Стандарт актуарной практики КПА № 58

«Управление рисками предприятия»

Стандарт актуарной практики КПА, основанный на Actuarial Standard of Practice No. 58 «Enterprise Risk Management», Actuarial Standards Board (ASB, США).

Настоящий документ является профессиональным переводом и адаптацией указанного источника для целей Казахстанской Палаты Актуариев (КПА). При расхождениях официальным считается текст, утверждённый КПА.

СОДЕРЖАНИЕ

Сопроводительный меморандум — iv

СТАНДАРТ АКТУАРНОЙ ПРАКТИКИ

Раздел 1. Назначение, сфера применения, перекрёстные ссылки и дата вступления в силу — 1

1.1 Назначение — 1
1.2 Сфера применения — 1
1.3 Перекрёстные ссылки — 2
1.4 Дата вступления в силу — 2

Раздел 2. Определения — 2

2.1 Доступный капитал — 2
2.2 Формирующийся (нарождающийся) риск — 2
2.3 Структура управления рисками предприятия (структура ERM) — 2
2.4 Корпоративное управление (управление) — 2
2.5 Внутренняя оценка капитала — 2
2.6 Организация — 3
2.7 Собственная оценка рисков и платёжеспособности (ORSA) — 3
2.8 Отчёт ORSA — 3
2.9 Требуемый капитал — 3
2.10 Риск-аппетит — 3
2.11 Структура риск-аппетита — 3
2.12 Лимит риск-аппетита — 3
2.13 Заявление о риск-аппетите — 3
2.14 Классификация рисков — 3
2.15 Реестр рисков — 3
2.16 Таксономия рисков — 4
2.17 Сценарный анализ — 4
2.18 Стресс-тестирование — 4
2.19 «Три линии» — 4

Раздел 3. Анализ вопросов и рекомендуемые практики — 4

3.1 Корпоративное управление — 4
3.2 Идентификация рисков — 4
3.3 Классификация рисков — 5
3.4 Структура риск-аппетита — 5
3.5 Снижение (митигация) рисков — 5
3.6 Метрики рисков — 6
- 3.6.1 Разработка или изменение метрик рисков — 6
3.7 Внутренняя оценка капитала — 7
3.8 Стресс-тестирование и сценарный анализ — 7
- 3.8.1 Тестирование устойчивости — 7
- 3.8.2 Лимиты риск-аппетита — 8
- 3.8.3 Тестирование процессов управления капиталом или ликвидностью — 8
3.9 Собственная оценка рисков и платёжеспособности (ORSA) — 8
3.10 Отчёт ORSA — 9
3.11 Использование сведений другой стороны — 9
3.12 Документирование — 10

Раздел 4. Сообщения и раскрытие информации — 10

4.1 Обязательное раскрытие информации в актуарном отчёте — 10
4.2 Дополнительное раскрытие информации в актуарном отчёте — 11
4.3 Конфиденциальная информация — 11

ПРИЛОЖЕНИЯ Приложение 1 — Предпосылки и текущие практики — 12 Предпосылки — 12 Текущие практики — 12

Приложение 2 — Комментарии к проекту для обсуждения и ответы на них — 13

Сопроводительный меморандум

Декабрь 2024 г.

КОМУ: Членам актуарных организаций, на которых распространяются стандарты практики Совета по актуарным стандартам (ASB), и иным лицам, заинтересованным в управлении рисками предприятия

ОТ КОГО: Совет по актуарным стандартам (ASB)

ПРЕДМЕТ: Стандарт актуарной практики (ASOP) № 58

Настоящий документ содержит Стандарт актуарной практики № 58 «Управление рисками предприятия» (Enterprise Risk Management), который заменяет Стандарты актуарной практики № 46 и № 47 «Оценка рисков в управлении рисками предприятия» (Risk Evaluation in Enterprise Risk Management) и «Обработка рисков в управлении рисками предприятия» (Risk Treatment in Enterprise Risk Management) соответственно.

История стандарта

Стандарты актуарной практики № 46 и № 47 были первыми стандартами актуарной практики, применявшимися именно к актуариям, оказывающим актуарные услуги для целей управления рисками предприятия (ERM). Оба были приняты Советом по актуарным стандартам (ASB) в 2012 году, а именно: Стандарт актуарной практики № 46 — в сентябре, а Стандарт актуарной практики № 47 — в декабре.

Стандарт актуарной практики № 55 «Оценка достаточности капитала» (Capital Adequacy Assessment), охватывающий темы, тесно связанные с ERM, был принят в июне 2019 года с датой вступления в силу 1 ноября 2019 года.

Стандарты актуарной практики № 46 и № 47 были подготовлены в то время, когда ERM как область актуарной практики находилась в зачаточном состоянии, а опытом в этой сфере обладало относительно небольшое число актуариев. За прошедшие годы актуарная практика в данной области значительно развилась: многие актуарии в настоящее время работают специалистами по рискам, а ряд из них занимают высшие должности в сфере управления рисками, в том числе должность директора по рискам. Кроме того, изменилась и терминология ERM.

