新形勢下我國保險業全面風險管理體系的構建與思考

宋志剛 施柯沁

（南京審計大學金審學院金融與經濟學院，江蘇 南京 210046）

一、研究背景與理論基礎

隨著國內外經濟形勢的不斷變化與發展，風險管理已經成為企業文化中不可或缺的一部分。對于保險行業來說，由于其在經濟體中扮演著控制風險和吸收風險的角色，風險管理也顯得尤為重要。我國保險業起步較晚、發展較慢，且在過去的幾十年中更多地致力于保費增長，忽視了風險管理意識的培育和風險管理體系的構建。因此，進入21世紀以來，我國銀保監會（含原保監會）結合國內外經濟大背景和我國金融監管的不斷發展，接連出臺了《保險公司管理規定》《保險公司償付能力額度及監管指標管理規定》《保險公司償付能力管理規定》等各大文件，逐步建立起了我國保險行業的監管體系。在此基礎上，2017年，原中國保監會啟動了第二代償付能力監控系統（償二代）的第二階段，將于2021年1月1日起正式實施，進一步推動了我國保險業全面風險管理體系的建設與完善。

本文將結合新形勢下國內外經濟發展大背景和我國金融監管的要求，從必要性和可行性兩個方面論述中國保險風險綜合管理體系構建及風險管理缺陷分析，并據此提出相應對策建議。

二、我國保險業構建全面風險管理體系的必要性與可行性

1.必要性

首先，資管新規等文件的出臺增加了不確定性。銀保監會于2020年1月印發《中國銀保監會關于推動銀行業和保險業高質量發展的指導意見》，隨后又在3月25日發布的《保險資產管理產品管理暫行辦法》中指出，要“發揮銀行保險機構在優化融資結構中的重要作用”，也要“強化保險機構風險保障功能”。在大力發展公司的年度、職業年金和各種健康和養老保險資金的同時，保險公司正在通過多種渠道促進國內公司儲蓄在資本市場上有效轉化為長期資金。也需要提升風險定價、精細化管理、防災防損、資產負債管理等方面的專業能力，從而精準高效滿足人民群眾各領域的保險需求。隨著資管新規的出臺，不僅呼吁保險機構健全與直接融資相適應的服務體系，也對保險業自身的風險管理能力提出了更高要求。關注保險機構積極為優化融資結構提供配套支持的同時，推動其全面風險管理體系的建立，有利于保險機構發揮經濟“減震器”和社會“穩定器”作用，從而更好地為經濟社會發展提供風險保障和長期穩定資金。

其次，外資準入門檻放開，給我國保險業帶來沖擊。習近平主席在2018年博鰲亞洲論壇上表示中國將加快保險行業開放進程，我國保險業新一輪對外開放就此提速。國務院于2019年9月決定修訂《中華人民共和國外資保險公司管理條例》，進一步降低中國保險市場的外資準入門檻，堅持“引進來”與“走出去”相結合已經成為了保險業在“十四五”期間新的標簽。隨著我國金融市場的不斷放開，越來越多的外資保險公司進入了中國市場，合資壽險公司的外資比例甚至可以達到100%。與此同時，我國境內公司在國際貿易中的參與度也不斷提高，國際保險業務逐漸成為保險業中一個新的熱點。在保險行業快速發展過程中，國際交流合作不斷深化，這給我國的保險行業提供了新的發展機遇，外資的流動也帶來了新的競爭和風險。通過建立和完善全面的保險風險管理體系，可以提供基于流動性風險、操作風險和信用風險考慮的全面安全體系，提高我國保險公司在國際市場上的競爭地位。

最后，與銀行業的巴塞爾協議相比，全球保險業尚未形成統一的監管標準。目前，保險機構的監管和風險控制大都基于銀行業的指標體系，并無單獨適用于保險業的風險管理規則。而保險公司經營的業務是風險，風險在不斷變化，保險公司的內外部環境也在不斷變化。風險管理是市場經濟和現代金融業的重要組成部分，構建全面的風險管理體系不僅可以豐富和創新保險風險管理體系，而且可以促進保險風險管理制度的發展，也為形成我國保險機構監管體系打下了一定的理論基礎。

