保险在风险管理中的作用范文

引言：寻求写作上的突破？我们特意为您精选了12篇保险在风险管理中的作用范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。

篇1

中图分类号： R1 文献标识码：A

一、我国医院责任保险发展现状

医院责任保险主要是保障人均医疗安全的必要手段。但由于我国的特殊国情所致，使医院责任保险目前在法律、管理、体系建立等方面均达不到理想的要求。目前为止，虽然我国少部分经济发展速度及整体经济建设速度较快的城市已开展了医院责任保险工作，但就实际的运作来看，仍是较先进发达国家的医院责任保险管理落后得多。另外，虽然国内诸平安保险公司、太平洋保险公司等较为大型的保险公司先后增加了医院责任保险项目，但出于对整个市场缺少了解的实际情况来考虑，使这些公司在医院责任保险实施中始终持有较为保守的态度。这严重地影响了医院责任保险在医疗风险管理中的作用发挥。除此之外，由于各地区的经济发展速度不同，使其整个经济运作能力相差较大，以至许多经济发展较为缓慢的地区尚无条件开展医院责任保险工作，且政府的扶持力度十分薄弱，在这种双重的条件制约下，势必会影响医院责任保险在医疗风险管理中的整体发展。

二、医院责任保险的重要性

医院责任保险对医疗风险管理有重要的作用。首先，医院责任保险可以分散医生的执业风险。并能够协调医院与病患之间的纠纷。使医院及医生能够有更多的精力与经济能力去研发新的医疗成果及进行新技术的推广。其一，医院责任保险可以将医院的经济赔偿损失转嫁给保险公司，从而减轻了医院医疗中的经济负担。其二，对保险公司而言，增加医院责任保险业务更有助于其保险企业拓展业务范围，从而增加了保险公司的经济利益。其三，就目前来看，医院责任保险有利于缓解医院与病患之间的经济纠纷及矛盾，对维护社会秩序有着十分重要的作用。另外，医院责任保险即可以保证医院以及医护人员的经济利益，又可以使保险公司的利益最大化，是对三方而言均有利的一种商来发展手段。除此之外，医院责任保险如同给医护人员吃了定心丸，完全解除了医护人员执业经济负担，使其能够更加积极认真地投入到工作中。同时，由于经济赔偿均由保险公司负担，因此一但出现医疗事故需经济赔偿时，病患也不必担心经济赔偿能否兑现问题，免除了病患的心理负担。另外，如果保险公司对医院责任保险经营得当的话，也会从中得到诸多十分可观的经济效益。因此可以说，医院责任保险是促进医院、病患、保险公司三方良性发展循环的必经之路。

三、医院责任保险在医疗风险管理中的作用

医院责任保险无论对医院还是对病患都具有着十分重要的作用。它是协调医院与病患之间矛盾、减轻双方以济负担的重要支撑力量。其中最显著的表现在于医院责任保险在医疗风险转移管理中的作用。普遍来讲，医院行业是一个无时无刻不处于风险中的行业。首先，医院是治病救人的重要部门，因此它无法规避风险，只能选择承担风险。而一但医院在医疗中出现风险事故，轻则会对医院的经济造成巨大的损失，严重者会直接导致医院在社会中的负面影响。因此，只有医院采取分散式风险管理方法才能有效地将损失降至最低。风险分散式管理最直接的手段就是建立医院责任保险，也就是说，在所投保的医院及医院人员的保险期间内，一但发生因医疗事故而出现的经济费用及法律所支付的费用时，则保险公司会依照责任保险的条例承担这一部分赔偿，从而为医院节省了大部分的赔偿费用，使医院可以朝着预期的目标稳定发展下去。

例如：某市医院由于医生在工作中的疏忽给医院造成了巨大的经济损失。如要就普遍的情况而言，这笔不小数目的经济损失是需当事医生负担至少百分之五十的。但由于该医院为医生均投保了责任保险，从而当医疗事故发生时，保险公司根据合同所规定的条款对病患进行了赔偿，而整个过程中医院及当事医生没有出一分钱的经济赔偿费用。同时也避免了医院、医生及病患三方之间可能会产生的纠纷。

四、医院责任保险中医疗险管理的对策

医院责任保险是医院长期发展的必然产物。因此，首先要加强医院责任保险的宣传力度。通常情况下来讲，由于医护人员工作的特殊性，使其与外界接触的时间较为有限，因此对医院责任保险的认知程度十分低，甚至有些医护人员对医院责任保险的认知上存在着较大的误差。因此，要想医院责任保险真正成为医护人员的护身符，就必须加强医护人员对责任保险的认知度及认可度，并要让医护人员清楚地明白医院责任保险对其自身的重要性，从而使医院所有医护人员增强保险意识及风险管理意识。其次，保险公司要加快对责任保险产品更新速度，同时要对医院责任保险产品有一个明确的定位。另外，保险公司除了要保证所推出的医院责任保险产品能够紧跟医院发展需求外，还要适当地提高赔偿的金额，并针对医院医护人员不同的工作岗位划定出不同的保费赔偿额度，从而提升医院责任保险在医疗风险管理中的效力。

综上所述可知，医院责任保险中医疗风险管理对减轻医院的经济负担，提高医院整体的运作能力都是十分重要的。因此，在医疗风险管理中，首先要加强医院医护人员整体对责任保险的认可度，从根本上提高医院责任保险的风险管理力度。

参考文献

篇2

关键词：

太平洋保险公司；内部审计；风险管理；作用；影响

保险业可以说是我国支柱产业之一，在经济社会发展的过程当中有着不可替代的作用。随着太平洋保险公司管理制度的日益完善，内部审计逐渐应用在各项管理工作中，并且对提高保险公司的风险管理水平有重要意义。

一、内部审计概述

内部审计指的是被审计企业的工作人员或者是职能机构，对内部控制有效与否、财务信息完整真实与否以及经营活动效果效率进行的评价活动。企业内部审计能够加强企业内部自我约束与管理，维护政府财经法规，也为现代企业管理制度的实现提供保障[1]。内部审计的作用主要体现在以下几个方面。第一，监督作用。企业内部审计可以说是企业对财经行为进行的自我监督，不同于外部的审计，企业通过内部审计有利于及时发现自身存在的财经问题，为企业的决策提供可靠依据。内部审计是以财经法规以及企业制度的相关规定为主要依据，对被审计对象开展经济活动方面的评估检查，督促被审计的对象纠正问题，不断改善企业经济效益以及管理水平。第二，服务作用。企业的内部审计能发现企业潜在的经济问题，为企业管理人员的控制、计划以及决策提供可靠依据，这也能够体现出企业内部审计具有的服务职能[2]。同时随着内部审计工作的深入，企业审计人员能够不断提高完善，内部审计发挥的服务作用也会更加明显。第三，控制作用。企业的内部审计机构作为企业中的独立职能部门，拥有一定控制作用，其控制作用同其它部门的控制作用不同，更加具有全面性、独立性以及权威性。内部审计可以说是对经营效果的评价，评价内容直接影响到管理人员的决策，因此本身是属于内部控制的重要内容。第四，评价作用。企业的内部审计机构独立于企业的其它部门，对企业的内部评价更为公正客观，内部审计也能为企业提供生产经营以及财务状况。内部审计能够客观公正评估企业预算、计划以及决策方案，从而评价企业的经营方式以及经济活动。

二、太平洋保险公司内部审计参与风险管理的途径

第一，内部审计能够将风险管理纳入到企业文化当中。太平洋保险公司要想加强风险管理，不是某个特定管理人员或者部门的职责，只有把风险管理融合到保险公司的业务流程当中，落实到各个部门的工作人员，变成全体工作人员的共同意志以及统一行动，实现全员风险管理，才可以达到风险管理的目的。所以保险公司工作人员的风险意识、价值观念以及道德水准都属于内部风险治理与控制的重要组成部分。内部审计可以借助于不断的检查，调整、评估并且反馈保险公司风险管理目标实现的程度，督促保险公司在构建内部风险控制机制的时候，把道德规范以及行为准则等内容纳入到内部控制制度当中，让风险管理的意识真正融入企业文化当中，成为每个工作人员的行为准则，体现在每位管理人员以及普通职工的行动当中。

第二，内部审计能够成为风险管理的参谋。风险在保险公司内部有着传递性、感染性以及不对称性等方面的特点，也就是某个部门带来的风险或者风险管理出现的漏洞，产生的后果往往不是直接承担，反而会传递到保险公司的其他部门，最终由整个部门承担。所以对风险的认识以及控制都应当从全局角度出发加以考虑。内部审计作为企业内部控制有机组成部分之一，是企业自身风险监控机制的中坚力量与核心环节。内部审计机构熟悉保险公司的行业特点以及业务流程，并且对公司经营流程当中的风险点分布状况、控制系统状况、潜在问题以及经营风险的了解的最为清楚全面，对于预防企业的经营风险并且实现目标有强烈的义务感，同时有着服务性以及连续性都比较强的特点。内部审计可以保护保险公司的资产，以对经济事项连续进行跟踪审计并且及时反馈跟踪得到的信息。正是因为内部审计机构不同于其他的职能部门，其建议容易受到管理人员的重视，能够利用内部审计的独立性来实现对风险管理的整体评估，评估意见可以直接报告高级管理人员，协助决策层制订保险公司的长期风险策略以及各种具体的执行措施。所以在保险公司风险管理当中，内部审计可以作为风险管理参谋以及顾问。

第三，内部审计能够协调组织风险管理决策。因为保险公司的内部审计接触面比较广，地位独立同时在风险管理方面更加专业，能够影响到企业管理人员，种种特点决定内部审计可以在企业的风险管理以及改进等环节发挥协调组织的作用。内部审计机构可以主动参与到保险公司风险管理的过程，从而对风险管理进行全方位协调。通过建立保险公司内部各个职能机构的沟通通道，通报审计过程当中发现的问题并提供改进措施，指导协调业务部门实施风险管理的策略与决策，构建齐抓共管的机制，发挥整体合力保证经营管理活动同保险公司的目标保持一致。通过内部审计能够有效促进保险公司风险管理以及内部控制制度的持续改进与优化。在当前市场环境日新月异变化的情况下，保险公司的内审部门借助于对风险管理过程进行持续的评估检查，评估风险管理执行的效果，可以准确分析判断保险公司的潜在风险，发现内控机制同新环境新形势不够匹配而导致的漏洞与薄弱环节，从而及时提出针对性并且具备较高操作性的改进措施，为企业的管理人员在风险管理方面的科学准确决策提供依据，不断改善保险公司的内部控制质量。

综上所述，太平洋保险公司的内部审计可以通过检查、评估并且反馈风险管理完成状况，促进企业管理机制的不断完善，并且将准则与规范融入到保险公司的内部管理中，将风向管理以及风险意识融入到企业文化中。内部审计作为保险公司评估监督的重要途径，在公司管理过程当中扮演着顾问以及参谋的角色，通过内部审计有利于保险公司认清自身的状况，进而做出决策并组织协调实施工作，在此过程当中将保险公司存在的各种问题体现出来，便于管理人员做出针对性的整改，不断完善保险公司管理机制。

参考文献

篇3

一、相关概念的阐释

（一）精算理论

哈雷制作的第一张生命表的产生标志着保险精算的诞生。保险精算在20世纪90年代初进入中国。在保险行业里保险精算被广泛的应用于保险产品、保险费率计算、准备金评估、保险金额和保险费率的修订、保险公司财务报表，精算报告、重大投资决策以及保险公司战略规划和发展计划这几个方面。对保险企业的发展做出了很大的贡献。

（二）风险管理

风险管理是指企业通过对可能产生风险的因素进行衡量和识别并且采取相应的措施和手段管理，使风险降到最小或者避免可能发生的风险。在风险管理的过程中人们需要首先对于风险进行识别和衡量，然后对风险进行管理最后是对所采用的手段进行评价和监控。有效的风险管理手段能指引企业做出争取的决策，保护企业资产的安全和完整，对于企业的发展有重大的意义。

二、我国保险公司风险管理现状

（一）财产保险公司

我国财产保险公司的规模和保费增长速度较人寿保险公司要快。这种现象主要是因为有很多基层的财产保险公司只看重业务量而忽视管理。其实我国许多的财产保险公司都缺乏风险意识和正确的效益观念。再者，在保险理赔方面，企业员工的个人业务素质和职业素质还不够，仍需努力改进。虽然我国的资产保险公司的资产总量在迅速的增长，但是不合理的增长方式和增长结构也带来了很大的资产风险。

（二）人寿保险公司

这类公司的资金来源主要依靠银行，在办理业务和保险的过程中可能会出现资金的乱用，从而引出资金或者投资风险，进而产生偿付能力不足的问题。另外，此种公司内部员工较多，员工的多样性较为明显，员工各方面的素质也不尽相同。员工的各方面的素质在风险管理中是非常重要的不仅对公司的经营状况有影响，同时也与企业所面临的风险水平的高低有关系。最后由于保险公司不能结合自身的经营状况，采取一些不合理的管理手段来获取利益，从而制约了金融行业的发展。

三、从精算角度谈保险公司风险控制策略

（一）风险管理责任的具体化

在企业中，各个层次的员工都扮演着不同的角色，承担着不同的责任。所以无论是哪种类型的保险公司，想要保证风险管理工作的合理化进行，就要根据员工的工作职权范围把风险管理责任层层细化，使员工各司其职，各尽其责。使各个层次的员工明确自己的责任和权力。使风险管理责任形成一个完善的责任管理体系，保证保险企业风险管理工作的合理化开展。

（二）风险管理工具的先进化

风险管理是一项复杂的高要求的过程，单纯依靠员工自身的能力来完成这项工作是很有挑战性的。在科技创新不断进步的今天，关于风险管理也发展出了许多先进的风险管理工具来帮助人们更好的解决风险管理过程中出现的各种问题。例如风险价值法，又称VaR在风险度量中的使用。这种方法可以通过对获取资产组合承担的损失的度量来对此种组合会带来的市场风险进行评估和管理。

（三）风险管理机制的全面化

一个企业是否拥有完善的风险管理机制对该企业的发展有着直接的影响。合理的风险管理机制可以保证风险管理工作的有序进行。这种机制中要包括具有较强风险评估及管理的专业知识，还要有丰富的实践经验对公司的风险管理流程和存在的风险因素具有很好的把握，并且由企业内部的最高管理层对此机制进行直接领导。制定完善的风险管理机制是企业进行风险管理控制的关键步骤，其在企业风险管理过程中的作用不容小觑。

（四）风险因素评估精确化

风险的出现在保险业中是不可避免的，不当的风险处理方式会给保险公司造成很大的经济损失，更甚至会阻碍企业的正常发展。所以在这种情况下对于风险因素的评估就起了很大的作用。从精算的视角来看，具有专业的精算知识的人才更能利用多种技术和综合的专业知识对有关风险的数据信息进行透彻的分析，从而帮助保险企业来降低或者规避风险发生的可能性，达到风险管理的目的促进企业的健康发展。所以，聘用或者培养具有精算专业知识的专业人才是非常重要的。

四、结束语

从上面对我国保险公司风险管理现状分析并且给出的几点风险管理策略可以看出，精算在保险企业的发展管理中起着举足轻重的作用，可以说是保险业运营的核心技术。精算的相关知识可以有效地识别和管理保险企业发展中出现的各类风险。精算知识在保险行业中的作用是很大的，不仅可以强化公司的资本管理更能优化企业的分配等，能从很多方面能提升企业的综合竞争力并且促进保险企业的正常快速发展。

