COSO框架在保險(xiǎn)分支機(jī)構(gòu)風(fēng)險(xiǎn)管理中的應(yīng)用

夏克清

近幾年，我國保險(xiǎn)行業(yè)保持了較快的發(fā)展速度，保費(fèi)規(guī)模不斷擴(kuò)大，行業(yè)整體實(shí)力逐步提升。但是，目前保險(xiǎn)公司在管理上還較為粗放，精細(xì)化程度不高，風(fēng)險(xiǎn)管理能力總體偏弱，特別是保險(xiǎn)公司分支機(jī)構(gòu)(本文所稱的分支機(jī)構(gòu)是指保險(xiǎn)公司省級分公司及以下機(jī)構(gòu))“重業(yè)務(wù)、輕管理”的問題較為突出，公司在經(jīng)營管理上面臨較大風(fēng)險(xiǎn)隱患。美國反欺詐財(cái)務(wù)報(bào)告全國委員會的發(fā)起組織委員會(COSO)提出的企業(yè)風(fēng)險(xiǎn)管理框架(以下簡稱“COSO框架”)，為我國企業(yè)加強(qiáng)風(fēng)險(xiǎn)管理提供了理論指導(dǎo)，對保險(xiǎn)公司分支機(jī)構(gòu)實(shí)施全面風(fēng)險(xiǎn)管理具有較強(qiáng)的借鑒作用。

一、COSO框架的主要內(nèi)容

COSO是美國反欺詐財(cái)務(wù)報(bào)告全國委員會(The National Commission on Fraudulent Financial Reporting)發(fā)起組織委員會(The Committee of Sponsoring Organizations)的英文縮寫。COSO于2004年頒布了全新的COSO報(bào)告:《企業(yè)風(fēng)險(xiǎn)管理 －整合框架》(Enterprise Risk Management-Integrated Framework)。該框架順應(yīng)了安然、世通等財(cái)務(wù)舞弊案之后國際社會要求改善公司治理的呼聲，拓展了內(nèi)部控制的內(nèi)涵，提出了企業(yè)風(fēng)險(xiǎn)管理的全新概念，在更高層次、更寬范圍上推動(dòng)和發(fā)展了內(nèi)部控制，不管是在理論研究還是實(shí)務(wù)操作層面都產(chǎn)生了深遠(yuǎn)的影響。

COSO框架對企業(yè)風(fēng)險(xiǎn)管理進(jìn)行了詳細(xì)和全新的描述，它指出:“企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，由一個(gè)主體的董事會、管理層和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制訂并貫穿企業(yè)之中，旨在識別可能影響主體的潛在事項(xiàng)、管理風(fēng)險(xiǎn)，以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。”在COSO報(bào)告中，企業(yè)風(fēng)險(xiǎn)管理包括八個(gè)構(gòu)成要素，分別是:內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)應(yīng)對、控制活動(dòng)、信息與溝通、監(jiān)控。企業(yè)風(fēng)險(xiǎn)管理是一個(gè)動(dòng)態(tài)、反復(fù)、多方向的過程，在這個(gè)過程中八個(gè)要素相互作用、相互影響，企業(yè)要綜合運(yùn)用、系統(tǒng)平衡這八個(gè)要素，制定最優(yōu)的風(fēng)險(xiǎn)管理組合。根據(jù)COSO框架，評價(jià)一個(gè)企業(yè)風(fēng)險(xiǎn)管理有效與否，要將八個(gè)構(gòu)成要素聯(lián)系起來，綜合考慮運(yùn)行過程及實(shí)施效果。

