［摘要］加强风险管理是促进我国保险业和保险公司持续健康发展，适应国际风险管理新趋势的要求。保险公司风险管理与公司治理具有密切的关系：风险管理是公司治理结构工作的重要内容，完善公司治理结构是风险管理的体制保障。因此，我国保险公司应当通过完善公司治理结构营造良好的风险管理文化，建立合理的风险管理体系和风险导向的激励机制，从而加强保险公司的风险管理。 ［关键词］保险公司；风险管理；公司治理 ［中图分类号］F840.32［文献标识码］A［文章编号］1004-3306（2007）11-0047-03 Abstract：Enhancing risk management is a requirement for promoting a continued and healthy development of the insurance industry and meeting risk management trends in the international market. Risk management and corporate governance are closely related to each other: risk management is an important component of the work of corporate governance structure, and in return, improving an insurer′s corporate governance structure will provide institutional guarantee to risk management. Therefore, Chinese insurance companies should nurture a favorable risk management culture by enhancing its corporate governance structure, establishing a rational risk management system and riskdriven incentive system in order to strengthen their risk management. Key words：insurance companies; risk management; corporate governance
公司治理是指决定公司走向和表现的各种参与者之间的关系。而基本的参与者有股东、管理层、董事会等。2004年，美国反欺诈财务报告全国委员会（COSO）发布的《企业风险管理——整合框架》中将企业风险管理定义为由董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险使其在主体的风险容量之内，并为主体目标的实现提供合理保证的一个过程。可见风险管理的实施与公司治理有密切的关系，并且具有一致的目标。2006年1月，中国保监会发布的《关于规范保险公司治理结构的指导意见（试行)》（以下简称《指导意见》）正是在为我国保险公司治理结构建设提供一个理想框架的同时，初步确立了保险公司的风险管理机制。2007年4月，保监会又发布了我国保险业关于保险公司风险管理的第一部指导性文件——《保险公司风险管理指引（试行）》（以下简称《指引》），其主要目的就是指导保险公司进一步完善治理结构，建立健全风险管理体系。我国保险企业应该如何认识完善公司治理结构与加强风险管理的关系，如何把两者有机地结合是当前值得研究和重视的问题之一。一、风险管理对我国保险公司的重要性 保险公司和一般公司最大的区别之处在于保险公司经营的目标同时兼有股东利益最大化和保护保单持有人（或保险利益相关者)利益两个目标，同时保险是经营风险的特殊行业，这决定了保险公司风险管理任务的长期性和艰巨性。 （一）加强风险管理是促进我国保险业持续健康发展的要求 当前，我国保险业既处于难得的发展机遇期，又处于矛盾的凸显期。从保险业自身来看，保险机构的数量和种类不断增多，经营范围和投资渠道不断拓宽，产品种类和销售方式不断丰富，保险创新不断涌现，产生风险的因素不断增加；从保险的外部关联性来看，保险日益渗透到经济的各个行业、社会的各个领域和人民生活的各个方面，其他行业和领域发生的问题很容易传导到保险业；从金融行业之间关系来看，综合经营趋势日益发展，金融市场之间的相互影响越来越大，保险面临的风险总量在增加，风险结构日趋复杂；从对外开放来看，保险业对外开放程度不断扩大，竞争日趋国际 ［作者简介］房永斌，现任中国保险监督管理委员会发展改革部副主任。 化，维护经济金融安全的压力越来越大。因此，防范风险的任务越来越重。 （二）加强风险管理是保险公司自身发展的要求 现代企业的生存或死亡，发展或衰退，很大程度上取决于企业如何应对风险，取决于企业有没有科学的风险管理理念和严密有效的风险管理体系。只有提高风险管理能力才能将各种不确定因素所造成的损失降到最低限度，才能保证低投入、高效益，才能更好地维护股东和被保险人的利益。良好的风险管理能力是实现股东资本保值增值的重要保障，是维护利益相关者合法权益的客观需要，是保险公司自身发展的内在要求。 （三）加强风险管理是适应国际风险管理新趋势的要求 当前，国际金融保险业风险管理迅猛发展，呈现出新的趋势。