时间：2023-08-04 09:19:30
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇保险在风险管理中的作用范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
（一）内部审计是风险管理的重要组成部分
内部审计的主要职能是防范与减少错弊、损失的发生，而风险发生错弊与损失的可能性较大，风险管理就是要把可能的错弊和损失控制在企业承受的范围之内。从这个意义上讲，内部审计是风险管理的有机组成部分。
（二）内部审计是对风险管理的再管理和再控制
《中央企业全面风险管理指引》规定内部审计部门和董事会下设的审计委员会是风险管理的“第三道防线”。由于内部审计具有相对独立的组织地位和系统规范的行为准则，在治理结构设计中被赋予监督管控职能，能够对企业风险管理的健全性、有效性和遵循性进行客观公正的评价并提出建议，协助董事会和高级管理层改进风险防范工作，促进内部控制建设。同时，审计活动自身发现的问题和漏洞，在客观上也促进了企业依法经营、规范运作。
（三）风险管理为内审工作提供了逻辑起点和努力方向
企业面临纷繁复杂的内外部经营环境，使得风险因素日渐成为影响审计计划制定、资源配置、技术水平和审计内容的重要因素。首先，企业在风险管理过程中，识别评估的重要风险和内控漏洞，理所当然地成为内部审计的工作重点。其次，由于风险管理主要是识别可能对企业造成潜在影响的事项，面对的是不确定因素，强调的是过程控制，因此内部审计也由事后监督，逐步前移，对风险的关注贯穿于审计全流程。第三，随着审计地位和重要性的提高，董事会和管理层的期望值也不断增大，为防止出现审计失效、错误确认、审计声誉受损等情况，审计部门也需要在工作中采取必要的应对措施管控审计风险。
（四）内部审计与风险管理相辅相成
没有良好的风险管理环境，内部审计无法顺利开展，缺乏良好的内部控制，不仅会加重审计工作量，而且会加大审计风险。同样，如果没有内部审计积极参与对风险管理过程的监督、评价，也不利于企业克服“当局者迷”的局限和不足，及时发现短板和不足，加大了风险管控的难度。
二、内部审计为什么要积极参与企业风险管理
（一）内审属性的本质要求
根据国际内部审计师协会IIA对内部审计的最新定义，内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。由于内部审计在企业中不从事具体的经营活动，不受业务职能的局限，同时拥有熟悉各业务领域的人才，能够从企业全局角度、遵循专业标准客观公正地开展监督评价活动，深入了解掌握企业组织环境、生产经营过程和管理控制活动方面的信息，并有效识别出企业存在的高风险领域。同时，治理结构的设计赋予内部审计负责人直接向董事会和高管层沟通报告的权利，具有相对独立的组织地位，不仅能够帮助管理层获得充分可靠的风险信息，而且能够以第三者的角度看待风险，提出科学合理的建议，从而加强企业的重视程度，也更容易被管理层接受。
（二）法律法规的明确规定
随着我国经济发展步入新常态，市场经济改革的深入和应对国际国内复杂经济环境及不确定性因素的需要，各项涉及风险管理和内部控制的法律法规及配套措施相继出台，对内部审计在风险管理中的职责作用也予以了明确规定。例如，《中央企业全面风险管理指引》第四十条：企业内部审计部门每年至少一次对包括风险管理职能部门在内的各有关部门和业务单位能否按照有关规定开展风险管理工作及其工作效果进行监督评价，监督评价报告应直接报送董事会或董事会下设的风险管理委员会和审计委员会。《审计署关于内部审计工作的规定》第九条：内部审计对本单位及所属单位内部控制制度的健全性和有效性以及风险管理进行评审。《中国内部审计基本准则》第十条：内部审计机构和内部审计人员应当全面关注组织风险，以风险为基础组织实施内部审计业务。
（三）管理提升的客观需要
