前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的保險公司內部風險管理主題范文,僅供參考,歡迎閱讀并收藏。
一、本次排查工作實施情況
(一)加強組織領導。經研究決定成立河XXX內部控制和風險管理自查自糾工作領導小組及辦公室,由黨支部書記XX同志任組長、其它領導班子成員任副組長,人力資源部、綜合管理部、市政管理部、環衛管理部、園林綠化管理部等部門負責人為成員的自查工作領導小組。
(二)分段進行排查整改。一是自查時間從11月6日之日起至11月11日結束。自查工作責任部門有:人力資源部、綜合管理部、市政管理部、環衛管理部、園林綠化管理部、燈飾照明管理部、隧道管理中心等部門。領導班子成員及各部門按照要求,堅持分級管理、分級負責的原則,主要領導負總責、親自抓,分管領導具體抓,切實履行“一崗雙責”,帶頭查找廉政風險,帶頭制定和落實防控措施,帶頭抓好自身和管轄范圍內的廉政風險防范管理。結合本單位、本部門、本崗位的實際,由上到下、由部門到個人,根據每個崗位的不同特點,采取“自己找、大家提,組織點、相互幫”的方式,認真查找風險點,克服避重就輕,敷衍了事的思想認識,認真填寫《企業崗位廉潔風險評估表》,做到邊查找邊改進,通過查找在思想道德、崗位職責、業務流程、制度機制和外部環境等方面可能出現腐敗行為的風險點、隱患,進一步完善制度措施,進行有效防控,切實追求每個工作環節的實效。
(三)以問題為導向進行排查。本次排查是以回歸本源、防范風險為目標,為準繩,主要圍繞的七種表現形式,排查整治本單位存在的突出問題,有什么排查什么,有什么問題解決什么問題。在全面排查的基礎上,逐一列出問題清單并建檔立案,逐項對照整改,嚴格自查自糾。
二、下一步措施
一是健全機制,完善制度,全面構建點線面相結合的廉政風險動態防控體系。采取定期自查、重點抽查的方法,對出現的苗頭性問題,及時采取監控措施。由內部控制和風險管理自查自糾工作領導小組根據崗位職責對黨員領導干部、部門負責人、財務人員實施重點監督,認真查找風險點。
二是與廉政教育相結合,深化干部職工對廉政風險防范管理工作的認識。提高參與意識、責任意識和防范意識,并與崗位職責相結合,規范崗位職責,建立長效防范機制。
關鍵詞:保險公司;營運資金;內部控制
1引言
近年來,保險公司業務快速發展,保險公司保費收入迅速增長,保險公司的營業規模持續擴大,對于保險公司內部管理也提出了較高的要求。由于保險公司主要是依托現金流進行經營管理的行業,一些保險公司在營運資金管理方面暴露出了風險問題,如果不能結合保險公司的業務特點建立完善的營運資金內部控制體系,很容易由于營運資金管理不當,影響保險公司的現金流,進而造成保險公司的風險問題。因此,針對營運資金管理建立完善保險公司內部控制體系,促進提高保險公司的整體管理水平,已經成為保險公司經營管理的重要內容,這對于促進保險公司實現長遠發展也具有重要的意義。
2保險公司營運資金的特點概述
保險公司的營運資金,主要是指保險公司在進行內部經營活動時所使用管理的各項流動資產與流動負債的差值,也就是保險公司維持正常經營活動的金額,具體來說,流動資產主要包括了現金、應收保費、存款、應收賬款、應售票據,流動負債主要包括了短期借款、應付賬款、應付手續費及傭金、應交稅金以及應付工資等。保險公司的營運資金主要有以下幾方面的特點:第一,保險公司營運資金管理風險較高,保險公司的業務特點和經營特征決定了保險公司的經營活動具有較大的不確定性,尤其是保險公司一些資金流出項目不確定性較大,比如保險公司突然出現巨額賠付,則有可能造成保險公司出現資金鏈問題。第二,保險公司營運資金管理較為復雜,保險公司與一般企業相比,經營業務活動范圍相對較廣,保險業務也具有一定的復雜性和分散性,這些都決定了保險公司的營運資金管理過程也存在著較大的復雜性,需要依靠嚴格的管理程序對營運資金進行控制。第三,保險公司營運資金管理需要動態管理,保險公司的營運資金管理,應該根據保險公司的自身實際狀況,綜合考慮保險行業發展變化等,制定科學合理的營運資金管理策略,并對營運資金管理進行跟蹤控制,以確保營運資金管理的規范性。
3當前保險公司營運資金管理方面存在的主要問題分析
(1)保險公司營運資金內部控制環境需要優化,主要是當前部分保險公司內部的組織架構不夠合理,公司的內部風險控制不夠完善,對于營運資金的籌措、管理以及使用等沒有嚴格落實營運資金管理責任,針對營運資金內部控制的制度體系也不健全,或雖有制度,但執行不到位、流程不合理等,影響了保險公司營運資金內部控制管理的推進實施。(2)在保險公司營運資金管理方面風險管控不力,一些保險公司在內部營運資金管理方面,沒有建立完善的保險公司營運資金風險管理體系,對于公司營運資金使用管理過程中可能出現的各類風險問題未能及時的進行評估分析,造成了營運資金風險管理問題頻發。(3)保險公司營運資金管理監督力度不足,有的保險公司沒有在內部營運資金管理方面建立完善的內部監督體系,尤其是內部審計的獨立性和權威性不足,對于保險公司營運資金內部控制管理過程中存在的一些問題沒有及時的進行發現解決,影響了保險公司營運資金內部控制有效性的提升。
4強化保險公司營運資金內部控制的具體措施
(1)優化提升保險公司營運資金內部控制環境。在保險公司營運資金內部控制環境優化方面,首先應該注重完善保險公司的組織架構,尤其是根據保險公司經營的實際特點,確定最為合適的內部組織架構,對保險公司內部營運資金使用分工以及授權進行明確,并明晰保險公司內部不同層次以及崗位之間的職責權利,確保授權適當。其次,應該在保險公司內部建立完整高效的報告制度,對于保險公司營運資金使用管理過程中存在的問題及時進行報告,確保營運資金管理的高效規范。(2)強化保險公司營運資金風險管控體系。防范保險公司營運資金管理中的各類問題,還應該針對保險公司營運資金管理完善風險評估體系,特別是在保險公司營運資金的現金控制、銀行存款控制、現金流控制、資金劃轉控制以及費用支付控制等方面,系統全面的選擇營運資金風險評價指標,對可能出現的風險問題進行等級劃分,對于發生概率較大、風險等級較高的營運資金風險問題,提前制定風險應對管理策略。(3)完善保險公司營運資金管理信息系統建設。促進提高保險公司營運資金管理效率和水平,還應該重視完善保險公司營運資金管理信息系統的建設,在營運資金管理信息系統的功能方面,應該重點包括資金計劃、資金劃撥、資金結算、資金監控、銀企接口、資金業務、財務接口、系統管理、報表管理等。通過保險公司營運資金管理信息系統,強化對保險公司資產管控能力,促進營運資金信息資源共享,防范營運資金風險,同時高效的利用資金資源,提升保險公司資金管理效率,提高盈利能力。(4)強化保險公司營運資金內部控制監督管理力度。對于保險公司來說,對于內部所轄的各類資金以及賬戶應該強化監督管理,從資產負債匹配、公司內部資金流動性以及保險公司的償付能力等方面強化監控與報告,同時還應該進一步明確保險公司內部合規部門以及風險管理部門的責任,確保嚴格落實崗位職責權限,強化財務授權審批,實行不相容崗位分離制度等,盡可能的防范資金違規風險。此外,還應該充分發揮內部審計的作用,通過內部審計及時發現影響保險公司營運資金內部控制有效性的各類問題,并制定整改建議措施,促進提高保險公司營運資金管理水平。
5結束語
在保險公司營運資金內部控制的改進完善方面,應該根據保險公司營運管理的不同環節,完善保險公司營運資金內部控制管理架構,強化風險識別與分析,完善營運資金管理信息化平臺建設,加大營運資金監督管理力度,進而促進提高保險公司營運資金管理水平。
參考文獻
[1]張福,徐芹.中國保險業發展現狀及影響因素研究[J].現代商貿工業,2016(23).