一是风险管理的地位不断提高，许多金融企业已经将风险管理上升到发展战略的高度来看待，将其作为构建核心竞争力的关键因素。二是风险管理方法和技术日益成熟，水平不断提高，增强了风险管理的科学性、客观性和准确性，风险管理正向更加专业化的方面发展。三是全面风险管理体系逐步建立，风险管理文化逐步形成。一些金融企业不断改进风险管理理念和管理体系，逐步使风险管理覆盖所有业务流程和操作环节，并将风险管理文化作为企业文化的重要组成部分。同时，随着美国《萨班斯法案》和COSO《企业风险管理——整合框架》等一系列风险管理的制度和文献的发布，进一步促使金融企业进入全面风险管理的时代。我国保险公司必须顺应国际风险管理新趋势，努力提高风险管理水平。 二、保险公司风险管理与公司治理的关系 风险管理与公司治理之间的密切关系在我国保险公司表现尤为明显。改革开放以来，我国保险业保持了持续快速发展的态势，整个行业虽然没有出现大的系统性风险。但也产生了如利差损风险、投资风险等问题，教训十分深刻。产生风险有多方面的原因，从深层次讲，很重要的一点是由于公司治理结构不健全，公司经营管理人员没有将加强风险管理作为实现股东利益和被保险人利益的重要保障，甚至盲目采取恶性竞争、粗放经营的发展模式。当前，面对新的环境，我国保险公司必须认识到风险管理与公司治理的密切关系。 （一）风险管理是保险公司治理结构工作的重要内容 保险经营的长期性、复杂性和社会性决定了保险公司在完善公司治理结构时，必须将安全性作为首要因素来考虑，必须努力提高风险管理的权威性和独立性。为此，经合组织和国际保险监督官协会关于保险公司治理结构的文件都对风险管理提出了新的要求。一是进一步明确董事会职责，要求保险公司董事会对风险管理承担最终责任，把风险管理作为公司发展战略的重要组成部分。二是董事会要下设承担风险管理职责的专业委员会，全面监控公司风险管理工作。三是管理层要建立相对独立的专职部门，具体负责风险管理的日常工作。由此可见，加强风险管理是深化公司治理结构改革的重要工作。 （二）完善的公司治理结构是风险管理的体制保障 从某种意义上来说，公司治理是组织应对风险的战略反应，其职责就是确保企业实现有效的风险管控。保险公司高比例负债的资本结构，很可能会导致保险公司股东驱动或纵容管理者采取更为激进的投资经营策略，从而使公司经营风险加大。因此，保险公司必须依靠规范有效的公司治理作为保障，强化公司治理中的风险管理目标要求，提供对风险的自上而下的监察与管理，为风险管理奠定组织和体制基础。完善的公司治理能有效促进保险公司的风险管理。治理结构不佳的公司往往风险管理能力也不强，反之亦然。 三、通过完善公司治理结构提高保险公司风险管理水平 当前，保险业改革发展的新形势对保险公司风险管理工作提出了新的更高的要求。公司治理可以为公司风险管理结构的革新提供强大的推动力。我国保险公司应借助公司治理结构改革的契机，充分发挥公司治理结构的权力配置、权力制衡、激励与约束以及协调等功能在风险管理中的作用，通过进一步完善公司治理结构，提高保险公司的风险管理水平。 （一）利用公司治理结构营造风险管理文化 从国内外的历史教训来看，没有因过分强调风险管理而倒闭的保险公司，但却有不少盲目追求发展速度、粗放经营、放松风险管理而最终走向破产倒闭的保险企业。风险管理是保险公司经营管理永恒的主题。保险公司应该提高风险管理意识，把风险融合进公司的文化和价值中，把风险作为公司战略的有机组成部分来考虑，把风险管理看成保险公司日常运作的一个中心部分，建立高度重视风险管理工作的企业文化，保障企业风险管理目标的实现。 风险管理涉及到保险公司内部各个层面，保险公司可以聘请专业人士举办风险管理和内部控制方面的培训，加强对不同部门、不同层面员工的风险教育，增强员工尤其是高管人员对风险管理的认知度，使公司全体员工真正感受和领悟到公司的风险管理氛围。最终做到使每一名员工在公司使命的感召下，用自觉的风险意识开展工作，积极反映和报告公司内部存在的风险隐患，从而形成一个与经营管理紧密结合、覆盖性强、开放性的风险管理文化环境。 （二）通过完善公司治理结构建立合理的风险管理体系 作为经营风险的企业，风险管理涉及保险公司经营管理的各个方面。《指引》明确要求保险公司应当建立由董事会担负最终责任、管理层直接领导，以风险管理机构为依托，相关职能部门密切配合，覆盖所有业务单位的风险管理组织体系。保险公司应通过完善公司治理结构与治理机制，结合自身实际，形成对风险管理的制度安排，加强公司治理相关主体的风险管理职责与胜任能力，建立完善合理的风险管理体系。 1.董事会在风险管理中的作用 有效的风险管理在很大程度上取决于董事会的支持和重视。《指引》明确了董事会介入风险管理的重要性，赋予了董事会新的职责，强调董事会对风险管理的参与和领导。如果董事会能够参与并致力于风险管理中，就可以极大地促进风险管理的实施。没有董事会外在的强力监督和严格控制，管理层就有可能忽视公司的承受能力而过度承担风险，或者利用信息不对称性和风险暴露的滞后性掩盖公司的真实风险状况，使自身受益而股东和投保人受损。 董事会的风险管理职责着力在风险管理的宏观决策部分，如设立风险倾向与政策；决定组织结构；建立公司统一的风险管理文化与价值，包括风险管理的目标、偏好、重大原则；全程监督和检查风险管理体系规范运作，确保公司的风险管理与公司的战略、目标相适应等。 