保险业风险管理实务守则问答手册.doc

/sundae_meng保险业风险管理实务守则问答手册前 言保险业风险管理实务守则(以下简称本守则)制定之主要目的系在于提供保险业建立风险管理机制所需之实务参考，期能协助落实风险管理，以确保公司之资本适足与清偿能力，并健全保险业务之经营。然因保险业各公司规模大小不一，业务种类各异，所面临之主要风险亦有所不同，虽然风险管理之概念已逐渐受到重视，但若要实施全面性或整合性之风险管理，不论是在现行组织架构与人员专业训练方面，或是在各项风险管理制度与风险衡量技术上，仍有许多尚待努力之空间。因此本守则内容即以应或得 (宜)作为保险业在自发性执行风险管理各项业务之参酌标准。依据金融监督管理委员会民国98年12月31日金管保财字第09802512072号函所示，本守则有关应、得、宜之定义及未来施行之方式，说明如下：对于带有应字之条文，系指保险业在现阶段即应达成或在鼓励市场自律期间可能逐步达成者，此部分必须于99年底全面落实，且自101年起纳入保险业内部控制及稽核制度实施办法中，并列为主管机关依法实地查核之项目。至于带有得或宜字之条文，其虽不具有法律拘束力，但实务上仍有些许程度上之差异，是保险业仍需努力之处。宜为建议公司执行之项目，需要循序渐进并在短期内将提升为应达成者。得字系指公司可视本身业务性质、规模及风险状况，选择是否实行该项措施者，将来也需要检讨并视情况提升为应执行项目。为能增进保险业现阶段之实务运作效能，爰编制保险业风险管理实务守则问答手册(以下简称Q&A)，除对本守则之部分内容补充说明并提供建议采取步骤外，在实务适用上也辅以范例解释，以作为保险业者目前在实际执行风险管理事务之参考。Q&A之编排系依照本守则各章标题，依序将部分条文可能产生之疑义以问答方式说明，之后将视实际需求增列或调整相关拟答内容，未来且将根据本守则修正后内容予以更新。一、总则Q1.1：风险系指对实现保险业营运目标具有负面影响之不确定因素，何谓不确定因素(1.2)?A：所谓不确定因素系指会影响保险业能否达成营运目标的因素，且该因素具有不确定性(uncertainty)。而所谓不确定性则可能为该因素(或所涉及的事件)是否发生(机率)、该因素(或所涉及的事件)发生所造成冲击程度的大小(幅度)，或该因素(或所涉及的事件)发生的时间点等。Q1.2：保险业为执行风险管理政策所建立之作业流程及管理办法，应予以文件化，何谓文件化?目的为何 (1.8及4.5.5)?A：所谓文件化系指以书面或电子文件格式保存于公司各单位进行风险控管作业有关之数据。文件化的目的在于:1. 协助高阶主管人员进行有关风险管理的复核及决策。2. 向各利益关系人(stakeholder)说明风险管理机制的适当运作。3. 协助风险监督程序的进行。4. 留下已执行风险管理流程之左证文件，并提供稽核轨迹。5. 建立组织内有关风险管理的知识及数据库。6. 协助组织内进行风险信息的沟通。二、风险治理Q2.1：风险管理相关专业训练的认定标准及外商公司适用的作法为何 (2.2.3_1)?A：对于风险管理相关专业训练的认定标准可以为：1. 外部开办的风险管理相关课程或研讨会，留存报名文件或收据复印件等相关文件以兹证明；2. 公司内部自行举办的风险管理相关训练，留存签到纪录或相关信息以兹证明。且皆可以为本人直接、或藉由视讯、网络等方式参加。前项标准同时适用外商及本国公司。Q2.2：根据本守则2.3风险胃纳及限额的相关规范，保险业在实务上如何订定风险胃纳与风险限额?A：以下订定方法仅供参考，实际做法仍需视各公司状况而订。保险业在考虑风险胃纳时，得予以量化，惟亦得不予量化而将其分成高、中或低等类。此举在反映保险业追求成长与报酬之目标，并试图与风险取得平衡。风险胃纳可以质化方式或其他综合性指标表达，例如公司的股价影响、公司形象、信用评等结果等。若以量化方式表达(Quantitative Statements)，则例如盈余波动的程度、最大可能的损失、RBC(或RBC ratio)的目标、所需要的经济资本等。以寿险业为例，所使用的方法可以为(产险业亦可参酌本方法的精神)：方法一：以RBC(或RBC ratio)的目标值来定义所谓的风险胃纳，亦即保险公司得以RBC所计算的风险资本总额(未乘以K值)不超过自有资本总额的特定比例为其风险胃纳(此举相当于定义RBC ratio不低于某特定百分比为其风险胃纳)。此法采目前RBC架构及其方法论，参考下图一： 资产及业务组合自有资本总额（未乘以K值的）风险资本总额（RC）C0：关系人资产风险C1s：非关系人股票风险C1o：非关系人其他风险C2：保险风险C3：利率风险C4：其他风险（未乘以K值的）风险资本总额上限（RClmt）C0lmt：关系人资产风险限额C1slmt：非关系人股票风险限额C1olmt：非关系人其他风险限额C2lmt：保险风险限额C3lmt：利率风险限额C4lmt：其他风险限额营业目标RBCERM因应反应不超过自有资本总额监控亦即使用现行RBC风险分类、风险资本的计算及整体风险资本汇总公式。