强化全面风险管理是企业应对复杂形势，实现持续、健康、稳定发展的必然要求，也是企业提质增效、转型升级，打造核心竞争力的重要举措。由于风险管理是一项综合性较强、涉及专业领域交叉面较多的复杂系统工程，因此既要发挥风险管理体系的独立保障作用，又要与企业现有管理体系有机融合，难度和要求非常高。由于审计人员涉及企业主要专业领域，审计活动贯穿企业整个业务流程，因此审计成果广泛运用于企业各个阶层，客观上能够帮助和促进风险管理各项举措“可控在控、偏差预警、闭环管理、持续改进”。
（四）发展转型的有力推动
从国内外内部审计实践经验看，现代企业内部审计工作不仅要查错防弊、堵塞漏洞，更重要的是要通过独立、客观的确认与咨询活动，改进企业治理环境、运行模式和业务流程，帮助改善风险管理，增加企业价值，顺利实现战略目标。因此，内部审计仅仅停留在“看家”和“守护”层面是不够的，还必须发挥好“诊断”和“增值”功能，实现企业价值保护和价值创造的目标，成为企业改善管理水平、改进运行机制的重要力量。国际内部审计师协会原主席杰奎琳?瓦格娜指出：环境的变化给内部审计师带来增加价值机会最多的领域是风险管理和公司治理。服务企业战略，坚持风险导向，实现保值增值，成为内部审计顺应形势变化，谋求转型发展的必然要求。同时，通过开展风险导向审计，参与风险管理进程，使得内审活动更贴近企业的需求，更贴近单位经营活动的价值链，更适合提出被管理层采纳的建议，更容易实现内审活动的增值作用。
三、内部审计应在风险管理中发挥什么样的建设性作用
风险管理是董事会和高管层的重要职责，其中管理层负责建立健全风险管理过程并使其发挥作用，董事会对管理层的活动进行监督和判断，确保风险管理适当、充分、有效。内部审计在风险管理中的地位作用是由董事会和高管层根据企业实际状况和管理需求来确定的。由于集团公司建立了独立的风险管理部门，履行全面风险管理的职责，应准确把握内部审计在风险管理中的角色定位，清晰工作界面，避免职能重叠以及因承担不必要的管理职责影响内部审计工作的独立性。
（一）充分发挥“风险管理第三道防线”作用
按照《中央企业全面风险管理指引》的规定，“内部审计部门和董事会下设的审计委员会是风险管理第三道防线”，“内部审计部门在风险管理方面，主要负责研究提出全面风险管理监督评价体系，制定监督评价相关制度，开展监督与评价，出具监督评价审计报告”。这意味着内部审计是企业风险管理的最后堡垒并承担着监督风险管理的角色。一方面，要求审计活动中发现的漏洞和薄弱环节要及时反馈给被审单位、业务职能部门和风险管理部门，作为改善风险管理的重要信息来源和补充；另一方面，充分发挥“领导眼睛、企业良医和评价专家”的作用，对企业风险框架的运行效果和主要风险的识别管控情况进行确认评价，把好最后一道关。
（二）认真履行“千里眼”和“顺风耳”的监督职能
风险无时不在，风险无处不在。这需要审计触角的全方位覆盖，包括对风险管理制度的健全性、风险识别的有效性、风险评估的准确性、风险报告的充分性、风险措施的到位程度等方面。需要审计监督的全过程跟踪，就像嵌入式审计模块一样，集成应用于风险管理各个阶段，做到实时在线监督。需要审计工作的全面推进，以问题为导向，以控制为主线、以增值为目标，切实履行好再管理和再控制的职责。
（三）积极扮演风险管理运转流程中“剂”的角色
内部审计熟悉企业经营管理流程，拥有灵活开放的沟通机制，具备向董事会和高管层直接汇报的组织地位，应发挥“剂”角色，促进管理无缝对接、流程顺畅、运转高效。一方面，审计活动中，采取现场交流、征求意见、落实整改、跟踪检查等举措，这本身就体现在沟通协调过程。同时，利用董事会、审计委员会和高管层对审计结果的重视，采取签报、内审专报、总结报告的形式对重要审计信息进行上传下达。另一方面，充分与企业内部大监督体系深度融合，采取审计结果公告、审计约谈、联席会议制度等形式，与各职能部门进行有效互动，不但提请各部门关注自身内部风险，而且通过共同研究协商形成应对企业综合风险的共识，实现风险管理的联动协同效应。
（四）努力实现风险防范的“鲶鱼效应”
内部审计在履行自身职能过程中可以为企业风险管理注入活力。首先通过开展审计活动发现风险漏洞和控制的薄弱环节，为高管层和风险管理等职能部门带来持续改进的动力和自我完善的压力。其次，风险管理部门可以充分参考利用审计结果，准确识别风险和研判风险未来发展趋势，并在此基础上修订和完善计划，减少重复性工作，集中有限资源于高风险领域，以较小的成本取得较佳的管理效果。第三，相较于外部审计人员，内部审计更熟悉企业情况和业务流程，能实时地掌握风险动态，将管理指令渗透到风险管理的各个层面。
