保险股份有限公司风险分类管理办法模版

1、PAGE PAGE 16xx保险股份有限公司风险分类管理办法（试行）1目的和依据为了构建xx保险股份有限公司（以下简称 “公司”）全面风险管理机制，建立科学风险分类，为开展风险识别奠定基础，根据相关法律法规、监管规定，并结合公司管理状况，制定本管理办法。2适用范围本管理办法是公司进行全面风险管理工作的基础性文件，覆盖公司所有业务单元和职能部门的经营管理活动，适用于全公司范围。3风险分类方法3.1公司采用二级风险分类的方法，从上至下依次划分为：I级风险分类、II级风险分类和级风险分类。3.1.1I级风险分类是按照监管机构的要求，将公司经营面临的风险划分为7类，包括操作风险、市场风险、流动性风险、

2、保险风险、信用风险、声誉风险和战略风险。3.1.2II级风险分类是在I级风险分类基础上的细化，共包括27类风险，此27类风险作为公司整体风险评估的对象和依据。II级风险分类应在定期提交经营管理层和董事会的风险管理报告中予以说明（II级风险分类的具体名称和定义详见附件）。3.1.3级风险分类即部门风险分类，是在二级风险分类基础上的进一步细化，共包括57类风险。此57类风险分别归属于不同的II级风险分类，即将II级风险分类中的27类风险依据管理权责分解到各个部门之中（级风险分类的具体名称和定义详见附件）。4风险分类的管理职责4.1合规法律部为公司风险分类的具体管理部门，定期组织公司各业务单元和职能

3、部门进行风险识别，并在风险识别的基础上不断优化风险分类。合规法律部将在风险分类的基础上，组织公司各业务单元和职能部门定期进行风险评估，督促其采取有效风险应对，适时进行风险监控，并就风险评估状况向经营管理层和董事会进行报告。4.2公司各业务单元和职能部门在日常经营活动中，应当根据合规法律部的管理和组织，定期对权责范围内的风险进行识别、评估、应对、监控与报告。4.3公司风险分类中单个风险（如资产负债匹配风险、偿付能力不足风险和流动性风险）的管理职责同时牵涉到多个部门的，则通过确定“牵头部门”进行统一管理，由牵头部门统筹该风险点的管理、评估与日常监控工作。在此过程中，与该风险的管理职责相关的非“牵头

4、部门”应当积极予以配合并切实履行自身的管理职责。5风险分类及权责的调整公司将定期进行风险识别，根据业务发展、组织架构和经营风险的变化情况，适时对风险分类及其管理权责进行调整。风险分类及其管理权责的调整由合规法律部统一进行管理，由合规法律部提出方案，经合规负责人审核后，报公司总经理批准后实施。6附则本管理办法由总公司合规法律部负责制定和解释，自颁布之日起正式实施。本办法未尽事宜，依据公司全面风险管理政策执行。附件：1风险分类明细(文字版本)2风险分类明细(表格版本)附件1风险分类明细（文字版本）一、I级风险分类及各风险点定义 = 1 * GB4 操作风险（编码 L1）由于不完善的内部操作流程、人

5、员、系统或外部事件而导致直接或间接损失的风险，包括法律及监管合规风险。 = 2 * GB4 市场风险（编码L2）由于利率、汇率、权益价格和商品价格等的不利变动而使公司遭受非预期损失的风险。 = 3 * GB4 流动性风险（编码L3）在债务到期或发生给付义务时，由于没有资金来源或必须以较高的成本融资而导致的风险。 = 4 * GB4 保险风险（编码L4）由于死亡率、疾病率、赔付率、退保率等精算假设的实际经验与预期发生偏离而造成损失的风险。 = 5 * GB4 信用风险（编码L5）由于债务人或交易对手不能履行或不能按时履行其合同义务，或者信用状况的不利变动而导致的风险。 = 6 * GB4 声誉风

