发布时间:2023-10-11 15:53:50
序言:作为思想的载体和知识的探索者,写作是一种独特的艺术,我们为您准备了不同风格的5篇保险公司全面风险管理,期待它们能激发您的灵感。
关键词:全面风险管理;公司治理;内部控制一、保险公司全面风险管理现状
近年来,随着社会和经济的不断发展和进步,保险公司面临的风险也越来越复杂,很多的保险公司对风险没有得到有效的治理与控制,导致破产的例子也屡见不鲜。从上个世纪90年代起,日本就有7家保险公司倒闭,而美国的保险公司也出现了很大的危机,仅在2000到2001年就有60家保险公司破产。所以在传统的风险管理下提出了全面风险管理。按照COSO的定义,全面风险管理是一个过程,是由企业的董事会、管理层以及其他人员共同实施的,应用于战略制定及企业各个层次的活动,旨在识别可能影响企业的各种潜在事件,并按照企业的风险偏好管理风险,为企业目标的实现提供合理的保证。
而我国的保险公司相对发展时间较短,对风险的认识则是更加的不够全面,依旧采取粗放式的发展模式,直接导致许多保险公司常年亏损,严重影响了公司的偿付能力,造成不良的运行体制。中再集团的“汉唐事件”、新华人寿的“内部人控制事件”、中华联合的“严重亏损事件”等就切实体现了我国保险公司在风险管理过程中产生的问题。提高全面风险管理则是我国保险公司亟待解决的问题!
二、我国保险公司全面风险管理存在的问题
是否能够做好全面风险管理对保险公司的发展至关重要,而我国的保险业发展相对落后,全面风险管理的实施也存在着诸多的问题。
(一)全面风险管理文化意识较弱
要想建立健全的全面风险管理体制首先应该从根本上意识到全面风险管理的重要性和必要性,所以加强全面风险管理文化则对做好全面风险管理至关重要。而我国保险行业起步晚,虽然发展相对较快,但在追逐快速发展的同时常常忽略了全面风险管理的建设与健全,对于全面风险管理文化建设意识相当薄弱,直接影响了全面风险管理的进一步发展。
(二)缺乏良好地风险管理架构
建立一套良好的、完整的全面风险管理体系,必须有一套高效的风险管理组织架构来运行,否则就是一座空中楼阁。而我国的保险公司尚未建立全面风险管理体系和框架。全面风险管理对于大多数保险公司来说还属于新事物,绝大数的保险公司并没有建立相应的体系与框架。而且,许多的保险公司根本没有设立独立的风险管理部门或是风险管理工作分散在不同的部门,且并不能覆盖所有的风险。
(三)欠缺明确的风险管理流程
全面风险管理是一个过程,保险公司本应认真整理每个风险点,理清全面风险管理思路。可是我国很多保险公司盲目追求效率和扩张往往并不重视流程的规范性。尤其是在信用风险、市场风险中,保险公司的这种不规范行为很可能产生不良后果。
(四)缺少科学合理的风险计量模型
风险得以度量才能进一步进行管理,缺少可靠的度量标准,抵挡风险的作用就得不到有效发挥。然而,目前我国保险公司还没有建立科学合理的风险计量模型,经济资本的计量和分配系统还没有引入,而现有的风险计量手段、会计和信息系统则都需要改进。
三、健全我国保险全面风险管理的对策
目前,全球已经有不少先进的保险公司已经开始进行全面风险管理的实施,且取得了不错的成绩。我国保险业在国际上明显处于落后的境地,风险管理方面的缺陷严重阻碍了保险公司的健康发展,因此,学习国外成功的经验,抓住发展改革的机遇,完善我国保险公司的全面风险管理对我国保险业的发展至关重要。
(一)提升全面风险管理文化
全面风险管理文化是在进行全面风险管理时的一般方法和理念,是一种企业文化,对促进全面风险管理的建设有着积极作用。为了提升全面风险管理文化公司应该首先加强文化建设教育工作;其次,从高往下依次抓起,即先从高层主管教育开始,从而一层一层影响,能够起到更好的表率作用;再次,可以采取多种形式和途径对公司人员进行多方面的教育和思想指导;最后,强调全面风险管理的广泛性,全面风险管理并不只是风险管理部门的责任和义务,而应该是所有员工的责任,做到全方位更部门的共同努力。
(二)建立全面风险管理架构
完善的风险管理组织架构是全面风险管理运行与实施的助推器,在全面风险管理中占有举足轻重的位置。所以在保险公司的运营中应该制定专门的规章制度,同时设立专门的部门负责统筹和协调风险管理的工作。保险公司的全面风险管理架构理应包涵两个方面。一方面是公司经营层面。在公司经营过程中应该设立专门的风险管理机构进行风险的管理和评估,同时对其他部门进行监督和指导,建立各部门的风险管理系统。定期做风险评估,并向董事会和管理层提交相应的风险管理的报告。风险管理部门应该指导精算部门和财务部门等建立风险管理的规章制度,评估并控制各部门的风险。另一方面是治理结构层面,即要求董事会加入到全面风险管理中并对风险管理负最高责任。可以设立专门的风险管理委员会,对全面风险管理负责。
(三)明确全面风险管理流程
具有明确的全面风险管理流程,全面风险管理才能有条不紊的进行下去,才能使保险公司的经营更加安全和有效。首先董事会应该明确本公司承受风险的能力从而相应的发展战略。公司在经营时必须依据董事会的决策来确定业务范围,业务领域等负债结构。精算部门根据资产与负债相匹配原则来制定公司的投资目标,例如投资时间的长短,对投资收益的具体要求,并对资产负债是否匹配带来的风险进行全面管理。最重要的是风险管理部门应该切实发挥重要作用,运用量化模型对风险进行评估同时协调各部门的风险管理工作,严格控制风险,做好应对风险的准备工作。明确风险管理流程才能进一步提高保险公司的管理能力,更好的进行经营工作。
(四)建立完善的风险评估体系