В связи с этим Совет по актуарным стандартам (ASB) решил заменить Стандарты актуарной практики № 46 и № 47 новым стандартом актуарной практики по ERM, чтобы отразить изменения, произошедшие с 2012 года, лучше отразить современные практики и терминологию ERM и обеспечить согласованность со Стандартом актуарной практики № 55. С момента вступления в силу Стандарта актуарной практики № 58 Стандарты актуарной практики № 46 и № 47 будут отменены.

Первый проект для обсуждения

Первый проект для обсуждения был выпущен в мае 2023 года с крайним сроком представления комментариев 15 сентября 2023 года. Было получено пятнадцать писем с комментариями, которые были учтены при внесении изменений, отражённых во втором проекте для обсуждения.

Второй проект для обсуждения

Сводку вопросов, содержащихся в этих письмах с комментариями, см. в Приложении 2.

Существенные изменения по сравнению со вторым проектом для обсуждения

По сравнению со вторым проектом для обсуждения существенных изменений нет.

Существенные изменения по сравнению с действующими стандартами актуарной практики

На раннем этапе процесса разработки Совет по актуарным стандартам (ASB) решил, что более целесообразно иметь единый стандарт актуарной практики, охватывающий общую тему «структуры ERM». Стандарт актуарной практики № 46 в основном посвящён тому, как риск измеряется и контролируется, тогда как Стандарт актуарной практики № 47 сосредоточен на риск-аппетите, установлении лимитов и управлении рисками. Поскольку деятельность, охватываемая Стандартами актуарной практики № 46 и № 47, взаимосвязана, Совет по актуарным стандартам (ASB) разработал единый стандарт актуарной практики, ядром которого является разработка и поддержание структуры ERM.

Настоящий новый стандарт содержит множество значительных изменений по сравнению со Стандартами актуарной практики № 46 и № 47, включая существенно переработанный набор определений, который лучше отражает текущую практику.

Прочие существенные изменения по сравнению с руководящими указаниями Стандартов актуарной практики № 46 и № 47 кратко изложены ниже.

Новый стандарт охватывает виды деятельности в порядке, отражающем то, как организации обычно создают структуру ERM. Такая структура затем управляется как непрерывный цикл: от идентификации и классификации рисков до установления риск-аппетита и снижения рисков. Поскольку темы были разделены между двумя стандартами актуарной практики, Стандарты актуарной практики № 46 и № 47 не отражали целостную структуру.
Новый стандарт содержит руководящие указания по следующим темам, по которым Стандарты актуарной практики № 46 и № 47 ранее предоставляли мало указаний или не предоставляли их вовсе:

a. корпоративное управление процессами управления рисками;

b. идентификация рисков;

c. классификация рисков; и

d. соображения, связанные с собственной оценкой рисков и платёжеспособности организации.

Совет по актуарным стандартам (ASB) проголосовал в декабре 2024 года за принятие настоящего стандарта.

Комитет по управлению рисками предприятия (Enterprise Risk Management Committee)

David R. Paul, председатель Derek D. Berget Adam J. Lei Anthony Dardis Elisabetta Russo William R. Jones

Совет по актуарным стандартам (Actuarial Standards Board)

Kevin M. Dyke, председатель

Laura A. Hanson Richard A. Lassow David E. Neve Christopher F. Noble Gabriel R. Schiminovich Judy K. Stromback Alisa L. Swann Patrick B. Woods

Совет по актуарным стандартам (ASB) устанавливает стандарты надлежащей актуарной практики в Соединённых Штатах путём разработки и обнародования стандартов актуарной практики (ASOP). Эти стандарты актуарной практики описывают процедуры, которым актуарий должен следовать при оказании актуарных услуг, и определяют, что актуарий должен раскрывать при сообщении результатов таких услуг.

СТАНДАРТ АКТУАРНОЙ ПРАКТИКИ № 58

УПРАВЛЕНИЕ РИСКАМИ ПРЕДПРИЯТИЯ

СТАНДАРТ АКТУАРНОЙ ПРАКТИКИ

Раздел 1. Назначение, сфера применения, перекрёстные ссылки и дата вступления в силу

1.1 Назначение. Настоящий стандарт актуарной практики (ASOP или стандарт) предоставляет руководящие указания актуариям при оказании актуарных услуг в отношении разработки, поддержания или проверки всей структуры управления рисками предприятия (ERM) или её части.

1.2 Сфера применения. Настоящий стандарт применяется к актуариям при оказании актуарных услуг в отношении разработки, поддержания или проверки всей структуры ERM или её части. Хотя структуры ERM различаются у разных организаций, общими компонентами являются следующие:

a. корпоративное управление;

b. идентификация рисков;

c. классификация рисков;

d. риск-аппетит;

e. снижение (митигация) рисков;

f. метрики рисков;

g. управление капиталом;

h. стресс-тестирование и сценарный анализ; и

i. собственная оценка рисков и платёжеспособности (ORSA).