因此，隨著我國金融監管體系的不斷健全和保險業對外開放的不斷發展，對我國保險行業的風險管理提出了新的要求。在國際國內經濟形勢變動的大背景下，構建全面風險管理體系，促進我國保險行業平穩健康發展，具有極強的現實意義。

2.可行性

在我國第一套針對保險公司償付能力的監管制度（即“償一代”）中，資本金的數量取決于保費規模、賠款或準備金，無法衡量保險公司的風險管理能力、資產結構和承保質量。因此，我國于2016年正式實施了“償二代”監管體系。如圖1所示，“償二代”相對“償一代”而言，更加注重保險公司的風險大小及風險管理能力，通過“資本充足要求”、“風險管理要求”和“信息披露要求”這三大支柱對保險公司償付能力進行監管。“償二代”不僅將定量資本要求細化為信用風險、市場風險和保險風險，還增加了定性監管要求，如操作風險、流動性風險和聲譽風險，這對于加強信息的有效披露是必要的，從定性、定量和市場約束三個方面構建了較為全面的保險公司償付能力監管體系。

圖1 “償二代”二期工程的穿透式監管框架

“償二代”的實施，構建了一套與美國RBC、歐盟Solvency Ⅱ三足鼎立且具備中國特色的監管制度體系，強化了我國針對保險公司的監管能力及監管科學性、全面性。多輪定量測試結果表明，“償二代”不僅體現了我國新興保險市場的特征，還能夠展開科學合理的監管。因此，我國第二代償付能力監管體系的實施與不斷完善為保險業全面風險管理體系的構建打下了堅實的基礎。

三、目前我國保險業全面風險管理存在的問題

1.全面風險管理意識淡薄

我國保險業自全面恢復以來，一直處于粗放式的增長階段，重保費增長而輕風險管理，不僅不利于金融風險的分散，也無法促進保險行業的可持續發展。在監管機構出臺相關規定和文件后，保險行業提高了計量風險的精確度和感知風險的敏感度，但大部分的保險企業在實務中把重點放在內生風險和顯性風險上，針對外來風險和隱性風險的關注較少。此外，我國保險行業的風險管理集中于事后監管，事前預防和事中管控也不夠完善。

由普華永道出具的《保險公司全面風險管理和資產負債管理調研報告》可知，如圖2和圖3所示，自2018年以來，在受訪的82家保險公司（含保險集團）中，已無尚未開展全面風險管理工作的公司，且有38%的險企反饋已建立起完善的全面風險管理體系。但從整個行業來看，小型保險公司的全面風險管理完善程度仍與大型險企有著較大差距，壽險企業的全面風險體系建設水平也高于財險企業，專業從事再保險、養老險和健康險等業務的公司由于起步較晚，全面風險管理水平更不容樂觀。

圖2 2018年我國保險業全面風險管理體系建設情況-按規模分類

圖3 2018年我國保險業全面風險管理體系建設情況-按行業分類

因此，我國保險業尚未普及全面風險管理的意識，全面風險管理的規章制度不健全，保險企業風險評估和風險評級的指標不完善，對于保險公司資本金充足率、償付能力和資產配置方面的監管也存在著一定的缺陷。

2.動態風險管理流程不完善

保險行業由于風險具有不確定性，動態性成為全面風險管理最主要的特征之一。我國中小型保險公司受其規模限制，全面風險管理的基礎相對薄弱。除了缺乏風險管理方面的專業人員外，風險管理人員的數量和資格也無法滿足當前的監管要求，風險管理工具和資本規劃也尚未全面建立，開展風險壓力測試的主動性不強，對中小型險企開展動態風險管理帶來一定的負面影響。

而大型保險公司雖然有著更強的全面風險管理意識和更先進的風險管理技術，但我國大型險企大多為保險集團，集團設立風險管理委員會，受監事會監管，對董事會負責，管理整個保險集團的全面風險管理工作。風險管理委員會下設各級風險管理部門，分別收集各級運營部門的風險管理信息和數據并向上級報告，形成自上而下的全面風險管理框架。保險公司的風險管理政策由集團統一決定，靈活度較低，無法結合實際情況及時進行變通，平行部門之間也缺乏必要的溝通和資源流通，同樣不利于動態風險管理的發展。

