Обязательные требования к риск-менеджменту страховых компаний

Почему риск-менеджмент стал обязательным

Финансовые кризисы показали, что проблемы ликвидности и платёжеспособности одной организации могут быстро затронуть клиентов, акционеров и всю финансовую группу. Особенно тесна связь, когда банк и страховая компания входят в один холдинг, используют общую инфраструктуру или имеют значительные взаимные операции.

В первоначальной публикации 2012 года эта проблема рассматривалась через взаимодействие международных подходов Solvency II и Basel III. Их модели различаются, потому что банки и страховщики ведут разный бизнес, но общий принцип сохраняется: принятые риски должны соответствовать капиталу, ликвидности и качеству управления.

Основные элементы системы

Какими рисками управляет страховщик

• Страховой риск — убытки и расходы оказываются выше заложенных в тарифах и резервах.
• Андеррайтинговый риск — объект принят на неверных условиях из-за недостаточной оценки.
• Резервный риск — сформированных резервов не хватает для будущих выплат.
• Рыночный риск — стоимость активов меняется из-за ставок, курсов валют и цен.
• Кредитный риск — банк, эмитент, перестраховщик или другой контрагент не выполняет обязательства.
• Риск ликвидности — компания не может своевременно превратить активы в деньги для выплат.
• Операционный риск — ошибки процессов, людей, систем, мошенничество или киберинциденты.
• Комплаенс-риск — нарушение законодательства, лицензии или внутренних требований.
• Репутационный риск — потеря доверия клиентов и партнёров.
• Стратегический риск — неверная бизнес-модель, продукт или концентрация.

Роль капитала

Капитал является финансовым буфером, но не заменяет управление. Компания с формально достаточным капиталом может столкнуться с проблемой, если неправильно оценивает крупные риски, концентрирует активы, недоформировывает резервы или не контролирует контрагентов.

Риск-аппетит должен переводиться в измеримые лимиты: максимальную сумму по одному объекту, отрасли, территории, банку, эмитенту и перестраховщику. При приближении к лимиту руководство обязано принять решение до того, как риск реализуется.

Андеррайтинг и тарифы

Андеррайтинг — комплекс процедур принятия объекта на страхование или перестрахование. Специалист оценивает вероятность и размер убытка, определяет страховое покрытие, исключения, франшизу, лимит и тариф в пределах актуарного расчёта.

Демпинг или расширение покрытия без расчёта создают отсроченную проблему: премия поступает сегодня, а крупные выплаты возникают позже. Поэтому система должна контролировать отклонения от тарифов, полномочия сотрудников, качество данных и накопление рисков.

Перестрахование как инструмент капитала

Исходный материал подчёркивал новую оценку роли перестраховщика. Перестрахование действительно может увеличить способность страховщика принимать крупные риски, но качество защиты зависит не только от переданной суммы.

Необходимо оценивать:

• финансовую устойчивость и рейтинг перестраховщика;
• правовую силу договора и юрисдикцию;
• исключения, лимиты и порядок уведомления;
• концентрацию на одном партнёре;
• сроки возмещения и валютный риск;
• наличие собственного капитала у перестраховщика;
• эффективность защиты при катастрофическом сценарии.

В первоначальном интервью отмечалось, что профессиональные перестраховщики с собственными моделями и достаточным капиталом не обязательно сокращают риск-аппетит во время кризиса. Однако для рынков СНГ дополнительно важны сложные расширения покрытия, политические и правовые риски.

Три линии ответственности

Ответственность совета директоров

Совет директоров утверждает стратегию, политики, риск-аппетит и ключевые лимиты, рассматривает отчётность и планы устранения нарушений. Правление организует ежедневное исполнение. Подразделения контроля должны иметь независимость, доступ к информации и возможность сообщать о существенной проблеме напрямую совету.

Ежегодная оценка коэффициентов системы рисков позволяет выявить отклонения от стандартного диапазона. Если отклонений несколько, требуется план мероприятий либо мотивированное решение совета директоров.

Стресс-тестирование

Обычная статистика не показывает редкие, но тяжёлые события. Страховщик должен моделировать катастрофы, массовые убытки, резкое падение стоимости активов, дефолт контрагента, девальвацию и одновременный рост требований клиентов.

Результат стресс-теста — не просто отчёт. Он должен влиять на капитал, перестрахование, лимиты, план ликвидности и действия руководства в кризисе.

Цифровые и новые риски

Современный риск-менеджмент включает кибербезопасность, защиту персональных данных, устойчивость онлайн-продаж и урегулирования, зависимость от внешних ИТ-поставщиков и модельный риск. При использовании искусственного интеллекта необходимы проверка данных, объяснимость решений, контроль дискриминации и человеческий надзор.

Кто выигрывает от качественного управления

• страхователи — их риски принимаются на понятных и устойчивых условиях;
• страховщики — лучше понимают портфель, капитал и реальную прибыльность;
• государство — получает более устойчивый финансовый рынок;
• акционеры — уменьшают вероятность неожиданной потери капитала;
• общество — получает предсказуемые выплаты после крупных событий.

Вывод

Обязательные требования к риск-менеджменту защищают не только регулятора, но прежде всего клиентов и саму страховую компанию. Капитал, резервы, перестрахование, внутренний контроль и риск-культура должны работать как единая система.

Материал носит информационный характер. Для оценки конкретной организации используйте действующие правила АРРФР, финансовую отчётность и профессиональный анализ.