参考文献：

篇4

中图分类号：TV文献标识码： A

引言

随着我国国民经济的发展，我国的水电工程建设项目越来越多，投资规模逐年增加，新技术、新工艺、新设备的不断研发利用，导致项目工程建设过程中面临的各种风险也日见增多。有的风险会造成工期的拖延；有的风险会造成施工质量低劣从而严重影响建筑物的使用功能，甚至危害到人民生命财产的健康；有的风险会使企业经营处于破产边缘。因此对于参建各方如何承担风险、化解风险，成为工程项目风险管理不得不关注的重点问题。在工程项目风险管理的众多方式之中，工程保险作为一种市场化的经济手段，通过合同的形式实现项目风险在财务上的转移，已经被实践证明是十分有效的风险管理方法，其对水电工程项目风险的转移化解作用受到越来越多的关注。

一、工程保险在水电工程风险管理中的重要性

工程保险是风险管理最重要的转移技术，也是最有效的工程风险管理手段之一。风险管理人员可以通过风险回避、损失控制、风险自留以及合同转移等方式，对建设项目的风险进行控制，这就是工程保险。虽然投保者将为这种服务付出额外的一笔工程保险费，但是由于因此提高了损失控制效率，以及损失发生后能得到及时补偿，使得项目实施能稳定地进行，从而最终保证了项目进度和质量，而且还降低了总的工程成本。

工程保险是风险管理的重要基础，在实施过程中总是与风险控制和风险保留等对策有着密切的联系。风险管理人员在识别和衡量了潜在损失后，可以以工程保险为基础，也就是以各种保险保障为核心设计总体风险管理计划，这种方法称为工程保险方法.基本步骤是:首先准备一份能够最完警地补偿这些损失的保险保障清单。清单中的保险保障主要根据潜在损失的严重程度。然后，依据工程项目特点及其总体目标，进行保险合同(关于保险费率、承保范围、免赔率)分析，检查各类厘定保险合同，以确定这些损失中哪些可以用其它对策更好地处理，以达到用最少的费用获得最完备的保障目的。

实施工程保险有利于预防风险事故的发生。工程投保后，一方面由于保险机构参加于建设工程的质量和安全控制，使得监控的层次增加了，监控的实力得到了强化。保险机构根据自身利益的需要，不可能去承保明知会有赔偿事故的工程，也不可能承保了工程后就放任不管。在订立保险合同时，他们会运用自身专业优势，密切关注工程的各个环节，追踪整个施工过程，将有可能出现赔偿事故的因素重点防范，落实确保工程质量的对策，带动建设工程各方共同狠抓质量和安全。另一方面，由于工程保险都有一定的免赔额，投保方不可能对投保的工程质量和安全琉于管理，相反地，为减少不必要的损失，也会严密追踪工程实施情况，与保险机构形成合力，将事故的隐患消除在萌芽之中。由此可见，进行工程保险对于确保工程质量和安全，预防风险事故的发生，增加了一道牢靠的“保险”。

二、水电工程建设项目风险的特点

水电工程建设是按照水电工程设计内容和要求进行水电工程项目的建筑与安装工程。由于水电工程项目的复杂性、多样性，项目及其建设有其自身的特点及规律，风险产生的因素也是多种多样的，各种因素之间又错综复杂，水电生产行业有不同于其他行业的特殊性，从而导致水电行业风险的多样性和多层次性。因此，水电工程与其他工程相比，具有以下显著特征：

1、多样性。水利水电建设系统工程包括水工建筑物、水轮发电机组、水轮机组辅助系统、输变电及开关站、高低压线路、计算机监控及保护系统等多个单位工水利程。

2、固定性。水电工程建设场址固定，不能移动，具有明显的固定性。

3、独特性。与工民建项目相比，水电工程项目体型庞大、结构复杂，而且建造时间、地点、地形、工程地质、水文地质条件、材料供应、技术工艺和项目目标各不相同，每个水电工程都具有独特的唯一性。

4、严格性。水电工程主要承担发电、蓄水和泄洪任务，施工队伍必须要具备国家认定的专业资质，按照国家规程规范标准进行施工作业。

5、复杂性。水电工程的地质条件相对复杂，必须由专业的勘察设计部门进行专门的设计研究。

6、不可逆转性。水电工程建设基本是露天作业，易受外界环境因素影响。为了保证质量，在寒冬或酷暑季节需分别采保暖或降温措施。同时，施工流域易受地表径流变化、气候因素、电网调度、电网运行及洪水、地震、台风、海啸等其他不可抗力的影响。

7、对环境影响巨大性。对环境的巨大影响。大容量水库、高水头电站的安全生产管理工作，直接关系到施工人员和下游人民群众的生命和财产安全。

8、因素多维性。水电工程建设道路交通不便，施工准备任务量大，交叉作业多，施工干扰较大；防洪度汛任务繁重。

三、工程风险管理与工程保险的作用

1、工程风险是不定因素，由于其发生时间无法预测以及对结果无法预判，因此工程风险对于整体工程来说有两个方面影响：一方面是好处另一方面也可能是有害处。为了阻止或者降低工程风险的出现，这就需要对整体工程所出现的风险进行预测、评估、及时有效的处理方案等等，为快速、有效、安全完成工程提供较高的保障，这就是工程风险管理。

2、工程保险就是把工程项目中的所有重大风险转移到保险公司所设立的综合型险种。保险公司将对工程项目中保险责任范围内一切由于自然灾害或意外所造成被保险人的经济利益损失进行经济赔偿。一般来说保险公司会根据保险范围以及实际情况对被保者的物质、经济、人身进行有效的提供有效的保障。而工程保险在风险管理中的主要作用有：首先，在工程项目中小额的资金损失，企业可以通过较大的资金优势对造成的影响进行处理，但是当遇到较大金额风险出现时，由于各方面原因造成的资金周转问题都可以通过保险公司来转移工程风险，降低企业的受影响程度，充分体现了补偿功能的作用，所以可以高效稳固的保证工程顺利的进行。其次在工程保险中，保险公司为了让受益人可以更加细致的了解保险的内容同时，充分利用工程保险的优势降低受保人的风险发生几率以及受损情况的降低，保险公司需要和被保人分享风险管理以及工程保险经验。这样不仅可以提高企业对工程保险的认识，更可以通过对工程保险认知的学习，增加自身对风险防患的意识，提高受益人风险管理的水平，做到互惠互利。

四、基于工程保险在水电工程项目中的风险管理探讨

工程保险作为水电工程项目中风险管理的有效手段，能够适应工程技术复杂、规模巨大、风险集中及多样化的特殊要求，现已成为水电工程项目建设风险管理的重要途径。

1、减少工程风险的不确定性

在水电工程保险业务中，施工企业作为投保人，往往因为缺乏风险管理经验、资料或忙于施工管理工作，在事故发生前很难对施工安全进行系统的风险管理。

水电施工单位为了减少事故的发生，必须得到风险管理服务的需求。对于施工企业，可以通过保险将自己无力防范或无法回避的风险转移给保险人，从而减少风险的影响。对于保险公司而言，由于其承担了大量的保险业务，因而对个别风险的不确定性,从大范围角度来看，可以表现出一定的确定性，根据大数定律可以对期望损失做出比较准确地判断。同时保险公司作为一种专门处理风险的机构，其风险管理水平比一般的业主和建筑施工单位要高，他们为水电工程施工企业提供各种风险管理服务，采取各种防范和应急措施，从而大大降低了工程风险的不确定性。

2、提高项目各参与方的风险防范和管理能力

工程保险中的保险公司作为保险人，追求利润的最大化是其主要目的，不仅极不希望事故的发生，而且希望签单前就能够对所承保工程做出正确的风险评估，以确定是否承保及合理地厘定保费，在签单后，能够监督保险合同执行情况、提供风险管理服务，帮助投保人控制风险事故的发生。因此水电工程施工企业在投保建设工程后，保险公司会向投保方提供各种风险管理服务，包括安全、防灾的教育培训，现场的各项检查，传授有关风险防范的经验等，从而使项目各参与方的风险防范和管理水平得到提高。此外，水电工程投保后，一旦发生自然灾害或意外事故，保险公司要对事故进行客观分析，明确事故原因、性质，划清各方责任，对各种原因对事故产生的影响进行评价。由于保险人介入工程过程控制，将起到增强工程参与各方的风险意识和责任意识，有效控制工程质量，规范建筑市场秩序的作用。

结束语

总而言之，在水电工程建设过程中，因外界条件干扰大，风险复杂，受自然灾害或意外事故而引起的危险程度高，而且在建工程抗灾能力差，风险事故较多，一旦发生这类损失，不仅给工程本身造成巨大的物质财富损失，甚至可能殃及邻近人员与财物。因此，风险管理和保险安排就显得异常重要。在水电建设工程中，业主主要是通过工程保险，与承包人、供货商、服务商签订合同和留足风险费用等措施，合理地转移和消化工程建设过程中的风险。

篇5

第一，风险管理作为一种管理职能还基本上没有被融于保险企业管理中，保险经营基本上还是财务型控制被动经营。第二，保险业发展总体决策和保险公司决策在相当程度上缺乏风险管理理念，保险的粗放型经营、以保费收入作为经营业绩的硬招标的决策思路对目前的保险发展仍起着决定性作用。第三，保险风险管理技术水平低，风险评估、保险信用等级评定缺乏有效的评定标准，风险控制和风险融资的方式相当有限。许多保险公司根本就没有防灾防损部门，在有防灾防损部门的企业中，其人力与财力的配备不足。第四，在保险风险控制过程中，事后控制为主要控制方法，对风险的事前控制重视不够。第五，在保险监管方面，主要还处于事后监管阶段，监管工作缺乏主动性和前瞻性，监管重点仍在费率等问题上，对关系到保险公司偿付能力、风险资本比率、再保险安排、资产配置等内容监管力度不够。

2.较为注重显性风险管理，对隐性风险管理重视不够。

第一，在业务发展导向上，注重规模和速度，强调业务增长量，忽视保险发展的质。由于我国保险公司分支机构的设立主要是根据保费收入增加额为依据的，保险法规和保俭监管部门对保险费地位的过份强调在一定程度上导致商业保险公司把保费的追逐作为主要经营目标。保险公司在实际展业中，重保费，轻理赔；在保险市场竞争中，以保险价格进行恶性竞争，盲目承保、劣质承保并存；在保险险种开发上，以占取市场份额作为主要手段，对保险产品风险的管理控制重视不足。

第二，在保险发展导向上，某些方面还存在着保险决策和保险经营中的短期行为，对保险业发展及保险公司发展战略长远性研究不够；在公众对保险的信任度方面，保险业未能充分重视恶性竞争、保险中介制度混乱、保险欺骗对社会公众产生不度影响；在制度法律建设方面，对保险发展的制度环境和法律基础建设重视不够，一方面表现在保险法在某些方面存在着缺陷与不足，另一方面保险法已不能完全适应开放条件下保险业的发展，一个有效的保险法律体系还未基本形成；在保险文化建设方面，保险公司文化建设滞后，保险文化传播缺乏创新，保险公司的形象度和美誉度构建急需加强。

3.较为注重内生风险管理，忽视外生风险管理。

第一，部分保险公司不重视对公众信任风险的管理。

第二，对保险开放、民族保险安全的风险重视不够。在加入WTO的背景下，如何有效地对中国保险市场进一步开放中的各种风险进行管理研究不足，忽视中国保险业发展过程中的内在的根本制约。

第三，部分保险公司较为重视公司内部风险管理，而对保险同业的规范竞争、有序竞业的风险管理重视不够，保险同业组织的作用还相当有限。

第四，对保险中介组织的风险管理力度不够。部分保险公司无视保险中介的有关法律规定，不顾中介机构经营资格、业务水平、职业道德状况等条件进行中介展业，表明保险公司对中介组织风险管理与保险公司自身的规范经营都应加强。

第五，缺乏对保险欺骗进行风险管理的有效手段，保险欺骗给保险公司造成的损失日趋加大，在中国保险理念不强、法律意识淡薄的国度里对保险欺骗的风险管理需在制度完善和技术创新上加大力度。

4.未能建立起有效的风险管理信息系统，风险管理决策缺乏依据。

保险经营是在大量可保风险前提下运用大数法则对可保风险进行分散，各类风险数据、损失数据是保险经营的数理基础，在相当程度上也可以说，风险数据、损失数据是保险经营的保险资源。保险经营依据这些保险资源从事保险展业，通过展业扩充丰富这类资源提高保险经营水平和展业范围。因此，在理论和实践中都要求保险公司（包括社会）建立一个完整的信息系统对这类保险资源进行保护、开发和利用。我国相当部分保险公司有效的风险信息系统都未能建立，这将可能导致保险经营决策缺乏合理依据，使保险经营缺乏合理的数理基础。从某种程度上，这将可能导致道德风险和逆选择的增加。

5.风险管理理论滞后，风险管理人才不足。

在我国，风险管理理论发展滞后，风险管理人才不足已是一个不争的事实。保险风险管理既包括风险投资、保险购买和管理、安全、赔偿金管理、索赔管理，又包括公共关系、市场服务、培训员工、提供法律咨询等内容；既包括对保险公司的硬件失误风险和软件失误风险的管理，又包括组织性失误风险和人的失误风险的管理；既包括保险公司内部风险管理，又包括保险业风险管理；既包括保险经营显性风险的管理，又包括保险经营隐性风险的管理。只有建立起全面的风险管理观，才能推动和实现保险业有效的风险管理。

二、目前风险管理状况对中国保险业发展的影响

1.保险业风险管理及保险经营风险管理弱化在相当程度上影响保险业的可持续发展基础；

近年来40％的保费增长率是在粗放型经营模式下，在风险管理未能有效实施的情况下实现的，在这种经营模式下，重视保费增长速度与资产负债管理重视不够并存，保险公司总资产增加与净资产减少同在，保险市场规模扩大与保险业务的利润水平逐步降低并举，增加保费的快速增长与较多风险的累积相随，这不仅有悖于保险业风险承担、风险分散的宗旨，而且大大影响保险业可持续发展的基础。

2.保险经营风险管理功能弱化将不利于深化社会公众对保险的信任，保险信任和保险信心是各国保险业发展的生命力所在。

近现代保险发展的共同基础是社会公众对保险业的信心和信任，这是决定保险需求的根本因素，因为信心和信任是保险理念培育的良性土壤。因此，保险公司必须建立真正地为社会公众分散风险、为社会公众提供各种风险管理服务的经营理念，真正地实现保险经营与保险风险管理的融合，以增强和巩固社会公众对保险业的信心。特别是在目前风险分散途径多样化的情形下，增强社会公众对保险业的信任和信心对现代保险业发展具有决定性的意义。

3.保险经营风险管理的弱化将使中国保险业在国际保险市场中缺乏竞争力，导致中国保险业在对外开放和加入WTO中处于更加不利的局面。

从中国民族保险发展历史可以看到，中国民族保险业是在中国本身缺乏商业保险理念和商业保险技术机制、在国外保险公司对中国保险市场进行掠夺和控制的不利条件下产生和发展起来的，这种特定的历史路径制约了中国现代保险业的发展。因此，在中国民族保险实力不足、现代民族保险发展缺乏一定制度环境和制度基础的条件下，民族保险业更应注重自身的稳健发展，大力加强保险发展的制度建设，培植保险理念。惟有如此，才有可能实现民族保险发展从量的增加到质的升华，增强民族保险业自身在国际保险市场的竞争力，逐步有序地实现保险的国际化。

