ia_gov_sa · regulation · processed · 69 chunks
Saudi Arabian Monetary Agency
Insurance Supervision Department
اداره مراقبه التامين
RISK MANAGEMENT REGULATION
لتحه اداره المخاطر
Version 2.0 (December 2008)
Saudi Arabian Monetary Agency
Insurance Supervision Department
الاستعمال
الاستعمال
الاستعمال
الاستعمال
مؤسسه النقد العربي السعودي
اداره مراقبه التامين
CONTENTS
Part 1: Introduction
Part 2: General Requirements
Part 3: Risk Management Standards
Section A: Risk Identification
Section B: Risk Measurement
Section C: Risk Mitigation
Section D: Risk Monitoring
المحتويات
الباب الاول: مقدمه
الباب الثاني: متطلبات عامه
الباب الثالث: معايير اداره المحاظر
فصل ب: تحديد المXظ
فصل ب: قياس المXظ
فصل ج: الحد من المXظ
فصل د: مراقبه المXظ
2
Saudi Arabian Monetary Agency
Insurance Supervision Department
الاستعمال
الاستعمال
الاستعمال
الاستعمال
الاستعمال
مؤسسه النقد العربي السعودي
اداره مراقبه التامين
Saudi Arabian Monetary Agency ("SAMA")
Risk Management Regulation ("This Code")
Part 1: Introduction
Purpose
1. This Code presents the general principles and minimum standards that should be met by insurance and reinsurance companies, including branches of foreign insurance and reinsurance companies, and insurance related service providers to manage their risks.
2. The objective of This Code is to promote high standards of risk management.
3. This Code must be read in conjunction with the Law on Supervision of Cooperative Insurance Companies and its Implementing Regulations, especially articles 12, 20, 21, 24, 37, 42, 46, 47, 49, 60, 61, 62, 68, 72, and 76.
Definitions
4. The term “Companies” in This Code is intended to include: insurance and reinsurance companies, and insurance related service providers including insurance brokerages, insurance agencies, reinsurance brokerages, and reinsurance agencies. The rest of the terms used in This Code shall have the same meaning as per article one (1) of the Implementing Regulations.
5. Risk management is defined \( ^{1} \) as the process whereby the insurer's management takes action to assess and control the impact of past, present and potential future
مؤسسه النقد العربي السعودي (المؤسسه)
لانحه اداره المخاطر (اللانحه)
الباب الاول: مقدمه
الغرض
1. تشتمل هذه للانحه علي المبادي العامه والحد
الادني من المعابير التي يجب ان تLLTZM بها
شركات التامين واعاده التامين الاجنبيه، وشركات
المهن الحره لاداره المخاطر التي تواجهها.
٢. الهدف من هذه للانحه هو ترسيخ معابير عاليه لاداره المخاطر.
يجب ان تقترن قراءه تعليمات هذه للانحه مع نظام مراقبه شركات التامين التعاوني والانحه
الTNFNIE وعلي الاخص المواد ٢١، ٢٠، ٢١، ٢٢، ٢٦، ٦١، ٦٠، ٤٩، ٤٧، ٤٦، ٤٧، ٧٦، ٧٨
تعريفات
يقصد بعباره "الشركات" الوارده في هذه اللاتحه
شركات التامين واعاده التامين وشركات المهن
الحريه بما فيها وسطاء التامين، وكالء التامين،
وسطاء اعاده التامين، ووكالء اعاده التامين. اما
باقي العبارات المستخدمه في هذه للاتحه فتحمل
نفس المعاني الوارده في الماده الاولي من اللاتحه
التنفيذيه لنظام مراقبه شركات التامين التعاوني.
يتم تعريف اداره المخاطر بالعمليه التي يتخذ في اطارها المؤمن اجراءات تقييم وضبط مؤثرات الاحداث الماضيه، الحضره و المستقبليه المحتمله
\( ^{1} \) Source: IAIS guidance paper on investment risk management, October 2004
الورقه الارشاديه للرابطه الدوليه لمشرفي التامين حول اداره مخاطر الاستثمار، اكتوبر ٢٠٠٤
3
Saudi Arabian Monetary Agency
Insurance Supervision Department
الخط
وحدات
الاجاز
مؤسسه النقد العربي السعودي
اداره مراقبه التامين
events that could be detrimental to the insurer. These events can impact both the asset and liability sides of the insurer's balance sheet, and the insurer's cash flow.
Scope and Exemptions
6. This Code applies to insurance and reinsurance companies, and insurance related service providers including insurance brokerages, insurance agencies, reinsurance brokerages, and reinsurance agencies.
Compliance Measures
7. Companies must establish appropriate internal controls and procedures to ensure and monitor compliance with This Code, including the compliance of all contracted parties, in particular when there is clear evidence of a breach in the regulation.
8. Companies must maintain adequate records to demonstrate compliance with This Code, including but not limited to the risk strategy and the organizational structure implemented.
Non-Compliance
9. Non-compliance with the requirements set forth in This Code will be deemed a breach of the Law on Supervision of Cooperative Insurance Companies and its Implementing Regulations and licensing conditions and may subject companies to enforcement action.
Structure of This Code
10. The risk management requirements are outlined in Parts 2 and 3 of This Code:
a) Part 2 - General Requirements, which are principle-based.
b) Part 3 - Risk Management Standards, which stipulate the risk management requirements companies must adhere
التي من شانها ان تكون مضره بحقه. ومن الممكن
ان تؤثر هذه الاحداث علي الاصل والخصوم في
ميزانيه المؤمن و قايمه التدفقات النقديه.
