中國保監(jiān)會關于印發(fā)《人身保險公司全面風險管理實施指引》的通知 　　保監(jiān)發(fā)〔2010〕89號 　　各壽險公司、健康保險公司、養(yǎng)老保險公司： 　　為加強人身保險公司全面風險管理，進一步落實《保險公司風險管理指引(暫行)》(保監(jiān)發(fā)〔2007〕23號)，提升各公司全面風險管理水平，我會制定了《人身保險公司全面風險管理實施指引》(以下簡稱《指引》)?，F(xiàn)予印發(fā)，請遵照執(zhí)行?，F(xiàn)將《指引》執(zhí)行中的有關事項通知如下： 　　一、各保險公司應高度重視全面風險管理工作，按照《指引》要求，認真組織實施，做好落實工作，并于2010年11月30日前將風險管理部門負責人姓名、職務和聯(lián)系方式報送我會。如暫未設立風險管理部門，應指定一名全面風險管理工作聯(lián)系人，將上述信息報送我會。 　　二、各公司應創(chuàng)造條件，盡快落實《指引》各項要求。對于近期設立風險管理委員會、建立風險管理信息系統(tǒng)和運用經(jīng)濟資本方法確有困難的公司，應最晚在2013年10月1日前設立風險管理委員會，建立風險管理信息系統(tǒng)，并從2014年開始在提交的年度全面風險管理報告中運用經(jīng)濟資本方法計量公司所承受的風險。在此之前，可由審計委員會暫行風險管理委員會的職責。 　　三、本《指引》生效后，各壽險公司、健康險公司、養(yǎng)老保險公司應按要求提交年度全面風險管理報告一式六份，并視為已履行了保監(jiān)發(fā)〔2007〕23號文要求的年度風險評估報告。 　　中國保險監(jiān)督管理委員會 　　二○一○年十月二十四日 　　人身保險公司全面風險管理實施指引 　　第一章 總則 　　第一條 為加強人身保險公司全面風險管理，進一步落實《保險公司風險管理指引》(保監(jiān)發(fā)〔2007〕23號)，提升公司全面風險管理水平，保障人身保險行業(yè)和公司的健康發(fā)展，根據(jù)《保險法》、《保險公司管理規(guī)定》等相關法律法規(guī)和規(guī)章，制定本指引。 　　第二條 本指引所稱公司是指在中華人民共和國境內(nèi)依法設立的人壽保險公司和健康保險公司。 　　第三條 本指引所指風險是指對公司實現(xiàn)經(jīng)營目標可能產(chǎn)生不利影響的不確定因素。 　　第四條 本指引所指全面風險管理是指從公司董事會、管理層到全體員工全員參與，在戰(zhàn)略制定和日常運營中，識別潛在風險，預測風險的影響程度，并在公司風險偏好范圍內(nèi)有效管理公司各環(huán)節(jié)風險的持續(xù)過程。在進行全面風險管理的同時，公司應根據(jù)公司經(jīng)營情況重點監(jiān)測、防范和化解對公司經(jīng)營有重要影響的風險。 　　第五條 公司全面風險管理應遵循的基本原則： 　　(一)一致性原則。公司在建立全面風險管理體系時，應確保風險管理目標與戰(zhàn)略發(fā)展目標的一致性。 　　(二)匹配性原則。公司在全面風險管理過程中，應確保公司資本水平與所承擔的風險相匹配，所承擔的風險與收益相匹配。 　　(三)全面性原則。公司全面風險管理應滲透至公司各項業(yè)務環(huán)節(jié)，對每一類風險都應全面認識、分析與管理。 　　(四)全員參與原則。公司應建立全員參與的風險管理文化和相應機制，各級別員工都應按照其工作職責參與公司的風險管理工作，承擔日常風險管理職責。 　　(五)定量與定性相結合原則。公司應根據(jù)自身業(yè)務性質(zhì)、規(guī)模和復雜程度開發(fā)相適應的風險量化技術，推廣應用先進成熟的風險管理經(jīng)驗，實現(xiàn)定量與定性方法的有機結合。 　　(六)不斷優(yōu)化原則。公司應不斷地檢查和評估內(nèi)外部經(jīng)營管理環(huán)境和競爭格局的變化及其對公司全面風險管理所產(chǎn)生的實質(zhì)影響，及時調(diào)整和優(yōu)化風險管理政策、制度和流程。 　　