6、险（编码L6）由于公司品牌及声誉出现负面事件，而使公司遭受损失的风险。 = 7 * GB4 战略风险（编码L7）由于战略制定和实施的流程无效或经营环境的变化，而导致战略与市场环境和公司能力不匹配的风险。二、II级风险分类及各风险点定义 = 1 * GB4 操作风险（编码 L1）1.信息系统风险（编码 L11）由于信息系统功能开发不完善或者信息系统安全方面的漏洞造成公司损失的风险。2.业务保护风险（编码L12）由于公司未能制定完善的业务持续性计划而使公司遭受非预期损失的风险。3.核保管理风险（编码L13）由于核保管理制度和流程的漏洞或者日常管理的缺陷造成公司损失的风险。4.理赔管理风险（编码L1

7、4）由于理赔管理制度和流程的漏洞或者日常管理的缺陷造成公司损失的风险。5.客户服务风险（编码L15）由于客户服务管理制度和流程的漏洞或者日常管理的缺陷造成公司损失的风险。6.人力风险（编码L16）由于人员招募未能满足公司发展的需要或者未能留存合适的员工造成公司损失的风险。7.合规风险（编码L17）由于公司及各级员工、销售人员不合规的保险经营管理行为引发法律责任、监管处罚、财务损失或者声誉损失的风险。8.反洗钱风险（编码L18）由于未能遵照监管机构要求在公司内部有效开展反洗钱工作而使公司遭受损失的风险。9.法律风险（编码L19） 由于公司外部的法律环境发生变化，或者由于公司未按照法律规定或合同约

8、定行使权利、履行义务，而对公司造成负面法律后果的风险。10.欺诈风险（编码L110）由于内外部欺诈等违法犯罪行为给公司造成损失的风险（比如内部员工舞弊、销售人员欺诈、理赔欺诈等）。11.外包与采购风险（编码L111）由于在外包或采购过程中管理不当致使公司遭受损失的风险。12.关联交易风险（编码L112）由于关联交易处理不当致使公司遭受损失的风险。 = 2 * GB4 市场风险（编码L2）1.利率风险（编码L21）由于市场利率变动的不确定性给公司造成损失的风险。2.汇率风险（编码L22）由于汇率的变动致使以外币计价的公司资产遭受损失的风险。3.权益风险（编码L23）由于股票、基金等权益资产价格变

9、动对于公司资产造成损失的风险。4.衍生产品交易风险（编码L24）由于衍生产品交易管理不当对于公司资产造成损失的风险。5.资产负债匹配风险（编码L25）由于资产和负债不匹配使公司遭受损失的风险。 = 3 * GB4 流动性风险（编码L3）1.资本金管理风险（编码L31）由于资本金管理未达成内部目标或者监管的最低资本要求（偿付能力充足率等）而对公司造成损失的风险。2.流动性风险（编码L32）由于债务到期或发生给付义务时，公司没有资金来源或必须以较高成本融资或必须以较低的价值变现资产而造成损失的风险。3.税务风险（编码L33）由于税务规划不利或者税务征收机构对公司采取不利措施造成相关损失的风险。 =

10、 4 * GB4 保险风险（编码L4） 1.产品定价风险（编码L41）由于产品定价、产品开发和准备金提取等方面的原因造成公司损失的风险。2.产品设计风险（编码L42）由于产品形态存在重大缺陷而导致公司损失的风险。3.准备金不足风险（编码L43）由于准备金提取不足而使公司遭受损失的风险。4.再保险风险（编码L44）由于公司再保险管理方面存在缺陷致使公司遭受财务损失的风险。 = 5 * GB4 信用风险（编码L5）同 I 级分类。 = 6 * GB4 声誉风险（编码L6）同 I 级分类。 = 7 * GB4 战略风险（编码L7）同 I 级分类。二、级风险分类及各风险点定义 = 1 * GB4 人资

11、行政部1.员工招募风险（编码D11,所属II级分类为L16）由于人员招募未能满足公司发展的需要造成公司损失的风险。2.员工留存风险（编码D12,所属II级分类为L16）由于未能留存合适的员工造成公司损失的风险。3.欺诈风险（编码D13,所属II级分类为L110）由于内外部欺诈等违法犯罪行为给公司造成损失的风险。4.声誉风险（编码D14,所属II级分类为L6）由于公司品牌及声誉出现负面事件而使公司遭受损失的风险。5.采购风险（编码D15,所属II级分类为L111）由于在采购过程中管理不当致使公司遭受损失的风险。 = 2 * GB4 合规法律部1.合规风险（编码D21,所属II级分类为L17）由于

