Solvency II: Pilíř 2 Aby se nic špatného nestalo kpmg.cz
Správně nastavené řízení rizik tvoří jeden ze základních požadavků na fungování pojišťovny v rámci nového regulatorního režimu Solvency II. Co všechno se za ním skrývá a jakým způsobem kulturu řízení rizik v pojišťovně zakotvit, však není snadné zodpovědět. Nalezení správné rovnováhy mezi splněním všech požadavků a efektivitou procesů je v konečném důsledku klíčovým faktorem úspěchu. Požadavky druhého pilíře Solvency II mají obecnější charakter, než je tomu u ostatních pilířů. Pojišťovny sice musí celou řadu požadavků plnit již dnes, přesto pro ně představují významný posun ve způsobu řízení. Dobře fungující řídicí a kontrolní systém zasahuje všechny činnosti v pojišťovně, obchodními počínaje, přes výpočty v rámci Pilíře 1 a operacemi při reportování podle Pilíře 3 konče. V KPMG Česká republika se problematice Pilíře 2 a procesům řízení rizik i řízení obecně intenzivně věnujeme. Jsme připraveni vám pomoci navrhnout a implementovat vhodnou podobu jednotlivých složek řídicího a kontrolního systému, které naplní požadavky regulace a umožní vám efektivněji řídit váš byznys. Roger Gascoigne Partner odpovědný za služby pro pojišťovnictví
Je dobré mít dostatek kapitálu, ale ještě lepší je, když ho nemusíte použít Jak ale vyhovět všem požadavkům na klíčové funkce, systémy či procesy a zároveň nevytvořit zbytečně zatěžující a neefektivní systém? Na které otázky byste měli při přetváření stávajícího řídicího a kontrolního systému, aby vyhovoval požadavkům Solvency II, znát odpověď? Funkce V rámci řídicího a kontrolního systému (ŘKS) definuje Solvency II čtyři klíčové funkce funkci řízení rizik, pojistně-matematickou funkci, funkci compliance (tj. zajišťování shody s předpisy) a interní audit. Zároveň jasně definuje konkrétní požadavky na tyto funkce a jejich výkon. Máte klíčové funkce definované a adekvátně personálně zajištěné? Je váš interní audit nezávislý na ostatních operačních funkcích? Znáte odpověď, jak průběžně vyhodnocovat vhodnost a bezúhonnost osob, které zastávají klíčové funkce? Víte, že pokud máte omezené personální možnosti, lze výkon některých funkcí kombinovat nebo využít outsourcingu? Systém řízení rizik Systém řízení rizik se podle Solvency II skládá ze strategií, procesů a postupů pro identifikaci, kvantifikaci, monitorování, řízení a reportování rizik. Důležité je, aby osoby, které zastávají řídicí nebo klíčové funkce, braly výstupy systému řízení rizik na zřetel a při své práci je aktivně využívaly. Máte již stanovenou strategii řízení rizik, včetně procesu stanovení rizikového apetitu a rizikové tolerance? Umožňuje váš systém řízení rizik včasnou identifikaci rizik, ale i příležitostí? Poskytuje vám tento systém informace důležité pro vaše rozhodování? Dokáže váš systém řízení rizik zajistit kontinuitu podnikání?
