保險公司全面風險管理體系的構建

高雨萌

摘要：隨著我國經濟水平的不斷提高，保險業的日益壯大，加之國內外金融市場的巨大變化，保監會出臺相關政策，建立中國第二代償付能力監管制度體系。這就要求保險企業建立一套符合監管要求且行之有效的全面風險管理體系。本文首先對保險公司全面風險管理體系進行了界定，設計了全面風險管理框架，提出保險公司全面風險管理系統是在全面風險管理目標的指引下，根據其理念和運行機制，在相應風險文化、治理結構、信息系統等配套系統的配合下，建立的全員、全面、全程的風險管理過程。最后，根據所設計的系統為保險公司建立全面風險管理體系提出相關建議。

關鍵詞：保險公司 全面風險管理 償二代

在國際金融危機的影響下，國內外金融市場發生了巨大的變化，對防范風險、加強監管的呼聲越來越高，金融監管改革也在不斷加速中。對于保險業，保監會迅速做出回應，出臺《人身保險公司全面風險管理實施指引》和《保險公司償付能力監管規則1—17號》等政策，要求保險公司建立全面風險管理體系，包括組織架構、操作流程、考核機制等；建立相關風險應用方法，包括辨識評估方法、風險偏好、風險預警、風險應對方案及控制措施等；開展難以量化風險的辨識評估和后續風險應對方案。因此，保險公司急需建立一套符合監管要求且行之有效的全面風險管理體系。

一、保險公司全面風險管理體系的界定

償二代在將定量資本要求細化為保險風險、市場風險、信用風險的前提下，增加了操作風險、戰略風險、聲譽風險、流動性風險的定性監管要求，并要求加強信息披露，引入市場約束機制。對此，保險企業全面風險管理也應該重新考慮資產配置、管理水平以及產品結構這三個方面。對于資產配置，在償二代規則下，權益類投資及基金投資的資本消耗將大幅提升，不動產投資的資本金消耗基本不變。保險企業將調整資產配置，固定收益投資占比提升。對于管理水平，償付能力考量范圍包括組織架構、風險管控能力、信息系統等，這也迫使企業提升自身管理能力與水平。對于產品結構，過去一段時間保險企業大力發展現金短期躉交等萬能險產品，在償二代下，需要考慮重新調整保險產品結構。

在重新考慮上述三方面下，結合全面風險管理的內涵、保險行業自身特征以及國家有關規定，本文認為，保險公司全面風險管理是保險公司以價值最大化為目標，對公司所有風險進行識別、評估及管理的方法和過程。保險公司的全面風險管理是全面、全員、全程的管理方法，是進行風險識別、風險管控及監督的動態循環過程，是依賴結合企業內部特點，借助外部監管和市場約束力量的，以信息技術為基礎的，科學精確的模型和方法為手段的運行機制。

保險公司全面風險管理體系是在其內涵的基礎上，構建的功能強大的系統。保險公司全面風險管理體系包括了全面風險管理的所有內容，上至風險管理的目標、理念及政策，下至組織架構、風險管理系統、風險環境等配套系統，也包括了最核心的全面風險管理流程。下面先簡述風險管理框架及流程，然后為保險公司全面風險管理體系的構建提出相關建議，以期對企業有所啟示。

二、 保險公司全面風險管理框架設計

針對目前的政策，保險公司自身風險管理能力將作為控制風險的資本要求，被計入第一支柱下的最低資本中，因此，急需建立一套行之有效，且符合監管要求的全面風險管理體系。本文認為，保險公司全面風險管理框架包括全面風險管理的目標、原則以及系統。其中，全面風險管理系統是在全面風險管理目標的指引下，根據其理念和運行機制，在相應風險文化、治理結構、信息系統等配套系統的配合下，建立的全員、全面、全程的風險管理過程。

（一）保險公司全面風險管理目標

全面風險管理的經濟目標是在進行決策時對風險進行評估，把風險控制在一個可以接受的限度內，在風險發生概率較高的情況下降低不利結果出現的頻率，在不利結果較為嚴重的情況下降低其影響。保險公司全面風險管理目標應與企業的戰略目標相一致，全面風險管理理念應該與企業全面風險管理的目標相一致，即實現以最低的成本達到最大的安全效果，提高經營效率和效果，促進實現戰略發展，追求股東價值最大化以及企業價值最大化。