三、对策

1.实现保险经营方式的根本转变，制定稳健的保险产业发展政策，为中国保险业风险管理构建良好的宏观环境。

保险业发展要实现根本性突破首先必须实现从粗放型经营方式到集约型经营方式的根本转变，只有这样，才能从根本上走出重速度、轻质量的恶性循环，把保险发展引上稳健、健康的轨道，进而逐步增强民族保险业的综合实力。也只有在经营方式根本转变的前提下，才可能制定出稳健的保险产业发展政策。

稳健的保险产业发展政策是中国民族保险业发展的基本战略前提。首先保险产业政策必须建立在中国特定的政治经济和人文背景上，只有在这种根基上培植公众的保险意识，构造保险制度环境，完善保险法律制度，开发保险资源潜力，满足公众的保险需求，才能走出一条适合中国国情的保险业发展道路。其次，保险产业政策必须体现可持续发展性，坚持可持续发展性，才能有效地开发中国潜在的保险资源，才能实现重速度、轻质量的粗放型经营方式到集约型经营方式的根本转变；只有坚持可持续发展战略，才能真正实现保险业本身的宗旨；只有坚持保险业的可持续发展，才能逐步树立和增强公众对保险的信任感。再次，中国的保险产业发展政策，必须把战略管理、经营管理和风险管理融于一体，政府应以较高的战略眼光来发展保险业，保险业在社会政治经济中的特殊地位要求政府对保险业实行低税政策，改变目前中国保险业税负较重的局面，对一些投资型产品的开发可考虑税收优惠或递延税收政策，对外资保险公司的税收政策应考虑到有利于民族保险业的发展和中外保险企业的公平竞争；保险业应坚持经营管理和风险管理相结合，实现保险真正地为社会经济、社会公众服务宗旨；保险产业政策还必须考虑到中国经济发展的不平衡状况，在一定程度上可考虑建立区域性的保险产业政策与统一的保险产业政策相结合的保险产业政策体系。

2.培植健全的保险意识，完善保险法律制度基础，为中国保险业风险管理提供制度支持。保险风险管理不仅仅是一种风险识别、衡量、控制、融资的技术方法，还在于风险管理制度是一种保险制度安排，提供对风险管理的制度支持是十分必要的。培植健全的保险意识是构建中国保险制度基础的一个永恒主题，保险意识的培植一方面需要保险公司规范的经营作风、良好的社会形象的凝聚力和辐射力来实现，另一方面，社会各界对保险意识的传播也有利于保险意识的培植和增强。

法律是风险管理的制度基础，保险法律制度完善程度决定风险管理水平高低及其绩效大小。目前应着手解决保险发展与保险立法滞后的矛盾，弥补《保险法》中的缺陷和不足，同时抓紧时间构建完整有效的中国保险法体系（包括《保险业法》、《保险合同法》、《外资保险公司市场进入与监管条例》等）。

3.实施全方位风险管理制度，强化社会风险管理理念，是中国保险业风险管理的重点。

保险经营方式的转变、保险法律制度的构建不可能一蹴而就，在中国的特殊体制背景下，保险经营方式转变、保险法律制度构建应与保险业全主位风险管理实施同步进行。中国保险业全方位风险管理包括对物的风险、行为风险与心理风险管理、制度风险与人的风险的管理、显性风险与隐性风险的管理、内生风险与外生风险的管理、风险信息管理系统与风险预警系统的管理等。

篇6

第一，风险管理作为一种管理职能还基本上没有被融于保险管理中，保险经营基本上还是财务型控制被动经营。第二，保险业总体决策和保险公司决策在相当程度上缺乏风险管理理念，保险的粗放型经营、以保费收入作为经营业绩的硬招标的决策思路对的保险发展仍起着决定性作用。第三，保险风险管理技术水平低，风险评估、保险信用等级评定缺乏有效的评定标准，风险控制和风险融资的方式相当有限。许多保险公司根本就没有防灾防损部门，在有防灾防损部门的企业中，其人力与财力的配备不足。第四，在保险风险控制过程中，事后控制为主要控制，对风险的事前控制重视不够。第五，在保险监管方面，主要还处于事后监管阶段，监管工作缺乏主动性和前瞻性，监管重点仍在费率等上，对关系到保险公司偿付能力、风险资本比率、再保险安排、资产配置等监管力度不够。

2.较为注重显性风险管理，对隐性风险管理重视不够。

第一，在业务发展导向上，注重规模和速度，强调业务增长量，忽视保险发展的质。由于我国保险公司分支机构的设立主要是根据保费收入增加额为依据的，保险法规和保俭监管部门对保险费地位的过份强调在一定程度上导致商业保险公司把保费的追逐作为主要经营目标。保险公司在实际展业中，重保费，轻理赔；在保险市场竞争中，以保险价格进行恶性竞争，盲目承保、劣质承保并存；在保险险种开发上，以占取市场份额作为主要手段，对保险产品风险的管理控制重视不足。

第二，在保险发展导向上，某些方面还存在着保险决策和保险经营中的短期行为，对保险业发展及保险公司发展战略长远性不够；在公众对保险的信任度方面，保险业未能充分重视恶性竞争、保险中介制度混乱、保险欺骗对公众产生不度；在制度建设方面，对保险发展的制度环境和法律基础建设重视不够，一方面表现在保险法在某些方面存在着缺陷与不足，另一方面保险法已不能完全适应开放条件下保险业的发展，一个有效的保险法律体系还未基本形成；在保险文化建设方面，保险公司文化建设滞后，保险文化传播缺乏创新，保险公司的形象度和美誉度构建急需加强。

3.较为注重内生风险管理，忽视外生风险管理。

第一，部分保险公司不重视对公众信任风险的管理。

第二，对保险开放、民族保险安全的风险重视不够。在加入WTO的背景下，如何有效地对中国保险市场进一步开放中的各种风险进行管理研究不足，忽视中国保险业发展过程中的内在的根本制约。

第三，部分保险公司较为重视公司内部风险管理，而对保险同业的规范竞争、有序竞业的风险管理重视不够，保险同业组织的作用还相当有限。

第四，对保险中介组织的风险管理力度不够。部分保险公司无视保险中介的有关法律规定，不顾中介机构经营资格、业务水平、职业道德状况等条件进行中介展业，表明保险公司对中介组织风险管理与保险公司自身的规范经营都应加强。

第五，缺乏对保险欺骗进行风险管理的有效手段，保险欺骗给保险公司造成的损失日趋加大，在中国保险理念不强、法律意识淡薄的国度里对保险欺骗的风险管理需在制度完善和技术创新上加大力度。

4.未能建立起有效的风险管理信息系统，风险管理决策缺乏依据。

保险经营是在大量可保风险前提下运用大数法则对可保风险进行分散，各类风险数据、损失数据是保险经营的数理基础，在相当程度上也可以说，风险数据、损失数据是保险经营的保险资源。保险经营依据这些保险资源从事保险展业，通过展业扩充丰富这类资源提高保险经营水平和展业范围。因此，在和实践中都要求保险公司（包括社会）建立一个完整的信息系统对这类保险资源进行保护、开发和利用。我国相当部分保险公司有效的风险信息系统都未能建立，这将可能导致保险经营决策缺乏合理依据，使保险经营缺乏合理的数理基础。从某种程度上，这将可能导致道德风险和逆选择的增加。

5.风险管理理论滞后，风险管理人才不足。

在我国，风险管理理论发展滞后，风险管理人才不足已是一个不争的事实。保险风险管理既包括风险投资、保险购买和管理、安全、赔偿金管理、索赔管理，又包括公共关系、市场服务、培训员工、提供法律咨询等内容；既包括对保险公司的硬件失误风险和软件失误风险的管理，又包括组织性失误风险和人的失误风险的管理；既包括保险公司内部风险管理，又包括保险业风险管理；既包括保险经营显性风险的管理，又包括保险经营隐性风险的管理。只有建立起全面的风险管理观，才能推动和实现保险业有效的风险管理。

二、目前风险管理状况对中国保险业发展的影响

1.保险业风险管理及保险经营风险管理弱化在相当程度上影响保险业的可持续发展基础；

近年来40％的保费增长率是在粗放型经营模式下，在风险管理未能有效实施的情况下实现的，在这种经营模式下，重视保费增长速度与资产负债管理重视不够并存，保险公司总资产增加与净资产减少同在，保险市场规模扩大与保险业务的利润水平逐步降低并举，增加保费的快速增长与较多风险的累积相随，这不仅有悖于保险业风险承担、风险分散的宗旨，而且大大影响保险业可持续发展的基础。

2.保险经营风险管理功能弱化将不利于深化社会公众对保险的信任，保险信任和保险信心是各国保险业发展的生命力所在。

近保险发展的共同基础是社会公众对保险业的信心和信任，这是决定保险需求的根本因素，因为信心和信任是保险理念培育的良性土壤。因此，保险公司必须建立真正地为社会公众分散风险、为社会公众提供各种风险管理服务的经营理念，真正地实现保险经营与保险风险管理的融合，以增强和巩固社会公众对保险业的信心。特别是在目前风险分散途径多样化的情形下，增强社会公众对保险业的信任和信心对现代保险业发展具有决定性的意义。

3.保险经营风险管理的弱化将使保险业在国际保险市场中缺乏竞争力，导致中国保险业在对外开放和加入WTO中处于更加不利的局面。

从中国民族保险可以看到，中国民族保险业是在中国本身缺乏商业保险理念和商业保险技术机制、在国外保险公司对中国保险市场进行掠夺和控制的不利条件下产生和发展起来的，这种特定的历史路径制约了中国保险业的发展。因此，在中国民族保险实力不足、现代民族保险发展缺乏一定制度环境和制度基础的条件下，民族保险业更应注重自身的稳健发展，大力加强保险发展的制度建设，培植保险理念。惟有如此，才有可能实现民族保险发展从量的增加到质的升华，增强民族保险业自身在国际保险市场的竞争力，逐步有序地实现保险的国际化。

三、对策

1.实现保险经营方式的根本转变，制定稳健的保险产业发展政策，为中国保险业风险管理构建良好的宏观环境。

保险业发展要实现根本性突破首先必须实现从粗放型经营方式到集约型经营方式的根本转变，只有这样，才能从根本上走出重速度、轻质量的恶性循环，把保险发展引上稳健、健康的轨道，进而逐步增强民族保险业的综合实力。也只有在经营方式根本转变的前提下，才可能制定出稳健的保险产业发展政策。

稳健的保险产业发展政策是中国民族保险业发展的基本战略前提。首先保险产业政策必须建立在中国特定的和人文背景上，只有在这种根基上培植公众的保险意识，构造保险制度环境，完善保险制度，开发保险资源潜力，满足公众的保险需求，才能走出一条适合中国国情的保险业发展道路。其次，保险产业政策必须体现可持续发展性，坚持可持续发展性，才能有效地开发中国潜在的保险资源，才能实现重速度、轻质量的粗放型经营方式到集约型经营方式的根本转变；只有坚持可持续发展战略，才能真正实现保险业本身的宗旨；只有坚持保险业的可持续发展，才能逐步树立和增强公众对保险的信任感。再次，中国的保险产业发展政策，必须把战略管理、经营管理和风险管理融于一体，政府应以较高的战略眼光来发展保险业，保险业在政治经济中的特殊地位要求政府对保险业实行低税政策，改变中国保险业税负较重的局面，对一些投资型产品的开发可考虑税收优惠或递延税收政策，对外资保险公司的税收政策应考虑到有利于民族保险业的发展和中外保险的公平竞争；保险业应坚持经营管理和风险管理相结合，实现保险真正地为社会经济、社会公众服务宗旨；保险产业政策还必须考虑到中国经济发展的不平衡状况，在一定程度上可考虑建立区域性的保险产业政策与统一的保险产业政策相结合的保险产业政策体系。

2.培植健全的保险意识，完善保险法律制度基础，为中国保险业风险管理提供制度支持。

保险风险管理不仅仅是一种风险识别、衡量、控制、融资的技术，还在于风险管理制度是一种保险制度安排，提供对风险管理的制度支持是十分必要的。培植健全的保险意识是构建中国保险制度基础的一个永恒主题，保险意识的培植一方面需要保险公司规范的经营作风、良好的社会形象的凝聚力和辐射力来实现，另一方面，社会各界对保险意识的传播也有利于保险意识的培植和增强。

法律是风险管理的制度基础，保险法律制度完善程度决定风险管理水平高低及其绩效大小。目前应着手解决保险发展与保险立法滞后的矛盾，弥补《保险法》中的缺陷和不足，同时抓紧时间构建完整有效的中国保险法体系（包括《保险业法》、《保险合同法》、《外资保险公司市场进入与监管条例》等）。

3.实施全方位风险管理制度，强化社会风险管理理念，是中国保险业风险管理的重点。

保险经营方式的转变、保险法律制度的构建不可能一蹴而就，在中国的特殊体制背景下，保险经营方式转变、保险法律制度构建应与保险业全主位风险管理实施同步进行。中国保险业全方位风险管理包括对物的风险、行为风险与心理风险管理、制度风险与人的风险的管理、显性风险与隐性风险的管理、内生风险与外生风险的管理、风险信息管理系统与风险预警系统的管理等。

篇7

关键词：企业风险管理框架；风险管理文化；风险管理制度

据瑞士Sigma统计，从1978—1994年16年间，世界上有 648家保险公司破产，尤其是1996—2001年，保险业高度发达的日本连续7家生命保险公司破产。在我国，标准普尔在《中国保险业信用前瞻2006—2007》中对我国保险业风险的评价是：无论寿险还是非寿险的行业风险依然较高。这给我国保险业敲响了警钟：保险公司在经营风险产品的同时，必须加强自身的风险管理。美国反舞弊财务报告委员会的发起组织委员会(COSO)的企业风险管理框架提出的全新的风险管理理念和技术对于我国保险企业的风险管理具有极大的理论和实践意义。

一、保险企业实施全面风险管理的必要性和重要性

保险公司的风险管理是一个永恒的话题，保险公司围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立全面风险管理体系，可以起到防范和化解风险、保护资产的安全与完整、保证经营活动合法合规和企业经营战略有效实施等重要作用，因此，是否实施全面的风险管理是衡量保险企业经营管理水平高低的重要标志。

(一)保险国际化的趋势日益明显

在经济全球化的大背景下，保险国际化的趋势日益明显，一方面表现为客户保险需求的全球化，跨国公司基于其全球经营业务在世界范围内安排其风险管理与保险计划；另一方面表现为保险人通过国际间的保险资本运作、对冲机制、战略联盟等多种形式，满足巨灾保险、金融风险管理等迅速增长的需求，在国际范围内寻求新的生存和发展空间。20世纪60年代出现的真正意义下的自保公司，70年代由荷兰人首创并迅速风靡全球的银行保险，80年代人寿保险业出现的以万能寿险和变额寿险为代表的产品创新，90年代出现的保险风险证券化以及大量新型风险转移工具，特别是近年来，处于前锋地位的保险人、保险经纪人、政府保险机构及民间保险组织，如安联保险等，已经在综合风险管理(Integrate Risk Management)、非传统风险转移工具(Alternative Risk Transfers)等新型保险产品和技术等方面进行了大量的创新，保险保障的范围已经大大突破了传统意义上的可保风险范畴，从而预示着未来保险业的革命性变化。