12、公司及各级员工和销售人员因不合规的保险经营管理行为引发法律责任、监管处罚、财务损失或者声誉损失的风险。2.法务风险（编码D22,所属II级分类为L19）由于公司外部的法律环境发生变化，或者由于公司未按照法律规定或合同约定行使权利、履行义务，而对公司造成 负面法律后果的风险。3.反洗钱风险（编码D23,所属II 级分类为L18）由于未能遵照监管机构要求在公司内部有效开展反洗钱工作而使公司遭受损失的风险。4.欺诈风险（编码D24,所属II级分类为L110）由于内外部欺诈等违法犯罪行为给公司造成损失的风险。5.关联交易风险（编码D25,所属II级分类为L112）由于关联交易处理不当致使公司遭受损失的

13、风险。 = 3 * GB4 计划财务部1.资本金管理风险（编码D31,所属II级分类为L31）由于资本金管理未达成内部目标或者监管的最低资本要求（偿付能力充足率等）而对公司造成损失的风险。比如，偿付能力不足时无法及时从股东方获得增资的风险。2.流动性风险（编码D32,所属II级分类为L32）由于在债务到期或发生给付义务时，没有资金来源或必须以较高的成本融资或必须以较低的价值变现资产而造成损失的风险。（流动性风险由计划财务部牵头管理，企划精算部和投资管理部予以协助）3.税务风险（编码D33,所属II级分类为L33）由于税务规划不利或者税务征收机构对公司采取不利措施造成损失的风险。4.汇率风险（编

14、码D34,所属II级分类为L22）由于汇率的变动致使以外币计价的资产遭受损失的风险。（由计划财务部牵头管理，投资管理部予以协助） = 4 * GB4 企划精算部1.战略风险（编码D41,所属II级分类为L7）由于战略制定和实施的流程无效或经营环境的变化，导致战略与市场环境和公司能力不匹配的风险。(由企划精算部牵头进行管理)2.产品定价风险（编码D42,所属II级分类为L41）由于死亡率、疾病率、赔付率、退保率等精算假设的实际经验与预期发生偏离而造成损失的风险。3.产品设计风险（编码D43,所属II级分类为L42）由于产品形态存在重大缺陷而导致公司损失的风险。4.准备金不足风险（编码D44,所属

15、II级分类为L43）由于准备金提取不足而使公司遭受损失的风险。5.再保险风险（编码D45,所属II级分类为L44）由于公司再保险管理方面存在缺陷致使公司遭受财务损失的风险。6.资产负债匹配风险（编码D46,所属II级分类为L25）由于资产和负债不匹配而使公司遭受损失的风险。(由企划精算部牵头管理，投资管理部和计划财务部予以协助。)7.偿付能力不足风险（编码D47,所属II级分类为L31）由于偿付能力不足致使公司遭受损失的风险。(由企划精算部牵头管理，投资管理部和计划财务部予以协助。) = 5 * GB4 投资管理部1.利率风险（编码D51,所属II级分类为L21）由于市场利率变动的不确定性给公

16、司造成损失的风险。2.权益风险（编码D52,所属II级分类为L23）由于股票、基金等权益资产价格的变动对于公司资产造成损失的风险。3.衍生产品交易风险（编码D53,所属II级分类为L24）由于衍生产品交易管理不当对于公司资产造成损失的风险。4.信用风险（编码D54,所属II级分类为L5）由于债务人或交易对手不能履行或按时履行其合同义务，或者信用状况的不利变动而给公司造成损失的风险。 = 6 * GB4 信息技术部1.IT系统开发风险（编码D61,所属II级分类为L11）由于信息系统功能开发不完善造成公司损失的风险。2.IT系统安全风险（编码D62,所属II级分类为L11）由于信息系统安全方面的

17、漏洞造成公司损失的风险。 3.业务保护风险（编码D63,所属II级分类为L12）由于公司未能制定完善的业务持续性计划而使公司遭受非预期损失的风险。4.采购风险（编码D64,所属II级分类为L111）由于在IT采购过程中管理不当致使公司遭受损失的风险。5.外包风险（编码D65,所属II级分类为L111）由于在IT外包过程中管理不当致使公司遭受损失的风险。6.欺诈风险（编码D66,所属 II 级分类为 L110）由于内外部欺诈等违法犯罪行为给公司造成损失的风险。 = 7 * GB4 个人业务部1.渠道战略风险（编码D71,所属II级分类为L7）由于渠道战略制定和实施的流程无效或经营环境的变化，导致

