保險公司風險管理指引(試行)

1、關于印發(fā)保險公司風險管理指引（試行）的通知保監(jiān)發(fā) 200723 號各保險公司、保險資產(chǎn)管理公司，各保監(jiān)局： 為強化保險公司風險管理，加強保險監(jiān)管，提高風險防范能力， 保監(jiān)會制定了 保險公司風險管理指引 （試行） ?，F(xiàn)印發(fā)給你們， 請各公司結合自身實際，認真貫徹落實。特此通知二七年四月六日 保險公司風險管理指引（試行）第一章 總則第一條 為指導保險公司加強風險管理， 保障保險公司穩(wěn)健經(jīng)營， 根據(jù)關于規(guī)范保險公司治理結構的指導意見（試行）及其他相 關法律法規(guī)，制定本指引。第二條 本指引適用于在中國境內依法設立的保險公司和保險資 產(chǎn)管理公司。保險集團（控股）公司已經(jīng)按照本指引規(guī)定建立覆蓋全集團的風

2、險管理體系的，經(jīng)中國保監(jiān)會批準，其保險子公司可以不適用本指 引。第三條 本指引所稱風險，是指對實現(xiàn)保險經(jīng)營目標可能產(chǎn)生負 面影響的不確定性因素。第四條 本指引所稱風險管理，是指保險公司圍繞經(jīng)營目標，對 保險經(jīng)營中的風險進行識別、評估和控制的基本流程以及相關的組 織架構、制度和措施。第五條 保險公司應當明確風險管理目標，建立健全風險管理體 系，規(guī)范風險管理流程，采用先進的風險管理方法和手段，努力實 現(xiàn)適當風險水平下的效益最大化。第六條 保險公司風險管理應當遵循以下原則：（一）全面管理和重點監(jiān)控相統(tǒng)一的原則。 保險公司應當建立覆 蓋所有業(yè)務流程和操作環(huán)節(jié)，能夠對風險進行持續(xù)監(jiān)控、定期評估 和準確預

3、警的全面風險管理體系，同時要根據(jù)公司實際有針對性地 實施重點風險監(jiān)控，及時發(fā)現(xiàn)、防范和化解對公司經(jīng)營有重要影響 的風險。（二）獨立集中和分工協(xié)作相統(tǒng)一的原則。 保險公司應當建立全 面評估和集中管理風險的機制，保證風險管理的獨立性和客觀性， 同時要強化業(yè)務單位的風險管理主體職責，在保證風險管理職能部 門和業(yè)務單位分工明確、密切協(xié)作的基礎上，使業(yè)務發(fā)展和風險管 理平行推進，實現(xiàn)對風險的過程控制。（三）充分有效和成本控制相統(tǒng)一的原則。 保險公司應當建立和 自身經(jīng)營目標、業(yè)務規(guī)模、資本實力、管理能力和風險狀況相適應 的風險管理體系，同時要合理權衡風險管理成本和效益的關系，合 理配置風險管理資源，實現(xiàn)適

4、當成本下的有效風險管理。第七條 保險公司應當建立涵蓋風險管理基本流程和控制環(huán)節(jié)的 信息系統(tǒng)，提高風險管理的信息化水平。保險公司應當統(tǒng)籌規(guī)劃風險管理和業(yè)務管理信息系統(tǒng)， 使風險信 息能夠在職能部門和業(yè)務單位之間實現(xiàn)集成和共享，充分滿足對風 險進行分析評估和監(jiān)控管理的各項要求。第八條 保險公司應當定期對高級管理人員和員工進行風險管理 理念、知識、流程以及控制方式等內容的培訓， 增強風險管理意識， 同時將風險管理績效和薪酬制度、 人事制度和責任追究制度相結合， 培育和塑造良好的風險管理文化。第二章 風險管理組織第九條 保險公司應當建立由董事會負最終責任、管理層直接領 導，以風險管理機構為依托，相關職