[關鍵詞]金融危機 保險公司 風險管理
一、引言
“風暴”、“地震”、“海嘯”,人們用這些詞匯來描述近來的金融危機。華爾街五大投資銀行全部覆滅,美國保險巨頭 AIG被政府接管 ,美國金融業陷入新一輪金融風暴。這次金融風暴雖未對中國保險業產生不可估量的影響,但卻引起了我們對加強保險業風險管理的思考。隨著我國經濟社會不斷進步,保險業已經成為支撐社會保障體系的重要力量,保險集團已成為金融體系日益活躍的重要組成部分。防范化解保險集團風險,事關社會保障體系安全、國家經濟金融安全以及經濟社會平穩運行。保險集團加強全面風險管理,有助于及時消除阻礙集團健康發展的消極因素,促進保險業又好又快發展,從而更好地為經濟發展和社會進步服務,這在當前金融危機形勢下更有著極其的重要意義。
二、聚焦國內――我國保險公司風險管理現狀分析
改革開放以來,我國保險業的發展取得了引人矚目的成績,初步建立了符合我國國情的風險管理體制,但我們更應該看到,目前我國保險業的發展能處于初級階段,保險業風險管理無論是在體制政策的技術層面還是在文化認識的意識層面都存在著很多有待商榷與亟待改進之處。具體說來,可簡單歸納為以下幾點:
第一,我國保險公司風險意識較差,風險管理地位不高。保險公司風險管理的理論發展較晚、應用相對滯后,同時常存僥幸心理,應付風險管理。保險業白熱化的激烈角逐助長了各公司高管“睜眼談業績 閉眼談品質”的不良風氣。一味的追求速度的增長而忽視了對風險進行及時有效的控制,長此以往,必然不利于我國保險業長期穩定健康發展。同時,我國保險集團普遍認為風險控制只是執行層面的具體工作,不重視制定系統全面的風險管理政策。各部門難以統一和協調,風險管理政策難以貫徹實施。
第二,我國保險公司風險管理機制落后,已不適應業務發展的需要。傳統的風險管理模式只注重單個、關鍵的風險,然而平時看似不太重要的風險也會在一定條件下引發棘手的危機。這種片面的風險管理模式忽視了對風險整體的把握以及各個風險之間的關聯性,無疑會產生很多有時甚至致命的風險管理漏洞。
第三,我國保險公司的重速度輕質量的短期行為風氣盛行,承保理賠風險表現突出。目前各保險公司重業務輕規模的現象依然嚴重。為了追求業績、違反授權規定而擅自簽單承保等一些違規操作的事件時有發生,因此,過度承保的風險長期存在。與此同時,各保險公司為爭取更大的市場份額,紛紛招兵買馬而忽略了對保險從業人員的專業素質與責任意識的考核,這些不利因素都會增加保險公司的經營風險,從而為保險業長期健康發展埋下隱患。
第四,我國保險公司存在較大投資以及資金管理的風險。有些保險公司對投資風險預計偏低,投資收益率并不理想,造成公司資產無謂流失。違規的資金運用、長期大量呆賬的積累都會導致保險公司的償付能力不足,致使資金管理存在較大風險。
三、放眼世界――國外保險集團全面風險管理措施淺析
與我國保險業風險管理發展的短暫歷史相比,國外特別是西方發達國家的風險管理措施更為先進與科學,有著很強的借鑒意義。
第一、注重風險管理文化的培養,將風險管理上升到公司發展戰略的高度。良好的風險管理文化能夠使保險公司理性控制風險、合理配置資源、維持企業的良好運轉、實現長期穩定健康發展。國外保險公司致力于在企業內部持續培育良好的風險管理文化氛圍。
第二、不斷優化完善風險管理機制構建完整高效的風險管理組織構架。國外保險公司致力于建立以董事會、風險管理委員會為直接領導,以各部門為獨立的風險管理單位同時各個部門相互聯系的風險管理系統,保證了風險管理的高效與完整。與此同時,將風險責任落實到人,切實保證每位員工都要為其引發的風險承擔責任,這種徹底的責任負責制度能有效的從根本上抑制違規操作風險的發生。
第三、注重風險管理技術和方法的創新,計量化和模型化發展成為趨勢。國外保險公司非常重視計量模型、IT技術等高水平技術在風險管理領域的應用,不斷更新風險管理方法,將新技術、新方法納入風險管理之中,精確以及科學的控制風險管理水平。
第四、高度重視對資本的監管,保證充足償付資金。國外保險公司通過對風險以及收益進行精確地計量,重視加強對資本的管理,使得公司能夠在極端的市場運營條件下,保證足夠的償付能力,維持公司的正常運營。這種做法能夠有效避免保險公司發生償付能力不足的問題,提高了風險防范的主動性,同時也提升了資本的合理配置效率,達到收益性與安全性的有機統一。
四、洋為中用――提高我國保險公司風險管理水平的措施
2007至2017年是我國保險業發展的“黃金十年”。我國的保險業發展正處在一個重要的戰略機遇期和黃金發展期,這為保險集團實現又好又快發展創造了良好條件。為更好地抓住這一有利發展時機,我國保險公司應結合自身發展實際,吸收借鑒國外先進保險(金融)集團風險管理經驗,加快建立全面風險管理體系。鑒于此 ,結合保險公司的自身經營特點 ,本文提出了關于構建保險公司全面風險管理體系的幾點思考。
第一、加深認識、樹立理念,努力培育健全的風險管理文化。
保險公司應從全局和戰略高度出發,統一強化全員風險意識,增強開展全面風險管理的責任感和緊迫感;將風險管理文化建設融入企業文化建設,逐步樹立“風險管理創造價值”的基本理念;定期對高級管理人員和員工進行風險管理理念、知識、流程以及控制方式等內容的培訓,逐步樹立“風險管理人人有責”的理念。此外,高級管理人員應樹立“風險管理從高層做起”的理念,做到身體力行,在培育風險管理文化中起表率作用,從而在整個公司內部形成良好的風險管理氛圍。
第二、健全機制、責任到人,深層建立完整的風險管理組織體系。
保險公司應在集團層面設立專業風險管理委員會,明確風險管理責任人,負責風險管理工作;設立專門的風險管理部門,具體負責風險管理相關事務工作,并配備履行風險管理職責所需要的人力、物力;明確風險管理部門、各職能部門及業務單位在風險管理過程中的職責,建立公司內部、總公司和子公司、甚至保險公司與各個相關行業之間關于風險信息溝通和風險政策修正的制度,積極加強各個風險單位之間的合作與協調,為風險管理提供組織保障。
第三、顧全大局、克服短視,積極加強對逆向選擇與道德風險的控制。
保險業應實行內部控制、同業互督與政府監管三管齊下的監督模式。公司內部嚴格核保,風險事故責任到人,從根本上遏制片面追求業績忽視保單質量而違規簽單的事件發生;整個行業建立互相監督的機制,及時壓制各公司因搶占更大的市場份額而放松承保條件的惡性競爭行為;政府部門從宏觀層面上對全行業進行分類監管,即根據包括償付能力、信用評級等一系列指標的綜合指標體系將保險公司劃分為若干等級,對不同等級的保險公司采用不同的監管辦法。對優秀的公司采用相應的激勵優惠政策,對較差的公司采用相應的鞭策機制。這樣的監督模式從多個層面有效抑制了短期行為的發生,同時也克服了不符合投保條件的投保人、被保險人惡意投保引發糾紛的現象。
第四、謹慎投資、合理配置,不斷完善對資產風險的管理。
保險公司應定期、及時的對資產風險進行評估,積極引用先進的IT技術以及計量軟件精確地對資產進行管理,科學測定準備金率,既保證充足的償付能力,又能將資金進行合理利用。同時,保險公司應選用多種資產組合進行風險分散,資產證券化、風險自留以及避險交易等都應納入保險公司考慮的范疇是資本持有量達到最佳,資本利用效果達到最好。
五、結語
隨著經濟全球化的深入發展,風險全球化的趨勢也日益凸顯,華爾街金融風暴席卷全球即是明證。這也意味著保險業所面臨的風險越來越大,對于保險公司來說,風險管理的重要性日漸突出。加強與改進我國保險公司的風險管理狀況、構建全面風險管理體系成為了亟待加強的問題。我國保險公司應從提高認識、培養意識入手,不斷完善風險管理機制,由此提高我們的風險防范能力,從而保證全面風險管理體系的建立與正常運行,達到提高保險公司風險管理水平的最終目標。
參考文獻:
[1] 張 君:論我國保險公司的風險管理[J]. 保險研究,2003(03)
[2] 魏 卓:完善我國保險公司風險管理的思考[J].市場周刊(理論研究),2009(03)
關鍵詞:保險公司;財務風險;風險防范與控制
一、保險公司財務風險概述
保險公司其經營管理的特點與傳統生產或服務企業之間存在著顯著的差異,具有較強的特點,因此其財務風險也存在較強的特點。首先,保險公司進行保險金賠償的基礎是建立在預先收取客戶的保費之上的,而往往保費的收取與賠償金的支付之間的時間跨度較長,因此保險公司在會計核算方面經常會出現期間效益不均的狀況。其次,保險公司的保險產品范圍已經發展出了很廣的范圍,涉及的產品經營賠付期限也較為廣泛,但是保險公司在經營管理過程中,所進行的市場投資往往存在著品種單一以及投資期限短等問題,會直接導致保險公司的資產負債不配置,影響保險金的償付。最后,保險公司的保險理賠需要理賠人員的審核和調查,若是保險理賠人員的審核缺乏應有的嚴謹性,必然會導致保險公司財務資金的流轉困難甚至會出現逆向承保的情況。
二、保險公司財務風險控制的重要作用
(一)有利于公司提高經濟效益
保險行業的加快發展,導致這一行業的競爭壓力不斷加大,要想獲得更多的發展機遇和市場份額,保險公司必須高度重視自身內部財務管理以及風險防范問題,加快構建財務風險控制體系。良好的財務風險控制管理體制,能夠對財務管理人員的工作職責、工作范圍以及工作流程等環節進行把握控制,使得保險公司的財務管理更加規范有序,不但能夠提高財務管理工作的有序性和效率,還能夠大大減少財務管理人員的工作強度。在這一基礎上,保險公司財務管理人員能夠提高效率,在完成日常財務核算工作的同時,創新優化企業的財務風險管理模式,提高保險公司對財務風險的防范和處理能力,降低財務風險和損失,有利于提高保險公司在同行業中的競爭優勢。
(二)有利于公司實現階段戰略規劃
保險公司要想實現穩定健康經營發展,必須根據每個階段的不同情況設置不同的經營發展目標,根據這個目標進行保險產品的創新、簽訂,投資以及籌資等各種活動開展。這些經營活動在盈利的同時都伴隨著財務風險。健全保險公司的財務風險防范水平有利于公司各項規劃能夠順利開展,保證公司的經營管理符合戰略規劃需求,形成良好的經營發展趨勢。
三、目前保險公司主要的財務風險表現及存在的問題
(一)財務風險
風險是客觀存在并且無法被消滅的,但是這并不意味著公司在經營管理過程中可以忽視風險的存在,而是要積極采取預防和控制措施,提高財務風險管理意識,減少企業發生財務風險的可能性和風險的損失。現階段,很多保險公司管理者和財務管理人員對財務風險的管理意識仍然很薄弱,缺乏對潛在財務風險的重視,也沒有建立起財務風險防范預警機制進行事前防范和控制,一旦發生財務風險則整個公司都會暴露在財務風險之下,造成巨大的經濟損失和危害。另外,保險公司財務風險意識的缺乏還體現在對保單的賠付事件調查上,一些保險公司對于長期合作的客戶,往往會不進行保單事件的調查便進行賠付,增加了公司的賠付量,也給了不法分子可乘之機,直接影響到保險公司的經濟利益。
(二)市場風險
