保險公司作業風險管理與韌性提升 — 後疫情時代的因應之策

本篇文章主要分為以下三個方面，針對保險機構作業風險管理能力提升要求，提出因應策略。

在地緣政治變局和COVID-19 疫情雙重影響下，國內外經濟和金融環境發生變化，不穩定、不確定和不安全因素明顯變多，金融風險誘因和形態更加複雜。在關注金融韌性以資本及流動性為重點的同時，監理開始強調由作業風險管理體系貫穿的營運韌性。

近期形勢

1. 市場發展趨勢
   隨著資訊化技術應用深入，經營規模進一步擴大，產品也進一步變得複雜多樣，保險機構受益於將技術應用於服務，但日益依賴第三方提供的技術服務造成了潛在風險，相關缺陷不斷增加，作業風險管理的擴大，展現在外包風險、資訊科技風險、業務連續性等方面。新冠病毒疫情加劇了作業風險，為機構營運增加了更多不確定性，良好的作業風險管理可以提高保險機構的營運韌性。
   
   
2. 國際監理
   • 金融穩定委員會（FSB）於2016 年發布《支援處置運行連續性安排之指導》。
   • 國際保險監理官協會（IAIS）於2016年、2018年和2020年多次探討保險業的網路風險研究相關話題，包括漏洞案件、實踐經驗和網路風險管理框架、監理考量等。IAIS於2022年10月發布保險營運韌性文件草案，聚焦網路韌性、外包風險和業務連續性管理等領域。
   • 巴塞爾委員會於2021年發布《作業韌性原則》，根據2021年更新的《作業風險健全管理原則》、2003年發布的《銀行業公司治理原則》，以及與外包、業務連續性和相關風險管理的指南，以推廣採用原則基礎的方法來提出營運韌性原則。
   • 英國金融監理機關於2021年發布《作業韌性監理聲明》。
   • 中國銀保監會於2021年11月發布《保險集團公司監督管理辦法》，要求保險集團公司及其保險子公司應當建立外包管理制度，於2021年12月發布《保險公司償付能力監管規則（Ⅱ）》償二代二期監管規定，增加新的作業風險管理要求。
   • 中國銀保監會於2021年12月發布《銀行保險機構資訊科技外包風險監管辦法》，於2022年1月發布《中國銀保監會辦公廳關於銀行業保險業數位化轉型的指導意見》。
3. 產業聲音：CRO 觀點
   安永於2021年調查多位亞太地區保險公司風控長，就保險業風險管理的前景、趨勢和挑戰進行調查。調查結果顯示，由於新冠病毒疫情反覆和外部經濟的複雜變化，風控長們普遍談到以下觀點，反映未來的管理趨勢：
   • 風險偏好體系框架中嵌入作業風險的要求；
     
   • 業務模式轉型和業務策略執行帶來的新興風險以及挑戰；
   • 對於作業風險等難以量化風險的管理工具及方法；
   • 將作業風險管理前置到業務流程；
   • 加強資料分析能力，以獲取更前瞻性的風險識別視角；
   • 加強資訊科技風險管理，並加強遠距工作的能力建設。