保險公司全面風險管理（ＥＲＭ）初探

【摘 要】 本文探討了全面風險管理的基本概念，介紹了保險公司所面臨的風險，并以壽險行業為例，重點分析了國際和國內行業風險因素的變遷，提出了保險公司風險管理的目標、方法和框架。

【關鍵詞】 全面風險管理； 保險公司； 風險管理框架

一、對企業風險管理（ERM）概念的理解

近年來，許多學者和國際組織都試圖對企業全面風險管理作出全面和權威的定義，較具影響力的國際組織先后給出的定義如下：

風險管理是以文化、過程和結構為基礎而驅動企業朝著有效的管理潛在的機會和同時是有效的管理潛在的不利因素的方向發展。

——（澳大利亞/新西蘭）AS/NZS4360，1999

風險管理是組織策略管理的核心部分，它是組織以條理化的方式來處理活動中風險的過程，其目的是從每項活動及全部活動的組合中獲得持續的利益。

——（英國）AIRMIC/ALARM/IRM，2002

企業風險管理是一套由企業董事會與管理層共同設立，與企業戰略相結合的管理流程。它的功能是識別那些會影響企業運作的潛在事件和把相關的風險管理到一個企業可接受的水平，從而幫助企業達至其目標。

——（美國）COSO-ERM，2004

歸納起來，以上定義基本上基于兩個角度出發：一是從限制不利和促進有利的角度，以澳大利亞/新西蘭AS/NZS4360和英國AIRMIC/ALARM/IRM為代表；二是從戰略目標和過程的角度，以美國COSO-ERM為代表。目前，美國的企業往往將COSO-ERM 2004的定義視為ERM的定義，而歐盟的企業在相當程度上將AIRMIC/ALARM/IRM 2002視為ERM的定義。現在，ISO層面的ERM概念正在討論中，ISO-31000預計將在2009年出臺。屆時，業界將會有統一的ERM概念。

中國保監會在2007年下發的《保險公司風險管理指引（試行）》中，對風險進行了明確的定義，即“風險是指對實現保險經營目標可能產生負面影響的不確定性因素。”保監會在《保險公司風險管理指引（試行）》中給出的風險管理定義為：“風險管理是指保險公司圍繞經營目標，對保險經營中的風險進行識別、評估和控制的基本流程以及相關的組織架構、制度和措施。”

二、保險公司所面臨的風險

保監會在《保險公司風險管理指引（試行）》中對保險公司經營中面臨的風險進行了如下規定：保險公司經營過程中面臨的各類主要風險包括：保險風險、市場風險、信用風險和操作風險等，這些風險是保險公司普遍意義上面臨的風險。保險公司因地域不同、發展階段不同而面臨著上述各類風險中的不同風險。因此，保險公司要想進行有效的風險管理，必須對行業現狀和風險因素有清晰的了解和認識。

三、國際、國內壽險行業風險因素分析

由于壽險行業具有一定差異，這里著重分析壽險行業的風險因素。

（一）國際壽險業風險因素分析

1.壽險業面臨的主要風險由保險風險轉向投資風險

1970-1990年中期，全球保險市場面臨的主要風險是保險風險和保險分支機構風險。20世紀90年代后期至今，隨著全球利率波動性加大和資本市場的震蕩加劇，國際保險業面臨的主要風險轉向了投資風險。美國1996-2000年的統計數據顯示，在此期間，保險投資風險占比為53%，保險分支機構投資風險占比為23%，保險風險占比為20%，利率風險占比為11%。說明投資風險是保險公司最大的風險源。

2.壽險業資產負債匹配風險日益受到重視

隨著越來越多的壽險公司因資產負債不匹配而面臨壓力，特別是日本壽險業由于泡沫經濟出現高額利差損，引致嚴重資產負債不匹配進而導致大量公司破產，資產負債匹配的風險日益受到重視。

3.壽險業負債風險轉向以利率風險為主

隨著利率波動幅度加大和金融業競爭的日益激烈，壽險業負債面臨的利率風險逐步加大。據德意志銀行估計，20世紀90年代，壽險業負債風險中，利率風險占70%，流動性風險占20%，精算風險占10%。利率風險已經成為壽險業負債風險的主要方面。

4.壽險業資產風險轉向以市場風險和信用風險為主

從國際壽險業投資品種的變化來看，保險投資證券化趨勢明顯，債券投資比例居高不下，股票投資比例因各國資本市場發展和監管而各有不同；加之國際金融市場投資環境不確定性加大，由此引致壽險業資產風險由過去的信用風險為主，轉向信用風險和市場風險為主。

（二）國內壽險業風險因素分析

1.償付能力風險需要持續關注

所謂償付能力，就是公司到期履行經濟義務的能力。對于壽險公司來說，到期義務不僅包括因發生保險事故而必須支付的賠款，還包括投保人提取資金的要求，如退保和要求保單貸款等。簡單地說，壽險公司的償付能力風險取決于以下四個要素：

（1）初始資本的多少，資本越多，償付能力風險越小；

（2）保險價格的高低，價格越高，償付能力風險越小；

（3）投資收益率的概率分布；

（4）未來賠付的概率分布。

從風險管理的角度來說，償付能力風險實際上是一系列風險的組合。這些風險主要包括了承保風險、投資風險和定價風險等。

2.利差損風險影響深遠

20世紀90年代后期的利差損風險主要影響了2000年以前成立的壽險公司。據當時保守估計，全部利差損風險需要經過10年才能完全化解，是國內壽險公司經營的前車之鑒。

3.資產負債匹配風險日益受到重視

資產負債匹配風險同樣也在國內受到越來越多的重視。資產負債不匹配主要表現在三個方面：一是期限不匹配；二是數額不匹配；三是收益率不匹配。

4.投資風險將逐步加大

國內壽險業經過近年的發展，已經積聚了一定的投資風險，具體表現為資金運用收益率的波動較大，加之投資渠道逐漸放寬，投連產品保費增長迅猛，投資風險將逐步加大。

5.保險風險將逐步提高

產品定價方面，從市場整體來看，儲蓄型險種回報率高、手續費高，費用率也居高不下，同時賠付率不夠穩定，說明我國壽險業產品定價存在一定風險。今后，隨著利率和費率市場化的進程，定價風險將繼續加大。