第六條 公司應按本指引中的相關要求，建立與自身業(yè)務性質(zhì)、規(guī)模和復雜程度相適應的全面風險管理體系，有效識別、評估、計量、應對和監(jiān)控風險。全面風險管理的各項要求應與公司管理和業(yè)務流程緊密結合。 　　第七條 中國保監(jiān)會對公司的全面風險管理進行監(jiān)督管理，督促公司有效地識別、評估、計量、應對和監(jiān)控各類風險。 　　第二章風險管理環(huán)境 　　第八條 公司應將風險管理文化建設融入企業(yè)文化建設的全過程，并在企業(yè)內(nèi)部各個層面營造風險管理文化氛圍，不斷修訂和完善風險管理制度、流程，持續(xù)強化風險管理組織建設，研究建立風險管理系統(tǒng)，確保風險管理目標的實現(xiàn)。 　　第九條 公司應增強全體員工的風險管理意識，將風險管理意識轉化為員工的共同認識和自覺行動，促進公司建立系統(tǒng)、規(guī)范、高效的風險管理機制。 　　第十條 公司應大力加強對全體員工的風險管理宣導工作，建立完善員工崗前、崗中風險管理培訓教育制度。 　　第十一條 公司應建立風險責任機制，由公司管理層負領導責任，對主要風險確定責任人，具體風險責任落實到各職能部門和業(yè)務單位。對任何違反風險管理相關政策的組織和個人，要給予追究和處罰。 　　第十二條 公司應把風險管理效果和績效考核制度相結合，增強各級管理人員特別是公司管理層的風險意識和責任，確保公司在經(jīng)營過程中能夠在收益和風險之間做出更好的把握和權衡。 　　第十三條 公司應建立全面風險管理政策，明確公司的風險偏好、風險管理策略、方法以及公司內(nèi)部各個不同層級的風險管理職責和構架。 　　第十四條 公司應根據(jù)不同的風險分類，分別建立相應的風險管理制度。制度應涵蓋針對不同風險的識別、評估、計量方法，風險指標的定性和定量標準，以及相應的風險責任人。 　　第十五條 公司應將信息技術應用于風險管理的各項工作，包括信息的采集、存儲、加工、分析、測試、傳遞、報告、披露等，建立涵蓋風險管理基本流程和內(nèi)部控制各環(huán)節(jié)的風險管理信息系統(tǒng)。 　　第十六條 風險管理信息系統(tǒng)應能夠實現(xiàn)信息在各職能部門和業(yè)務單位之間的集成與共享，充分滿足對風險進行分析評估、計量、報告管理、監(jiān)控預警和信息披露的各項要求;既能夠符合單項業(yè)務風險管理的需要，也能夠符合公司整體和跨職能部門、業(yè)務單位的風險管理綜合需要。 　　第十七條 公司應建立風險信息傳遞和報告機制，形成上下互動、橫向溝通的工作流程。 　　第十八條 公司應對重大事件、重大風險和重要業(yè)務流程建立應急機制，保證公司的正常運營。 　　第三章風險管理組織 　　第十九條 公司應建立由董事會負最終責任、管理層直接領導，以風險管理機構為依托，相關職能部門密切配合，覆蓋所有業(yè)務單位的全面風險管理組織體系。 　　第二十條 公司董事會是公司全面風險管理的最高決策機構，對全面風險管理工作的有效性負責。董事會主要職責包括審批公司風險管理總體目標、風險偏好、風險管理策略和重大風險解決方案，以及風險管理組織機構設置及其職責等。董事會可將部分風險管理職責授權給風險管理委員會。 　　第二十一條 公司應在董事會下設立風險管理委員會，監(jiān)督全面風險管理體系運行的有效性，在董事會授權下履行如下職責： 　　(一)審議公司風險管理的總體目標、基本政策和工作制度; 　　(二)審議公司風險偏好和風險容忍度; 　　(三)審議公司風險管理機構設置及其職責; 　　(四)審議公司重大決策的風險評估和重大風險的解決方案; 　　(五)審議公司年度全面風險管理報告; 　　(六)其他相關職責。 　　風險管理委員會應由具有豐富的金融風險管理經(jīng)驗，熟悉人身保險業(yè)務，并具備相關專業(yè)能力的委員組成。 　　