（金融学专业论文）COSO企业风险管理框架在我国保险企业中的应用研究.pdf

论文提要 风险的存在是保险业产生和发展的前提和基础，这也决定了保险企业在业务 经营过程中本身就要面临巨大的风险。在中国。2 0 0 4 年底三年保护期结柬后， 我国保险业面临着更激烈的国际竞争，同时，随着我国保险业经营规模的不断扩 大、在债券市场投资比例的逐年上升以及金融创新，保险业面临的风险越来越复 杂，我国保险企业想要在当前这种复杂环境下提高自身生存能力以及竞争力，健 全的风险管理体系是必需的。美国c o s o 委员会颁布的企业风险管理框架提供 了一个一体化的企业全面风险管理体系，得到了许多金融监管机构、国际组织和 大型保险公司的认可与采纳，并取得了很大成效。因此，本文旨在研究c o s o 企业风险管理框架的内涵与实践，并探索该框架在我国保险企业风险管理中的实 践应用。期望为我国保险企业风险管理的未来发展提供指导，提高我国保险企业 的风险管理水平。 本文分为六部分；绪论部分介绍了本文的写作背景和研究c 0 s o 企业风险 管理框架的相关文献；第二部分介绍了c o s o 企业风险管理框架的具体内容及 内涵；第三部分结合我国保险企业风险管理的现状，分析了企业风险管理框架在 我国保险企业中应用的必要性和可行性；第四部分以c o s o 企业风险管理框架 的八个要素为切入点，具体分析了企业风险管理框架在我国保险企业中的应用； 第五部分在总结前文基础上提出了促使e r m 框架在我国保险企业更有效实施的 政策建议；最后为本文的结论。 l i a b s t r a c t 1 n s u 觥i sa ni n d u s t r y 诵t hh i g hr i s k a f t e rt h et h r e e y e a rp r o t e c t i o nt i m ef o ro u r i n s u r a n c ei n d n s 仃y ：, t h ei n t e r n a t i o n a lc h a l l e n g eo u ri n s u r a n c ec o m p a n i e sa r eg o i n gt o f a c ei sg r e a t e r m e a n w h i l e ，s i n c et h e ya r ee x p a n d i n gb u s i n e s ss c o p e ，i n n o v a t i n ga n d i n v e s t i n gm o r eo nb o n d s , d o m e s t i ci n s u r a n c ec o m p a n i e s r i s k sa r em o r ea n dm o r e c o m p l i c a t e d i no r d e rt os u b s i s ta n db e c o m ec v e om o r ec o m p e t i t i v ei nt h ec o m p l e x e n v i r o n m e n t , i t se s s e n t i a lf o rd o m e s t i ci n s u r a n c ec o m p a n i e st ob u i l das o u n dr i s k m a n a g e m e n t t h ee n t e r p r i s er i s km a n a g e m e n tf r a m e w o r kt h a ti sp u b l i s h e db yt h e c o m m i t t e 终o fs p o n s o r i n go r g a n i z a t i o n so f f e r sa l lt h ec o r p o r a t i o n sa ni n t e g r a t i v e f r a m e w o r ko fr i s km a n a g i n g m a n ys u p e r v i s i o nc o m m i s s i o n s ，i n t e r n a t i o n a li n s t i t u t e s a n di n s u r a n c em u l t i n a t i o n a l sa r ep r o m o t i n gt h i sf r a m e w o r ka n dh a v eo b t a i n e dg r e a t a c c o m p l i s h m e n t t h e r e f o r e , t h i sp a p e ri st os t u d yt h et h e o r yo fe r mf r a m e w o r ka n d i t s a p p l i c a t i o ni nc h i n e s ei n s u r a n c ec o m p a n i e s ，t og i v es o m ei n s t r u c t i o nt ot h e d e