市場風險是指市場利率、行業規范等市場條件發生變動時導致保險公司的投資項目出現虧損影響公司的資金流轉和保單賠付的現象。保險公司在選擇投資項目時需要考慮投資項目的期限與風險,使公司有充足的流動資金以償付客戶的保單賠償,并且通過建立財務風險管理預警技術,來進行財務風險的管理,減少財務風險的突發狀況。但是想,現階段很多保險公司缺乏對市場因素的跟蹤關注,導致對市場條件機制變動缺乏正確的認知,影響公司投資項目的選擇和效率,增加了保險公司的財務風險可能性。
四、保險公司財務風險防范和控制的有效措施
(一)樹立科學、合理的財務風險防范意識
要想實現有效的財務風險控制和管理,首先,保險公司要能夠高度重視風險防范控制和管理對于企業的重要意義,有意識的培養和形成科學、合理的財務風險防范理念。保險公司管理人員要發揮自身的領導帶頭作用,主動學習并在公司內部進行宣傳,在保險公司內部形成良好的風險防范氛圍。另外,保險公司的財務風險管理防范的理念學習必須結合企業自身的實際情況和市場發展階段,利用當前先進的信息化技術更好的實現整個保險公司財務信息的共享和財務資源的整合。形成事前預測、事中控制,事后反饋的財務風險管理鏈條,有效管理財務風險發生及作用的每個環節,讓公司的財務風險大大低于行業水準,提高競爭力。
(二)建立財務風險預警體系
完善有效的財務風險預警體系能夠高效的幫助企業識別、分析可能存在的風險因素,并及時向公司提交預警報告,是企業實施財務風險防范控制的前提和必要手段。保險公司要高度重視對財務風險預警體系的建立,首先,保險公司要注重信息數據支持的重要性,建立完善的數據信息分享平臺,對歷史、行業數據信息進行收集、整合、篩選、分析,并在公司內部實現信息的高效共享和流通,為財務風險預警體系的建立奠定良好的信息化基礎。其次,保險公司要不斷提高自身對風險的辨別以及分析能力,對影響保險公司財務風險的因素進行分類規范,有利于對風險因素的快速高效識別。最后,保險公司要利用現代信息技術和數據理論建立風險預警模型,對公司的財務風險進行量化。
(三)對財務風險控制目標進行分類規范管理
保險公司在對財務風險進行管理時,首先需要設定財務風險控制的目標,并且根據公司管理側重的不同角度對控制目標進行不同層次的劃分,使得風險控制目標更加符合公司整體的戰略規劃。財務風險的層次劃分主要可以包括以下幾個部分:第一層次的財務風險控制目標需要符合公司的整體經營戰略規劃,即需要滿足公司的價值最大化。第二層次的財務風險控制目標對整體目標進行進一步劃分,即對總體目標的細化分解,包括了風險目標的控制、對已經發生的風險進行處理、反饋風險發生的引因等。第三層次的財務風險目標需要強化公司內部整體的財務風險防范意識和文化,加強對完善財務風險防范控制理論的宣傳,使公司整體能夠充分了解到財務風險防范控制的重要性,增強對風險控制制度的理解和接受度。
保險公司的運行機制在風險防范工作中具有十分重要的作用。由此可見,需要建立合理科學的財務管理制度,主要包括財務責任人制度、審貸分離制度以及授權授信制度等。與此同時,為了提高債權管理服務質量,可以通過建立財務證制度和保險公司電子登記系統;為使保險公司內控制度得到有效的改善,可以通過創建獨立完善的會計核算系統來實現。現階段保險公司需要盡快建立健全內部稽核監管體制與下審一級的稽核監管體制,這兩個體制由一級法人進行直接領導。除了要處理正常的稽核工作,還要定期檢查一級法人的決算真實性稽核、任期責任性稽核以及大額財務風險稽核等,使保險公司的稽查工作的結果更具有公平性和獨立性。加強保險公司內部管理機制建設的具體方法如下:加強保險公司內部體制的改革,并且制定和實施有效的獎勵機制,建立健全客戶經理制,將經營業績和客戶經理的薪水聯系起來,提高客戶經理的工作積極性;樹立以人為本的理念,加強對保險公司人員的培訓,培養他們的法律意識,提高保險公司人員的專業技能和業務素質,進而提高他們的綜合素質和水平;建設公司內部文化,將個人價值的實現和管理目標的實現緊密結合起來,充分調動人的工作積極性,使其充分了解和掌握保險公司崗位制定的目標、能力、業績以及素質等標準;建立有效的激勵制度,提高任用、選拔、培養員工的工作效率,在吸納人才的同時,也可以充分調動員工的主觀能動性。堅持以人為本,使全員上崗制度真正地落到實處,不斷提高保險公司人員隊伍的綜合業務素質,充分發揮保險公司部門的作用,對防范保險公司的風險具有十分重要的意義。
2建立健全財務風險預警體系
(1)建立安全可靠的財務風險信息系統,如客戶信息系統,其中包括客戶的財務信息、賬戶信息以及其他信息;如保險公司風險監控系統,其中包括不良財務的信息、保險公司違規性信息以及客戶監管信息等。合理利用風險管理手段可以及時地檢查財務人或財務企業的財務狀況和經營情況等;采用完善的風險管理檢測與控制的技術手段,既可提高風險監控的效率和權威性,還可以有效管理和控制員工的行為,防止出現內部風險;通過建立有效的競爭機制,可以防止風險的判定及管理水平受到外部不良因素的影響。(2)加大政府政策的支持力度,可有效降低保險公司出現不良財務的幾率。近年來,地區的經濟在國家經濟政策的支持下得到了快速的發展,其中保險公司起到了十分重要的作用,與此同時也承受著巨大的壓力。為了防范保險公司的保險公司風險,政府部門需要做到以下幾點:政府部門要減少行政干涉,在行政管理中注意約束自身的行為,防止因抵債問題造成不必要的損失;建立健全責任制度,維護債權和交易,在金融市場上形成完善的自律機制,強化全民的意識,營造一個良好的氛圍。
3保險公司集資風險的防范
3.1努力尋找不同的集資渠道
在制定集資策略時,保險公司應該開闊視野,努力尋找各種不同的集資渠道,為集資結構的科學化合理化提供一定的保證。集資結構主要包括2部分內容:①保險公司自有資本、債務資本以及權益資本三者之間的比例關系;②保險公司債務資本中的長期債務和短期債務之間的比例關系等。在確定保險公司的集資結構時需要始終堅持2個原則:①將保險公司資金成本控制在最小范圍內的原則;②使保險公司的資本、債務資本以及權益資本三者之間的比例關系保持在正常范圍內。在這2個原則下,再認真研究和分析保險公司債務資本的構成部分以及其期限結構,然后對保險公司今后的現金流入和償還債務的留出依據期限進行合理的組合,在對其進行分析和研究的基礎上,找出保險公司日后資金流動性方面存在的劣勢,然后采取有效措施合理地調整保險公司中長期負債和短期負債的期限及數額結構。
3.2靈活運用不同的集資方式
當前,保險公司通常采用發行股票和債券、增值擴股等集資方式。我國保險公司發展還處于初級階段,發展運行機制仍不成熟,在發展過程中不同程度地存在變現能力差、股權流動速度慢等問題,這就是造成中國其他公司不愿與之合作的原因。雖然外資企業發展實力較強,并且擁有先進的管理技術,但是在外資入股方面受到了相關政策的制約,很難為我國保險公司的發展提供有利的幫助。可見,通過國內外企業入股都不能從根本上解決保險公司融資需求的問題。基于此,如果保險公司依然運用長期債券的方式進行集資,會給保險公司帶來很高的負債壓力,更有甚者對公司未來的集資活動帶來一定的風險。另外,利用財政融資和發行次級債的方式也可以為保險公司籌集一些資金,但是由于公司的財政支持力度不夠、次級債需要還本付息等原因,保險公司只能將其作為集資的一種輔助方式。因此,在選擇集資方式時,保險公司要對自身的財務狀況、發行時機、經營狀況、股東的滿意度以及價格等因素進行深入的研究和分析,靈活地運用多種集資方式籌措資金,從而有效降低保險公司的財務風險。
4保險公司投資風險的控制
投資風險一般是指企業投資的預期收益率的不確定性。只有保險公司投資的風險和收益具有統一性,才能對公司的投資行為進行有效的調節。投資活動是保險公司中非常重要的內容,投資成功與否和保險公司的生存發展具有十分密切的關系,保險公司只有充分發揮現有的所有資源,才能最大限度地降低公司的財務風險,提高保險公司的經營效益。因為保險公司的投資環境十分惡劣復雜,在投資過程中難免會遇到各種風險。為了做好保險公司的投資風險管理,這就需要公司建立科學的資金集中統一體系和投資管理體系,從而將公司的財務風險降到合理的范圍內。
1.從總體上看,中國保險業風險管理水平較低,風險管理理念不強。
第一,風險管理作為一種管理職能還基本上沒有被融于保險企業管理中,保險經營基本上還是財務型控制被動經營。第二,保險業發展總體決策和保險公司決策在相當程度上缺乏風險管理理念,保險的粗放型經營、以保費收入作為經營業績的硬招標的決策思路對目前的保險發展仍起著決定性作用。第三,保險風險管理技術水平低,風險評估、保險信用等級評定缺乏有效的評定標準,風險控制和風險融資的方式相當有限。許多保險公司根本就沒有防災防損部門,在有防災防損部門的企業中,其人力與財力的配備不足。第四,在保險風險控制過程中,事后控制為主要控制方法,對風險的事前控制重視不夠。第五,在保險監管方面,主要還處于事后監管階段,監管工作缺乏主動性和前瞻性,監管重點仍在費率等問題上,對關系到保險公司償付能力、風險資本比率、再保險安排、資產配置等內容監管力度不夠。
2.較為注重顯性風險管理,對隱性風險管理重視不夠。
第一,在業務發展導向上,注重規模和速度,強調業務增長量,忽視保險發展的質。由于我國保險公司分支機構的設立主要是根據保費收入增加額為依據的,保險法規和保儉監管部門對保險費地位的過份強調在一定程度上導致商業保險公司把保費的追逐作為主要經營目標。保險公司在實際展業中,重保費,輕理賠;在保險市場競爭中,以保險價格進行惡性競爭,盲目承保、劣質承保并存;在保險險種開發上,以占取市場份額作為主要手段,對保險產品風險的管理控制重視不足。
第二,在保險發展導向上,某些方面還存在著保險決策和保險經營中的短期行為,對保險業發展及保險公司發展戰略長遠性研究不夠;在公眾對保險的信任度方面,保險業未能充分重視惡性競爭、保險中介制度混亂、保險欺騙對社會公眾產生不度影響;在制度法律建設方面,對保險發展的制度環境和法律基礎建設重視不夠,一方面表現在保險法在某些方面存在著缺陷與不足,另一方面保險法已不能完全適應開放條件下保險業的發展,一個有效的保險法律體系還未基本形成;在保險文化建設方面,保險公司文化建設滯后,保險文化傳播缺乏創新,保險公司的形象度和美譽度構建急需加強。
3.較為注重內生風險管理,忽視外生風險管理。
第一,部分保險公司不重視對公眾信任風險的管理。第二,對保險開放、民族保險安全的風險重視不夠。在加入WTO的背景下,如何有效地對中國保險市場進一步開放中的各種風險進行管理研究不足,忽視中國保險業發展過程中的內在的根本制約。第三,部分保險公司較為重視公司內部風險管理,而對保險同業的規范競爭、有序競業的風險管理重視不夠,保險同業組織的作用還相當有限。第四,對保險中介組織的風險管理力度不夠。部分保險公司無視保險中介的有關法律規定,不顧中介機構經營資格、業務水平、職業道德狀況等條件進行中介展業,表明保險公司對中介組織風險管理與保險公司自身的規范經營都應加強。第五,缺乏對保險欺騙進行風險管理的有效手段,保險欺騙給保險公司造成的損失日趨加大,在中國保險理念不強、法律意識淡薄的國度里對保險欺騙的風險管理需在制度完善和技術創新上加大力度。
