风险应对与控制ppt课件.ppt

风险应对与控制,中国人寿 汪强2010.12,1,主要内容,2,3、风险控制措施,1、风险应对流程与组织,2、风险应对方案及工具,风险应对流程及组织,第五十条,第五十三条,按照各职能部门和业务单位的职责分工风险管理部门、风险责任人、相关职能部门和业务单位各自的责任。重大风险的解决方案需经风险管理委员会审批。,应确保将风险应对和控制后的剩余风险控制在可接受的范围内持续监测风险应对和控制方案的执行情况定期总结和分析已制定的风险应对和控制方案的有效性和合理性。根据公司经营情况的实际变化不断完善风险控制制度与流程，确保其内容的完整性和有效性。,3,风险应对流程及组织,4,5,风险管理部门提出风险应对建议,风险责任人提出风险应对方案,职能部门及业务单位具体实施并确保各项措施落实到位,风险管理委员会重大风险的解决方案需经风险管理委员会审批,风险应对流程及组织,主要内容,6,3、风险控制措施,1、风险应对流程与组织,2、风险应对方案及工具,风险应对方案及工具,公司应围绕发展战略、风险偏好与风险容忍度，结合风险评估与计量结果制定风险应对方案。,公司应平衡风险与收益，针对不同类型的风险，选择风险自留、规避、缓释、转移等风险应对工具。,7,风险应对方案的依据,8,流程,资源,措施,其他内容：组织领导开展风险应对的手段检验执行效果的方法拟实现的关键风险指标及损失数据限额等重大风险的危机处理计划,风险应对方案的内容,9,固有风险在风险偏好内不对风险采取措施自我承担风险。,开展风险控制措施降低风险的损失频率或影响程度,风险自留,01,风险规避,02,风险缓释,固有风险超出风险偏好为避免受风险影响而退出业务活动,03,风险应对工具,风险应对工具的选择必须遵守风险收益原则,利用工具将风险部分或全部转移给第三方防止遭受灾难性损失的风险,风险转移,10,风险自留,风险自留：一般适用于应付发生概率小，且损失程度低的风险,进行风险收益分析,预期损失低于为降低风险所进行的管理活动的成本,将风险保持在现有水平,11,风险规避,12,风险缓释,降低风险的损失频率，或者降低风险的影响程度,风险缓释,改造内部流程，完善内控制度，将风险发生的可能性降低到可接受的程度,完善内控制度、机制是风险缓释的一个最为重要的方法,13,风险转移,是应用范围广、非常有效的风险管理手段，本质上讲，保险就是风险转移的重要手段,14,主要内容,15,3、风险控制措施,1、风险应对流程与组织,2、风险应对方案及工具,风险控制措施,建立完善相应的管理政策和制度,改善相应业务流程,完善相应的内部控制机制,一般采用的风险控制措施,建立风险持续监控体系,16,风险管理制度,风险管理策略、方法,风险偏好,应根据不同的风险分类，分别建立相应的风险管理制度。制度应涵盖针对不同风险的识别、评估、计量方法，风险指标的定性和定量标准，以及相应的风险责任人。,全面风险管理政策,风险管理职责和架构,17,COSO理念、五部委监管制度,内部控制规范,内部控制评价,内部控制执行,全面、系统地对内部控制体系进行规范，要把关键环节作为控制点，采取相应的控制措施,公司治理、财务管理、业务管理、产品开发、精算、客户服务以及信息技术等经营管理各环节,责任单位、责任部门、责任岗位、制度依据以及针对控制措施的检查方法与评价标准,完善内控机制,18,完善内控机制,业务控制,承保控制关注的控制点有如何防止业务员/投保人隐瞒事实虚假陈述；理赔控制关注的控制点有如何保证理算金额计算正确无误，且理算处理及时完成；再保险控制关注的控制点有如何保证需进行法定分保摊回的赔款数据真实、准确、完整。,19,完善内控机制,投资控制,外币委托投资关注的控制点有如何确保外币境外投资管理人的选择结果经过适当授权；人民币委托投资关注的控制点有如何保证年度投资方案的制定经过了适当授权；直接股权投资关注的控制点有如何保证交易执行及相关协议经过适当授权人的审批；战略投资关注的控制点有如何保证兼并和收购的过程中有形资产和无形资产得到恰当的评估。,20,完善内控机制,信息技术控制,应用系统建设关注的控制点有如何保证应用系统经过用户的测试和验收；网络安全控制关注的控制点有如何保证远程访问用户权限的合法性；机房控制关注的控制点有如何保证没有对机房的非授权访问。,21,完善内控机制,外包业务控制,外包业务的控制点有：如何确保外包机构符合保险公司的内控要求；外包机构应对其相关业务的内控风险承担责任。,22,中介业务控制,中介业务的控制点有：是否有代理机构合作管理制度；是否对合作过程中的资格审核、合同订立、保费划转和佣金手续费结算等进行规范。是否对与代理等中介机构的合作行为进行规范。,完善内控机制,23,整改验收,整改审计,跟进机制,责任机制,督察机制,促进内控标准执行效果,完善内控机制,24,风险持续监控体系,纵横交错的风险评价机制,通过每一指标得分及权重，对风险情况进行评价,通过指标限额，对公司某一风险状况进行评价,25,风险预警根据指标计算结果，将超标指标向各业务单位以风险提示函的形式进行预警，要求相关单位分析整改。,风险监控,风险分级根据风险指标的整体表现对各业务单位进行风险评级，以采用不同的管理措施。,风险持续监控体系,26,对关键操作风险的全过程监控,27,管理流程的完善,各项管理流程,28,29,谢 谢！,