النطاق والاستثاعات
تطبيق احكام هذه اللايحه علي شركات التامين واعاده التامين وشركات المهن الحره بما فيها وسلامه التامين، وكالاء التامين، وسطاء اعاده التامين، ووكالاء اعاده التامين.
اجراءات الالتزام
يجب علي الشركات ان تضع اجراءات المراقبه
الداخليه المناسبه لضمان متابعه الالتزام بهذه
اللانحه. وفي حاله تعاقدها مع اطراف اخري،
في تعين عليها التاكد من التزام كافه الاطراف بهذه
اللانحه وبالاخص عند وجود مخالفه واضحه من
احد الاطراف المتعاقده معها.
يجب ان تحتفظ الشركات بسجلات ماليمه لاثبات
الترامها بهذه الالحه، علي سبيل المثال لا الحصر
استراتيجيه اداره المخاطر والهيكل التنظيمي
المطلق.
عدم الالتزام
يعتبر عدم الالتزام بالمتطلبات المنصوص عليها
في هذه الالнحه مخالفا لنظام مراقبه شركات
التامين التعاوني والانحته التنفيذيه ولشروط
التصريح ويمكن ان يعرض الشركه للعقوبات
النظاميه.
هيكل هذه الالانحه
١. متطلبات لانحه اداره المخاطر مبنيه في البابين
الثاني والثالث من هذه اللانحه:
(ا) الباب الثاني - المتطلبات العامه: تستند علي
مبادي عامه.
ب) الباب الثالث - معابير اداره المخاطر:
تشترط علي الشركات ضروره الالزام
بمتطلبات اداره المخاطر من اجل مواجهه
4
Saudi Arabian Monetary Agency
Insurance Supervision Department
الاستعمال
الاستعمال
مؤسسه النقد العربي السعودي
اداره مراقبه التامين
to in order to combat all categories of risk.
Part 2: General Requirements
Risk Management Strategy
11. Companies should have a comprehensive risk management strategy to understand and manage the types of risk arising from their core business operations.
The strategy should consider the impact of market conditions and available expertise on inherent risks to which the company is exposed. Consideration should not be limited to the risks associated with one class of business but should extend to risks from all other classes.
12. Companies should periodically review and update the risk management strategy by taking into account developments that are internal and external to the company.
Responsibilities of Management
13. The company's Board of directors and the senior management are responsible for assessing the risks to which the company is exposed and mitigating and monitoring those risks on a continuous basis. Therefore, the Board should:
a) Understand the risks associated with the company's activities.
b) Design a risk management strategy which is consistent with the company's commitments to shareholders and with regulatory requirements.
c) Approve the risk management policies in writing.
d) Ensure the implementation and effective operation of risk management control systems.
e) Question senior management on risk management processes and give priority to discussions and actions dealing with risk management issues.
جميع انواع المخاطر.
الباب الثاني: متطلبات عامه
استراتيجيه اداره المخاطر
١١. يجب علي الشركات اعتماد استراتيجيه شامله لاداره المخاطر من اجل فهم واداره انواع المخاطر الناتجه عن نشاطات العمل الاساسيه التي تعمل بها.
يجب ان تاخذ هذه الاستراتيجيه في الاعتبار اثر
ظروف السوق والخبره المتوفره في معالجه
المخاطر المتلازميه التي تتعرض اليها الشركه. لا
ينبغي ان يقتصر ذلك علي المخاطر المرتبطه
بنشاط واحد فحسب، بل يجب ان تشمل مخاطر
جميع انشطه العمل.
١٢. يجب ان تقوم الشركات باجراء مراجعات دوريه
و تحديثات علي استراتيجيه اداره المخاطر التي
تعتمدها، من خلال الاخذ في الاعتبار المتغيرات
الداخليه والخارجيه للشركه.
مسؤوليات الاداره
١٣. يتولي مجلس اداره الشركه وادارتها العليا
مسؤوليه تقييم المخاطر التي تتعرض لها الشركه
والحد منها ومراقبتها باستمرار. لذلك، ينبغي علي
مجلس الاداره:
( ا) فهم المخاطر المرتبطه بانشطه الشركه.
ب) تصميم استراتيجيه لاداره المخاطر تنسق مع
التزامات الشركه تجاه مساهمها والمتطلبات
النظاميه التي يجب علي الشركه اتابعها.
ج) الموافقه كتابيا علي سياست اداره المخاطر.
د) ضمان تنفيذ انظمه مراقبه اداره المخاطر
وعملها علي نحو فعال.
ه) التدقيق في اجراءات اداره المخاطر التي
تعتمدها الاداره العليا واعطاء الاولويه
لمناقشات مواضيع اداره المخاطر
والاجراءات التي يجب اتحاذها.
5
Saudi Arabian Monetary Agency
Insurance Supervision Department
الخط
وبحلان
الاجاز
مؤسسه النقد العربي السعودي
اداره مراقبه التامين
f) Re-evaluate the company's tolerance for, and exposure to, risk on a regular basis (e.g., through stress testing exercises).
Organizational Structure
14. Companies should clearly define responsibilities of senior managers and establish levels of authority and powers of delegation.
In addition, companies should design a reporting structure that ensures management is provided with all information necessary to manage risk.
Management should be further supported by appropriately experienced personnel, appropriate control systems and up-to-date information technology.
The role of the company's senior management with regard to risk management should include:
a) Clearly understanding the risk management policies and procedures of the company.
b) Ensuring activities of the company are conducted within the framework of approved policies and systems.
c) Keeping the Board advised of any breach of the risk management practices.
15. The company should assign at least 2 (two) risk management officers, one for general and health insurance and one for protection and savings insurance. The company should make sure that its risk management officers are independent from its underwriting officers.