Настоящий стандарт не применяется к актуариям при оказании актуарных услуг, которые связаны с компонентом структуры ERM, но не направлены на разработку, поддержание или проверку всей структуры ERM или её части. Примеры таких услуг включают ценообразование страховых продуктов, оценку обязательств страховщиков и пенсионных планов, разработку программы медицинского страхования и реализацию специфичной для продукта программы перестрахования или хеджирования.

Если актуарий оказывает актуарные услуги, связанные с проверкой всей структуры ERM или её части, актуарию следует следовать руководящим указаниям настоящего стандарта в той мере, в какой это практически осуществимо в рамках поставленного перед актуарием задания.

Если актуарий определяет, что руководящие указания настоящего стандарта противоречат стандарту актуарной практики, применимому ко всем областям практики, преимущественную силу имеет настоящий стандарт.

Если существует противоречие между настоящим стандартом и применимым правом (законы, подзаконные акты и иные юридически обязательные акты), актуарию следует соблюдать применимое право. Если актуарий отступает от руководящих указаний, изложенных в настоящем стандарте, в целях соблюдения применимого права или по любой иной причине, которую актуарий считает уместной, актуарию следует обратиться к Разделу 4.

1.3 Перекрёстные ссылки. Когда настоящий стандарт ссылается на положения других документов, ссылка включает указанные документы в том виде, в каком они могут быть изменены или переизданы в будущем, а также любые их преемники, под каким бы названием они ни были. Если какой-либо изменённый или переизданный документ существенно отличается от первоначально указанного документа, актуарию следует следовать руководящим указаниям настоящего стандарта в той мере, в какой они применимы и уместны.

1.4 Дата вступления в силу. Настоящий стандарт вступает в силу в отношении актуарных услуг, оказываемых 1 мая 2025 года или после этой даты.

Раздел 2. Определения

Приведённые ниже термины определены для использования в настоящем стандарте актуарной практики и выделены полужирным шрифтом по всему тексту стандарта. Актуарию также следует обращаться к Стандарту актуарной практики № 1 «Вводный стандарт актуарной практики» (Introductory Actuarial Standard of Practice) за определениями и пояснениями общих терминов, которые в настоящем стандарте не выделяются полужирным шрифтом.

2.1 Доступный капитал (Available Capital). Превышение активов над обязательствами, доступное для покрытия требуемого капитала, рассчитанное на основе, согласованной с требуемым капиталом.

2.2 Формирующийся (нарождающийся) риск (Emerging Risk). Новые или развивающиеся риски, которые может быть трудно идентифицировать, которыми трудно управлять или которые трудно измерить, поскольку ранее они не наблюдались, и поэтому их вероятность, величина, сроки наступления или взаимозависимость с другими рисками являются более неопределёнными.

2.3 Структура управления рисками предприятия (структура ERM) (Enterprise Risk Management (ERM) Framework). Совокупность процессов, посредством которых организация идентифицирует, классифицирует, снижает, измеряет, контролирует и управляет своими подверженностями рискам. Эти процессы периодически повторяются.

2.4 Корпоративное управление (управление) (Governance). Структура персонала, комитетов и советов организации; процессы проверки, передачи на рассмотрение, уведомления, эскалации и принятия решений; а также определение ответственных сторон по этим процессам.

2.5 Внутренняя оценка капитала (Internal Capital Assessment). Методология, используемая для расчёта превышения активов над обязательствами, необходимого для того, чтобы выдержать шоки, на основе внутренней количественной оценки подверженностей финансовым рискам. Внутренняя оценка капитала может указывать на уровни капитала, превышающие уровни, установленные регуляторами или рейтинговыми агентствами, или находящиеся ниже таких уровней.

2.6 Организация (Organization). Субъект или субъекты, к которым применяется структура ERM. Примеры включают публичные или частные компании (отдельные или группу), государственные субъекты и ассоциации, как коммерческие, так и некоммерческие. Компоненты структуры ERM могут функционировать по-разному на уровне компании или быть унифицированы в рамках всей группы.

2.7 Собственная оценка рисков и платёжеспособности (ORSA) (Own Risk and Solvency Assessment). Внутренняя оценка достаточности системы управления рисками организации и её текущего и перспективного положения с точки зрения платёжеспособности, включая планы действий, выработанные по результатам оценки. ORSA является широко признанным ключевым компонентом структур ERM многих страховых организаций. ORSA является требованием в большинстве страховых регуляторных режимов в мире, хотя в некоторых режимах она не является обязательной для определённых организаций. Тем не менее некоторые организации по собственному выбору проводят не являющиеся обязательными ORSA.

