壽險公司風險的識別與評估

1、1 風險識別與評估風險識別與評估湯洪洋湯洪洋 2010年年12月月2個人簡介荷蘭馬氏特里赫特大學碩士金融風險管理師（FRM)中科院研究生院MBA企業(yè)導師中意人壽保險有限公司助理副總裁3COSO 框架簡介框架簡介2004年版年版COSO全面風險管理框架全面風險管理框架1992年版年版 COSO內部控制整體框架內部控制整體框架4央企全面風險管理指引央企全面風險管理指引VS保險公司風險管理指引（試行）保險公司風險管理指引（試行）風險評估的三個主要步驟：風險評估的三個主要步驟： 風險辨識 查找企業(yè)各業(yè)務單元、各項重要經營活動、業(yè)務流程中有無風險，有哪些風險。風險分析 對辨識出的風險及其特征進行明確的定

2、義描述，分析描述風險發(fā)生可能性的高低， 風險發(fā)生的條件。 風險評價 評估風險對企業(yè)實現目標的影響程度、風險的價值等。 保險公司的風險評估包括如下三個步驟：保險公司的風險評估包括如下三個步驟：風險識別 識別經營活動及業(yè)務流程中是否存在風險以及存在何種風險。風險分析 對識別出的風險進行分析，判斷風險發(fā)生的可能性及風險發(fā)生的條件。 風險評價 評估風險可能產生損失的大小， 及對保險公司實現經營目標的影響程度。 5 識別風險識別風險 風險識別要基于過去也要著眼未來。 風險識別的目的是系統(tǒng)分析風險發(fā)生的原因、風險的驅動因素和條件等，對 風險進行描述。6內外部因素內外部因素EvaluationIdentif

3、i-cationQuantifi-cationResponseImplemen-tationGovern-ance公司治理公司治理組織因素組織因素經營管理經營管理-技術因素技術因素 目標目標經濟因素經濟因素自然因素自然因素政治因素政治因素社會因素社會因素外部因素外部因素內部因素內部因素7風險評估方法風險評估方法定量方法定量方法1、風險價值（VaR）2、損失分布3、反向壓力測試、反向壓力測試4、其他定性方法定性方法 科學與藝術 市場風險信用風險操作風險8 案例：操作風險分類案例：操作風險分類操作風險操作風險技術技術外部外部人員人員利益沖突雇主知識資本過程過程風險分類風險分類客戶合規(guī)銷售訴訟欺詐組

4、織組織項目管理溝通技術基礎技術安全。 隨業(yè)務及時調整隨業(yè)務及時調整9保監(jiān)會風險排查關注點保監(jiān)會風險排查關注點VS風險分類認定風險分類認定運作流程風險運作流程風險銷售誤導風險銷售誤導風險非正常退保風險非正常退保風險IT風險風險法律及監(jiān)管合規(guī)風險法律及監(jiān)管合規(guī)風險外部外部組織組織政策過程政策過程人員人員 系統(tǒng)系統(tǒng)10風險評估的兩個維度風險評估的兩個維度可能性和影響程度可能性和影響程度影響程度財務的直接影響正常運作的影響特大 5%去年凈利公司不能正常運作三天大 5%去年凈利公司不能正常運作三天中等 2%去年凈利公司不能正常運作兩天小 1%去年凈利公司不能正常運作一天微小 01%去年凈利公司不能正常運

5、作四小時對公司財務的直接影響對公司正常運作的影響等考慮保費和利潤等因素損失數據的分析11風險評估的兩個維度風險評估的兩個維度可能性和影響程度可能性和影響程度風險發(fā)生機率風險發(fā)生機率發(fā)生頻率發(fā)生頻率發(fā)生機率渺茫多過十年內已經發(fā)生至少一次發(fā)生機率小過去十年內已經發(fā)生至少一次發(fā)生機率中等過去三至五年內已經發(fā)生至少一次發(fā)生機率高過去兩年內已經發(fā)生至少一次肯定會發(fā)生過去一年內已經發(fā)生至少一次在評估風險發(fā)生可能性時,保險公司可以參考歷史數據和公司經驗。保險公司可以根據該風險的歷史發(fā)生頻率來確定發(fā)生可能性表?？茖W與藝術12風險評估的兩個維度風險評估的兩個維度可能性和影響程度可能性和影響程度風險重要性可分為以

6、下四級：低中等高極高13評估包含的內容評估包含的內容固有風險和剩余風險固有風險和剩余風險行動計劃有效性評估包括控制有效性和執(zhí)行有效性14風險責任體系風險責任體系風險責任人（風險責任人（risk owner)風險直接責任人風險直接責任人(risk taker)風險觀察人（風險觀察人（risk observer)風險顯示指標（風險顯示指標（risk indicator)15操作風險損失事件統(tǒng)計內容應至少包含：操作風險損失事件統(tǒng)計內容應至少包含： 損失事件發(fā)生的時間損失事件發(fā)生的時間 發(fā)現的時間及損失確認時間發(fā)現的時間及損失確認時間 業(yè)務條線名稱（基本指標法、標準法和高級法）業(yè)務條線名稱（基本指標法