第二十二條 公司管理層應根據(jù)董事會的授權，履行全面風險管理的具體責任，其主要職責如下： 　　(一)負責公司日常全面風險管理工作，確保公司風險在可接受范圍之內(nèi); 　　(二)執(zhí)行經(jīng)董事會審定的風險管理策略; 　　(三)審批公司風險限額; 　　(四)建立公司內(nèi)部風險責任機制; 　　(五)建立公司內(nèi)部重大風險應急機制; 　　(六)推動公司風險管理文化的建設。 　　第二十三條 公司應任命首席風險官或指定一名高管負責全面風險管理工作，首席風險官或負責全面風險管理工作的高管不得同時負責銷售與投資管理，其主要職責包括制定風險管理政策和制度，協(xié)調(diào)公司層面全面風險管理等。首席風險官有權了解公司重大決策、重大風險、重大事件、重要系統(tǒng)及重要業(yè)務流程，并參與相關決策的評估。 　　第二十四條 公司應設立風險管理部門，在首席風險官的領導下開展風險管理的日常工作。該部門應獨立于銷售、財務、投資、精算等職能部門。風險管理部門有權參與公司戰(zhàn)略、業(yè)務、投資等委員會的重大決策。其主要職責如下： 　　(一)建立與維護公司全面風險管理體系，包括風險管理制度、風險偏好體系等; 　　(二)協(xié)助與指導各職能部門和業(yè)務單位制定風險控制措施和解決方案; 　　(三)定期進行風險識別、定性和定量風險評估，并出具風險評估報告，提出應對建議; 　　(四)建立與維護風險管理技術和模型，不斷改進風險管理方法; 　　(五)協(xié)調(diào)組織資產(chǎn)負債管理工作并提出相應風險應對建議，包括制定相關制度，確定技術方法，有效平衡資產(chǎn)方與負債方的風險與收益; 　　(六)推動全面風險管理信息系統(tǒng)的建立; 　　(七)其他相關職責。 　　公司的風險管理人員應該具備從事上述工作所需的職業(yè)和專業(yè)能力。 　　第二十五條 公司各職能部門和業(yè)務單位應接受風險管理部門的組織、協(xié)調(diào)和監(jiān)督，建立健全相關風險管理流程，定期對本職能部門或業(yè)務單位的風險進行評估，將評估結果定期與風險管理部門溝通，并對其風險管理的有效性負責。 　　第二十六條 通過對上述相關職能機構進行科學的設置，公司應該建立以風險管理為中心的三道防線或三個層次的管理框架： 　　(一)第一道防線由各職能部門和業(yè)務單位組成。在業(yè)務前端識別、評估、應對、監(jiān)控與報告風險; 　　(二)第二道防線由風險管理委員會和風險管理部門組成。綜合協(xié)調(diào)制定各類風險制度、標準和限額，提出應對建議; 　　(三)第三道防線由審計委員會和內(nèi)部審計部門組成。針對公司已經(jīng)建立的風險管理流程和各項風險的控制程序和活動進行監(jiān)督。 　　第四章風險分類 　　第二十七條 結合公司的業(yè)務特點，公司在經(jīng)營過程中面臨的風險主要有以下七類： 　　(一)市場風險，是指由于利率、匯率、權益價格和商品價格等的不利變動而使公司遭受非預期損失的風險。 　　(二)信用風險，是指由于債務人或交易對手不能履行或不能按時履行其合同義務，或者信用狀況的不利變動而導致的風險。 　　(三)保險風險，是指由于死亡率、疾病率、賠付率、退保率等精算假設的實際經(jīng)驗與預期發(fā)生偏離而造成損失的風險。 　　(四)操作風險，是指由于不完善的內(nèi)部操作流程、人員、系統(tǒng)或外部事件而導致直接或間接損失的風險，包括法律及監(jiān)管合規(guī)風險。 　　(五)戰(zhàn)略風險，是指由于戰(zhàn)略制定和實施的流程無效或經(jīng)營環(huán)境的變化，而導致戰(zhàn)略與市場環(huán)境和公司能力不匹配的風險。 　　(六)聲譽風險，是指由于公司品牌及聲譽出現(xiàn)負面事件，而使公司遭受損失的風險。 　　