而实际执行步骤则如下图二： (1) 自有资本 营业目标(5) 监理资本要求(2) RClmt (风险胃纳)(4) 资产及业务组合(3) Ci,lmt (风险限额)步骤1. 给定自有资本和营业目标(上图之(1)。步骤2. 初步选定风险胃纳，亦即风险资本总额的上限，但不超过自有资本(上图之(2)。步骤3. 依风险汇总公式，试验性地(Trial and Error)取得一组风险限额的解(上图之(3)。步骤4. 以步骤3风险限额的解为限制条件，进行资产及业务配置计划(上图之(4)。若不存在适当配置计划，则返回步骤3寻找另一组可能的风险限额解答。步骤5. 检视该资产及业务组合配置计划是否符合监理资本要求(上图之(5)，若否，则返回步骤4。步骤6. 检视该资产及业务组合配置计划是否达成营业目标(上图之(1)。若否，则返回步骤4。步骤7. 若前述步骤1到6，执行多次仍无法求得适当的资产及业务配置计划，则返回步骤2重新选定风险胃纳。若重设风险胃纳多次仍得不到适合的配置计划，则返回步骤1重新检讨营业目标的设定及考虑是否增加自有资本。方法二：部分内部模型法(Partial Internal Model)，亦即维持目前RBC风险分类的方式，但对部分主要风险、或某些主要风险项下的特定风险，改以公司的内部模型计算所需的风险资本，此可能系根据公司本身风险概廓(Risk Profile)的属性调整原RBC的风险系数，或甚至改采完全不同的方法论计算风险资本额。此外，也可能依公司对各主要风险间相关性的研究，或采更保守的相关性假设，调整公司整体风险资本汇总的计算公式。因此，若保险公司采部分内部模型法，将稍微破坏前述图一与RBC的对应关系，但执行步骤的图二仍然适用。方法三：内部模型法(Internal Model)，亦即保险公司视其本身风险概廓(Risk Profile)的性质、规模及复杂程度，改采自己的风险分类、计算个别风险的资本要求、及公司整体风险资本(亦即经济资本)的汇总方式。如此，前述图一与RBC的对应关系则不复存在；但执行步骤的图二仍适用，并且必须强调图二的步骤5，保险公司仍必须符合监理资本要求(即RBC)，除非将来主管机关订定相关法规得认可保险公司内部模型所计算的监理资本要求(经济资本)。Q2.3：在订定量化之风险胃纳时，风险胃纳应与财务指标相连结，可否举例说明 (2.3.2_3)?A：风险胃纳之定义为保险业在追求其价值时，愿意接受之风险程度。表达风险程度之大小必须先选定风险测度，亦即测量风险之工具，而风险胃纳系为此风险测度之上限。例如以监理资本(现行为风险资本及最低资本额)或经济资本作为风险测度，并依此订定一个上限，再将该上限与自有资本或盈余做比较。Q2.4：本守则 2.3.3_1各主要风险所指为何? A：保险业因各公司间之商品策略及投资策略不同，所承受之风险也不尽相同，因此主要风险种类之决定，可由各公司依其经营特性考虑订之。Q2.5：保险业如何建立以长期绩效为评量奖酬及实施风险调整后之奖酬机制 (2.4.2)?A：奖酬机制应可由奖酬的计算及奖酬的给付两个阶段组成，而选择在哪个阶段引入何种方式的风险考虑则视保险公司组织规模、复杂程度及其风险评估技术的成熟度而定。 若于奖酬的计算阶段中考虑风险因素，则可参考以下范例：例1 奖酬计算所根据的绩效可采过去数年的表现，以减少当年度不适当操作的短期诱因，例如：考虑过去数年的费用率、ROE、损失率、保单继续率或隐含价值等。例2 奖酬的计算使用风险调整后之绩效指标，比如RAPM (Risk-adjusted Performance Measure)： 其中分子为损益金额，分母为风险资本(或称经济资本)，系以考虑风险因素调整后的资本为基础的绩效衡量指标。或RAROC (Risk-adjusted Return on Capital)： 其中分子部分进一步考虑不同市场的资金成本，以显示其真实的经营绩效。另外，若选择于奖酬的给付阶段考虑风险因素，则可参考以下范例：例3 保险公司可依当年度实际投资绩效，分散于往后数年给付；如某交易员依照当年度之投资绩效应获得10万元的绩效奖金，但为使其绩效与该商品风险连结，故可将其分散于往后数年给付，给付方式可将10万元绩效奖金分成第一年给付 5万元，第二年如果超过所设定之绩效，再将剩余之5万元给付于该交易员，但若没有达到设定之绩效或者造成损失，则不给付剩余5万元之绩效奖金。例4 保险公司可依债券剩余到期之年期给付；如某交易员购买将于10年后到期之公司债券，其绩效应依每年之债息分10年给付，其中如发生公司倒闭时，绩效奖金将可暂停给付，因此不会发生10年期高票息之债券因为交易员不谨慎投资而发生信用事件，使交易员坐拥高绩效奖金而保险公司却承担信用亏损之情事。例5 保险公司可考虑过去数年的费用率、损失率或保单继续率等经验，视情况调整奖酬给付制度，采递延或其他方式支付。