四、如何提升以风险为导向的内审能力
（一）风物常宜放眼量――提高自身主观能动性
（1）统观全局。内部审计在风险管理过程中，要站在服务企业发展全局和中心任务的高度，有所作为，有的放矢。审计视角要跳出局限于经营活动具体过程的传统模式，注重从战略角度和企业目标层面上防范和控制风险。要理清关键性的风险和风险的关键性环节，对风险的估计要有整体的把握。既要关注单个企业、部门、业务流程的风险，更要把握集团、部门之间、业务流程之间接口的风险。既要分析外在显现的风险因素，更要挖掘隐含潜在的风险因子。要努力协助董事会和高管层及时获取富有前瞻性的风险信息，为企业增值和提高管理效率，做出积极的努力和应有的贡献。
（2）置身其中。风险管理是一个全员参与的管理过程。内部审计要充分发挥风险管理过程的参与者和倡导者作用，真正置身于公司的治理和风险管理过程之中，积极参与和了解企业各阶层的各项业务和流程，积极从经营活动的事前、事中获取有效信息，及时发现问题，提出解决措施，不搞秋后算账，不当事后诸葛。同时，要利用自身的优势积极倡导风险文化的建设，积极协助企业搭建有效的管控体系和大监督机制。
（3）沟通协调。风险的不确定性，要求内部审计在风险管理过程中，加强沟通的力度，丰富沟通的渠道，更新沟通的手段。一方面，通过加强与高层沟通，明确高层对内部审计工作的需求，获取领导的支持；加强与被审计单位和业务部门的沟通，争取理解和有效配合；加强与外部监管机构的沟通，以获取更多的信息。沟通过程应准确、客观、清晰、完整、富有建设性。避免由于信息传递不畅、沟通不利，导致决策失误和决策缓慢，进而造成的机会丧失、士气低落以及利益冲突等不利因素的发生。
（4）改进方法。风险导向型审计相对于传统审计在审计方式方法上存在加大差异，审计人员应该主动研究，结合实际，改进方法。提高效力。在工作方式方面，以对企业风险的高度关注为前提，注重对经营活动过程的检查和评价，将有限的审计资源投入到对企业目标影响较大的项目中去。在审计范围方面，审计重点不再局限于合规性审计、绩效审计和经济责任审计，涉及的内容更广、审计面更宽，包括内部控制审计、管理流程审计、信息系统审计等应逐步纳入日常审计项目中。在审计内容方面，既要关注“硬性控制”，即公司经营活动是否在严格授权之下，是否严格执行既定的各项规章制度，也要关注企业文化、经营理念、行为规范等软性因素的作用和风险，确保审计更加全面。在报告建议方面，审计报告从发现风险、揭示风险向分析风险成因、加强控制、规避、转移风险转变，审计建议应更具前瞻性。
（二）欲善其事先利其器――依托组织保障支持力度
（1）组织地位。地位决定作用。内部审计在企业中的地位越高，其作用的范围越广，审计成效也越大。必须切实保障和提高内部审计在企业中的组织地位，充分发挥内部审计在风险管理中独立客观的作用。要充分利用企业建设规范董事会、完善法人治理结构和开展内部管理提升工作的契机，进一步理顺董事会、管理层对内部审计的管理界面、沟通渠道和报告机制，明确内部审计在风险管理中的任务目标和职责权限。同时，建立完善审计责任追究制度和审计联席会议制度，并根据实际，建立总审计师制度，加大审计在外部沟通和内部协调的力度，促进审计成果运用的权威性。
（2）机构设置。根据相关法律法规规定和风险管理要求，在公司重要子企业和分支机构建立独立的内部审计机构，总部逐步推行审计派出制或设立审计中心，切实提高“上审下”的工作力度，确保审计监督在风险管理过程中的全面覆盖和实时监控。
企业的全面风险管理是企业的一种全新形式的风险管理系统，通过该系统的应用能将企业的各类风险进行有机的整合，提高企业的风险应对能力。该系统与传统的风险管理具有很大的不同，是将企业在经营和发展过程中的各类风险进行有效的统一整合，并利用统一的方法对企业风险进行管理。该风险管理模式中蕴含着风险管理价值的思想，将企业的风险管理由原先的职能部门责任上升到企业整体的战略决策高度上。通过该风险管理系统将对企业的风险管理产生重要的帮助作用，特别是对保险企业来说这种作用更是巨大的。