(七)流動性風險，是指在債務到期或發(fā)生給付義務時，由于沒有資金來源或必須以較高的成本融資而導致的風險。 　　第二十八條 公司應在前條風險分類的基礎上，結合自身業(yè)務特點，建立健全本公司的風險分類體系，將各類風險進一步細化至次級分類及風險事件。 　　第五章風險偏好體系 　　第二十九條 風險偏好體系由上至下包括風險偏好、風險容忍度及風險限額三個組成部分。 　　第三十條 風險偏好是指公司在實現(xiàn)其經(jīng)營目標的過程中愿意承擔的風險水平。風險偏好是公司對風險的基本態(tài)度，為戰(zhàn)略制定、經(jīng)營計劃實施以及資源分配提供指導。 　　第三十一條 風險容忍度是指在公司經(jīng)營目標實現(xiàn)的過程中針對既定風險水平出現(xiàn)的差異的可接受程度。風險容忍度是風險偏好的具體體現(xiàn)，一般采用定量與定性相結合的方式確定，與風險偏好保持一致，并涵蓋所有風險類別。 　　第三十二條 風險限額是對風險容忍度的進一步量化和細化。公司應在風險容忍度范圍內(nèi)，根據(jù)不同風險類別、業(yè)務單位、產(chǎn)品類型特征等，制定風險限額。 　　第三十三條 公司應本著審慎負責的態(tài)度制定公司的風險偏好體系，并報董事會審批。經(jīng)批準的風險偏好體系應逐級分解至各職能部門和業(yè)務單位遵照執(zhí)行。 　　第三十四條 風險管理部門應監(jiān)測和報告風險偏好體系的執(zhí)行情況。風險偏好或風險容忍度出現(xiàn)突破時，管理層應及時向董事會報告，采取應對措施降低風險水平，同時審查既定風險容忍度和風險限額的適當性。 　　第三十五條 公司應至少每年對風險偏好體系進行有效性和合理性審查，不斷修訂和完善。當市場環(huán)境和經(jīng)營狀況發(fā)生重大變化時，公司應考慮對各類風險水平的影響，對風險容忍度和風險限額進行調(diào)整，維持風險偏好的整體穩(wěn)定性。 　　第六章 風險識別和評估 　　第三十六條風險識別是指公司認識和發(fā)現(xiàn)在經(jīng)營活動中所面臨的風險的過程。公司應該通過風險識別描述風險的特征，系統(tǒng)分析風險發(fā)生的原因、風險的驅動因素和條件等。 　　第三十七條 公司應針對風險的特性，從多層次、多角度識別公司經(jīng)營過程中面臨的各種風險。風險識別應考慮內(nèi)外部因素。內(nèi)部因素包括公司治理因素、組織因素、經(jīng)營管理因素和技術因素等;外部因素包括經(jīng)濟因素、自然因素、社會因素和政治因素等。 　　第三十八條公司應對已識別風險進行分析和評價，評估風險對公司經(jīng)營目標實現(xiàn)的影響程度，形成風險管理的依據(jù)。 　　第三十九條公司應從風險發(fā)生的可能性和影響程度兩個維度對風險進行評估?？赡苄允侵革L險在指定時間內(nèi)發(fā)生的概率。影響程度是指當風險發(fā)生后，對公司財務、聲譽、監(jiān)管和運營等造成的影響的程度。 　　第四十條風險評估應包括固有風險評估和剩余風險評估。固有風險是指在沒有采取任何措施的情況下公司面臨的風險;剩余風險是指在公司采取風險應對和控制措施后公司所面臨的風險。 　　第四十一條公司應收集和記錄同業(yè)以及自身的歷史損失數(shù)據(jù)，分析造成損失的原因以及如何規(guī)避損失，建立損失數(shù)據(jù)庫。 　　第四十二條公司風險管理部門應負責組織指導風險識別和評估工作，提供風險分類標準和風險識別和評估方法，整理匯總各職能部門和業(yè)務單位的識別和評估結果，形成公司風險庫和公司全面風險輪廓。各職能部門和業(yè)務單位具體負責風險識別和評估工作。 　　第四十三條公司應至少每年開展一次全面風險識別與評估。當公司發(fā)生重大風險或者預期要發(fā)生重大風險時，應及時對風險進行識別和評估。 　　第七章 風險計量 　　第四十四條 公司應根據(jù)自身的業(yè)務性質(zhì)、規(guī)模和復雜程度，計量公司潛在的經(jīng)濟價值損失，直觀反映公司的風險狀況。