Frank SAMER：内部模型能让公司了解风险水平

    编者按：北京时间5月10日上午，保监会寿险公司风险管理研讨会在北京召开，搜狐理财频道对会议进行了全程报道，以下是法国再保险公司首席风险官Frank SAMER的发言：

法国再保险公司首席风险官Frank SAMER

　　大家好，女士们、先生们大家早上好！我叫Frank SAMER是法国再保险风险官，我在科隆，我很高兴见到这个城市日新月异的发展。我们还很高兴将在北京一些文化场所继续我们的参观，我下面介绍多一点我们是如何实施全面风险管理的。

　　我们将有一些图片来介绍我们的法国再保险公司的全面风险管理一些措施和框架，我们决定采用COSO委员会2号报告来构架我们公司的风险管理行为，所以我们的公司董事长和管理层来建立一个新的全面风险管理的项目。

　　其他的，包括英国的金融监管机构的偿付能力的要求，同样需要对于公司的经营策略和风险有一个相匹配的要求，COSO委员会1992年由反虚假财务报告委员会建议成立的，它对于风险管理框架有着很重要的作为。包括了目标的确认，风险的识别，风险的评估，风险的回应，以及控制措施，内部的设施和沟通以及监控等，所以我们用这一个框架作为我们的出发点。

　　首先，要把目标设定放在我们这个矩阵当中，每一个交叉点上都是我们的目标，内部环境是我们建立风险评价和内控、以及公司内部治理的一些目标。这个框架首先解决我们的目标如何应用在我们每天的日常管理之中，

　　这样一个框架进一步改善我们全面风险管理。这是我们全面风险管理的一个持续流程。首先从监控开始，我们现有结构是否有效，是否应该重新考虑相关的步骤。我们希望通过这个研讨会来构筑一下我们内部环境，整个的内部全面风险管理的一个流程。首先从内部环境来讲，公司管理层的态度决定了风险管理的文化是否是一个优秀的风险管理文化。如果公司管理层不支持的话，风险管理经理们是非常难以开展他们的工作的。

　　第二个很重要的环境，是公司内嵌的治理。法国再保险公司有全面风险管理的委员会，包括安全委员会，还有一些其他的委员会，确定的风险管理目标是成功风险管理的一个前提的条件。全面风险管理必须要确保公司满足报告，以及合规的一些目标。全面风险管理也应该确保公司内部目标有效执行。

　　最后，我们设定目标应当将战略的目标转化为应用目标，并且应用到日常的绩效考核中，包括高层的一些战略。

　　首先，风险管理要应用他们的资本，以及他们对于这些资本所承担的一些风险，在这一页的左边，你可以看到我们的风险和回报的策略，包括一些我们内部的环境和我们设立的目标。我们法国再保险每三年会设立这三年的一个目标和计划，首先在“Dynamic Lift”计划战略目标的核心是风险和回报目标，确保资本回报率超过无风险利率900基点，2010年为客户提供A+级的保证，确保公司内部的自我融资，有了这些目标就确定法国再保险风险偏好。因此，由于我们资本保护策略将在再注资频率保持到每10年1次或者更低，因为我们对于风险偏好是非常保守的。如果承担风险比较高的风险就有较大的可能需要股东再注资，这是我们股东所不允许的。这是我们公司的风险偏好，首先客户要求极端情况下发生的损失应该得到完全的摊回，所以我们所持资本应该是99%的尾端分布方差水平，同时我们还有信用评级机构的要求，我们要在2010年达到A+的评级水平，在满足公司内部策略要求下我们应该满足公司信用评级的要求，同时满足股东的要求，避免每10年超过一次的再注资。

　　同时，我们的资本金还应该满足当地的监管部门的要求。作为法国再保险这样一个全球性的再保险公司来讲应该满足所有类型的监管者的要求。因此，我们的目标总资本就是内部要求和评级要求的较大者，再加上缓冲资本，缓冲资本是基于我们的风险偏好，以及股东的要求来设定的。因此，这四个方面是相互作用的，我们需要把我们风险的偏好和目标，和现有的一些业务情况进行一些对比，我们需要知道我们应该做些什么？或者说改变我们的风险偏好，或者我们应该改变我们的现有的业务情况。如果我们有一个很高的风险偏好，以及很高的回报期望，但是我们只有一个很低的风险容忍度的话，这些是不匹配的。

　　这张幻灯片就是介绍了我们的风险偏好，以及相应的资本要求。我们将内部风险资本和评级A所需的资本取较大者，这就是我们现有的资本需求，同时再加上我们的缓冲资本，缓冲资本是用来保护我们的资本需求的。大家可以看到我们可用资本比我们目标资本还要高，因此，我们可以有一些缓冲资本来保护我们公司的最低的要求资本。

　　我们是否需要有一个A+级的评级，我们资本足够吗？我们是否需要额外的资本，这需要我们日常的风险管理中所需要问的问题。所有的这些讨论都应当确保我们的风险的偏好和风险的容忍度是相匹配的，以及风险的目标。