二、加強(qiáng)保險(xiǎn)公司分支機(jī)構(gòu)全面風(fēng)險(xiǎn)管理的必要性和重要性

風(fēng)險(xiǎn)在現(xiàn)代經(jīng)濟(jì)社會中無處不在，對風(fēng)險(xiǎn)的利用和管理已成為一個(gè)全球性話題。提供風(fēng)險(xiǎn)保障是保險(xiǎn)公司的基本職能之一，風(fēng)險(xiǎn)管理水平是保險(xiǎn)公司核心價(jià)值和市場競爭力的集中體現(xiàn)。加強(qiáng)保險(xiǎn)公司分支機(jī)構(gòu)的風(fēng)險(xiǎn)管理水平，構(gòu)建全面風(fēng)險(xiǎn)管理體系，是由公司內(nèi)外部因素共同決定的，對行業(yè)發(fā)展來說也十分必要。

(一)由公司自身業(yè)務(wù)性質(zhì)決定的

保險(xiǎn)經(jīng)營是對風(fēng)險(xiǎn)的經(jīng)營，經(jīng)營過程面臨的風(fēng)險(xiǎn)不同于一般企業(yè)。而且保險(xiǎn)商品是一種特殊的無形商品，是對保險(xiǎn)消費(fèi)者的承諾，產(chǎn)品本身就具有較高的風(fēng)險(xiǎn)性，這在客觀上需要保險(xiǎn)公司加強(qiáng)風(fēng)險(xiǎn)管理水平。分支機(jī)構(gòu)作為保險(xiǎn)公司的基層組織，是公司業(yè)務(wù)拓展的前沿和客戶服務(wù)的終端，面臨的風(fēng)險(xiǎn)主要有承保風(fēng)險(xiǎn)、理賠風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)以及人力資源風(fēng)險(xiǎn)等。保險(xiǎn)公司的很多風(fēng)險(xiǎn)是從分支機(jī)構(gòu)發(fā)源的，而各地分支機(jī)構(gòu)的風(fēng)險(xiǎn)逐步積累到總公司，影響就大了。因此，必須加強(qiáng)風(fēng)險(xiǎn)管理，保證分支機(jī)構(gòu)在經(jīng)營上合法規(guī)范。

(二)由外部經(jīng)濟(jì)社會環(huán)境決定的

現(xiàn)在國際國內(nèi)經(jīng)濟(jì)形勢趨于復(fù)雜，經(jīng)濟(jì)社會的運(yùn)行風(fēng)險(xiǎn)加大，企業(yè)開工不足、出口減緩、效益下滑等，給保險(xiǎn)公司的承保帶來較大影響，分支機(jī)構(gòu)面臨的市場競爭壓力加大。隨著自然災(zāi)害發(fā)生頻率增加，人身傷害賠償標(biāo)準(zhǔn)不斷提高，保險(xiǎn)公司的賠付支出也在不斷攀升。同時(shí)，新《勞動(dòng)法》的實(shí)施，加大了保險(xiǎn)公司的勞動(dòng)用工風(fēng)險(xiǎn)和人工成本。投資收益的不穩(wěn)定、銀行利率的波動(dòng)都給保險(xiǎn)公司的經(jīng)營帶來諸多不確定性。外部環(huán)境的變化對保險(xiǎn)公司的風(fēng)險(xiǎn)管理水平提出了更高要求。

(三)由保險(xiǎn)監(jiān)管部門要求決定的

近幾年，中國保監(jiān)會對保險(xiǎn)公司的風(fēng)險(xiǎn)管理建設(shè)越來越重視，先后發(fā)布了《保險(xiǎn)公司風(fēng)險(xiǎn)管理指引(試行)》、《保險(xiǎn)公司內(nèi)部審計(jì)指引(試行)》、《保險(xiǎn)公司合規(guī)管理指引》、《保險(xiǎn)公司償付能力管理規(guī)定》、《保險(xiǎn)公司內(nèi)部控制基本準(zhǔn)則》等制度，對保險(xiǎn)公司風(fēng)險(xiǎn)管理的制度建設(shè)、組織機(jī)構(gòu)、執(zhí)行實(shí)施以及監(jiān)督管理都提出了明確要求。

