Page 14 - InsuranceJournal142

Risk Intelligence

สำระส�ำคัญที่เพิ่มเติมในประกำศ ERM/ORSA มีอะไรบ้ำง

สาระส�าคัญในประกาศ ERM/ORSA ที่เพิ่มเติมจากประกาศ ERM Version 2 มีดังนี้ค่ะ
ี
1. การจัดแบ่งบริษัทประกันภัยเป็น 3 กลุ่มโดยใช้เกณฑ์ของเบ้ยประกันภัยรับรวม ลักษณะการประกอบธุรกิจ และสัดส่วนการถือ
ครองหุ้น
เนื่องจากใน Insurance Core Principle ทั้ง 26 ข้อนั้น ได้ก�าหนดไว้ว่า การก�ากับดูแลบริษัทประกันภัยนั้นจะต้องเหมาะสมกับขนาด
ลักษณะ และความซับซ้อนของการด�าเนินงานของบริษัทประกันภัย ด้วยเหตุนี้ ส�านักงาน คปภ. จึงได้จัดแบ่งบริษัทประกันภัยออกเป็น 3 กลุ่ม
ตามเกณฑ์ในตาราง และก�าหนดความเข้มข้นในการด�าเนินการตามประกาศฉบับนี้แตกต่างกันตามหลักการข้างต้นค่ะ

ประเภทบริษัท เกณฑ์ที่ใช้
บริษัทชั้น 1 (Tier 1) • เบี้ยประกันภัยรับรวมไม่น้อยกว่า 9,000 ล้านบาท หรือ
• ได้รับใบอนุญาตประกอบธุรกิจประกันภัยต่อ ตามพ.ร.บ. ประกันวินาศภัย

บริษัทชั้น 2A (Tier 2A) • เบี้ยประกันภัยรับรวมน้อยกว่า 9,000 ล้านบาท แต่ไม่น้อยกว่า 1,000 ล้านบาท หรือ
• เบี้ยประกันภัยรับรวมน้อยกว่า 9,000 ล้านบาท และเป็นสาขาบริษัทประกันวินาศภัยต่างประเทศ หรือบริษัทลูกของกลุ่มธุรกิจในต่างประเทศ

บริษัทชั้น 2B (Tier 2B) • บริษัทที่ไม่เข้าข่ายเป็นบริษัทชั้น 1 หรือบริษัทชั้น 2A

2. การกาหนดโครงสร้างการกากับดูแลตามหลักการ 3 Lines of Defense และกาหนดบทบาทหน้าท่ความรับผิดชอบของ
�
�
ี
�
4 หน่วยงานควบคุมหลัก (Key Control Functions)
โครงสร้างการก�ากับดูแลการบริหารความเสี่ยงภายในบริษัทที่เป็นสากลและถูกใช้กันอยู่อย่างแพร่หลายคือการก�ากับดูแลตามหลักการ
3 Lines of Defense ซึ่งได้แบ่งผู้รับผิดชอบในการปฏิบัติงานออกเป็น 3 กลุ่ม เพื่อที่ก่อให้เกิดการตรวจสอบและถ่วงดุล และการก�าหนดหน้าที่
ความรับผิดชอบที่ชัดเจนค่ะ โดยหลักการ 3 Lines of Defense นั้น แบ่งผู้รับผิดชอบในบทบาทที่ต่างกันดังนี้ค่ะ
st
ี
• ผู้รับผิดชอบระดับแรก (1 Line of Defense) ได้แก่หน่วยธุรกิจ/ฝ่าย/หน่วยงาน ซ่งมีหน้าท่รับผิดชอบในการบริหารความเส่ยง
ี
ึ
�
ี
ึ
ี
ในงานของตนเอง ซ่งครอบคลุมการระบุความเส่ยงท่อาจทาให้ไม่สามารถบรรลุเป้าหมายหรือ KPIs ในงานของตน การประเมิน
�
ี
ื
�
ี
ี
ี
ความเส่ยงท่ได้ระบุไว้ การกาหนดมาตรการควบคุมและการดาเนินการเพ่อบริหารความเส่ยงให้อยู่ในระดับท่ยอมรับได้ และ
การติดตามความเสี่ยงอย่างต่อเนื่อง
• ผู้รับผิดชอบระดับที่ 2 (2 Line of Defense) ได้แก่ 3 หน่วยงานควบคุมหลัก ได้แก่ หน่วยงานบริหารความเสี่ยง หน่วยงานดูแล
nd
การปฏิบัติตามกฎหมาย และหน่วยงานคณิตศาสตร์ประกันภัย ซึ่งมีหน้าที่รับผิดชอบในการติดตามการบริหารความเสี่ยงของหน่วย
ธุรกิจซึ่งเป็นผู้รับผิดชอบระดับแรก รวมถึงให้ค�าแนะน�าและอ�านวยความสะดวกให้เกิดการบริหารความเสี่ยงขึ้นในทุกหน่วยงานค่ะ
rd
• ผู้รับผิดชอบระดับที่ 3 (3 Line of Defense) ได้แก่ หน่วยงานควบคุมหลักสุดท้าย คือหน่วยงานตรวจสอบภายใน ซึ่งมีหน้าที่ใน
ื
ั
ี
การตรวจสอบและประเมินประสิทธิภาพของการบริหารความเส่ยงและการควบคุมภายในของบริษัท เพ่อให้ม่นใจว่าผู้รับผิดชอบ
ระดับที่ 1 และ 2 ได้ท�าหน้าที่ของตนในการบริหารความเสี่ยงได้อย่างถูกต้องเหมาะสมค่ะ
3. การจัดท�ากรอบระดับความเสี่ยงที่ยอมรับได้ ซึ่งครอบคลุมระดับความเสี่ยงที่ยอมรับได้ ช่วงความเบี่ยงเบนที่ยอมรับได้ ขีดจ�ากัด
ความเสี่ยง ดัชนีชี้วัดความเสี่ยง
ื
ี
ี
ระดับความเสี่ยงที่ยอมรับได้ (Risk Appetite) หมายถึง ระดับความเส่ยงในภาพรวมท่บริษัทเต็มใจจะยอมรับเพ่อให้บรรลุภารกิจ
วิสัยทัศน์ วัตถุประสงค์ และเป้าหมายทางธุรกิจ
ช่วงความเบี่ยงเบนที่ยอมรับได้ (Risk Tolerance) หมายถึง ระดับความเสี่ยงที่ก�าหนดย่อยลงมาจากระดับความเสี่ยงที่ยอมรับได้ เพื่อ
กาหนดกรอบในการดาเนินงานในบริษัทให้ได้ผลลัพธ์ตามท่ต้องการค่ะ โดยอาจกาหนดย่อยลงมาตามประเภทความเส่ยง สายธุรกิจ สายผลิตภัณฑ์
�
�
�
ี
ี
หรือกิจกรรมหลัก ตามความเหมาะสมนะคะ
การจัดท�ากรอบระดับความเสี่ยงที่ยอมรับได้ของบริษัทโดยการระบุความเสี่ยงที่บริษัทเต็มใจยอมรับและไม่เต็มใจจะยอมรับนั้น จึงเป็น
ุ
ุ
ั
ุ
ั
่
่
ื
กรอบแนวทางในการดาเนินงานเพอให้มนใจวาความเสยงทเกดจากกิจกรรมใด ๆ ของบรษัทเพอให้บรรลวัตถประสงค์และเป้าหมายทางธรกิจน้น
�
่
่
ิ
ื
่
ิ
ี
่
ี
14 วารสารประกันภัย ฉบับที่ 142