淺析我國保險公司的操作風險管理

陳麗云

[摘要]保險公司作為市場經營主體，在提供保險保障和其他金融服務的過程中，不可避免地面臨各種各樣的風險，操作風險會給保險公司帶來巨大損失并且對經營管理造成威脅，所以本文對保險公司操作風險進行研究并提出相關建議，希望能夠促進保險公司的持續健康發展。

[關鍵詞]保險公司；操作風險；風險管理

一、保險公司操作風險的特點

保險公司操作風險具有操作風險的一般屬性，主要包括：

（一）內生性

操作風險主要產生于公司內部經營，是一種無法進行分散的風險，風險產生的嚴重程度取決于公司內部的經營狀況。引起操作風險的內部因素主要有：內部控制系統、公司治理機制、企業文化、人力資源素質（包括職業道德）及政策、枚責和激勵約束機制等。所以操作風險絕大多數是屬于保險公司可控范圍內的內生風險。

（二）操作風險的非金融性

現代風險管理不僅將風險視為損失的可能而加以控制，而且將風險視為獲利的機會加以合理利用。因此其風險管理目標并不是完全消除風險，而是以最小成本獲取最大收益。但與其他風險不同的是，承擔更多操作風險并不意味著有更高的預期收益作為回報，相反，操作風險會降低相關權利人的價值。

（三）操作風險的多樣性和復雜性

操作風險涉及保險公司經營管理的方方面面既與人有關，又與事件有關，不但有外部的因素還有內部員工的不可控因素，這些事件很難做到事前預警以及事后的準確計量。

（四）操作風險的難以度量性

操作風險由于種類多、情況復雜、具有主觀性和動態變化等特點，很難建立統一適用的風險度量模型。一方面，操作風險幾乎覆蓋了金融服務企業經營管理的所有方面。另一方面是操作風險的度量能力受特定環境影響。而且由于操作風險與人的因素密切相關，人們總是隱藏自己所犯的錯誤，所以在很大程度上影響了相關數據的收集與其真實性。

二、我國保險公司操作風險管理現狀

（一）管理手段單一、管理工具缺乏

我國保險公司目前對于操作風險的管理，大多數是流程、規章以及內控等，缺乏一套行之有效的操作風險管理制度，從風險識別、風險計量、風險監測以及風險控制一整套流程來管理操作風險。當前我國保險公司的操作風險管理還比較粗放，缺乏有效的操作風險管理信息系統和技術支持平臺，無法適應大量風險信息處理的要求，更無法做出預警。

（二）缺乏操作風險相關損失數據的積累

風險計量是風險管理最重要最難的環節，但風險計量的前提是損失數據的積累。我國保險公司操作風險的相關數據積累少：一方面，由于理論上對操作風險的認識不到位，造成多年來缺乏對操作風險有針對性的數據記錄：另一方面，記錄著事件、原因、處罰結果的定性記錄，缺乏事故所造成的損失額的記錄。

（三）操作風險的信息披露不夠

各級保險公司的管理者出于各種考慮，對大量損失較小的操作風險采用了“就地消化”的策略，對損失較大的風險在上報時也要進行“過濾加工”，從而形成了一種獨特的“隱瞞文化”，造成決策者難以真正了解風險狀況，整個保險行業的操作風險管理水平也難以上升。

（四）缺少操作風險管理的文化和人才

保險公司的操作風險涉及到保險公司的各個崗位和各個環節。一個有效的操作風險管理制度要求風險管理意識能夠滲透到每個員工的日常經營活動中。但是，長期受粗放式經營的影響，從公司領導到普通員工都相對缺乏風險的意識，缺乏對風險的敏感性，缺乏風險管理和防范的理念。由于我國風險管理理論發展滯后，風險管理人才嚴重不足，專業的操作風險管理人才尤其缺乏。

三、我國保險公司操作風險管理建議

（一）科學配置監管資源，加大對違法違規行為的懲處力度

對于重大違法違規行為，保險公司除向保險監管部門及時報告外，還要及時借助當地公安經濟執法機構打擊違法行為。針對利用假賠案、截留保費和應收保費以及通過中介機構洗錢、倒賣中介發票、帳外帳等手段套取資金進行違規退費等行為，設定違法違規“高壓線”，對觸犯法律的行為，依法進行處理：對存在違法違規行為的機構，還要進一步建立處罰信息披露制度，讓社會公眾進行監督，在業內起到警示威懾作用，提高依法合規經營的自覺性。

（二）加強內部控制環境的建設，防范操作風險

操作風險的一個顯著特征就是內生性，操作風險貫穿于企業的所有業務、所有部門。對于操作風險的管理，一個重要的手段就是加強企業內部控制。良好內部控制環境包括相互獨立的董事會或監事會和審計委員會有效的組織結構成熟的管理哲學和正常的經營周期等。一個具有合理的組織結構的公司，大多會帶來治理上的有序和高效：而組織結構和治理的有序程度是反應內部控制環境的重要體現。

（三）數據庫建設

加強操作風險數據庫建設，開發風險計量模型和改進計量方法。要對操作風險進行有效分析，必須保證參考數據的完整性和真實性，當前應盡快對現有系統以及新系統的數據進行整合，通過日積月累建立雄厚的數據基礎。同時結合保險公司自身狀況利用統計學方法，在現階段歷史數據較少的情況下，借鑒國內外已有的度量模型和方法，建立適合保險公司實際情況的操作風險度量模型。操作風險模型的建立不僅是保險公司自身經營的必要，也是確保監管有效實施的重要保障。

（四）建立完善的操作風險評估系統

運用現代科技手段借鑒國際先進經驗，逐步建立起完善的風險識別、評估監測系統來防范操作風險。風險評估包括對風險的識別和估價兩個層面。風險識別指保險人對公司日常經營管理中存在的風險狀況進行分析、識別，以預防風險損失的發生：風險估價是指保險公司的管理者具體的預測各種風險發生的概率，分析其給保險公司造成損失的大小。endprint