● ICP 8 (리스크관리 및 내부통제)
감독당국은 보험사가 전반적인 기업지배구조체계의 일환으로 리스크관리·준법감시·계리·내부감사에 대한 효과적인 조직을 포함하여 효과적인 리스크관리 및 내부통제 시스템을 갖추도록 의무화해야 한다.
개관
8.0.1 전반적인 기업지배구조체계의 일환이자 보험사의 보다 안전하고 건전한 경영 및 계약자보호를 위해 이사회는 보험사로 하여금 주요 리스크 해소를 위해 리스크관리 및 내부통제 시스템 및 조직을 마련하게 하는 궁극적 책임을 가지며, 이와 관련한 법적·규제상 의무에 대해서도 궁극적 책임을 갖는다. 경영진은 해당 시스템을 효과적으로 이행하고, 해당 조직을 위해 필요한 자원과 지원을 제공한다.
8.0.2 리스크관리를 내부통제의 하위개념으로 보는 국가도 있고, 그와 반대로 내부통제를 리스크관리의 하위개념으로 보는 국가도 있다. 양 시스템은 사실상 밀접하게 관련되어 있다. 양 시스템을 어떻게 구분하는지 보다는 각 시스템의 목표를 실제로 달성하는 것이 더 중요하다.
8.0.3 이러한 시스템 및 조직은 보험사의 목표·전략·리스크 프로파일·관련 법 및 규제요건에 맞게 적정해야 하며, 보험사의 사업 및 대내외 환경 변화에 맞춰 조정될 수 있어야 한다.
8.0.4 보험사의 이러한 시스템은 특성상 여러 요인의 영향을 받으며, 일반적으로 아래와 같은 구성요소를 포함한다.
•보험사가 특정 리스크 영역과 관련 법·규제요건에 대응하는 접근법을 명시한 전략
•이사회 구성원 및 직원들이 준수해야하는 절차와 기타 요건을 규정해놓은 정책
•보험사의 전략과 정책을 이행하기 위한 과정
•상기한 전략·정책·과정을 실제로 마련하고 준수하여 의도한 목적을 달성할 수 있게 하는 통제
8.0.5 리스크관리 및 준법감시, 계리, 내부감사와 관련된 특정한 기능을 수행하도록 적정하게 승인을 받은 보험사의 조직(개인이 수행하거나 또는 본부나 부서가 수행할 수도 있다)이 있어야 한다. 이를 일반적으로 통제조직이라고 한다.