公司應運用經(jīng)濟資本方法計量公司所承受的風險，并持續(xù)改進計量方法，積極探索先進的風險計量實踐，不斷提高風險計量的科學性和準確性。 　　第四十五條 經(jīng)濟資本方法應成為公司內(nèi)部使用的核心風險計量工具。所謂經(jīng)濟資本是指在一定的置信度水平上，在一定時間內(nèi)，公司為了彌補可能面臨的非預期損失所需要的資本。 　　使用經(jīng)濟資本計量風險應根據(jù)公司風險環(huán)境及歷史數(shù)據(jù)，選取適當?shù)募僭O和參數(shù)，并參照國際通行標準，合理選擇模型技術，如方差-協(xié)方差、歷史模擬法和蒙特卡洛法等。 　　第四十六條 公司可采用敏感性分析、情景分析及壓力測試等計量方法作為經(jīng)濟資本計量的補充方法。 　　第四十七條 公司應將模型的運用與日常風險管理相融合。風險計量模型應體現(xiàn)公司的經(jīng)營戰(zhàn)略，反映公司風險管理實踐，并應用于資本分配、風險偏好與容忍度的制定等方面。 　　第四十八條 公司風險管理部門應負責風險計量模型的建立與維護。在建立風險計量模型時，應確保假設、參數(shù)、數(shù)據(jù)來源和計量程序的合理性與準確性。公司應定期對模型的假設和參數(shù)進行審核，制定修改假設和參數(shù)的內(nèi)部流程。 　　第八章風險應對與控制 　　第四十九條 公司應圍繞發(fā)展戰(zhàn)略、風險偏好與風險容忍度，結合風險評估與計量結果制定風險應對方案。風險應對方案應主要包括解決該項風險所要達到的具體目標，所涉及的管理及業(yè)務流程，所需的條件和資源，所采取的具體措施及風險應對工具等內(nèi)容。 　　第五十條 公司應按照各職能部門和業(yè)務單位的職責分工，由風險管理部門提出風險應對建議，風險責任人提出風險應對方案，相關職能部門和業(yè)務單位實施，確保各項措施落實到位。重大風險的解決方案需經(jīng)風險管理委員會審批。 　　第五十一條 公司應平衡風險與收益，針對不同類型的風險，選擇風險自留、規(guī)避、緩釋、轉移等風險應對工具。 　　(一)風險自留是指當固有風險在公司風險偏好之內(nèi)時，公司不對風險發(fā)生的可能性或影響程度采取任何措施，而自我承擔風險。 　　(二)風險規(guī)避是指當固有風險超出公司風險偏好時，公司為避免受風險的影響而退出產(chǎn)生風險的業(yè)務活動。 　　(三)風險緩釋是指通過風險控制措施來降低風險的損失頻率或影響程度。 　　(四)風險轉移是指利用技術或工具將風險部分或全部轉移給第三方獨立機構，以防止遭受災難性損失的風險。 　　第五十二條 公司應采取和建立相關控制措施、流程，確保風險應對方案的有效執(zhí)行。通常可以采用的風險控制措施包括： 　　(一)建立完善相應的管理政策和制度; 　　(二)改善相應業(yè)務流程; 　　(三)完善相應的內(nèi)部控制機制; 　　(四)建立風險持續(xù)監(jiān)控體系。 　　第五十三條 公司應確保將風險應對和控制后的剩余風險控制在可接受的范圍內(nèi)，并持續(xù)監(jiān)測風險應對和控制方案的執(zhí)行情況，定期總結和分析已制定的風險應對和控制方案的有效性和合理性。根據(jù)公司經(jīng)營情況的實際變化不斷完善風險控制制度與流程，確保其內(nèi)容的完整性和有效性。 　　第九章資產(chǎn)負債管理 　　第五十四條 資產(chǎn)負債管理是公司全面風險管理的重要組成部分，公司應通過資產(chǎn)負債的匹配管理，降低公司所承受的市場風險，信用風險和流動性風險等。 　　第五十五條 公司應建立明確的資產(chǎn)負債管理目標，優(yōu)化資產(chǎn)負債配置，尋求風險承受范圍內(nèi)的最佳回報，并逐步增強應對市場變化的能力。 　　