4.未能建立起有效的風險管理信息系統,風險管理決策缺乏依據。
保險經營是在大量可保風險前提下運用大數法則對可保風險進行分散,各類風險數據、損失數據是保險經營的數理基礎,在相當程度上也可以說,風險數據、損失數據是保險經營的保險資源。保險經營依據這些保險資源從事保險展業,通過展業擴充豐富這類資源提高保險經營水平和展業范圍。因此,在理論和實踐中都要求保險公司(包括社會)建立一個完整的信息系統對這類保險資源進行保護、開發和利用。我國相當部分保險公司有效的風險信息系統都未能建立,這將可能導致保險經營決策缺乏合理依據,使保險經營缺乏合理的數理基礎。從某種程度上,這將可能導致道德風險和逆選擇的增加。
5.風險管理理論滯后,風險管理人才不足。
在我國,風險管理理論發展滯后,風險管理人才不足已是一個不爭的事實。保險風險管理既包括風險投資、保險購買和管理、安全、賠償金管理、索賠管理,又包括公共關系、市場服務、培訓員工、提供法律咨詢等內容;既包括對保險公司的硬件失誤風險和軟件失誤風險的管理,又包括組織性失誤風險和人的失誤風險的管理;既包括保險公司內部風險管理,又包括保險業風險管理;既包括保險經營顯性風險的管理,又包括保險經營隱性風險的管理。只有建立起全面的風險管理觀,才能推動和實現保險業有效的風險管理。
二、目前風險管理狀況對中國保險業發展的影響
1.保險業風險管理及保險經營風險管理弱化在相當程度上影響保險業的可持續發展基礎;
近年來40%的保費增長率是在粗放型經營模式下,在風險管理未能有效實施的情況下實現的,在這種經營模式下,重視保費增長速度與資產負債管理重視不夠并存,保險公司總資產增加與凈資產減少同在,保險市場規模擴大與保險業務的利潤水平逐步降低并舉,增加保費的快速增長與較多風險的累積相隨,這不僅有悖于保險業風險承擔、風險分散的宗旨,而且大大影響保險業可持續發展的基礎。
2.保險經營風險管理功能弱化將不利于深化社會公眾對保險的信任,保險信任和保險信心是各國保險業發展的生命力所在。
近現代保險發展的共同基礎是社會公眾對保險業的信心和信任,這是決定保險需求的根本因素,因為信心和信任是保險理念培育的良性土壤。因此,保險公司必須建立真正地為社會公眾分散風險、為社會公眾提供各種風險管理服務的經營理念,真正地實現保險經營與保險風險管理的融合,以增強和鞏固社會公眾對保險業的信心。特別是在目前風險分散途徑多樣化的情形下,增強社會公眾對保險業的信任和信心對現代保險業發展具有決定性的意義。
3.保險經營風險管理的弱化將使中國保險業在國際保險市場中缺乏競爭力,導致中國保險業在對外開放和加入WTO中處于更加不利的局面。
從中國民族保險發展歷史可以看到,中國民族保險業是在中國本身缺乏商業保險理念和商業保險技術機制、在國外保險公司對中國保險市場進行掠奪和控制的不利條件下產生和發展起來的,這種特定的歷史路徑制約了中國現代保險業的發展。因此,在中國民族保險實力不足、現代民族保險發展缺乏一定制度環境和制度基礎的條件下,民族保險業更應注重自身的穩健發展,大力加強保險發展的制度建設,培植保險理念。惟有如此,才有可能實現民族保險發展從量的增加到質的升華,增強民族保險業自身在國際保險市場的競爭力,逐步有序地實現保險的國際化。
三、對策
1.實現保險經營方式的根本轉變,制定穩健的保險產業發展政策,為中國保險業風險管理構建良好的宏觀環境。
保險業發展要實現根本性突破首先必須實現從粗放型經營方式到集約型經營方式的根本轉變,只有這樣,才能從根本上走出重速度、輕質量的惡性循環,把保險發展引上穩健、健康的軌道,進而逐步增強民族保險業的綜合實力。也只有在經營方式根本轉變的前提下,才可能制定出穩健的保險產業發展政策。
穩健的保險產業發展政策是中國民族保險業發展的基本戰略前提。首先保險產業政策必須建立在中國特定的政治經濟和人文背景上,只有在這種根基上培植公眾的保險意識,構造保險制度環境,完善保險法律制度,開發保險資源潛力,滿足公眾的保險需求,才能走出一條適合中國國情的保險業發展道路。其次,保險產業政策必須體現可持續發展性,堅持可持續發展性,才能有效地開發中國潛在的保險資源,才能實現重速度、輕質量的粗放型經營方式到集約型經營方式的根本轉變;只有堅持可持續發展戰略,才能真正實現保險業本身的宗旨;只有堅持保險業的可持續發展,才能逐步樹立和增強公眾對保險的信任感。再次,中國的保險產業發展政策,必須把戰略管理、經營管理和風險管理融于一體,政府應以較高的戰略眼光來發展保險業,保險業在社會政治經濟中的特殊地位要求政府對保險業實行低稅政策,改變目前中國保險業稅負較重的局面,對一些投資型產品的開發可考慮稅收優惠或遞延稅收政策,對外資保險公司的稅收政策應考慮到有利于民族保險業的發展和中外保險企業的公平競爭;保險業應堅持經營管理和風險管理相結合,實現保險真正地為社會經濟、社會公眾服務宗旨;保險產業政策還必須考慮到中國經濟發展的不平衡狀況,在一定程度上可考慮建立區域性的保險產業政策與統一的保險產業政策相結合的保險產業政策體系。
2.培植健全的保險意識,完善保險法律制度基礎,為中國保險業風險管理提供制度支持。
保險風險管理不僅僅是一種風險識別、衡量、控制、融資的技術方法,還在于風險管理制度是一種保險制度安排,提供對風險管理的制度支持是十分必要的。培植健全的保險意識是構建中國保險制度基礎的一個永恒主題,保險意識的培植一方面需要保險公司規范的經營作風、良好的社會形象的凝聚力和輻射力來實現,另一方面,社會各界對保險意識的傳播也有利于保險意識的培植和增強。
法律是風險管理的制度基礎,保險法律制度完善程度決定風險管理水平高低及其績效大小。目前應著手解決保險發展與保險立法滯后的矛盾,彌補《保險法》中的缺陷和不足,同時抓緊時間構建完整有效的中國保險法體系(包括《保險業法》、《保險合同法》、《外資保險公司市場進入與監管條例》等)。
3.實施全方位風險管理制度,強化社會風險管理理念,是中國保險業風險管理的重點。
保險經營方式的轉變、保險法律制度的構建不可能一蹴而就,在中國的特殊體制背景下,保險經營方式轉變、保險法律制度構建應與保險業全主位風險管理實施同步進行。中國保險業全方位風險管理包括對物的風險、行為風險與心理風險管理、制度風險與人的風險的管理、顯性風險與隱性風險的管理、內生風險與外生風險的管理、風險信息管理系統與風險預警系統的管理等。
在強調風險核保管理的同時,須強調逆選擇風險和道德風險的控制;在注重保險產業發展風險管理時,應特別注重決策風險的管理,克服目前保險發展的短視心理和短期行為;在制度風險的控制上應堅持內控制度、同業制度與監管制度三管齊下,在人的風險控制上,既要控制管理內部人風險,又要控制中介人、投保人、被保險人、再保險人和保險投資機構投資者的風險;在內生風險與外生風險管理上,要積極探索怎樣對保險開放中出現的風險進行有效控制和有效管理,對中資保險公司與外資保險公司的稅收風險加以重視。總之,在整個保險產業發展、保險制度構建過程中都必須把風險管理制度和風險管理理念融于這一過程中。
國內保險業經過近幾年的快速發展,在公司業務發展戰略、業務經營規劃、業務經營區域、目標客戶群體、銷售渠道等方面,在對公司組織架構和業務經營活動進行計劃、監督、評估和管理等方面,進行了許多大膽和有益的改革創新,在防范和化解經營風險和加強公司內部控制管理制度方面取得了顯著成效。但同時,由于保險公司數量增加、規模擴大和業務活動日益復雜化,保險市場中也出現一些違法違規的突出問題,在國內保險市場對外開放步伐加快和市場競爭日益加劇的情況下,為了防范和及早發現經營風險,從而避免或者減少可能遭受的經營損失,保證保險業能夠穩定健康快速發展,在加強保險監管的同時,各保險公司經營決策者應該認真制定和切實執行公司控制風險、加強管理、穩健經營的內部控制管理制度。
在日益激烈的市場競爭中,保險公司的競爭優勢主要取決于公司的人才技術優勢和組織管理優勢,而不是傳統的資源優勢和資金優勢,保險資源配置和經營管理能力的差異性和保險公司利用這些資源的獨特方式,形成了各自公司的競爭優勢和比較優勢。建立內控制度和管理制度的目的是提高保險公司自我約束意識,防范和及時發現經營風險,建立公司內部相互制衡機制,確保正確反映公司的經營效益,提高公司核心競爭力。健全有效的內控制度可以監督和彌補公司管理功能可能存在的缺陷,使公司在市場環境變化和人員素質差異的情況下,實現公司市場經營目標。
保險公司的內部控制管理制度建設應注重體制創新和機制創新,應參照國際先進的管理模式進行公司內部管理體制方面的改革創新,比如公司價值鏈管理、組織結構管理、業務績效管理、客戶關系管理、公司價值管理、銷售渠道管理、服務質量管理、公司品質管理、人力資源管理、激勵約束機制管理等。按照公司內部控制管理制度,保險公司總分支公司之間應該建立嚴格的管控機制和費率反饋機制,總公司對分支公司的經營活動必須做到心中有數,及時指導,監控到位;應建立嚴格的核保和核賠分離制度,建立必要的審核制度和檢查制度;對分支公司擅自越權和違法違規的經營行為,對違反公司內部控制管理制度的行為,必須認真進行內部監督和檢查,加大處罰力度,并及時修改和完善內部控制管理制度,否則,保險監管部門可以追究總公司的領導責任。
二、以監管為核心,監控和指導公司內控管理制度建設
加強保險監管部門對保險公司內部控制管理制度建設的目的是在新的市場和法律環境下,將以往部分監管責任轉變為保險公司的管理責任。保險監管部門的監管責任是保護被保險人的利益,保證投資人的正當投資回報權益不受侵害,監督保險公司合法合規經營,具備足夠的償付能力,以往這種監管職能是通過對保險公司現場和非現場的例行檢查來實現的,但由于保險公司管理體制和業務經營的復雜程度增高,增加了保險公司的經營風險,保險監管部門例行的檢查和抽查的真實性、準確性、及時性、有效性遇到了現實的挑戰,增大了保險有效監管的難度。在國際化競爭的大背景下,保險監管部門必須認真研究和充分發揮保險公司的內部控制管理制度的積極作用,將內部控制管理制度建設作為強化監管的重要內容,加強事后監管和償付能力監管,保險公司則應該認真檢討和審視公司內部控制管理制度執行的現狀,增強對公司內部機構、業務、財務、投資等方面的風險管理,完善和彌補內部控制管理制度方面的缺陷和不足。保險監管部門在加強保險法律法規建設的同時,應督促保險公司加強公司內部控制管理制度建設,兩者是相輔相成、不可替代、互為補充、缺一不可的。
國際上一般對內部控制按職能劃分為內部會計控制和內部管理控制兩類。保險公司內部會計控制包括涉及直接與財產保護和財務記錄可靠性有關的所有方法和程序,包括分支機構授權和批準制度、責任分離制度以及對財產的實物控制和內部審計等。保險公司內部管理控制包括與管理層業務授權相關的組織機構的計劃、決策程序、控制環境、風險評估、控制手段、信息交流、監督管理以及各種內部規章制度的執行狀況。
