آشنایی با ریسک تطبیق و روش‌های کنترل آن در بیمه

مفهوم ریسک تطبیق

ریسک تطبیق (که به آن ریسک انطباق یا ریسک عدم‌انطباق نیز می‌گویند) احتمال تحمیل زیان‌های مالی، حقوقی، عملیاتی یا اعتباری به سازمان در پی نقض یا نادیده گرفتن قوانین، مقررات مصوب، دستورالعمل‌ها، استانداردهای حرفه‌ای، الزامات نهاد ناظر یا سیاست‌های داخلی شرکت است.

در صنعت بیمه، ریسک تطبیق یکی از زیرمجموعه‌های حساس ریسک عملیاتی و حاکمیت شرکتی به‌شمار می‌آید. بروز این ریسک تنها پیامد مالی موقت ندارد؛ بلکه می‌تواند به جریمه‌های سنگین، ابطال مجوزهای فعالیت بیمه‌گری، توقف صدور در برخی رشته‌ها، افزایش شکایات و دعاوی در محاکم قضایی و ازدست رفتن اعتبار تجاری شرکت نزد مردم منجر شود. در چارچوب‌های استاندارد، دامنه این ریسک فراتر از اجرای ساده قوانین شکلی است و پایبندی به اصول اخلاق حرفه‌ای، رفتار منصفانه با مشتریان، الزامات مبارزه با پولشویی و صیانت از حقوق بیمه‌گزاران را نیز در بر می‌گیرد.

جایگاه در صنعت بیمه

صنعت بیمه در تمام دنیا از قانون‌محورترین و دقیق‌ترین بخش‌های اقتصادی است. شرکت‌های بیمه وجوه خرد بیمه‌گزاران را برای جبران خسارت‌های احتمالی آینده گردآوری می‌کنند؛ به همین دلیل نهادهای ناظر نظارتی سفت‌وسخت بر عملکرد آن‌ها اعمال می‌کنند.

یک شرکت بیمه باید مجموعه‌ای پیوسته از الزامات را به‌درستی رعایت کند:

• موازین صدور بیمه‌نامه‌ها و تطبیق شرایط عمومی و خصوصی با موازین قانونی.
• فرآیندهای منصفانه، سریع و مستند در رسیدگی و پرداخت خسارت.
• رعایت حدود مجاز در آیین‌نامه‌های سرمایه‌گذاری ذخایر بیمه‌ای.
• ثبت درست ذخایر فنی و ارائه گزارشگری مالی شفاف.
• اجرای دقیق دستورالعمل‌های توانگری مالی و کفایت سرمایه.
• ضوابط محرمانگی و حفاظت از داده‌های شخصی و پزشکی بیمه‌گزاران.

نحوه شکل‌گیری ریسک تطبیق

ریسک تطبیق در سازمان‌ها معمولاً ریشه در عوامل ساختاری و عملیاتی زیر دارد:

• تغییرات مداوم قوانین و دستورالعمل‌ها: روزآمدسازی سریع آیین‌نامه‌ها و بخشنامه‌ها که انطباق به‌موقع را برای شرکت‌ها دشوار می‌کند.
• پیچیدگی و ابهام در تفسیر مقررات: برداشت‌های سلیقه‌ای یا تفاسیر متناقض شعب و ستاد از آیین‌نامه‌ها.
• ضعف ساختار کنترل‌های داخلی: نبود فرآیندهای منظم بازرسی و پایش پیشگیرانه در چرخه صدور و خسارت.
• نقص سامانه‌های فناوری اطلاعات: برنامه‌ریزی نشدن خودکار محدودیت‌های قانونی روی سامانه‌های جامع صدور و خسارت (Core Insurance).
• ناآگاهی و آموزش ناکافی کارکنان و شبکه فروش: آشنا نبودن متصدیان، نمایندگان و کارگزاران با حدود اختیارات و الزامات حقوقی جدید.
• توسعه سریع محصولات بدون پیوست حقوقی: عرضه پوشش‌ها یا طرح‌های بیمه‌ای تازه بدون دریافت تاییدیه رسمی از نهاد ناظر.