(二)保险资金面临的投资风险越来越大

随着金融市场的创新与融合，保险资金运用渠道的逐步拓宽，可投资品种逐步增加，从普通的债券投资发展到权益类投资、从国内市场拓展到境外市场，保险资金特别是寿险业资金面对的各种风险也越来越复杂。例如，寿险保单存续期一般都长达20至30年，相应的在资金运用中要考虑20-30年存续期的投资与之相匹配。投资于固定收益资产的寿险资金，对利率的变动非常敏感，市场利率的微小波动会导致资产价值的较大变动。据统计，到2006年8月，债券已经成为保险资产配置的最主要工具，投资规模已经达到8777亿元，其中，持有国债和金融债余额分别达到3 674亿元和 2 416亿元，债券资产占保险资产运用的比重由2001年的 28.4%上升到2006年的55.2%，保险公司持有的企业债、银行次级债、国债和金融债的余额分别占总余额的69.6%、45.5%、12.1%和11.6%。在央行上调利率、国债等债券收益率大幅下降的背景下，保险公司投资风险显然还在加大。投资效益低下直接影响到保险公司的偿付能力和经营的稳定性。据测算，1999年以前的保单会导致我国寿险业利差损每年增加约20亿元，到2004年底寿险业利差损总额超过 720亿元，占到行业总资产的9%左右，即便各寿险公司将全部业务盈余都用于弥补利差损，也需要10年的化解时间。而权益类投资，包括金融衍生物投资风险巨大，给许多公司带来几亿、以至几十亿金额的损失，如德国哥达保险公司、克罗尼亚保险公司、汉诺威再保险股份公司、伦敦巴林银行等。因此加强资金运用风险管理，提高风险管理水平对资金运用是非常重要的。

(三)全面风险管理成为现代保险企业管理的基础和核心

随着金融保险市场的日趋深化和扩大，各保险机构之间的竞争也从原来的规模扩张逐渐转变为内部管理、业务创新等方面的竞争，从而导致了保险企业的经营理念的深刻变化，使全面风险管理成为现代保险企业管理的基础和核心。从世界范围来看，风险管理正在从传统的“点对点”式的管理走向全面的、一体化的管理。国际上比较有名的内控和风险管理模式有英国的Cadbury、美国的COSO和加拿大的 COCO，特别是美国的COSO模式从理论到操作方法上阐述了一整套完整的全面企业风险管理框架。William J.Mc·Donoush所称，“内部控制将对投资者起到重要的保护作用，因为稳固的内部控制是抵御不当行为的头道防护线，是最为有效地威慑舞弊的防范措施”。2005年，保监会制定《寿险公司内部控制评价办法(试行)》。2006年，国资委制定了《中央企业全面风险管理指引》。这对于推动保险企业的全面风险管理的发展具有重要意义。

(四)我国保险业在风险管理方面存在许多不足之处

近几年来，国内保险业在快速发展的同时，在防范和化解经营风险和加强公司内部风险管理方面有了一些进展，但还是存在不少问题和不足，主要表现在三个方面：一是对全面风险管理的认识不到位，存在着严重的“竖井效应”。二是没有建立完整的风险管理框架。大多数保险公司的风险管理没有贯彻到公司的各项业务过程和各个操作环节，许多关键控制点形成所谓的控制盲点，还没有形成一个有效的多维、多视角、跨时点的风险监控体系。三是风险管理效果不尽如人意，出现了许多违纪违法的现象。因此，只有从我国保险公司的实际出发，引进、消化和吸收国际上先进的企业风险管理模式和风险管理技术，特别是应该使CO— SO框架成为保险公司完善公司内部控制的标准，构建全面风险管理体系，缩小我们在风险管理方面与国际上的差距，才能够增强保险业抵御风险的能力，使保险业稳定健康发展。

篇8

Abstract：Risk management transited from disperse study of multiple fields to integrated framework of enterprise risk management in last fifty years. This paper summarizes the major views about traditional risk management theory，financial risk management theory，internal control theory and enterprise risk management theory，and reviews the future development tendency of risk management after the subprime crisis.

Key Words：risk management，internal control，enterprise risk management

中图分类号：F830 文献标识码：A 文章编号：1674-2265（2011）02-0023-05

2007年次贷危机的爆发，各大金融机构的破产，使得风险管理再度成为理论界研究的热点，雷曼兄弟、美林等公司都曾经是风险管理的先行者，但还是在危机面前走向了破产，那么究竟该如何进行风险管理呢？在回答这个问题之前，我们有必要回顾一下风险管理理论的演进与发展，从历史的脉络中来寻找企业风险管理的精要所在。

一、传统风险管理理论

风险管理作为一门学科出现，是在二十世纪60年代中期。1963年梅尔和赫奇斯的《企业的风险管理》、1964年威廉姆斯和汉斯的《风险管理与保险》出版标志着风险管理理论正式登上了历史的舞台。他们认为风险管理不仅仅是一门技术、一种方法或是一种管理过程，而且是一门新兴的管理科学，从此风险管理迅速发展，成为企业经营和管理中必不可少的重要组成部分。

传统风险管理的对象主要是不利风险（也就是纯粹风险），目的就是为了减少纯粹风险对企业经营和可持续发展的影响；企业风险管理所采取的主要策略就是风险回避和风险转移，保险则成为最主要的风险管理工具。

在这个阶段，研究者的主要工作就是对风险管理对象的界定和区分，辨别出那些对企业只有不利影响的风险类型并着手解决，是传统风险管理的重要思路。实践中，纯粹风险确实对企业的可持续经营具有很大的影响，特别是那些没有预测到的纯粹风险，往往会直接拖垮一个企业，而且企业对纯粹风险的管理涉及到机会成本的问题，这更加需要企业在综合权衡的基础上做出风险管理决策（Gahin，1967），因此，纯粹风险一直被当作风险管理的对象和目标。而具体的解决办法，是以保险作为主要手段，通过购买保险来转移那些影响企业的纯粹风险，至于如何购买保险、购买什么样的保险就属于风险管理决策的范围了，而不仅仅是一种技术手段，实际上，风险管理就是从保险行为中延伸出来的管理手段，因此，保险在这个时期的风险管理中具有重要的作用（Denenberg，1966）。

此外，这一时期风险管理的应用从企业扩展到了市政领域。Todd（1969）、Vaughan（1971）通过对美国九个州市政管理的调研发现，市政官员对风险管理的认识还十分薄弱，提出加强市政领域的风险管理是市政官员的重要职能，目的是保证市政财务预算免受意外灾害的影响，以保持提供应有的市政服务的能力。

而这个阶段风险管理理论的重要成就是实现了与主流经济、管理学科的融合。风险管理方法论的提出无疑是最为重要的，1965年Hedges第一次提出了有关构建企业风险管理的方法论，界定了分析风险管理的观察视角问题，指出风险管理往往存在着两种不同的视角：一是基于首席财务官职位的财务政策视角，二是基于风险管理官职位的风险与保险视角，同时指出，保险是企业风险管理的重要工具，但是保险并不意味着风险管理的全部，从而将风险管理的范围进一步拓展，并且明确了保险只是风险管理的一种工具，使得风险管理从方法论角度更为全面和完善。Close（1974）将风险管理与现代管理学中的复杂组织系统模型相结合，为风险管理学科的发展提供了更为主流的理论来源；Cummins（1976）将风险管理与传统的企业理论相结合，运用现代经济学的分析方法来确定风险管理的最优策略，从而使风险管理融入到金融市场理论中并成为金融学的一个重要领域。

二、金融风险管理理论

如果说传统风险管理理论是为了解决纯粹风险，那么金融风险管理就是为了应对投机风险的问题，是为了实现“风险最小条件下的收益最大，或是收益一定条件下的风险最小”目标，这是金融风险管理与传统风险管理的最重要区别。

金融风险管理理论的重要组成部分，就是自二十世纪50年代开始发展起来的一系列现代微观金融方法：Markowitz（1952）提出的资产组合理论为金融风险管理提供了有利的支撑，用统计学中的方差来度量风险， 用期望值来度量收益，并且首次在此基础上研究了证券资产的投资组合问题，指出投资者的理性投资行为是以追求在相同风险下的收益最大化或在相同收益下的风险最小化为基础；在此基础上，Hart 和Jaffee（1974） 又提出了将银行所有资产和负债视同为一种特定类型的证券组合来进行管理的理论框架， 根据该理论框架， 商业银行的资产分布、贷款分布应形成一个合理的投资组合， 应避免风险过度集中；Sharpe（1964）提出的资本资产定价模型（CAPM）则是开创了现代风险资产定价理论的先河，提出了投资的回报与风险成正比的基本规律，即资产的期望报酬等于无风险利率加上风险调整后的收益率，揭示了在均衡条件下证券的期望收益率和市场风险之间的关系，证明了通过证券组合可以有效地分散和规避非系统风险，但是无法分散具有整体特征的系统性风险；因此，对于企业进行风险管理来说，每种业务的费用至少应等于资本的CAPM成本，从而可以确保投资的回报率经过风险调整后能够实现最大化；Black和Scholes（1973）提出了著名的Black―Scholes期权定价模型，解决了期权定价问题，推动了金融衍生产品的迅速发展和现代金融风险管理市场的形成，为企业的风险管理提供了更为精确的工具，企业可以通过金融衍生工具市场的交易进行风险管理，既可以通过金融衍生品交易来转移市场风险，也可以通过信用衍生品的交易来进行信用风险管理。这些理论的提出，使得风险管理突破了传统模式下依靠保险转移风险的思路，开始利用风险获取收益，标志着风险管理理论开始向纵深发展。

这个阶段风险管理的对象十分繁杂，但是影响最大的则是外汇风险。布雷顿森林体系的崩溃使得汇率的波动性明显加大，原油价格的大幅上涨使得企业的生产成本难以控制，这些对于那些大型跨国公司来说影响都很大，其中外汇风险是最致命的，汇率的波动影响企业的已实现利润、持有的金融资产的价值以及预期的收入，因此以企业的预期效用最大化为原则的风险管理，在具体策略和措施的实施中也受到企业的风险态度的影响：如果企业风险管理的目的是为了减少外汇风险敞口至零，那么企业将会采取分散化的财务策略；如果外汇风险仅仅是被看成另外一个必须考虑的风险变量的话，那么企业将会采取集中化的财务策略；同时，企业在管理外汇市场中的风险时往往采取不对称的态度，即针对不同的货币，采取不同的管理行为和策略：在“软”通货中，企业会采取有利措施来抵消可能会带来的未预期损失，相反在“硬”通货中，企业偏向于保留部分正向敞口（Folks，1972；Rodriguez，1974、1978）。

金融风险管理的工具以ART为主，这是一种随着资本市场和保险市场融合而出现的、综合保险和衍生品两者特点的风险转移产品，是一系列非传统风险转移产品、风险工具和风险技术的总称，一般分为用来防范传统风险的非传统风险工具和基于资本市场的风险管理工具（James Lam，2003）。其中，专属保险公司是用来防范传统风险的非传统风险载体的重要方式，它可以为母公司提供税收减免优惠，从而提升公司的盈利能力和市场价值（Davidson和Thornton，1987、1988；Wood、Glascock和Bigbee，1988）。而Ullrich（1992）的研究揭示了专属保险公司的另外一个优势，即提供给母公司更优先的成本优势：相对于商业保险公司来说，专属保险公司能够为母公司而不是为商业保险公司提供储备基金的投资收入；为母公司在手续费和利润获取方面实现成本减少；为母公司进入再保险市场提供方便以降低交易成本；通过提供有竞争力的保险业务而进化成母公司的利润中心；协助母公司规避周期性的商业保险市场。

三、内部控制理论

实际上，内部控制理论是风险管理理论的重要分支，特别是2004年COSO颁布了《企业风险管理―整合框架》后，风险管理与内部控制的关系更为紧密，内部控制融入到企业风险管理（ERM）框架中。

（一）内部会计控制

内部会计控制是内部控制理论发展的第一个阶段。Grady（1957）指出，内部会计控制就是一个综合了组织的计划和商业中运用的协调过程的制度，用于预防未预期到的或是错误的操作带来的资产损失、检查管理决策中用到的会计数据的准确性和客观性、提升运营效率和鼓励遵守已制定的政策等。Scott（1976）则认为，内部控制不应当被看成是一个人格因素，而是应当看成是一个经营和管理环境的函数，而且环境的一个重要因素是实际行为，而不是态度，因此内部控制更强调其管理本性。

美国注册会计师协会（AICPA）是这个阶段促进内部会计控制发展的重要力量，它的一系列公告和文件，如《SAP No.1》、《SAS No.1》和《SAS No.55》等，不仅对于推动内部会计控制的完善具有积极的作用，而且对于完善、发展的方向以及具体的业务操作等都提供了有价值的意见。

（二）内部控制整体框架

1992年COSO了《企业内部控制―整体框架》，第一次系统构建了企业的内部控制体系。COSO框架下的内部控制，更多的是基于独立会计师的视角，明确指出，内部控制是由企业董事会、经理层以及其他员工影响实施的，旨在为财务报告的可靠性、经营效果和效率以及现行法规的遵循而提供合理保证的过程；同时提出了企业内部控制构成的概念，认为内部控制整体框架主要由控制环境、风险评估、控制活动、信息与沟通、监督五大要素组成，由此内部控制的概念完全突破了审计的局限，向企业全面管理控制的范畴发展。1994年COSO委员会又提出了《对外报告的修改篇》，增加了与保障资产安全有关的控制，从而进一步扩大了内部控制的范围。

在COSO报告的基础上，这一阶段的研究对内控报告和内控信息披露格外重视，从而使得内控领域的研究更加具有整体化的色彩。内控报告对投资者加深对公司的全面了解具有积极作用，密切了投资者和公司之间的沟通联系，强化了投资者对公司经营能力和竞争优势的信任，增强了投资者对公司的信心（Willis，2000）；内控信息的披露也间接具有分辨公司好坏的功能，那些不敢提供内控报告的公司较之那些提供了内控报告的公司来说，往往会具有更差的财务表现，同时内控报告的公布使企业能够彰显自己的核心能力和竞争策略，以图对投资者的决策施加影响，这也间接使得外部投资者能够对公司的内部控制施加影响，从而使得内部控制的发展真正进入到了全面、综合的阶段（Mcmullen，1996；Newson，2002）。

这个时期，英国的内部控制理论发展也很迅速。卡德伯利报告、哈姆佩尔报告，以及作为综合准则指南的特恩布尔报告堪称英国内部控制研究史上的三大里程碑。1992年的卡德伯利报告以内部控制、财务报告质量以及公司治理之间的关系为前提，从财务角度入手并将内部控制置于公司治理的框架下，特别强调内部控制声明的重要性，并且重视独立的审计委员会对内部控制的意义，还第一次提出了实行独立董事制度的观点，在很多领域开创了英国内部控制和公司治理的先河。1998年的哈姆佩尔报告明确提出了内部控制的目的是保护资产的安全、保持正确的财务会计记录、保证公司内部使用和向外部提供的财务信息的可靠性，认为董事对内部控制具有关键的作用，并且强调了“内部控制不局限于财务方面，而是应该包括更多的管理过程”的观点。1999年的特恩布尔报告则是英国内部控制和公司治理研究的集大成者，为公司及董事会提供了具体的、颇具可行性的内部控制指引：高度重视董事会在内部控制中的地位和作用，包括制定正确的内部控制政策、对内部控制有效性的复核以及实行正确的风险管理政策等；尤为重要的是，该报告较早地认识到内部控制与风险管理的关系并且对公司管理层在风险控制和管理中的角色进行了分析与界定，从而为内部控制向全面风险管理的发展提供了初步的借鉴。