Policies and Control Systems
16. Companies should establish (in writing) adequate policies and control systems to measure risk tolerances, aggregate exposure limits, and mitigate and monitor risks. These policies and control systems must include but not be limited to:
و (عاده تقييم قدره الشركه علي تحمل المخاطر
و تعرضها لها بشكل دوري (علي سبيل المثال
لا الحصر عبر اجراء اختبارات التحمل).
الهيكل التنظيمي
١٤. ينبعي علي الشركات تحديد مسؤوليات كبار
المدراء بوضوح ووضع مستويات السلطه
والتفويض.
لذا، يجب علي الشركات تصميم هيكل تقرير
يضمن حصول الاداره علي المعلومات
الضروريه لاداره المخاطر.
يجب علي الاداره ان تستعين بدعم اضافي يقدمه
فريق عمل يتمتع بخيره مناسبه، وانظمه مراقبه
مناسبه وتقنيه معلومات حديثه.
علي ان يtضمن دور الاداره العليا الخاص باداره
المخاطر الاتي:
ا) فهم واضح لسياسات واجراءات اداره
المخاطر التي تعتمدها الشركه.
ب) ضمان سير انشطه الشركه في اطار
السياسات والاظمه الموافق عليها.
ج) ابلاغ مجلس اداره الشركه باي خرق
لممارسات اداره المخاطر.
١٥. يجب علي الشركه تعيين مسؤولين عن اداره
المخاطر علي الاقل، علي ان يكون واحدا مسوولا
عن التامين العام والtamين الصحي واخر مسوولا
عن تامين الحمايه والادخار، وعلي الشركه التاكد
من استقلاليتها عن مسوولي الاكتتاب.
السياسات ونظم المراقبيه
١٦. يجب ان تضع الشركات (كتابيا) سياسات
واجراءات المراقبه الداخليه المnasبه لقياس مدي
تحمل المخاطر وحدود التعرض لها والحد منها
ومراقبتها. يجب ان تënضمن سياسات وانظمه
المراقبه هذه، علي سبيل المثال لا الحصر:
6
Saudi Arabian Monetary Agency
Insurance Supervision Department
الاستعمال
وحدات
الاستعمال
مؤسسه النقد العربي السعودي
اداره مراقبه التامين
a) Clear identification of the staff positions with delegated responsibility for managing specific risks.
b) Adequate systems for measuring risk.
c) Effective internal controls, including separation of operations and internal audit.
d) Comprehensive management information systems that ensure timely monitoring and reporting of risk exposure.
Contingency Plan
17. Companies should design a contingency plan to counter events with severe negative impact on their businesses. This plan should:
a) Identify early risk warning signals.
b) Outline detailed course of action in the event of a negative outcome.
c) Establish roles and responsibilities for every prescribed action.
d) Assess the likely impact of every outlined course of action.
e) Establish the reporting procedure as well as the internal and external notification.
Documentation and Review
18. Companies should design processes for the documentation and review of systems and for the maintenance of control procedures. The effectiveness of the implementation of risk management systems should be thoroughly documented and provided to SAMA upon request.
Reporting
19. The company should provide SAMA with an annual report detailing its risk management plan and its implementation steps as part of the annual financial reports submitted to SAMA at the end of the year.
( ا ) تحديدا واضحا لمناصب الموظفين
ومسؤلياتهم في اداره المخاطر المحدده.
ب) الانظمه المناسبه لقياس المخاطر.
ج) الضوابد الحاخليه المياسبه، بما في ذلك فصل
العمليات عن التدقيق الداخلي.
د) انظمه معلومات اداريه شامله تضمن مراقبه
التعرض للمخاطر وترفع تقارير عنها.
خطه الطواري
١٧. يجب ان تضع الشركات خطه طواري لمواجهه
الاحداث التي تؤثر سلبا علي اعمالها. يجب علي
هذه الخطه ان:
( ا ) تحدد الاشرادات الاولي لوقوع الخطر.
ب) تضع اجراءات العمل المفتطه في حال
التوصل الي نتيجه سلبيه.
ج) تحدد المهام والمسؤوليات المرافقه لكل اجراء.
د) تفتم الاثر المحتمل لكل اجراء عمل محد.
ه) تضع اجراءات التقرير والاخطار الداخليه
والخارجيه.
التوثيق والمراجعه
18. يجب علي الشركات ان تصمم اجراءات لتوثيق
ومراجعه انظمه الشركه لصيانه اجراءات
المراقبه. كما يتوجب توثيق فعاليه تنفيذ انظمه
اداره المخاطر وتوفيرها للمؤسسه عند الطلب.
التقرير
19. يجب ان تقوم الشركه بتزويد المؤسسه بتقريز
سنوي يفصل خطه اداره المخاطر التي تعتمدها
وخطوات تنفيذها ضمن التقارير السنويه التي تقدم
للمؤسسه في نهايه كل عام. يجب ان يطرق
7
Saudi Arabian Monetary Agency
Insurance Supervision Department
الاعلان
وحدات
الاعلان
مؤسسه النقد العربي السعودي
اداره مراقبه التامين
The report should address the following risk management systems:
a) Written policies and procedures, and internal control mechanisms in place.
b) Annual review of the implementation effectiveness of the risk management policies and procedures by the Board.
The report must be signed by both the chief executive officer (CEO) and the chairman of the Board.
Part 3: Risk Management Standards
Section A : Risk Identification
The list that follows summarizes the most common categories of risk
Product Development Risk
20. Product development risk is the risk associated with the changes made on an existing product in order to meet customer needs and make the product more marketable in a competitive environment. These changes might affect the product coverage and liabilities which would cause risk. When dealing with product development risks, the company should:
a) Perform an actuarial review and get an actuarial approval for selling the new product, especially for Protection and Savings products.
b) Ensure that the new product is compliant with regulatory requirements.
c) Report any change in the risk profile and/ or insured behavior from the date of launching of the new product.
