În domeniul managementului riscurilor, conducerea administrativă a asigurătorilor/reasigurătorilor are cel puţin următoarele atribuţii:
- a) să aprobe şi să reconsidere profilul de risc al acestora;
- b) să aprobe politicile privind managementul riscurilor, să le analizeze periodic, cel puţin anual, şi să dispună revizuirea acestora, după caz;
- c) să asigure luarea de către conducerea executivă a măsurilor necesare pentru identificarea, evaluarea, monitorizarea şi controlul riscurilor, inclusiv pentru activităţile externalizate;
- d) să aprobe procedurile de stabilire a competenţelor şi a responsabilităţilor în domeniul managementului riscurilor;
- e) să aprobe externalizarea unor activităţi;
- f) să aprobe politica de instruire a personalului.
În domeniul managementului riscurilor, conducerea executivă a asigurătorilor/reasigurătorilor este responsabilă cel puţin pentru următoarele:
- a) implementarea strategiilor aprobate de conducerea administrativă şi asigurarea comunicării acestora personalului implicat în punerea lor în aplicare;
- b) asigurarea comunicării politicilor şi procedurilor pentru identificarea, evaluarea, monitorizarea şi controlul riscurilor personalului implicat în punerea lor în aplicare;
- c) menţinerea unor sisteme de raportare corespunzătoare a expunerilor la riscuri, precum şi a altor aspecte legate de riscuri;
- d) menţinerea limitelor corespunzătoare privind expunerea la riscuri, inclusiv pentru condiţii de criză, în conformitate cu mărimea, complexitatea şi cu situaţia financiară a asigurătorilor/reasigurătorilor;
- e) menţinerea eficienţei şi eficacităţii sistemului de control intern;
- f) analizarea oportunităţii externalizării unor activităţi prin prisma riscurilor implicate de externalizare;
- g) supravegherea şi monitorizarea contractelor de externalizare;
- h) urmărirea instruirii corespunzătoare a personalului;
- i) asigurarea concordanţei politicilor de remunerare a personalului cu strategia asigurătorului/reasigurătorului privind riscurile.
Asigurătorii/Reasigurătorii trebuie să întocmească anual un raport asupra condiţiilor în care este desfăşurat controlul intern.
Acest raport trebuie să cuprindă cel puţin:
- a) o inventariere a principalelor deficienţe identificate în cadrul sistemului de control intern şi măsurile întreprinse pentru corectarea acestora;
- b) o descriere a modificărilor semnificative intervenite în sistemul de control intern în perioada respectivă, în special axate pe evoluţia activităţii şi a riscurilor;
- c) o descriere a condiţiilor de aplicare a procedurilor de control aferente noilor activităţi;
- d) modul de desfăşurare a controlului intern în cadrul structurilor teritoriale ale asigurătorilor/reasigurătorilor din străinătate.
Raportul întocmit de către asigurători/reasigurători trebuie să includă şi condiţiile în care se desfăşoară controlul intern la nivelul entităţilor cuprinse în perimetrul lor de consolidare şi al societăţilor prestatoare de servicii auxiliare sau conexe.
Asigurătorii/Reasigurătorii trebuie să întocmească anual un raport privind măsurile luate pe linia managementului riscurilor la care sunt expuşi aceştia şi, după caz, măsurile luate de entităţile cuprinse în perimetrul lor de consolidare şi societăţile prestatoare de servicii auxiliare sau conexe.
Raportul trebuie să fie aprobat de comitetul de management al riscului şi trebuie să cuprindă cel puţin:
- a) profilul de risc al societăţii şi politica de management al riscurilor, cu specificarea toleranţei asigurătorului/reasigurătorului la principalele riscuri şi limitele stabilite pentru gestionarea acestora;
- b) metodologia folosită în evaluarea fiecărei categorii de risc, testele de stres folosite şi rezultatele acestora, frecvenţa şi conţinutul rapoartelor interne privind analiza şi administrarea riscurilor;
- c) detalii ale politicilor de investiţii, incluzând procedurile de identificare, monitorizare şi control al riscurilor, detalii referitoare la strategiile investiţionale cu produse derivate sau produse cu efect similar, precum şi procedurile referitoare la introducerea de noi instrumente de investiţii şi de monitorizare a riscurilor asociate cu utilizarea acestora;
- d) informaţii despre managementul intern al portofoliilor de active şi al obligaţiilor: detalii despre administrarea activelor în corelaţie cu natura şi scadenţa obligaţiilor, detalii despre investiţiile intragrup realizate;
- e) procedurile asigurătorului/reasigurătorului pentru alegerea partenerilor, cu specificarea detaliilor procedurilor de selectare şi monitorizare a administratorilor de fonduri şi a societăţilor de servicii de investiţii financiare;
- f) o prezentare a modului de abordare şi a politicilor asigurătorului/reasigurătorului referitoare la produsele de asigurare, procesul de subscriere, activitatea de reasigurare şi solvabilitate;
- g) detalii referitoare la salarizarea personalului pentru a stabili dacă compania acordă prime sau alte stimulente salariale mari care determină o mărire nejustificată a expunerii la risc a societăţii;
- h) un plan de afaceri global al asigurătorului/reasigurătorului pentru anul următor, care cuprinde informaţii referitoare la noile produse lansate de societate, strategia de distribuţie a produselor, procesul de subscriere şi activitatea de reasigurare;
- i) planurile elaborate de asigurător/reasigurător pentru împrejurări neprevăzute;
- j) lista tuturor deciziilor consiliului de administraţie/consiliului de supraveghere;
- k) detalii referitoare la serviciile externalizate;
- l) eventuale modificări în organigrama societăţii şi în sistemul de delegare a responsabilităţilor faţă de cele comunicate anterior către Comisia de Supraveghere a Asigurărilor;
- m) planul de activitate al comitetului de management al riscului în perioada analizată.
Pentru controlul intern al activităţii, managementul riscului şi desfăşurarea activităţii de audit intern, asigurătorii/reasigurătorii vor avea în vedere atât prevederile legislaţiei naţionale, cât şi standardele internaţionale în materie.
Nerespectarea prevederilor menţionate, constituie contravenţie şi se sancţionează conform prevederilor art. 39 din Legea nr. 32/2000, cu modificările şi completările ulterioare.