Řízení rizik, § 7b

§ 7b

Řízení rizik

(1) Tuzemská pojišťovna a tuzemská zajišťovna musí mít účinný systém řízení rizik zahrnující strategie a postupy hlášení nezbytné pro soustavnou identifikaci, měření, sledování, správu a vnitřní ohlašování rizik, kterým je nebo by mohla být vystavena. Systém řízení rizik musí umožňovat vyhodnocování rizik jednotlivě i v jejich souhrnu, včetně vyhodnocování jejich vzájemných závislostí. Systém řízení rizik je vhodně začleněn do organizační struktury pojišťovny nebo zajišťovny a osoby uvedené v § 7a odst. 1 jej musí v rozhodovacích procesech náležitě respektovat.

(2) Systém řízení rizik se vztahuje na rizika zahrnutá do výpočtu solventnostního kapitálového požadavku podle § 74 a na rizika, která nejsou zahrnuta nebo nejsou plně zahrnuta do jeho výpočtu; systém řízení rizik se vztahuje nejméně na

a) upisování pojištění a tvorbu technických rezerv,

b) řízení aktiv a pasiv,

c) investice, zejména deriváty a podobné závazky,

d) řízení rizika likvidity a rizika koncentrace,

e) řízení operačního rizika a

f) zajištění a další techniky snižování rizik.

(3) Písemná koncepce podle § 7 odst. 3 zahrnuje postupy a techniky řízení rizik podle odstavců 2 a 6 a v případě uplatnění koeficientu volatility také kritéria jejího použití. Součástí této koncepce je plán likvidity zohledňující peněžní toky ve vztahu k aktivům a závazkům, podléhají-li vyrovnávací úpravě podle § 54b nebo koeficientu volatility podle § 54c a 54d. V případě investičního rizika, které zahrnuje zejména riziko tržní, úvěrové riziko a riziko likvidity, je tuzemská pojišťovna a tuzemská zajišťovna povinna České národní bance prokázat dodržení postupu podle § 60 a 61.

(4) Používá-li tuzemská pojišťovna nebo tuzemská zajišťovna při výpočtu technických rezerv a solventnostního kapitálového požadavku hodnocení úvěrového rizika zpracovaného externí ratingovou agenturou, nespoléhá pouze na takové hodnocení a použije, je-li to možné, současně i jiný vhodný způsob tohoto hodnocení.

(5) Pokud tuzemská pojišťovna nebo tuzemská zajišťovna používá nebo hodlá používat částečný nebo úplný interní model pro výpočet solventnostního kapitálového požadavku podle § 77, vztahuje se řízení rizik také na povinnost

a) navrhnout a zavést daný model,

b) testovat a ověřit platnost modelu,

c) vést dokumentaci k modelu a jeho změnám,

d) analyzovat funkčnost modelu a vypracovávat o něm souhrnné zprávy a

e) informovat statutární nebo kontrolní orgán o funkčnosti interního modelu, o oblastech, ve kterých je nutno zajistit zlepšení, a podávat tomuto orgánu informace o postupu a výsledcích odstraňování zjištěných nedostatků.

(6) Řízení aktiv a pasiv podle odstavce 2 písm. b) zahrnuje pravidelné vyhodnocování citlivosti technických rezerv a použitelného kapitálu

a) vůči předpokladům extrapolace příslušné bezrizikové výnosové křivky a

b) v případě použití vyrovnávací úpravy podle § 54b

1. vůči předpokladům, na kterých je založen její výpočet, včetně výpočtu základního rozpětí, a možného vlivu nuceného prodeje aktiv na použitelný kapitál,

2. vůči změnám složení přiřazeného portfolia aktiv a

3. na snížení vyrovnávací úpravy na nulovou hodnotu, nebo

c) v případě použití koeficientu volatility podle § 54c také

1. vůči předpokladům pro výpočet koeficientu volatility včetně možného dopadu nuceného prodeje aktiv na použitelný kapitál a

2. na snížení koeficientu volatility na nulovou hodnotu.

(7) Pravidla a četnost vyhodnocování podle odstavce 6 stanoví prováděcí právní předpis.