2.8 Отчёт ORSA (ORSA Report). Резюме ORSA, адресованное высшему руководству и советам. Он также может представляться страховым регуляторам.

2.9 Требуемый капитал (Required Capital). Минимальный уровень превышения активов над обязательствами, необходимый для того, чтобы выдержать шоки, на основе количественной оценки подверженностей финансовым рискам. Требуемый капитал может основываться на внутренних расчётах, требованиях регулятора или рекомендациях рейтинговых агентств.

2.10 Риск-аппетит (Risk Appetite). Риски, которые организация готова принять в стремлении к достижению своих бизнес-целей. Такие риски могут быть измеримыми или оцениваемыми, а могут и не быть таковыми. Риск-аппетит может относиться к отдельным рискам или к рискам в совокупности.

2.11 Структура риск-аппетита (Risk Appetite Framework). Структура, используемая для идентификации, измерения и установления лимитов на риски, которые организация готова принять в стремлении к достижению своих бизнес-целей.

2.12 Лимит риск-аппетита (Risk Appetite Limit). Уровень, который мера риска не должна превышать, чтобы организация оставалась в пределах своего риск-аппетита. Лимиты риск-аппетита могут применяться в совокупности или конкретно к определённому типу риска. Они также могут применяться на уровне направления деятельности, уровне компании или уровне группы, возможно, с различными лимитами на каждом определённом уровне.

2.13 Заявление о риск-аппетите (Risk Appetite Statement). Заявление руководства организации (или части организации) о своём риск-аппетите. Может существовать несколько заявлений о риск-аппетите, относящихся к отдельным рискам, или одно заявление в масштабах всей организации.

2.14 Классификация рисков (Risk Classification). Процесс создания системы оценки, приоритизации и каталогизации рисков, обычно включающий создание реестра рисков и связанной с ним таксономии рисков.

2.15 Реестр рисков (Risk Inventory). Регулярно обновляемый перечень рисков, которым подвержена организация. Также часто называется реестром рисков (risk register).

2.16 Таксономия рисков (Risk Taxonomy). Многоуровневая структура с широкими классификациями рисков и более узко определёнными классификациями вплоть до уровня детализации, подходящего для организации. Реестры рисков обычно используют таксономию для индексации своих рисков.

2.17 Сценарный анализ (Scenario Analysis). Процесс оценки воздействия одного возможного события или нескольких одновременно или последовательно происходящих возможных событий. Сценарный анализ может включать описательное изложение или численные расчёты.

2.18 Стресс-тестирование (Stress Testing). Сценарный анализ, который измеряет воздействие неблагоприятных изменений, затрагивающих финансовое положение организации.

2.19 «Три линии» (Three Lines). Распространённая модель корпоративного управления структурой ERM организации. «Первая линия» относится к владельцам бизнеса и процессов внутри организации, которые владеют рисками и управляют ими. «Вторая линия» определяет место, где осуществляется отдельный надзор за деятельностью, связанной с принятием рисков, с некоторой независимостью от первой линии. «Третья линия» проводит аудит эффективности внедрённой структуры ERM. «Три линии» также известны как «три линии защиты».

Раздел 3. Анализ вопросов и рекомендуемые практики

3.1 Корпоративное управление. При оказании актуарных услуг, связанных со структурой ERM, актуарию следует понимать, как его роль и результаты его работы вписываются в корпоративное управление организации. Когда организация использует модель «трёх линий», актуарию следует понимать, к какой линии (линиям) относится его деятельность в области ERM, и понимать степень своей независимости от других линий.

3.2 Идентификация рисков. При оказании актуарных услуг, связанных с идентификацией рисков для реестра рисков, включая формирующиеся риски, актуарию следует принимать во внимание следующее:

a. как риски связаны с бизнес-целями организации;

b. как организация определяет риск, что зависит от ряда факторов, таких как профиль деятельности, структура собственности и регуляторная юрисдикция;

c. как риски возникают в разных временных горизонтах;

d. как риски рассматриваются через финансовую и нефинансовую призму, релевантную для организации;

e. как риски могут взаимодействовать друг с другом; и

f. как риски представляют собой новые угрозы и возможности для организации.

3.3 Классификация рисков. При оказании актуарных услуг, связанных с классификацией рисков, актуарию следует использовать реестр рисков и приоритизировать риски на основе: 1) оценки руководством важности риска для бизнес-целей организации и 2) финансовой и операционной значимости риска. Актуарию следует принимать во внимание любую таксономию рисков для целей классификации рисков в реестре рисков. Если установленной таксономии рисков нет, актуарий может рекомендовать её создание.

Для каждого классифицируемого риска актуарию следует принимать во внимание следующее:

a. отношение организации к риску, например избегание риска, минимизация риска, принятие риска или взятие риска на себя;

b. потенциальное воздействие риска на бизнес-цели организации;

c. потенциальное воздействие риска в разных временных горизонтах;

d. любые существующие классификации или оценки, которые уже могут быть сформулированы внутри организации;

e. потенциальные капитальные последствия риска; и

f. классификацию подверженностей рискам, выполненную другими сторонами, такими как внутренние или внешние аудиторы.