三、COSO框架在保險(xiǎn)公司分支機(jī)構(gòu)全面風(fēng)險(xiǎn)管理中的應(yīng)用

全面風(fēng)險(xiǎn)管理是一個(gè)全新的管理方式，改變了過去的思維方式和管理觀念，構(gòu)筑了風(fēng)險(xiǎn)管理的新框架。這是一項(xiàng)系統(tǒng)工程，涉及到企業(yè)經(jīng)營管理的各個(gè)環(huán)節(jié)。保險(xiǎn)公司分支機(jī)構(gòu)的全面風(fēng)險(xiǎn)管理要以八個(gè)構(gòu)成要素為基礎(chǔ)，結(jié)合公司的實(shí)際情況，逐步構(gòu)建科學(xué)、合理、適應(yīng)的風(fēng)險(xiǎn)管理框架。

(一)內(nèi)部環(huán)境。內(nèi)部環(huán)境包含組織的基調(diào)，是企業(yè)風(fēng)險(xiǎn)管理所有其他構(gòu)成要素的基礎(chǔ)，為其他要素提供約束和結(jié)構(gòu)，主要包括主體的風(fēng)險(xiǎn)管理理念、風(fēng)險(xiǎn)容量、董事會的監(jiān)督、人員的誠信、道德價(jià)值觀和勝任能力、管理層分配權(quán)力和職責(zé)、組織和開發(fā)員工的方式等。從內(nèi)部環(huán)境的內(nèi)容來看，主要是組織機(jī)構(gòu)和人的因素。

保險(xiǎn)公司分支機(jī)構(gòu)在內(nèi)部環(huán)境建設(shè)中，首先，要樹立風(fēng)險(xiǎn)管理意識，把風(fēng)險(xiǎn)管理貫穿于企業(yè)流程的每個(gè)環(huán)節(jié)，滲透到員工的日常行為中，形成一種風(fēng)險(xiǎn)管理文化。其次，要組建和諧團(tuán)結(jié)、精干負(fù)責(zé)的領(lǐng)導(dǎo)班子，領(lǐng)導(dǎo)層的重視是風(fēng)險(xiǎn)管理的關(guān)鍵。要設(shè)置精練高效、權(quán)責(zé)適當(dāng)、與風(fēng)險(xiǎn)管理目標(biāo)相匹配的組織構(gòu)架，避免出現(xiàn)管理真空或職能重疊，為全面風(fēng)險(xiǎn)管理的實(shí)施奠定良好的組織基礎(chǔ)。再次，要堅(jiān)持以人為本，注重人力資源的培養(yǎng)和利用，建立學(xué)習(xí)型組織，加強(qiáng)培訓(xùn)力度，不斷提高員工隊(duì)伍素質(zhì)，構(gòu)筑風(fēng)險(xiǎn)管理的長效用人機(jī)制;同時(shí)風(fēng)險(xiǎn)管理要堅(jiān)持人人參與的原則，將風(fēng)險(xiǎn)管理目標(biāo)層層分解、逐級落實(shí)，做到全員參與、人人有責(zé)，構(gòu)建全員的風(fēng)險(xiǎn)管理模式。

(二)目標(biāo)設(shè)定。目標(biāo)設(shè)定是事項(xiàng)識別、風(fēng)險(xiǎn)評估和風(fēng)險(xiǎn)應(yīng)對的前提。在識別和評估實(shí)現(xiàn)目標(biāo)的風(fēng)險(xiǎn)并采取行動(dòng)管理風(fēng)險(xiǎn)之前，首先必須有目標(biāo)，而且目標(biāo)必須與企業(yè)的風(fēng)險(xiǎn)容量相協(xié)調(diào)。目標(biāo)是分層級的，主目標(biāo)之下會有相關(guān)的次級目標(biāo)。目標(biāo)大致可以分為三類:經(jīng)營目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。經(jīng)營目標(biāo)關(guān)系到企業(yè)經(jīng)營的有效性和效率;報(bào)告目標(biāo)旨在為管理層提供準(zhǔn)確而完整的信息，同時(shí)滿足外部監(jiān)管的要求;合規(guī)目標(biāo)要求企業(yè)從事的活動(dòng)必須符合有關(guān)法律法規(guī)以及行業(yè)自律規(guī)定。

