Own risk and solvency assessment

At the heart of the prudential Solvency II directive, the own risk and solvency assessment (ORSA) is defined as a set of processes constituting a tool for decision-making and strategic analysis. It aims to assess, in a continuous and prospective way, the overall solvency needs related to the specific risk profile of the insurance company. Risk Management and own risk and solvency assessment is a similar regulation that has been enacted in the US by the NAIC.^[1] Other jurisdictions are enacting similar regulations to comply with the Insurance Core Principle 16 enacted by the IAIS.^[2]

The second pillar of Solvency II plans to complete the quantitative capital requirements with quality requirements and a global and appropriate risk management system. The reform provides measures on governance, internal control and internal audit in order to ensure sound and prudent management practices from insurers. Impacts in terms of risk and solvency should supply into upstream strategic decisions. The internal assessment process of risks and solvency, known as the ORSA, is the centerpiece of this plan.

In an operational way, the ORSA is part of global process of enterprise risk management (ERM).

It is part of a cyclical and iterative system involving the board of directors, senior management, internal audit, internal control and all employees of the company. It aims to provide a reasonable insurance on compliance with the strategy of the company against risks.

The ORSA is voluntarily defined broadly by the regulation to encourage insurers to question themselves on the framework of an internal system dedicated to control and risk management. It must in all cases be succinct, easy to update and respect the principles of materiality and proportionality.

Since 2003, Solvency II regulation follows the Lamfalussy process, which distinguishes 3 levels of measures, starting from the big principles to the enforcement measures necessary for the operational implementation. The ORSA regulatory update from the NAIC follows the Solvency Modernization Initiative^[3] aimed at updating the US regulatory system.

Level 1 text is the regulatory basis of the reform. It was adopted in 2009 on the same text by the European Parliament and European Council.

The ORSA is defined in Article 45 of the Directive.

Article 45 of Solvency 2 directive framework (extracts)

As part of its risk-management system every insurance undertaking and reinsurance undertaking shall conduct its own risk and solvency assessment.

Diese Beurteilung muss mindestens Folgendes umfassen:

(a) den gesamten Solvenzbedarf unter Berücksichtigung des spezifischen Risikoprofils, der genehmigten Risikotoleranzgrenzen und der Geschäftsstrategie des Unternehmens;

b) die fortlaufende Einhaltung der Kapitalanforderungen und der Anforderungen hinsichtlich der technischen Vorkehrungen;

c) die Bedeutung, in der das Risikoprofil des betreffenden Unternehmens von den Annahmen abweicht, die der Solvenzkapitalanforderung zugrunde liegen .

Maßnahmen der Stufe 2 sind technische Durchführungsmaßnahmen, die die in den Maßnahmen der Stufe 1 festgelegten Grundsätze im Hinblick auf die Anforderungen der operativen Umsetzung ergänzen. Maßnahmen der Stufe 2 sollten von der Europäischen Kommission auf Vorschlag der EIOPA (Europäische Aufsichtsbehörde für das Versicherungswesen und die betriebliche Altersversorgung) verabschiedet werden. Um die Reform voranzutreiben, konsultiert die EIOPA den Markt, unter anderem mittels Konsultationspapieren.

Die ORSA fällt nicht unter die Maßnahmen der Stufe 2, und daher gab es 2009 während der umfassenden Konsultation zu den Maßnahmen der Stufe 2 keine Konsultationspapiere, die sich ausschließlich mit der ORSA befassten. Allerdings beziehen sich zahlreiche Dokumente darauf, zum Beispiel:

Konsultationspapier Nr. 17 zur Berechnung des Kapitalzuschlags

Konsultationspapier Nr. 24 zum Grundsatz der Verhältnismäßigkeit

Konsultationspapier Nr. 33 zum Governance-System

Konsultationspapier Nr. 56 zur Validierung interner Modelle

... usw.

Wenn also Maßnahmen der Stufe 2 die Anforderungen an die ORSA nicht festlegen, können sie dazu genutzt werden, die Wechselwirkungen der ORSA mit anderen Anforderungen besser zu verstehen und die Rolle der ORSA innerhalb des Solvency-II-Systems der Versicherer zu klären.

Maßnahmen der Stufe 3 werden direkt von der EIOPA verabschiedet. Sie entsprechen im Allgemeinen unverbindlichen Empfehlungen. Seit der Gründung der EIOPA im Januar 2011 wurde ihr Aufgabenbereich jedoch auf die Erstellung verbindlicher Maßnahmen der Stufe 3 erweitert.

Die ORSA fällt unter Texte der Stufe 3. Zu diesem Zweck wurde am 7. November 2011 ein Konsultationspapier veröffentlicht.

