保险企业操作风险及其控制-中国保险与风险管理研究中心.ppt

（三）保险业操作风险的表现与传导 风险原因 类型 具体表现 风险度量 外部事件 犯罪 法律/公共责任外部风险 灾难/基础设施 政府、政策风险 外部的欺诈、盗窃 政治、军事事件对经营造成影响 自然灾害、意外事件对实物资产造成损失 发生概率小 损失程度大 业务流程及管理 系统开发和执行 系统失败 系统安全 IT系统缺陷、故障导致经营中断或受损 数据丢失、被窃取 发生概率小 损失程度大 （三）保险业操作风险的表现与传导 三 、 保 险 业 操 作 风 险 的管 理 （一）监管机构的引领（二）整合风险管理的有机部分（三）基础工作（四）具体举措 BaselⅡ对操作风险配置资本的要求及加强内部控制的需要。 SolvencyⅡ中明确了要对保险企业操作风险配置资本。 欧洲保险和职业年金监管委员会(CEIOPS）在QIS4中对操作风险的定义、数据收集、测量方法都进行了明确说明。 英国的金融管理局FSA也提出对保险业的操作风险管理提出要求。 （一）监管机构应担当起保险企业操作风险管理的引领者 保险企业的风险包括承保风险、市场风险、信用风险和操作风险，这些风险之间存在着错综复杂的联系，因此保险企业在对这些风险所采取管理措施、提取的风险资本也都应考虑相关性、整体性，对其中的任何一种风险单独进行管理都是不科学、不经济的。 （二）操作风险管理是保险业整合风险管理的重要组成部分 对操作风险的管理不能停留在损失数据的收集层面，损失数据的收集并不是操作风险管理中最重要的部分，谨慎、认真地分析操作风险的成因，采取有效的控制措施才是操作风险管理的根本。 我国的保险行业组织应牵头制订较为统一的数据标准，并在其IT系统设计、内部考核指标中考虑到操作风险损失。 （三）数据的收集重要但不是全部，但现阶段要为操作风险损失数据收集做好铺垫 首先，着重培养管理者特别是高层管理者对操作风险实施管理的意识，及操作风险管理对于保险企业稳定发展的重要性的认识。 其次，将操作风险损失纳入绩效考核体系，但更多的是应该在制度设计上诱导其不发生操作风险、制订合理的纠偏机制。 （四）我国保险业操作风险管理现阶段的一些积极举措 再次，保险企业可以借助一些外部的组织和机构来实施操作风险管理，一些专门的咨询公司、调查机构、数据分析处理公司都有较为丰富的经验。 最后，学习借鉴银行业和国外操作风险管理较为先进的保险企业的经验，结合自身情况构建操作风险的管理体系。 （四）我国保险业操作风险管理现阶段的一些积极举措 Thanks! 谢谢! * 西南财经大学 卓志 2013年7月 昆明 后危机时代我国保险业操作风险及其控制。 1、许多重大科技灾难与人的操作行为（如疏失）有关。Three Mile Island(1979)，Space Shuttle Challenger(1986)King’s Cross Fire(1987)；Milford Haven(1994)。 2、金融保险领域的不少风险与人的操作行为（如疏失）同样相关。Barings Bank collapse(1995)，LTCM（1998，Lehman Brothers ，Holdings Inc.(2008），AIG（2008)。 3、值得关注与思考的课题：操作风险以及控制或者管理？？ 4、保险业操作风险及其管理与其他行业企业等比较，有何特殊性？ 5、本文抛砖引玉，作出探讨，引起大家关注和更深入研究。 引言 一、保险业的操作风险及其存在性解释 （一）认识操作风险（二）操作风险存在性（三）保险业操作风险及其意义 操作风险是指由于不完善或失灵的内部程序、人员和系统，或外部事件导致损失的风险。 《资本计量和资本标准的国际协议：修订框架》(BaselⅡ) （一）认识操作风险 操作风险指由于操作流程不完善、人为过错和信息系统故障等原因导致损失的可能性。 操作风险从事实上感觉存在？为什么存在？原因众多，无论信息系统还是操作流程等其他因素导致，但是，系统与程序设计，流程完善等，均由人完成，均由有控制。因此，这种意义上，操作风险最深层次和最核心隐蔽的是人的行为风险。 从人的行为角度的分析操作风险是存在的。人是有限理性的，经济人：理性经济人命题存在以下的假设错误：假设人是自私和追求享乐主义的；假设人是物质的、缺乏主观意愿的；假设信息是充分和完全的；假定选择者的偏好体系稳定的。有限理性：西蒙在其《管理行为》和《人、社会和理性模式》两本书中，批判完全理性假设的同时提出了更为真实的理性假设——有限理性。他认为，人们只能在决策过程中容易寻求满意解而难以寻求最优解，“行为主体打算做到理性，但现实中却只能有限度地实现理性”。经济人在接收、存储、检索、处理信息以及语言运用等方面的认