例6 保险公司可采股权相关方式给付奖酬。Q2.6：本守则2.5资本适足性分析中提到保险业风险管理单位应了解保险业营运策略及其对资本适足率之影响，如何执行此项作业?A：风险管理单位可参与相关会议或与相关单位共同讨论公司营运策略对风险资本适足率可能造成之影响，例如公司在每季或每半年开会讨论有关资本适足率(RBC)的议题时，风险管理单位可参与会议讨论，作成会议纪录，即可供风险管理单位作为了解公司在相关营运策略上对资本适足率可能造成影响之参考。三、风险管理组织架构与职责Q3.1：如何决定最适之风险管理组织架构 (3.1)?A：保险业风险管理组织架构之设计并无最佳或一体适用之型态，必须依据个别公司规模、业务复杂度、企业文化与所承担之风险属性而定，重要的是执行风险管理之单位或个人应保持独立性。风险管理推行成功的要件之一就是由董事会及高阶主管人员指导并监督风险管理架构的建立和执行，由于风险管理政策的最终责任归属于董事会，因此，保险业若能设置隶属于董事会之风险管理相关组织，由董事会成员及(或)高阶主管人员组成，负责整体风险管理政策的拟定，并监督执行情形，则更能使风险管理实际发挥成效。目前业界普遍使用之名称为风险管理委员会，有些公司也可能采用其他名称，只要实际所行使之功能相同即可，名称为何则是其次。此外，稽核单位必须与风险管理单位分开，以确保内部稽核独立的角色与功能。保险业如何决定最适的风险管理架构，至少应考虑以下因素：1. 如何将风险管理纳入保险公司经营目标中。2. 风险管理人员于日常业务执行中所扮演的角色。3. 组织设计必须配合健全的控管流程，并具有因需求改变而能实时调整的弹性。4. 当公司之营运策略及风险管理政策有所改变时，风险管理组织于必要时亦应配合调整。5. 组织有所改变时，所属人员的心态、文化及行为亦能随之调整。6. 能取得管理阶层适当的资源。有关风险管理组织架构图之范例，可参考但不限于以下范例：例1：如下图所示。董事会总经理总稽核风险管理委员会副总经理市场营销单位财务投资单位风险管理单位商品设计单位. . .例2：如下图所示。董事会董事长总经理总稽核风险管理委员会财务长/投资长副总经理风控长. . .财务投资单位商品设计单位风险管理单位. . .Q3.2：何谓指定或设置独立于业务单位之外之风险管理单位 (3.1_1)?A：风险管理单位主要系负责公司日常风险之监控、衡量及评估等执行层面之事务，应与业务单位分开，避免球员兼裁判，才可保持独立性。公司应依照相关法令要求，建立专门负责风险管理事务之单位，以强化风控机制并发挥实质功能。除组织编制的考虑外，亦应重视风险管理功能上的独立性。Q3.3：本守则之业务单位所指为何?A：业务单位系指风险管理单位及稽核单位以外的所有单位。Q3.4：风险管理委员会是否一定要建立质化与量化之管理标准 (3.2.2)?A：风险管理委员会应依公司所可能面临之各类主要风险类型订定适当之量化方法或其他可行之质化标准，并非每项风险都需要同时有质化与量化之管理标准。Q3.5：本守则3.2.4 对业务单位执行风险管理作业之职责所列举之项目，是否皆须逐项执行?A：基于业务单位系公司处理各项业务的第一线人员，对该单位所面临之风险情况最为清楚，为使业务单位能在追求报酬的同时，也重视风险控管，并与风险管理单位维持良好之互动关系，故本守则3.2.4规范了业务单位执行风险管理作业之各项职责，其主要目的系在于强调业务单位能在既有职责范围内做好风控，至于各业务单位在执行风险管理作业上应尽之职责，可能因业务差异而有所不同。Q3.6：本守则所称风控长应具有一定位阶，系指何种职务？A：风控长之位阶应高于公司部室主管之位阶，例如：公司部室主管之位阶为经理时，则风控长之位阶应高于经理，依此类推。四、风险管理流程Q4.1：保险业如何进行风险辨识 (4.1.1)?A：一般而言，影响风险之发生有内外在各种因素，或称之为风险因子。为了有效掌握风险状况，公司宜采取各种可行之分析工具及方法，透过由下而上或由上而下的讨论分析，汇整以往经验并预测未来可能发生风险之状况予以辨别归类，俾作为进一步衡量、监控管理风险之参考。风险辨识之执行，可先设计风险检查表(例如风险评估问卷)，并透过直接与各业务单位主管讨论、参考各种信息(例如损失经验数据、财务及业务报表)、调阅公司内部文件数据(重要财会记录、流程图、组织结构与稽核报告)、现场查勘、脑力激荡及优劣势分析(SWOT)等方式加以了解。Q4.2：保险业如何进行风险质化衡量 (4.2.5)?A：进行质化分析时亦可兼采以适切之数值以表示相对之程度或权重之半量化分析方式，惟使用时应注意其并无法精确反映实际之相对性，及有效区分不同类型风险间之特殊性，因此可能产生误导判断之风险。保险业亦可透过填写风险评估表的方式，了解各类风险对公司各部门财、业务状况之冲击程度。再依上述评鉴的结果，制作风险图，就各项风险之发生机率及对企业之冲击程度，区分各项风险之影响性。