保险公司进行全面风险管理首先要对风险进行全面的识别和评估。不少大型的保险集团就是因为没有准确的进行风险评估而造成危机。评估风险首先应识别风险,所以全面的识别风险是首要工作,然后引进科学的风险计量模型,准确的测量了风险程度能够更好的进行风险管理。在评估风险的时候,保险公司不能孤立的看待风险,应该将各种风险各部门风险联系起来,预测出风险带来的整体后果。
(五)加强内控机制
对于保险公司来说操作风险不易量化,并且不能通过其他工具进行转移,所以操作风险的管理是相当困难的。那么要想更好经营公司,减少风险可能带来的损失,应该加强内部控制机制。内部控制是保险公司管理控制风险的有力工具,尤其是审计体系,是内控机制的重要环节。全面风险管理是一个过程,在公司经营过程中需要不断地完善和改进,而审计体系则有力的推动了它的发展。当外部环境发生变化,风险发生的可能性增加时,审计体系能够很好地解决这些问题,内外部审计相结合能够更好的进行风险评估,为更好的进就行全面风险管理提供有效建议和意见。
参考文献
[1]吴定富.风险管理报告.北京:中国财政经济出版社,2008年
【关键词】 全面风险管理; 保险公司; 风险管理框架
一、对企业风险管理(ERM)概念的理解
近年来,许多学者和国际组织都试图对企业全面风险管理作出全面和权威的定义,较具影响力的国际组织先后给出的定义如下:
风险管理是以文化、过程和结构为基础而驱动企业朝着有效的管理潜在的机会和同时是有效的管理潜在的不利因素的方向发展。
――(澳大利亚/新西兰)AS/NZS4360,1999
风险管理是组织策略管理的核心部分,它是组织以条理化的方式来处理活动中风险的过程,其目的是从每项活动及全部活动的组合中获得持续的利益。
――(英国)AIRMIC/ALARM/IRM,2002
企业风险管理是一套由企业董事会与管理层共同设立,与企业战略相结合的管理流程。它的功能是识别那些会影响企业运作的潜在事件和把相关的风险管理到一个企业可接受的水平,从而帮助企业达至其目标。
――(美国)COSO-ERM,2004
归纳起来,以上定义基本上基于两个角度出发:一是从限制不利和促进有利的角度,以澳大利亚/新西兰AS/NZS4360和英国AIRMIC/ALARM/IRM为代表;二是从战略目标和过程的角度,以美国COSO-ERM为代表。目前,美国的企业往往将COSO-ERM 2004的定义视为ERM的定义,而欧盟的企业在相当程度上将AIRMIC/ALARM/IRM 2002视为ERM的定义。现在,ISO层面的ERM概念正在讨论中,ISO-31000预计将在2009年出台。届时,业界将会有统一的ERM概念。
中国保监会在2007年下发的《保险公司风险管理指引(试行)》中,对风险进行了明确的定义,即“风险是指对实现保险经营目标可能产生负面影响的不确定性因素。”保监会在《保险公司风险管理指引(试行)》中给出的风险管理定义为:“风险管理是指保险公司围绕经营目标,对保险经营中的风险进行识别、评估和控制的基本流程以及相关的组织架构、制度和措施。”
二、保险公司所面临的风险
保监会在《保险公司风险管理指引(试行)》中对保险公司经营中面临的风险进行了如下规定:保险公司经营过程中面临的各类主要风险包括:保险风险、市场风险、信用风险和操作风险等,这些风险是保险公司普遍意义上面临的风险。保险公司因地域不同、发展阶段不同而面临着上述各类风险中的不同风险。因此,保险公司要想进行有效的风险管理,必须对行业现状和风险因素有清晰的了解和认识。
三、国际、国内寿险行业风险因素分析
由于寿险行业具有一定差异,这里着重分析寿险行业的风险因素。
(一)国际寿险业风险因素分析
1.寿险业面临的主要风险由保险风险转向投资风险
1970-1990年中期,全球保险市场面临的主要风险是保险风险和保险分支机构风险。20世纪90年代后期至今,随着全球利率波动性加大和资本市场的震荡加剧,国际保险业面临的主要风险转向了投资风险。美国1996-2000年的统计数据显示,在此期间,保险投资风险占比为53%,保险分支机构投资风险占比为23%,保险风险占比为20%,利率风险占比为11%。说明投资风险是保险公司最大的风险源。
2.寿险业资产负债匹配风险日益受到重视
随着越来越多的寿险公司因资产负债不匹配而面临压力,特别是日本寿险业由于泡沫经济出现高额利差损,引致严重资产负债不匹配进而导致大量公司破产,资产负债匹配的风险日益受到重视。
3.寿险业负债风险转向以利率风险为主
随着利率波动幅度加大和金融业竞争的日益激烈,寿险业负债面临的利率风险逐步加大。据德意志银行估计,20世纪90年代,寿险业负债风险中,利率风险占70%,流动性风险占20%,精算风险占10%。利率风险已经成为寿险业负债风险的主要方面。
4.寿险业资产风险转向以市场风险和信用风险为主
从国际寿险业投资品种的变化来看,保险投资证券化趋势明显,债券投资比例居高不下,股票投资比例因各国资本市场发展和监管而各有不同;加之国际金融市场投资环境不确定性加大,由此引致寿险业资产风险由过去的信用风险为主,转向信用风险和市场风险为主。
(二)国内寿险业风险因素分析
1.偿付能力风险需要持续关注
所谓偿付能力,就是公司到期履行经济义务的能力。对于寿险公司来说,到期义务不仅包括因发生保险事故而必须支付的赔款,还包括投保人提取资金的要求,如退保和要求保单贷款等。简单地说,寿险公司的偿付能力风险取决于以下四个要素:
(1)初始资本的多少,资本越多,偿付能力风险越小;
(2)保险价格的高低,价格越高,偿付能力风险越小;
(3)投资收益率的概率分布;