產品設計方面，目前保險產品還較為單一，許多保險公司大量保費收入來源于少數幾個產品，產品設計風險較高。

6.營銷風險將逐步降低

前些年，壽險業快速發展，業務規模迅速上升，因營銷不當引發的糾紛也迅速上升，壽險營銷風險較高。近年來，保監會不斷加強這方面的監管，各項制度不斷健全，未來營銷風險將會逐漸降低。但對于新公司而言，開業初期正是業務快速擴張的時期，這部分風險仍需重點關注。

7.保險分支機構風險將增加

隨著保險公司數量的增加，國內壽險公司分支機構也將迅速增加，分支機構經營風險將逐步加大，存在道德風險及短期經營效應等風險。

由此可見，上述風險因素應成為保險公司現階段風險管理的重點。同時，有效的風險管理需要明確的目標和完備的框架。

四、保險公司風險管理的目標分析

不同公司由于所處階段不同和治理結構不同，風險管理目標也會有所不同。保險公司可以從兩個角度規定公司風險管理的目標：從股東角度，風險管理要保障股東資金的安全性和盈利性；從經營角度，風險管理要保障公司的有效經營。

（一）安全性目標

安全性目標的達成有下面主要手段：

1.具備完善的風險管理框架、流程，并能有效運行。逐步完善公司的內控體系、風險管理數據庫和風險監測體系，使風險管理逐步涵蓋經營的各個環節。

2.做好公司整體的資產負債匹配管理。

3.監測管理公司整體的償付能力。償付能力不僅對企業自身至關重要，也是保監會關注的重點。償付能力的監測管理應該包括靜態償付能力指標測試和動態償付能力指標的分析。公司可以借鑒保監會的監管體系，結合自身情況，建立整體的償付能力監測管理系統，提高風險防御能力，有效保證公司的償付能力。

（二）盈利性目標

盈利性目標的基本思想是引入風險預算的概念。風險預算的基本含義是，研究每項投資行為所伴隨的風險，并根據其對整體風險的影響來決定各項目的資金分配，確保整體風險維持在公司風險承受能力之內。針對任何項目，都要根據風險回報率進行資源優化分配，從而提高企業整體盈利能力，這個指標被稱為“風險調整資本收益率”（RAROC），其計算公式為：

由于VAR可以作為經濟資本的計量方法，上式可以寫成：

盈利性的目標是公司風險管理的高級目標，需要隨著公司的發展逐步實現。

五、保險公司風險管理框架的選擇

通過比較國際各種ERM框架，結合自身情況，筆者建議保險公司可以確定自身的風險管理框架：

（一）風險管理框架

公司的風險管理框架需要通過一系列制度予以體現，這些制度包括：風險管理策略、風險管理政策、風險管理政策聲明、風險管理手冊、風險管理用戶指南、風險管理監控體系和風險管理執行計劃。

（二）風險管理流程

公司的風險管理工作流程包括：風險承受能力分析、風險識別、風險評估、風險控制、風險監控、評估與改進。公司須每年進行一輪上述流程，同時對已識別的風險進行實時監控，持續循環地進行風險管理工作，為有效經營提供保障。

（三）風險管理組織架構與重點資源

風險管理是每個員工的責任，董事會、經營層、風險管理部、各機構、各部門、全體員工均對風險管理工作負有相應責任。

在這方面，保證風險管理部的獨立性至關重要。公司的組織架構應該能夠保證風險管理部獨立于具體的部門之外，獨立地開展工作，同時還要保證風險管理部與各部門的及時溝通與相互合作。

公司風險管理的重點資源包括風險管理的工作預算、風險管理信息系統、平衡記分卡等。其中，風險管理信息系統的建設十分重要。風險管理信息系統是企業風險管理體系的核心模塊，該模塊按不同層級進行風險數據的收集和分析，完成風險報告的生成和流轉，進行實時風險監控。系統的應用是落實風險管理框架和建設公司風險管理文化的強力保證。

（四）風險管理文化

只有通過培育風險管理文化才能完全發揮風險管理框架的作用，而文化的培養是一個持續不斷的過程。公司風險管理文化包括以下重點：改變管理方式、持續完善、溝通、激勵、培訓等。

在文化培育過程中，風險管理工作的開展和公司的規范管理能夠互相促進。風險管理框架的有效實施有賴于公司管理體系的完整和健全，比如要求公司有良好的治理結構、明確的戰略目標、各層級清晰的工作計劃、完善的KPI考核體系等；而通過風險管理工作的開展，如關鍵風險指標（KRI）的制定，能發現目前管理中的不完善之處，從而促進公司的管理變革。

（五）審計/監管的合規性保證

公司需要通過審計等方式對框架的執行情況、質量、程序的效力進行評估，保證公司風險管理工作符合監管要求，并提供適當建議來改進現有的方法。

【參考文獻】

[1] 安培培，劉成虎.現代企業風險管理再探.經濟問題，2008，（7）.

[2] 鄧凱成，向東明.保險資產管理公司風險管理研究.銀行家，2008，（4）.

[3] 高千亭，美國企業風險管理框架及對我國的啟示，會計之友（中旬刊），2007，（10）.