Underwriting Risk
21. Underwriting risk is the risk associated with evaluating and accepting insurance risk. When dealing with underwriting risk, companies must:
a) Ensure policies are worded clearly and
التقرير الي انظمه اداره المخاطر الاتيه:
( Al-SSIOSIATS والاجراءات المكتوبه والاليات
الضوابط الداخليه المعتمده.
ب) مراجعه سنويه لفعاليه تنفيذ سياسات اداره
المخاطر والاجراءات التي يعتمدها مجلس
الاداره.
يجب ان يوقع المدير التنفيذي ورش مجلس
الاداره علي التقرير.
الباب الثالث: معايير اداره المخاطر
فصل ا: تحديد المخاطر
تلخص القايمه ادناه فنات المخاطر الاكثر انتشارا
مخاطر تطوير المنتجات
٢٠. مخاطر تطوير المنتجات هي المخاطر المرتبطه بالتغييرات التي يتم ادخالها علي منتج موجود بهدف تلبيه حاجات العملاء وجعل المنتج اكثر قابليه للتسوي في بييه تناسبيه. من شهاها ان تؤثر علي تغطيه المنتج والخصوم، الامر الذي يؤدي الي نشوء الخطر. عندما تواجه الشركه مخاطر تطوير المنتجات، يجب عليها ان تتخذ الاتي:
( ا) تقوم بمراجعه اكتواريه وال巴صول علي الموافقه الاكتواريه لبيع المنتج الجديد، وبشكل خاص منتجات الحمايه والاذخار.
ب) تضمن اτέزام المنتج الجديد بالمتطلبات
النظاميه.
ج) تعدد تقريرا بتعیر المخاطر و/او سلوك
المؤمن له منذ تاريخ اطلاق المنتج الجديد.
مخاطرالاكتاب
٢١. مخاطر الاكتتاب هي المخاطر المرتبطه بعمليه تقييم مخاطر التامين وقبوليها. عندما تواجه الشركه مخاطر الاكتتاب، يجب عليها ان تتخذ الاتي:
( ا) تتاكد من وضع السياسات والعبارات بشكل
8
Saudi Arabian Monetary Agency
Insurance Supervision Department
اللغه العربيه
الاستعمال
مؤسسه النقد العربي السعودي
اداره مراقبه التامين
that no room for interpretation is given.
b) Ensure that the application is filled out by the insured in its entirety.
c) Ensure that the premium charged reflects the policy cost including hidden costs such as advertising and regulatory fees.
d) Have underwriting guidelines defining the responsibility of departments dealing with underwriting activity (e.g., sales department, claim handling department, reinsurance department, etc.).
e) Reinsure a part of its risk as per Article 40 of the Implementing Regulations before selling any product in order to minimize and control overall risk and enhance risk tolerance.
f) Review periodically the adequacy of insurance policies, underwriting guidelines, as well as the underwriting process to make sure that each department is operating efficiently.
Claim Handling Risk
22. Claim handling risk is the risk associated with paying claims to policyholders based on the policy coverage. When dealing with claim handling risks the company should:
a) Review closely decisions dealing with claims to make sure they are taken in accordance with policy coverage. This will minimize additional cost in the future associated with inappropriate decisions.
b) Periodically assess, claim handling processes and guidelines, to enhance their efficiency and quality.
c) Define and implement a process for claim settlements with reinsurance companies to facilitate transactions dealing with claims.
d) Define and implement appropriate reserving mechanisms.
واضح وبشكل لا يترك مجالا للتفسيرات.
ب) تتاكد من قيام المؤمن له بتعبه طلب التامين
بالكامل.
ج) تتاكد من ان اقساط التامين تشمل علي تكلفه
الوثايق، بما في ذلك التكاليف غير المباشره
مثل الاعلانات والرسوم القانونيه.
د) وضع الضوابط التوجيهيه للاكتتاب الخاصه
ب-tحديد مسؤوليات الادارات ذات العلاقات
بانشطه الاكتتاب (علي سبيل المثال ومن دون
الحصر اداره المبيعات واداره تسويه
المطلبات واداره اعاده التامين، الخ).
٤٠ اعاده تامين جزء من المخاطر وفقا للماده
من اللايحه التنفيذيه لنظام مراقبه شركات
التامين التعاوني قبل بيع اي منحج من اجل
تقليص المخاطر الاجماليه ومراقبتها وتعزيز
تحمل المخاطر.
و ( اجراء مراجعه دوريه وكافيه لمده ملامعه
وثايق التامين، والضوابط التوجيهيه
للاكتتاب، وعمليه الاكتتاب لضمان سير عمل
كل اداره بفعاليه.
مخاطر تسويه المطالبات
٢٢. مخاطر تسويه المطالبات هي المخاطر المرتبطه بعمليه تسديد المطالبات ل'صحاب وثايق التامين كل بحسب تغطيت، عندما تواجه الشركه مخاطر تسويه المطالبات، يجب عليها ان:
( ا) تراجع قرارات تسويه المطالبات لضمان
اتخاذها وفقا لتحطيه وثيقه التامين والذي من
شانه ان يقلص التكاليف الاضافيه المرتبطه
باتخاذ القرارات غير المnasبه في المستقبل.
ب) اجراء تقييم دوري لاجراءات ومبادي تسويه المطالبات لتعزيز فعاليتها وجودتها.