3.4 Структура риск-аппетита. При оказании актуарных услуг, связанных с разработкой структуры риск-аппетита, актуарию следует подтвердить наличие следующих элементов и их пригодность для существенных рисков в реестре рисков:

a. заявления о риск-аппетите;

b. метрики рисков;

c. лимиты риск-аппетита;

d. триггеры риск-аппетита, которые служат индикаторами раннего предупреждения о том, что метрика риска приближается к своему лимиту риск-аппетита, установленные на уровне, позволяющем руководству иметь время для дополнительного снижения риска; и

e. роли в корпоративном управлении для установления лимитов и триггеров риск-аппетита и для мониторинга метрик рисков.

В той мере, в какой эти элементы отсутствуют или непригодны, актуарию следует вместо этого рекомендовать их разработку или изменение.

3.5 Снижение (митигация) рисков. При оказании актуарных услуг, связанных со снижением рисков, актуарию следует оценить предлагаемые мероприятия по снижению рисков с использованием сценарного анализа или иных методов. При проведении такой оценки актуарию следует принимать во внимание следующее:

a. степень, в которой мероприятие по снижению риска влияет на тяжесть или частоту события, и продолжительность времени, необходимого для реализации этого воздействия;

b. степень, в которой предлагаемое мероприятие по снижению риска, нацеленное на определённые наборы рисков, влияет на совокупный риск, с которым сталкивается организация;

c. степень, в которой предлагаемое мероприятие по снижению риска преобразует риски, менее терпимые для организации, в другие риски, которыми организация более готова управлять;

d. стоимость мероприятия по снижению риска; и

e. применимое право.

При оценке последствий мероприятий по снижению рисков с использованием моделей актуарию следует использовать надлежащую детализацию.

3.6 Метрики рисков. При оказании актуарных услуг, связанных с метриками рисков, актуарию следует подтвердить, что метрики рисков:

a. согласуются с бизнес-целями организации как на организационном уровне, так и в рамках конкретных бизнес-подразделений, если применимо;

b. чётко определены для обеспечения измерения подверженностей рискам до и после снижения рисков (т. е. присущего (inherent) риска и остаточного (residual) риска), если применимо;

c. согласуются с риск-аппетитом организации; и

d. охватывают все существенные риски в реестре рисков.

В той мере, в какой метрики рисков не отражают пункты (a)–(d), актуарию следует вместо этого рекомендовать их разработку или изменение.

3.6.1 Разработка или изменение метрик рисков. При оказании актуарных услуг, связанных с разработкой или изменением метрик рисков, актуарию следует принимать во внимание следующее:

a. частоту и тяжесть риска;

b. степень, в которой метрика риска является качественной или количественной;

c. временной горизонт, для которого применима метрика риска;

d. предполагаемые уровни доверия, если применимо;

e. является ли метрика риска опережающим, запаздывающим или совпадающим индикатором;

f. степень, в которой используется предшествующий опыт, и то, как текущие и будущие тенденции могут повлиять на метрику риска; и

g. применимое право.

3.7 Внутренняя оценка капитала. При оказании актуарных услуг, связанных с внутренней оценкой капитала, которая является частью структуры ERM, актуарию следует подтвердить, в той мере, в какой это применимо, что внутренняя оценка капитала:

a. отражает то, как организация управляет своим бизнесом и капиталом, с учётом характера рисков бизнеса;

b. откалибрована на надлежащих уровнях доверия, если руководство контролирует капитал организации при определённых уровнях стресса;

c. включает диверсификационную скидку (diversification credit) от агрегирования рисков, внося подходящие корректировки на корреляции рисков, где это уместно;

d. учитывает взаимозаменяемость (fungibility) активов, доступных в качестве доступного капитала в различных частях организации, включая ограничения на такие переводы и затраты на такие переводы; и

e. учитывает качество доступных активов для выполнения обязательств организации.

В той мере, в какой внутренняя оценка капитала не отражает пункты (a)–(e), актуарию следует вместо этого рекомендовать изменения.

3.8 Стресс-тестирование и сценарный анализ. Стресс-тестирование и сценарный анализ используются для проверки устойчивости организации, установления или корректировки лимитов риск-аппетита либо проверки процессов, посредством которых организация управляет капиталом и ликвидностью.

3.8.1 Тестирование устойчивости. При оказании актуарных услуг, связанных со стресс-тестированием или сценарным анализом для проверки устойчивости организации к одному или нескольким рискам, актуарию следует подтвердить, что стресс-тестирование или сценарный анализ принимает во внимание следующее:

a. бизнес-цели и то, как они нарушаются в условиях стресса(ов) или сценария(ев);

b. смягчающие действия, доступные организации в случае наступления неблагоприятной ситуации;

c. потенциальные препятствия для смягчающих действий; и

d. корреляции и хвостовые зависимости (tail dependencies) между рисками, если уместно.