Q4.3：风险响应可实行之步骤为何 (4.3.2)?A：风险回应措施之选择与执行可采取之步骤如下：1. 辨认可选择之响应方式。2. 评估各种风险响应方式之利弊得失(包括成本效益分析，预算执行分析等)。3. 拟订响应计划(包括计划执行之责任归属、进度、成效预估、财源规划及复核、评估程序等)。4. 执行响应计划(计划执行完成如仍有非预期内之风险残留，则相关程序应再重复进行，直到将风险控制在可接受范围内为止)。Q4.4：信息可靠性的质量如何考虑 (4.5.2)?A：信息的可靠性对风险管理甚为重要，因为一旦信息不正确，即可能无法辨认风险，不当评估风险，甚至导致不当决策。信息的质量包括:1. 内容之适切详细的程度是否符合公司需求?2. 信息之可用性是否确保信息能适时提供使用?3. 信息之完整性是否维持信息内容的正确、完整并保持为最新之信息?4. 信息之机密性是否适当保护信息，让信息均为合法使用，且个人可依其所赋予之适当权限取得所需之信息?Q4.5：保险业如何建立有效的沟通管道 (4.5.4)?A：保险业组织内由上而下、由下而上，以及横向之间应建立有效的沟通管道。除组织内部外，亦必须对外部利益关系人维持有效的沟通管道。1. 由上而下的沟通：主要用于沟通策略方向、风险管理目标、各阶层人员责任、风险胃纳及共同的风险语言(Common Language)等。2. 由下而上的沟通：建立开放之沟通管道，鼓励处理重要营运问题之第一线员工将与风险相关的信息，跨事业单位、程序、功能，由下往上的沟通。在特殊情况下，可设置单独沟通管道，以便在正常沟通管道无法运作之情况下，作为挽救失败的机制，例如可设置直接向政风单位主管(Chief Ethic Officer)或其他高阶主管报告的沟通管道。3. 平行沟通：组织内的不同事业单位、部门间互相交换与风险管理攸关的信息，协助风险决策的形成。4. 对外沟通：保险业应建立向各种利益关系人沟通之机制，以确保在拟定各种重要决策前取得利益关系人的意见。五、各类风险之管理机制Q5.1：投资型商品分离账户是否适用本守则之各项风险管理机制 (实务守则标题5)?A：因投资型商品分离账户之投资相关风险(如市场及信用等风险)由保户自负，此类风险得于移转至保户后不适用本守则规范。然保险业仍需就其所承担之风险(如作业风险)，参酌本守则建立相关风险管理机制。Q5.2：本守则5.1.3的第一点提到，保险业应衡量交易部位及备供出售部位之市场风险，建立可行之量化模型，以定期计算市场风险，并与风险限额进行比较与监控。依据此条文，公司是否需要分别计算交易部位及备供出售部位之市场风险?若公司针对全部投资部位计算市场风险是否有违背此一条款?A：1. 此项条文系要求保险公司至少须针对交易部位及备供出售部位衡量其市场风险，可合并两者部位计算之，并不需要区分交易部位或备供出售部位之市场风险。2. 如公司计算全部投资部位之市场风险，其中已包含交易部位及备供出售部位，自然符合5.1.3之要求，且较5.1.3之要求严格，并无须再另外计算交易部位及备供出售部位之市场风险。Q5.3：市场风险的量化衡量方法应确保使用方法一致性，本处一致性所指为何 (5.1.3)?A：量化模型的方法论、历史数据期间及频率和相关假设等皆须维持一致，如以过去1年的日资料、99%信赖水平及期间1天计算风险值，则应确保未来计算风险值时，所使用的历史数据期间及频率、信赖水平和假设期间皆须维持不变。Q5.4：条件尾端期望值(Conditional Tail Expectation，CTE)之定义及计算方法为何 (5.1.4_1)?A：条件尾端期望值之定义系指在既定%信赖水平下，计算尾部损失之期望值。若损失之随机变量为X，则其计算方式为CTE () = E X | X VaR()。比较来说，VaR()系表于一般情况下所可能发生的最大损失，而CTE()系表在极端情况下所可能发生的预期(平均)损失。CTE()之范例如下：设损失随机变量X为一连续型均匀分布且介于0至1000之间，则 由本范例可知，90%的信赖水平于一般情况下可能发生的最大损失为900 (VaR(90)，而于极端情况下可能发生的平均损失为950 (CTE(90)。Q5.5：使用风险值衡量法所使用之持有期间与信赖水平假设，应考虑投资目的及资产之流动性，可否进一步说明 (5.1.4)?A：1. 针对法规规范须计算风险值之投资商品：(1) 依据法规：保险业办理国外投资管理办法第15条保险业从事衍生性金融商品管理办法第4条(2) 规范商品： 国外投资达35%之公司，需计算国外投资分类为交易目的及备供出售部位之风险值。 增加投资效益之衍生性金融商品(3) 风险值计算假设：风险值之计算，须按周为基础、样本期间至少3年，或按日为基础、样本期间至少1年，样本之数据至少每周更新一次，以至少99%的信赖水平，计算10个交易日之风险值。2. 