第五十六條 公司應建立資產(chǎn)負債管理制度，明確各相關部門在資產(chǎn)負債管理中的職責和開展資產(chǎn)負債管理的主要流程。 　　第五十七條 公司資產(chǎn)負債管理應從產(chǎn)品設計與定價、資產(chǎn)投資兩方面入手，確保資產(chǎn)與負債的期限結構及成本收益相匹配。公司資產(chǎn)負債管理的主要內(nèi)容包括： 　　(一)資產(chǎn)與負債的數(shù)額匹配，即各產(chǎn)品類別對應的投資資產(chǎn)與負債的總額相匹配; 　　(二)資產(chǎn)與負債的期限匹配，即各產(chǎn)品類別對應的投資資產(chǎn)的期限結構與負債來源的期限結構相匹配; 　　(三)資產(chǎn)收益與負債的期望收益匹配，即各產(chǎn)品類別對應的投資資產(chǎn)產(chǎn)生的收益要高于負債的期望收益; 　　(四)對匹配缺口的管理，即定期審視和評估資產(chǎn)負債的匹配缺口，并研究適當?shù)姆椒ò哑ヅ淙笨诳刂圃诠撅L險容忍度內(nèi)。 　　第五十八條 公司應根據(jù)自身的業(yè)務性質(zhì)、規(guī)模和復雜程度選擇資產(chǎn)負債管理工具，在選擇工具時應對產(chǎn)品的特性，尤其是產(chǎn)品隱含的選擇權，保證利益及投保人行為等因素給予充分考慮。資產(chǎn)負債管理工具主要包括缺口分析法、久期匹配法、現(xiàn)金流匹配法和動態(tài)財務分析法等。 　　第十章風險預警 　　第五十九條 風險預警是指度量風險狀態(tài)偏離預警標準的程度并以此發(fā)出警戒信號的過程。公司應建立一套完善的風險預警體系，在復雜多變的市場環(huán)境和內(nèi)部不可控因素下，及時發(fā)現(xiàn)并化解經(jīng)營中的風險。 　　第六十條 公司應根據(jù)公司整體風險情況，建立關鍵風險指標體系監(jiān)控風險變化和開展風險管理。風險指標可以包括定性指標和定量指標。 　　第六十一條 公司應根據(jù)風險限額并結合自身業(yè)務情況建立適合自己的預警標準，針對每個關鍵風險指標的預警標準對風險的嚴重程度進行揭示，并動態(tài)的維護預警標準。 　　第六十二條 公司各職能部門和業(yè)務單位應跟蹤關鍵風險指標，判斷和預測各類風險指標的變化，分析風險發(fā)展的趨勢，定期向風險管理部門報告風險監(jiān)控情況。風險限額的突破應上報至公司管理層，由其決定是否可以突破預警和制定應對措施。 　　第十一章 風險監(jiān)督 　　第六十三條 風險監(jiān)督是對公司全面風險管理的健全性、合理性和有效性進行監(jiān)督檢查。公司應定期分析公司全面風險管理體系的設計和執(zhí)行結果，確保全面風險管理工作的實施和有效性，并通過監(jiān)督活動發(fā)現(xiàn)風險管理薄弱環(huán)節(jié)，不斷完善全面風險管理體系。 　　第六十四條 公司風險監(jiān)督包括三個層次：各職能部門和業(yè)務單位對自身風險的監(jiān)測和風險管理工作的自查;風險管理部門對各職能部門和業(yè)務單位風險管理工作的實施情況進行監(jiān)督檢查，從公司層面對風險管理解決方案進行評估;內(nèi)部審計部門對公司全面風險管理體系與流程的執(zhí)行情況的健全性、合理性以及有效性進行獨立的監(jiān)督評價。 　　第六十五條 公司風險監(jiān)督內(nèi)容包括持續(xù)監(jiān)督和專項監(jiān)督。持續(xù)監(jiān)督是對公司全面風險管理體系的建設與實施進行的連續(xù)的、全面的、系統(tǒng)的監(jiān)督檢查。專項監(jiān)督是對公司全面風險管理體系的某一方面或某些方面所進行的不定期的、專門的針對性監(jiān)督和檢查。 　　第六十六條 公司應持續(xù)監(jiān)督風險管理決策的落實工作，不斷改進風險管理質(zhì)量。對于全面風險管理體系中存在的缺陷以及相應的改進建議和措施，及時向管理層匯報并向風險管理部門反饋。 　　