В той мере, в какой стресс-тестирование или сценарный анализ не отражает пункты (a)–(d), актуарию следует вместо этого рекомендовать изменения.

3.8.2 Лимиты риск-аппетита. При оказании актуарных услуг, связанных со стресс-тестированием или сценарным анализом, ассоциированными с лимитами риск-аппетита, актуарию следует обращаться к разделу 3.8.1 и следует подтвердить, что лимиты риск-аппетита:

a. являются подходящими для того, чтобы организация продолжала достигать своих бизнес-целей в условиях тестируемых стрессов или сценариев;

b. были протестированы стрессом(ами) или сценариями, находящимися на надлежащих уровнях тяжести (часто выражаемых организацией в терминах уровней доверия); и

c. были протестированы стрессами или сценариями, которые включают надлежащий диапазон факторов риска, что может включать внешние драйверы, такие как макроэкономические эффекты, а также внутренние драйверы, специфичные для организации.

В той мере, в какой лимиты риск-аппетита не отражают пункты (a)–(c), актуарию следует вместо этого рекомендовать изменения.

3.8.3 Тестирование процессов управления капиталом или ликвидностью. При оказании актуарных услуг, связанных со стресс-тестированием или сценарным анализом, ассоциированными с тестированием процессов, посредством которых организация управляет капиталом и ликвидностью, актуарию следует обращаться к разделам 3.8.1 и 3.8.2. Актуарию также следует обращаться к Стандарту актуарной практики № 55 «Оценка достаточности капитала» (Capital Adequacy Assessment).

При оказании актуарных услуг, связанных со стресс-тестированием или сценарным анализом, выполняемыми способом, предписанным рейтинговыми агентствами или регуляторами, актуарию следует согласовывать стресс(ы) с предписанными.

3.9 Собственная оценка рисков и платёжеспособности (ORSA). При оказании актуарных услуг, связанных с ORSA, актуарию следует подтвердить, в той мере, в какой это практически осуществимо в рамках поставленного перед актуарием задания, что ORSA:

a. проводится регулярно и при наступлении существенных изменений в рисках организации;

b. оценивает существенные и релевантные риски, связанные с бизнес-целями организации;

c. оценивает достаточность капитальных ресурсов для поддержки этих бизнес-целей; и

d. соответствует характеру, масштабу и сложности рисков организации.

Если ORSA не соответствует вышеизложенному, актуарию следует рекомендовать изменения.

3.10 Отчёт ORSA. Выступая в качестве лица, подписывающего отчёт ORSA, актуарию следует:

a. выполнить все надлежащие оценки существенных и релевантных рисков и достаточности капитальных ресурсов либо использовать оценки, выполненные другими лицами, для обоснования выводов и планов действий в отчёте ORSA;

b. документировать то, как обоснованы выводы и планы действий в отчёте ORSA;

c. обеспечить, чтобы отчёт ORSA:

описывал, как функционирует структура ERM;
описывал оценку существенного и релевантного риска;
описывал достаточность капитальных ресурсов;
сообщал выводы и планы действий ORSA; и
соответствовал применимому праву; и

d. надлежащим образом сообщать отчёт ORSA, в частности высшему руководству и советам, в соответствии со структурой корпоративного управления организации.

3.11 Использование сведений другой стороны. При использовании сведений другой стороны и связанном с этим снятии с себя ответственности:

a. за данные и иную информацию, релевантную для использования данных, актуарию следует обращаться к Стандарту актуарной практики № 23 «Качество данных» (Data Quality).

b. за модель, актуарию следует обращаться к Стандарту актуарной практики № 56 «Моделирование» (Modeling).

c. за допущения и методы, предписанные другой стороной, актуарию следует проверить допущение или метод на разумность и согласованность в той мере, в какой это практически осуществимо и уместно в рамках поставленного перед актуарием задания.

d. за допущения и методы, не предписанные другой стороной, или за любой иной элемент, не рассмотренный выше, актуарию следует проверить элемент на разумность и согласованность в той мере, в какой это практически осуществимо и уместно в рамках поставленного перед актуарием задания. Кроме того, актуарию следует быть в разумной степени убеждённым в том, что использование таких сведений является уместным, принимая во внимание следующее, насколько это применимо:

когда другая сторона является актуарием, известно ли актуарию, что эта другая сторона надлежащим образом квалифицирована и следовала применимым стандартам актуарной практики;
известно ли актуарию, что другая сторона обладает экспертными знаниями в применимой области;
известна ли актуарию заявленная другой стороной цель использования элемента и степень её соответствия предполагаемой актуарием цели; и
известно ли актуарию о расхождениях во мнениях в области экспертных знаний другой стороны, которые являются существенными для использования актуарием данного элемента.