5、能部門密切配合，覆蓋所有業(yè) 務單位的風險管理組織體系。第十條 保險公司可以在董事會下設立風險管理委員會負責風險 管理工作。風險管理委員會成員應當熟悉保險公司業(yè)務和管理流程， 對保險 經(jīng)營風險及其識別、評估和控制等具備足夠的知識和經(jīng)驗。沒有設立風險管理委員會的，由審計委員會承擔相應職責。第十一條 保險公司董事會風險管理委員會應當全面了解公司面 臨的各項重大風險及其管理狀況， 監(jiān)督風險管理體系運行的有效性， 對以下事項進行審議并向董事會提出意見和建議：（一）風險管理的總體目標、基本政策和工作制度；（二）風險管理機構設置及其職責；（三）重大決策的風險評估和重大風險的解決方案；（四）年度風險評估報告。

6、第十二條 保險公司可以設立由相關高級管理人員或者部門負責 人組成的綜合協(xié)調機構，由總經(jīng)理或者總經(jīng)理指定的高級管理人員 擔任負責人。風險管理協(xié)調機構主要職責如下：（一）研究制定和保險公司發(fā)展戰(zhàn)略、 整體風險承受能力相匹配 的風險管理政策和制度；（二）研究制定重大事件、 重大決策和重要業(yè)務流程的風險評估 報告以及重大風險的解決方案；（三）向董事會風險管理委員會和管理層提交年度風險評估報告；（四）指導、協(xié)調和監(jiān)督各職能部門和各業(yè)務單位開展風險管理 工作。第十三條 保險公司應當設立風險管理部門或者指定工作部門具 體負責風險管理相關事務工作。該部門主要職責如下：（一）對風險進行定性和定量評估，改進風險管

7、理方法、技術和 模型；（二）合理確定各類風險限額，組織協(xié)調風險管理日常工作，協(xié) 助各業(yè)務部門在風險限額內開展業(yè)務，監(jiān)控風險限額的遵守情況；三）資產(chǎn)負債管理；（四）組織推動建立風險管理信息系統(tǒng)；（五）組織推動風險文化建設。設有本指引第十二條規(guī)定的風險管理協(xié)調機構的， 該部門為其辦 事機構。第十四條 保險公司各職能部門和業(yè)務單位應當接受風險管理部 門的組織、協(xié)調和監(jiān)督，建立健全本職能部門或者業(yè)務單位風險管 理的子系統(tǒng)，執(zhí)行風險管理的基本流程，定期對本職能部門或者業(yè) 務單位的風險進行評估，對其風險管理的有效性負責。第三章 風險評估第十五條 保險公司應當識別和評估經(jīng)營過程中面臨的各類主要 風險，包括：

8、保險風險、市場風險、信用風險和操作風險等。（一）保險風險指由于對死亡率、疾病率、賠付率、退保率等判 斷不正確導致產(chǎn)品定價錯誤或者準備金提取不足， 再保險安排不當， 非預期重大理賠等造成損失的可能性。（二）市場風險是指由于利率、匯率、股票價格和商品價格等市 場價格的不利變動而造成損失，以及由于重大危機造成業(yè)務收入無 法彌補費用的可能性。（三）信用風險是指由于債務人或者交易對手不能履行合同義務， 或者信用狀況的不利變動而造成損失的可能性。（四）操作風險指由于操作流程不完善、 人為過錯和信息系統(tǒng)故 障等原因導致?lián)p失的可能性。保險公司還應當對戰(zhàn)略規(guī)劃失誤和公司治理結構不完善等給公司帶來不利影響的其他風

9、險予以關注。第十六條 保險公司風險管理部門應當和各職能部門和業(yè)務單位 建立信息共享機制，廣泛搜集、整理和風險管理相關的內外部信息， 為風險評估奠定相應的信息基礎。第十七條 保險公司應當在廣泛收集信息的基礎上，對經(jīng)營活動 和業(yè)務流程進行風險評估。風險評估包括風險識別、風險分析、風 險評價三個步驟。風險識別是指識別經(jīng)營活動及業(yè)務流程中是否存在風險以及存 在何種風險。風險分析是指對識別出的風險進行分析， 判斷風險發(fā)生的可能性及風險發(fā)生的條件。風險評價是指評估風險可能產(chǎn)生損失的大小及對保險公司實現(xiàn)經(jīng)營目標的影響程度。第十八條風險評估應當采用定性和定量相結合的方法。定量評 估應當統(tǒng)一制定各風險的度量單位