（二）保險公司全面風險管理原則

在確立了管理目標的基礎上，保險公司構建全面風險管理體系時應該遵循全面、全員、全程的管理原則，從而實現對各業務層面的全程風險管控。首先，要遵循“全面管理原則”，針對公司各個層次的業務單位，各類風險的全面控制和管理，所有經營活動、經營流程中不同類型的風險、公司不同管理對象（各個部門）以及管理責任人納入統一風控管理體系，即要求公司進行360度無死角的風險管理。其次，要遵循“全員管理原則”，將風險管理的思想納入企業文化中，公司要設立專門的風險管理委員會，公司的每個崗位都有風險管理崗位，每個員工都應具有風險管理的意識、義務與責任，自覺在業務和管理活動中執行公司的制度。最后，要遵循“全程管理原則”，對風險的管理不僅僅是事后的緊急應對，而是貫穿于所有業務的事前、事中及事后的全過程。因此，對于保險公司而言，要制定詳細全面的風險管理制度和執行細則，要識別自身所面臨的風險，進行評估，然后設計風險處理方案，實時監測并反饋，從而實現對所有業務的事前、事中及事后的把控。

（三）保險公司全面風險管理系統

全面風險管理系統是在全面風險管理內涵的基礎上，根據企業的風險管理目標，在公司內部治理結構、風險文化以及信息技術等配合下，進行的風險識別、計量與評估、處理、報告等過程。保險公司應該結合行業特點、企業自身發展方向及組織架構，建立因地制宜的全面風險管理系統。面對不同類型的風險，選擇不同的風險管理流程，運用相應的風險計量方法，進行管控。保險公司全面風險系統架構如圖1所示。

1.保險公司全面風險管理理念。保險公司的全面風險管理理念應與風險管理的目標、企業的戰略目標一致，將其上升到戰略層面及核心競爭力高度來認識，實現發展速度、盈利水平和風險控制的動態平衡。

2.保險公司全面風險管理組織體系。應構建由董事會最終負責、管理層直接領導，以相關專業委員會為依托，各職能部門緊密配合，覆蓋各子公司及業務條線的風險管理組織體系。具體而言，成立董事會直接領導的風險管理委員會、獨立的風險控制和稽核部門，全面了解公司面臨的各項重大風險及其管理狀況，監督風險管理體系運行的有效性，日常風險管理設立專職風險總監，配合總經理和各級風險控制小組進行日常風險管理。集團各職能分管領導分別負責資本與流動性、保險、市場、信用、操作風險等構成集團全面風險管理防線，子公司各職能分管領導分別負責相關風險，構成子公司全面風險管理方防線。

3.保險公司全面風險管理政策。推行自上而下的、與績效掛鉤的風險考核指標體系，按照“層層負責、逐級考評”的原則明確考核人、考核對象及考核程序。建立集團層面和業務及附屬機構層級的風險管理政策。其中集團層面要制定一致但有差異化的政策，而業務及附屬機構則根據集團要求及自身業務特點制定相適宜的政策及行動方案。對于集團董事會及高級管理層，應該進行自上而下的風險管理，對于附屬機構風險管理及控制部門則應該進行自下而上的風險管理。具體的風險管理政策如表1。

4.保險公司全面風險預警和分析工具。保險公司應該識別關鍵業務風險，采取定性和定量相結合的風險管理方法，建立風險數據庫、風險偏好體系、集中度風險管理體系及預警機制，運用風險儀表盤、情景風險、壓力測試、風險限額等工具和方法，搭建動態、分子行業、分風險類型的風險評估模型，持續開發和完善風險管理量化技術和模型，定性和定量地分析風險暴露程度，評估對公司風險底線的影響，并形成標準化的風險管理體系。

5.保險公司全面風險管理流程。全面風險管理是風險識別、評估、處置及報告的持續、動態、閉環型、權變式的過程。主要包括風險識別、風險評估及風險處置、風險監控等流程。對于風險識別，將自上而下的風險識別和自下而上的風險識別兩種方式結合使用；對于風險評估，用兩個標準來評估，即嚴重性或影響程度，頻率或概率。對于風險處置，包括接受、轉移第三方或退出幾種策略；對于風險監控及報告，將前幾步驟形成報告，并對整個風險管理流程進行動態監控及反饋。其風險管理流程如圖2。

總之，保險公司應該建立與集團戰略相匹配，并與業務特點相結合的全面風險管理體系，完善風險管理組織架構，規范風險管理流程，采取定性和定量相結合的風險管理方法，進行風險識別、評估和處理，在風險可控的前提下，促進集團各類業務持續健康發展。

三、保險公司全面風險管理流程

在搭建好全面風險管理框架后，要進一步細化風險管理流程，主要包括風險識別、風險計量與評估、風險處理機制、風險報告與監督這四個步驟。企業通過循環進行這些步驟，從而實現對風險的把控。

（一）風險識別與評估

在保險企業全面風險管理中，首先企業應該根據自身情況及發展方向，結合監管要求，確定業務形態，識別企業所面臨的風險，然后將這些風險因素進行分類排序，包括可以量化的和難以量化的風險，對于難以量化的例如操作風險、戰略與聲譽風險等要著重考慮。對于可量化的風險，要進行風險計量和評估，難以量化的風險，要結合風險偏好進行風險評估。保險公司對可能的風險識別、評估及處理方法匯總如下頁表2。