　　法国再保险公司也设立了几项比较高水准的风险限额报告，首先法国再保险避免某一种险种资产类的过渡集中，以避免某一风险事件对于公司造成过大的影响，在单一事件上的损失不应该超过集团可用资本的5%，同时法国再保险公司也不应在某一事件中过度暴露，这一事件会影响到所有险种的种类，每250年发生的极端事件下对集团造成的损失也不可以超过可用资本的5%。我们首先应该看到事件识别和风险评估，新兴风险、极端风险，操作风险，包括内部的资产风险，首先我们把风险范围评为9种风险等级，根据欧洲偿付能力II来划分公司内部的风险。

　　风险调查，我们有专门的人员来做风险调查工作，这些风险调查人员与公司高级管理人员、专家的1对1的个人访谈来识别风险，这些访谈通常需要来确定损失的可能，以及这些损失发生的概率？包括大家的参考因素，以及他们整个的控制水平。这也需要考虑我们的利润，包括我们的内涵价值等相关因素。因此，我们需要公司所有的操作流程的层面，以及公司所有人员来通过讨论来识别我们公司整个的所面临的一些风险。

　　我们下面来评估一下极端的事件。我们相信我们对于死亡率有一些很好的把握，但是很多人没有考虑传染病的影响，我们在情景测试中考虑了很严重的全球性的传染病的影响，同时情景测试可以建立在险种基础上，包括健康险，势能险，车险等，也可以建立在风险基础之上，包括恐怖主义，经济衰退等等。

　　新兴风险我们要考虑到一些可能出现的比较极端的风险，这些风险有可能对于公司的未来造成一些比较大的影响。我们需要采用措施将这些风险控制在我们觉得比较合适的范围。

　　法国再保险公司有一些专职的专家来观察一些可能的变化，同时来向内部报告，撰写文章来观察这些不同的风险的变化。

　　内控系统中的风险识别，这是一个补充的工具，它专注于风险和流程，内控系统中的关键概念就是他们应该对于流程界定拥有者，风险拥有者定义谁应该对风险或者流程负责，这些流程应当有一些合适的文档材料。所以它对于控制运营风险有着很重要的作用。法国再保险公司观察它是面向全体员工的，而且同时包括一些合保人，包括专家。

　　内部模型，我们继续来探讨一些风险评估，对于传染病我们没有人知道如何评估它，如何控制它？所以公司所有方面的专家聚集在一起来建立模型来了解这些，来对极端风险建模。因此，通过众多专家的工作，将传染病的模型来整合到公司的内部模型之中。

　　总的来说，公司内部模型对于我们风险的整体水平有一个了解。

　　我们下面介绍一下我们内部风险模型中所用到的一些因素，包括随机波动，死亡率趋势，长寿风险趋势，失能险趋势，长期护理险趋势，重大疾病险趋势，脱退率，地方巨灾，以及死亡率和发生率陡然升高引起的，还有财务风险。财产险方面有着同样的风险因素，应该包括财产险承保风险，寿险和健康险承保风险，市场风险，信用风险，运营风险，应该考虑他们之间内部的相关性，以及财产险与寿险一些责任的相关性，以及投资资产的相关性，最后考虑资产和负债之间的相关性，同时我们还应当对公司的整体风险进行分散。

　　风险回应，这是最重要也是最困难的一个部分，所有风险都应该有风险拥有者，风险拥有者应该对风险做出自己的回应。

　　我们下面介绍内控系统，流程拥有者首先应该对流程进行一些文档的备案，他们应当对他们负责的流程来进行梳理，我们由集团内部审计部门来确保我们一些风险已经被识别并且被控制，我们由内部制定一些策略，包括一些公司内部治理的策略，包括反洗钱一些策略，以及其他一些策略。

　　信息和沟通，我们应当确保内部的一些员工，包括外部一些利益相关者的沟通，我们做了上述工作后，继续把我们现有的工作进行市场的监控来确保整个公司的风险。我们有集团审计部门确保我们风险管理工作是运作的，并且确保它的不断改进，同时我们内控系统将继续改进来进行确保。集团的审计部门来审计风险管理者以确保全面风险管理有效。我们通过获得客户的反馈包括一些股东的反馈以及信用评级机构的反馈来继续改善我们内控系统以及全面风险管理的体系。

　　这就是我们想和你们来分享的，以及我们在刚开始提到的，法国再保险的全面风险管理的框架。全面风险管理是一个很有挑战性的流程，首先我们最需要公司管理层的认可，首先我们需要一个很强的风险管理，以及我们很强的风险管理文化。我们同时还应当把全面风险管理思想灌输到整个流程当中，需要在公司内部有一些一致性，同时应该根据公司的需要，文化和资源做出相应的调整。总的来说，全面风险管理的实施是对公司管理变革的一个巨大努力。

　　首先，全面风险管理实施带来了一些很好的回报，包括明确的风险偏好，包括建立新产品和新项目的批准流程，明确的特殊风险承保流程，更透明的流程和责任体系，董事会风险委员会更加关注并经常地参与风险管理，为参与审计的信用评级机构的会议提供结构化的基础，为精简偿付能力II的工作提供了良好的基础。

　　这就是我所做的报告，非常感谢大家的到来，谢谢！