ابعاد اصلی ریسک تطبیق در بیمه

ریسک تطبیق در شرکت‌های بیمه در چهار محور اصلی خود را نشان می‌دهد:

• ریسک عدم‌انطباق با مقررات بیمه‌ای: نادیده گرفتن حدود ظرفیت نگهداری ریسک، نرخ‌شکنی‌های غیرفنی یا صدور بدون رعایت شرایط ابلاغی بیمه مرکزی.
• ریسک مبارزه با پولشویی و تامین مالی تروریسم (AML/CFT): کوتاهی در احراز هویت دقیق متقاضیان (KYC – Know Your Customer)، غفلت از بررسی ذی‌نفعان واقعی و گزارش نکردن تراکنش‌های مالی مشکوک یا مبالغ نامتعارف نقدی.
• ریسک گزارشگری مالی و افشا: مغایرت صورت‌های مالی، یادداشت‌های پیوست یا محاسبات اندوخته‌ها و ذخایر فنی با استانداردهای حسابداری و مقررات نظارتی.
• ریسک نقض حریم خصوصی و امنیت داده: نگهداری ناامن داده‌های هویتی، اسناد درمان و اطلاعات مالی بیمه‌گزاران یا نقض ضوابط محرمانگی داده‌ها.

پیوند با مدیریت ریسک سازمانی (ERM)

در استانداردهای شناخته‌شده بین‌المللی نظیر COSO ERM، استاندارد ISO 31000 و اصول محوری انجمن بین‌المللی ناظران بیمه (IAIS)، ریسک تطبیق به عنوان یک کاتالیزور (شتاب‌دهنده) برای سایر ریسک‌ها شناخته می‌شود. خطاهای تطبیقی زنجیره‌ای از خسارت‌ها می‌سازند:

• تخلف مقرراتی ابتدا ریسک حقوقی (Legal Risk) ایجاد می‌کند.
• رسیدگی به این تخلف جریمه نقدی یا افت فروش می‌آفریند که همان ریسک مالی و عملیاتی است.
• انتشار خبر تخلف یا تعلیق مجوز به اعتماد عمومی آسیب می‌زند که شدیدترین نوع ریسک شهرت (Reputational Risk) است.

کنترل این ریسک نیازمند هماهنگی مستمر میان واحدهای حقوقی، فناوری اطلاعات، اکچوئری، شبکه فروش، مدیریت ریسک و حسابرسی داخلی است.

ساختار سازمانی؛ واحد و کمیته تطبیق مقررات

برای مهار نظام‌مند این مخاطرات، ساختاری ویژه در شرکت‌های بیمه طراحی می‌شود:

۱. کمیته تطبیق مقررات (Compliance Committee)

کمیته‌ای راهبردی زیر نظر هیئت‌مدیره است که ریاست آن را یکی از اعضای غیرموظف (غیر اجرایی) هیئت‌مدیره بر عهده دارد. وظیفه اصلی آن تصویب سیاست‌های کلی انطباق، نظارت بر استقرار منشور اخلاق حرفه‌ای، مدیریت تعارض منافع و بررسی گزارش‌های تخلفات است.

۲. واحد اجرایی تطبیق مقررات (Compliance Unit)

این واحد بازوی اجرایی است که وظیفه رصد روزانه عملیات را بر عهده دارد. اهم وظایف این واحد عبارت است از:

• شناسایی و غربالگری تمام قوانین، مصوبات و بخشنامه‌های جدید.
• ارزیابی میزان انطباق رویه‌های صدور و خسارت با قوانین مصوب.
• ارائه مشاوره‌های حقوقی و تطبیقی به مدیران ارشد پیش از اجرای طرح‌های نوآورانه بیمه‌ای.
• آموزش مداوم ضوابط نظارتی به کارکنان و نمایندگان شرکت.
• تدوین گزارش‌های دوره‌ای ریسک انطباق برای هیئت‌مدیره و نهاد ناظر.