(4)未来赔付的概率分布。
从风险管理的角度来说,偿付能力风险实际上是一系列风险的组合。这些风险主要包括了承保风险、投资风险和定价风险等。
2.利差损风险影响深远
20世纪90年代后期的利差损风险主要影响了2000年以前成立的寿险公司。据当时保守估计,全部利差损风险需要经过10年才能完全化解,是国内寿险公司经营的前车之鉴。
3.资产负债匹配风险日益受到重视
资产负债匹配风险同样也在国内受到越来越多的重视。资产负债不匹配主要表现在三个方面:一是期限不匹配;二是数额不匹配;三是收益率不匹配。
4.投资风险将逐步加大
国内寿险业经过近年的发展,已经积聚了一定的投资风险,具体表现为资金运用收益率的波动较大,加之投资渠道逐渐放宽,投连产品保费增长迅猛,投资风险将逐步加大。
5.保险风险将逐步提高
产品定价方面,从市场整体来看,储蓄型险种回报率高、手续费高,费用率也居高不下,同时赔付率不够稳定,说明我国寿险业产品定价存在一定风险。今后,随着利率和费率市场化的进程,定价风险将继续加大。
产品设计方面,目前保险产品还较为单一,许多保险公司大量保费收入来源于少数几个产品,产品设计风险较高。
6.营销风险将逐步降低
前些年,寿险业快速发展,业务规模迅速上升,因营销不当引发的纠纷也迅速上升,寿险营销风险较高。近年来,保监会不断加强这方面的监管,各项制度不断健全,未来营销风险将会逐渐降低。但对于新公司而言,开业初期正是业务快速扩张的时期,这部分风险仍需重点关注。
7.保险分支机构风险将增加
随着保险公司数量的增加,国内寿险公司分支机构也将迅速增加,分支机构经营风险将逐步加大,存在道德风险及短期经营效应等风险。
由此可见,上述风险因素应成为保险公司现阶段风险管理的重点。同时,有效的风险管理需要明确的目标和完备的框架。
四、保险公司风险管理的目标分析
不同公司由于所处阶段不同和治理结构不同,风险管理目标也会有所不同。保险公司可以从两个角度规定公司风险管理的目标:从股东角度,风险管理要保障股东资金的安全性和盈利性;从经营角度,风险管理要保障公司的有效经营。
(一)安全性目标
安全性目标的达成有下面主要手段:
1.具备完善的风险管理框架、流程,并能有效运行。逐步完善公司的内控体系、风险管理数据库和风险监测体系,使风险管理逐步涵盖经营的各个环节。
2.做好公司整体的资产负债匹配管理。
3.监测管理公司整体的偿付能力。偿付能力不仅对企业自身至关重要,也是保监会关注的重点。偿付能力的监测管理应该包括静态偿付能力指标测试和动态偿付能力指标的分析。公司可以借鉴保监会的监管体系,结合自身情况,建立整体的偿付能力监测管理系统,提高风险防御能力,有效保证公司的偿付能力。
(二)盈利性目标
盈利性目标的基本思想是引入风险预算的概念。风险预算的基本含义是,研究每项投资行为所伴随的风险,并根据其对整体风险的影响来决定各项目的资金分配,确保整体风险维持在公司风险承受能力之内。针对任何项目,都要根据风险回报率进行资源优化分配,从而提高企业整体盈利能力,这个指标被称为“风险调整资本收益率”(RAROC),其计算公式为:
由于VAR可以作为经济资本的计量方法,上式可以写成:
盈利性的目标是公司风险管理的高级目标,需要随着公司的发展逐步实现。
五、保险公司风险管理框架的选择
通过比较国际各种ERM框架,结合自身情况,笔者建议保险公司可以确定自身的风险管理框架:
(一)风险管理框架
公司的风险管理框架需要通过一系列制度予以体现,这些制度包括:风险管理策略、风险管理政策、风险管理政策声明、风险管理手册、风险管理用户指南、风险管理监控体系和风险管理执行计划。
(二)风险管理流程
公司的风险管理工作流程包括:风险承受能力分析、风险识别、风险评估、风险控制、风险监控、评估与改进。公司须每年进行一轮上述流程,同时对已识别的风险进行实时监控,持续循环地进行风险管理工作,为有效经营提供保障。
(三)风险管理组织架构与重点资源
风险管理是每个员工的责任,董事会、经营层、风险管理部、各机构、各部门、全体员工均对风险管理工作负有相应责任。
在这方面,保证风险管理部的独立性至关重要。公司的组织架构应该能够保证风险管理部独立于具体的部门之外,独立地开展工作,同时还要保证风险管理部与各部门的及时沟通与相互合作。
公司风险管理的重点资源包括风险管理的工作预算、风险管理信息系统、平衡记分卡等。其中,风险管理信息系统的建设十分重要。风险管理信息系统是企业风险管理体系的核心模块,该模块按不同层级进行风险数据的收集和分析,完成风险报告的生成和流转,进行实时风险监控。系统的应用是落实风险管理框架和建设公司风险管理文化的强力保证。
(四)风险管理文化
只有通过培育风险管理文化才能完全发挥风险管理框架的作用,而文化的培养是一个持续不断的过程。公司风险管理文化包括以下重点:改变管理方式、持续完善、沟通、激励、培训等。
在文化培育过程中,风险管理工作的开展和公司的规范管理能够互相促进。风险管理框架的有效实施有赖于公司管理体系的完整和健全,比如要求公司有良好的治理结构、明确的战略目标、各层级清晰的工作计划、完善的KPI考核体系等;而通过风险管理工作的开展,如关键风险指标(KRI)的制定,能发现目前管理中的不完善之处,从而促进公司的管理变革。
(五)审计/监管的合规性保证
公司需要通过审计等方式对框架的执行情况、质量、程序的效力进行评估,保证公司风险管理工作符合监管要求,并提供适当建议来改进现有的方法。
【参考文献】
[1] 安培培,刘成虎.现代企业风险管理再探.经济问题,2008,(7).