ج) تحديد وتطبيق عمليه لتسويه المطالبات مع شركات اعاده التامين من اجل تسهيل تسويه تلك المطالبات.
د) تحديد وتطبيق اليات مناسبه من اجل وضع الاحتياطيات المناسبه.
9
Saudi Arabian Monetary Agency
Insurance Supervision Department
الاستعمال
الاستعمال
مؤسسه النقد العربي السعودي
اداره مراقبه التامين
IT Risk
23. IT risk is the risk of error or failure of the business operation due to risk or error associated with the technology (IT). When dealing with IT risk, the company should:
a) Have an adequate IT system to safeguard the integrity and security of data.
b) Audit periodically and update the IT system, and maintain disaster recovery plans.
c) Use reliable and original software.
d) Have effective up-to-date anti-virus software installed on all computer terminals and servers.
e) Maintain all financial and other sensitive information in a physically secured environment.
f) Store backup copies of all their data.
Pricing Risk
24. Product pricing risk is the risk resulting from the process by which the company attempts to identify the adequate premium rate. When dealing with pricing risk, the company should:
a) Take into consideration all potential risks using the proper methodologies when setting the price of a product.
b) Evaluate the business's profits and losses to identify the effects associated with modifying the premium rate, if any, on the reported earning. In case of emergence of new trends, the company should initiate a process for price assessment (i.e., repricing).
c) Involve actuaries when setting product prices.
مخاطر تقنيه المعلومات
٢٣. مخاطر تقنيه المعلومات هي مخاطر تحدث نتيجه
الخطا او الفشل في سير اعمال الشركه، بسبب
خطا في تقنيه المعلومات. عندما تواجه الشركه
مخاطر تقنيه المعلومات، يجب عليه ان تتخذ
الاتي:
( ا) تثمته بنظام تقنيه معلومات مناسب لحمايه
امن البيانات.
ب) تقوم بمراجعه دوريه وتحديث مستمر لنظام
تقنيه المعلومات ووضع خطط التعافي من
الكو арث.
ج) تستخدم برامج موثوق بها واصليه.
د) تضع نظام مضاد للفيروسات علي ان يكون
حديث و مركب علي جميع خوادم واجهزه
الكمبيوتر.
ه) تحافظ علي جميع المعلومات الماليه
والمعلومات الاخري الحساسه في مكان امن.
و) حفظ نسخ احتياطيه عن كل معلومات
الشركه.
مخاطر التسعير
٢٤. مخاطر التسعير هي المخاطر الناتجه عن العمليه التي تحاول من خلالها الشركه تحديد سعر قسط التامين المناسب. عندما تواجه الشركه مخاطر التسعير، يجب عليها ان:
( ا) تاخذ في الاعتبار جميع المخاطر المحتمله باستخدام الوسايل المناسبه عند تحديد سعر المنتج.
ب) تقيم ارباح وخساير العمل لتحديد الاثار
المرتبطه بتعديل سعر قسط التامين علي
الارباح. في حال بروز انماط جديده، يجب
علي الشركه اطلاق عمليه تقييم الاسعار (اي
اعاده التسعير).
ج) اشراك خبراء اكتواريين في تحديد اسعار
المنتج.
10
Saudi Arabian Monetary Agency
Insurance Supervision Department
الاستعمال
الاستعمال
الاستعمال
الاستعمال
الاستعمال
الاستعمال
الاستعمال
الاستعمال
الاستعمال
الاستمال
مؤسسه النقد العربي السعودي
اداره مراقبه التامين
Liquidity Risk
25. Liquidity Risk is the risk associated with the inability to liquidate the asset quickly enough without sacrificing a portion of the asset value. Liquidity Risk is likely to occur when holding excessive long term assets against the insurance company's liabilities. When dealing with liquidity risk, the company should:
a) Use stress-testing to recognize potential liquidity shortages and confront them.
b) Use scenario analysis techniques, which simulate base, worse and best case scenarios, to identify techniques in dealing with liquidity shortages if they ever arise.
c) Monitor the rise in policy cancellations which is an important indicator of a liquidity problem.
d) Use sound asset-liability management practices in order to limit the company's exposure to shortages in liquidity.
e) Use a variety of techniques, such as lines of credit, to obtain quick access to cash should the need arise.
Credit Risk
26. Credit risk is the risk associated with uncertainty in the counterparty's ability to meet its obligations. A history of payment delay of a particular client as well as the overall status of the economy are indicators of credit risk. When dealing with credit risk, the company should:
a) Ask the counterparty to provide adequate collateral.
b) Enforce a strict timeline for collecting payments.
c) Put limits on the quality and quantity of credit provided or investments made.
d) Review periodically the company's policy for granting credit, in an effort to
٢٥. مخاطر السيوله هي المخاطر المرتبطه بعد القدره علي بيع الاصل من دون التضحيه بجزء من قيمتها. من شان مخاطر السيوله ان تنشا عندما تغطي شركه التامين التزامها باصول طويله الامد. عندما تواجه الشركه هذه المخاطر، يجب عليها ان:
( ا) تلجا الي اختيار التمل ل تحديد النقص المحتمل في السيوله ومواجهته.
ب) تستخدم اساليب تحليل الحالات الافتراضيه التي ترسم افضل الحالات واسواها، من اجل تحديد اساليب مواجهه النقص في السيوله في حال حدوثها.
ج) تراقب ارتفاع الغاء الوثايق التي تعتبر مؤشر
علي وجود مشكله في السيوله.
د) تستخدم ممارسات سليمه لاداره الاصل
والالترامات من اجل الحد من تعرض
الشركه النقص في السيوله.