从上述内部控制理论的发展过程来看，内部控制理论的演进经历了“平面―三维” 的过程：在内部会计控制阶段，控制环境、控制活动和会计系统三要素构成了一个平面的控制系统；在内部控制整体框架中，控制环境、控制活动、风险评估、信息与沟通、监控五要素，则演变成了一个三维的控制系统。

四、企业风险管理理论

COSO的《Enterprise Risk Management ―Integrated Framework》，是一份具有划时代意义的风险管理报告。它是在1992年《Internal Control―Integrated Framework》的基础上，结合《萨班斯―奥克斯法案》在报告方面的要求进行扩展研究而最终形成的。该报告对企业风险管理（ERM）下了一个全新的、综合的定义：“企业风险管理是一个过程，它由一个主体的董事会、管理层和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证”，并列出了风险管理的八要素：内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控，从而为企业风险管理提供了更为具体的思路。

学术界的研究很大一部分体现在企业风险管理与公司价值的关系上。Allayannis等（2001）分析了运用衍生品进行风险管理对企业价值的影响，运用托宾Q作为企业价值的替代变量，通过对1990―1995年间720家非金融企业运用外汇衍生品情况的研究，发现运用了外汇衍生品后，企业的价值呈现正增长的态势，风险对冲的报酬对于那些在外汇领域具有风险敞口的企业来说，在统计和经济意义上都具有重要影响，比那些同样面临外汇风险敞口却不实行对冲的企业高大约4.87%的市场价值；而对于那些本身不具有外汇风险敞口，但是在经营中涉及到进出口业务的企业来说，衍生品对冲带来的市场机制提升并不明显。同时，还发现了有利的证据支持风险对冲能提升企业价值的假设。Hoyt和Liebenberg（2008）运用美国上市保险公司的资料数据，对2000―2004年期间共166家保险公司的经营情况进行了分析，得出的结论是，采用ERM的公司，其公司价值的增加具有较大的普遍性，这种价值的增加体现在公司特征上，表现在采用了ERM的公司往往规模更大，行业多样化、国际化程度更高以及财务融资能力较强等；同时，本文的研究还发现，采用ERM的公司价值比未采用ERM的公司平均高出3.6%，且在统计和经济意义的检验方面均为显性，从而证明了ERM对提升公司价值的积极作用。Kallenberg（2007）分析了风险管理对于公司价值的影响，指出随着世界经济一体化的发展，风险管理和风险交流越来越成为企业经营的重要内容。他以ABB公司为例分析了开放的、直接的风险管理对于建立公司信誉和维护公司价值的重要意义，ABB公司的股价在2001―2002年间下跌了90%，其中50%是与石棉危机有关的。

对风险管理要素的研究也受到了学者们的关注。Andreas Muller（1999）分析ERM流程的角度是成本控制，他认为ERM包括风险剥离（risk stripping）、风险地图（risk mapping）、风险组合和套期（risk packing and hedging）三个阶段。Colquitt等（1999）以实证研究的方法分析了风险经理在ERM过程中的角色及作用。Lisa Meulbroek（2002）在传统风险管理流程风险识别、风险衡量（可能性预测和后果评估）、风险策略制定和方法选择的基础上，提出了建立公司价值模型来提高风险管理能力的方法。CAS（2003）对ERM流程的分析注重了企业环境因素的影响，在传统风险管理流程的基础上，着重强调了环境分析的基础性意义，提出了ERM流程包括环境分析、风险识别、风险量化、风险整合、风险优化和利用、风险控制与评估等步骤的循环。

对利益相关者与企业风险管理关系的研究是最近的一种趋势。注重企业的社会责任、声誉风险以及可持续发展在风险管理中的应用，逐渐将这些问题纳入到企业风险管理的分析框架中，从而将风险管理的目的拓展到了利益相关者最大化方面。CAS―ERM报告（2003）就提到了企业风险管理的目的就是为了增加组织的利益相关者在短期和长期的价值；Marsiglia等（2005）、Forstmoser（2006）的研究分别从企业价值所面临的社会责任和可持续性挑战、企业声誉风险的管理问题出发，来研究风险管理问题，从而将对企业风险管理的研究扩展到了一个新的领域。

五、展望与趋势

始于2007年的次贷危机对风险管理提出了新的挑战，未来的风险管理需要在以下两个方面进行加强：

第一，企业破产风险的衡量问题。次贷危机中，很多金融机构的流动性是在极短时间内枯竭的，偿付能力在几个月中发生了根本性的变化，那么，以防范企业破产风险为直接动因的企业风险管理，该如何来衡量企业的破产风险呢？该使用什么工具来动态监控呢？

第二，风险管理工具的使用问题。本来作为风险管理工具的金融产品如CDS等，反而变成了导致企业破产的风险来源，本意是要分散、降低风险，结果反而集聚、恶化了风险，那么该如何来使用这些具有两面性的工具呢？

参考文献：

[1]Fikry S. Gahin，A Theory of Pure Risk Management in the Business Firm[J]，The Journal of Risk and Insurance， 1967，34（1）：121-129.

[2]Herbert S.Denenberg，J.Robert Ferrari，New Perspectives on Risk Management：The Search for Principles[J]， The Journal of Risk and Insurance，1966， 33（4）：647-661.

[3]J.David Cummins，Risk Management and the Theory of the Firm[J]，The Journal of Risk and Insurance，1976， 43（4）： 587-609.

[4]Harry Markowitz，Portfolio Selection[J]，The Journal of Finance，1952，7（1）：77-91.

[5]William F Sharpe，Capital Asset Prices：A Theory of Market Equilibrium under Conditions of Risk[J]，Journal of Finance，1964，19（3）：425-442.

[6]James Lam，Enterprise Risk Management：From Incentive to Controls[M].London：John Wiley and Sons，2003：88-91.

[7]Thomas Ullrich， Pooling Risks in a Captive Insurance Company[J]， The John Liner Review ， 1992， （6）： 41-49.

[8]Richard R. Scott，Attribution of Internal Control[J]，Journal of Black Studies， 1976，6（3）：. 277-290.

[9]George Allayannis，James Weston，The Use of Foreign Exchange Derivatives and Firm Market Value[J]， The Review of Financial Studies spring，2001， 14（1）： 243-276.

[10]Robert E. Hoyt，Andre P. Liebenberg，The Value of Enterprise Risk Management：Evidence from the U.S. Insurance Industry[R]，the Society of Actuaries， 2008.

[11]Kristian Kallenberg，The Role of Risk in Corporate Value：A Case Study of the ABB Asbestos Litigation[J]， Journal of Risk Research，2007，10（8）： 1007-1025.

[12]L.Lee Colquitt，Robert E. Hoyt，Ryan B.Lee，Integrated Risk Management and the Role of the Risk Manager[J]，Risk Management and Insurance Review， 1999，2（3）： 43-61.

[13]Lisa Meulbroek.Integrated Risk Management for the Firm：A Senior Management’s Guide[R]，Harvard Business School Working papers. 2002.

篇9

据瑞士Sigma统计，从1978—1994年16年间，世界上有648家保险公司破产，尤其是1996—2001年，保险业高度发达的日本连续7家生命保险公司破产。在我国，标准普尔在《中国保险业信用前瞻2006—2007》中对我国保险业风险的评价是：无论寿险还是非寿险的行业风险依然较高。这给我国保险业敲响了警钟：保险公司在经营风险产品的同时，必须加强自身的风险管理。美国反舞弊财务报告委员会的发起组织委员会(COSO)的企业风险管理框架提出的全新的风险管理理念和技术对于我国保险企业的风险管理具有极大的理论和实践意义。

一、保险企业实施全面风险管理的必要性和重要性

保险公司的风险管理是一个永恒的话题，保险公司围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立全面风险管理体系，可以起到防范和化解风险、保护资产的安全与完整、保证经营活动合法合规和企业经营战略有效实施等重要作用，因此，是否实施全面的风险管理是衡量保险企业经营管理水平高低的重要标志。

(一)保险国际化的趋势日益明显

在经济全球化的大背景下，保险国际化的趋势日益明显，一方面表现为客户保险需求的全球化，跨国公司基于其全球经营业务在世界范围内安排其风险管理与保险计划；另一方面表现为保险人通过国际间的保险资本运作、对冲机制、战略联盟等多种形式，满足巨灾保险、金融风险管理等迅速增长的需求，在国际范围内寻求新的生存和发展空间。20世纪60年代出现的真正意义下的自保公司，70年代由荷兰人首创并迅速风靡全球的银行保险，80年代人寿保险业出现的以万能寿险和变额寿险为代表的产品创新，90年代出现的保险风险证券化以及大量新型风险转移工具，特别是近年来，处于前锋地位的保险人、保险经纪人、政府保险机构及民间保险组织，如安联保险等，已经在综合风险管理(IntegrateRiskManagement)、非传统风险转移工具(AlternativeRiskTransfers)等新型保险产品和技术等方面进行了大量的创新，保险保障的范围已经大大突破了传统意义上的可保风险范畴，从而预示着未来保险业的革命性变化。

(二)保险资金面临的投资风险越来越大

随着金融市场的创新与融合，保险资金运用渠道的逐步拓宽，可投资品种逐步增加，从普通的债券投资发展到权益类投资、从国内市场拓展到境外市场，保险资金特别是寿险业资金面对的各种风险也越来越复杂。例如，寿险保单存续期一般都长达20至30年，相应的在资金运用中要考虑20-30年存续期的投资与之相匹配。投资于固定收益资产的寿险资金，对利率的变动非常敏感，市场利率的微小波动会导致资产价值的较大变动。据统计，到2006年8月，债券已经成为保险资产配置的最主要工具，投资规模已经达到8777亿元，其中，持有国债和金融债余额分别达到3674亿元和2416亿元，债券资产占保险资产运用的比重由2001年的28.4%上升到2006年的55.2%，保险公司持有的企业债、银行次级债、国债和金融债的余额分别占总余额的69.6%、45.5%、12.1%和11.6%。在央行上调利率、国债等债券收益率大幅下降的背景下，保险公司投资风险显然还在加大。投资效益低下直接影响到保险公司的偿付能力和经营的稳定性。据测算，1999年以前的保单会导致我国寿险业利差损每年增加约20亿元，到2004年底寿险业利差损总额超过720亿元，占到行业总资产的9%左右，即便各寿险公司将全部业务盈余都用于弥补利差损，也需要10年的化解时间。而权益类投资，包括金融衍生物投资风险巨大，给许多公司带来几亿、以至几十亿金额的损失，如德国哥达保险公司、克罗尼亚保险公司、汉诺威再保险股份公司、伦敦巴林银行等。因此加强资金运用风险管理，提高风险管理水平对资金运用是非常重要的。

(三)全面风险管理成为现代保险企业管理的基础和核心

随着金融保险市场的日趋深化和扩大，各保险机构之间的竞争也从原来的规模扩张逐渐转变为内部管理、业务创新等方面的竞争，从而导致了保险企业的经营理念的深刻变化，使全面风险管理成为现代保险企业管理的基础和核心。从世界范围来看，风险管理正在从传统的“点对点”式的管理走向全面的、一体化的管理。国际上比较有名的内控和风险管理模式有英国的Cadbury、美国的COSO和加拿大的COCO，特别是美国的COSO模式从理论到操作方法上阐述了一整套完整的全面企业风险管理框架。WilliamJ.Mc·Donoush所称，“内部控制将对投资者起到重要的保护作用，因为稳固的内部控制是抵御不当行为的头道防护线，是最为有效地威慑舞弊的防范措施”。2005年，保监会制定《寿险公司内部控制评价办法(试行)》。2006年，国资委制定了《中央企业全面风险管理指引》。这对于推动保险企业的全面风险管理的发展具有重要意义。

(四)我国保险业在风险管理方面存在许多不足之处

近几年来，国内保险业在快速发展的同时，在防范和化解经营风险和加强公司内部风险管理方面有了一些进展，但还是存在不少问题和不足，主要表现在三个方面：一是对全面风险管理的认识不到位，存在着严重的“竖井效应”。二是没有建立完整的风险管理框架。大多数保险公司的风险管理没有贯彻到公司的各项业务过程和各个操作环节，许多关键控制点形成所谓的控制盲点，还没有形成一个有效的多维、多视角、跨时点的风险监控体系。三是风险管理效果不尽如人意，出现了许多违纪违法的现象。因此，只有从我国保险公司的实际出发，引进、消化和吸收国际上先进的企业风险管理模式和风险管理技术，特别是应该使CO—SO框架成为保险公司完善公司内部控制的标准，构建全面风险管理体系，缩小我们在风险管理方面与国际上的差距，才能够增强保险业抵御风险的能力，使保险业稳定健康发展。

二、COSO企业风险管理框架的内涵

目前，国际风险管理领域存在诸多的企业内部控制和风险管理标准，但都与COSO框架紧密相关，COSO框架已成为企业全面风险管理的标准。因此，要完善保险公司的内部控制，加强风险管理，需要准确理解COSO界定的企业风险管理框架的内涵，以COSO框架为依据，建立保险公司风险管理框架和机制，取信于投资者，提高保险公司在公众中的美誉度。

早在1958年，美国注册会计师协会将“内部控制”区分为两类：内部会计控制和内部管理控制。1992年，COSO提出了内部控制整体框架，并在1994年进行了增补，指出：内控是为了实现经营的效果和效率；财会报告的可靠性；对现行法规的遵守三大目标的过程。2004年10月，COSO正式企业风险管理框架(以下简称ERM框架)。ERM框架在1992年报告的基础上吸收了各方面风险管理研究成果，并进行了扩展研究，提出了内部控制框架与企业的风险管理相结合的风险管理思路。

COSO对ERM框架的定义是，“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理的保证”。COSO的风险管理框架扩展了其内部控制框架，强调企业风险管理有三个维度，分别是目标、风险管理要素和管理层级。目标由内部控制框架的3个扩展为4个，即战略、经营、报告和合规。风险管理要素由内部控制框架的5个(内部环境、风险评估、控制活动、信息与沟通、监控)扩展为8个，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。管理层级包括整个企业、职能部门、业务单位和分支机构4层。各管理层级是风险管理主体，风险管理要素是必备条件，目标是企业努力实现的对象，企业的各个管理层级都要按照风险管理的8个要素为4个目标服务。

COSO于2001年起开始进行企业风险管理研究，强调风险管理框架必须和内部控制框架相一致，把内部控制目标和要素整合到企业全面风险管理过程中。因此，ERM框架是对内部控制框架的扩展和延伸，它涵盖了内部控制，并且比内部控制更完整、有效。首先，该框架扩展了内部控制框架，强调风险管理与企业战略目标相协调，并最终融人企业文化之中；其次，该框架更强调风险管理贯穿于企业运行过程的各个方面，涉及到企业的治理、管理和操作等所有层级，扩展了单纯的内部控制职能；最后，引入了风险组合、风险和机会的区分、风险应对、风险偏好、风险容量等风险管理理论新的研究成果。ERM框架是对传统风险管理和内部控制的重要发展，是一个具有清晰的文化理念、完整的架构体系、科学的控制流程、有效的技术和方法，能够覆盖企业各类风险，对企业风险进行全面管理。因此，应用该框架对于我国保险企业有效实施风险管理、遵循监管机构的风险控制和监管要求有着重要意义。