保險公司總公司必須對分支公司的經營范圍和經營規模是否相適應,內部控制管理制度建設是否完備和完善,權力與責任的平衡是否對稱,重要職能和關鍵崗位的設立是否相互制約,獨立的內部稽核和公正的外部審計是否健全,內部制度建設和內部監督機制是否執行落實,職業道德水平和培訓質量是否提升,違法違規行為和有意誤導行為是否得到遏制,財務制度和會計準則是否得到執行等進行研究和評估。所有這些內容要求保險公司必須建立科學完善的內部控制管理體系,提高操作效率,確保現有規章制度的執行,同時,保險監管部門必須對公司內部控制管理制度的建立和執行情況進行認真檢查和監督指導。
三、以競爭為手段,建立內外資保險公司競爭合作機制
國內保險市場的對外開放,為內外資保險公司提供了一個競爭與合作的大市場,使國內保險公司實際上直接或間接地參與了國際保險業的競爭,因此,保險公司應該從國際競爭的高度,提高公司經營管理水平和質量,應該具備全球化的經營視野和更強的合作意識,積極主動地參與業內的競爭與合作。內外資保險公司各自具有不同的優勢,如何在激烈的競爭中獲得最低成本、最佳產品、最優服務、最大份額、最高利潤,是公司競爭所追求的目標。在全球經濟一體化的過程中,保險公司共同開發和利用保險資源、保險科技、保險信息,以及保險公司經營過程中的合作與聯系,是國際化經營的必然要求和發展趨勢。
從管理層面上看,外資保險公司在內部控制管理制度建設方面的先進經驗和做法值得國內保險公司學習和借鑒。首先,內外資保險公司應該加強對國際通行的內部控制管理制度的信息溝通和交流,增強公司管理者對加強內部控制管理的意識;其次,應注重公司內部控制管理水平和質量的提高,以適應競爭與合作的要求;第三,應加強對業務無序競爭的管控,在管理創新、服務創新、機制創新等方面開展競爭活動;第四,共同營造一種合作創新、共同發展的市場協作精神和協作方式,提高公司的獲利水平和競爭力。
四、以管理為目標,提高公司經營管理整體素質和水平
保險公司的組織結構是保證公司各部門和總分支公司各司其責、有序結合、分工明確和有效運作的組織保障,合理的組織管理結構可以把分散的、單個的力量聚集成為集中的、強大的集體力量;可以使保險公司每個員工的工作職權在組織管理結構中以一定形式固定下來,保證保險公司經營活動的連續性和穩定性;有利于明確經營者的責任和權利,避免相互推諉,克服,提高工作效率,克服辦事拖拉的弊端;可以確保公司領導制度的實現,公司各級領導只有依靠一套完善的組織管理機構才能有效地行使自己的權力。
圍繞風險控制和增進效益兩個目標,保險公司應如何加強內部控制管理水平,增強競爭能力,在日漸市場化和日益開放的經營環境中立于不敗之地,一是應建立起高效的風險管理機制,以風險管理為核心,嚴格控制經營風險,保證其業務收益的穩定,滿足被保險人日益增長的保險需求;二是運用高新技術手段和先進方法對風險變動趨勢進行科學預測,有效地進行公司經營風險的控制和管理;三是完善保險風險內部控制機制,對經營風險實行嚴格監控,建立科學的風險監測反饋系統,提高公司經營效益;四是完善公司內部控制管理制度,用制度管人、管機構、管業務、管經營,并接受保險監管部門的指導和檢查。
五、以服務為理念,提升產品創新、服務創新的科技含量
首先,產品創新能力反映公司管理和競爭水平,保險產品的系列結構、規格品種,特別是產品更新換代的頻度,對保險公司產品管理能力的高低有著十分重要的影響,因此,根據競爭的客觀需要,保險公司都把優化產品結構、增加和更新產品作為提高其管理水平和國際競爭力的一個重要方面,但同時必須看到,國內保險市場中仍然不同程度地存在保險產品結構雷同、業務單一、創新不足、粗放經營等問題。業務結構方面,財產險保險費收入來源80%以上為機動車保險,經營缺乏特色和品牌;業務品種方面,財產險傳統型業務比重大,創新型業務、高附加值業務和延伸型業務比較少或基本上沒有開展。
隨著新《保險法》的實施,保險監管部門對保險條款費率的管制得以放松,保險公司有了更大的條款費率制定權,因此,在日益激烈的市場競爭中,保險公司應該跳出傳統的業務框架,認真分析市場需求,建立推進產品更新換代的產品管理制度,加速開發和創新公司自身的產品系列,提高公司產品的國際化、多樣化、專業化水平,努力開拓各種市場空間。培養適應產品創新的人才隊伍,造就一支掌握現代產品風險管理技能和方法的高素質管理隊伍,是對保險公司管理水平和內控機制是否完善的考驗。因此,保險公司應該注重培養自己的專業技術人才,建立適應市場發展的產品創新機制。
其次,科技創新引導保險公司的服務創新。北京市保險市場近年來能有快速發展,同保險公司重視服務創新密切相關。目前,北京市保險市場中的服務創新表現為:服務科技方面有電話語音服務、網絡和電子商務、銀行結算支付方式;服務管理方面有計算機網絡管理、承保、理賠、結算中心、人業績管理、營銷管理;服務方式方面有服務之家、客戶回訪、24小時電話咨詢服務;服務理念方面得到不斷提升和轉變。
保險公司應在現有的基礎上,加快電子化和網絡化建設的步伐,采用電子計算機和現代通訊技術設備,促進辦公自動化、電子商務和網絡保險以及由此延伸的服務手段和領域,提高保險公司的業務處理能力和運作效率,以高效、快捷、優質的服務,積極參與保險業的國際和國內競爭。
在信息技術引發的保險創新浪潮中,公司間競爭的重點不再是產品的價格競爭,而是服務質量和方式的競爭。只有通過高質、高效、高附加值的服務競爭,才能將各種保險產品更快更好地送達顧客,才有利于擴大和穩定客戶關系,占有更高的市場份額,增加業務創新的機會。
第三,加強人管理制度促進服務質量提升。新《保險法》修改的一條重要內容,是加重了保險公司對保險中介人和中介業務管理的法律責任和管理責任,保險公司應根據中介業務發展的實際,制定相應的保險中介業務管理辦法,加強和完善對保險中介業務的管理。國內保險業的營銷方式最終將建立在市場導向型、客戶需求型這樣一種新的發展模式基礎上,使人壽保險這一“以人為本”的保險服務行業在服務意識、服務效益、服務質量、服務渠道、服務方式、服務內容等多方面和多層次發生根本變化。
保險服務質量的提高關鍵是靠保險公司的服務意識的提高,靠保險公司服務創新。我國加入世界貿易組織后,保險業的制度體制改革、機構業務管理、人事分配制度等方面的改革,歸根結底都將落實在服務競爭上,因此,提高保險服務與促進保險發展是相輔相成的,是保險公司在今后激烈的市場競爭中能否立于不敗之地的客觀要求。保險公司必須高度重視售前服務、售中服務、售后服務的各個環節,應該遵循公司的工作流程和管理制度運行,不能因人而易,降低服務水平和質量。
第四,高度重視銀行保險的發展機遇和經營風險。銀行保險最直接的含義就是通過銀行網絡來銷售保險產品。充分利用龐大的金融機構網絡,增加保險的銷售渠道,高效率地覆蓋市場與客戶是保險公司熱衷于銀行保險的最現實的愿望。銀行保險所顯示出來的獨特魅力和廣闊前景對保險公司拓展銷售渠道意義重大,一是可以建立客戶資源共享機制,為雙方客戶提供綜合性互惠服務;二是加強銀行保險業務的深層次合作;三是適應網上保險的需求,實現雙方網站的方便連接,為客戶提供更方便,更快捷的網上保險、網上查詢和網上轉賬等多方面、多渠道的服務。
銀行保險業務發展勢頭迅猛,已經成為人壽保險另一個主要銷售渠道,但同時,各保險公司應該清醒地認識到,銀行保險不是零風險,由于保險公司在內部控制管理制度方面的滯后性,目前有些問題已經暴露,如經營效益風險、資金回報風險、資產負債匹配風險、違規操作和誤導宣傳等事件也時有發生,必須引起保險公司的高度重視,同時加快制定相關的風險控制管理規定。銀行保險注重的是品牌形象和誠信經營,保險公司要嚴格依法合規經營,塑造自己穩健經營、誠信經營、合法守規的品牌形象,形成自己值得信賴的品牌優勢。銀行保險需要強調的是加強人才培養和培訓,保險公司必須加強培訓內容和時間。銀行保險的核心產品是服務,服務質量是決定銀行保險業務經營成敗的關鍵所在。
六、以效益為中心,用內控制度管控公司所有經營行為
保險公司的經營目標是實現股東價值的最大化,這就需要保險公司對其分支公司的管理層進行監督,保證分支公司的管理層能夠按照公司的既定目標履行職責,有序、有效地開展業務,確保公司的經營目標能夠得以實現。以實現股東價值的最大化為基礎的管理是一個綜合的管理工具,它可以用來推動創造價值的觀念深入到公司一線員工中去,用效益的觀點,通過內部控制管理制度和經營目標的實施,監督和控制公司管理層的所有經營行為。內部控制管理制度是保證保險公司經營效益的實現,而分支公司的管理層既是相關制度的制定者,又是執行者,其經營行為直接影響內部控制管理制度的執行績效。
本文對COSO框架的進行全面剖析,并將其應用到XX財產保險公司(以下簡稱“A公司”),通過定性分析方法探討該公司內部控制框架的相關內容,從而提出改善公司內部控制體建議,有效防范風險。
關鍵詞:內部控制;保險公司; COSO
美國證券交易委員會(SEC)要求備案的企業在年報中對企業內部控制制度及有效性做出報告,并建議使用COSO委員會在1992年的《內部控制――整體框架》報告作為企業管理層和注冊會計師進行內部控制的評價標準, COSO框架已經成為美國企業風險管理重要理論。
一、COSO理論體系
COSO委員會( The Committee of Sponsoring Organization of The treadway Commission of The National Comission of Fraudulent Financial Reporting)是由美國會計學會、美國內部審計師協會、注冊會計師協會等組織成立的專門研究內部控制問題的組織。其于1992年了《內部控制――整體框架報告》(Enterprise Internal Control- Integrated Framework),1994年對其進行增補[1]。COSO報告指出,內部控制是由公司董事會、管理層和其他員工實施的,槭迪志營的效果性和效率性、財務報告的可靠性以及適用法律、法規的遵守性等目標提供合理保證的一個過程。內部控制的根本目的是防范風險。COSO內部控制的首要目標是為了合理確保經營的效果和效率(基本經濟目標,包括績效、利潤目標和資源的安全),其后才是保證財務報告的可靠性(與對外公布的財務報表編制相關的,包括中期報告、合并財務報表中選取的數據的可靠性)和遵循相應的法律法規這兩個傳統的內控目標。COSO的標志著內部控制由結構階段進入整體框架階段。2002年7月《薩班斯――奧克利斯》(Sarbanes-Oxley Act)法案最終細則也明確表明COSO內部控制框架可以作為評估企業內部控制的標準。[2]
COSO《內部控制――整體框架》把內部控制劃分為五個相互關聯的要素,分別是控制環境(Control Environment)、風險評估(Risk Assessment)、控制活動(Control Activities)、信息與交流(Information and Communication)和監測(Monitoring)。每個要素承載三個目標:經營目標、財務報告目標、合規性目標。控制環境是整個內控系統的基石,支撐和決定著其他四個要素,是建立所有控制的基礎;風險評估是建立控制活動的先決條件;控制活動是內控體系的核心;信息與交流是控制系統的“血脈”,是內部控制的實質;監督位于內控系統頂端,是對其他內部控制的一種再控制。內部控制框架如圖1[3]:
(一)控制環境
控制環境是企業的氛圍、基調,直接影響著內部控制的執行的寬度與力度,是整個內部控制的基礎,主要包括組織人員的誠信、職業道德和工作勝任能力、董事會或者審計委員會、管理層經營理念和經營風格、組織結構、企業的權責分配方法和人力資源政策。[4]
(二)風險評估
風險評估就是識別、分析相關風險以實現既定目標,是風險管理的基礎。風險評估是從目標、風險識別、管理變化三個方面進行。它隨著經濟、行業、監管和經營條件而不斷的發生變化。[5]
(三)控制活動
控制活動是為了防范風險而采取的有助于管理層決策順利實施的政策和程序、信息系統控制、實體特征控制。包括授權、業績評價、信息處理、實物控制和職責分離等。[6]控制活動又可以分為預防性控制、檢查性控制、人工控制、計算機控制、管理層控制等類型。
(四)信息與溝通
信息系統產生各種報告,包括經營、財務、合規等方面,使得對經營的控制成為可能。處理的信息包括內部生成的數據,也包括可用于經營決策的外部事件、活動、狀況的信息和報告。所有人員都要理解自己在控制系統中所處的位置,以及相互的關系;必須認真對待控制賦予自己的責任,同時也必須同外部團體如客戶、供貨商、監管機構和股東進行有效的溝通。
(五)監控
監控是對內控有效性進行評估的過程,實質上是內部控制的再控制,包括持續監督、獨立評估和缺陷報告等。
二、A公司的內部控制分析
(一)概況
A公司是經保監會批準成立的財產保險公司。幾年來,A公司本著“資本充足、管理規范、內控嚴密、質量和效益優良”的經營理念,已經在全國范圍內成了分支公司,形成了業務覆蓋全國的財產保險公司,公司在風險管理上做了多方面的探索和努力。
(二)內部控制體系
A公司內部在業務流程、財務流程、資金流程、IT流程等各個方面制定了與相關業務匹配的政策與程序,但是沒有形成系統的內部控制文件和體系,以下將按照COSO框架逐一進行分析。
1.控制環境
(1)誠信與職業道德
A公司企業文化強調了艱苦奮斗、窮盡資源、勇于奉獻的創業文化,要求“資本充足、管理規范、內控嚴密、質量和效益優良”地發展公司業務,公司有明確的員工行為手冊,在平時各種會議中也積極宣傳合規經營的理念,對于違反有關政策和行為規范的情況,管理層基本能夠采取適當的懲罰措施。
(2)對員工勝任能力的關注
A公司基本上建成了一只與其規模相匹配的人員隊伍,建立了干部選拔、聘用等相關的制度,配合其崗位職責,A公司明確了員工的完成其工作所需的知識和技能,并經常對各條線的員工進行政策、流程、知識技能等的培訓,不斷地提升員工的勝任能力。
(3)董事會或者審計委員會
A公司董事會下設審計部以及合規部,協助董事會進行風險管控。各級分公司的負責人為風險管理的第一責任人,合規部為風險管理的牽頭部門,對本單位及所屬單位的風險進行管理,負責牽頭制定內部控制制度以及對其執行進行監督與評價,處理內控缺陷。
總公司董事會建立的風險管理部門相對比較獨立,能夠及時對獲得敏感信息、違規行為進行調查監督,有效地在總公司層面執行了內控的監督與評價,但是各級分支機構中,特別是收入規模較少的機構,組織機構設置相對比較簡單,人員素質層次不齊,往往由其他部門人員兼任合規職能,其風險管理職能的發揮明顯受到人員素質、時間與精力、獨立性等方面的限制,有所欠缺。
(4)管理層的經營理念和經營風格
公司管理層十分重視合規經營,強調“資本充足、管理規范、內控嚴密、質量和效益優良”發展思路,并采取了一系列的措施來實現合規經營目標,如重大事項會簽制、業務機構的系統重要權限分級制、審計合規檢查、信息系統控制等。公司也一直關注信息系統建設與關鍵崗位的建設,每月均有由總公司處長級以上領導參加的數據分析會,強調數據的真實性,以客觀、真實數據分析基礎上行采取適當的發展策略。
(5)組織機構與責權分配
公司結合行業慣例與業務實際成立了十三個部門與三個管理中心,業務部門按照業務內容劃分,執行專業化管理;管理部門按照職能劃分,并隨著公司發展、戰略進行調整。公司資產由實際使用部門管理,分公司綜合部為資產的實物管理部門,財務部為賬務管理部門,金融資產由總公司資金運用部管理,資產管理責權分明,政策完善。
(6)人力資源政策與實務
公司十分重視人才,明確發展要以人為本,重視人才的培養、引進、考核等,公司人事部制定了員工培訓、晉升、績效考核、崗位調整、干部任免、后續教育等十二項人事管理制度。在各部門的職責體系下,均有具體的崗位職責,員工按照其職責的完成情況進行考核。各層級分支公司的人事制度執行均有總公司人事部的監控,執行力度較好。
2.風險評估
(1)目標
隨著市場環境的劇烈變化,公司的戰略戰術也及時進行調整,除合規目標因其遵循法律法規、監管環境等相對比較穩定外,經營目標、財務報告目標隨著公司的戰略和戰術及時進行調整,一般情況下,年年中都會根據實際執行情況對本年預算進行調整,以保證經營目標和財務目標的可靠性。
各個部門在公司總體目標下,根據其部門職責制定部門目標以輔助公司目標的實現,各部門負責人對其具體落實,并對結果負責。公司目標盡可能實現量化管理,以便監督、考核。
(2)風險識別
風險識別的職能與目標實現是由相同層級執行的,風險識別與目標實現的落實均分解到各級部門,最終分解到具體員工職責上,通過內部控制政策與程序聯系起來,形成風險識別政策與程序,而跨部門的風險則通過部門會簽等形式予以解決,特殊風險則由審計部門、合規部門以及總經理室來識別。
(3)管理變化
今年年初公司成立了戰略企劃部,專門用于研究公司發展戰略與策略,識別環境變化、管理變化對公司目標實現的影響,特別是存在重大風險的情況,從而制定相關的對策。
3.控制活動
公司制定了各種政策與流程,進行活動控制,以實現其目標。
(1)政策和程序
公司根據部門職責進行授權,并由總經理室領導進行分管,實現管理與監督。對各部門目標進行分解,從而客觀地進行考核與評價。公司每個月的KPI經營分析是授權與業績評價的最終結果。
各部門進行具體控制活動,并輔助信息系統的支撐,具體控制措施則受到負責人的管理方式等影響而不同,風險控制點是否全面決定了設計控制活動的質量。
(2)信息系統控制
公司已經建立近十種信息系統,以支持公司的業務發展與數據管理。一般控制方面由三名處長負責,保證了系統的穩定、恰當運行。應用方面,IT部根據各部門提出的需求對系統進行不斷的改造,其開發隊伍以及外援開發隊伍最多達到七八十人,證實了公司對于環境等變化的敏感性以及對信息系統建設重視程度。公司還積極與國外保險公司形成關系,以加強其信息系統建立與數據管理能力。
4.信息與溝通
(1)信息
公司已經按照部門職責進行授權,員工能夠在權限范圍內履行其職責,公司各部門員工在崗位職責的基礎上,能夠及時地獲得內部、外部信息,但是由于保險業競爭非常激烈,各個競爭主體政策也一年多變,因此對行業競爭主體的信息收集與反應成為公司制定戰術的關鍵所在。A公司各級分公司只是大概了解對方相關信息,沒有專門的機制和人員收集此類信息,制約了分支公司與市場互動程度,當然此類信息也受到競爭主體的保密而較難收集。
(2)溝通
公司明確了員工的崗位職責,并定期對其考核,考核結果與績效相關,因此員工比較清楚了解自己的角色;管理層通過預算,OA文件等方式下達指令;員工之間通過騰訊通、OA等工具也能夠實現較好的溝通,自上而下或者平等的溝通較為良好,自下而上的溝通渠道也較為通暢,其實際結果還取決于員工的素質、責任心等。
5.監督
(1)日常監督
公司經理室各分管領導是各部門工作的直接上級監督,審計部、合規部以及其他方面的監督則是平級監督,部門內部為了實現其目標而進行的控制與監督則是內部監督,外部監管機構以及行政機構的檢查則是外部監督,幾種監督方式構成了交叉縱橫的監督體系,很大程度上促進了公司內部控制的有效執行與改善。
(2)個別評價
管理層根據個別事項的性質,形成了不同級別的特殊事項評價機制。具體執行時依照一事一議的原則進行。
(3)內部缺陷的及時處理、報告
管理層十分重視風險管理,對于已經識別的內部缺陷能夠及時響應,并根據風險嚴重程度,成立不同層級的臨時組織應對風險,必要時,上報總經理或者董事會。
三、A公司內部控制改良建議
總體來講,雖然A公司]有形成書面的內部控制體系,但是基于業務、管理等原始需要,A公司已經形成了較為全面的內部控制政策與程序,執行較為有效。根據COSO體系,結合上述分析,對于A公司內部控制提出以下建議:
(一)完善內控制度,形成內控體系
內部控制是實現風險管理與主體持續有效運行的科學手段,國際大型公司內部控制思想已深入人心,上市公司必須出具內控報告。作為中小保險公司的A公司,為了提高管理能力、抵御風險、實現公司穩健發展,有必要形成書面的內部控制制度與體系,并將其傳達到組織機構最低層。內部控制規范化、制度化是公司被動應對風險到主動管理風險的實質性轉變的重要標志。
(二)完善組織架構,明確內控管理
公司已經有審計部、合規部等部門進行風險管理,但是由于缺乏整體內控體系以及工作安排,兩部門的風險管理更多地是基于部門職能的自主行為,缺乏有效的整合。而各部門的風險識別與應對存在同樣的問題。建議在形成完整內部控制體系基礎上,成立風險管理委員會,以協調整個內部控制工作。
(三)提高人員素質,促進內控執行
一些分支公司的內部控制人員大多是兼職,專業知識與個人素質層次不齊,嚴重影響了內部控制執行的效果與效率。員工是內部控制活動執行主體,沒有專業的知識以及個人的素質作以輔助,再好的內控體系都是空談,實現管理與控制的質量的根本就是員工個人的勝任能力與素養,更何況更多的風險來自于分支機構層面。因此,不但要充實基層風險管理崗位與人員,更要對其知識與素質進行嚴格的篩選,并進行專業和符合公司實際的培訓,以促進內控有效執行。
(四)加強信息管理,提高內控效率
風險管理與目標實現第一步就是信息的獲得,A公司各部門已經可以獲得相關信息,但是其渠道和質量卻難以支持公司發展戰略。信息獲得的渠道應當是多元化的,特別是各地區的競爭主體信息的獲得更應當是自下而上的一個過程,更重要的是應該建立一種機制與渠道,來獲得信息并實現總分的溝通,而這種機制更能夠強制分支公司進行信息收集,確保其市場政策與環境相一致。
(五)專業風險識別,夯實風險管理
由于風險識別與目標實現均屬于同一層次,各部門風險識別效果會隨著本部門組織機構、部門負責人風險意識、責任心等因素而不同,難以實現有效的風險掛你,而審計部與合規部參與其他部門活動的頻率與深度畢竟有限,風險識別與管理難以保障,因此在部門內部建立專門風險管理崗位,將風險管理目標落實到部門負責人職能中并加以考核,或者建立部門間牽制風險管理機制,都是提高部門風險識別,夯實風險管理的具體措施。
參考文獻:
[1] Coso. Enterprise Internal Control-Integrated Framework. 1992 (9).