董事会下设的风险管理委员会的职责着力在风险管理的专业决策部分，如集中控制公司的整体风险及风险结构；具体制定风险管理政策和程序；建立适合本公司的风险管理制度，设计或修正公司的风险政策和程序；规划各部门的风险限额，评估并监控各种风险敞口，批准主体的风险容量，并对照主体的风险容量对其进行考核，使总体风险水平、风险结构与公司总体方针相一致；指导和监督高级管理层实施经董事会审定的风险管理政策、制度及程序等。 2.风险管理部门的职责 《指导意见》要求：为加强内控、风险和合规方面的工作，保险公司应当设立风险管理职能部门。风险管理部门负责实现风险管理委员会的命令，对保险公司的业务给出全面准确的风险识别和风险评估，在对各个业务单位的信息进行收集和归类过程中，合理识别风险的类别、产生原因和将来的影响，在风险分类的基础上尽量运用以数量为基础的分析工具和最新技术，更好地评估风险发生的概率、重要程度以及给企业带来的损失，并定期提交风险评估报告；对风险进行科学评估后，根据不同类型的风险制定相应的风险策略，主要的应对措施有：风险规避、风险降低与控制、风险转移和风险优化组合等；制定风险政策，并提交董事会批准；通过把风险管理承诺和公司的风险倾向变成公司的规章制度，来实现风险管理；负责将任何给组织带来显著风险的活动告知风险管理委员会，确保所有风险相关信息的准确性和及时性。 3.相关职能部门 不同的业务，不同的发展目标，不同的经营指导思想，使得不同的公司面临的风险的重点不同，一个公司内部，不同的业务和管理环节的风险表现不同，保险公司各类风险具体的管理方法和技术也各不相同，因此，保险公司应当在风险管理部总体负责协调的框架下，针对具体风险安排相应的部门风险职责。如精算师要利用其特有的精算技术管理保险公司的承保风险，并积极参与流动性风险管理；核保核赔风险由两核部门负责；资金运用过程中的市场风险、信用风险、操作风险由资金运用部门负责；流动性风险由财务部门总负责；保险公司总体操作风险由风险管理部门负责等。当然，各公司应当根据自身风险状况和部门配置情况，按照《指引》的原则要求，灵活分配风险管理资源，提高风险管理效能。 4.风险信息收集和传递系统 保险公司应当设立清晰的风险报告路线，健全风险预警机制，确保各层级风险管理者可获得有效的风险信息，防止因信息不充分导致风险决策失误。保险公司应逐步建立兼容保险业务和保险资金运用信息及相应风险信息的信息管理系统。良好的风险信息管理系统，不仅可以使董事会获得及时、完备和可靠的风险管理信息，掌握总体风险状况，也可以为董事会有效实施对高级管理层风险决策进行全程监控，从而对他们的业绩做出独立、客观的判断评估提供技术支持。另一方面，风险管理信息系统可以帮助保险公司收集风险信息，建立健全的数据库，以便有效运用数学模型采用先进的风险管理技术，提高我国保险公司的风险管理水平。 （三）利用保险公司治理结构建立风险导向的激励机制 完善的公司治理结构不仅包括人员考核、聘用和约束，还要建立行之有效的激励机制。激励机制是关于企业所有者与经营者如何分享经营成果的契约。有效的激励机制能够保持企业经营者与所有者利益相一致，使前者努力实现企业所有者的理想目标。因此，一方面保险公司应当依靠完善的公司治理通过合理的制度设计和激励方案，建立与公司风险偏好和风险管理政策相一致的董事会、高级管理人员薪酬与激励机制。另一方面，保险公司风险管理工作应当明确责任，使风险管理控制落实到每个岗位、每项业务和操作环节上，并将风险管理理念转化为可考核的、具有行动导向的目标要求，充分利用业绩评价所具有的鲜明的行动导向性，通过对风险管理目标和要求的计量和评价，考核相关部门和人员的风险管理业绩，建立风险导向的激励机制，增强各级管理人员特别是高级管理人员的风险意识，防止盲目扩张、片面追求业绩、忽视风险等行为的发生，在保险公司内形成健全的风险管理体系，确保风险管理目标的落实。 ［参考文献］ ［1］Paul J Sobel, Kurt F Reding. Aligning corporate governance with enterprise risk management.Management Accounting, Winter 2004,（5). ［2］李维安，曹廷求．保险公司治理：理论模式与我国的改革.保险研究，2005,（4)． ［3］Anne E Kleffner, Ryan B lee, Bill McGannon. The effect of corporate governance of the use of enterprise risk management: Evidence from Canada. Risk Management and Insurance review.Mount Vernon：Spring 2003. 6. ［4］David Wood, Scott Randal1. How ERM′s role has evolved with corporate governance regulation. Oil & Gas Journa1. Tulsa: Mar 28, 2005. Vo1.103. ［1］刘志远.企业风险管理理念与公司治理和经营治理的协调.财务与会计，2007,（1). ［编辑：郝焕婷］保险研究2007年第11期风险管理INSURANCE STUDIESNo.112007
全文下载到本地