v e l o p m e n to ft h er i s km a n a g e m e n to fc h i n e s ei n s u r a n c ec o m p a n i e sa n dt oi m p r o v e i t sr i s km a n a g e m e n tw o r k t h i sa r t i c l ei sc o m p o s e do fs i xs e c t i o n s f i r s ts c i o ni si n t r o d u c t i o n , w h i c hs h o w st h er e s e a r c hb a c k g r o u n da n dr e l a t i v e l i t e r a t u r e s s e c o n ds e c t i o ni ss t u d yo ne r mf r a m e w o r ko fc o s o , w h i c hi n d u d e si t sc o n t e n t s , m e a n i n g sa n dp r a c t i c e t h i r ds e c t i o ni sa n a l y s i so nt h ef e a s i b i l i t yo fe r mf r a m e w o r k p r a c t i c ei nd o m e s t i c i n s u r a n c ec o m p a n i e s i nt h ef o r t hs e c t i o nt h ea u t h o rb r i n g se i g h te l e m e n t so f e r mi n t ot h ei n s u r a n c e c o m p a n i e sm a n a g e m e n t ，a n dc o n s t r u c t st h er i s km a n a g e m e n tf r a m e w o r ko fi n s u r a n c e c o r p o r a t i o n s t h ef i f t hc h a p t e rj st h ep o l i c ys u g g e s t i o n so fi m p r o v i n gt h er i s km a n a g e m e n to f c h i n e s ei n s u r a n c ei n d u s t r ya n dt h ei a s to n ei saw h o l ec o n c l u s i o n 1 c o s o 企业风硷管理框架在我国保险企业中的应用研究 一、绪论 ( 一) 研究背景及意义 风险的存在是保险业产生和发展的前提和基础，这也决定了保险企业在业务 经营过程中本身就要面l 临巨大的风险。据瑞士s i g m a 杂志统计，从1 9 7 8 年至1 9 9 4 年1 6 年问，世界上有6 4 8 家保险公司破产，尤其是1 9 9 6 2 0 0 1 年，保险业高度 发达的日本连续7 家生命保险公司破产，不仅在日本，在国际金融市场也引起了 极大的震动 从风险管理的角度来看，我国保险公司现有的风险管理水平较为落后，风险 管理意识不强，知识技术水平较低，这将对保险企业的稳定经营与发展产生不利 影响。尤其在中国保险市场国际化进程以及保险企业国际化经营的必然趋势下， 保险企业的生存与发展将面临严峻挑战，贯穿于管理技术和经营理念之中的风险 管理水平的落后，将导致竞争劣势。与一些大型保险公司相比，无论从市场规模、 盈利能力，还是从资本充足率来看，我国保险企业都处予相对较低的水平，整体 抗风险能力低。以2 0 0 3 年为例，我国当年保险企业所有保费收入只有4 6 9 2 1 亿 美元，仅相当于安联、荷兰国际、美国国际集团、法国安盛和日本生命保险公司 这五家大型保险公司年保费收入的平均水平；当年，我国保险业的净资产收益率、 总资产收益率和资本充足率分别为5 4 7 、0 6 1 和3 ，而这五家公司的平均值 是9 5 3 、0 5 5 和5 5 3 1 ，可见我国保险业的差距。标准普尔在中国保险业 信用前瞻2 0 0 6 2 0 0 7 中对我国保险业风险的评价是：无论寿险还是非寿险的 行业风险依然较高。这给我国保险业敲响了警钟：保险公司在经营风险产品的同 时，切不可忘记自身的风险管理。保险企业到底面临哪些风险? 如何防范和控制 这些风险? 这些问题越来越受到保险业界、学者以及相关监管部门的重视。因此， 借鉴国际先进的风险管理技术并正确运用于我国保险企业，对保障我国保险企业 的稳定经营和发展有着非常重要的作用。 1 9 9 2 年，美国反舞弊财务报告委员会下属的美国会计学会、注册会计师协 会、国际内部审计人员协会、财务经理协会和管理会计学会等组织发起组织委员 会( c o s o ：c o m m i t t e e o f s p o n s o r i n g o r g a n 妇i o a ) 发布了内部控制一整体框架 ( i n t e r n a lc o n t r o li n t e g r a t e df r a m e w o r k ) ，很快在全世界范围内产生了广泛而深 远的影响，这不仅仅是因为该委员会的高度权威性和专业胜任能力，更重要的是 该报告提出了普遍适用于不同类型组织条件下的内部控制一般框架，代表着当时 内部控制研究的最高成果。