摘 要 融资性担保公司是为解决中小企业融资难的问题而出现的非银行地方性金融企业,提供专业的担保产品,如何确保担保产品的安全与利益,本文从风险管理的角度探讨风险管理的内涵,融资性担保公司风险管理的定义、特点、意义我国目前融资性担保公司风险管理的问题、解决我国融资性担保公司风险管理的现状的对策。
关键词 融资性担保公司 风险管理 全面风险管理
一、融资性担保公司风险管理的内涵
融资性担保业务流程分为:担保调查与信用分析,担保审查与担保办理,保后管理。融资性担保业务流程管理实质就是风险管理,以保证最大限度地获取收益的过程。融资性担保风险分为广义与狭义两种,广义风险,是指融资性担保担保公司在经营融资性担保产品中,由于事前无法预料的不确定性因素的影响或是未来的的实际情况变化与预测不相符,或使其实际的收益与预期收益发生背离,从而导致担保公司蒙受经济损失或不获利,丧失获取额外收益的机会的可能性。狭义风险是指融资性担保公司蒙受经济损失的可能性。融资性担保公司面临的风险主要有市场风险、信用风险、保费风险、操作风险、法律风险等。由于融资性担保公司是提供担保产品的金融企业,特别是担保产品的特点决定它对各种风险要严格控制与防范。
风险管理是融资性担保公司在提供担保产品时,通过风险识别、风险评估、风险处理等方法,预测、回避、分散风险,从而减少或者避免经济损失,保证不发生垫款损失的行为。按照现在经验,可以分为非全面风险管理与全面风险管理。
融资性担保公司风险管理的定义、特点、意义COSO委员会认为:全面风险管理是一个受到该实体的董事会、管理层和其他个人的影响,并应用在整个机构战略设施的过程。他被设计用于识别整个实体的潜在重大风险。他能组织的具体情况提供一个风险管理框架,并为组织目标的实现提供合理的保证。
全面风险管理体系是指融资性担保公司各业务层次、各类型风险所进行的通盘管理,在对风险进行科学量化的基础上,以“风险调整后的资本收益率”为核心,从而在内部实现对风险通盘管理,同时借助监管部门和市场力量的约束,形成一个包括融资性担保公司,监管者及市场的三位一体的风险管理体系。
全面风险管理的特点是:
1.整体化的风险管理,对各种风险进行统筹管理;不是以各个部门为单位,对风险管理分割的分散化管理。
2.连续性的风险管理,将风险管理纳入到时日常经营之中;不只是某时点的一定时段的风险管理。
3.全面的、大范围的风险管理;不是小范围、局部的风险管理。
二、实施全面风险管理的意义
1.强化全面风险管理理念是融资性担保业务健康持续发展的监管需要
去年,我国根据《融资性担保公司管理暂行办法》对担保公司进行整治,通过省金融办检验达标的,广东省共301家获得获得地方性金融许可证,这301家则取得与银行合作的 “通行证”,融资性担保公司是解决中小企业融资难的重大举措。通过对历史问题的整治,如何管理融资性担保公司,强化全面风险管理理念是监管的重要工作,是确保融资性担保业健康发展的根本保证。
2.融资性担保公司确保竞争力的需要
融资性担保公司是提供担保产品的非银行金融企业,是高风险行为,是管理风险并收取超额利润的企业,风险管理的水平决定其生存与发展的能力,是竞争的要求,实施全面风险管理是融资担保公司发展的基本保证。
3.融资性担保公司提升风险管理水平的需要
融资性担保公司的管理如何入手,是管理者应当首先解决的问题,我国融资性担保公司是新生事物,所以目前大都分融资性担保公司处于非全面管理阶段,在探索管理经验,而全面管理是商业银行的先进管理经验,融资性担保公司应当自觉掌握全面风险管理精华,创造出适合自己的全面风险管理体系。
三、我国目前融资性担保公司风险管理的问题
1.融资性担保公司风险管理意识刚起步,处于处自发阶段