ه) اعتماد مجموعه من الاساليب، مثل خطوط
الانتمان، للحمول علي السيوله بسر عه عند
الضروره.
مخاطر الانتمان
٢٦. مخاطر الانتمان هي المخاطر المرتبطه بشك في
قدره الطرف الاخره علي الوفاء بالتزاماته. ويدل
تاريخ العمل في التاخر علي التسديد ووضع
الاقتصاد بشكل عام علي مخاطر الانتمان. عندما
تواجه الشركه هذه المخاطر، يجب عليها:
(ا) الطلب من الطرف الاخر تقدم الحمان
المناسب.
ب) تنفيذ جدول صارم لدفع المستحقات.
ج) وضع قيود علي منح الانتمان من ناحيه
جودته وكميته.
د) القيام بمراجعه دوريه لسياسه منح الانتمان
التي تعتمدها الشركه، في محاوله لتحديد
11
Saudi Arabian Monetary Agency
Insurance Supervision Department
الاستعمال
الاستعمال
مؤسسه النقد العربي السعودي
اداره مراقبه التامين
identify any weakness in the policy itself and intervene if necessary.
Interest Rate Risk
27. Interest rate risk is the risk that the value of the investment would change due to a change in the interest rate.
The main categories of interest rate risk would be:
a) Basis risk: occurs when the yields on the insurance company's investments differ from yields on its liabilities.
b) Curve risk: occurs when the yields on the short term investments differ from the yields on long term investments.
c) Reinvesting risk: occurs when the company is forced to reinvest its assets at a lower rate and/or to repay its liabilities at a higher rate.
A company should analyze the effects of the change in the interest rate on its income statement. The decline in profits or the rise in losses threatens the stability of the company's position and result in weakening its capital adequacy as well as reducing market confidence in the company.
Corporate Governance Risk
28. Corporate Governance Risk is the risk associated with the rules dictating how rights and responsibilities are shared between the various stakeholders in the company, primarily managers, directors, shareholders, and other financial stakeholders. (For more information please refer to the Code of Corporate Governance Regulation)
مجالات الضعف في هذه السياسه ، والتدخل في حال اكتشاف اي ضعف.
مخاطر اسعار الفايده
٢٧. مخاطر اسعار الفايده هي مخاطر تغير قيمه
الاستثمار بسب تغير سعر الفايده.
ان الفيات الرييسيه لمخاطر اسعار الفايده هي:
(ا) مخاطر الاساس تحصل عندما تختلف عوايد
الشركه من الاستثمارات عن العوايد من
التزاماتها.
ب) مخاطر منحني العوايد: تحدث عندما تختلف
عوايد الاستثمارات القصيره ÂMد عن عوايد
الاستثمارات الطويله ÂMد.
ج) مخاطر اعاده الاستثمار: تحصل عندما تجبر
الشركه علي اعاده الاستثمار في اصولها
بمعتل ادني واو اعاده تسديد خصوصها
بمعتل اعلي.
يجب علي الشركه تحليل اثار التغير في اسعار
الفايده علي ايراداتها. فيهتد اخنفض الارباح او
ارتفاع الخساير استقرار الشركه ويؤدي الي
ضعف ملاعمه واسمالها، كما يقطع ثقه السوق
في الشركه.
مخاطر حوكمه الشركه
٢٨. مخاطر حوكمه الشركه هي المخاطر المرتبطه بالقواعد التي تنص علي كيفيه تقاسم مختلف الحقوق والمسؤوليات بين مختلف الجهات المعنيه في الشركه، وعلي نحو خاص بين المدراء واعضاء مجلس الاداره والمساهمين والاطراف الماليه الاخري. (لمزيد من المعلومات، الرجاء العوده الي لاتحه حوكمه الشركات)
12
Saudi Arabian Monetary Agency
Insurance Supervision Department
الاستعمال
وحدات
الاستعمال
مؤسسه النقد العربي السعودي
اداره مراقبه التامين
Currency Exchange Risk
29. Currency exchange risk is the risk associated with an investment's value changing due to changes in currency exchange rates, thus affecting export/import businesses as well as international investments. When dealing with currency exchange risk, the company should take the following measures:
a) Position limit: setting a maximum amount to a particular currency allowed to be carried during regular trading hours in order to limit a position.
b) Loss limit: setting stop-loss levels under the conditions of a loss limit in order to avoid non-sustainable losses.
Reinsurance Risk
30. Reinsurance risk is the risk associated with transferring part of the risk to another company. Reinsurance risk appears when the reinsurer fails to meet its obligations. (For more information please refer to the Reinsurance Regulation)
Reputation Risk
31. Reputation risk is the risk associated with negative public opinion about the company. This affects the institution's ability to establish new relationships or services or continue servicing existing relationships thus exposing the company to financial loss, or a decline in its customer base which impacts earnings and capital. When dealing with reputation risk, the company should exercise caution in dealing with its customers and the community.
مخاطر اسعار صرف عملکرد
٢٩. مخاطر اسعار صرف عملکرد، هي المخاطر
المتعلقه بالتعزيز في قيمه الاستثمار الناتج عن
التغير في قيمه صرف صرف عملکرد، والذي يؤثر
بدوره علي اعمال الاستيراد والتصدير وكذلك
الاستثمارات العالميه. عند مواجهه مخاطر اسعار
صرف عملکرد، يجب علي الشركه تبني
المقابيس التاليه:
(١) حدود المركز : تحديد حد اعلي لعمله معينه يمكن ال-acظفاط بها خلال ساعات التداول
العاليه، وذلك لتحديد المركز.