受各種因素影響，不同企業(yè)的風(fēng)險(xiǎn)管理目標(biāo)會不同，甚至差異很大。保險(xiǎn)公司分支機(jī)構(gòu)在設(shè)定風(fēng)險(xiǎn)管理目標(biāo)時(shí)要重點(diǎn)考慮以下三個(gè)方面的因素:一是總公司戰(zhàn)略選擇。分支機(jī)構(gòu)的目標(biāo)應(yīng)該符合總公司的戰(zhàn)略要求。總公司的壓力通過目標(biāo)的形式傳導(dǎo)給分支機(jī)構(gòu)。二是當(dāng)?shù)氐氖袌霏h(huán)境，包括經(jīng)濟(jì)社會發(fā)展?fàn)顩r、市場保費(fèi)容量、市場主體的經(jīng)營現(xiàn)狀、監(jiān)管和行業(yè)自律環(huán)境等。從近幾年的情況來看，分支機(jī)構(gòu)過于激進(jìn)的目標(biāo)，超越了總體市場容量，帶來了過度競爭以及違法違規(guī)問題。三是自身所處發(fā)展階段。這是一個(gè)分支機(jī)構(gòu)的歷史階段問題，同時(shí)也是面臨的現(xiàn)實(shí)問題。只有正確分析和面對所處的發(fā)展階段，包括公司資源、人員結(jié)構(gòu)、市場份額、綜合競爭力等，才能設(shè)定合理、有效的風(fēng)險(xiǎn)管理目標(biāo)。

(三)事項(xiàng)識別。事項(xiàng)是源于內(nèi)部或外部影響企業(yè)目標(biāo)實(shí)現(xiàn)的事故或事件，可能帶來正面或負(fù)面影響，或者兩者兼而有之。企業(yè)管理層要對事項(xiàng)進(jìn)行識別，以確定它們代表機(jī)會，還是代表風(fēng)險(xiǎn)。風(fēng)險(xiǎn)對企業(yè)實(shí)施戰(zhàn)略和實(shí)現(xiàn)目標(biāo)具有負(fù)面作用。保險(xiǎn)公司分支機(jī)構(gòu)的外部影響因素主要包括經(jīng)濟(jì)因素、政府行為、自然環(huán)境以及保險(xiǎn)市場環(huán)境等。政治因素、社會因素和技術(shù)因素的影響較小，或者說影響作用發(fā)揮得很慢。內(nèi)部影響因素主要包括基礎(chǔ)結(jié)構(gòu)、人員、流程以及技術(shù)等。通過分析發(fā)現(xiàn)，分支機(jī)構(gòu)的事項(xiàng)主要包括承保、理賠、財(cái)務(wù)與人力資源等。

(四)風(fēng)險(xiǎn)評估。企業(yè)在對事項(xiàng)進(jìn)行識別之后，需要對事項(xiàng)作風(fēng)險(xiǎn)分析，從可能性和影響兩個(gè)角度進(jìn)行評估，考慮事項(xiàng)對目標(biāo)實(shí)現(xiàn)的影響程度。在風(fēng)險(xiǎn)既定的情況下，重點(diǎn)考慮剩余風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)評估中一般采用定性與定量相結(jié)合的方法。定性分析法主要依靠分析人員的實(shí)踐經(jīng)驗(yàn)和主觀分析能力，判斷事項(xiàng)發(fā)生的可能性和影響。定量分析法一般采用數(shù)據(jù)模型，注重精確性和嚴(yán)密性，依賴完整的歷史資料和數(shù)據(jù)基礎(chǔ)。由于保險(xiǎn)公司實(shí)行數(shù)據(jù)大集中，總公司設(shè)立精算部門對全國的數(shù)據(jù)進(jìn)行測算分析，所以，分支機(jī)構(gòu)在風(fēng)險(xiǎn)評估時(shí)可以更多地采用定性分析法，對風(fēng)險(xiǎn)發(fā)生的可能性和影響進(jìn)行分級，并依據(jù)重要程度進(jìn)行分檔，為下一步的風(fēng)險(xiǎn)應(yīng)對和控制措施提供依據(jù)。