3.風險管理技術落后

“償二代”出臺之后，我國已有94%的保險企業初步建立了全面風險管理體系，并針對不同的風險實施不同的管理機制。但這些管理機制和管理方法大多體現為規章制度和對風險管理流程的規定，缺乏模型的構建和對數據的處理。在大數據和數字經濟蓬勃發展的大背景下，我國保險業尚未完全形成全面風險管理的數據庫，不利于提高風險管理的效率，也無法對企業的風險管理進行實時監控和動態管理。

四、對策與建議

1.將風險管理融入企業文化，培養全面風險管理意識

為了在保險業中實現全面的風險管理意識，首先從所有保險企業發展風險管理理念出發，這不僅是風險文化的精神核心，也是主要的企業文化。此外，保險公司應逐步引入和完善自身的風險管理規章制度，引入具體的風險管理技能，充分領導高級管理層，制定長期風險管理戰略，對外部環境、內部管理和同行評審進行全面分析，確定中長期發展目標和實現目標的行動計劃。并在企業內部開展風險管理知識的講座或培訓，基于學習型組織向員工講解全面風險管理的相關知識，并在潛移默化中讓員工感知到風險管理的重要性，因為比起知識和制度來說，員工的行為具有更直接和長效的影響力。

因此，中國保險業應在經營管理活動中積極發展風險管理理念，建立基于風險管理戰略、風險管理體系和員工風險管理行為的企業風險管理文化。

2.構建動態風險管理流程，形成全面風險管理框架

一方面，不同的環節對風險管理過程有不同的關注。在風險識別過程中，需要通過系統的方法識別各種保險業務面臨的風險及其性質，充分了解各種風險的原因和規律。風險評估應確保用于開發模型的信息源具有高度的真實性、準確性和充分性，并確保最終開發的模型能夠實際考慮保險企業的風險狀況；監測一些可衡量的關鍵風險指標和非量化風險因素的變化和趨勢，確保在風險惡化之前將風險傳遞給相關實體；使他們能夠特別注意并實施適當的控制措施，并隨時注意所采取措施的實施質量和影響。

另一方面，從風險管理組織來看，應構建從上至下垂直管理的風險管理體系。第一，每個保險公司的董事會都是最高的風險管理機構。一般而言，成立監管風險管理委員會，以承擔風險管理的最終責任，并為整個企業制定風險管理原則和指導原則。第二，高級管理層必須實施風險管理原則，建立風險管理程序和程序，及時了解風險水平并進行管理，確保所有保險公司擁有充足的人力和物力資源、適當的組織結構，管理信息系統和技術水平，使他們能夠有效地識別、測量、控制和控制不同企業帶來的風險。第三，在各級設立獨立的風險管理部門，負責組織、協調和推廣風險管理政策，控制不同的邊界，并采用不同的精算定價模型。風險管理部門應獨立于業務單位，并應是獨立的報告途徑。此外，財務控制服務、合規服務、內部審計服務和外部風險控制機構應積極參與全面風險管理以及信息交流和轉讓。

合理的風險管理流程和高效的風險管理組織有利于建立完善的信息報告和信息披露制度，它還有助于建立有效的控制和資產負債表關系，并為每項保險業務建立明確的責任限額，這最終將有助于建立一個全面風險管理的整體框架。

3.積極運用信息化手段，創新全面風險管理技術

目前已有多家保險公司（含保險集團）開始建設風險管理信息系統，結合從各個業務信息系統中抽取的內部數據與專業數據供應商提供的外部數據代入風險模型進行計量，它不僅可以方便地解釋風險管理信息，還可以為不同保險經營的業務部門提供額外信息。但是，由于風險管理信息系統的技術要求和成本較高，中小型保險公司可以通過外包、使用外部數據庫和遠程記錄來實現風險管理信息的傳輸和共享。

此外，所有保險企業在風險管理信息系統的建設和運行過程中應注意安全管理，包括：提供不同的風險管理設施、機構職能和任務；建立嚴格的網絡安全和加密系統，防止未經授權的外部入侵；隨時歸檔數據，定期測試和文件記錄形成等。只有制定高質量和安全標準，我們才能確保基于信息的電子系統長期、不間斷地運行，從而更好地協助實施全面風險管理。