▶리스크관리 및 내부통제 시스템
8.1 감독당국은 보험사가 회사 내부에 효과적이고 문서화된 리스크관리 시스템을 구축·운영하도록 의무화해야 하고, 해당 시스템은 최소한 아래와 같은 사항을 포함해야 한다.
•보험사의 위험성향을 정의한 리스크관리 전략
•보험사의 위험성향 한도 내에서 모든 중요 리스크를 어떻게 관리하는지를 규정한 리스크관리 정책
•보험사의 리스크 프로파일에 변경사항이 있을 시 적시에 대응할 수 있는 능력
리스크관리 시스템의 기본 구성요소
8.1.1 리스크관리 시스템은 보험사가 회사의 모든 수준에서 모든 리스크를 적시에 인식·측정·모니터링·경감·보고할 수 있도록 설계·운영되어야 한다. 해당 시스템은 리스크의 발생확률 및 잠재적 영향, 기간을 모두 고려해야 한다.
8.1.2 효과적인 리스크관리 시스템의 기능은 아래와 같다.
•보험사의 전반적인 사업전략과 업무(위탁업무 포함)를 고려한다.
•위험성향보고서(risk appetite statement)에 규정된 보험사의 위험성향을 보험사의 사업전략과 연계하는 한편 일상적 경영에 반영한다.
•리스크관리의 목적과 주요 원칙을 제시하는 한편, 리스크관리를 위한 책임을 사업영역 및 사업단위별로 적절하게 분장한다.
•리스크관리의 방법론, 주요 가정, 한계 등을 설명한다. 그룹의 경우 그룹 내 각 보험 법인에 대한 위험성향의 근거도 포함한다.
•리스크관리 전략이나 위험성향을 벗어나는 경우 또는 주요한 해석상의 이슈를 해결해야 하는 경우에 거쳐야 하는 이사회의 승인 과정을 문서화한다.
•보험 법인 및 그룹 차원에서 보험사가 노출되어 있는 중요 리스크를 (유형별로) 규정·분류하고, 각 리스크 유형별 수용 가능한 리스크 한도의 수준을 규정한다.
•유형별 리스크관리 방법, 리스크관리 관련 직원 및 보험사의 특정 의무 등을 규정한 정책(중요사항에 대한 상부보고, 리스크경감 수단 등)을 문서화한다.
•리스크 인식·측정·모니터링·보고에 적합한 절차와 수단(스트레스테스트, 모형 등)을 제공한다. 해당 절차에는 비상계획도 포함되어야 한다.
•리스크관리 시스템(해당 시스템의 구성요소 포함)을 정기적으로 검사하여 변경이나 개선사항이 필요한 경우 이를 적시에 실행할 수 있게 한다.
•〈ICP 16(지급여력 목적의 전사위험관리)〉에 명시된 지급여력 목적의 리스크관리와 관련된 여타 사항을 적절하게 포함한다.