为解决中小企业融资难,我国2010颁布《融资性担保公司管理暂行办法》进行规范管理,作为省级新设立的金融办公室不象银行监督委员是从人民银行中分离出来的,从成立之日就有大量成熟的监管队伍,而省级以下的金融办公室的组成人员,机构新,人员新,监管能力有待提高,而融资性担保公司又是以提供担保产品为主的金融企业,对其经营规律因出现时间短而未能掌握,所以融资性担保公司的风险监管刚起步,处于自发阶段。
2.公司风险管理组织结构与体系未建立
融资性担保公司行业在我国刚起步,公司对风险管理处理探索阶段,根本不可能按全面风险管理的要求设置组织结构与体系。融资性担保公司管理暂行办法要求规模较大的融资性担保公司有律师或注册会计师作为首席风险官,但并没有对风险管理提出理为科学的要求,担保不仅是法律问题或是财会问题,而是金融问题,金融是法律、会计等综合运用的有自己规律的专业领域,将风险视同法律问题或是财会问题,也误导了融资性担保公司的组织结构与体系的建立。
3.风险管理人才匮乏
目前融资性担保公司的风险管理人才来源主要是有三种,一种是从银行退休人员,因为从银行一线人员挖管理人才是不可能的,这一类有丰富的管理经验,但对风险管理的理论水平低,未能掌握科学有效的全面风险管理的知识,未能自觉的运用该知识指导融资性担保公司风险管理。一种是从律师等法律界人士招聘作为风险管理人才,因为目前中国没有财税金融专业的律师,而多为通才,不能融合财会等经济实际状况,未能提交高效、简单、促进业务的风险管理措施;一种是注册会计师等财会界人士招聘作为风险管理人才,因为目前中国没有财税金融专业的会计师,为通才,不能融合法律而未能促进业务与风险管理并存的风险管理措施。担保业务属于金融行业,必须培养自己风险管理高级人才。
解决我国融资性担保公司风险管理的现状的对策
4.加强监管力量与监管规划的建设
金融办公室的组成人员,机构新,人员新,未掌握融资性担保公司担保产品经营规律,风险监管刚起步,处于自发阶段。金融办公室监管人员要加强金融、财会、法律等综合技能的学习,多从银行等金融单位招聘精英,充实监管力量;根据目前我国融资性担保公司的不同规模、发展历史、市场定位和担保产品策略等,适当引进全面风险管理观念和方法,制定系统的全面风险管理监管的规范,指导监管日常工作,使监管规划实用、高效,使担保业务健康发展。
5.建立全面风险管理组织结构与体系
全面风险管理应当建立包括决策、实施、执行、和监督部门在内的自上而下的垂直化风险管理组织架构,构建一个严密、高效、健全的风险管理组织体系,建立直接对股东会负责的风险管理委员会。对融资担保公司的各类业务以及各个部门的风险进行集中的统一管理,不要将风险管理分散由各业务部门单独负责。在操作层面上,对风险度大的岗位,设置与业务经理平等的风险经理,风险经理由风险管理委员会领导,负责对业务部门经营中所涉及的风险进行日常监测、评估、管理、和报告。风险管理人员实行垂直管理,确保风险管理的独立性。
6.完善风险内部控制制度
风险管理与内控制度是融为一体的,只有内控制度执行得好,风险管理才能落到实处。风险内部控制制度的构建主要是,一,建立风险识别和评估系统,通过对风险的定性分析与定量测算,有效评价风险的状态与程度,为风险控制提供基本依据。二,健全内部授权审批机制,保证担保产品的安全与利益。三,完善岗位责任制,落实绩效考核制度。四,将风险防范作为内部审计监察的主要目标,实行风险评级制度,将内部控制作为提高全面风险管理的首要手段来抓。
7.培养全面风险管理的高端人才
融资性担保公司风险的识别、防范、控制和管理需要精通金融财会法律理论、数理统计、以及熟悉担保业务的高层次复合人才。因此,要按照全面风险管理的要求,加强专业学习,全面提高了从业人员的素质,尽快培养和建立一支全面风险管理人才队伍。融资性担保公司要从成立之日就培养、挖掘、和储备符合条件的人才,并与绩效考核等薪酬制度相结合,保持人才稳定,不流失。加强培训,加大对风险管理人员的知识更新和技能培训,不断提高其风险控制能力,适用不断变化的业务需要。
参考文献:
[1]王梅丽.广东融资性担保整结束,仅301家获牌.南方都市报.2011.4.11.