此后，该框架也很快得到了美国联邦储备局、美国证 1 参见李业伟杨琳我国保险业的风险j 对策国务院发艘研究中心调盎研究报告2 0 0 4 年1 1 j 。 1 c o s o 企业风险管理框架在我国保险企业中的应用研究 券交易委员会、巴塞尔委员会等监管机构或国际组织的认可与采纳，很多国家及 各专业团体纷纷仿效c o s o 报告，其中的许多定义、建议及思想被吸收到立法与 规则制定中。在中国，内部控制框架也得到了广泛应用，中国注册会计师协会制 定的独立审计具体准则第9 号内部控制与审计风险( 1 9 9 7 年1 月) 、和 中国保监会制定的保险资金运用风险控制指引( 试行) ( 2 0 0 4 年6 月) 等都 在不同程度上都借鉴了c o s 0 内部控制整体控制的一些理念，而中国保监会 2 0 0 6 年1 月l o 日制定并印发的寿险公司内部控制评价办法( 试行) ，更是 采用了内部控制框架的五要素作为该办法的纲领性思想，针对寿险公司每一项经 营过程和风险进行统一规范的内部控制评价标准的设定，也强有力的说明了以 c o s o 委员会的框架思想作为保险行业内部控制制度构建模版的合理性与可行 性。 2 0 0 3 年7 月，c o s o 委员会在内部框架的基础上，结合萨班斯法案以及理论 界和实务界对内部控制框架提出的一些改进建议，发布了企业风险管理框架 ( e n t e r p r i s er i s km a n a g e m e n tf r a m e w o r k ，以下简称e r m 框架) 草案，在内部控 制思想的基础上将风险管理的理念更为全面和深刻的嵌入其中，提出了全新的风 险管理理念。我们有理由相信，将企业风险管理框架的思想构建于我国保险企业 的风险管理，对于我国保险业发展具有极大的理论和实践意义。 ( 二) 相关研究综述 2 0 世纪8 0 年代以来，随着内部控制思想和内部控制实践经验的丰富而不断 得到创新、发展和完善，内部控制理论也进入了飞速发展的2 0 年。2 0 世纪9 0 年代美国c o s o 委员会提出的内部控制框架报告思想，代表着当时内部控制研 究的最高成就，相关研究与应用已经相当地深入且具体。9 0 年代末美国各大保 险公司都实行严格的内部控制制度，而c o s o 委员会的框架已成为美国保险业 进行内部控制实践的理论基准。2 0 0 4 年提出的企业风险管理框架则汲取了各方 的研究成果与改进意见，强调内部控制框架的建立应与企业的风险管理相结合。 由于推出时间不久，框架还处于推广阶段，相关研究才刚刚开始，尚未进入法规。 例如，j a m e sw d e l o a c h ( 2 0 0 5 ) 2 探讨了该框架中的企业风险管理与传统的风险 管理的区别，认为企业风险管理覆盖了整个企业范围，并更加强调企业的战略目 标。另外，他提出分五个步骤来实现企业的企业风险管理。m a r ks b c a s l e y 和 r i c h a r dc i u n c 3 等( 2 0 0 5 ) 搜集了1 2 3 家企业的数据后对可能在企业风险管理实 旌过程中产生影响的因素进行研究，发现企业中首席风险官( c r o ) 的设嚣、董 2 j a m e sw d c l o a c h e n t e r p r i s er i s km a n a g e m e n t ：p r a c t i c a li m p l e m e n t a t i o ni d e a s t h em 1 ss u p e rs t m l e g i c s c o n f e r e n c e ，a p , i , 2 6 - 2 9 2 0 0 5 ， 3 m a r ks b e a s l e y , r i c h a r dc l u n e ，d a n arh e r m a n s o a j o e m a lo f a c c o u n t i n ga n dp u b l i cp o l i c y2 4 ( 2 0 0 5 ) 5 2 1 - 5 3 1 2 c o s o 企业风险管理框架在我国保险企业中的应用研究 事会的独立性、c e o 和c f o 对企业风险管理的支持、企业规模等都对企业风险 管理实施的进程起着积极的影响。而且，出于更强的风险管理需求，保险、银行 及教育类企业有着更强的意愿来实施企业风险管理。从s o a ( 北美精算学会) 2 0 0 5 年企业风险管理相关报告中也可以看出，美国保险行业企业风险管理的应 用研究尚处在探讨阶段。总的来说，国外关于c o s 0 委员会报告的研究已涉及 到许多方面，研究问题具体且有一定深度。 我国内部控制理论的引进和研究虽然起步较晚，但近1 0 年来发展比较快， 现有研究主要是以会计控制和审计评价为主线的。