三、ERM框架在保险企业风险管理中的应用

全面风险管理是一种全新的管理理念和方法，我国保险业必须尽快转换长期以来固化的观念和思维定式，努力构建全面风险管理的新体系和新机制。ERM框架强调，认定一个主体的企业风险管理是否“有效”，是在对八个构成要素是否存在和有效运行进行评估的基础上所作的判断，如果构成要素存在并且正常运行，那么就可能没有重大缺陷，而风险则可能已经被控制在主体的风险容量范围之内。

(一)内部环境

保险企业的内部环境是整个风险控制框架的基础，包括主体的风险管理理念、风险容量、董事会的监督、主体中人的诚信、道德价值观和胜任能力，以及管理当局分配权利和职责、组织和开发其员工的方式。这其中包含了组织的基调，它影响组织中人员的风险意识，为主体的人员如何认识和对待风险设定了基础。

风险管理的顺利实施必须得到一个良好的组织体系的支持，ERM框架建议了基本的组织结构以及各结构层的职能和责任，同时框架也强调，主体的组织结构的适当性部分取决于它的规模和所从事活动的性质，因此保险企业要从自身实际情况出发，运用企业风险管理的思想，设计一个适合自身的组织框架。ERM框架关于组织结构的基本思路为：董事会通过选择管理当局在确定期望的诚信和道德价值观起着主要作用，同时，董事会在特定关键决策上的保留权力使其在制定战略、规划高层次目标以及广义资源配置方面发挥作用；管理当局直接负责对风险管理进行全面整合、统一协调；各部门责任明确、各司其职，如财务部进行财务计划与控制，精算部设计合理的费率以及充足准备金的提存，投资部控制投资损失风险和流动性风险，核赔部控制赔付率和维护公司信誉等等；设立专门的风险管理官员，跨子公司、业务、部门、职能机构来分析和评价公司的风险，研究潜在的风险因素和防范措施，为董事会和各部门提供风险报告及风险管理建议。

ERM框架还强调每个人在企业风险管理中的作用，明确指出：在企业中，不仅仅是董事会或者风险管理官员，其他人员，如内部审计师、财务官员以及组织中的每一个人都对企业风险管理负有一定的责任，都能够对其过程施加一定的影响，因而所有员工的职能与责任都应该被很好地界定和沟通。这有利于督促企业的所有员工重视企业风险管理和内部控制问题，把维护及改善企业的风险管控当作自己的事，而不是站在与管理阶层对立的角度，被动地执行各自的任务。

(二)目标设定

必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理框架要求管理当局采取适当的程序去设定目标，确保所选定的目标切合、支持该主体的使命，并且与它的风险容量相协调。

不同的企业由于战略不同而有不同的风险管理目标。对保险企业而言，如果其总目标是收益一定条件下的风险最小化，则保费收入、赔付支出、投资收益、公司收益等下一层的子目标就会与总目标有所不同，子目标的具体划分必须依据保险公司的战略进行。例如某保险公司的战略目标是，在未来经过10-15年的努力，建成“国内领先、国际一流的知识型、现代化非寿险公众公司”。这样的企业总目标对企业风险管理的要求会更高，因为它对风险管理水平与国际接轨的要求比较高。另一保险公司具体战略目标是：对市场具有明确的判断，能使企业在复杂的竞争环境中保持竞争力与盈利能力；降低运行风险；与国际接轨，将公司的管理标准化，国际化；进一步提高企业运行效率。这样的战略目标则偏向纯粹风险的管理。

(三)风险识别与风险评估

ERM框架中不仅仅把风险定义为损失的可能性，也把风险看作盈利的机会，其目的在于强调现代风险管理的主动精神和积极态度，这完全符合保险企业以风险换取收益的业务本质，也有利于提高保险公司的竞争力。因此，风险的识别更需要区分风险和机会，对风险予以评估和应对，将机会反馈到战略和目标制定过程中，平衡风险与收益。

风险评估是对识别出来的风险事件进行风险影响分析。一般从两个方面来评估：一是估计风险发生的可能性或概率，另一方面是估计如果风险发生所产生的后果。风险评估是企业制定和实施风险管理战略的依据。风险评估的方法有很多，并一直有新的方法被开发出来应用于风险管理实践。通常采用的是定性和定量相结合的方法。定性的方法主要有风险评级，即采取对风险发生的可能性和影响程度进行分级，如依据风险发生可能性和重要性程度划分为若干档次，并分别拟定相关的指标作为判断可能性和影响程度的依据。定量的方法有概率工具和非概率模型等，比较成熟的方法有VaR方法，历史模拟法、MonteCarlo模拟法、情景分析、RiskMetrics方法、GARCH模型等等。风险地图也是最常用而最有效的风险分析工具，在一个一维代表风险发生可能性，一维代表风险的影响程度的二维坐标中，根据在风险分析中得出的结果，即各种风险不同的可能性和影响程度，在该坐标系中标出其所在位置，这将直观显示出某一风险或多个风险的重要性程度，并以此决定进行风险控制的先后顺序及投放资源的大小。

(四)风险应对

风险应对是指管理当局采取回避、承受、降低或者分担风险等一系列行动，以便把风险控制在主体的风险容限(RiskTolerance)和风险容量以内。

1.传统风险管理方法。该方法主要侧重于企业自身资产负债管理。对于保险企业具体来讲，主要能采取的措施包括：(1)选择性承保。主要包括控制保单质量(主要从可保风险的审核和加强保险核保入乎)和控制保单过分集中的风险。(2)内部风险抑制。一是通过资产负债的组合配置来实现风险分散和风险对冲的目的；二是通过加强企业内部控制来有效控制风险，确保稳定经营，实现价值最大化。(3)自留风险及提存准备金。保险公司根据自身的风险水准(主要参考其自身资本实力、风险控制能力及风险偏好等因素)和经营方向的定位，确定一个企业自留风险限额并将其逐级分配到各具体业务部门。自留风险后，企业要做好补偿风险损失的财务安排，包括提存各种准备金和安排表外资本等。(4)再保险安排。

2.非传统风险转移方法方式(AlternativeRiskTransfer，简称ART方法)。该方法在传统风险管理的基础上，引入了资本市场进行风险转移。主要包括：(1)多险种多年期产品。该产品将几种不同的风险捆绑在一起，可以节省管理成本并通过时间分散成本。(2)有限风险再保险。有限风险再保险是一种风险转移和风险融资相结合的产物，主要特点是再保险承保人仅承担有限风险、保险合同多年期、再保险承保人与分出人共同分担损失和分享收益等。(3)保险风险证券化。可以通过创设并发行保险衍生产品，比如巨灾期货、巨灾期权、气候衍生品等，将保险企业承保的风险转移到资本市场，利用资本市场的强大融资能力来消化承保风险。(4)利用金融衍生工具。保险公司通过购入特定类型的保险期货、期权来分散、对冲风险。例如芝加哥交易所(CBOT)的巨灾风险损失指数的期货和期权交易。

在风险应对的过程中，管理当局还应该考虑一些事项。一是潜在应对的成本和收益。二是除了应付具体的风险之外，企业所面临的新的机会。企业在风险应对时不应该仅仅只是考虑降低已经识别出来的风险，同时还应该考虑给主体带来的新的机会。如保险风险证券化除了能分散保险企业的风险，同时也有给企业带来收益的可能性。

(五)控制活动

控制活动是帮助确保管理当局的风险应对得以实施的政策和程序，即在选定了风险应对后，确定用来帮助风险应对恰当、及时地实施的措施。控制活动贯穿于整个企业主体，包括了批准、授权、验证、调节、资产安全以及职责分离等一系列不同的活动。

(六)信息沟通

有效的沟通包括信息在主体中的向下、平行和向上的流动。公司不同部门风险管理职责不同，各部门职责也有交叉，任何一个部门不可能单独完成某一风险的管理。因此，保险公司在风险管理中，需要建立包括投资、精算、财务等各部门紧密合作的体系结构，同时要有完善的信息系统和信息沟通规则。沟通方式可以采取备忘录、电子邮件、公告板、网络等等，在沟通过程中还应该注重信息的即时性以及信息的质量。另一方面，公司内部与公司外部也应该建立起有效的沟通，例如与客户之间，与同类公司之间。

(七)监控

监控指对企业风险管理进行监督，必要时加以修正，可以通过持续的管理活动、个别评价或两者结合来完成。

持续的管理活动主要来自经常性的管理活动，例如部门管理人员定期的经营报告、内部审计等，当然也包括监管机构的外部监管。

个别评价则通常作为辅助，它提供了一个考察持续监控程序的有效性的机会。保险企业可以根据自身情况来决定评价的范围以及频率，选择合适的评价人员。评价可以通过核对清单等方法，通过通行业对比等方式来进行，当然也可以选择专门的评估机构来全方位评估企业的风险管理。

如此建立起的多方位、立体化的风险管理监控体系，将为保险公司规范经营、防范化解风险筑起一道坚固屏障。

COSO的企业风险管理框架基于风险管理的多维的、立体的、连续的特征，强调保险公司全面深入地理解控制和控制对象，分析解决管理控制中存在的复杂问题，将公司的负债、投资、利率和其他的风险作为一个整体来管理，在风险管理和股东价值最大化(ShareholderValueMaximization)之间建立了直接的联系，为保险公司的风险管理提供了一个严密可行的管理框架。

[参考文献]

[1]李建伟，杨琳.我国保险业的风险与对策[R].国务院发展研究中心调查研究报告，2004年第163号.

[2]美国COSO制定.企业风险管理——整合框架[M].东北财经大学出版社，2005.

[3]孙蓉，彭雪梅.中国保险业风险管理战略研究——基于金融混业风险管理战略研究[M].中国金融出版社，2006.

[4]Trieschmann，Gustavson，Hoyt：RiskManagementandInsurance[M]，11thed，South-WesternCollegePublishing，2001.

[5]卢卫卫.走近COSO(三)——如何评估风险[J].深交所，2005，(10).

篇10

近几年，我国保险行业保持了较快的发展速度，保费规模不断扩大，行业整体实力逐步提升。但是，目前保险公司在管理上还较为粗放，精细化程度不高，风险管理能力总体偏弱，特别是保险公司分支机构（本文所称的分支机构是指保险公司省级分公司及以下机构）“重业务、轻管理”的问题较为突出，致使公司在经营管理上面临较大的风险隐患。美国反欺诈财务报告全国委员会的发起组织委员会（COSO）提出的企业风险管理框架（以下简称“COSO框架”）对我国企业加强风险管理提供了理论指导，对保险公司分支机构实施全面风险管理具有较强的借鉴意义。

一、COSO框架的主要内容

COSO是美国反欺诈财务报告全国委员会（The National Commission on Fraudulent Financial Reporting）的发起组织委员会（The Committee of Sponsoring Organizations）的英文缩写。在总结《内部控制整体框架》（Internal Control-Integrated Framework）的实施基础上，结合《萨班尼斯—奥克斯利法》（The Sarbanes-Oxley Act）的相关要求，广泛听取各方的意见和建议之后，COSO于2004年颁布了全新的COSO报告：《企业风险管理-整合框架》（Enterprise Risk Management-Integrated Framework）。该框架顺应了安然、世通等财务舞弊案之后，国际社会要求改善公司治理的呼声，拓展了内部控制的内涵，提出了企业风险管理的全新概念，在更高层次、更宽范围上推动和发展了内部控制，进入全面风险管理时代。

COSO框架对企业风险管理进行了详细和全新的描述，指出“企业风险管理是一个过程，它是由一个主体的董事会、管理层和其他人员实施、应用于战略制订并贯穿企业之中，旨在识别可能影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证”，将企业风险管理分为八个构成要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。这八个要素是相互作用、相互影响的，企业要综合运用、系统平衡这八个要素，制定最优的风险管理组合。

二、加强保险公司分支机构全面风险管理的必要性和重要性

加强保险公司分支机构的风险管理水平，构建全面风险管理体系是由公司内外部因素共同决定的，对行业发展来说也是十分必要的。

（一） 由公司自身业务性质决定的

保险公司的经营对象是风险，经营过程面临的风险不同于一般企业；而且保险商品是一种特殊的无形商品，是对保险消费者的承诺，产品本身就具有较高的风险性，这在客观上需要保险公司加强风险管理水平。分支机构作为保险公司的基层组织，是公司业务拓展的前沿和客户服务的终端，面临的风险主要有承保风险、理赔风险、财务风险以及人力资源风险等。保险公司的很多风险是从分支机构发源的，而且各地分支机构的风险逐步积累到总公司，其影响是很大的，因此，必须加强风险管理，保证分支机构在经营上合法规范。

（二）由外部经济社会环境决定的

现在国际国内经济形势趋于复杂，经济社会的运行风险加大，企业开工不足、出口减缓、效益下滑，给保险公司的承保带来较大影响，分支机构面临的市场竞争压力加大；随着自然灾害发生频率增加，人身伤害赔偿标准的不断提高，保险公司的赔付支出不断攀升；同时新《劳动法》的实施，加大了保险公司的劳动用工风险和人工成本。投资收益的不稳定、银行利率的波动，都给保险公司的经营带来诸多不确定性，外部环境的变化对保险公司的风险管理水平提出了更高要求。

（三）由保险监管部门要求决定的

近几年，中国保监会对保险公司的风险管理建设越来越重视，先后了《保险公司风险管理指引（试行）》、《保险公司内部审计指引（试行）》、《保险公司合规管理指引》、《保险公司偿付能力管理规定》、《保险公司内部控制基本准则》等制度，对保险公司风险管理的制度建设、组织机构、执行实施以及监督管理都提出了明确要求，是监管部门的强制性规定，保险公司分支机构必须在总公司的统一安排下贯彻落实。

三、COSO框架在保险公司分支机构全面风险管理中的应用

全面风险管理是一个全新的管理方式，改变了过去的思维方式和管理观念，构筑起风险管理的新框架；全面风险管理又是一项系统工程，涉及到企业经营管理的各个环节。就保险公司分支机构的全面风险管理来说，要以八个构成要素为基础，结合公司的实际情况，逐步构建科学、合理、适应的风险管理框架。

（一）内部环境

内部环境包含组织的基调，是企业风险管理所有其他构成要素的基础，为其他要素提供约束和结构，主要包括主体的风险管理理念、风险容量、董事会的监督、人员的诚信、道德价值观和胜任能力、管理层分配权力和职责以及组织和开发员工的方式等。

保险公司分支机构在内部环境建设中，首先要树立风险管理意识，从管理层到普通员工必须树立起风险意识，把风险管理贯穿于企业流程的每个环节、渗透到员工的日常行为中，形成一种风险管理文化。其次是要组建和谐团结、精干负责的领导班子，领导层的重视是风险管理的关键；要设置精练高效、权责适当、与风险管理目标相匹配的组织构架，为全面风险管理的实施奠定良好的组织基础。再次是要坚持以人为本，注重人力资源的培养和利用，建立学习型组织，加强培训力度，不断提高员工队伍素质；同时风险管理要坚持人人参与的原则，将风险管理目标层层分解，做到全员参与、人人有责，构建全员的风险管理模式。

（二）目标设定

目标设定是事项识别、风险评估和风险应对的前提，在企业管理层识别和评估实现目标的风险并采取行动来管理风险之前必须有目标，而且目标必须与企业的风险容量相协调，目标大致可以分为三类：经营目标、报告目标和合规目标。经营目标关系到企业经营的有效性和效率；报告目标旨在为管理层提供准确而完整的信息，同时需要满足外部监管的要求；合规目标要求企业从事的活动必须符合有关的法律法规以及行业自律的规定。