一、企业全面风险管理（ERM）概述
企业的全面风险管理理念中主要是指将整个企业结构中的各层次的不同业务单位所具有的不同种类风险实施系统化的统一管理企业全面风险管理体系，是一种全新的企业风险管理模式，实际上市对企业战略、经营历程、相关基础设施以及环境进行有机的融合，再将企业风险管理中的基本流程、各项基础设施以及相应环境作为风险管理中的纽带和桥梁，将保险企业中各个部门所具有的不同类型风险以及承担相应风险的不同业务部门都统一纳入到企业的管理体系当中，并对企业内部的资源进行优化配置和有效整合，确保企业的风险以及收益可以处在一个最佳的平衡状态上，进而为企业实现价值提供良好的环境，确保企业战略价值的顺利实现。
二、保险企业面临的主要风险及风险因素分析
（一）保险企业面临的主要风险
保险企业在其经营过程中面临着不同的风险因素，主要包括保险本身的风险、市场运作风险、操作风险以及信用风险等，以上各种风险因素是所有保险企业所普遍面临的经营风险，而保险公司由于实际的经营区域不同、发展阶段的差异等还会面临企业相关的风险，因此保险企业要实现对企业的风险进行有效的管理，就需要对保险行业的风险以及相关的风险因素进行全面的了解与掌握。
（二）保险企业风险因素分析
保险企业的风险因素较多，本文以寿险为例对风险因素进行分析。首先是保险企业面临的偿付能力风险，也就是保险公司到期履行相关经济义务的整体能力，例如寿险公司中需要对相关的保险以外进行支付性赔偿，同时还需要面对投保人的提取资金等问题；第二是保险企业中的投资风险也将日益增加，利用资金运用过程中具有较大的收益波动风险，又由于投资渠道的逐步拓宽，因此投资的风险将进一步增加。
三、保险企业风险管理目标
不同的保险企业由于所处在的发展阶段具有差异，其治理结构存在差异，因此其风险管理的目标也会相应存在差异。然而从整体上看，保险企业的风险管理目标可以归纳为安全性目标和盈利性目标两个方面。
（一）安全性目标
首先是企业的安全性目标，也就是通过有效的风险管理维护保险企业的正常经营。实现安全性目标的途径主要有以下几个方面：首先是保险企业要建立比较完善的企业风险管理流程和框架，并确保能够有效的运行，逐步使企业内部的监控体系得到完善，建立起针对风险管理的数据库以及风险的有效监测体系，确保保险企业的各个经营环节都能被纳入到风险管理中；第二是确保企业资产负债的匹配管理得到完善；第三对企业具有的偿付能力进行监测和管理。良好的偿付能力对于企业的发展具有重要作用，同时也是保监会的监管重点。对偿付能力实施的监测与管理中应该包括静态能力分析和动态能力分析，以我国保监会制定的监管体系为标准，从整体上建立企业的偿付能力管理与监测体系，提升企业的风险抵御能力和偿付能力。
（二）盈利性目标
盈利目标使保险企业的另外一个风险管理目标，该目标的实现需要对风险预算进行利用。风险预算也就是指在对某一项具体的投资行为进行研究的过程中对其伴随着的风险进行分析，同时依据分析的风险结果对于保险企业的整体风险影响程度进行判断，最终对企业的各项不同资金分配决策进行确定，以实现企业的整体风险能够被控制在一定的范围之内，确保公司具有的能力能够承担该风险。对于企业的任何一项项目，都需要依据风险的回报率对企业的资源进行有效的整合及优化配置，进而从整体上提高保险企业的盈利能力，促进企业的发展。
四、保险企业风险管理框架
（一）风险管理总体框架
保险公司所建立的风险管理框架首先应该与该企业的实际情况相吻合，同时该风险框架的运行与作用发挥需要借助一定的制度性规范，通过制度性的规范能够体现该风险管理框架的作用，而这些制度应该包括企业风险的管理策略、企业风险管理的相关政策、企业风险管理中的政策声明、企业风险管理的应用手册、企业风险管理的用户操作指南、企业风险管理中的监控系统以及企业风险管理中的相应执行计划等。
（二）风险管理基本流程
企业在风险管理中的基本流程主要包括以下追矫妫菏紫仁瞧笠刀杂诜缦盏某惺苣芰进行的分析，第二是对具体的风险类型进行的有效识别，第三是对具体的风险进行的合理评估，第四是对风险实施的具体控制。第五是对风险进行的监控，最后是企业对风险进行的评估和改进、企业在经营过程中，每一年都需要对以上风险管理流程进行重复，同时在经营过程中还需要对已经识别出的具体风险实施实时的监控，确保企业的风险管理是持续的、循环的，进而为企业的有效经营提供良好的保障。