ب) حدود الخساره: تحديد مستويات معينه لوقف
الخساير الناتجه عن تغير اسعار صرف
المعلات حتي لا تتعرض الشركه لمزيد من
الخساير التي قد تضر بها.
مخاطر اعاده التامين
٢٠. مخاطر اعاده التامين هي المخاطر المرتبطه
بعمليه نقل جزء من الخطر الي شركه اخري.
وتبرز مخاطر اعاده التامين عندما تعجز شركه
اعاده التامين عن تليبه موجباتها. (لمزيد من
المعلومات، الرجاء العوده الي لتحه اعاده
التامين)
مخاطر السمعه
٢١. مخاطر السمعه هي المخاطر الناتجه عن الراي
السليي عن الشركه من قبل المعلوم. هذه المخاطر
تحد من قدره الشركه علي اقامه علاقات او
خدمات جديده او الاستمرار في خدمه عملاء
حاليين، والذي بدوره قد يعرض الشركه الي
خساير ماليه، او نقص في عدد العملاء، والذي قد
يؤثر بالتالي علي ايرادات الشركه وراسمالها.
عندما تواجه الشركه مخاطر السمعه، يجب علي
الشركه تOXY الحذر عند التعامل مع العملاء
والمجتمع.
13
Saudi Arabian Monetary Agency
Insurance Supervision Department
الخط
وحدات
الاجاز
مؤسسه النقد العربي السعودي
اداره مراقبه التامين
Country risk
32. Country risk is the risk associated with the occurrence of changes in the business environment of a country thus affecting profitability of businesses conducted in it. Country risk stems from:
a) Macroeconomic mismanagement where authorities may pursue unsound monetary and fiscal policies which may lead to inflation, higher interest rates, recession, etc.
b) War or political instability.
c) Labor unrest which may lead to higher costs or work stoppages.
Non-Compliance Risk
33. The non-compliance risk is the risk arising from violation of laws, rules, and regulations. When dealing with non-compliance risk the company should:
a) Ensure it is in compliance with all applicable laws and regulations governing its activities.
b) Provide adequate attention to the operating circulars as well as procedures and rules of the payment systems.
c) Ensure sound and appropriate contractual relationships with customers and counterparties.
Section B: Risk Measurement
Impact and Probability
34. Companies should measure risk by assessing:
a) Its impact, thus measuring its severity and the potential harm that could occur to the business activity as a result.
b) Its probability, i.e., likelihood of its occurrence. The higher the probability the more risk the company incurs.
٢٢. مخاطر الدول هي المخاطر الناتجه عن حدوث
تعيرات في بييه العمل والاستثمار داخل الدوله
والذي بدوره يوز علي ربحيه الشركات التي
تعمل في هذه دوله. مخاطر الدول ناتجه من
التالي:
( ا ) سواء اداره uneقصد الكلي في الدوله، والناتج
عن استخدام سياست ماليه وتقديه غير فعاله
والذي قد يؤدي الي حدوث التضخم، ارتفاع
معدلات الفايده، والكساد، اخ.
ب) الحروب او عدم الاستقرار السياسي.
ج) عدم الاستقرار في سوق العمل والذي يؤدي الي ارتفاع التكاليف او تعطل العمل.
مخاطر عدم الالترام
٣٣. ان مخاطر عدم الالترام هي المخاطر الناتجه عن مخالفه الانظمه واللوايح والتعليمات. عند مواجهه هذا النوع من المخاطر يجب علي الشركه مايلي:
( ا) التاكد من التزم الشركه بجميع الانظمه
واللوايح التي تحكم عملها.
ب) متابعه كافيه لجميع التعليمات المنظمه
لنشاط الشركه، وكذلك سياسات واجراءات
الدفع.
ج) التاكد من جديه و ملامعه العلاقات التعاقديه
مع العملاء والاطراف الاخري.
فصل ب: قياس المخاطر
الاثر والاحتمال
٣٣. يجب علي الشركات قياس المخاطر من خلال
تقييم:
( ا) اثرها، اي قياس حثتها والاذي المحتمل الناتج
عنهها الذي قد يواجه نشاط الشركه.
ب) احتمالهها، اي امكانيه وقوعها. وترتفع حده
المخاطر التي تواجهها الشركه مع زياده
14
Saudi Arabian Monetary Agency
Insurance Supervision Department
الاستعمال
وحدات
الاستعمال
مؤسسه النقد العربي السعودي
اداره مراقبه التامين
احتمالات وقوعها.
35. The company should measure the impact of its risks by assessing and scaling the quality of the different factors specific to each type of risk using different severity levels. In the case of non-quantifiable risks, the company should undertake a qualitative assessment appropriate to the type of risk in question.
٢٥. يجب علي الشركه قياس اثر المخاطر التي تواجهها من خلال تقييم وتحديد نوعيه مختلفه
العوامل المرتبطه بكل نوع من انواع المخاطر
علي مستوي عاده. في حال بروز مخاطر غير
قابله للتقييم، يجب ان تقوم الشركه بتقييم نوعي
يتلاءم مع نوع الخطر.
Measurement Process
عمليه القياس
36. The company should use numerous business activities to aggregate risk impact and probability, and obtain a complete risk assessment map. The risk measure process consists of the following steps:
a) Group similar and related risks into homogeneous categories.
b) Determine risk drivers or variables that affect the probability and impact of identified risks.
c) Determine the root cause or source of risk.
d) Assess trade-offs, interdependencies, and timing of identified risks.
e) Estimate risk factor or risk exposure.
f) Multiply probability of occurrence or likelihood with the consequence or impact (in financial terms) if the risk occurred.
g) Determine risk impact by assessing the risk factor with the relative risk timeframe for action.
h) Rank and prioritize risks.