保险公司分支机构在设定风险管理目标时要重点考虑以下三个方面的因素：一是总公司战略选择，分支机构的目标应该符合总公司的战略要求，总公司的压力会通过目标的形式传导给分支机构；二是当地的市场环境，包括经济社会发展状况、市场保费容量、市场主体的经营现状、监管和行业自律环境等；三是自身所处发展阶段，这是一个分支机构的历史阶段问题，同时也是面临的现实问题，只有正确分析和面对发展阶段，才能设定合理、有效的风险管理目标。

（三）事项识别

事项是源于内部或外部的影响企业目标实现的事故或事件，可能带来正面或负面影响，或者两者兼而有之。企业管理层要对事项进行识别，以确定它们代表机会，还是代表风险，风险对企业实施战略和实现目标具有负面作用。事项是受内外部因素影响的，识别这些影响因素与识别事项是关联的，确定起主要作用的因素之后，管理层就可以考虑他们的重要性，进而集中关注影响目标实现的事项。保险公司分支机构的外部影响因素主要包括经济因素、政府行为、自然环境以及保险市场环境等，政治因素、社会因素和技术因素的影响较小，或者说影响作用发挥的很慢；内部影响因素主要包括基础结构、人员、流程以及技术等。通过分析发现，分支机构的事项主要包括承保、理赔、财务与人力资源等。

（四）风险评估

企业在对事项进行识别之后，需要对事项进行风险分析，从可能性和影响两个角度对事项进行评估，考虑事项对目标实现的影响程度。在风险评估中一般采用定性与定量相结合的方法，由于保险公司实行数据大集中，总公司设立精算部门对全国的数据进行测算分析，所以，分支机构在风险评估时可以更多地采用定性分析法，对风险发生的可能性和影响进行分级，并依据重要程度进行分档，为下一步的风险应对和控制措施提供依据。

（五）风险应对

风险应对是企业在评估风险之后采取的应对策略，主要包括回避、降低、分担和承受，使总体剩余风险处于期望的风险容限和风险容量之内。保险公司分支机构的风险中，公司无力承担的承保风险、超过风险容限的、总公司资本金无法支撑的业务，就要采取回避方式应对；理赔风险是无法回避的，可以采取合理的分保方式进行分担，更多的可以采取降低方式，通过加强理赔管理挤压水分，堵塞漏洞；财务风险在风险容限以内的可以承受，违反外部监管规定的一定要回避，大多数时候可以采取降低方式，加强财务管理，避免出现财务上的危机；人力资源风险中，一般的人员流动可以去承受，但是关键岗位的离职以及带动核心业务流失的离职，一定要采取灵活的人力资源政策去降低、减少人员流动对公司造成的损失。

（六）控制活动

控制活动是帮助确保企业管理层的风险应对得以实施的政策和程序，风险应对选定之后就要实施确保风险应对执行的控制活动，一般包括两个要素：确定应该做什么的政策以及实现政策的程序。根据COSO框架的设计，保险公司分支机构控制活动的政策和程序主要是制度层面和执行层面。制度是全面风险管理理念和流程的固化过程，分支机构需要按照风险管理的要求从目标到构成要素重新梳理和修订现有的制度，形成符合本公司实际情况、切实可行的风险管理规章制度。在风险管理内部环境培养和制度推行的基础上，要通过内部考核和监督的方式为分支机构的风险管理构筑“硬性”边界，考核应该科学、合理，监督必须持续、深入，推动执行层面的建设逐步完善，切实解决执行力层层递减这一分支机构管理中的突出问题。

（七）信息与沟通

现代社会是信息社会，企业要识别和获取来自内部和外部的包括财务和非财务的大量信息，以便识别、评估和应对风险，进而实现企业的经营目标。COSO框架指出，企业可以通过建立信息系统的方式解决信息获取和利用效率的问题。保险公司分支机构的信息一般包括数据信息和非数据信息，数据信息存储在业务财务系统中，获取方便，使用上都有相关的分析模型，关键在于管控基础数据输入上的风险，防止“垃圾进、垃圾出”。非数据信息的识别和获取就显得更为重要，公司管理制度和外部监管政策的传递是内部信息沟通的关键，同时与投保人、中介机构、同业公司、政府机关以及其他利益相关人等外部机构也要保持良好有效的沟通。

（八）监控

监控是对企业风险管理构成要素的存在和运行进行监督评价，可以通过持续的监控活动、专门评价或者两者相结合来完成。持续的监控活动发生在企业正常的、反复的经营活动中，起到监控企业风险管理有效性的作用，主要包括管理人员经营报告、市场分析、内外部审计报告、监管部门报告以及员工意见反馈等。对保险公司分支机构来说，在监控活动中要重点做好内部稽核工作，内部稽核应该是广义的，包括内部审计以及其他基于财务业务数据真实性的内部检查等。在经营管理工作中，要不断完善稽核审计规章制度建设，加大稽核工作力度，提高稽核审计频率，明确重点风险领域和关键环节，更新稽核审计工作方法，提高稽核审计工作的效果。必要时，可以引入外部审计力量，对内部稽核进行有益补充。

参考文献

[1]方红星，王宏，译.（美）COSO制定.企业风险管理—整合框架[M]. 大连：东北财经大学出版社，2005.

[2]丁德臣.基于ERM理论的财产保险公司风险预警与控制研究[M].北京：中国金融出版社，2010.

[3]张贵全.对财产保险公司风险防范的思考[J].经济师，2010（02）.

篇11

据瑞士sigma统计，从1978—1994年16年间，世界上有 648家保险公司破产，尤其是1996—2001年，保险业高度发达的日本连续7家生命保险公司破产。在我国，标准普尔在《中国保险业信用前瞻2006—2007》中对我国保险业风险的评价是：无论寿险还是非寿险的行业风险依然较高。这给我国保险业敲响了警钟：保险公司在经营风险产品的同时，必须加强自身的风险管理。美国反舞弊财务报告委员会的发起组织委员会(coso)的企业风险管理框架提出的全新的风险管理理念和技术对于我国保险企业的风险管理具有极大的理论和实践意义。

一、保险企业实施全面风险管理的必要性和重要性

保险公司的风险管理是一个永恒的话题，保险公司围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立全面风险管理体系，可以起到防范和化解风险、保护资产的安全与完整、保证经营活动合法合规和企业经营战略有效实施等重要作用，因此，是否实施全面的风险管理是衡量保险企业经营管理水平高低的重要标志。

(一)保险国际化的趋势日益明显

在经济全球化的大背景下，保险国际化的趋势日益明显，一方面表现为客户保险需求的全球化，跨国公司基于其全球经营业务在世界范围内安排其风险管理与保险计划；另一方面表现为保险人通过国际间的保险资本运作、对冲机制、战略联盟等多种形式，满足巨灾保险、金融风险管理等迅速增长的需求，在国际范围内寻求新的生存和发展空间。20世纪60年代出现的真正意义下的自保公司，70年代由荷兰人首创并迅速风靡全球的银行保险，80年代人寿保险业出现的以万能寿险和变额寿险为代表的产品创新，90年代出现的保险风险证券化以及大量新型风险转移工具，特别是近年来，处于前锋地位的保险人、保险经纪人、政府保险机构及民间保险组织，如安联保险等，已经在综合风险管理(integrate risk management)、非传统风险转移工具(alternative risk transfers)等新型保险产品和技术等方面进行了大量的创新，保险保障的范围已经大大突破了传统意义上的可保风险范畴，从而预示着未来保险业的革命性变化。

(二)保险资金面临的投资风险越来越大

随着金融市场的创新与融合，保险资金运用渠道的逐步拓宽，可投资品种逐步增加，从普通的债券投资发展到权益类投资、从国内市场拓展到境外市场，保险资金特别是寿险业资金面对的各种风险也越来越复杂。例如，寿险保单存续期一般都长达20至30年，相应的在资金运用中要考虑20-30年存续期的投资与之相匹配。投资于固定收益资产的寿险资金，对利率的变动非常敏感，市场利率的微小波动会导致资产价值的较大变动。据统计，到2006年8月，债券已经成为保险资产配置的最主要工具，投资规模已经达到8777亿元，其中，持有国债和金融债余额分别达到3 674亿元和 2 416亿元，债券资产占保险资产运用的比重由2001年的 28.4%上升到2006年的55.2%，保险公司持有的企业债、银行次级债、国债和金融债的余额分别占总余额的69.6%、45.5%、12.1%和11.6%。在央行上调利率、国债等债券收益率大幅下降的背景下，保险公司投资风险显然还在加大。投资效益低下直接影响到保险公司的偿付能力和经营的稳定性。据测算，1999年以前的保单会导致我国寿险业利差损每年增加约20亿元，到2004年底寿险业利差损总额超过 720亿元，占到行业总资产的9%左右，即便各寿险公司将全部业务盈余都用于弥补利差损，也需要10年的化解时间。而权益类投资，包括金融衍生物投资风险巨大，给许多公司带来几亿、以至几十亿金额的损失，如德国哥达保险公司、克罗尼亚保险公司、汉诺威再保险股份公司、伦敦巴林银行等。因此加强资金运用风险管理，提高风险管理水平对资金运用是非常重要的。

(三)全面风险管理成为现代保险企业管理的基础和核心

随着金融保险市场的日趋深化和扩大，各保险机构之间的竞争也从原来的规模扩张逐渐转变为内部管理、业务创新等方面的竞争，从而导致了保险企业的经营理念的深刻变化，使全面风险管理成为现代保险企业管理的基础和核心。从世界范围来看，风险管理正在从传统的“点对点”式的管理走向全面的、一体化的管理。国际上比较有名的内控和风险管理模式有英国的cadbury、美国的coso和加拿大的 coco，特别是美国的coso模式从理论到操作方法上阐述了一整套完整的全面企业风险管理框架。william j.mc·donoush所称，“内部控制将对投资者起到重要的保护作用，因为稳固的内部控制是抵御不当行为的头道防护线，是最为有效地威慑舞弊的防范措施”。2005年，保监会制定《寿险公司内部控制评价办法(试行)》。2006年，国资委制定了《中央企业全面风险管理指引》。这对于推动保险企业的全面风险管理的发展具有重要意义。

(四)我国保险业在风险管理方面存在许多不足之处

近几年来，国内保险业在快速发展的同时，在防范和化解经营风险和加强公司内部风险管理方面有了一些进展，但还是存在不少问题和不足，主要表现在三个方面：一是对全面风险管理的认识不到位，存在着严重的“竖井效应”。二是没有建立完整的风险管理框架。大多数保险公司的风险管理没有贯彻到公司的各项业务过程和各个操作环节，许多关键控制点形成所谓的控制盲点，还没有形成一个有效的多维、多视角、跨时点的风险监控体系。三是风险管理效果不尽如人意，出现了许多违纪违法的现象。因此，只有从我国保险公司的实际出发，引进、消化和吸收国际上先进的企业风险管理模式和风险管理技术，特别是应该使co— so框架成为保险公司完善公司内部控制的标准，构建全面风险管理体系，缩小我们在风险管理方面与国际上的差距，才能够增强保险业抵御风险的能力，使保险业稳定健康发展。

二、coso企业风险管理框架的内涵

目前，国际风险管理领域存在诸多的企业内部控制和风险管理标准，但都与coso框架紧密相关，coso框架已成为企业全面风险管理的标准。因此，要完善保险公司的内部控制，加强风险管理，需要准确理解coso界定的企业风险管理框架的内涵，以coso框架为依据，建立保险公司风险管理框架和机制，取信于投资者，提高保险公司在公众中的美誉度。

早在1958年，美国注册会计师协会将“内部控制”区分为两类：内部会计控制和内部管理控制。1992年，coso提出了内部控制整体框架，并在1994年进行了增补，指出：内控是为了实现经营的效果和效率；财会报告的可靠性；对现行法规的遵守三大目标的过程。2004年10月，coso正式企业风险管理框架(以下简称erm框架)。erm框架在1992年报告的基础上吸收了各方面风险管理研究成果，并进行了扩展研究，提出了内部控制框架与企业的风险管理相结合的风险管理思路。

coso对erm框架的定义是，“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理的保证”。coso的风险管理框架扩展了其内部控制框架，强调企业风险管理有三个维度，分别是目标、风险管理要素和管理层级。目标由内部控制框架的3个扩展为4个，即战略、经营、报告和合规。风险管理要素由内部控制框架的5个(内部环境、风险评估、控制活动、信息与沟通、监控)扩展为8个，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。管理层级包括整个企业、职能部门、业务单位和分支机构4层。各管理层级是风险管理主体，风险管理要素是必备条件，目标是企业努力实现的对象，企业的各个管理层级都要按照风险管理的8个要素为4个目标服务。

coso于2001年起开始进行企业风险管理研究，强调风险管理框架必须和内部控制框架相一致，把内部控制目标和要素整合到企业全面风险管理过程中。因此，erm框架是对内部控制框架的扩展和延伸，它涵盖了内部控制，并且比内部控制更完整、有效。首先，该框架扩展了内部控制框架，强调风险管理与企业战略目标相协调，并最终融人企业文化之中；其次，该框架更强调风险管理贯穿于企业运行过程的各个方面，涉及到企业的治理、管理和操作等所有层级，扩展了单纯的内部控制职能；最后，引入了风险组合、风险和机会的区分、风险应对、风险偏好、风险容量等风险管理理论新的研究成果。erm框架是对传统风险管理和内部控制的重要发展，是一个具有清晰的文化理念、完整的架构体系、科学的控制流程、有效的技术和方法，能够覆盖企业各类风险，对企业风险进行全面管理。因此，应用该框架对于我国保险企业有效实施风险管理、遵循监管机构的风险控制和监管要求有着重要意义。

三、erm框架在保险企业风险管理中的应用

全面风险管理是一种全新的管理理念和方法，我国保险业必须尽快转换长期以来固化的观念和思维定式，努力构建全面风险管理的新体系和新机制。erm框架强调，认定一个主体的企业风险管理是否“有效”，是在对八个构成要素是否存在和有效运行进行评估的基础上所作的判断，如果构成要素存在并且正常运行，那么就可能没有重大缺陷，而风险则可能已经被控制在主体的风险容量范围之内。

(一)内部环境

保险企业的内部环境是整个风险控制框架的基础，包括主体的风险管理理念、风险容量、董事会的监督、主体中人的诚信、道德价值观和胜任能力，以及管理当局分配权利和职责、组织和开发其员工的方式。这其中包含了组织的基调，它影响组织中人员的风险意识，为主体的人员如何认识和对待风险设定了基础。

风险管理的顺利实施必须得到一个良好的组织体系的支持，erm框架建议了基本的组织结构以及各结构层的职能和责任，同时框架也强调，主体的组织结构的适当性部分取决于它的规模和所从事活动的性质，因此保险企业要从自身实际情况出发，运用企业风险管理的思想，设计一个适合自身的组织框架。erm框架关于组织结构的基本思路为：董事会通过选择管理当局在确定期望的诚信和道德价值观起着主要作用，同时，董事会在特定关键决策上的保留权力使其在制定战略、规划高层次目标以及广义资源配置方面发挥作用；管理当局直接负责对风险管理进行全面整合、统一协调；各部门责任明确、各司其职，如财务部进行财务计划与控制，精算部设计合理的费率以及充足准备金的提存，投资部控制投资损失风险和流动性风险，核赔部控制赔付率和维护公司信誉等等；设立专门的风险管理官员，跨子公司、业务、部门、职能机构来分析和评价公司的风险，研究潜在的风险因素和防范措施，为董事会和各部门提供风险报告及风险管理建议。

erm框架还强调每个人在企业风险管理中的作用，明确指出：在企业中，不仅仅是董事会或者风险管理官员，其他人员，如内部审计师、财务官员以及组织中的每一个人都对企业风险管理负有一定的责任，都能够对其过程施加一定的影响，因而所有员工的职能与责任都应该被很好地界定和沟通。这有利于督促企业的所有员工重视企业风险管理和内部控制问题，把维护及改善企业的风险管控当作自己的事，而不是站在与管理阶层对立的角度，被动地执行各自的任务。