3.12 Документирование. Актуарию следует подготовить и сохранить документацию в обоснование соблюдения требований раздела 3 и требований к раскрытию информации раздела 4. Актуарию следует подготовить документацию в форме, позволяющей другому актуарию, квалифицированному в той же области практики, оценить разумность работы актуария. Объём, форма и степень детализации такой документации должны основываться на профессиональном суждении актуария и могут варьироваться в зависимости от сложности и назначения актуарных услуг. Кроме того, актуарию следует обращаться к Стандарту актуарной практики № 41 за руководящими указаниями, касающимися хранения материалов дела, отличных от тех, которые подлежат раскрытию согласно разделу 4.

Раздел 4. Сообщения и раскрытие информации

4.1 Обязательное раскрытие информации в актуарном отчёте. При выпуске актуарного отчёта, к которому применяется настоящий стандарт, актуарию следует обращаться к Стандартам актуарной практики № 23, № 41 и, если применимо, к Стандартам актуарной практики № 55 и № 56. Кроме того, актуарию следует раскрывать в таких актуарных отчётах следующее, если это применимо к сфере поставленного перед актуарием задания:

a. линию (линии), в рамках которой(ых) работал актуарий в модели «трёх линий», и, если актуарий работает во второй или третьей линии, любые ограничения независимости актуария или результатов работы актуария (см. раздел 3.1);

b. процессы, использованные для идентификации и классификации рисков, включая формирующиеся риски (см. разделы 3.2 и 3.3);

c. любые рекомендации по разработке или изменению структуры риск-аппетита (см. раздел 3.4);

d. соображения, важные для выводов, сделанных при оценке или рекомендации стратегии снижения рисков организации (см. раздел 3.5);

e. любые рекомендации по разработке или изменению метрик рисков (см. разделы 3.6 и 3.6.1);

f. результаты внутренних оценок капитала, их предполагаемое использование и любые известные ограничения внутренних оценок капитала (см. раздел 3.7);

g. описание стресса(ов) и сценария(ев), допущений, результатов стресс-тестирования или сценарного анализа и их предполагаемого использования, любые известные ограничения стресс-тестирования или сценарного анализа, а также любые рекомендации по изменению стресс-тестирования или сценарного анализа (см. разделы 3.8.1 и 3.8.2);

h. роль, которую актуарий играл в разработке, подготовке или проверке ORSA и в составлении или подписании отчёта ORSA (см. разделы 3.9 и 3.10); и

i. степень любого использования сведений другой стороны (см. раздел 3.11).

Актуарий, являющийся лицом, подписывающим отчёт ORSA, может выполнить требования раздела 4.1, включив требуемые раскрытия в отчёт ORSA.

4.2 Дополнительное раскрытие информации в актуарном отчёте. Актуарию также следует включать в актуарный отчёт раскрытия в соответствии со Стандартом актуарной практики № 41 в следующих обстоятельствах:

a. если какое-либо существенное допущение или метод были предписаны применимым правом;

b. если актуарий заявляет об использовании сведений из других источников и тем самым снимает с себя ответственность за любое существенное допущение или метод, выбранные стороной, отличной от актуария; и

c. если, по профессиональному суждению актуария, актуарий существенно отступил от руководящих указаний настоящего стандарта.

4.3 Конфиденциальная информация. Ничто в настоящем стандарте не имеет целью обязать актуария раскрывать конфиденциальную информацию.

Приложение 1

Предпосылки и текущие практики

Примечание. Настоящее приложение приводится в информационных целях и не является частью стандарта актуарной практики.

Предпосылки

Управление рисками предприятия (ERM) включает методы и процессы, посредством которых организации управляют риском. Одной из ключевых целей ERM является обеспечение структуры управления рисками предприятия, поддерживающей бизнес-цели организации. Практика ERM внутри организации важна для заинтересованных сторон, включая акционеров, руководство, регуляторов и рейтинговые агентства.

Текущие практики

На самом фундаментальном уровне ERM представляет собой цикл управления (контрольный цикл). Риски идентифицируются, риски оцениваются, выбираются риск-аппетиты, устанавливаются лимиты рисков, принимаются риски, выполняются мероприятия по снижению рисков для предотвращения нарушений лимитов, и предпринимаются действия при нарушении лимитов. Риски необходимо периодически переоценивать, а также после рисковых событий, поскольку риски могли измениться или может потребоваться уточнение мер снижения для будущих событий, и весь процесс идентификации, оценки и т. д. необходимо повторять. Риски контролируются и отражаются в отчётности по мере их возникновения и до тех пор, пока они остаются подверженностью для организации. Этот цикл может применяться к конкретным рискам в рамках части организации или к агрегированию всех рисков на уровне предприятия.