关键词:企业风险管理框架;风险管理文化;风险管理制度
据瑞士Sigma统计,从1978—1994年16年间,世界上有 648家保险公司破产,尤其是1996—2001年,保险业高度发达的日本连续7家生命保险公司破产。在我国,标准普尔在《中国保险业信用前瞻2006—2007》中对我国保险业风险的评价是:无论寿险还是非寿险的行业风险依然较高。这给我国保险业敲响了警钟:保险公司在经营风险产品的同时,必须加强自身的风险管理。美国反舞弊财务报告委员会的发起组织委员会(COSO)的企业风险管理框架提出的全新的风险管理理念和技术对于我国保险企业的风险管理具有极大的理论和实践意义。
一、保险企业实施全面风险管理的必要性和重要性
保险公司的风险管理是一个永恒的话题,保险公司围绕总体经营目标,通过在企业管理的各个环节和经营过程中执行风险管理的基本流程,培育良好的风险管理文化,建立全面风险管理体系,可以起到防范和化解风险、保护资产的安全与完整、保证经营活动合法合规和企业经营战略有效实施等重要作用,因此,是否实施全面的风险管理是衡量保险企业经营管理水平高低的重要标志。
(一)保险国际化的趋势日益明显
在经济全球化的大背景下,保险国际化的趋势日益明显,一方面表现为客户保险需求的全球化,跨国公司基于其全球经营业务在世界范围内安排其风险管理与保险计划;另一方面表现为保险人通过国际间的保险资本运作、对冲机制、战略联盟等多种形式,满足巨灾保险、金融风险管理等迅速增长的需求,在国际范围内寻求新的生存和发展空间。20世纪60年代出现的真正意义下的自保公司,70年代由荷兰人首创并迅速风靡全球的银行保险,80年代人寿保险业出现的以万能寿险和变额寿险为代表的产品创新,90年代出现的保险风险证券化以及大量新型风险转移工具,特别是近年来,处于前锋地位的保险人、保险经纪人、政府保险机构及民间保险组织,如安联保险等,已经在综合风险管理(Integrate Risk Management)、非传统风险转移工具(Alternative Risk Transfers)等新型保险产品和技术等方面进行了大量的创新,保险保障的范围已经大大突破了传统意义上的可保风险范畴,从而预示着未来保险业的革命性变化。
(二)保险资金面临的投资风险越来越大
随着金融市场的创新与融合,保险资金运用渠道的逐步拓宽,可投资品种逐步增加,从普通的债券投资发展到权益类投资、从国内市场拓展到境外市场,保险资金特别是寿险业资金面对的各种风险也越来越复杂。例如,寿险保单存续期一般都长达20至30年,相应的在资金运用中要考虑20-30年存续期的投资与之相匹配。投资于固定收益资产的寿险资金,对利率的变动非常敏感,市场利率的微小波动会导致资产价值的较大变动。据统计,到2006年8月,债券已经成为保险资产配置的最主要工具,投资规模已经达到8777亿元,其中,持有国债和金融债余额分别达到3 674亿元和 2 416亿元,债券资产占保险资产运用的比重由2001年的 28.4%上升到2006年的55.2%,保险公司持有的企业债、银行次级债、国债和金融债的余额分别占总余额的69.6%、45.5%、12.1%和11.6%。在央行上调利率、国债等债券收益率大幅下降的背景下,保险公司投资风险显然还在加大。投资效益低下直接影响到保险公司的偿付能力和经营的稳定性。据测算,1999年以前的保单会导致我国寿险业利差损每年增加约20亿元,到2004年底寿险业利差损总额超过 720亿元,占到行业总资产的9%左右,即便各寿险公司将全部业务盈余都用于弥补利差损,也需要10年的化解时间。而权益类投资,包括金融衍生物投资风险巨大,给许多公司带来几亿、以至几十亿金额的损失,如德国哥达保险公司、克罗尼亚保险公司、汉诺威再保险股份公司、伦敦巴林银行等。因此加强资金运用风险管理,提高风险管理水平对资金运用是非常重要的。
(三)全面风险管理成为现代保险企业管理的基础和核心
随着金融保险市场的日趋深化和扩大,各保险机构之间的竞争也从原来的规模扩张逐渐转变为内部管理、业务创新等方面的竞争,从而导致了保险企业的经营理念的深刻变化,使全面风险管理成为现代保险企业管理的基础和核心。从世界范围来看,风险管理正在从传统的“点对点”式的管理走向全面的、一体化的管理。国际上比较有名的内控和风险管理模式有英国的Cadbury、美国的COSO和加拿大的 COCO,特别是美国的COSO模式从理论到操作方法上阐述了一整套完整的全面企业风险管理框架。William J.Mc·Donoush所称,“内部控制将对投资者起到重要的保护作用,因为稳固的内部控制是抵御不当行为的头道防护线,是最为有效地威慑舞弊的防范措施”。2005年,保监会制定《寿险公司内部控制评价办法(试行)》。2006年,国资委制定了《中央企业全面风险管理指引》。这对于推动保险企业的全面风险管理的发展具有重要意义。
(四)我国保险业在风险管理方面存在许多不足之处
近几年来,国内保险业在快速发展的同时,在防范和化解经营风险和加强公司内部风险管理方面有了一些进展,但还是存在不少问题和不足,主要表现在三个方面:一是对全面风险管理的认识不到位,存在着严重的“竖井效应”。二是没有建立完整的风险管理框架。大多数保险公司的风险管理没有贯彻到公司的各项业务过程和各个操作环节,许多关键控制点形成所谓的控制盲点,还没有形成一个有效的多维、多视角、跨时点的风险监控体系。三是风险管理效果不尽如人意,出现了许多违纪违法的现象。因此,只有从我国保险公司的实际出发,引进、消化和吸收国际上先进的企业风险管理模式和风险管理技术,特别是应该使CO— SO框架成为保险公司完善公司内部控制的标准,构建全面风险管理体系,缩小我们在风险管理方面与国际上的差距,才能够增强保险业抵御风险的能力,使保险业稳定健康发展。
