随着我国保险行业逐步发展,保险主体增多,由于缺少相关监管法律法规,其市场竞争也越发混乱。为规范行业行为,监管机构自2007年起陆续颁布一系列监管文件,强调了内部控制环节对于保险公司合规风险管理机制的不可替代性,要求保险公司加强内控建设。特别是2017年6月起,保监会密集出台一系列文件(俗称“1+4文件”),当前保险行业内部控制和合规管理形势严峻。因此针对保险公司内部控制体系运行的优化研究具有很强的实践意义。本文在对国内外内部控制体系相关研究成果进行梳理的基础上,以Y公司为案例,从内部控制的环境控制、风险评估、控制活动、信息与沟通、监督五大要素着手对其内部控制体系进行分析。发现虽然Y公司内部控制体系已经基本建立,能够按照COSO五大要素开展基本工作,但其存在控制活动措施不足、控制环境局限、信息建设和沟通机制落后、内部监督机制不到位四项问题。针对上述问题,结合ISO9001标准化体系的思想,对Y公司内部控制进行优化。利用ISO科学性全流程管理和质量保证方法,提出工作流程细化拆分、理赔管理流程优化、销售管理流程拆分、设立考核委员会、不合格流程监督和改进等解决措施。本研究在内部控制体系和ISO标准化体系的理论基础上,结合保险行业发展形势和内部控制特点,以Y公司为研究对象,利用文献研究法、案例分析法,分析问题并对其内部控制提出优化对策,将ISO标准化体系作为执行抓手,理论与操作充分协调融合。不仅有利完善Y公司内部控制体系,促进实践工作有效开展,而且对保险行业内部控制建设与执行具有借鉴意义,以期更好服务于企业内部控制优化及落实。