Dieses Konsultationspapier enthält eine Reihe von Anweisungen für die ORSA:

• Allgemeine Überlegungen: die Bedeutung des Grundsatzes der Verhältnismäßigkeit, die Schlüsselrolle des Verwaltungs-, Management- und Aufsichtsorgans, die Dokumentation für die ORSA und die Grundsätze, die die Führung der ORSA überwachen;
• Begründung und Kommunikation der ORSA-Prozesse;
• Spezifische Merkmale hinsichtlich der Umsetzung des ORSA:
  • Beurteilung des gesamten Solvenzbedarfs: Der gewählte Ansatz muss begründet sein, sowohl quantitativ als auch qualitativ, eine ausreichende Anzahl von Stresstests und Szenarien umfassen und eine prospektive Dimension beinhalten;
  • Die ORSA sollte die von der versicherungsmathematischen Funktion bereitgestellten Informationen zur Validierung der technischen Rückstellungen einbeziehen;
  • Die Ergebnisse der ORSA sollten in alle strategischen Managementprozesse integriert werden;
  • Häufigkeit der ORSA: mindestens jährlich und muss an die Volatilität des Risikoprofils des Versicherers angepasst werden.
• Gruppenspezifische Merkmale der ORSA

Dieser Text befindet sich noch in der Konsultationsphase, kann aber die Auswirkungen der Maßnahmen der Stufe 3 auf die ORSA vorwegnehmen.

Während das High-Level Risk Management and Own Risk and Solvency Assessment Model Act (#505) von der NAIC im September 2012 verabschiedet wurde, wird das NAIC ORSA Guidance Manual Anfang 2013 überarbeitet.

Der Gesetzgebungsprozess auf Landesebene ist noch nicht abgeschlossen, aber wir können davon ausgehen, dass die Verordnung im Jahr 2015 vollständig in Kraft treten wird.

Ähnlich wie bei Solvency II müssen in Südafrika registrierte Versicherer und Rückversicherer ab dem 1. April 2017 regelmäßig Risikobewertungen (ORSAs) durchführen. Die ORSA-Anforderungen in Südafrika entsprechen den IAIS-Standards. Zudem ist eine regelmäßige Berichterstattung an die Versicherungsaufsichtsbehörde erforderlich.

Die Versicherungsunternehmen befinden sich derzeit in der Phase der Erstellung ihrer Solvency-II -Pläne, wobei die Einrichtung der Säule 1 im Allgemeinen Priorität hat. Daher sind die ORSA-Pläne am Markt noch nicht ausgereift.

Es lassen sich jedoch vier Schlüsselschritte für die operative Umsetzung des ORSA identifizieren:

• Die Definition des Risikoprofils
• Die Umsetzung einer Strategie für das Risikomanagement
• Die Entwicklung strategischer Prozesse
• Die Erstellung des ORSA-Berichts

In den USA befinden sich die Unternehmen in unterschiedlichen Phasen der ORSA-Bereitschaft.

Das Risikoprofil umfasst alle Risiken, denen das Unternehmen ausgesetzt ist, die Quantifizierung dieser Risiken und alle Schutzmaßnahmen gegen diese Risiken.

Das Risikoprofil unterscheidet sich vom regulatorischen Kapital, das gemäß Säule 1 ermittelt wird. Es berücksichtigt die Besonderheiten jedes Versicherungsunternehmens, integriert alle wesentlichen Risiken prospektiv und lässt die Definition der Solvenz oder der Risikoaggregationsmethoden offen.

In der Praxis wird die Definition des Risikoprofils durch die Erstellung einer Gesamtrisikoanalyse erweitert, die sowohl die im Rahmen der Säule 1 der Reform Solvency II identifizierten Risiken – Zeichnungsrisiko, Marktrisiko, Kontrahentenausfallrisiko, operationelles Risiko , Risiko immaterieller Vermögenswerte – als auch andere, für jeden Versicherer spezifische Risiken – Illiquiditätsrisiko, Geschäftsrisiko, strategisches Risiko, Reputationsrisiko usw. – umfasst.

Nach Abschluss der Risikoanalyse muss eine Kennzahl zur Quantifizierung der Risiken definiert werden. Das Unternehmen kann dabei auf die in Säule 1 beschriebenen Methoden zurückgreifen, wie beispielsweise ein Risikomaß, einen Zeithorizont und/oder ein anderes Sicherheitsniveau, das am besten zu seiner Risikokontrollstrategie passt.