针对法规未规范须计算风险值之投资商品：公司以风险值控管市场风险时，其与限额之比较，除须采取一致性的假设基础外，针对风险值之持有期间与信赖水平假设分别说明如下供参，惟实际做法仍须视各公司状况而订。(1) 持有期间： 投资部位变动频率与目的：假如部位改变得很快，应有较短之期间长度，使用较长之期间长度会使风险值之衡量度降低。 评估应提拨之资本：风险值如被用于要提拨多少资本以防止破产，则建议使用较长的期间长度。 损益评估频率：一般来说，期间长度不能少于利润和损失报告的频率，故建议依衡量损益的频率订定期间长度。 模型验证：由于统计的检定力随着观察值的个数增加而上升，而较短的时间间隔可以产生较多数据点，因此建议尽可能使用较短的期间。由于上述这些原因，一般建议是尽可能选用较短的持有期间假设来评估风险值。(2) 信赖水平： 一致性原则：对于信赖水平的选择，最主要需考虑可使各交易单位有一致性之信赖水平，以使各交易单位可互相比较其风险值。 评估应提拨之资本：风险值如被用于决定该提拨多少资本以防止破产时，则建议使用较高的信赖水平。 模型验证：为达成回溯测试以验证模型之准确性，统计之样本必须足够，故应该选择一个不要太高的信赖水平，如果挑选信赖水平 99.99%，将会导致平均每10,000个交易日或40年才会发生一次超过的例外。换句话说，将不可能验证有关99.99%风险值下的真实机率。由于这些理由，一般建议不要选择过高的信赖水平，建议可在95%到99%之间。Q5.6：敏感性分析的方法有哪些 (5.1.5)?A：例如利率变动影响债券价格变动幅度(PVBP； Price Value of a Basis Point)、凸性（Convexity）、股票产品之及选择权产品之Greeks等。Q5.7：保险业是否必须就市场风险进行压力测试 (5.1.6)?A：大部分的风险衡量模型乃根据许多假设与特定参数，包含对信赖区间的选择，但并未提供落于信赖区间以外或分配假设之外的损失金额预测，压力测试可评估公司之潜在异常损失，并进行风险控管。因此保险业应采用压力测试，以衡量异常市场变动对投资组合价值变动的影响，作为拟具因应措施之依据。Q5.8：保险公司应如何决定外汇风险的上限 (5.1.7)?A：保险公司可参考过去操作经验及敏感性分析和压力测试的结果，订定外汇风险的上限。例如：(外汇传统避险成本+外汇曝险部位之风险值)/(业主权益+外汇价格变动准备金)比率的上限，或(外汇传统避险成本+外汇曝险部位之风险值)/国外投资总额比率的上限。假设A公司之国外投资总额900亿元，业主权益100亿元，参考其过去历史数据，其每月平均之外汇传统避险成本和特定信赖水平下外汇曝险部位之风险值合计为8亿元，若外汇价格变动准备金为0，则占业主权益与外汇价格变动准备金合计数的8%，而A公司即可参考此数值订定未来外汇风险的上限。此外，保险公司仍可根据自身之风险偏好，使用不同信赖水平的外汇曝险部位之风险值来衡量外汇风险，亦可参考其他可衡量承担能力之方法来决定外汇风险的上限。Q5.9：保险公司如何监控外汇风险? 使用何种监控指标 (5.1.7)?A：保险公司可考虑自身之经营目标、财务状况、避险策略，自行订定外汇风险之监控工具及频率，其中监控工具可以为敏感性分析、压力测试或自行订定之监控指标，比如(外汇传统避险成本+外汇曝险部位之风险值)/(业主权益+外汇价格变动准备金)之比率或(外汇传统避险成本+外汇曝险部位之风险值) /国外投资总额之比率等。假设A公司期初之外汇价格变动准备金为0.5亿元，外汇曝险比率(K)为10%，其每月承担之外汇传统避险成本和特定信赖水平下外汇曝险部位之风险值为4.39亿元，占业主权益与外汇价格变动准备金合计数(100.5亿元)之比率为4.37%，低于外汇风险之上限8%，此显示A公司之外汇风险尚在可容忍范围内。若A公司外汇曝险比率(K)为30%时，其每月承担之外汇传统避险成本和外汇曝险部位之风险值为9.41亿元，占业主权益与外汇价格变动准备金合计数(100.5亿元)之比率为9.37%，高于其外汇风险之上限8%，则显示A公司之外汇风险已超过可容忍范围，需进行整体外汇避险策略之检讨。Q5.10：当外汇价格变动准备金低于一定比率时，所提出因应对策的内容可以为何 (5.1.7)?A：保险公司可根据自身之风险偏好与组织架构，拟定相关风险指标与因应对策。例如，为避免有外汇价格变动准备金不足之情事发生，保险公司可使用当月月底之外汇价格变动准备金余额占期初外汇价格变动准备金水平之比率作为警示指标，并采取下列因应对策：(1)若比率40%，相关单位提出示警，并增加监控频率，并提出外汇风险分析报告，呈送至决策主管。(2)若比率30%，除前项作业外，必须重新考虑公司承担外汇风险之能力，检讨外汇避险策略，必要时提高避险比例或自愿增提外汇价格变动准备金等。 