寿险公司风险的识别与评估.ppt

风险识别与评估 汤洪洋 2010年12月 1 个人简介 荷兰马氏特里赫特大学硕士 金融风险管理师（frm) 中科院研究生院mba企业导师 中意人寿保险有限公司助理副总裁 2 coso 框架简介 2004年版 coso全面风险管理框架 1992年版 coso内部控制整体框架 3 央企全面风险管理指引vs 保险公司风险管理指引（试行） 风险评估的三个主要步骤： 风险辨识 查找企业各业务单元、各项重要经营活 动、业务流程中有无风险，有哪些风险。 风险分析 对辨识出的风险及其特征进行明确的定 义描述，分析描述风险发生可能性的高低， 风险发生的条件。 风险评价 评估风险对企业实现目标的影响程度、 风险的价值等。 保险公司的风险评估包括如下三个步骤： 风险识别 识别经营活动及业务流程中是否存在风 险以及存在何种风险。 风险分析 对识别出的风险进行分析，判断风险发 生的可能性及风险发生的条件。 风险评价 评估风险可能产生损失的大小， 及对 保险公司实现经营目标的影响程度。 4 识别风险 风险识别要基于过去也要着眼未来。 风险识别的目的是系统分析风险发生的原因、风险的驱动因素和条件等，对 风险进行描述。 5 内外部因素 evaluation identifi- cation quantifi- cation response implemen- tation govern- ance 公司治理 组织因素 经营管理- 技术因素 目标 经济因素 自然因素 政治因素 社会因素 外部因素 内部因素 6 风险评估方法 定量方法 1、风险价值（var） 2、损失分布 3、反向压力测试 4、其他 定性方法 科学与艺术 市场风险信用风险操作风险 7 案例：操作风险分类 操作风险 技术 外部人员 利益冲突 雇主 知识 资本 过程 风险分类 客户 合规 销售 诉讼 欺诈 组织 项目管理 沟通 技术基础 技术安全 。 。 。 。 随业务及时调整 8 保监会风险排查关注点vs风险分类认定 运作流程风险 销售误导风险 非正常退保风险 it风险 法律及监管合规风险 外部 组织 政策过程 人员 系统 9 风险评估的两个维度可能性和影响程 度 影响程度财务的直接影响正常运作的影响 特大 5%去年净利公司不能正常运作三天 大 5%去年净利公司不能正常运作三天 中等 2%去年净利公司不能正常运作两天 小 1%去年净利公司不能正常运作一天 微小 01%去年净利公司不能正常运作四小 时 对公司财务的直接影响 对公司正常运作的影响等 考虑保费和利润等因素 损失数据的分析 10 风险评估的两个维度可能性和影响程 度 风险发生机率发生频率 发生机率渺茫多过十年内已经发生至少一次 发生机率小过去十年内已经发生至少一次 发生机率中等过去三至五年内已经发生至少 一次 发生机率高过去两年内已经发生至少一次 肯定会发生过去一年内已经发生至少一次 在评估风险发生可能性时,保险公司可以参考历史数据和公司经验。 保险公司可以根据该风险的历史发生频率来确定发生可能性表。 科学与艺术 11 风险评估的两个维度可能性和影响程 度 风险重要性可分为以下四级： 低 中等 高 极高 12 评估包含的内容固有风险和剩余风 险 行动计划 有效性评估包括控制有效性和执行有效性 13 风险责任体系 风险责任人（risk owner) 风险直接责任人(risk taker) 风险观察人（risk observer) 风险显示指标（risk indicator) 14 操作风险损失事件统计内容应至少包含： 损失事件发生的时间 发现的时间及损失确认时间 业务条线名称（基本指标法、标准法和高级法） 损失事件类型 涉及金额、损失金额、非财务影响、与信用风险和市场风险的交叉关系等 操作风险损失事件统计的主要内容 15 16 拟合统计分布的一般方法 选择分布 估计参数 拟合模型 检验模型 接受模型 拒绝 1）选择大量可能的分布 （厚尾或非厚尾）。 2）估计参数并拟合各自 分布，检验其与实际数据 的差异。 3）根据分析和图形检验 ，选择对数据拟合的最优 的一个分布。 17 利用泊松分布和广义帕累托严重程度得到损失分布 percentile usd thousand 99%62 365 95%12 749 90%7 764 超临界峰值方法（pot）： 对特定门槛值之上的大损失值进行gpd拟合 广义帕累托分布（gpd） 形状参数、尺度参数 severity distribution poisson 分布 frequency distribution 18 风险识别和评估案例 利益驱使 19 操作风险管理系统简介 xx（全称，集成信息系统体系结构) 系统，基于对营运过程的整体分析。 营运过程组成要素：每一个工作流为何产生（事件），如何进行（行动），由谁执行（组织单位）， 采用何种工具（信息技术资源），风险存在于何处（风险点）以及它们之间的内部关系。 如下所示，该流程（process chain)由事件“客户提出投保申请”开始， 保单运作部 保单运作部 保单处理 系统 x 逻辑连接符 进一步复核 补充资料 投保申请 客户资料 识别 资料输入 系统初 步审核 分析数据 保单处理 系统 风险点： 数据录入 风险点： 分析计算 20 操作风险管理系统简介 流程体系 value chain supporting services administration e finanza operazioni di gruppo risorse sviluppo prodotti vendita servizio post-vendita liquidazione gestione commerciale, marketing gestione investimenti 价值链 营运过程中的价值创造过程 组织架构图 流程图（aris系统绘制） 信息系统 风险模型 营运流程 xx系统，从全面统一的视角来看公司各营运流程，从风险与控制角度定义各项经营 活动,形象地展示出，操作风险与经营活动、内部控制措施之间的紧密关联。 21 流动性风险 资产性质 期限结构 货币结构 指标构建 其被认为是金融机构倒闭的直接原因，但是它是其他风 险长期累计和恶化的结果，08年金融危机。 22 声誉风险 与其他风险交叉存在相互作用 识别识别 清单单 风险类别风险类别包含的风险风险 因素可能影响声誉的风险风险 因素 操作风险1、 2、 信用风险1、 2、 指标构建 优化排序 23 战略风险 行业 技术 竞争对手 市场 其他 24 风险的相关系 如何考虑相关性 25 汇报 展现风险的全面 profile 26 关键风险指标和风险预警体系 汇报频率和方式依据风险特性而定 27 组织风险识别和评估 职责分工 提供风险分类标准和风险识别和评估方法，整理汇总各职能部门和业务单 位的识别和评估结果，形成公司风险库和公司全面风险轮廓。 各职能部门和业务单位具体负责风险识别和评估工作。 参与人员素质要求 每年一次和及时评估相结合 28 组织实施操作风险识别与评估 1.前提与准 备 2.计划与组 织 3.具体实施 4.风险应 对 5.报告及 成果固化 制度先行： 从制度上规范风险的 管理等内容，形成制 度体系； 流程梳理为媒介（ 风险与业务操作、流 程紧密结合）； 风险分类为基础（ 多层次、多角度识别 风险点，并进行归类 ）； 较为完善的风险评 估方法论 各业务单元制定具 体实施计划，形成 不同风险评估计 划书，明确范围 、目标、人员安排 和职责分工等； 风险管理部对相关 人员进行培训，明 确评估程序及方法 等。 从固有风险和剩余 风险两方面进行评 估； 从风险发生可能性 和影响程度两个维 度进行分析； 通过相关矩阵，对 风险级别进行认定 ，形成风险图谱等 评估结果。 不同性质风险选择 不同的评估 各业务单元形成 风险相关报告、