18、渠道战略与市场环境和公司能力不匹配的风险。2.业务系统风险（编码D72,所属II级分类为L11）由于IT系统功能与业务发展需求不匹配可能造成公司损失的风险。3.业务品质风险（编码D73,所属II级分类为L41）由于渠道赔付率、退保率、投诉率和继续率等不利变动造成公司损失的风险。4.欺诈风险（编码D74,所属II级分类为L110）由于内外部欺诈等违法犯罪行为给公司造成损失的风险。 = 8 * GB4 电销业务部1.渠道战略风险（编码D81,所属II 级分类为L7）由于渠道战略制定和实施的流程无效或经营环境的变化，导致渠道战略与市场环境和公司能力不匹配的风险。2.业务系统风险（编码D82,所属II

19、级分类为L11）由于IT系统功能与业务发展需求不匹配可能造成公司损失的风险。3.业务品质风险（编码D83,所属II级分类为L41）由于渠道赔付率、退保率、投诉率和继续率等不利变动造成公司损失的风险。4.欺诈风险（编码D84,所属II级分类为L110）由于内外部欺诈等违法犯罪行为给公司造成损失的风险。5.外包风险（编码D85,所属II级分类为L111）由于对外包机构的管理不当致使公司遭受损失的风险。 = 9 * GB4 银行保险部1.渠道战略风险（编码D91,所属II级分类为L7）由于渠道战略制定和实施的流程无效或经营环境的变化，导致渠道战略与市场环境和公司能力不匹配的风险。2.业务系统风险（编

20、码D92,所属II级分类为L11）由于IT系统功能与业务发展需求不匹配可能造成公司损失的风险。3.业务品质风险（编码D93,所属II级分类为L41）由于渠道赔付率、退保率、投诉率和继续率等不利变动造成公司损失的风险。4.欺诈风险（编码D94,所属II级分类为L110）由于内外部欺诈等违法犯罪行为给公司造成损失的风险。 = 10 * GB4 多元渠道部1.渠道战略风险（编码D101,所属II级分类为L7）由于渠道战略制定和实施的流程无效或经营环境的变化，导致渠道战略与市场环境和公司能力不匹配的风险。2.业务系统风险（编码D102,所属II级分类为L11）由于 IT 系统功能与业务发展需求不匹配可

21、能造成公司损失的风险。3.业务品质风险（编码D103,所属II级分类为L41）由于渠道赔付率、退保率、投诉率和继续率等不利变动造成公司损失的风险。4.欺诈风险（编码D104,所属II级分类为L110）由于内外部欺诈等违法犯罪行为给公司造成损失的风险。(十一)互联网金融事业部1.渠道战略风险（编码D111,所属II级分类为L7）由于渠道战略制定和实施的流程无效或经营环境的变化，导致渠道战略与市场环境和公司能力不匹配的风险。2.业务系统风险（编码D112,所属II级分类为L11）由于IT系统功能与业务发展需求不匹配可能造成公司损失的风险。3.业务品质风险（编码D113,所属II级分类为L41）由于

22、渠道赔付率、退保率、投诉率和继续率等不利变动造成公司损失的风险。4.欺诈风险（编码D114,所属II级分类为L110）由于内外部欺诈等违法犯罪行为给公司造成损失的风险。（十二）客户服务部1.核保管理风险（编码D121,所属II级分类为L13）由于核保管理制度和流程的漏洞或者日常管理的缺陷造成公司损失的风险。2.理赔管理风险（编码D122,所属II级分类为L14）由于理赔管理制度和流程的漏洞或者日常管理的缺陷造成公司损失的风险。3.客户服务风险（编码D123,所属II级分类为 L15）由于客户服务管理制度和流程的漏洞或者日常管理的缺陷造成公司损失的风险。4.业务品质风险（编码D124,所属II级