مسئول این بخش در صنعت بیمه به عنوان یکی از تصدی‌های کلیدی کنترلی، ملزم به احراز صلاحیت‌های حرفه‌ای و تخصصی است.

جایگاه نظارتی بیمه مرکزی ایران

در بازار بیمه کشور، بیمه مرکزی جمهوری اسلامی ایران به‌عنوان نهاد ناظر، چارچوب تطبیق را تعیین می‌کند. آیین‌نامه‌های کلیدی نظارتی در این زمینه عبارت‌اند از:

• آیین‌نامه شماره ۹۳ (حاکمیت شرکتی در مؤسسات بیمه): که تشکیل ساختارهای کنترلی از جمله کمیته و واحد تطبیق مقررات را الزامی کرده است.
• آیین‌نامه شماره ۶۹ (نحوه نظارت بر توانگری مالی مؤسسات بیمه).
• آیین‌نامه شماره ۵۸ (ذخایر فنی مؤسسات بیمه).

رعایت نکردن این آیین‌نامه‌ها پیامدهای انتظامی روشنی دارد؛ از جمله صدور اخطار کتبی، سلب صلاحیت مدیران کلیدی، تعلیق یا لغو پروانه فعالیت در یک یا چند رشته بیمه‌ای، و محدود کردن اختیارات صدور شرکت بیمه.

روش‌ها و ابزارهای مهار ریسک تطبیق

مهار موثر ریسک تطبیق مستلزم به‌کارگیری روش‌های زیرساختی و نوین است:

• فناوری نظارتی و تطبیقی (RegTech): استفاده از ابزارهای هوشمند نرم‌افزاری برای اعمال خودکار قوانین درون سیستم‌های صدور و خسارت؛ این سامانه‌ها مانع از پیشبرد پرونده‌های ناقص یا فاقد مجوز می‌شوند.
• سامانه‌های غربالگری خودکار در مبارزه با پولشویی: بررسی هوشمند لیست‌های سیاه، اعتبارسنجی ارقام حق‌بیمه و خسارت، و ثبت هشدارهای ماشینی برای پرداخت‌های نامتعارف.
• ممیزی و بازرسی‌های منظم دوره‌ای: اجرای بازرسی‌های سرزده و برنامه‌ریزی‌شده از شعب و شبکه نمایندگی‌ها برای راستی‌آزمایی روند اجرای بخشنامه‌ها.
• فرهنگ‌سازی و ترویج اخلاق حرفه‌ای: طراحی سازوکارهای گزارش‌دهی تخلف بدون ترس از تنبیه (Whistleblowing) و برگزاری دوره‌های بازآموزی حقوقی برای پرسنل.
• تعریف نقشه حرارتی ریسک تطبیق (Compliance Risk Heat Map): شناسایی فرآیندهایی که بیشترین آسیب‌پذیری قانونی را دارند و تمرکز توان نظارتی بر آن نقاط.

پیامدهای بی‌توجهی به ریسک تطبیق

بی‌توجهی به موازین تطبیق، آسیب‌هایی فراتر از مسائل اداری به همراه دارد:

• تحمیل جریمه‌های مالی سنگین از سوی مراجع قضایی و نظارتی.
• محرومیت از حضور در مناقصات بزرگ دولتی یا پروژه‌های عظیم صنعتی.
• لغو صلاحیت حرفه‌ای مدیران ارشد و اعضای هیئت‌مدیره.
• بی‌اعتمادی مشتریان و مهاجرت بیمه‌گزاران وفادار به سوی رقبا.
• ابطال قراردادهای کلان به علت نقض مقررات بالادستی و بروز بحران‌های نقدینگی ناشی از دعاوی قضایی.