7、、標準法和高級法） 損失事件類型損失事件類型 涉及金額、損失金額、非財務影響、與信用風險和市場風險的交叉關系等涉及金額、損失金額、非財務影響、與信用風險和市場風險的交叉關系等操作風險損失事件統(tǒng)計的主要內容操作風險損失事件統(tǒng)計的主要內容1617擬合統(tǒng)計分布的一般方法擬合統(tǒng)計分布的一般方法選擇分布選擇分布估計參數估計參數擬合模型擬合模型檢驗模型檢驗模型接受模型接受模型拒絕拒絕1）選擇大量可能的分布（厚尾或非厚尾）。2）估計參數并擬合各自分布，檢驗其與實際數據的差異。3）根據分析和圖形檢驗，選擇對數據擬合的最優(yōu)的一個分布。18利用泊松分布和廣義帕累托嚴重程度得到損失分布利用泊松分布和廣義帕累托嚴重程

8、度得到損失分布Percentile USD thousand 99%62 365 95%12 749 90%7 764超臨界峰值方法（超臨界峰值方法（POT）：）： 對特定門檻值之上的大損失值進行GPD擬合廣義帕累托分布（廣義帕累托分布（GPD） 形狀參數、尺度參數Severity distributionPoisson 分布分布Frequency distribution051015202530354000.050.10.150.20.250.30.3505001000150000.10.20.30.40.50.60.70.80.91損 失 量GPD19風險識別和評估案例風險識別和評估案例利

9、益驅使20操作風險管理系統(tǒng)簡介操作風險管理系統(tǒng)簡介XX（全稱，集成信息系統(tǒng)體系結構（全稱，集成信息系統(tǒng)體系結構)系統(tǒng)系統(tǒng)，基于對營運過程的整體分析。營運過程組成要素：每一個工作流為何產生（事件），如何進行（行動），由誰執(zhí)行（組織單位），采用何種工具（信息技術資源），風險存在于何處（風險點）以及它們之間的內部關系。如下所示，該流程（Process Chain)由事件“客戶提出投保申請”開始，保單運作部 保單運作部保單處理系統(tǒng) X邏輯連接符邏輯連接符進一步復核補充資料投保申請客戶資料識別資料輸入系統(tǒng)初步審核分析數據保單處理系統(tǒng)風險點：數據錄入風險點：分析計算21操作風險管理系統(tǒng)簡介操作風險管理系統(tǒng)

10、簡介流程體系流程體系Value ChainSupporting ServicesAdministratione finanzaOperazionidi gruppoRisorseSviluppoProdottiVenditaServiziopost-venditaLiquidazioneGestionecommerciale,MarketingGestioneinvestimenti價值鏈價值鏈營運過程中的價值創(chuàng)造過程組織架構圖組織架構圖流程圖（流程圖（ARIS系統(tǒng)繪制）系統(tǒng)繪制）Inserire DatiprepararepreventivoPTFPolizze(GOL)PropostaGe

11、nerazionedocumentiattesiGestionepreventiviCCVSYSSYSSYSCalcolarepremioPTFPolizze(GOL)PropostaGestionepreventiviCCVDatipreventivoinseritiPremiocalcolatoMotore dipreventivazioneControllaredatiDaticorrettiDatierratiCCVPTFPolizze(GOL)PropostaGenerazionedocumentiattesiGestionepreventivierrorenelleffettuaz

12、ione.areaassunzione-liq.Rischioassicurativo LifeRischioassicurativo Non LifeRischiassicurativinon life:pricingnon life:reservinglife:mortalitlife:longevitlife:speselife:riscatti信息系統(tǒng)信息系統(tǒng)風險模型營運流程 XX系統(tǒng)，從全面統(tǒng)一的視角來看公司各營運流程，從風險與控制角度定義各項經營活動,形象地展示出，操作風險與經營活動、內部控制措施之間的緊密關聯(lián)。 22流動性風險流動性風險資產性質期限結構貨幣結構指標構建其被認為是金

13、融機構倒閉的直接原因，但是它是其他風險長期累計和惡化的結果，08年金融危機。23聲譽風險聲譽風險與其他風險交叉存在相互作用識別清單識別清單風險類別風險類別包含的風險因素包含的風險因素可能影響聲譽的風險因素可能影響聲譽的風險因素操作風險1、2、信用風險1、2、指標構建 優(yōu)化排序24戰(zhàn)略風險戰(zhàn)略風險行業(yè)技術競爭對手市場其他25風險的相關系風險的相關系如何考慮相關性26匯報匯報展現風險的全面 profile 27關鍵風險指標和風險預警體系關鍵風險指標和風險預警體系匯報頻率和方式依據風險特性而定28組織風險識別和評估組織風險識別和評估職責分工職責分工 提供風險分類標準和風險識別和評估方法，整理匯總各職

14、能部門和業(yè)務單位的識別和評估結果，形成公司風險庫和公司全面風險輪廓。 各職能部門和業(yè)務單位具體負責風險識別和評估工作。 參與人員素質要求參與人員素質要求每年一次和及時評估相結合每年一次和及時評估相結合29組織實施操作風險識別與評估組織實施操作風險識別與評估1.1.前提與準前提與準備備2.2.計劃與組計劃與組織織3.3.具體實施具體實施 4. 4.風險應風險應對對5.5.報告及報告及成果固化成果固化制度先行：從制度上規(guī)范風險的管理等內容，形成制度體系； 流程梳理為媒介（風險與業(yè)務操作、流程緊密結合）；風險分類為基礎（多層次、多角度識別風險點，并進行歸類）；較為完善的風險評估方法論各業(yè)務單元制定具體實施計劃，形成不同風險評估計劃書，明確范圍、目標、人員安排和職責分工等；風險管理部對相關人員進行培訓，明確評估程序及方法等。從固有風險和剩余風險兩方面進行評估；從