مفهوم حاکمیت ریسک
حاکمیت ریسک (Risk Governance) به مجموعه ساختارها، سیاست‌ها، فرایندها و سازوکارهای نظارتی گفته می‌شود که برای هدایت، کنترل و نظارت بر مدیریت ریسک در یک سازمان طراحی می‌شوند. هدف از این نظام، اطمینان از شناسایی، ارزیابی، کنترل، پایش و گزارش‌دهی نظام‌مند ریسک‌ها است تا تصمیمات مدیریتی با در نظر گرفتن سطح قابل‌قبول ریسک اتخاذ شوند.
حاکمیت ریسک در صنعت بیمه
شرکت‌های بیمه با طیف گسترده‌ای از ریسک‌ها از جمله ریسک بیمه‌گری، ریسک بازار، ریسک اعتباری، ریسک نقدینگی، ریسک عملیاتی و ریسک تطبیق مواجه هستند. ضعف در حاکمیت ریسک می‌تواند به کاهش توانگری مالی، ناتوانی در ایفای تعهدات، افزایش خسارت‌های پیش‌بینی‌نشده و تضعیف اعتماد بیمه‌گزاران منجر شود. این چارچوب مشخص می‌کند که مدیران، ارکان سازمان و هیئت‌مدیره چگونه درباره میزان ریسک‌پذیری، حدود اختیارات و سازوکارهای پاسخگویی تصمیم‌گیری کنند.
اجزای اصلی حاکمیت ریسک
- سیاست‌های مدیریت ریسک: اصول و چارچوب‌های کلی هدایت ریسک در سازمان.
- اشتهای ریسک (Risk Appetite): حد معینی از ریسک که شرکت حاضر به پذیرش آن است.
- ساختار سازمانی: تعیین دقیق مسئولیت‌ها، خطوط گزارش‌دهی و جایگاه ارکان ریسک.
- کنترل‌های داخلی: سازوکارهای پیشگیری و پایش مستمر مخاطرات.
- گزارشگری ریسک: جمع‌آوری، تحلیل و ارائه شفاف اطلاعات ریسک به سطوح مدیریتی.
- پایش و بازبینی: ارزیابی مستمر اثربخشی فرآیندهای مدیریت ریسک.
ارکان کلیدی و چارچوب قانونی در شرکت‌های بیمه (مبتنی بر آیین‌نامه حاکمیت شرکتی)
بر اساس آیین‌نامه شماره ۹۳ حاکمیت شرکتی مؤسسات بیمه (و اصلاحیه شماره ۹۳/۳) مصوب شورای‌عالی بیمه، ارکان کلیدی حاکمیت ریسک شامل موارد زیر است:
- هیئت‌مدیره: مسئول تصویب سیاست‌ها، تعیین اشتهای ریسک و نظارت کلان بر عملکرد مدیریت ارشد.
- مدیرعامل و مدیریت ارشد: مسئول پیاده‌سازی سیاست‌های مصوب، تخصیص منابع و استقرار فرآیندهای اجرایی.
- واحد مدیریت ریسک: موظف به شناسایی، اندازه‌گیری، پایش و گزارش‌دهی به‌هنگام ریسک‌های بااهمیت تحت نظر مدیرعامل (موضوع ماده ۹ آیین‌نامه ۹۳).
- کمیته مدیریت ریسک: از کمیته‌های تخصصی هیئت‌مدیره که بر اساس اصلاحیه آیین‌نامه ۹۳ تشکیل می‌شود و وظیفه نظارت بر انطباق فعالیت‌ها با راهبردهای ریسک را بر عهده دارد.
- حسابرسی داخلی و تطبیق مقررات: واحدهای کنترلی برای ارزیابی اثربخشی کنترل‌های داخلی و تطبیق عملکرد با قوانین.
- اکچوئر رسمی: مسئول تحلیل ریسک‌های بیمه‌گری، آزمون‌های کفایت و ارزیابی ذخایر فنی.
ارتباط با مفاهیم مرتبط
- مدیریت ریسک سازمانی (ERM): مدیریت ریسک بر ابزارهای شناسایی و کنترل تمرکز دارد، در حالی که حاکمیت ریسک، چارچوب نظارتی و ارکانی را تعیین می‌کند که مشخص می‌سازد مدیریت ریسک چگونه و توسط چه کسی اجرا شود.
- توانگری مالی (Solvency): تصمیمات حاکمیت ریسک در حوزه‌های نرخ‌گذاری، سرمایه‌گذاری و بیمه اتکایی مستقیماً بر نسبت توانگری مالی و پایداری شرکت اثر می‌گذارند.
چالش‌های پیاده‌سازی
- ضعف فرهنگ مدیریت ریسک در ساختار سازمانی.
- کمبود داده‌های جامع و کیفیت‌سنجی‌نشده برای مدل‌سازی دقیق.
- پیچیدگی روزافزون محصولات بیمه‌ای و وابستگی متقابل ریسک‌ها.
- کمبود منابع انسانی متخصص و اکچوئرهای حرفه‌ای.
- تغییرات سریع محیط اقتصادی، تورم و الزامات مقرراتی نظارتی.