Sobald das Risikoprofil erstellt ist, muss das Verwaltungs-, Management- und Aufsichtsorgan die Risikomanagementstrategie des Unternehmens anhand der folgenden Elemente festlegen:

• Die Risikobereitschaft
• Die Risikotoleranzen

Die Risikobereitschaft ist das maximale Gesamtrisiko, das ein Unternehmen eingehen möchte. Die Risikotoleranzen stellen die Grenzen für die akzeptable Leistungsschwankung dar, die mit den verschiedenen Risikofaktoren verbunden ist.

Eine der Hauptaufgaben des Risikomanagements besteht darin, die Verwaltung, das Management und die Aufsichtsbehörde zu unterstützen und deren Stellungnahme zu dieser Strategie einzuholen. Das Risikomanagement muss nicht nur die für den Betrieb notwendigen Informationen bereitstellen, sondern auch die Voraussetzungen für die Aneignung einer Risikokultur und die kritische Analyse dieser Faktoren durch die Führungskräfte schaffen.

Letztlich stellen die Risikolimits die operative Umsetzung der Risikotoleranzen dar. Die Risikomanagementfunktion koordiniert die Handelsaktivitäten, um Folgendes festzulegen:

• Wie diese Risikogrenzen ausgedrückt werden sollten;
• Die Methodik zur Umrechnung von Risikobereitschaft und Toleranzen in Grenzen operationeller Risiken.

Alle im Tagesgeschäft des Unternehmens getroffenen Entscheidungen müssen der festgelegten Strategie entsprechen. Um das Risikoprofil auf einem dem Risikoappetit entsprechenden Niveau zu halten, verfolgen die Führungskräfte vier Hauptstrategien:

• Risikoverzicht;
• Risikominderung;
• Risikotransfer;
• Risikoakzeptanz.

Wichtige strategische Prozesse des Versicherungsunternehmens, wie die Festlegung der Handelspolitik, der Rückversicherung und des Asset-Liability-Managements , sollten überarbeitet werden, um die Dimensionen Risiko und Solvenz in den Entscheidungsprozess zu integrieren.

Darüber hinaus sollte die ORSA die fortlaufende Einhaltung der aufsichtsrechtlichen Anforderungen hinsichtlich der Eigenmittel gewährleisten. Hierfür muss der Versicherer systematische Prozesse einrichten, um die kontinuierliche Einhaltung der Risikolimits zu überwachen und zu steuern sowie wichtige Ereignisse – intern wie extern – zu identifizieren, die einen signifikanten Einfluss auf das Risikoprofil haben und eine Aktualisierung der ORSA erforderlich machen.

Die ORSA unterliegt mehreren Berichtspflichten:

• Die ORSA ist in die Darstellung der neuen Berichte integriert, die im Rahmen der Säule 3 der Reform erforderlich sind und sowohl für den Vorgesetzten als auch für die Öffentlichkeit bestimmt sind;
• Das ORSA sollte ein internes Berichtswesen sein, insbesondere während der strategischen Prozesse, die es bereitstellen muss;
• Als Teil der von der EIOPA ausgearbeiteten Maßnahmen der Stufe 3 sollte der ORSA ein spezifisches Berichtsorgan, der ORSA-Bericht, sein, der für das Verwaltungs-, Management- und Aufsichtsorgan bestimmt ist.

Ein Bericht über die ORSA besteht in der Regel aus zwei Teilen:

• Ein qualitativer Bericht: Beschreibung des Risikoprofils und der bestehenden Risikomanagementprozesse;
• Ein quantitativer Bericht: Beschreibung der im Rahmen der ORSA verwendeten quantitativen Methoden, Ergebnisse, definierte Strategie und Schlussfolgerungen.

Der US-ORSA-Bericht wird drei Abschnitte enthalten, wie im ORSA-Leitfaden beschrieben: ^{[ 4 ]}

• Beschreibung des unternehmensweiten Risikomanagementsystems des Versicherers
• Risikobewertung durch den Versicherer
• Beurteilung des Gruppenrisikokapitals und der voraussichtlichen Zahlungsfähigkeit

• Solvency-II-Richtlinie
• Risikomanagement
  • Finanzrisikomanagement § Versicherung
• Französische Aufsichtsbehörde für das Finanzwesen
• Basel II

• Offizielle europäische Website der EIOPA
• Solvency-II-Richtlinie 2009/138/EG
• EIOPA: Maßnahmen der Stufe 3  : – CP 008/2011 – Solvency II: Konsultationspapier zum Vorschlag für Leitlinien zur Beurteilung des Eigenrisikos und der Solvenz
• Konsultationspapiere auf der Website der EIOPA
• Präsentation zum ORSA ORSA – Das Herzstück von Solvency II – EIOPA – 2011
• NAIC ORSA Arbeitsgruppe [1]