c o s o 报告在中国影响的日 益增强，使得国内学者对国外最新成果的关注愈加密切( 朱荣恩、贺欣4 ，2 0 0 3 ； 金或畴、李若山、徐明磊5 ，2 0 0 5 ；等) ，提出了众多颇有见地的理论和观点对 公司治理结构与企业内部控制的相关研究在近年来也逐渐成为热点和焦点所在， 阎达五( 2 0 0 0 ) 6 、杨有红( 2 0 0 4 ) 7 , b 程新生( 2 0 0 4 ) 8 等专家学者在这方面做出 了巨大的贡献，可以看到学术界为提高企业内部控制效率寻求些新的理论依据 已经或者正在积极地努力。此外，还有不少学者利用相关学科的知识与方法对内 部控制进行了多方研究( 刘明辉等，2 0 0 2 9 ) ，成果丰硕。然而，我们应该理性的 认识到，我国学者的关于c o s o 报告的现有研究虽然从较低的起点上起步，对 企业内部控制的理论研究已经取得了较大的进展，但大多还是比较直接地参照了 国外标准，缺乏创新的和完善的适应我国现代企业特点的内部控制制度理论，实 践中内部控制制度和规范约束也尚待改进。并且，就框架的研究与运用来说，现 有的研究大多还停留在内部控制框架的阶段，对于企业风险管理框架思想的全面 引入以及后续的实践运用也研究的很少。另外，国内现有的关于企业风险管理的 研究大多不是从增强企业内部控制的角度出发，而多着重或者纯粹研究利用一些 数据模型来对风险进行量化( 陈卫华等，2 0 0 5 1 0 ) ，这实际上是将企业风险管理 的思想相对狭隘化了，相应所作的研究只是相当于企业风险管理中的风险评估部 分，在概念上有别于站在企业整体高度研究风险的思想。近年来，随着国内保险 行业内部控制意识的提高，针对保险行业的内部控制研究也在兴起( 张红路， 2 0 0 4 “；陈辉，2 0 0 5 1 2 ) ，但就笔者收集的文献来看，关于c o s o 企业风险管理框 4 朱荣恩，贺欣内部控铷框架的新发展企业风险管理框架c o s o 委员会新报告企业风险管理框 架 简介审计研究，2 0 0 3 ( 6 ) 金或畴，李若山，徐明磊c o s o 报告下的内部控制新发展从中航油事件看企业风险管理会计研究， 2 0 0 5 ，( 2 ) 6 阎达五，来建波双元控制主体构架下现代企业会计控制的新思考会计研览2 0 0 0 ，( 3 l 7 杨有红，胡燕试论公t d 治理j 内部控制的对接会计研究，2 0 0 4 ，( 】0 ) 5 程新生公t q 治理、内部拧制、组织结构且动关系研究会计研究，2 0 0 4 ，( 4 ) 刘l 町辉，张宜霞内部拄制的鲐济学思考会计研究，2 0 0 2 ，( 8 ) ”陈卜牛，石i 英，艇仲备，媾十多风险体企业风险管理纽台的优化决策价值t 程，2 0 0 5 , o ) ”张红路析固有保险公d 的内部控制保险研究论坛，2 0 0 4 ，( 1 2 i ”陈辉 ! l 险公d 如何加强内部控制1 ：海保险，2 0 0 5 ，( 8 ) 3 c o s o 企业风险管理框架在我国保险企业中的应用研究 架在保险行业的运用的相关研究还较少，因此，在这方面的理论和实务上的探讨 皆处于萌芽阶段。 ( 三) 论文目标及结构 本文针对国内保险企业风险现状，c o s o 企业风险管理框架为依据，认为 c o s o 的企业风险管理框架能有效解决我国保险企业风险管理存在的问题，符合 我国保险企业风险管理的发展要求。本文的研究目的就在于，基于c o s o 企业风 险管理框架，构建符合我国保险企业现状及发展要求的风险管理系统，力求为我 国保险业的风险管理提供具有现实意义和操作性的解决方案，促进我国保险业的 健康发展。 文章主体为六部分：绪论部分介绍了本文写作背景、相关文献及论文的目标 和结构；第二部分介绍了c o s o 企业风险管理框架的内涵；第三部分分析了企 业风险管理框架在我国保险企业中应用的必要性及可行性；第四部分以c o s o 企业风险管理框架的八个要素为切入点，具体分析了企业风险管理框架在我国保 险企业中的应用；第五部分是相关政策建议；最后为本文的结论。 二、c o s o 企业风险管理框架研究 c o s o ( t h ec o m m i t t e eo fs p o n s o r i n go r g a n i z a t i o n ) 委员会是美国反舞弊财务 报告委员会下属的美国会计学会、注册会计师协会、国际内部审计人员协会、财 务经理协会和管理会计学会等发起的组织委员会，目前，国际风险管理领域存在 诸多的企业内部控制和风险管理标准，但都与c o s o 的内部控制和企业风险管理 框架紧密相关，c o s o 框架己成为企业全面风险管理的标准。因此，要完善保险 公司的内部控制，加强风险管理，需要准确理解c o s o 界定的企业风险管理框架 的内涵，以c o s o 框架为依据，建立保险公司风险管理框架和机制，取信于投资 者，提高保险公司在公众中的美誉度。 ( 一) c o s o 内部控制框架简介 事实上，现代意义的内部控制经历了一个长期而动态变迁的过程，它随着现 代大企业的兴起与管理理论的发展，随着人们对内部控制认识的逐步深化而拓展 和完善。一般认为，内部控制可以划分为内部牵制、内部控制系统、内部控制结 构、内部控制整体框架四个发展阶段。 早在1 9 5 8 年，美国注册会计师协会将“内部控制”区分为两类：内部会计 控制和内部管理控制。