Risk Evaluation
37. The estimated risks should be compared against the insurer's risk criteria to decide on the priority to be assigned to address each of the risks and the appropriate responses.
٢٦. يجب ان تلجا الشركه الي عدد من انشطه العمل
لجمع اثر المخاطر والخطال وقطعها والحصول
علي خارطه كامله لتقبيم المخاطر. تتالف عمليه
قياس المخاطر من الخطوات التاليه:
( ا ) جمع المخاطر المشابهه والمرتبطه في فيات
متجانسه.
ب) تحديد حوافر المخاطر او المتغيرات التي
تؤثر علي احتمالات واثار المخاطر المحدده.
ج) تحديد الاسباب او مصادر المخاطر.
د) تقييم تبادل وترابط وتوقيت المخاطر المحدده.
ه) تقدير عوامل المخاطر او التعرض للمخاطر.
و) تنفيذ عمليه ضرب احتمال بروز المخاطر
بنتيجه او اثر حصول الخطر (من الناحيه
الماليه) في حال تكرر الخطر.
ز) تحديد اثر المخاطر من خلال تقييم عوامل
الخطر ومقارنتها اطار المخاطر لاتخاذ
الاجراءات المالايمه
ح) ترتيب المخاطر وفق الاولويه.
تقيم المخاطر
٢٧. يجب مقارنه المخاطر المحتمله بمعايير مخاطر
المؤمن من اجل اتخاذ القرار حول الاولويات،
علي نحو يسهل معالجه كل خطر وحله بطريقه
مناسبه.
15
Saudi Arabian Monetary Agency
Insurance Supervision Department
الاستعمال
وحدات
الاستعمال
مؤسسه النقد العربي السعودي
اداره مراقبه التامين
Section C: Risk Mitigation
38. The company should implement necessary measures to mitigate the identified risks, including setting appropriate standards and assigning limits to staff that are commensurate with their experience and competence level.
Mitigation strategies can be fivefold:
a) Avoid: the company refrains from performing tasks that might carry potential risk.
b) Retain: the company accepts the loss when it occurs.
c) Reduce: the company reduces the severity of its losses.
d) Transfer: the company causes another party to accept the risk, typically by contract or by hedging (e.g., reinsurance).
e) Exploit: the company makes good use of the risk it is retaining to gain indirect financial benefits (e.g., through advertisement).
Section D: Risk Monitoring
Effective Monitoring
39. The company should have an effective monitoring structure to ensure that risk standards and limits are complied with as intended and that any deviation is duly documented and approved. The company should establish clear procedures to investigate non-compliances with the intent of preventing such incidents from recurring. The consequences for non-compliance with established limits should be clarified and pre-determined by control committees and internal oversight functions. Such committees should include but not be limited to Risk committee, Investment committee, Claims settlement committee, Reinsurance committee, Remuneration committee, and Internal audit function. The role and scope of work
فصل ٤: الحد من المخاطر
٣٨. يجب ان تطبق الشركه الاجراءات الضروريه للحد من المخاطر، بما في ذلك وضع المعايير
المناسبه ووضع الحدود للموظفين، كل وفق
خبرته ومستوي كفاءته.
يمكن ان تتالف استراتيجيات الحد من المخاطر
من التالي:
( ا) تفادي الخطر : لا تقوم الشركه بالاعمال التي
تحمل مخاطر محتمله.
ب) القبول: تقبل الشركه الخساره عند وقوعها.
ج) التقليص: تقلص الشركه حده خسه خسايراها.
د) النقل: تطلب الشركه من طرف اخري قبول
المخاطر من خلال التوقيع علي عقد او
عمليات التغطيه (علي سبيل المثال ومن دون
الحصر اعاده التامين).
ه) الاستفاده: تستفيد الشركه من المخاطر لتحقيق ارباح ماليه غير مباشره (علي سبيل المثال).
ومن دون الحصر من خلال الاعلانات).
فصل د: مراقبه المخاطر
المراقبه الفعاله
٣٩. يجب ان يكون لدي الشركه هيكل مراقبه فعال
لضمان الالتزام بعماير وحدود المخاطر، ووثيق
اي تغيير والمواقعه عليه. يجب ان تضع الشركه
اجراءات واضحه للتحقيق في حالات عدم الالتزام
لعدم تكرار وقوع هذه الاحداث مجددا. كما تقوم
لجان المراقبه ووظانف الاشراف الداخليه
بتوضيح عواقب عدم الالتزام بالحدود المذكوره
اعلاوه. نذكر من هذه اللجان، علي سبيل الذكر لا
الحصر، لجنه المخاطر ولجنه الاستثمار ولجنه
تسويه المطالبات ولجنه اعاده التامين ولجنه
التعويضات ووظيفه التدقيق الداخلي. وتحدد
انظمه حوكمه الشركه لدور كل لجنه واطار
عمها.
16
Saudi Arabian Monetary Agency
Insurance Supervision Department
الاستعمال
الاستعمال
الاستعمال
الاستعمال
الاستعمال
الاستعمال
الاستعمال
الاستعمال
الاستعمال
الاستمال
مؤسسه النقد العربي السعودي
اداره مراقبه التامين
of each committee is defined in the Code of Corporate Governance.
Review
المراجعه
40. The company should annually review whether it has correctly assessed the impact and probability of material risks and effectively mitigated or treated the risks, including identification of lessons learned.
٤. يجب ان تقوم الشركه بمراجعات سنويه لتحديد ما اذا كانت قد قيمت اثر واحتمال المخاطر الجوهريه بطريقه مناسبه، وحدث من المخاطر وعلاجتها، بما في ذلك تحديد العبر المستخلصه.
17