(二)目标设定

必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理框架要求管理当局采取适当的程序去设定目标，确保所选定的目标切合、支持该主体的使命，并且与它的风险容量相协调。

不同的企业由于战略不同而有不同的风险管理目标。对保险企业而言，如果其总目标是收益一定条件下的风险最小化，则保费收入、赔付支出、投资收益、公司收益等下一层的子目标就会与总目标有所不同，子目标的具体划分必须依据保险公司的战略进行。例如某保险公司的战略目标是，在未来经过10-15年的努力，建成“国内领先、国际一流的知识型、现代化非寿险公众公司”。这样的企业总目标对企业风险管理的要求会更高，因为它对风险管理水平与国际接轨的要求比较高。另一保险公司具体战略目标是：对市场具有明确的判断，能使企业在复杂的竞争环境中保持竞争力与盈利能力；降低运行风险；与国际接轨，将公司的管理标准化，国际化；进一步提高企业运行效率。这样的战略目标则偏向纯粹风险的管理。

(三)风险识别与风险评估

erm框架中不仅仅把风险定义为损失的可能性，也把风险看作盈利的机会，其目的在于强调现代风险管理的主动精神和积极态度，这完全符合保险企业以风险换取收益的业务本质，也有利于提高保险公司的竞争力。因此，风险的识别更需要区分风险和机会，对风险予以评估和应对，将机会反馈到战略和目标制定过程中，平衡风险与收益。

风险评估是对识别出来的风险事件进行风险影响分析。一般从两个方面来评估：一是估计风险发生的可能性或概率，另一方面是估计如果风险发生所产生的后果。风险评估是企业制定和实施风险管理战略的依据。风险评估的方法有很多，并一直有新的方法被开发出来应用于风险管理实践。通常采用的是定性和定量相结合的方法。定性的方法主要有风险评级，即采取对风险发生的可能性和影响程度进行分级，如依据风险发生可能性和重要性程度划分为若干档次，并分别拟定相关的指标作为判断可能性和影响程度的依据。定量的方法有概率工具和非概率模型等，比较成熟的方法有var方法，历史模拟法、monte carlo模拟法、情景分析、 risk metrics方法、garch模型等等。风险地图也是最常用而最有效的风险分析工具，在一个一维代表风险发生可能性，一维代表风险的影响程度的二维坐标中，根据在风险分析中得出的结果，即各种风险不同的可能性和影响程度，在该坐标系中标出其所在位置，这将直观显示出某一风险或多个风险的重要性程度，并以此决定进行风险控制的先后顺序及投放资源的大小。

(四)风险应对

风险应对是指管理当局采取回避、承受、降低或者分担风险等一系列行动，以便把风险控制在主体的风险容限 (risk tolerance)和风险容量以内。

1.传统风险管理方法。该方法主要侧重于企业自身资产负债管理。对于保险企业具体来讲，主要能采取的措施包括：(1)选择性承保。主要包括控制保单质量(主要从可保风险的审核和加强保险核保入乎)和控制保单过分集中的风险。(2)内部风险抑制。一是通过资产负债的组合配置来实现风险分散和风险对冲的目的；二是通过加强企业内部控制来有效控制风险，确保稳定经营，实现价值最大化。 (3)自留风险及提存准备金。保险公司根据自身的风险水准(主要参考其自身资本实力、风险控制能力及风险偏好等因素)和经营方向的定位，确定一个企业自留风险限额并将其逐级分配到各具体业务部门。自留风险后，企业要做好补偿风险损失的财务安排，包括提存各种准备金和安排表外资本等。(4)再保险安排。

2.非传统风险转移方法方式(alternative risk transfer，简称art方法)。该方法在传统风险管理的基础上，引入了资本市场进行风险转移。主要包括：(1)多险种多年期产品。该产品将几种不同的风险捆绑在一起，可以节省管理成本并通过时间分散成本。(2)有限风险再保险。有限风险再保险是一种风险转移和风险融资相结合的产物，主要特点是再保险承保人仅承担有限风险、保险合同多年期、再保险承保人与分出人共同分担损失和分享收益等。(3)保险风险证券化。可以通过创设并发行保险衍生产品，比如巨灾期货、巨灾期权、气候衍生品等，将保险企业承保的风险转移到资本市场，利用资本市场的强大融资能力来消化承保风险。 (4)利用金融衍生工具。保险公司通过购入特定类型的保险期货、期权来分散、对冲风险。例如芝加哥交易所(cbot)的巨灾风险损失指数的期货和期权交易。

在风险应对的过程中，管理当局还应该考虑一些事项。一是潜在应对的成本和收益。二是除了应付具体的风险之外，企业所面临的新的机会。企业在风险应对时不应该仅仅只是考虑降低已经识别出来的风险，同时还应该考虑给主体带来的新的机会。如保险风险证券化除了能分散保险企业的风险，同时也有给企业带来收益的可能性。

(五)控制活动

控制活动是帮助确保管理当局的风险应对得以实施的政策和程序，即在选定了风险应对后，确定用来帮助风险应对恰当、及时地实施的措施。控制活动贯穿于整个企业主体，包括了批准、授权、验证、调节、资产安全以及职责分离等一系列不同的活动。

(六)信息沟通

有效的沟通包括信息在主体中的向下、平行和向上的流动。公司不同部门风险管理职责不同，各部门职责也有交叉，任何一个部门不可能单独完成某一风险的管理。因此，保险公司在风险管理中，需要建立包括投资、精算、财务等各部门紧密合作的体系结构，同时要有完善的信息系统和信息沟通规则。沟通方式可以采取备忘录、电子邮件、公告板、网络等等，在沟通过程中还应该注重信息的即时性以及信息的质量。另一方面，公司内部与公司外部也应该建立起有效的沟通，例如与客户之间，与同类公司之间。

(七)监控

监控指对企业风险管理进行监督，必要时加以修正，可以通过持续的管理活动、个别评价或两者结合来完成。

持续的管理活动主要来自经常性的管理活动，例如部门管理人员定期的经营报告、内部审计等，当然也包括监管机构的外部监管。

个别评价则通常作为辅助，它提供了一个考察持续监控程序的有效性的机会。保险企业可以根据自身情况来决定评价的范围以及频率，选择合适的评价人员。评价可以通过核对清单等方法，通过通行业对比等方式来进行，当然也可以选择专门的评估机构来全方位评估企业的风险管理。

如此建立起的多方位、立体化的风险管理监控体系，将为保险公司规范经营、防范化解风险筑起一道坚固屏障。

coso的企业风险管理框架基于风险管理的多维的、立体的、连续的特征，强调保险公司全面深入地理解控制和控制对象，分析解决管理控制中存在的复杂问题，将公司的负债、投资、利率和其他的风险作为一个整体来管理，在风险管理和股东价值最大化(shareholder value maximization)之间建立了直接的联系，为保险公司的风险管理提供了一个严密可行的管理框架。

[参考文献]

[1]李建伟，杨琳.我国保险业的风险与对策[r].国务院发展研究中心调查研究报告，2004年第163号.

[2]美国coso制定.企业风险管理——整合框架[m].东北财经大学出版社，2005.

[3]孙蓉，彭雪梅.中国保险业风险管理战略研究——基于金融混业风险管理战略研究[m].中国金融出版社，2006.

[4]trieschmann，gustavson，hoyt：risk management and insurance[m]，11th ed，south-western college publishing，2001.

[5]卢卫卫.走近coso(三)——如何评估风险[j].深交所，2005，(10).

篇12

一、我国寿险业面临的主要风险

(一)市场竞争风险

市场竞争风险是我国寿险公司面临的最严峻的风险之一,其主要表现在三个方面:一是同业间价格竞争的不合理性。部分寿险公司为招揽客户,通过低费率、高返还、高手续费、高保障范围、协议承保等方式争夺市场份额。二是利用外来力量竞争的不公平性。借助行政权利、私人关系等外来力量,甚至通过向企业发放巨额贷款或帮企业担保、融资来争夺市场份额。三是外资寿险公司进入的迅速性。随着我国保险市场的逐步对外开放,外资寿险公司发展迅速,其保费增速远远高于中资寿险公司,市场份额上升很快。

(二)资金运用风险

寿险产品的长期性和保费收入的稳定性给寿险资金运用提供了良好的先天条件。但经过近些年的发展,寿险业已积聚了一定的投资风险。主要表现在:一是资金运用渠道与国外相比过窄。目前大部分资金都集中在银行存款和国债,这对防范风险、规范保险投资活动起到了一定的积极作用,但单一的投资结构不利于保险资金的长期管理和运用。二是与国外相比,资金运用的收益率低,波动性大。我国保险资金运用收益无论哪一年都与国外有着巨大的差距。三是寿险产品创新提高了对投资收益的要求,加大了资金运用的风险。

(三)市场风险

市场风险是指资产和负债的价值随系统因素影响而出现的变化。在寿险业中,有三种特别值得关注的市场风险形式:利率风险、基础风险和通货膨胀风险。寿险公司的利率风险主要表现在对外融资和投资两个方面。前者是指在融资过程中,由于利率变动而增加了直接融资成本或间接机会成本,使保险公司的预期利润难以实现;后者是指在投资过程中,利率变动会使其投资收益率大幅下降,甚至使其经营出现亏损,继而导致利差损,最终带来偿付能力危机。

(四)经营风险

从寿险业务经营流程来看,主要有产品研发、市场销售、承保、理赔和财务管理等环节。每个环节都会存在相应的风险。这里主要涉及流程中比较突出的精算风险、承保风险、理赔风险和营销风险四个方面。

营销风险主要表现在两个方面:一是保险市场不完善、市场竞争不规范,各保险公司为了抢占市场份额, 忽视业务质量而导致的风险。二是个人人素质低下的风险。保险人流失引发的诸如“孤儿保单”等一系列问题给保险行业的发展带来了一定程度的影响。

二、我国寿险公司风险管理的现状

(一)未能建立起有效的风险管理信息系统,风险管理缺乏依据

保险经营是在大量可保风险前提下运用大数法则分散可保风险,各种风险数据、损失数据是保险公司经营的数理基础,是一种保险资源。保险经营依据这些保险资源从事保险展业,通过展业扩充丰富这类资源以提高保险经营水平和展业范围。因此在理论和实践中都要求保险公司建立一个完善的信息系统对这些保险资源进行保护、开发和利用。我国相当部分保险公司有效的风险信息系统还未建立,这将可能导致保险经营缺乏合理依据,使保险经营缺乏数理基础。

(二)风险管理技术水平低,风险管理人才不足

保险风险管理既包括投资风险管理、核保管理、理赔管理、产品管理,又包括公共关系、市场服务、培训员工、提供法律咨询等内容;既包括保险业风险管理,又包括保险公司内部风险管理;既包括硬件失误风险管理,又包括软件失误风险管理。而在我国,没有相关能力的人才来对保险公司的风险做一个全面的管理。风险管理人才不足已是个不争的事实。随着金融工程技术的发展,国外金融风险管理的量化指标和模型技术得到迅速发展,而国内风险管理技术还很落后,对国际上发达国家保险业通用的风险管理方法和技术仍比较陌生。

(三)注重显性风险管理和内生风险管理,忽视隐性风险管理和外生风险管理

一是在业务发展导向上,注重规模和速度,强调业务增长量,忽视保险发展的质量。二是在保险发展战略上还存在着保险决策上的短期行为,对公司发展的长远性研究不足。三是缺乏对保队欺诈进行风险管理的有效手段,保险欺诈给保险公司造成的损失日益加大。四是保险法规在一些方面还存在着不足,有效的法律体系还未建立,而且保险企业文化建设滞后。

(四)风险管理意识淡薄

风险管理作为一种管理职能基本上还没有融入到保险企业管理中,保险经营还是财务控制型被动经营。保险公司发展总体决策缺乏风险管理理念,以保费收入作为经营业绩的粗放型经营对保险业的发展起着决定性的作用。许多保险公司在考核时,很少涉及与风险相关的指标,而过分强调保费收入和利润指标。另外,许多寿险从业人员或研究人员所抱定的仍是传统的风险管理思维,漠视风险管理发展趋势。在保险监管方面,还处于事后监管阶段,监管工作缺乏主动性和前瞻性。

三、全面风险管理的内涵

全面风险管理(ERM)是现代风险管理的最新发展,主要始于20世纪90年代中后期,其原因主要是金融机构面临的风险因素多样化和人们对风险更加全面的认识。其推动力是1998年制定的新巴塞尔协议和 2001年开始制定的名为“全面风险管理框架”的新COSO报告。

全面风险管理首先应用于现代商业银行的风险管理领域,为了顺应这一发展趋势,国际保险业也做了许多尝试,如美国全美保险监督官协会的企业全面风险评估系统和英国FSA监管当局提出的类似于巴赛尔协议的Integrated Prudential Sourcebook(PSB)框架。这种将保险经营过程中的产品设计、定价、核保、 理赔风险及资金运用的投资风险等一系列风险综合到统一的风险管理体系中进行管理的方法也得到了其他国家保险公司的积极探索。

四、利用全面风险管理解决当前我国寿险公司风险管理问题的对策建议

从我国寿险公司风险管理的现状以及与全面风险管理的对比中可以发现,全面风险管理思想可以在多个方面提高我国寿险业风险管理水平,改善我国寿险公司风险管理落后的局面。

(一)建立全面风险管理架构

我国寿险公司的全面风险管理模式应由三个层级构成。第一层级为董事会、风险管理委员会和首席风险执行官。董事会是风险管理系统最高的机构,对各种风险负最终承担责任; 风险管理委员会直接隶属于公司董事会,是董事会的一个次级委员会,肩负着为董事会的风险管理职责提供风险报告、风险管理建议以及监督董事会风险管理战略实施的责任;在风险管理委员会下设有首席风险执行官,是专门负责风险管理事务的高级领导层,他可以在各业务部门之间进行平衡、协调,限制某些业务部门为单独追求利润造成承担过多的风险,同时他的设立也能保证风险管理工作得到公司高层的重视,使风险管理在公司中处于较高地位。第二层级为风险管理部, 它独立于业务部门,对风险管理委员会负责,其主要根据寿险企业风险管理战略要求,落实和执行各项风险管理具体目标,向各业务部门派驻风险经理小组,行使风险度量、风险评价、风险报告和风险预警职能。第三层级为业务部门的风险经理,其在各业务部门内设立风险管理岗或风险管理小组,并指定风险管理经理对本部门负责人和风险管理部双重负责。

(二)规范全面风险管理流程

全面风险管理流程要从风险识别入手,对企业风险进行全面普查而进一步进行准确的计量和有效的控制管理,并不断检查调整管理的战略和执行。它包括风险水准定位、全面风险识别、客观风险计量、有效风险控制和动态监查调整这五步流程。

(三)完善全面风险管理系统