进入2 0 世纪9 0 年代后，内部控制的研究迈向了一个新 的阶段。1 9 9 2 年，c o s o 发布了内部控制：整体框架研究报告，提出内部 控制整体框架的概念，强调内部控制应达到财务报告的可靠性、经营活动的效率 4 c o s o 企业风睑管理框架在我国保险企业中的应用研究 性和效果性、法律法规的遵循性三项目标，并且包含五个相互关联的要素：控制 环境、风险评估、控制活动、信息与沟通、监控。 内部控制框架思想的提出，使各晃对于内部控制的认识也统一起来。但通过 深入的研究人们也发现，内部控制框架本身仍存在着一些缺陷，其中理论界批评 的一个集中点在于内部控制框架对风险方面强调不足，一些学者认为内部控制框 架的建立应与企业的风险管理相结合( s t e p h e nj r o o t ，1 9 9 8 ：k m i 6 ，1 9 9 9 ： p f i c e w a t e r h o u s e c o o p e r s ，2 0 0 1 ) 2 l 世纪初发生的一连串财务舞弊案件也成为 c o s o 委员会修改内部控制框架的引线 ( 二) e r m 框架的发布背景 近年来，安然、世通等公司的会计丑闻充分暴露了公司关键人物凌驾于内部 控制之上，内部控制信息披露徒具形式等问题。有鉴于此，2 0 0 2 年美国国会通 过萨班斯奥克斯利法案( 以下简称萨班斯法案) 在内部控制及信息披露方面 实旌严刑峻法，规定公司首席执行官、首席财务官或类似职务人士必须书面声明 对内部控制的设计和执行的有效性负责，并且要求随定期报告一同对外披露管理 当局对有关财务报告内部控制的评价报告，这份内控报告还必须经过负责审计公 司定期报告的注册会计师的审核。 2 0 0 2 年美国国会通过萨班斯法案，正式提出公司披露内部控制报告的强制 要求。根据萨班斯法案，内部控制报告应当包含两个实质内容，一个是管理当局 的责任声明，即管理当局负责为财务报告目的建立内部控制的结构和程序，并负 责其有效运行；另一个就是管理当局对这部分内部控制有效性的自我评价。萨班 斯法案的颁布，标志着上市公司的内部控制信息开始纳入强制性信息披露范围。 作为响应，美国证券交易委员会( s e c ) 于2 0 0 2 年1 0 月发布第3 3 8 1 3 8 号 提案，并于2 0 0 3 年8 月发布最终规则。根据该规则，除了投资公司之外的上市公 司都应在年度报告中提交一份管理当局关于公司财务报告内部控制的报告，该规 则具体规定了财务报告内部控制报告的内容与格式，要求该份报告包括以下内 容：管理当局的声明，表明建立和维护财务报告内部控制的责任；指明管理当局 评价财务报告内部控制有效性所依据的规则框架；管理当局对财务报告内部控制 有效性的评价，其中要包括关于财务报告内部控制是否有效的结论性意见；如果 公司财务报告内部控制存在重大薄弱环节，必须予以描述；表明负责年度财务报 告审计的注册会计师已经对本报告实施了审核。根据最终规则的要求，财务报告 内部控制报告中应披露管理当局赖以评价财务报告内部控制有效性的规则框架。 s e c 同时提出，合适的规则框架需要满足这样一些条件：( 1 ) 无偏性；( 2 ) 提 供评价内部控制的合理、一致的定性和定量方法；( 3 ) 完备性，涵盖内部控制的 5 c o s o 企业风险管理框絮在我国保险企业中的应用研究 各方面、各环节；( 4 ) 相关性，即与评价财务报告内部控制相关。 2 0 0 4 年1 0 月，c o s o 委员会发布的企业风险管理框架正是基于萨班斯法 案以及s e c 在企业内部控制方面的要求，探讨了关键的企业风险管理原则、概 念、效果和局限性等内容，建议用一种企业风险管理的共同语言，为企业风险管 理提供方向和指南。 ( 三) e r m 框架的内涵 尽管美国c o s o ( 1 9 9 2 ) 提出的内部控制整体框架已为理论界认同和许多 企业采用，但是，随着企业管理重心移至风险管理，人们更加强调内部控制应与 企业的风险管理相结合安然事件之后，c o s o 结合萨班斯法案的要求，在吸 收各方风险管理研究成果的基础上，于2 0 0 4 年1 0 月正式颁布反映内部控制框 架新发展的。控制范围更为广泛的企业风险管理框架，即e r m 框架。 1 、企业风险管理的涵义 c o s o 新报告中企业风险管理的定义是：“企业风险管理是一个过程，它由 一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之 中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量 之内，并为主体目标的实现提供合理的保证”。 这个定义反映了几个基本概念，即企业风险管理是： 一个过程，它持续地流动于主体之内； 由组织中各个层级的人员实施： 应用于战略制订； 贯穿于企业，在各个层级和单元应用，还包括采取主体层级的风险组合 观； 目的在识别可能会影响主体的潜在事项，并把风险控制在风险容量以内； 能够向一个主体的管理当局和董事会提供合理保证； 力求实现一个或多个不同类型但相互交叉的目标。 2 、e r m 框架的内容 c o s o 的风险管理框架扩展了其内部控制框架，强调企业风险管理有三个维 度，分别是目标、风险管理要素和管理层级。 