第十二章 風險報告及溝通 　　第六十七條 公司應建立健全內(nèi)部風險報告及溝通機制，包括管理層向董事會提交的全面風險管理報告，風險管理部門向公司管理層提交的全面風險管理報告，以及公司內(nèi)部各職能部門和業(yè)務單位之間的風險溝通報告等。 　　第六十八條 管理層向董事會提交的全面風險管理報告應至少包括下列內(nèi)容： 　　(一)公司全面風險管理組織設置及履職情況; 　　(二)公司風險管理制度、流程的建設情況; 　　(三)公司風險計量結果; 　　(四)公司年度風險識別和評估結果; 　　(五)重大風險解決方案的執(zhí)行情況; 　　(六)其他相關內(nèi)容。 　　第六十九條 風險管理部門應定期向公司管理層提交全面風險管理報告，報告應包括以下內(nèi)容： 　　(一)風險識別和評估結果; 　　(二)定期風險計量結果; 　　(三)風險應對方案執(zhí)行情況。 　　針對重大風險，風險管理部門可以向管理層提供專項風險分析報告。 　　第七十條 公司各職能部門和業(yè)務單位應定期向風險管理部門報送風險識別、分析、應對、控制和監(jiān)督等信息。對于突發(fā)的風險事件，應及時與風險管理部門溝通并上報風險分析報告。 　　第七十一條 內(nèi)部審計、合規(guī)和內(nèi)部控制職能部門與風險管理部門之間應進行信息和數(shù)據(jù)分享，保證不同層面風險管理的時效性。 　　第七十二條 公司應及時向中國保監(jiān)會報告本公司已發(fā)生或預測即將發(fā)生的重大風險事件。 　　第七十三條 公司應于每年4月30日前向中國保監(jiān)會提交經(jīng)董事會審議的法人機構年度全面風險管理報告。 　　第十四章 附則 　　第七十四條 本指引由中國保監(jiān)會負責解釋、修訂。 　　第七十五條 中國境內(nèi)依法設立的養(yǎng)老保險公司參照執(zhí)行本指引。 　　第七十六條 本指引自頒發(fā)之日起施行。 　　附錄： 　　一、風險識別方法 　　(一)流程圖法 　　指將公司的各項經(jīng)營活動按照其內(nèi)在的邏輯聯(lián)系建立一系列的流程圖，針對流程圖中的每一個環(huán)節(jié)逐一進行調(diào)查、研究和分析，從中發(fā)現(xiàn)潛在風險的一種風險識別方法。 　　(二)組織圖分析法 　　指通過規(guī)范化結構圖來分析公司的內(nèi)部組成、財務狀況及職權、功能關系等，從中發(fā)現(xiàn)風險及潛在損失威脅的一種風險識別方法。 　　(三)現(xiàn)場檢查法 　　指直接深入到公司各個職能部門和業(yè)務單位、分支機構現(xiàn)場，通過核實和查清公司生產(chǎn)經(jīng)營中的問題和疑點進行風險判斷和分析，達到全面深入了解和判斷公司風險狀況進行實地檢查的一種風險識別方法。 　　二、經(jīng)濟資本計量技術 　　(一)方差—協(xié)方差法 　　指假定風險因素收益的變化服從特定的分布，進行歷史數(shù)據(jù)分析和估計該風險因素收益分布的參數(shù)值，然后根據(jù)風險因素發(fā)生單位變化時，頭寸的單位敏感性與置信水平來確定各個風險要素的風險價值。 　　(二)歷史模擬法 　　指根據(jù)收集到的風險因子的歷史數(shù)據(jù)對未來收益進行模擬，在給定置信水平下計算潛在損失。 　　(三)蒙特卡羅模擬法 　　指通過隨機的方法產(chǎn)生一個市場變化序列，然后通過在這一市場變化序列模擬資產(chǎn)組合風險因素的收益分布，最后求出組合的風險價值。 　　三、經(jīng)濟資本補充方法 　　(一)敏感性分析 　　指在保持其它條件不變的前提下，分析單個風險要素(利率、匯率、股票價格、死亡率、退保率等)的變化對公司風險暴露、承受能力以及整體經(jīng)濟價值產(chǎn)生的影響。 　　(二)情景分析 　　指多個因素同時發(fā)生變動，對公司風險暴露、承受能力以及整體經(jīng)濟價值產(chǎn)生的影響。