二、COSO企业风险管理框架的内涵
【关键词】风险管理 COSO框架 保险公司 分支机构
近几年,我国保险行业保持了较快的发展速度,保费规模不断扩大,行业整体实力逐步提升。但是,目前保险公司在管理上还较为粗放,精细化程度不高,风险管理能力总体偏弱,特别是保险公司分支机构(本文所称的分支机构是指保险公司省级分公司及以下机构)“重业务、轻管理”的问题较为突出,致使公司在经营管理上面临较大的风险隐患。美国反欺诈财务报告全国委员会的发起组织委员会(COSO)提出的企业风险管理框架(以下简称“COSO框架”)对我国企业加强风险管理提供了理论指导,对保险公司分支机构实施全面风险管理具有较强的借鉴意义。
一、COSO框架的主要内容
COSO是美国反欺诈财务报告全国委员会(The National Commission on Fraudulent Financial Reporting)的发起组织委员会(The Committee of Sponsoring Organizations)的英文缩写。在总结《内部控制整体框架》(Internal Control-Integrated Framework)的实施基础上,结合《萨班尼斯—奥克斯利法》(The Sarbanes-Oxley Act)的相关要求,广泛听取各方的意见和建议之后,COSO于2004年颁布了全新的COSO报告:《企业风险管理-整合框架》(Enterprise Risk Management-Integrated Framework)。该框架顺应了安然、世通等财务舞弊案之后,国际社会要求改善公司治理的呼声,拓展了内部控制的内涵,提出了企业风险管理的全新概念,在更高层次、更宽范围上推动和发展了内部控制,进入全面风险管理时代。
COSO框架对企业风险管理进行了详细和全新的描述,指出“企业风险管理是一个过程,它是由一个主体的董事会、管理层和其他人员实施、应用于战略制订并贯穿企业之中,旨在识别可能影响主体的潜在事项,管理风险以使其在该主体的风险容量之内,并为主体目标的实现提供合理保证”,将企业风险管理分为八个构成要素:内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。这八个要素是相互作用、相互影响的,企业要综合运用、系统平衡这八个要素,制定最优的风险管理组合。
二、加强保险公司分支机构全面风险管理的必要性和重要性
加强保险公司分支机构的风险管理水平,构建全面风险管理体系是由公司内外部因素共同决定的,对行业发展来说也是十分必要的。
(一) 由公司自身业务性质决定的
保险公司的经营对象是风险,经营过程面临的风险不同于一般企业;而且保险商品是一种特殊的无形商品,是对保险消费者的承诺,产品本身就具有较高的风险性,这在客观上需要保险公司加强风险管理水平。分支机构作为保险公司的基层组织,是公司业务拓展的前沿和客户服务的终端,面临的风险主要有承保风险、理赔风险、财务风险以及人力资源风险等。保险公司的很多风险是从分支机构发源的,而且各地分支机构的风险逐步积累到总公司,其影响是很大的,因此,必须加强风险管理,保证分支机构在经营上合法规范。
(二)由外部经济社会环境决定的
现在国际国内经济形势趋于复杂,经济社会的运行风险加大,企业开工不足、出口减缓、效益下滑,给保险公司的承保带来较大影响,分支机构面临的市场竞争压力加大;随着自然灾害发生频率增加,人身伤害赔偿标准的不断提高,保险公司的赔付支出不断攀升;同时新《劳动法》的实施,加大了保险公司的劳动用工风险和人工成本。投资收益的不稳定、银行利率的波动,都给保险公司的经营带来诸多不确定性,外部环境的变化对保险公司的风险管理水平提出了更高要求。
(三)由保险监管部门要求决定的
近几年,中国保监会对保险公司的风险管理建设越来越重视,先后了《保险公司风险管理指引(试行)》、《保险公司内部审计指引(试行)》、《保险公司合规管理指引》、《保险公司偿付能力管理规定》、《保险公司内部控制基本准则》等制度,对保险公司风险管理的制度建设、组织机构、执行实施以及监督管理都提出了明确要求,是监管部门的强制性规定,保险公司分支机构必须在总公司的统一安排下贯彻落实。
三、COSO框架在保险公司分支机构全面风险管理中的应用
全面风险管理是一个全新的管理方式,改变了过去的思维方式和管理观念,构筑起风险管理的新框架;全面风险管理又是一项系统工程,涉及到企业经营管理的各个环节。就保险公司分支机构的全面风险管理来说,要以八个构成要素为基础,结合公司的实际情况,逐步构建科学、合理、适应的风险管理框架。
(一)内部环境
内部环境包含组织的基调,是企业风险管理所有其他构成要素的基础,为其他要素提供约束和结构,主要包括主体的风险管理理念、风险容量、董事会的监督、人员的诚信、道德价值观和胜任能力、管理层分配权力和职责以及组织和开发员工的方式等。
保险公司分支机构在内部环境建设中,首先要树立风险管理意识,从管理层到普通员工必须树立起风险意识,把风险管理贯穿于企业流程的每个环节、渗透到员工的日常行为中,形成一种风险管理文化。其次是要组建和谐团结、精干负责的领导班子,领导层的重视是风险管理的关键;要设置精练高效、权责适当、与风险管理目标相匹配的组织构架,为全面风险管理的实施奠定良好的组织基础。再次是要坚持以人为本,注重人力资源的培养和利用,建立学习型组织,加强培训力度,不断提高员工队伍素质;同时风险管理要坚持人人参与的原则,将风险管理目标层层分解,做到全员参与、人人有责,构建全员的风险管理模式。
(二)目标设定