目标由内部控制框架的3 个扩展为4 个，即： 战略目标( s t r a t e g i c ) ：企业最高层次的目标，与企业的使命密切相关， 除应用于企业战略制定阶段外，还体现于企业其他三类目标的制定和实 现过程。 6 c o s o 企业风险管理框架在我国保险企业中的应用研究 运营目标( o p e r a t i o n s ) 1 保证企业资源的有效性和效率性。 报告目标( r e p o r t i n g ) ：保证企业编制的包括财务报表在内的所有报告 的可靠性 合规目标( c o m p l i a n c e ) ：保证企业遵守相关法律法规。 风险管理要素由内部控制框架的5 个扩展为8 个，即内部环境、目标设定、 事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。 管理层级包括整个企业、职能部门、业务单位和分支机构4 层。 各目标间存在着直接的联系，它们构成了企业运作的方向；企业风险管理各 要素体现了达成这些目标的需要各管理层级是风险管理主体，风险管理要素是 必备条件，目标是企业努力实现的对象，企业风险管理的八个要素都是为企业的 四个目标服务的；企业各个层级都要坚持同样的四个目标；每个层级都必须从八 个要素方面进行企业风险管理的建设。可用图2 - 1 表示。 图2 - 1 目标、要素与层级的三维关系图 资料来源；c 0 5 0 网站，w w w c o s o , o r g ：c o s o - e i 瑚e x e c u t i v es u m a r y - c h i n e s es i m p l i f i e d ( 四) e r m 框架是内部控制框架的扩展和延伸 c 0 s o 于2 0 0 1 年起开始进行企业风险管理研究，强调风险管理框架必须和内部 控制框架相一致，把内部控制目标和要素整合到企业全面风险管理过程中。因此， e r m 框架是对内部控制框架的扩展和延伸，它涵盖了内部控制，并且比内部控制 更完整、有效。首先，该框架扩展了内部控制框架，强调风险管理与企业战略目 标帽协调，并最终融入企业文化之中：其次，该框架更强调风险管理贯穿于企业 运行过程的各个方面，涉及到企业的治理、管理和操作等所有层级，扩展了单纯 7 c o s o 企业风险管理框架在我国保险企业中的应用研究 的内部控制职能；最后，引入了风险组合、风险和机会的区分、风险应对、风险 偏好、风险容量等风险管理理论新的研究成果。e r m 框架是对传统风险管理和内 部控制的重要发展，是一个具有清晰的文化理念、完整的架构体系、科学的控制 流程、有效的技术和方法，能够覆盖企业各类风险，对企业风险进行全面管理 因此，应用该框架对于我国保险企业有效实施风险管理、遵循监管机构的风险控 制和监管要求有着重要意义 ( 五) 国际保险公司的积极实践 目前，全球各大保险公司已经形成了进行全面风险管理的共识。根据 p r i c e w a t e r h o u s e c o o p e r s ( 普华永道) 对全球主要保险机构的调查1 3 显示，绝大 多数被调查者认同全面风险管理是进行不确定性管理、提高股东权益的核心方 法，成效显著。其中7 4 的被调查公司实施了全面风险管理，但其仍有待发展。 具体数据如图2 - 2 所示。由调查可以看出，国际保险公司正积极实践全面风险管 理的思想，并已取得一定成效。 图2 2e 铷在保险公司的实施( ) 资料来源：e m e q n i s e - w i d er i s km a n a g e m e n tf o rt h e i n s u r a n c ei n d u s t r y ：g l o b a l s t u d y , p r i o 啪k r h o 邺乃o p 哪 三、e r m 框架在我国保险企业应用的可行性分析 ( 一) 保险企业面临的风险分析 1 、保险企业风险的特征 保险企业作为集散风险的专业管理机构，通过收取保费分散风险的同时把客 1 3 p r i c e w a t e r h o u s c c o o p e r s 此次对保险机构实施e r m 状况的调盘中，共有来自砸、澳、欧北戈洲的4 4 个公一d 参j ，j e 中2 7 家寿险公司、1 2 家财险公d 、5 客n 保险公，f j o 返螳公d 都是所相：领域的位俊肯。 8 c o s o 企业风险管理框架在我国保险企业中的应用研究 户的风险集中在自身，这一特有的运行机制决定了其在业务经营过程中所面临的 风险有如下特征： ( 1 ) 射幸性 保险的风险是一种不确定的风险，这种风险的发生在时空上和损害程度上都 是不确定的。因此，就单个保险合同而言，有时保险公司收取了保费但不用赔付， 有时则要上百倍上千倍的赔付。保险事故的发生又都是意外和偶然的，尤其是巨 灾风险，其事前难以预料，事后又会带来极大的损失。 保险合同的这种射幸性既给保险公司创造了盈利机会，又给保险公司的经营 带来了极大的风险。 ( 2 ) 非控性 保险标的是风险作用的对象，而保险标的又是在投保人或保险人的控制之 中，保险人所承担的风险责任基本上都是外在风险，诸如意外事故、自然灾害、 伤病死亡等，都非保险公司所能控制，保险公司的防灾防损固然重要，但只能对 保险标的安全起外部警示或监督作用，推动投保人或被保人加强风险管理。 ( 3 ) 负债方风险潜伏期长、反应滞后 在保险业务经营中，保费收取和保险金赔付之间存在着“时间差”。财产险 属于短期性业务，保险期限一般为1 年，人寿险大多是长期性业务，保险期限少 则5 年、l o 年，多则2 0 年、3 0 年甚至到被保人终身。有些风险是保险企业在承保 时即容易发现的，而有些只有在保险事故发生时才会发觉，而此时往往已来不及 补救，这一特点也给负债方现金流预测带来很多困难。 ( 4 ) 巨大的外在成本 通常来讲，破产式市场退出是经济生活中各行各业自然竞争的结果，在一定 程度上是行业中“效率转移”的指示器。但是，保险企业不能轻易破产，更不能 在市场上自由破产，这是因为其具有极大的外部性。据测算“，解决每一家破产 保险公司的净成本比率哆i 约是该公司破产时资产价值的1 0 0 ，相比之下，在商 业银行和储贷协会行业这一比率是3 0 ，保险业的破产净成本比率是银行业的三 倍还多。如果按总支出来算，保证基金为支付破产保险公司的未偿债务总的花费 则相当于破产公司资产额的两倍。 正因为这点，保险企业风险历来被认为是金融风险中最重要的一种，是风险 ”孙书叨戈固财产保险公d 的破产成本分析j 启求，金融研究，2 0 0 2 ( 2 ) 恬印保证堆台：支付总额减去渍理保险公- d 资产所得之后的净成本| j 该保险公- d 破产前的资产总额相比所辩 到的比率。 9 c o s o 企业风险管理框架在我国保险企业中的应用研究 防范的重点。现代经济中，保险的作用及其影响范围不断扩大，有些发达国家保 费收入已达国内生产总值的1 0 以上，保险的地位也越来越重要；保险为社会各 阶层提供保障服务，使企业在灾后迅速恢复生产，增进社会的安定，同时，大量 保险资金的投资活动又进一步促进国家经济建设的发展。如果保险经营者未能及 时识别发现经营风险，又疏于防范，那么隐蔽下来会随业务规模的扩大不断积累， 一旦爆发，不仅会使保险公司自身破产，众多保户更是首当其冲，从而直接影响 社会安定。 2 、保险企业风险的分类 保险企业风险可以依据不同的标准进行分类。如根据引起风险的因素属于宏 观还是微观因素，可将保险企业风险分为系统性风险和非系统性风险；按风险可 控程度可分为完全不可控风险、部分可控风险和基本可控风险本文根据保险企 业风险的来源，将保险企业的风险划分为外部风险和内部风险两大类。 ( 1 ) 外部风险 保险企业面l 瞄的外部风险是指由于保险公司的外部环境变化给保险公司带 来风险。外部风险非常复杂，有些很难用数量指标来描述，通常是保险企业难以 控制的因素。主要包括： 市场风险 保险经营中面临的市场风险是指由于市场参数的变化而导致保险公司资产 和负债的价值随之发生波动的风险。主要包括了利率风险、汇率风险和通货膨胀 风险。 巨灾风险 主要指洪水、地震、风暴等自然灾害造成的一定地域范围内大量保险标的同 时受损，引发巨额保险索赔而对保险企业业务经营稳定性带来影响的风险 政治风险 主要是指由于政局变化、政权更替、战争、罢工、恐怖主义袭击等因素引起 的各种损失的可能性。 政策性风险 政策性风险是指一个国家政策交化、经济发展策略和相关法律调整，特别是 国家对保险业的政策变化而影响到保险企业经营的风险。它将影响到保险行业的 竞争程度、成本结构以及资金运用绩效等。 道德风险 主要指被保险人不诚实或居心不良，故意促成风险事故发生，或者隐瞒真实 情况而可能给保险人造成损失的风险。 1 0 c o s o 企业风险管理框架在我国保险企业中的应用研究 ( 2 ) 内部风险 内部风险是指保险公司在市场预测、产品设计、承保、理赔、资金运用等整 个过程中因管理水平不高或决策不当而带来的风险。内部风险贯穿于保险企业内 部经营活动的各个环节，是保险企业面临的最重要的风险。主要包括： 精算风险 是指所出售的保单和承担的其他负债所筹集的资金不足以保证其履行保险 和债务责任的风险，即实际保险损失超过预计损失的风险。 承保风险 保险公司从事保险业务本身过程中面临的风险，既包括不恰当的核保、产品 定价与设计、理赔、准备金提取等内部造成的风险。 投资风险 指由于投资决策不科学、资产负债不匹配、投资结构不合理，内控制度不健 全等原因，致使保险公司投资收益水平不高，低于保险产品的预定利率，甚至出 现投资亏损的风险。 信用风险 信用风险主要是指由于交易对方在履约能力上的变化而导致公司资产的经 济价值遭受损失的风险。对于保险企业而言，主要是保费难以收回带来的风险以 及再保险公司的偿付能力不足等带来的风险。 ( = ) 我国保险企业实施全面风险管理的必要性 1 、保险国际化的趋势日益明显 在经济全球化的大背景下，保险国际化的趋势日益明显，一方面表现为客户 保险需求的全球化，跨国公司基于其全球经营业务在世界范围内安排其风险管理 与保险计划；另一方面表现为保险人通过国际间的保险资本运作、对冲机制、战 略联盟等多种形式，满足巨灾保险、金融风险管理等迅速增长的需求，在国际范 围内寻求新的生存和发展空间。