[2] SEC. Management’s Reports on Internal Control over Financial Reporting and Certification of Disclosure in Exchange Act PeriodicReports. Final Rule,2003,June 5.
[3] 朱榮恩. 內部控制評價[M].北京:時代經濟出版社,2002,9:9.
[4] 中國注冊會計師協會.審計[M].北京:經濟科學出版社,2008,4:179-184.
[關鍵詞] 企業風險管理框架;風險管理文化;風險管理制度
據瑞士sigma統計,從1978—1994年16年間,世界上有 648家保險公司破產,尤其是1996—2001年,保險業高度發達的日本連續7家生命保險公司破產。在我國,標準普爾在《中國保險業信用前瞻2006—2007》中對我國保險業風險的評價是:無論壽險還是非壽險的行業風險依然較高。這給我國保險業敲響了警鐘:保險公司在經營風險產品的同時,必須加強自身的風險管理。美國反舞弊財務報告委員會的發起組織委員會(coso)的企業風險管理框架提出的全新的風險管理理念和技術對于我國保險企業的風險管理具有極大的理論和實踐意義。
一、保險企業實施全面風險管理的必要性和重要性
保險公司的風險管理是一個永恒的話題,保險公司圍繞總體經營目標,通過在企業管理的各個環節和經營過程中執行風險管理的基本流程,培育良好的風險管理文化,建立全面風險管理體系,可以起到防范和化解風險、保護資產的安全與完整、保證經營活動合法合規和企業經營戰略有效實施等重要作用,因此,是否實施全面的風險管理是衡量保險企業經營管理水平高低的重要標志。
(一)保險國際化的趨勢日益明顯
在經濟全球化的大背景下,保險國際化的趨勢日益明顯,一方面表現為客戶保險需求的全球化,跨國公司基于其全球經營業務在世界范圍內安排其風險管理與保險計劃;另一方面表現為保險人通過國際間的保險資本運作、對沖機制、戰略聯盟等多種形式,滿足巨災保險、金融風險管理等迅速增長的需求,在國際范圍內尋求新的生存和發展空間。20世紀60年代出現的真正意義下的自保公司,70年代由荷蘭人首創并迅速風靡全球的銀行保險,80年代人壽保險業出現的以萬能壽險和變額壽險為代表的產品創新,90年代出現的保險風險證券化以及大量新型風險轉移工具,特別是近年來,處于前鋒地位的保險人、保險經紀人、政府保險機構及民間保險組織,如安聯保險等,已經在綜合風險管理(integrate risk management)、非傳統風險轉移工具(alternative risk transfers)等新型保險產品和技術等方面進行了大量的創新,保險保障的范圍已經大大突破了傳統意義上的可保風險范疇,從而預示著未來保險業的革命性變化。
(二)保險資金面臨的投資風險越來越大
隨著金融市場的創新與融合,保險資金運用渠道的逐步拓寬,可投資品種逐步增加,從普通的債券投資發展到權益類投資、從國內市場拓展到境外市場,保險資金特別是壽險業資金面對的各種風險也越來越復雜。例如,壽險保單存續期一般都長達20至30年,相應的在資金運用中要考慮20-30年存續期的投資與之相匹配。投資于固定收益資產的壽險資金,對利率的變動非常敏感,市場利率的微小波動會導致資產價值的較大變動。據統計,到2006年8月,債券已經成為保險資產配置的最主要工具,投資規模已經達到8777億元,其中,持有國債和金融債余額分別達到3 674億元和 2 416億元,債券資產占保險資產運用的比重由2001年的 28.4%上升到2006年的55.2%,保險公司持有的企業債、銀行次級債、國債和金融債的余額分別占總余額的69.6%、45.5%、12.1%和11.6%。在央行上調利率、國債等債券收益率大幅下降的背景下,保險公司投資風險顯然還在加大。投資效益低下直接影響到保險公司的償付能力和經營的穩定性。據測算,1999年以前的保單會導致我國壽險業利差損每年增加約20億元,到2004年底壽險業利差損總額超過 720億元,占到行業總資產的9%左右,即便各壽險公司將全部業務盈余都用于彌補利差損,也需要10年的化解時間。而權益類投資,包括金融衍生物投資風險巨大,給許多公司帶來幾億、以至幾十億金額的損失,如德國哥達保險公司、克羅尼亞保險公司、漢諾威再保險股份公司、倫敦巴林銀行等。因此加強資金運用風險管理,提高風險管理水平對資金運用是非常重要的。
(三)全面風險管理成為現代保險企業管理的基礎和核心
隨著金融保險市場的日趨深化和擴大,各保險機構之間的競爭也從原來的規模擴張逐漸轉變為內部管理、業務創新等方面的競爭,從而導致了保險企業的經營理念的深刻變化,使全面風險管理成為現代保險企業管理的基礎和核心。從世界范圍來看,風險管理正在從傳統的“點對點”式的管理走向全面的、一體化的管理。國際上比較有名的內控和風險管理模式有英國的cadbury、美國的coso和加拿大的 coco,特別是美國的coso模式從理論到操作方法上闡述了一整套完整的全面企業風險管理框架。william j.mc·donoush所稱,“內部控制將對投資者起到重要的保護作用,因為穩固的內部控制是抵御不當行為的頭道防護線,是最為有效地威懾舞弊的防范措施”。2005年,保監會制定《壽險公司內部控制評價辦法(試行)》。2006年,國資委制定了《中央企業全面風險管理指引》。這對于推動保險企業的全面風險管理的發展具有重要意義。
(四)我國保險業在風險管理方面存在許多不足之處
近幾年來,國內保險業在快速發展的同時,在防范和化解經營風險和加強公司內部風險管理方面有了一些進展,但還是存在不少問題和不足,主要表現在三個方面:一是對全面風險管理的認識不到位,存在著嚴重的“豎井效應”。二是沒有建立完整的風險管理框架。大多數保險公司的風險管理沒有貫徹到公司的各項業務過程和各個操作環節,許多關鍵控制點形成所謂的控制盲點,還沒有形成一個有效的多維、多視角、跨時點的風險監控體系。三是風險管理效果不盡如人意,出現了許多違紀違法的現象。因此,只有從我國保險公司的實際出發,引進、消化和吸收國際上先進的企業風險管理模式和風險管理技術,特別是應該使co— so框架成為保險公司完善公司內部控制的標準,構建全面風險管理體系,縮小我們在風險管理方面與國際上的差距,才能夠增強保險業抵御風險的能力,使保險業穩定健康發展。
二、coso企業風險管理框架的內涵
目前,國際風險管理領域存在諸多的企業內部控制和風險管理標準,但都與coso框架緊密相關,coso框架已成為企業全面風險管理的標準。因此,要完善保險公司的內部控制,加強風險管理,需要準確理解coso界定的企業風險管理框架的內涵,以coso框架為依據,建立保險公司風險管理框架和機制,取信于投資者,提高保險公司在公眾中的美譽度。
早在1958年,美國注冊會計師協會將“內部控制”區分為兩類:內部會計控制和內部管理控制。1992年,coso提出了內部控制整體框架,并在1994年進行了增補,指出:內控是為了實現經營的效果和效率;財會報告的可靠性;對現行法規的遵守三大目標的過程。2004年10月,coso正式企業風險管理框架(以下簡稱erm框架)。erm框架在1992年報告的基礎上吸收了各方面風險管理研究成果,并進行了擴展研究,提出了內部控制框架與企業的風險管理相結合的風險管理思路。
coso對erm框架的定義是,“企業風險管理是一個過程,它由一個主體的董事會、管理當局和其他人員實施,應用于戰略制定并貫穿于企業之中,旨在識別可能會影響主體的潛在事項,管理風險以使其在該主體的風險容量之內,并為主體目標的實現提供合理的保證”。coso的風險管理框架擴展了其內部控制框架,強調企業風險管理有三個維度,分別是目標、風險管理要素和管理層級。目標由內部控制框架的3個擴展為4個,即戰略、經營、報告和合規。風險管理要素由內部控制框架的5個(內部環境、風險評估、控制活動、信息與溝通、監控)擴展為8個,即內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控。管理層級包括整個企業、職能部門、業務單位和分支機構4層。各管理層級是風險管理主體,風險管理要素是必備條件,目標是企業努力實現的對象,企業的各個管理層級都要按照風險管理的8個要素為4個目標服務。
coso于2001年起開始進行企業風險管理研究,強調風險管理框架必須和內部控制框架相一致,把內部控制目標和要素整合到企業全面風險管理過程中。因此,erm框架是對內部控制框架的擴展和延伸,它涵蓋了內部控制,并且比內部控制更完整、有效。首先,該框架擴展了內部控制框架,強調風險管理與企業戰略目標相協調,并最終融人企業文化之中;其次,該框架更強調風險管理貫穿于企業運行過程的各個方面,涉及到企業的治理、管理和操作等所有層級,擴展了單純的內部控制職能;最后,引入了風險組合、風險和機會的區分、風險應對、風險偏好、風險容量等風險管理理論新的研究成果。erm框架是對傳統風險管理和內部控制的重要發展,是一個具有清晰的文化理念、完整的架構體系、科學的控制流程、有效的技術和方法,能夠覆蓋企業各類風險,對企業風險進行全面管理。因此,應用該框架對于我國保險企業有效實施風險管理、遵循監管機構的風險控制和監管要求有著重要意義。
三、erm框架在保險企業風險管理中的應用
全面風險管理是一種全新的管理理念和方法,我國保險業必須盡快轉換長期以來固化的觀念和思維定式,努力構建全面風險管理的新體系和新機制。erm框架強調,認定一個主體的企業風險管理是否“有效”,是在對八個構成要素是否存在和有效運行進行評估的基礎上所作的判斷,如果構成要素存在并且正常運行,那么就可能沒有重大缺陷,而風險則可能已經被控制在主體的風險容量范圍之內。