Interní kontrolní systém identifikuje a řídí rizika spojená s jednotlivými činnostmi v pojišťovně. Je-li efektivní, pak pojišťovnám jednoznačně pomáhá porozumět rizikům a nalézt vhodné indikátory pro jejich měření. Vzhledem k tomu, že se na něm podílí každý pracovník, tvoří interní kontrolní systém přirozený prostředek efektivního rozvoje rizikově citlivé firemní kultury. Máte již: ucelený rámec interního kontrolního systému, v němž každý zaměstnanec zná svou roli? nastavené kontrolní mechanismy na všech řídicích a organizačních úrovních? připravený a prokazatelný systém interních kontrol v oceňování aktiv a závazků, výpočtů technických rezerv a kapitálových požadavků, spolehlivosti výkaznictví i posuzovaní souladu vašich činností s právními předpisy? k dispozici jednoduše dostupný souhrn informací o nastavení a provádění vašeho vnitřního kontrolního systému a jeho efektivnosti? Procesy Kromě dalších procesů požaduje Solvency II zejména vlastní ohodnocení rizik a solventnosti (tzv. ORSA), v jehož rámci si musíte sami vyhodnotit, jaká rizika vaše strategické záměry a plány přinášejí a jaké dopady budou mít na vaši kapitálovou připravenost. ORSA vám musí odpovědět na klíčovou otázku, zda máte dostatek kapitálu nejen dnes, ale i v době, kdy se vaše strategické záměry a plány budou naplňovat. Víte, co od ORSA skutečně chcete a potřebujete? jaké komponenty budoucího ORSA procesu jsou již dnes součástí vašeho ŘKS? jak využít ORSA při formulaci zásadních strategických rozhodnutí? jak přistoupit k projekci budoucích kapitálových požadavků a jak ji provázat s plánovacím procesem? Strategie ORSA Řízení rizik Řízení kapitálu
Jak vám můžeme pomoci Funkce Na základě požadavků Solvency II vám připravíme definici a dokumentaci jednotlivých funkcí. Vypracujeme individuální návrh, který bude vyhovovat požadavkům na jednotlivé funkce a zároveň bude respektovat vaše možnosti, pokud jsou vaše zdroje omezeny. Systém řízení rizik Navrhneme a pomůžeme vám implementovat přiměřený systém řízení rizik. Poradíme vám, jak definovat rizikové strategie spolu s rizikovým apetitem a jak je provázat na hodnocení výkonnosti. Pomůžeme vám definovat rizikové limity a alokovat rizikový kapitál a dále navrhneme vnitřní reporting rizik. Interní kontrolní systém Navrhneme a pomůžeme vám zavést přehledný interní kontrolní systém. Umíme identifikovat a zdokumentovat interní kontroly včetně prokazování jejich výkonu. Společně stanovíme role a odpovědnosti vašich pracovníků v rámci interního kontrolního systému. Poradíme vám, jak provázat interní kontrolní systém na systém řízení a monitorování rizik. ORSA Ve spolupráci s vámi připravíme ORSA proces, který vám bude pomocí a oporou při rozhodování. Navrhneme vám definice rolí a odpovědností v rámci ORSA procesu v jednotlivých odděleních. Poradíme, jak efektivně v rámci ORSA propojit výstupy Pilířů 1 a 2, aby samotný ORSA proces maximálně využíval již existujících postupů. Co ještě umíme? Pomůžeme vám adekvátně formalizovat řídicí a kontrolní systém. Připravíme pravidla odměňování pracovníků, kteří zastávají řídicí nebo klíčové funkce. Pomůžeme vám připravit outsourcingová ujednání na klíčové funkce, případně jiné důležité služby nebo činnosti a mnoho dalšího.
Kontakty Roger Gascoigne Partner Pojišťovnictví T: +420 222 123 481 E: rogergascoigne@kpmg.cz Miroslav Šimurda Manager Poradenské služby T: +420 222 123 189 E: msimurda@kpmg.cz Miroslav Kotaška Senior Consultant Poradenské služby T: +420 222 123 633 E: mkotaska@kpmg.cz Informace zde obsažené jsou obecného charakteru a nejsou určeny k řešení situace konkrétní osoby či subjektu. Ačkoliv se snažíme zajistit, aby byly poskytované informace přesné a aktuální, nelze zaručit, že budou odpovídat skutečnosti k datu, ke kterému jsou doručeny, nebo že budou platné i v budoucnosti. Bez důkladného prošetření konkrétní situace a řádné odborné konzultace by neměla být na základě těchto informací činěna žádná opatření. 2012 KPMG Česká republika, s.r.o., a Czech liability partnership and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. The KPMG name, logo and cutting through complexity are registered trademarks or trademarks of KPMG International. Označení KPMG Česká republika zahrnuje všechny právní entity spojené s činností KPMG v České republice. Design a produkce KPMG Česká republika, s.r.o. Vytištěno v České republice duben 2012