(五)風(fēng)險(xiǎn)應(yīng)對。風(fēng)險(xiǎn)應(yīng)對是企業(yè)在評估風(fēng)險(xiǎn)之后采取的應(yīng)對策略，主要包括風(fēng)險(xiǎn)規(guī)避、降低、分擔(dān)和承受，使總體剩余風(fēng)險(xiǎn)處于期望的風(fēng)險(xiǎn)容限和風(fēng)險(xiǎn)容量之內(nèi)。保險(xiǎn)公司分支機(jī)構(gòu)無力承擔(dān)的承保風(fēng)險(xiǎn)、超過風(fēng)險(xiǎn)容限的風(fēng)險(xiǎn)、總公司資本金無法支撐的風(fēng)險(xiǎn)，就要規(guī)避。理賠風(fēng)險(xiǎn)是無法回避的，可以采取合理的分保方式進(jìn)行分擔(dān)，并加強(qiáng)理賠管理，擠壓水分，堵塞漏洞。財(cái)務(wù)風(fēng)險(xiǎn)，在風(fēng)險(xiǎn)容限以內(nèi)的可以承受，違反外部監(jiān)管規(guī)定的一定要回避。大多數(shù)時(shí)候可以采取降低風(fēng)險(xiǎn)的方式，加強(qiáng)財(cái)務(wù)管理，避免出現(xiàn)財(cái)務(wù)上的危機(jī)。人力資源風(fēng)險(xiǎn)中一般人員流動(dòng)風(fēng)險(xiǎn)可以承受，但關(guān)鍵崗位人員的離職風(fēng)險(xiǎn)以及會帶動(dòng)核心業(yè)務(wù)流失的離職風(fēng)險(xiǎn)，一定要規(guī)避和控制。

(六)控制活動(dòng)。控制活動(dòng)一般包括兩個(gè)要素:確定應(yīng)該制定怎樣的政策以及政策實(shí)施的程序。控制活動(dòng)包括批準(zhǔn)、授權(quán)、驗(yàn)證、調(diào)節(jié)、經(jīng)營業(yè)績評價(jià)、資產(chǎn)安全及職責(zé)分離等，貫穿于整個(gè)企業(yè)，遍及每個(gè)層級和各職能機(jī)構(gòu)。

根據(jù)COSO框架的設(shè)計(jì)，保險(xiǎn)公司分支機(jī)構(gòu)控制活動(dòng)的政策和程序主要是制度層面和執(zhí)行層面。制度是全面風(fēng)險(xiǎn)管理理念和流程的固化。分支機(jī)構(gòu)需要按照風(fēng)險(xiǎn)管理的要求重新梳理和修訂現(xiàn)有的制度，形成符合本公司實(shí)際情況、切實(shí)可行的風(fēng)險(xiǎn)管理規(guī)章制度。在風(fēng)險(xiǎn)管理內(nèi)部環(huán)境培養(yǎng)和制度推行的基礎(chǔ)上，運(yùn)用內(nèi)部考核和監(jiān)督的方式為分支機(jī)構(gòu)的風(fēng)險(xiǎn)管理構(gòu)筑“硬性”邊界。考核應(yīng)該科學(xué)、合理，監(jiān)督必須持續(xù)、深入，推動(dòng)執(zhí)行層面的建設(shè)，切實(shí)解決執(zhí)行力層層遞減這一分支機(jī)構(gòu)管理中的突出問題。當(dāng)然，外部監(jiān)管也是分支機(jī)構(gòu)執(zhí)行力建設(shè)的重要因素，這是監(jiān)管機(jī)關(guān)的監(jiān)督作用內(nèi)化為公司動(dòng)力的體現(xiàn)。