（二）風險處理

通過前一步的風險識別和評估，已經將企業所面臨的風險進行分類和排序，因此，接下來所要做的是管理風險。風險處理包括風險控制和風險利用。風險利用主要追求優化公司的風險收益特征，從而確保公司風險具有最高的風險調整效率，優化風險收益結構。

風險控制分析方法主要有情景分析、經濟資本金和風險指標三種方法。對于關鍵風險指標，其監測要遵循重要性、全面性、開放性、時效性以及責任制原則。

關鍵風險指標應持續關注公司面臨的所有重大風險領域，覆蓋企業的所有業務和部門，及時準確地把握公司的關鍵風險點、風險變動趨勢，同時，根據公司業務的發展和日常使用中累積的經驗不斷進行調整、更新、補充與發展，確保風險管理資源發揮最大作用。關鍵風險指標監測工作應與風險責任人掛鉤，各部門、事業部和分/子公司負責人是風險管理第一線的直接負責人，負責人在總公司各部門和事業部以及風險牽頭主管領導的帶領下開展關鍵風險指標監測工作。

公司通過對風險的評估，運用不同的風險控制和分析方法，從而制定風險處理策略，包括接受、轉移第三方和退出等，實現對風險的管控。

（三）風險監控及報告

風險管理的最后一個關鍵步驟就是風險監控及報告，對于上述的風險識別、評估及處理形成風險報告，提交給有關部門執行。在動態的風險環境中，各種風險以及風險對企業的影響方式是不斷變化的，隨著企業的不斷發展，管理體系的不斷成熟，需要對原有的風險管理體系進行檢驗，而且原有的風險量化模型和風險控制方法不再適用或需要改進。因此，要求企業對風險管理進行動態監控，并將監控結果反饋。全面風險管理是風險識別、評估、處理、報告及監督的持續、動態、循環的過程，這個過程在企業的具體實踐中不斷的改進與完善。

四、 相關建議

結合以上的全面風險管理系統的論述及國內較成功保險公司風險管理體系，現提出如下建議：

（一）培養風險管理理念

保險公司應該培養成熟的風險管理理念，以資本為核心，以風險治理為基礎，以風險偏好為導向，以風險量化工具及風險績效考核為主要手段，持續提升風險管控與技術水平，動態管控公司承擔的風險，實現風險管控與業務發展的平衡。與此同時，公司應該將風險管理理念融入企業文化中，滲透到每個員工上，形成從公司董事會、管理層、專業委員會到員工全員參與的全面風險管理文化氛圍。

（二）完善公司治理結構

中國平安保險形成了由董事會負最終責任、管理層直接領導，以相關專業委員會為依托，各職能部門密切配合，覆蓋各個子公司及業務條線的風險管理組織體系。中國人壽保險建立了董事會負最終責任、管理層直接領導，以風險管理機構為依托，相關職能部門密切配合的五級組織架構，包括公司治理層面、總公司層面、省級分公司層面、地市級分公司層面以及縣級支公司層面。其他保險公司也應根據企業自身組織結構，確保各崗位職責權限明晰，建立適合自己企業的風險管理組織體系，成立直接對董事會負責的風險管理委員會，在日常風險管理中，設風險總監，其他各個部門相互配合，建立自上而下及自下而上的有效、暢通的風險管理工作機制。

（三）優化風險管理方法

保險公司應采取定性和定量相結合的風險管理方法，對不同的風險，采取不同的評估及計量方法。對于可以量化的風險，根據確定的關鍵風險指標和管理層風險偏好設定閾值，動態監測風險。對于難以量化的風險，通過優化風險管理政策、框架、流程及工具等，提升風險管控水平。例如對于保險風險，制定有效的產品開發管理制度，設計開發恰當的產品條款和條件，控制產品定價風險；實施謹慎的核保制度，并制定簽署保險合同和承擔保險風險的相關指引，有效防范和降低逆選擇風險；對于不同保險對象的風險狀況設置自留風險限額，利用再保險安排，將超額風險轉移給高安全性的再保險公司，減少保險公司風險集中度對公司的影響；定期提供最新、準確和可靠的經驗數據，進行經驗分析和趨勢研究，作為調整改進定價及評估精算假設的基礎。

總之，保險公司應該將保險產品經營過程中的設計、定價、核保、理賠等風險、資金運用的投資風險、資產負債匹配風險等綜合到統一的風險管理體系中進行管理，建立全面風險管理體系并實施相應的技術和方法，例如動態金融分析（DFA）和風險預算等。J

參考文獻：

[1]張敏.保險公司全面風險管理研究[D].南開大學，2010.

[2]張琴，陳柳欽.企業全面風險管理（ERM）理論梳理和框架構建[J].當代經濟管理，2009，07（7）.

[3]宋龍飛，劉黎明.基于ERM框架在我國政府部門內部控制中的應用研究[J].商業會計，2014，（15）.

[4]陳俊杰.企業全面預算管理中風險的識別分析及對策[J].企業改革與管理，2015，（08）.