假设A公司期初之外汇价格变动准备金为0.5亿元，当A公司之外汇曝险比率(K)为10%时，假设下个月台币由30.3升至30.05，导致兑换损失-7.43亿元，其中外汇价格变动准备金吸收-0.37亿元，再加上月底强制提存之0.04亿元，使得该月底外汇价格变动准备金之余额为0.17亿元，占期初外汇价格变动准备金之比率为34%，依前项管理机制相关单位需提出示警，增加监控频率，并提出外汇风险分析报告，呈送至决策主管。Q5.11：复杂结构型商品之范围为何 (5.2.2)?A：1. 结构型商品大致系指结合固定收商品与衍生性融商品的组合。2. 然何谓复杂结构型商品可依各公司风险评估技术的不同，自行定义之。3. 其重点是一旦各公司完成复杂结构型商品之定义后，对该商品应有明确之风险控管程序，严谨的执行流程，以达风险控管的实际效果。Q5.12：针对交易后之信用风险管理如何进行定期检视信用状况 (5.2.4_1)?主要风险事件所指为何 (5.2.4_3)?A：保险业可定期检视总体信用市场状况，例如利用CDX、iTraxx指数等，以及检视交易对手、发行者、保证机构、投资部位等之个体信用状况，或利用相关信用指标，如CDS、Z Score等，以期达到信用风险之预警效果。主要信用风险事件，如发行公司违约、交易对手违约、保证机构违约、评等于短期内被大幅降等、信用评等被降至非投资等级、连接目标表现疲弱、隐含报价大跌等。Q5.13：保险业应就无活络市场及持有至到期日或其他信用部位之交易，衡量信用风险，何谓其他信用部位(5.2.6)?A：其他信用部位包含放款、应收帐款及再保险公司之信用风险等，亦可以利用预期信用损失金额或其他方式来衡量其信用状况。Q5.14：信用风险之量化衡量可包括预期及未预期信用损失之估计，其执行方法可否举例说明，以供参考 (5.2.6)?A：1. 预期信用损失(ECL=EAD x PD x LGD)的估计包含以下三项：(1) 信用暴险金额(EAD；Exposure at Default)。(2) 投资部位或交易对手的信用违约率(PD；Probability of Default)。(3) 投资部位或交易对手的违约损失率(LGD；Loss Given Default）。执行方法说明如下：(1) 信用暴险金额 应定期衡量信用暴险金额(包括当期暴险金额与潜在暴险金额)。 当期暴险金额：该项交易目前的重置成本，亦即目前的市场价值，代表若交易对手今天违约所面临的损失金额，亦约当于每日结清价。 潜在暴险金额：该项交易未来重置成本的估计价值，代表若交易对手在未来的交易期间内违约，所可能遭受的损失金额。 对各业务单位信用暴险金额之衡量，须符合正确、严谨与一致性的原则。(2) 信用违约率 可使用历史资料估计违约率，如信用评等法、统计模型法、专家意见法等或使用有价证券，如公司债、股票的市场价格来推估违约率，及其它可协助衡量违约率的指针，如CDS交易价格等。 投资部位或交易对手的违约机率若由保险业自行估计，则应有一完整适当之程序，其结果需经适当验证(Validation)，据以了解其内部模型之合理性。(3) 信用违约损失率 违约损失率系指1-回收率(或偿还率)(Recovery Rate)，而回收率系指某合约若发生违约之后，其所能够收回金额(如债权收回金额、或违约后收取本息之现值)占其信用暴险额或违约时尚未偿还余额(如授信金额或违约时债务面值)之比率。 回收率的估计应考虑违约类型、经济状态、法律体系、债务人特性、债权人的求偿地位等。 投资部位或交易对手的违约损失率可由保险业内部自行评估，或由适当之外部评估机构提供。2. 未预期信用损失之估计，保险业可视需要实行适当方式，考虑各投资部位之间的违约相关性、信用违约率、信用违约损失率、信用移转矩阵(Credit Migration)等因素，建立信用损失分配模型(如CaR；Credit at Risk)，以估计未预期信用风险暴险状况。Q5.15：信用风险压力测试方式可采历史情境法或假设情境法以衡量所涉及之风险冲击效果，可否列举可能之情境 (5.2.7)?A：历史情境法系指利用过去某一段时间，市场曾经发生剧烈变动之情境，例如新兴市场主权债券违约、亚洲金融风暴、公司债违约率升高、次级房贷风暴等；假设情境法系自行假设可能之各种情境，如评等被大幅降等、失业率攀升、GDP下跌、房价下跌、公司负面消息造成大量解约等。Q5.16：保险公司设立一独立于交易单位之资金调度单位需要维持何种程度上之独立性? 除组织上的独立外，于功能上之独立性，如实务上于交易单位进行货币市场交易(如附买卖债劵交易)，而交割作业则由后台单位执行，是否符合此规范 (5.3.2)?A：资金调度单位依各公司规模大小不同而有不同的组织编制与定义，有指负责对公司不同银行资金账户间进行资金调拨移转作业的单位，亦有指将每日多余资金进行短期货币市场操作的单位，目的皆在于保持短期资金流动性，同时缩短现金闲置期间，增加现金收益率，以期有效管理资金。保险公司设立一独立于交易单位之资金调度单位此项规范目的在于避免前台之交易人员进行交易时，同时亦经手帐务或现金所可能引发之弊端。为确保内部控制，各种资金运用作业皆设计有前、中、后台之权责分工原则。