10、和風險度量模型，確保評估的假 設前提、參數(shù)、數(shù)據(jù)來源和評估程序的合理性和準確性。第十九條 保險公司進行風險評估時，應當對各種風險之間的相 關性進行分析，以便發(fā)現(xiàn)各風險之間的自然對沖、風險事件發(fā)生的 正負相關性等組合效應，對風險進行統(tǒng)一集中管理。第二十條 風險評估由風險管理部門組織實施，必要時可以聘請 中介機構協(xié)助實施。第二十一條 保險公司應當對風險信息實行動態(tài)管理，及時識別 新的風險，并對原有風險的變化進行重新評估。第四章 風險控制第二十二條 風險控制包括明確風險管理總體策略、制定風險解 決方案和方案的組織實施等內容。第二十三條 制定風險管理總體策略是指保險公司根據(jù)自身發(fā)展 戰(zhàn)略和條件，明確風

11、險管理重點，確定風險限額，選擇風險管理工 具以及配置風險管理資源等的總體安排。第二十四條 保險公司應當根據(jù)風險發(fā)生的可能性和對經(jīng)營目標 的影響程度，對各項風險進行分析比較，確定風險管理的重點。第二十五條 確定風險限額是指保險公司根據(jù)自身財務狀況、經(jīng) 營需要和各類保險業(yè)務的特點，在平衡風險和收益的基礎上，確定 愿意承擔哪些風險及所能承受的最高風險水平，并據(jù)此確定風險的 預警線。第二十六條 保險公司針對不同類型的風險， 可以選擇風險規(guī)避、 降低、轉移或者自留等風險管理工具，確保把風險控制在風險限額 以內。第二十七條 保險公司應當根據(jù)風險管理總體策略，針對各類重 大風險制定風險解決方案。風險解決方案

12、主要包括解決該項風險所 要達到的具體目標， 所涉及的管理及業(yè)務流程， 所需的條件和資源， 所采取的具體措施及風險管理工具等內容。第二十八條 保險公司應當根據(jù)各職能部門和業(yè)務單位職責分工， 認真組織實施風險解決方案，確保風險得到有效控制。第五章 風險管理的監(jiān)督和改進第二十九條 保險公司應當對風險管理的流程及其有效性進行檢 驗評估，并根據(jù)評估結果及時改進。第三十條 保險公司各職能部門和業(yè)務單位應當定期對其風險管 理工作進行自查，并將自查報告報送風險管理部門。第三十一條 保險公司風險管理部門應當定期對各職能部門和業(yè) 務單位的風險管理工作進行檢查評估，并提出改進的建議和措施。第三十二條 保險公司風險管

13、理部門應當每年至少一次向管理層 和董事會提交風險評估報告。風險評估報告主要包括以下內容：（一）風險管理組織體系和基本流程；（二）風險管理總體策略及其執(zhí)行情況；三）各類風險的評估方法及結果；（四）重大風險事件情況及未來風險狀況的預測；（五）對風險管理的改進建議。第三十三條 董事會或者其風險管理委員會可以聘請中介機構對 保險公司風險管理工作進行評價，并出具評估報告。第六章 風險管理的監(jiān)管第三十四條 保險公司應當及時向中國保監(jiān)會報告本公司發(fā)生的 重大風險事件。第三十五條 保險公司應當按照本指引及償付能力編報規(guī)則的要 求，在年報中提交經(jīng)董事會審議的年度風險評估報告。第三十六條 中國保監(jiān)會定期對保險公司及其分支機構的風險管 理工作進行檢查