联网络接入标准和安全规范，明确审批机制、风险评估机制及对应的风险控制措施，加强外联网络的接入管理。对门户网站、电子商务等互联网系统进行统一规划、统一管理，采取必要技术手段和管理措施确保相应信息系统安全。

　　第三十一条 各公司应加强信息化工作外包服务管理，不得将信息化管理责任外包。应按照监管部门要求，结合外包服务实际需要，制订外包服务的基本规范，确保对信息系统安全的控制能力。

　　

五、发展环境

　　第三十二条 各公司应结合信息化工作规划实施的需要，制定信息化工作经费预算，并保障信息化工作经费预算的执行，确保信息化建设的正常有效开展。

　　第三十三条 各公司应根据自身实际并结合信息化工作的特点，合理配备信息技术人员，制定并实施有利于公司可持续发展的信息化人力资源政策，鼓励建立信息技术专业职级体系。

　　第三十四条 各公司应积极探索、建立并实施信息化工作投入产出的评价体系，完善信息化工作绩效考核机制。

　　第三十五条 各公司应加强信息化工作相关研究，建立创新激励机制，鼓励科技创新。有条件的公司可探索建立科技创新基金。

　　第三十六条 各公司应将全体员工信息化培训列入培训计划，培训至少每两年一次。新员工上岗前，应经过信息化相关培训和考核。

　　第三十七条 各公司应根据履行职责的需要，每年开展信息技术人员的专业技能培训和业务培训。

　　第三十八条 各公司应积极参与行业信息技术交流活动，提高行业信息化工作水平。

　　第三十九条 各公司应支持行业信息标准化工作，确保行业信息标准的贯彻落实。

　　

六、审计与备案

　　第四十条 各公司应建立信息化工作的风险评估机制和信息系统审计制度，由独立于信息技术部门的有关部门负责审计工作，至少每两年进行一次审计。审计结果应在审计完成后三个月内报保监会备案。

　　鼓励公司在符合国家有关法律、法规和监管要求情况下，聘请具备相应资质的外部机构进行外部审计和风险评估。

　　第四十一条 各公司应于每年第一季度向保监会报送信息化工作报告。报告内容包括上一年度信息化工作情况与本年度信息化工作计划。

　　第四十二条 各公司应按监管部门有关要求及时向保监会报告信息化工作重大事项。

　　

七、附 则

　　第四十三条 本指引由中国保监会负责解释。

　　第四十四条 本指引自2010年1月1日起施行。