情景分析過程中應考慮各種因素的相關性和相互作用。情景可以人為設定，也可以從歷史數(shù)據(jù)中得出，或通過隨機過程得到。 　　(三)壓力測試 　　指對突發(fā)的小概率事件等極端不利情況可能對公司造成的潛在損失進行估算。壓力測試的目的是評估公司在極端不利情況下的損失承受能力。 　　四、資產(chǎn)負債管理工具 　　(一)缺口分析 　　指分析各產(chǎn)品類別對應的投資資產(chǎn)的數(shù)額與其對應負債數(shù)額的差值。 　　(二)久期匹配 　　指通過免疫技術使資產(chǎn)組合與負債組合的利率敏感性接近或相同，以此來規(guī)避利率風險。對不同產(chǎn)品類別的負債應分別進行資產(chǎn)匹配。 　　(三)現(xiàn)金流匹配 　　指通過定期測算資產(chǎn)和負債在不同情景下發(fā)生的變化，以及導致的凈現(xiàn)金流的變化，來判斷資產(chǎn)是否能夠產(chǎn)生足夠的現(xiàn)金流支付負債，進而衡量潛在的資產(chǎn)負債錯配風險。 　　(四)動態(tài)財務分析法 　　指在設定預測區(qū)間和各個風險的評估方法基礎上，選擇相應變量來分析公司面臨的各種風險和影響風險大小的因素。 　　五、風險監(jiān)控指標(參考建議) 　　風險 　　類型 　　指標名稱 　　指標計算公式與說明 　　流動性風險 　　1、流動性比率 　　流動性資產(chǎn)余額/流動性負債余額×100% 　　2、融資比例 　　融資回購/上季末總資產(chǎn)×100% 　　信用 　　風險 　　3、各信用級別資產(chǎn)占比 　　持有各信用級別交易對手資產(chǎn)的成本/持有交易對手總資產(chǎn)的成本×100% 　　4、各級別債券資產(chǎn)占比 　　各信用級別債券的持有成本/債券總持有成本×100% 　　市場 　　風險 　　5、權益資產(chǎn)占比 　　權益資產(chǎn)市值/總投資資產(chǎn)×100% 　　6、利率風險敏感度 　　在保持其他條件不變的情況下，利率上升或下降100個基點對固定收益投資資產(chǎn)價值的影響/固定收益投資資產(chǎn)價值×100% 　　7、資產(chǎn)負債久期缺口 　　資產(chǎn)久期-負債久期 　　戰(zhàn)略 　　風險 　　8、一年新業(yè)務價值增長率 　　(本期價值-上期價值)/上期價值×100% 　　保險 　　風險 　　9、死亡率假設偏差率 　　死亡率的精算假設與實際死亡率的偏差率 　　10、醫(yī)療產(chǎn)品賠付率假設的偏差率 　　醫(yī)療產(chǎn)品賠付率的精算假設與實際醫(yī)療費用的偏差率 　　11、繼續(xù)率假設的偏差率 　　繼續(xù)率的精算假設與實際繼續(xù)率的偏差率 　　聲譽 　　風險 　　12、負面新聞數(shù) 　　被市級或省級以上媒體曝光次數(shù)(包括網(wǎng)絡曝光) 　　操作 　　風險 　　13、違規(guī)指數(shù) 　　評估期內(nèi)公司被依法追究刑事責任次數(shù)×10+評估期內(nèi)公司受到責令予以撤換、限制業(yè)務范圍、責令停止接受新業(yè)務、責令停業(yè)整頓或吊銷經(jīng)營保險業(yè)務許可證處罰次數(shù)×10+評估期內(nèi)公司受到10萬元以上罰款處罰次數(shù)×7+評估期內(nèi)公司受到10萬元以下罰款處罰次數(shù)×5+評估期內(nèi)公司受到警告次數(shù)×3+評估期內(nèi)公司受到?jīng)]收違法所得、沒收非法財物、責令改正、責令退回所收保費、責令轉回財產(chǎn)處罰次數(shù)×3+評估期內(nèi)受到通報批評次數(shù)×2+評估期內(nèi)受到監(jiān)管意見書或監(jiān)管談話次數(shù)×1 　　14、新單回訪成功率 　　本期回訪成功的保單件數(shù)/本期應回訪保單件數(shù)×100%