资金调度单位与交易单位间系据此原则维持组织或功能上之独立性，故虽交易单位进行货币市场交易目的在于资金之调度作业要求，只要后续之款劵交割作业系由独立之后台出纳单位执行，实则不违反上述分工原则，亦无违反此规范之疑虑。Q5.17：保险公司在执行作业风险控管措施上，应建立适当之职权划分的理由为何 (5.4.2)?A：作业风险管是全体人员的职责，公司宜考其本身规模与业务复杂，清楚定义董事会、风险管理委员会、风险管理单位、各业务单位与稽核单位之职掌，以建置其作业风险管机制，并落实执行到日常营业活动及管理流程。为落实作业风险管理，各单位主管应督导所辖单位管理各项作业风险事宜，对其掌理业务之作业风险负完全责任，并指定副主管或相当层级人员，负责相关作业风险之管理事宜。Q5.18：作业风险因子及辨识方法有哪些？可考虑之项目为何 (5.4.3)?A：进行作业风险辨识时，针对个别风险之考虑宜包含以下项目:1. 风险来源(人员、系统、流程或外部事件)：分析作业风险来源时，可考虑各种会影响企业目标达成之内部及外部风险因子，一般可将风险因子区分为人员、系统、流程及外部事件等四类，各风险因子分述如下：(1) 人员人员产生作业风险通常肇始于员工数量不足、不适任、不诚实或是公司文化缺乏风险管理意识。(2) 系统保险业普遍使用能整合其企业流程的信息系统。若信息系统无法配合业务发展的需求，此时便有潜在的风险。系统风险包含系统的可取得性、数据正确性、系统容量、未经授权的接触及使用、系统复原能力等。(3) 流程流程风险导因于无效或无效率的流程。无效的流程是指无法达成目标；无效率的流程则是指虽然达成目标，但是耗费过多的成本。(4) 外部事件外部事件风险通常来源于一些发生机率低的事件，然一旦发生将可能会产生重大损失。例如，窃盗、经济环境突然变化、重大自然或人为灾害等。2. 风险辨识方法：作业风险通常可采用以下列的方法来加以辨识：(1) 调查问卷。(2) 财务报表及相关附注揭露。(3) 企业内部的重要记录及文件(例如，年度营运计划、标准作业程序)。(4) 作业流程图。(5) 实地作业观察。(6) 访谈企业内部的关键人员或咨询外部专家。(7) 分析过去已经发生的作业风险事件。3. 造成风险的特定事件。4. 风险可能会发生频率。5. 风险一旦发生后所造成的损失程度。6. 目前已施行的控制措施。Q5.19：作业风险衡量是否有范例供参 (5.4.4)?A：1. 利用质化方式分析风险的发生可能性及影响程度释例如下:质化发生可能性的衡量层级发生可能性描述1极低风险事件几乎不会发生。2低度风险事件可能会发生，但机率不高。3中度风险事件会发生，为一般的发生机率。4高度风险事件会发生，且发生机率高。5极高风险事件几乎确定会发生。质化影响程度的衡量层级影响程度描述1低度-接近无影响对财务、业务或声誉几乎没有负面影响。2低度-轻微影响对财务、业务或声誉有负面的影响，但影响程度轻微。3中度影响对财务、业务或声誉有负面的影响，需要关注及管理。4高度-可能有严重影响对财务、业务或声誉有严重影响，需要密切关注并立即执行改善方案。5高度-极重大影响对财务、业务或声誉有极为严重的影响，除需要立即执行改善方案外，可能还需要外部单位的协助。2. 完成作业风险之发生可能性及影响程度分析后，可透过风险比对的步骤得出作业风险的高低程度，保险业便可针对各风险的高低程度给予不同之风险因应方式。发生可能性影响程度低度-接近无影响1低度-轻微影响2中度影响3高度-可能有严重影响4高度-极重大影响55 极高HHEEE4 高度MHHEE3 中度LMHEE2 低度LLMHE1 极低LLMHHE：极度高风险；必须立即采取行动。H：高风险；高阶管理阶层必须注意。M：中度风险；管理阶层有责任将之列入管理。L：低度风险；纳入例行性的管理。3. 当企业搜集足够的作业风险历史数据，并且有能力将作业风险发生的可能性及影响程度利用数字表达时，便可使用量化的风险衡量方式。保险业可参考采用银行业于进阶衡量法(Advanced Measurement Approach)下所采用的内部衡量法(Internal Measurement Approach）、损失分配法(Loss Distribution Approach)或计分卡法(Scorecard)来衡量作业风险。4. 一般而言，内部衡量法、损失分配法及计分卡法会搭配使用。举例来说，内部衡量法搭配计分卡法，或是损失分配法搭配计分卡法。先经由量化的模型计算出应计提的作业风险资本，再使用计分卡法进行质化的调整。Q5.20：作业风险管理工具中有关风险及控制自评是否有范例供参 (5.4.5_2)?A：下列风险及控制自评表可供各公司参考：营运目标及风险控制设计评估目标类型目标风险可能性/影响程度（H/M/L）风险来源控制程序控制设计评估剩余风险等级行动计划作业确保新商品的型态符合公司、集团及法令的要求新商品开发未具妥适性及合法性. . .