Более формализованные структуры ERM уточняют элементы управления рисками, организуют и приоритизируют идентифицированные риски, формулируют риск-аппетит и обеспечивают процесс измерения и мониторинга риска. Структуры ERM, применяемые в индустрии финансовых услуг и страхования, также содержат важные элементы, сфокусированные на управлении капиталом и устойчивости капитала (например, стресс-тестирование и сценарный анализ).

В страховой отрасли организации описывают процесс ERM посредством процесса отчётности по собственной оценке рисков и платёжеспособности (ORSA). ORSA должны быть подходящими для применимой регуляторной среды, а также для характера, масштаба и сложности рисков организации, и поэтому ORSA различаются от одной организации к другой.

Приложение 2

Комментарии к проекту для обсуждения и ответы на них

Второй проект для обсуждения предлагаемого Стандарта актуарной практики «Управление рисками предприятия» был выпущен 1 октября 2024 года с крайним сроком представления комментариев 1 ноября 2024 года. Было получено три письма с комментариями, некоторые из которых были представлены от имени нескольких комментаторов, например фирмами или комитетами. Для целей настоящего приложения термин «комментатор» может относиться к более чем одному лицу, связанному с конкретным письмом с комментариями. Комитет по управлению рисками предприятия (ERM) Совета по актуарным стандартам (ASB) внимательно рассмотрел все полученные комментарии, а ASB рассмотрел (и при необходимости изменил) изменения, предложенные Комитетом по ERM.

Ниже кратко изложены значимые вопросы и проблемы, содержащиеся в письмах с комментариями, и ответы на них. Незначительные изменения формулировок или пунктуации, которые были предложены, но не являются значимыми, в приложении не отражены, хотя они могли быть приняты.

Термин «рецензенты» в Приложении 2 включает Комитет по ERM и ASB. Номера и заголовки разделов, используемые в Приложении 2, относятся к номерам и заголовкам в проекте для обсуждения, которые затем сопоставляются с номерами и заголовками в окончательном стандарте.

ОБЩЕЕ

Комментарий. Один комментатор предложил включить в стандарт актуарной практики более подробное обсуждение методологии измерения, в которой присущие (inherent) и остаточные (residual) риски рассматриваются раздельно.

Ответ. Рецензенты считают, что дальнейшая детализация по этой теме не нужна, и не внесли изменений.

РАЗДЕЛ 1. НАЗНАЧЕНИЕ, СФЕРА ПРИМЕНЕНИЯ, ПЕРЕКРЁСТНЫЕ ССЫЛКИ И ДАТА ВСТУПЛЕНИЯ В СИЛУ

Раздел 1.1, Назначение

Комментарий. Один комментатор предложил изменить формулировку «разработка, поддержание или проверка …» на «разработка, применение, поддержание или проверка» в разделах 1.1 и 1.2.

Ответ. Рецензенты отмечают, что стандарт не применяется к актуариям при оказании актуарных услуг, которые не направлены на разработку, поддержание или проверку всей структуры ERM или её части, и не внесли изменений.

Раздел 1.2, Сфера применения

Комментарий. Один комментатор предложил уточнить, применяется ли стандарт актуарной практики к нестраховым ситуациям.

Ответ. Рецензенты считают, что дальнейшее уточнение не является необходимым, и не внесли изменений.

РАЗДЕЛ 2. ОПРЕДЕЛЕНИЯ

Раздел 2.1, Доступный капитал

Комментарий. Один комментатор предложил изменить определение доступного капитала.

Ответ. Рецензенты признают, что терминология ERM варьируется среди практикующих специалистов, но не согласны с предложенным определением и поэтому не внесли изменений.

Раздел 2.17, Сценарный анализ

Комментарий. Один комментатор предложил удалить ссылки в скобках в определении сценарного анализа.

Ответ. Рецензенты согласны и внесли изменение.

РАЗДЕЛ 3. АНАЛИЗ ВОПРОСОВ И РЕКОМЕНДУЕМЫЕ ПРАКТИКИ

Раздел 3.8.3, Тестирование целевых уровней капитала или ликвидности (теперь «Тестирование процессов управления капиталом или ликвидностью»)

Комментарий. Один комментатор предложил расширить руководящие указания, поскольку стресс-тестирование и сценарный анализ используются для многих других целей.

Ответ. Рецензенты согласны с тем, что стресс-тестирование и сценарный анализ могут использоваться для многих других целей, но не расширили руководящие указания в этом разделе. Рецензенты уточнили руководящие указания, чтобы они относились к процессам управления капиталом и ликвидностью.

Раздел 3.11, Использование сведений другой стороны

Комментарий. Один комментатор предложил добавить руководящие указания для случаев, когда актуарий устанавливает допущения.

Ответ. Рецензенты отмечают, что другие стандарты актуарной практики, включая Стандарт актуарной практики № 56 «Моделирование» (Modeling), предоставляют руководящие указания для случаев, когда актуарий устанавливает допущения, и не внесли изменений.