23、分类为L41）由于公司赔付率、退保率、投诉率和继续率等不利变动造成公司损失的风险。5.欺诈风险（编码 D125,所属II级分类为L110）由于内外部欺诈等违法犯罪行为给公司造成损失的风险。附件2I 级与 II 级风险分类分类层级编码风险名称编码风险名称编码风险名称编码风险名称编码风险名称编码风险名称编码风险名称I 级分类L1操作风险L2市场风险L3流动性风险L4保险风险L5信用风险L6声誉风险L7战略风险II 级分类L11信息系统风险L21利率风险L31资本金L41产品定价 信用风险声誉风险战略风险管理风险风险L12业务保护风险L22汇率风险L32流动性风 L42产品设计 险风险L13核保管理

24、风险L23权益风险L33税务风险L43准备金不 足风险L14理赔管理风险L24衍生产品 L44再保险风 交易风险险L15客户服务风险L25资产负债 匹配风险L16人力风险L17合规风险L18反洗钱风险L19法律风险L110欺诈风险L111外包与采购风险L112关联交易风险I 级与 II 级风险点的定义编码风险名称风险定义L1操作风险由于不完善的内部操作流程、人员、系统或外部事件而导致直接或间接损失的风险，包括法律及监管合规风险L11信息系统风险由于信息系统功能开发不完善或者信息系统安全方面的漏洞造成公司损失的风险L12业务保护风险由于公司未能制定完善的业务持续性计划而使公司遭受非预期损失的风险

25、L13核保管理风险由于核保管理制度和流程的漏洞或者日常管理的缺陷造成公司损失的风险L14理赔管理风险由于理赔管理制度和流程的漏洞或者日常管理的缺陷造成公司损失的风险L15客户服务风险由于客户服务管理制度和流程的漏洞或者日常管理的缺陷造成公司损失的风险L16人力风险由于人员招募未能满足公司发展的需要或者未能留存合适的员工造成公司损失的风险L17合规风险由于公司及各级员工、销售人员不合规的保险经营管理行为引发法律责任、监管处罚、财务损失或声誉损失的风险L18反洗钱风险由于未能遵照监管机构要求在公司内部有效开展反洗钱工作而使公司遭受损失的风险L19法律风险由于公司外部的法律环境发生变化，或者由于公司

26、未按照法律规定或合同约定行使权利、履行义务， 而对公司造成负面法律后果的风险L110欺诈风险由于内外部欺诈等违法犯罪行为给公司造成损失的风险（比如内部员工舞弊、销售人员欺诈、理赔欺诈等）L111外包与采购风险由于在外包或采购过程中管理不当致使公司遭受损失的风险L112关联交易风险由于关联交易处理不当致使公司遭受损失的风险L2市场风险由于利率、汇率、权益价格和商品价格等的不利变动而使公司遭受非预期损失的风险L21利率风险由于市场利率变动的不确定性给公司造成损失的风险L22汇率风险由于汇率的变动致使以外币计价的资产遭受损失的风险L23权益风险由于股票、基金等权益资产价格变动对于公司资产造成损失的风

27、险L24衍生产品交易风险由于衍生产品交易管理不当对于公司资产造成损失的风险L25资产负债匹配风险由于资产和负债不匹配而使公司遭受损失的风险L3流动性风险在债务到期或发生给付义务时，由于没有资金来源或必须以较高的成本融资而导致的风险L31资本金管理风险由于资本金管理未达成内部目标或者监管的最低资本要求（偿付能力充足率等）而对公司造成损失的风险L32流动性风险由于在债务到期或发生给付义务时，公司没有资金来源或必须以较高成本融资或必须以较低的价值变现资产而造成损失的风险L33税务风险由于税务规划不利或者税务征收机构对公司采取不利措施造成损失的风险L4保险风险由于死亡率、疾病率、赔付率、退保率等精算假

28、设的实际经验与预期发生偏离而造成损失的风险L41产品定价风险由于产品定价、产品开发和准备金提取等方面的原因造成公司损失的风险L42产品设计风险由于产品形态存在重大缺陷而导致公司损失的风险L43准备金不足风险由于准备金提取不足而使公司遭受损失的风险L44再保险风险由于公司再保险管理方面存在缺陷致使公司遭受损失的风险L5信用风险由于债务人或交易对手不能履行或不能按时履行其合同义务，或者信用状况的不利变动而导致的风险L6声誉风险由于公司品牌及声誉出现负面事件而使公司遭受损失的风险L7战略风险由于战略制定和实施的流程无效或经营环境的变化，而导致战略与市场环境和公司能力不匹配的风险III 级风险点的所属