（三）风险管理的组织架构及重点资源
保险公司中的风险管理与企业中的每一名员工都有着密切的联系，也是企业员工不可推卸的责任，企业从上到下的各个部门以及员工都对风险管理负有一定的责任，包括企业的董事会、经营部门、风险管理部门、企业各机构和各部门以及企业的全体员工。在该方面中，确保企业的风险管理部门具有相对的独立性是非常关键的。保险公司中所建立的企业组织架构中应该将企业的风险管理部门独立于企业的其他部门以外，确保风险管理部门可以独立的开展各项工作，除此之外，还应该严格确保该部门与企业其他的相关部门能够进行及时有效的交流和沟通，确保各部门之间的相互合作与配合，全面提升企业的风险管理能力。保险企业在进行风险管理工作中应该明确好管理的重点内容，对企业的重点资源进行风险管理，包括对风险管理工作当中的工作预算、平衡记分卡以及风险管理的信息系统等。其中的风险管理的信息系统至关重要，是整个风险管理系统当中的核心组成部分，该系统可以根据不同的层级对企业的相关风险数据进行收集与分析，进而生成相应的风险报告，实现企业对风险进行实时监控的目标。
（四）企业风险管理文化建设
保险企业通过建立起完善的企业风险管理文化，在此基础上才能充分发挥出企业的风险管理系统作用，而在文化的树立中需要经历一个漫长的积累和发展过程。保险企业的风险管理文化体系主要包括以下几方面重点内容：转变企业传统的管理方式，建立持续完善的企业培训和激励机制。在进行文化树立的过程中，企业的风险管理工作的全面开展同企业进行的规范性管理两者具有相互帮助的作用，企业实时风险管理框架的过程中需要健全的企业管理体系作为支撑，例如企业内部健全的治理结构、清晰的企业战略发展目标、完善的工作计划体系以及科学的考评体系等；而企业要想顺利的开展风险管理工作，例如制定相关的风险指标等，可以发现目前企业在管理中存在的漏洞，进而实现企业在管理上的优化和变革，促进企业的发展。
五、结语
综上所述，保险企业的风险管理十分关键，通过构建企业全面风险管理框架能够对保险企业的风险进行整合并统一管理，对于降低保险企业的经营风险，维护保险企业的经济利益和安全利益具有重要的作用。未来随着企业全面风险管理体系不断完善，将为企业的发展提供更加全面的风险管理系统，为维护企业的发展做出更大的贡献。
参考文献：
[1]刘晓川，刘红霞.中国企业实施全面风险管理（ERM）影响因素研究――来自上市公司的经验数据分析[J].湖南师范大学社会科学学报，2014.
一、相关概念的阐释
（一）精算理论
哈雷制作的第一张生命表的产生标志着保险精算的诞生。保险精算在20世纪90年代初进入中国。在保险行业里保险精算被广泛的应用于保险产品、保险费率计算、准备金评估、保险金额和保险费率的修订、保险公司财务报表，精算报告、重大投资决策以及保险公司战略规划和发展计划这几个方面。对保险企业的发展做出了很大的贡献。
（二）风险管理
风险管理是指企业通过对可能产生风险的因素进行衡量和识别并且采取相应的措施和手段管理，使风险降到最小或者避免可能发生的风险。在风险管理的过程中人们需要首先对于风险进行识别和衡量，然后对风险进行管理最后是对所采用的手段进行评价和监控。有效的风险管理手段能指引企业做出争取的决策，保护企业资产的安全和完整，对于企业的发展有重大的意义。
二、我国保险公司风险管理现状
（一）财产保险公司
我国财产保险公司的规模和保费增长速度较人寿保险公司要快。这种现象主要是因为有很多基层的财产保险公司只看重业务量而忽视管理。其实我国许多的财产保险公司都缺乏风险意识和正确的效益观念。再者，在保险理赔方面，企业员工的个人业务素质和职业素质还不够，仍需努力改进。虽然我国的资产保险公司的资产总量在迅速的增长，但是不合理的增长方式和增长结构也带来了很大的资产风险。
（二）人寿保险公司