目标设定是事项识别、风险评估和风险应对的前提,在企业管理层识别和评估实现目标的风险并采取行动来管理风险之前必须有目标,而且目标必须与企业的风险容量相协调,目标大致可以分为三类:经营目标、报告目标和合规目标。经营目标关系到企业经营的有效性和效率;报告目标旨在为管理层提供准确而完整的信息,同时需要满足外部监管的要求;合规目标要求企业从事的活动必须符合有关的法律法规以及行业自律的规定。
保险公司分支机构在设定风险管理目标时要重点考虑以下三个方面的因素:一是总公司战略选择,分支机构的目标应该符合总公司的战略要求,总公司的压力会通过目标的形式传导给分支机构;二是当地的市场环境,包括经济社会发展状况、市场保费容量、市场主体的经营现状、监管和行业自律环境等;三是自身所处发展阶段,这是一个分支机构的历史阶段问题,同时也是面临的现实问题,只有正确分析和面对发展阶段,才能设定合理、有效的风险管理目标。
(三)事项识别
事项是源于内部或外部的影响企业目标实现的事故或事件,可能带来正面或负面影响,或者两者兼而有之。企业管理层要对事项进行识别,以确定它们代表机会,还是代表风险,风险对企业实施战略和实现目标具有负面作用。事项是受内外部因素影响的,识别这些影响因素与识别事项是关联的,确定起主要作用的因素之后,管理层就可以考虑他们的重要性,进而集中关注影响目标实现的事项。保险公司分支机构的外部影响因素主要包括经济因素、政府行为、自然环境以及保险市场环境等,政治因素、社会因素和技术因素的影响较小,或者说影响作用发挥的很慢;内部影响因素主要包括基础结构、人员、流程以及技术等。通过分析发现,分支机构的事项主要包括承保、理赔、财务与人力资源等。
(四)风险评估
企业在对事项进行识别之后,需要对事项进行风险分析,从可能性和影响两个角度对事项进行评估,考虑事项对目标实现的影响程度。在风险评估中一般采用定性与定量相结合的方法,由于保险公司实行数据大集中,总公司设立精算部门对全国的数据进行测算分析,所以,分支机构在风险评估时可以更多地采用定性分析法,对风险发生的可能性和影响进行分级,并依据重要程度进行分档,为下一步的风险应对和控制措施提供依据。
(五)风险应对
风险应对是企业在评估风险之后采取的应对策略,主要包括回避、降低、分担和承受,使总体剩余风险处于期望的风险容限和风险容量之内。保险公司分支机构的风险中,公司无力承担的承保风险、超过风险容限的、总公司资本金无法支撑的业务,就要采取回避方式应对;理赔风险是无法回避的,可以采取合理的分保方式进行分担,更多的可以采取降低方式,通过加强理赔管理挤压水分,堵塞漏洞;财务风险在风险容限以内的可以承受,违反外部监管规定的一定要回避,大多数时候可以采取降低方式,加强财务管理,避免出现财务上的危机;人力资源风险中,一般的人员流动可以去承受,但是关键岗位的离职以及带动核心业务流失的离职,一定要采取灵活的人力资源政策去降低、减少人员流动对公司造成的损失。
(六)控制活动
控制活动是帮助确保企业管理层的风险应对得以实施的政策和程序,风险应对选定之后就要实施确保风险应对执行的控制活动,一般包括两个要素:确定应该做什么的政策以及实现政策的程序。根据COSO框架的设计,保险公司分支机构控制活动的政策和程序主要是制度层面和执行层面。制度是全面风险管理理念和流程的固化过程,分支机构需要按照风险管理的要求从目标到构成要素重新梳理和修订现有的制度,形成符合本公司实际情况、切实可行的风险管理规章制度。在风险管理内部环境培养和制度推行的基础上,要通过内部考核和监督的方式为分支机构的风险管理构筑“硬性”边界,考核应该科学、合理,监督必须持续、深入,推动执行层面的建设逐步完善,切实解决执行力层层递减这一分支机构管理中的突出问题。
(七)信息与沟通
现代社会是信息社会,企业要识别和获取来自内部和外部的包括财务和非财务的大量信息,以便识别、评估和应对风险,进而实现企业的经营目标。COSO框架指出,企业可以通过建立信息系统的方式解决信息获取和利用效率的问题。保险公司分支机构的信息一般包括数据信息和非数据信息,数据信息存储在业务财务系统中,获取方便,使用上都有相关的分析模型,关键在于管控基础数据输入上的风险,防止“垃圾进、垃圾出”。非数据信息的识别和获取就显得更为重要,公司管理制度和外部监管政策的传递是内部信息沟通的关键,同时与投保人、中介机构、同业公司、政府机关以及其他利益相关人等外部机构也要保持良好有效的沟通。
(八)监控
监控是对企业风险管理构成要素的存在和运行进行监督评价,可以通过持续的监控活动、专门评价或者两者相结合来完成。持续的监控活动发生在企业正常的、反复的经营活动中,起到监控企业风险管理有效性的作用,主要包括管理人员经营报告、市场分析、内外部审计报告、监管部门报告以及员工意见反馈等。对保险公司分支机构来说,在监控活动中要重点做好内部稽核工作,内部稽核应该是广义的,包括内部审计以及其他基于财务业务数据真实性的内部检查等。在经营管理工作中,要不断完善稽核审计规章制度建设,加大稽核工作力度,提高稽核审计频率,明确重点风险领域和关键环节,更新稽核审计工作方法,提高稽核审计工作的效果。必要时,可以引入外部审计力量,对内部稽核进行有益补充。
参考文献
[1]方红星,王宏,译.(美)COSO制定.企业风险管理—整合框架[M]. 大连:东北财经大学出版社,2005.
[2]丁德臣.基于ERM理论的财产保险公司风险预警与控制研究[M].北京:中国金融出版社,2010.
[3]张贵全.对财产保险公司风险防范的思考[J].经济师,2010(02).
[4]叶慧霖.关于加强财产保险公司分支机构内控监管的思考[J].中国保险,2010(01).