新商品架构及保费水平不具市场竞争力报告. . . . .法令遵循. . . . .Q5.21：请举例说明何者可设定为作业风险之关键风险指针? 使用关键风险指标(KRI)应注意之要点为何 (5.4.5_3)?A：关键风险指针代表于特定流程中之作业风险表现，例如，客户对业务或客服单位之申诉率、作业错误率或系统当机时间等，各公司可依其实际业务特性订定关键风险管理指标。 使用关键风险指针时，应注意事项如下：1. 设定关键风险指标时需注意指标是否具备可衡量性(有适当的量化方法)、可执行性(可依据指标变化采取适当的行动)及预警功能。2. 为追踪作业风险的表现，必须建立关键风险指标的警示值。3. 当关键风险指标超过警示值时，应建立通报高阶管理阶层之制度，并宜考虑启动必要的因应行动。Q5.22：本守则5.5.1提到保险业进行商品设计及定价风险衡量时，可参酌之衡量方法，区分了寿险业及产险业，但有些商品类型同时存在于产寿险业，其适用时是否仅须依各业范围适用，而不考虑商品的性质?A：本守则5.5.1提到保险业进行商品设计及定价风险衡量时可参酌之衡量方法，意指产寿险业及再保险业依其发行之商品特性可参酌使用的方法，但若法令另有规定，则不在此限。Q5.23：资产配置计划项下提及对可能发生之不利情势，应制定适当之应变方案。应变方案可否举例说明之。（5.5.1）A：公司可依其商品特性订定应变方案，例如以调整原资产配置、进行商品停售、或调整宣告利率等方式进行之。Q5.24：就实务守则5.5.2_3为求有效维护承保业务质量及降低潜在核保风险，保险业应就所经营之各项保险业务，分别制定相关之核保手册。，其中核保手册是否为专门用语?A：核保手册并非专门用语，公司可自行决定该文件的名称，而文件所包含的项目可参酌相关条文的规范。Q5.25：有关保险业之核保风险管理指标之设定方法为何 (5.5.2)?A：1. 核保风险之各项管理指标，产险或再保险可参酌损失率、费用率或综合率等，寿险可参酌延拒保率、核保平均处理天数、照会率、契撤率、或出单率等，以作为管理阶层了解核保风险之数据参考。(1) 延拒保率：延期承保及拒保件数占所有受理新契约件数之比率，如比率有上升现象，则应分析原因、招揽单位之招揽质量是否应加强或者核保单位是否审核过于严谨等。(2) 照会率：数据未补全或其他体检问题待补数据之新契约保件占所有受理新契约件数之比率，发照会之保件会延迟核保出单，如比率有上升现象，则应分析照会原因，以回馈业务单位，加强业务员之教育训练。(3) 核保平均处理天数：公司承担的风险是从缴费日起，故核保作业时间愈长，对公司是不利的，与照会率有连带关系，照会率愈高，核保平均处理天数就愈高，另应了解是否有其他原因，例如人力不足情形.等。(4) 契撤率：契撤件数占所有出单件数之比率，如比率有上升现象，则应了解契撤原因，如是否有招揽不当情形.等，藉以调整并拟定适当之核保政策。(5) 出单率：实际出单件数占申请件数的比率。若比率有下降的趋势，则应分析原因，了解招揽质量是否应加强，或是核保单位之核保政策是否有需要调整。2. 核保风险管理指标预警值之设定，可采平均数法、机率法或财测数法等方法，作为分析比较之参考。不论采取何种预警值，保险业对其理论假设及限制应充分了解。Q5.26：产险业如何进行巨灾风险评估 (5.5.4)?A：巨灾风险之评估可考虑以下事项：1. 产险公司可考虑编制风险评估报告，内容包含巨灾风险的评估与巨灾风险资本适足性的分析。2. 产险公司可考虑以模型分析法或情境分析法等衡量巨灾可能损失。3. 产险公司可考虑极端事故如天灾(例如100年回归期台风洪水、250年回归期地震)、飞航事故、重大交通事故及传染病等情境，并依监理规定及公司自我要求逐步提升目标。分析结果可考虑反应至保险费率、准备金与再保安排。Q5.27：何谓巨灾风险累积效应及相关性 (5.5.4)?A：风险累积效应Accumulation系指保险公司所承保的多项风险可能会在单一事件中同时发生损失，例如单一地震事件造成多笔火险、工程险、伤害险、寿险等跨险种损失。风险相关性Correlation指的是不同风险间有同时损失的可能。Q5.28：如何订定巨灾关键风险指标 (5.5.4_6)?A：在考虑净自留风险基础下(即不考虑再保险人的信用风险)，保险公司得使用(1)累积保额，(2)巨灾模型在特定回归期下所估计的最大可能损失，或(3)其他假设巨灾情境下所估计的最大可能损失等作为巨灾关键风险指标。Q5.29：保险业之理赔风险控管机制如何运作 (5.5.5)?A：理赔风险可依据风险发生成因、风险的频率、风险的分级与风险的效果区分为四个管理构面。保险公司可透过多维度表判定理赔风险之属性，并依据风险容忍程度，加以分类管理。理赔风险控管机制可包含但不限于下列项目：1. 保险公司应加强理赔人员之专业训练与道德操守之养成，防制员工故意、过失、疏漏或不忠实之行为。2. 保险公司应强化操作系统与作业流程，并落实内部交叉业