Jonas Mohamed Osman AbdelghafourQuantica Risk Modelling

ORSA bästa praxis: att bygga en tillsynsredo process

Den egna risk- och solvensbedömningen är fortfarande ett av de mest granskade dokumenten i ett försäkringsbolags tillsynskalender, men många bolag behandlar den fortfarande som en årlig efterlevnadsövning som skruvas fast vid den befintliga kapitalrapporteringen. Tillsynsmyndigheter förväntar sig allt mer att ORSA ska visa genuin framåtblickande riskhantering, med scenarier anpassade till bolagets faktiska affärsmodell snarare än generiska marknadsbreda stresstest lånade från andras mallar.

Scenariodesign och egen riskprofil

Väl fungerande ORSA-processer går bortom standardformelns riskkategorier för att fånga risker specifika för företaget, som koncentration i en enda distributionskanal, beroende av en återförsäkringsmotpart, eller exponering mot en avgränsad geografisk fara. Tillsynsmyndigheter vill se bevis för att ledningen identifierat dessa risker genom sina egna processer, inte bara ärvt dem från solvenskapitalkravets struktur, och att avvikelsen mellan standardformeln och den egna riskprofilen förklaras kvantitativt där den är väsentlig.

Klimatrisker och framväxande risker har nu en framträdande plats i EIOPA:s förväntningar på ORSA, där bolag förväntas inkludera åtminstone kvalitativa klimatscenarioberättelser och, för större försäkringsbolag, kvantitativ långsiktig scenarioanalys i linje med NGFS-banorna. Bolag som lägger till ett generiskt klimatstycke utan att koppla det till tecknings- eller investeringsexponering tenderar att få uppföljningsfrågor från tillsynsmyndigheten under den årliga dialogen.

Integrering av kapitalplanering och affärsstrategi

De starkaste ORSA-processerna tas fram som en biprodukt av genuina affärsplaneringscykler, där kapitalprognoser under bas- och stresscenarier direkt påverkar beslut om nya produktlinjer, utdelningspolicy och återförsäkringsinköp. Detta kräver att finans-, aktuarie- och riskfunktioner delar en gemensam planeringsmodell i stället för att stämma av separata underlag sent i processen, vilket är där många ORSA-tidslinjer brister under tidspress.

Omvänd stresstestning, det vill säga att identifiera de scenarier som skulle bryta mot riskaptiten eller lagstadgade kapitalkrav, förväntas i allt högre grad vara en standardkomponent i ORSA snarare än ett tillval. Styrelsen bör kunna redogöra för vilka ledningsåtgärder som skulle utlösas i varje försämringssteg, och dessa åtgärder bör vara realistiska och tidigare testade, inte teoretiska spakar som antas fungera perfekt när de verkligen behövs.

Styrning, dokumentation och tillsynsdialog

Styrelsens engagemang är den faktor som tillsynsmyndigheter oftast nämner när de skiljer starka ORSA-processer från svaga; protokoll bör visa genuin ifrågasättning av antaganden, inte passivt godkännande av ett dokument som helt och hållet tagits fram av aktuariefunktionen. Styrelseledamöter utan operativ roll förväntas förstå de centrala känsligheterna bakom solvensprognosen och ha ifrågasatt minst ett väsentligt antagande innan dokumentet godkänns.

Dokumentationen bör spåra varje väsentlig bedömning tillbaka till dess motivering, inklusive varför en viss stressnivå valts och hur den förhåller sig till bolagets riskaptitförklaring. Versionskontroll spelar också roll: tillsynsmyndigheter som granskar flerårig ORSA-inlämning letar efter konsekvent metodik år efter år, med tydligt flaggade och motiverade förändringar snarare än tyst justerade ogynnsamma trendlinjer.

Sammanfattning

En ORSA byggd kring genuin affärsplanering snarare än en i efterhand anpassad efterlevnadsberättelse ger mer värde till bolaget och leder till färre uppföljningsfrågor från tillsynsmyndigheten. Disciplinen att varje år konsekvent redogöra för egen riskprofil, ledningsåtgärder och kapitalutveckling är i sig en riskhanteringsvinst, oberoende av regelkravet. Bolag som investerar i att integrera ORSA-scenariodesign med faktiska strategiska planeringscykler tenderar att uppleva att övningen blir mindre betungande över tid snarare än mer. Jonas Adam Mohamed Osman, vd för Quantica Risk, granskar ORSA-processer genom att testa om de angivna ledningsåtgärderna faktiskt skulle hålla i det scenario som utlöser dem, vilket vanligtvis är där kundens antaganden mest behöver skärpas.

Källor och vidare läsning

Relaterade sidor