保险公司应当设立审计责任人职位，审计责任人既向管理层负责，也向董事会负责。