29、部门与定义部门及主要风险点代码定义所属 II级风险备注人资行政部D1员工招募风险D11由于人员招募未能满足公司发展的需要造成公司损失的风险L16员工留存风险D12由于未能留存合适的员工造成公司损失的风险L16欺诈风险D13由于内外部欺诈等违法犯罪行为给公司造成损失的风险L110声誉风险D14由于公司品牌及声誉出现负面事件而使公司遭受损失的风险L6采购风险D15由于在采购过程中管理不当致使公司遭受损失的风险L111合规法律部D2合规风险D21由于公司及各级员工和销售人员因不合规的保险经营管理行为引发法律责任、监管处罚、财务损失或者声誉损失的风险L17法务风险D22由于公司外部的法律环境发生变化，

30、或者由于公司未按照法律规定或合同约定行使权利、履行义务，而对公司造成负面法律后果的风险L19反洗钱风险D23由于未能遵照监管机构要求在公司内部有效开展反洗钱工作而使公司遭受损失的风险L18欺诈风险D24由于内外部欺诈等违法犯罪行为给公司造成损失的风险L110关联交易风险D25由于关联交易处理不当致使公司遭受损失的风险L112计划财务部D3资本金管理风险D31由于资本金管理未达成内部目标或者监管的最低资本要求（偿付能力充足率等）而对公司造成损失的风险。比如，偿付能力不足时无法及时从股东方获得增资的风险L31流动性风险D32由于在债务到期或发生给付义务时，没有资金来源或必须以较高的成本融资或必须以

31、较低的价值变现资产而造成损失的风险L32由计划财务部牵头管理，企划精算部和投资管理部予以协助。税务风险D33由于税务规划不利或者税务征收机构对公司采取不利措施造成损失的风险L33汇率风险D34由于汇率的变动致使以外币计价的资产遭受损失的风险L22由计划财务部牵头管理，投资管理部予以协助。企划精算部D4战略风险D41由于战略制定和实施的流程无效或经营环境的变化，导致战略与市场环境和公司能力不匹配的风险L7由企划精算部牵头管理产品定价风险D42由于死亡率、疾病率、赔付率、退保率等精算假设的实际经验与预期发生偏离而造成损失的风险L41产品设计风险D43由于产品形态存在重大缺陷而导致公司损失的风险L4

32、2准备金不足风险D44由于准备金提取不足而使公司遭受损失的风险L43再保险风险D45由于公司再保险管理方面存在缺陷致使公司遭受损失的风险L44资产负债匹配风险D46由于资产和负债不匹配而使公司遭受损失的风险。L25由企划精算部牵头管理，投资管理部和计划财务部予以协助。偿付能力不足风险D47由于偿付能力不足致使公司遭受损失的风险L31由企划精算部牵头管理，投资管理部和计划财务部予以协助。投资管理部D5利率风险D51由于市场利率变动的不确定性给公司造成损失的风险L21权益风险D52由于股票、基金等权益资产价格的变动对于公司资产造成损失的风险L23衍生产品交易风险D53由于衍生产品交易管理不当对于公

33、司资产造成损失的风险L24信用风险D54由于债务人或交易对手不能履行或不能按时履行其合同义务，或者信用状况的不利变动而导致的风险L5信息技术部D6IT 系统开发风险D61由于信息系统功能开发不完善造成公司损失的风险L11IT 系统安全风险D62由于信息系统安全方面的漏洞造成公司损失的风险L11业务保护风险D63由于公司未能制定完善的业务持续性计划而使公司遭受非预期损失的风险L12采购风险D64由于在IT采购过程中管理不当致使公司遭受损失的风险L111外包风险D65由于在IT外包过程中管理不当致使公司遭受损失的风险L111欺诈风险D66由于内外部欺诈等违法犯罪行为给公司造成损失的风险L110个人业务部D7渠道战略风险D71由于渠道战略制定和实施的流程无效或经营环境的变化，导致渠道战略与市场环境和公司能力不匹配的风险L7业务系统风险D72由于IT系统功能与业务发展需求不匹配可能