§ 7c

Vlastní posuzování rizik a solventnosti

(1) Tuzemská pojišťovna a tuzemská zajišťovna jako součást svého systému řízení rizik provádí své vlastní posuzování rizik a solventnosti; posuzování rizik a solventnosti zahrnuje nejméně

a) veškeré požadavky na solventnost s ohledem na individuální rizikový profil, schválené limity rozsahu rizika a celkovou strategii pojišťovny nebo zajišťovny,

b) trvalé dodržování požadavků týkajících se technických rezerv podle § 52 až 57 a kapitálových požadavků podle § 73 a 79; v případě použití vyrovnávací úpravy nebo koeficientu volatility se vyhodnocení dodržování kapitálových požadavků provede jak se zohledněním, tak i bez zohlednění těchto úprav, a

c) rozsah, kterým se rizikový profil pojišťovny nebo zajišťovny odchyluje od předpokladů k solventnostnímu kapitálovému požadavku podle § 73, vypočítanému podle standardního vzorce podle § 76 nebo prostřednictvím částečného nebo úplného interního modelu podle § 77.

(2) Pro účely odstavce 1 písm. a) tuzemská pojišťovna nebo tuzemská zajišťovna zavede, udržuje a uplatňuje postupy, které jsou přiměřené povaze, rozsahu a složitosti rizik spojených s její činností a které jí umožňují dostatečně spolehlivě zjišťovat a posuzovat rizika, kterým je nebo by mohla být vystavena v krátkodobém a dlouhodobém výhledu. Oprávněnost používaných metod vlastního posouzení rizik a solventnosti musí být prokazatelná.

(3) V případě podle odstavce 1 písm. c), pokud tuzemská pojišťovna nebo tuzemská zajišťovna používá interní model, provede posouzení spolu s opětovnou kalibrací, která přizpůsobí interní hodnoty rizika míře rizika a kalibraci solventnostního kapitálového požadavku.

(4) Vlastní posuzování rizik a solventnosti tvoří nedílnou součást celkové strategie tuzemské pojišťovny nebo tuzemské zajišťovny, které jej zohledňují ve svých strategických rozhodnutích. Pojišťovna nebo zajišťovna prokazuje České národní bance vhodnost metod použitých k tomuto posuzování.

(5) Pojišťovna a zajišťovna provádí posouzení rizik a solventnosti pravidelně a neprodleně po jakékoli významné změně ve svém rizikovém profilu a o výsledcích každého posouzení informuje Českou národní banku. Posouzení rizik a solventnosti neslouží k výpočtu kapitálového požadavku. Solventnostní kapitálový požadavek lze upravit pouze v souladu s § 90a, 91c, 95a a 95b.

§ 7d

Vnitřní kontrola

(1) Tuzemská pojišťovna a tuzemská zajišťovna zavede, udržuje a uplatňuje účinný systém vnitřní kontroly, který zahrnuje nejméně postupy účtování a postupy řízení, rámec vnitřní kontroly, vhodné mechanismy informování na všech úrovních pojišťovny nebo zajišťovny a kontrolu zajišťování shody s právními předpisy, kterými se řídí jejich činnost.

(2) Kontrola zajišťování souladu činnosti tuzemské pojišťovny nebo tuzemské zajišťovny s právními předpisy podle odstavce 1 zahrnuje předkládání návrhů statutárnímu a kontrolnímu orgánu pojišťovny nebo zajišťovny k zajišťování tohoto souladu, předkládání informací o vyhodnocení možných dopadů jakýchkoli změn v právním prostředí na provozování činnosti tuzemské pojišťovny nebo tuzemské zajišťovny a rozpoznávání a vyhodnocování rizika nesouladu s těmito právními předpisy.

§ 7e

Vnitřní audit

(1) Tuzemská pojišťovna a tuzemská zajišťovna zavede, udržuje a uplatňuje účinný vnitřní audit, který zahrnuje posuzování vhodnosti a efektivnosti systému vnitřní kontroly a dalších prvků řídicího a kontrolního systému.

(2) Vnitřní audit je objektivní a nezávislý na provozních činnostech.

(3) Ke všem zjištěním a doporučením učiněným při provádění vnitřního auditu přijme statutární nebo kontrolní orgán tuzemské pojišťovny nebo tuzemské zajišťovny odpovídající opatření a zajistí jejich provedení.