(一)內部環境
保險企業的內部環境是整個風險控制框架的基礎,包括主體的風險管理理念、風險容量、董事會的監督、主體中人的誠信、道德價值觀和勝任能力,以及管理當局分配權利和職責、組織和開發其員工的方式。這其中包含了組織的基調,它影響組織中人員的風險意識,為主體的人員如何認識和對待風險設定了基礎。
風險管理的順利實施必須得到一個良好的組織體系的支持,erm框架建議了基本的組織結構以及各結構層的職能和責任,同時框架也強調,主體的組織結構的適當性部分取決于它的規模和所從事活動的性質,因此保險企業要從自身實際情況出發,運用企業風險管理的思想,設計一個適合自身的組織框架。erm框架關于組織結構的基本思路為:董事會通過選擇管理當局在確定期望的誠信和道德價值觀起著主要作用,同時,董事會在特定關鍵決策上的保留權力使其在制定戰略、規劃高層次目標以及廣義資源配置方面發揮作用;管理當局直接負責對風險管理進行全面整合、統一協調;各部門責任明確、各司其職,如財務部進行財務計劃與控制,精算部設計合理的費率以及充足準備金的提存,投資部控制投資損失風險和流動性風險,核賠部控制賠付率和維護公司信譽等等;設立專門的風險管理官員,跨子公司、業務、部門、職能機構來分析和評價公司的風險,研究潛在的風險因素和防范措施,為董事會和各部門提供風險報告及風險管理建議。
erm框架還強調每個人在企業風險管理中的作用,明確指出:在企業中,不僅僅是董事會或者風險管理官員,其他人員,如內部審計師、財務官員以及組織中的每一個人都對企業風險管理負有一定的責任,都能夠對其過程施加一定的影響,因而所有員工的職能與責任都應該被很好地界定和溝通。這有利于督促企業的所有員工重視企業風險管理和內部控制問題,把維護及改善企業的風險管控當作自己的事,而不是站在與管理階層對立的角度,被動地執行各自的任務。
(二)目標設定
必須先有目標,管理當局才能識別影響目標實現的潛在事項。企業風險管理框架要求管理當局采取適當的程序去設定目標,確保所選定的目標切合、支持該主體的使命,并且與它的風險容量相協調。
不同的企業由于戰略不同而有不同的風險管理目標。對保險企業而言,如果其總目標是收益一定條件下的風險最小化,則保費收入、賠付支出、投資收益、公司收益等下一層的子目標就會與總目標有所不同,子目標的具體劃分必須依據保險公司的戰略進行。例如某保險公司的戰略目標是,在未來經過10-15年的努力,建成“國內領先、國際一流的知識型、現代化非壽險公眾公司”。這樣的企業總目標對企業風險管理的要求會更高,因為它對風險管理水平與國際接軌的要求比較高。另一保險公司具體戰略目標是:對市場具有明確的判斷,能使企業在復雜的競爭環境中保持競爭力與盈利能力;降低運行風險;與國際接軌,將公司的管理標準化,國際化;進一步提高企業運行效率。這樣的戰略目標則偏向純粹風險的管理。
(三)風險識別與風險評估
erm框架中不僅僅把風險定義為損失的可能性,也把風險看作盈利的機會,其目的在于強調現代風險管理的主動精神和積極態度,這完全符合保險企業以風險換取收益的業務本質,也有利于提高保險公司的競爭力。因此,風險的識別更需要區分風險和機會,對風險予以評估和應對,將機會反饋到戰略和目標制定過程中,平衡風險與收益。
風險評估是對識別出來的風險事件進行風險影響分析。一般從兩個方面來評估:一是估計風險發生的可能性或概率,另一方面是估計如果風險發生所產生的后果。風險評估是企業制定和實施風險管理戰略的依據。風險評估的方法有很多,并一直有新的方法被開發出來應用于風險管理實踐。通常采用的是定性和定量相結合的方法。定性的方法主要有風險評級,即采取對風險發生的可能性和影響程度進行分級,如依據風險發生可能性和重要性程度劃分為若干檔次,并分別擬定相關的指標作為判斷可能性和影響程度的依據。定量的方法有概率工具和非概率模型等,比較成熟的方法有var方法,歷史模擬法、monte carlo模擬法、情景分析、 risk metrics方法、garch模型等等。風險地圖也是最常用而最有效的風險分析工具,在一個一維代表風險發生可能性,一維代表風險的影響程度的二維坐標中,根據在風險分析中得出的結果,即各種風險不同的可能性和影響程度,在該坐標系中標出其所在位置,這將直觀顯示出某一風險或多個風險的重要性程度,并以此決定進行風險控制的先后順序及投放資源的大小。
(四)風險應對
風險應對是指管理當局采取回避、承受、降低或者分擔風險等一系列行動,以便把風險控制在主體的風險容限 (risk tolerance)和風險容量以內。
1.傳統風險管理方法。該方法主要側重于企業自身資產負債管理。對于保險企業具體來講,主要能采取的措施包括:(1)選擇性承保。主要包括控制保單質量(主要從可保風險的審核和加強保險核保入乎)和控制保單過分集中的風險。(2)內部風險抑制。一是通過資產負債的組合配置來實現風險分散和風險對沖的目的;二是通過加強企業內部控制來有效控制風險,確保穩定經營,實現價值最大化。 (3)自留風險及提存準備金。保險公司根據自身的風險水準(主要參考其自身資本實力、風險控制能力及風險偏好等因素)和經營方向的定位,確定一個企業自留風險限額并將其逐級分配到各具體業務部門。自留風險后,企業要做好補償風險損失的財務安排,包括提存各種準備金和安排表外資本等。(4)再保險安排。
2.非傳統風險轉移方法方式(alternative risk transfer,簡稱art方法)。該方法在傳統風險管理的基礎上,引入了資本市場進行風險轉移。主要包括:(1)多險種多年期產品。該產品將幾種不同的風險捆綁在一起,可以節省管理成本并通過時間分散成本。(2)有限風險再保險。有限風險再保險是一種風險轉移和風險融資相結合的產物,主要特點是再保險承保人僅承擔有限風險、保險合同多年期、再保險承保人與分出人共同分擔損失和分享收益等。(3)保險風險證券化。可以通過創設并發行保險衍生產品,比如巨災期貨、巨災期權、氣候衍生品等,將保險企業承保的風險轉移到資本市場,利用資本市場的強大融資能力來消化承保風險。 (4)利用金融衍生工具。保險公司通過購入特定類型的保險期貨、期權來分散、對沖風險。例如芝加哥交易所(cbot)的巨災風險損失指數的期貨和期權交易。
在風險應對的過程中,管理當局還應該考慮一些事項。一是潛在應對的成本和收益。二是除了應付具體的風險之外,企業所面臨的新的機會。企業在風險應對時不應該僅僅只是考慮降低已經識別出來的風險,同時還應該考慮給主體帶來的新的機會。如保險風險證券化除了能分散保險企業的風險,同時也有給企業帶來收益的可能性。
(五)控制活動
控制活動是幫助確保管理當局的風險應對得以實施的政策和程序,即在選定了風險應對后,確定用來幫助風險應對恰當、及時地實施的措施。控制活動貫穿于整個企業主體,包括了批準、授權、驗證、調節、資產安全以及職責分離等一系列不同的活動。
(六)信息溝通
有效的溝通包括信息在主體中的向下、平行和向上的流動。公司不同部門風險管理職責不同,各部門職責也有交叉,任何一個部門不可能單獨完成某一風險的管理。因此,保險公司在風險管理中,需要建立包括投資、精算、財務等各部門緊密合作的體系結構,同時要有完善的信息系統和信息溝通規則。溝通方式可以采取備忘錄、電子郵件、公告板、網絡等等,在溝通過程中還應該注重信息的即時性以及信息的質量。另一方面,公司內部與公司外部也應該建立起有效的溝通,例如與客戶之間,與同類公司之間。
(七)監控
監控指對企業風險管理進行監督,必要時加以修正,可以通過持續的管理活動、個別評價或兩者結合來完成。
持續的管理活動主要來自經常性的管理活動,例如部門管理人員定期的經營報告、內部審計等,當然也包括監管機構的外部監管。
個別評價則通常作為輔助,它提供了一個考察持續監控程序的有效性的機會。保險企業可以根據自身情況來決定評價的范圍以及頻率,選擇合適的評價人員。評價可以通過核對清單等方法,通過通行業對比等方式來進行,當然也可以選擇專門的評估機構來全方位評估企業的風險管理。
如此建立起的多方位、立體化的風險管理監控體系,將為保險公司規范經營、防范化解風險筑起一道堅固屏障。
coso的企業風險管理框架基于風險管理的多維的、立體的、連續的特征,強調保險公司全面深入地理解控制和控制對象,分析解決管理控制中存在的復雜問題,將公司的負債、投資、利率和其他的風險作為一個整體來管理,在風險管理和股東價值最大化(shareholder value maximization)之間建立了直接的聯系,為保險公司的風險管理提供了一個嚴密可行的管理框架。
[參考文獻]
[1]李建偉,楊琳.我國保險業的風險與對策[r].國務院發展研究中心調查研究報告,2004年第163號.
[2]美國coso制定.企業風險管理——整合框架[m].東北財經大學出版社,2005.
[3]孫蓉,彭雪梅.中國保險業風險管理戰略研究——基于金融混業風險管理戰略研究[m].中國金融出版社,2006.
[4]trieschmann,gustavson,hoyt:risk management and insurance[m],11th ed,south-western college publishing,2001.
[5]盧衛衛.走近coso(三)——如何評估風險[j].深交所,2005,(10).
[6]李寧.內部控制整體框架理論的突破及其啟示[j].金融與經濟,2006,(5).