Vuurtoren

Vuurtoren

Bij de invoering van de Solvency II Richtlijn hebben het risicomanagement systeem en de risicomanagementfunctie een meer nadrukkelijke positie gekregen binnen verzekeraars. Deze richtlijn en de afgeleide regelgeving bieden een kader waaraan de risicomanagementfunctie en het risicomanagement systeem dienen te voldoen. Onderdeel van dit kader zijn standaardrisico’s die voor min of meer alle verzekeraars gelden. Deze risico’s hebben verzekeraars inmiddels al meerdere malen in de ORSA verwerkt, welke kritisch meegelezen wordt door DNB.

Het hart van Solvency II

De ORSA wordt door DNB gezien als het hart van Solvency II. Voor veel verzekeraars wordt het inmiddels het vierde jaar dat zij de ORSA uitvoeren. Het risico bestaat dat de negatieve effecten van routine dreigen toe te slaan. Dit speelt met name bij verzekeraars die het risicomanagement systeem in eerste instantie hebben ingericht om compliant te zijn. Een begrijpelijke gedachtegang omdat risicomanagement in het verleden meer impliciet dan expliciet was georganiseerd. Het kijken naar de eigen organisatie en haar omgeving vanuit het “nieuwe” risicomanagement raamwerk leverde voor sommige verzekeraars interessante inzichten op.

Toen de ORSA werd geïntroduceerd was dit voor veel verzekeraars een verfrissende aanpak. De betrokkenheid van bestuurders en commissarissen was groot. Het vertalen van risico’s naar scenario’s en het doorrekenen ervan belichtte de impact van deze risico’s op een veel betere manier dan voorheen. Totdat de toezichthouder zich met de vorm en de inhoud ging bemoeien. Het gevoel van de avontuurlijke verkenning lijkt daarmee langzaam om te slaan in een gevoel dat de rapportage enkel nog voor de toezichthouder wordt opgesteld.

De risicomanagementfunctie als vuurtoren

We beschouwen de risk managementfunctie als de vuurtoren die licht schijnt op de risico’s en daarmee een baken vormt dat zorgt dat het schip in veilige wateren blijft en niet verdwaalt. De ORSA is de verkenning van de risico’s die het schip wel en niet aankan. Hoe diep is het water, hoe diep ligt de kiel. De omgeving waarbinnen verzekeraars moeten ondernemen verandert, maar de vuurtoren is een stabiel baken.

Maar met een stabiel baken aan de horizon dat de bekende risico’s belicht zijn verzekeraars er nog niet. In de wilde wateren (maar ook in de Waddenzee) veranderen de vaargeulen en de zandbanken voortdurend van plaats.
De riskmanager moet niet alleen oog hebben voor de risico’s van het standaardmodel, maar ook out of the box kunnen denken en op zijn hoede zijn.

Geconcludeerd kan worden dat verzekeraars de vuurtoren nu wel hebben opgetuigd maar dat het nu tijd is om na te denken over de vervolgstappen en de uitrusting van de vuurtoren. De vuurtoren zal zo gepositioneerd moeten worden dat deze niet als obstakel wordt gezien, maar als de missing link naar de activiteiten die ervoor zorgen dat risico’s tijdig geïdentificeerd worden.

Een externe blik

Er zijn altijd meer risico’s dan in het risicoregister staan. Het is goed als de risk manager niet alleen naar binnen kijkt, maar ook naar buiten. Er is tegenwoordig veel openbaar beschikbaar. Gedacht kan worden aan macro-economische verkenningen (elk jaar omstreeks september) maar ook aan de risicoverkenningen van de grote herverzekeraars. Ook is het belangrijk om goed te anticiperen op ontwikkelingen in wet- en regelgeving die de solvabiliteit kunnen beïnvloeden (denk aan de herijking van de parameters in 2018).

In de cursus 'Risicomanagement voor verzekeraars' helpen wij u graag bij het juist positioneren en optuigen van de vuurtoren. Dit zal de toegevoegde waarde van de risicomanagementfunctie doen toenemen. Deze cursus wordt in samenwerking met Euroforum gegeven. Meer informatie over de cursus is hier te vinden

Tot slot

Bij het varen in onrustige wateren en in onzekere tijden is het voor de kapitein op het schip van groot belang dat hij kan vertrouwen op de vuurtorenwachter, de risk manager, die er niet alleen is om te voldoen aan de wet, maar die er is om de echte risico’s te beheersen en ongelukken te voorkomen.

Meer artikelen

Sinds 25 mei 2018 geldt in de gehele EU dezelfde privacywetgeving: de Algemene verordening gegevensbescherming (AVG). Tijdens de uitvoering van auditwerkzaamheden bij onze klanten lopen we regelmatig tegen zaken aan die verbetering behoeven...
In een digitale wereld waarin cyberdreigingen aan de orde van de dag zijn, spelen penetratietesten en ethische hackers een cruciale rol in het beschermen van gevoelige informatie en systemen. Terwijl criminele hackers voortdurend nieuwe tec...
De AVG creëerde de functionaris gegevensbescherming, de DORA vraagt om een CISO of security officer en de CSRD een duurzaamheidscoördinator? Nee, de CSRD legt u niet de verplichting op om ook deze rol binnen uw organisatie te bele...
Deze website maakt gebruik van cookies

InAudit maakt gebruik van cookies om de website te verbeteren en je voorkeuren te onthouden. De noodzakelijke en statistiek-cookies verzamelen geen persoonsgegevens en helpen ons de website te verbeteren. Ga je voor een optimaal werkende website inclusief embedded content druk dan op Accepteren.

Noodzakelijk
Voorkeuren
Statistieken

Lees meer over onze cookies in onze Privacy Policy.