6 0 年代出现的真正意义下的自保公司，7 0 年代由 荷兰人首创并迅速风靡全球的银行保险，8 0 年代人寿保险业出现的以万能寿险和 变额寿险为代表的产品创新，9 0 年代出现的保险风险证券化以及大量新型风险转 移工具，特别是，近年来，处于前锋地位的保险人、保险经纪人、政府保险机构 及民间保险组织，如安联保险等，已经在综合风险管理( i n t e g r a t er i s k m a n a g e m e n t ) 、非传统风险转移工具( a l t e r n a t i v er i s kt r a n s f e r s ) 等新型保险产 品和技术等方面进行了大量的创新，保险保障的范围已经大大突破了传统意义上 的可保风险范畴，从而预示着未来保险业的革命性变化。 c o s o 企业风险管理框架在我国保险企业中的应用研究 2 、保险资金面临的投资风险越来越大 随着金融市场的创新与融合，保险资金运用渠道的逐步拓宽，可投资品种逐 步增加，从普通的债券投资发展到权益类投资、从国内市场拓展到境外市场，保 险资金特别是寿险业资金面对的各种风险也越来越复杂。例如，寿险保单存续期 一般都长达2 0 至3 0 年，相应的在资金运用中要考虑2 0 至3 0 年存续期的投资与之相 匹配。投资于固定收益资产的寿险资金，对利率的变动非常敏感，市场利率的微 小波动会导致资产价值的较大变动。 从下表3 - l 也可以看出，保险也资金运用中银行存款的比重在日益下降，国债 和证券投资基金的比重在逐年上升。而截至2 0 0 6 年8 月，债券已经成为保险资产 配置的最主要工具，投资规模已经达到8 7 7 7 亿元，其中，持有国债和金融债余额 分别达到3 6 7 4 亿元和2 4 1 6 亿元，债券资产占保险资产运用的比重由2 0 0 1 年的 2 8 4 上升到2 0 0 6 年的5 5 2 9 6 ，保险公司持有的企业债、银行次级债、国债和金融 债的余额分别占总余额的6 9 6 、4 5 5 、1 2 1 和1 1 6 ( 周延礼，2 0 0 6 ) 。在央 行上调利率、国债等债券收益率大幅下降的背景下，保险公司投资风险显然还在 加大。投资效益低下直接影响到保险公司的偿付能力和经营的稳定性。据测算， 1 9 9 9 年以前的保单会导致我国寿险业利差损每年增加约2 0 亿元，到2 0 0 4 年底寿险 业利差损总额超过7 2 0 亿元，占到行业总资产的9 左右，即便各寿险公司将全部 业务盈余都用于弥补利差损，也需要1 0 年的化解时间1 6 。而权益类投资，包括金 融衍生物投资风险巨大，给许多公司带来几亿、以至几十亿金额的损失，如德国 哥达保险公司、克罗尼亚保险公司、汉诺威再保险股份公司、伦敦巴林银行等。 正如中航油所说，“希望用我们的损失，唤醒更多国内企业的觉醒，才不枉我们 交了昂贵的学费。”因此加强资金运用风险管理，提高风险管理水平对资金运用 是非常重要的。 表3 - 1 我国保险资金投资结构表 年缈 2 0 0 2 2 0 0 3 2 0 0 42 0 0 5 占资八 总额比例 银行存款0 4 6 6 00 4 8 8 0o 4 1 9 2 o 3 4 4 2 国债 0 1 7 0 60 1 5 7 10 2 2 3 70 2 3 5 7 证券投资基金 0 0 4 7 4 o 0 5 1 10 0 5 6 8 0 0 7 2 2 数据来源：由中国保险监督管理委员会网页公布的相关数据整理得出。 播参见国务院发腱研，中心调查研究撤告2 0 0 4 年第1 6 3 ，车硅伟，杨琳：我田保险业的风险1 i 对策。 1 2 c o $ o 企业风险管理框架在我国保险企业中的应用研究 3 、全面风险管理成为现代保险企业管理的基础和核心 随着金融保险市场的日趋深化和扩大，各保险机构之间的竞争也从原来的规 模扩张逐渐转变为内部管理、业务创新等方面的竞争，从而导致了保险企业的经 营理念的深刻变化，使全面风险管理成为现代保险企业管理的基础和核心从世 界范围来看，风险管理正在从传统的“点对点”式的管理走向全面的、一体化的 管理。国际上比较有名的内控和风险管理模式有英国的c a d b u r y 、美国的c o s 0 和 加拿大的c o c o ，特别是美国的c o s 0 模式从理论到操作方法上阐述了一整套完整的 全面企业风险管理框架w i l l i a mj m c d o n o u s h 所称，“内部控制将对投资者起到 重要的保护作用，因为稳固的内部控制是抵御不当行为的头道防护线，是最为有 效地威慑舞弊的防范措施”。2 0 0 5 年，保监会制定寿险公司内部控制评价办法( 试 行) 2 0 0 6 年，国资委制定了中央企业全面风险管理指引。这对于推动保 险企业的全面风险管理的发展具有重要意义。 4 、我国保险业在风险管理方面存在许多不足 近几年来国内保险业在快速发展的同时，在防范和化解经营鼠险和加强公 司内部风险管理方面有了一些进展，但还是存在不少问题和不足，主要表现在三 个方面： 一是对全面风险管理的认识不到位，风险管理理念不强，存在着严重的“竖 井效应”。在保险发展导向上，对保险业发展及保险公司发展战略长远性研究不 够：在保险文化建设方面，保险公司风险管理文化建设滞后，且缺乏创新。 二是没有建立完整的风险管理框架。大多数保险公司的风险管理没有贯彻到 公司的各项业务过程和各个操作环节，许多关键控制点形成所谓的控制盲点，还 没有