浅析我国保险公司的操作风险管理

陈丽云

[摘要]保险公司作为市场经营主体，在提供保险保障和其他金融服务的过程中，不可避免地面临各种各样的风险，操作风险会给保险公司带来巨大损失并且对经营管理造成威胁，所以本文对保险公司操作风险进行研究并提出相关建议，希望能够促进保险公司的持续健康发展。

[关键词]保险公司；操作风险；风险管理

一、保险公司操作风险的特点

保险公司操作风险具有操作风险的一般属性，主要包括：

（一）内生性

操作风险主要产生于公司内部经营，是一种无法进行分散的风险，风险产生的严重程度取决于公司内部的经营状况。引起操作风险的内部因素主要有：内部控制系统、公司治理机制、企业文化、人力资源素质（包括职业道德）及政策、枚责和激励约束机制等。所以操作风险绝大多数是属于保险公司可控范围内的内生风险。

（二）操作风险的非金融性

现代风险管理不仅将风险视为损失的可能而加以控制，而且将风险视为获利的机会加以合理利用。因此其风险管理目标并不是完全消除风险，而是以最小成本获取最大收益。但与其他风险不同的是，承担更多操作风险并不意味着有更高的预期收益作为回报，相反，操作风险会降低相关权利人的价值。

（三）操作风险的多样性和复杂性

操作风险涉及保险公司经营管理的方方面面既与人有关，又与事件有关，不但有外部的因素还有内部员工的不可控因素，这些事件很难做到事前预警以及事后的准确计量。

（四）操作风险的难以度量性

操作风险由于种类多、情况复杂、具有主观性和动态变化等特点，很难建立统一适用的风险度量模型。一方面，操作风险几乎覆盖了金融服务企业经营管理的所有方面。另一方面是操作风险的度量能力受特定环境影响。而且由于操作风险与人的因素密切相关，人们总是隐藏自己所犯的错误，所以在很大程度上影响了相关数据的收集与其真实性。

二、我国保险公司操作风险管理现状

（一）管理手段单一、管理工具缺乏

我国保险公司目前对于操作风险的管理，大多数是流程、规章以及内控等，缺乏一套行之有效的操作风险管理制度，从风险识别、风险计量、风险监测以及风险控制一整套流程来管理操作风险。当前我国保险公司的操作风险管理还比较粗放，缺乏有效的操作风险管理信息系统和技术支持平台，无法适应大量风险信息处理的要求，更无法做出预警。

（二）缺乏操作风险相关损失数据的积累

风险计量是风险管理最重要最难的环节，但风险计量的前提是损失数据的积累。我国保险公司操作风险的相关数据积累少：一方面，由于理论上对操作风险的认识不到位，造成多年来缺乏对操作风险有针对性的数据记录：另一方面，记录着事件、原因、处罚结果的定性记录，缺乏事故所造成的损失额的记录。

（三）操作风险的信息披露不够

各级保险公司的管理者出于各种考虑，对大量损失较小的操作风险采用了“就地消化”的策略，对损失较大的风险在上报时也要进行“过滤加工”，从而形成了一种独特的“隐瞒文化”，造成决策者难以真正了解风险状况，整个保险行业的操作风险管理水平也难以上升。

（四）缺少操作风险管理的文化和人才

保险公司的操作风险涉及到保险公司的各个岗位和各个环节。一个有效的操作风险管理制度要求风险管理意识能够渗透到每个员工的日常经营活动中。但是，长期受粗放式经营的影响，从公司领导到普通员工都相对缺乏风险的意识，缺乏对风险的敏感性，缺乏风险管理和防范的理念。由于我国风险管理理论发展滞后，风险管理人才严重不足，专业的操作风险管理人才尤其缺乏。

三、我国保险公司操作风险管理建议

（一）科学配置监管资源，加大对违法违规行为的惩处力度

对于重大违法违规行为，保险公司除向保险监管部门及时报告外，还要及时借助当地公安经济执法机构打击违法行为。针对利用假赔案、截留保费和应收保费以及通过中介机构洗钱、倒卖中介发票、帐外帐等手段套取资金进行违规退费等行为，设定违法违规“高压线”，对触犯法律的行为，依法进行处理：对存在违法违规行为的机构，还要进一步建立处罚信息披露制度，让社会公众进行监督，在业内起到警示威慑作用，提高依法合规经营的自觉性。

（二）加强内部控制环境的建设，防范操作风险

操作风险的一个显著特征就是内生性，操作风险贯穿于企业的所有業务、所有部门。对于操作风险的管理，一个重要的手段就是加强企业内部控制。良好内部控制环境包括相互独立的董事会或监事会和审计委员会有效的组织结构成熟的管理哲学和正常的经营周期等。一个具有合理的组织结构的公司，大多会带来治理上的有序和高效：而组织结构和治理的有序程度是反应内部控制环境的重要体现。

（三）数据库建设

加强操作风险数据库建设，开发风险计量模型和改进计量方法。要对操作风险进行有效分析，必须保证参考数据的完整性和真实性，当前应尽快对现有系统以及新系统的数据进行整合，通过日积月累建立雄厚的数据基础。同时结合保险公司自身状况利用统计学方法，在现阶段历史数据较少的情况下，借鉴国内外已有的度量模型和方法，建立适合保险公司实际情况的操作风险度量模型。操作风险模型的建立不仅是保险公司自身经营的必要，也是确保监管有效实施的重要保障。

（四）建立完善的操作风险评估系统

运用现代科技手段借鉴国际先进经验，逐步建立起完善的风险识别、评估监测系统来防范操作风险。风险评估包括对风险的识别和估价两个层面。风险识别指保险人对公司日常经营管理中存在的风险状况进行分析、识别，以预防风险损失的发生：风险估价是指保险公司的管理者具体的预测各种风险发生的概率，分析其给保险公司造成损失的大小。endprint