(七)信息與溝通。現(xiàn)代社會是信息社會，企業(yè)要識別和獲取來自內(nèi)部和外部的大量信息，并評估和應(yīng)對風(fēng)險(xiǎn)，進(jìn)而實(shí)現(xiàn)企業(yè)的經(jīng)營目標(biāo)。COSO框架指出，企業(yè)可以采取建立信息系統(tǒng)的方式解決信息獲取和利用效率的問題。保險(xiǎn)公司分支機(jī)構(gòu)的信息一般包括數(shù)據(jù)信息和非數(shù)據(jù)信息。數(shù)據(jù)信息存儲在業(yè)務(wù)財(cái)務(wù)系統(tǒng)中，獲取方便，使用上都有相關(guān)的分析模型，關(guān)鍵在于管控基礎(chǔ)數(shù)據(jù)輸入上的風(fēng)險(xiǎn)，防止“垃圾進(jìn)、垃圾出”。非數(shù)據(jù)信息的識別和獲取就顯得更為重要。公司管理制度和外部監(jiān)管政策傳遞是內(nèi)部信息溝通的關(guān)鍵，同時(shí)要與投保人、中介機(jī)構(gòu)、同業(yè)公司、政府機(jī)關(guān)以及其他利益相關(guān)人等外部機(jī)構(gòu)保持良好有效的溝通。

(八)監(jiān)控。監(jiān)控是對企業(yè)風(fēng)險(xiǎn)管理構(gòu)成要素進(jìn)行監(jiān)督評價(jià)。持續(xù)的監(jiān)控活動(dòng)貫穿在企業(yè)的經(jīng)營活動(dòng)中，主要包括經(jīng)營報(bào)告、市場分析、內(nèi)外部審計(jì)報(bào)告、監(jiān)管部門報(bào)告以及員工意見反饋等。專門評價(jià)是監(jiān)控的輔助活動(dòng)，一般采用核對清單、調(diào)查問卷和流程圖技術(shù)等方法，也可以通過同行業(yè)對比的方法進(jìn)行復(fù)核，或者尋找專門的評估機(jī)構(gòu)進(jìn)行全方位評價(jià)。

對保險(xiǎn)公司分支機(jī)構(gòu)來說，監(jiān)控活動(dòng)要重點(diǎn)做好內(nèi)部稽核工作。內(nèi)部稽核應(yīng)該是廣義的，包括內(nèi)部審計(jì)以及其他基于財(cái)務(wù)數(shù)據(jù)真實(shí)性的內(nèi)部檢查等。目前有相當(dāng)一部分保險(xiǎn)公司實(shí)行大區(qū)審計(jì)稽核制度，一個(gè)大區(qū)審計(jì)中心負(fù)責(zé)一定數(shù)量分公司的審計(jì)稽核工作。這種制度受人力物力等因素的影響，不可能面面俱到，在審計(jì)的頻率、范圍以及深度方面會受到一定限制。因此，分支機(jī)構(gòu)要加強(qiáng)內(nèi)部稽核工作，在大區(qū)審計(jì)之外自行安排不同層次的內(nèi)部稽核，與大區(qū)審計(jì)互補(bǔ)。在經(jīng)營管理工作中，不斷完善稽核審計(jì)規(guī)章制度建設(shè)，加大稽核工作力度，提高稽核審計(jì)頻率，明確重點(diǎn)風(fēng)險(xiǎn)領(lǐng)域和關(guān)鍵環(huán)節(jié)，創(chuàng)新稽核審計(jì)工作方法，提高稽核審計(jì)工作的效果。必要時(shí)，可以引入外部審計(jì)力量，對內(nèi)部稽核進(jìn)行補(bǔ)充。加大內(nèi)部稽核的力度，形成強(qiáng)有力的監(jiān)控制度，為分支機(jī)構(gòu)全面風(fēng)險(xiǎn)管理框架的合理構(gòu)建和有效運(yùn)行提供保障和支持。