这类公司的资金来源主要依靠银行，在办理业务和保险的过程中可能会出现资金的乱用，从而引出资金或者投资风险，进而产生偿付能力不足的问题。另外，此种公司内部员工较多，员工的多样性较为明显，员工各方面的素质也不尽相同。员工的各方面的素质在风险管理中是非常重要的不仅对公司的经营状况有影响，同时也与企业所面临的风险水平的高低有关系。最后由于保险公司不能结合自身的经营状况，采取一些不合理的管理手段来获取利益，从而制约了金融行业的发展。
三、从精算角度谈保险公司风险控制策略
（一）风险管理责任的具体化
在企业中，各个层次的员工都扮演着不同的角色，承担着不同的责任。所以无论是哪种类型的保险公司，想要保证风险管理工作的合理化进行，就要根据员工的工作职权范围把风险管理责任层层细化，使员工各司其职，各尽其责。使各个层次的员工明确自己的责任和权力。使风险管理责任形成一个完善的责任管理体系，保证保险企业风险管理工作的合理化开展。
（二）风险管理工具的先进化
风险管理是一项复杂的高要求的过程，单纯依靠员工自身的能力来完成这项工作是很有挑战性的。在科技创新不断进步的今天，关于风险管理也发展出了许多先进的风险管理工具来帮助人们更好的解决风险管理过程中出现的各种问题。例如风险价值法，又称VaR在风险度量中的使用。这种方法可以通过对获取资产组合承担的损失的度量来对此种组合会带来的市场风险进行评估和管理。
（三）风险管理机制的全面化
一个企业是否拥有完善的风险管理机制对该企业的发展有着直接的影响。合理的风险管理机制可以保证风险管理工作的有序进行。这种机制中要包括具有较强风险评估及管理的专业知识，还要有丰富的实践经验对公司的风险管理流程和存在的风险因素具有很好的把握，并且由企业内部的最高管理层对此机制进行直接领导。制定完善的风险管理机制是企业进行风险管理控制的关键步骤，其在企业风险管理过程中的作用不容小觑。
（四）风险因素评估精确化
风险的出现在保险业中是不可避免的，不当的风险处理方式会给保险公司造成很大的经济损失，更甚至会阻碍企业的正常发展。所以在这种情况下对于风险因素的评估就起了很大的作用。从精算的视角来看，具有专业的精算知识的人才更能利用多种技术和综合的专业知识对有关风险的数据信息进行透彻的分析，从而帮助保险企业来降低或者规避风险发生的可能性，达到风险管理的目的促进企业的健康发展。所以，聘用或者培养具有精算专业知识的专业人才是非常重要的。
四、结束语
从上面对我国保险公司风险管理现状分析并且给出的几点风险管理策略可以看出，精算在保险企业的发展管理中起着举足轻重的作用，可以说是保险业运营的核心技术。精算的相关知识可以有效地识别和管理保险企业发展中出现的各类风险。精算知识在保险行业中的作用是很大的，不仅可以强化公司的资本管理更能优化企业的分配等，能从很多方面能提升企业的综合竞争力并且促进保险企业的正常快速发展。
参考文献：
一、前言
改革开放以来，我国保险业发展迅猛，取得了举世瞩目的成就。“十一五”规划纲要对保险业发展的阐述，对我国保险业未来的发展具有重要指导意义，也为保险业的发展提供了一个千载难逢的机遇。目前经济发展全球化、市场化的大趋势，用竞争促发展，用改革求生存，创造更大的生存与发展机遇，也使得社会的各方面面临的风险越来越大，越来越复杂。民众出于投资与增值的考虑，以及面临着经济发展过程中生活的压力必将产生风险管理，获得一定的保险服务的需求，现对此课题进行探究。
二、 当前湖南社会平安建设的现状及风险管理服务需求分析
在我国社会平安建设大背景的影响下，全国各地都投入了大量的人力、物力和财力支持地方社会平安建设，争创“两型社会”。民众生活水平也提高了，其自身的人生财产安全也有了新的需求。下面将从几个方面对湖南社会平安建设的现状进行介绍与分析：
1、从湖南社会经济等各方面发展现状分析
第一，居民收入稳步增加。2011年全省城镇居民均可支配18844元，比上年增长13.8%；农民人均现金收入6567，增长16.8%；
第二，民生投入力度加大。全省为民办实事共投入各类资金543.18亿元。改造县乡公路3290公里。城市低保对象月人均补差185元，农村低保对象月人均补差70元，农村五保户分散供养标准达1556元；
第三，社会保障进一步完善。全省城镇新增就业71.6万人，城镇零就业家庭实现动态就业援助，农村新增劳动力转移就业82.67万人。新型农村养老保险参保人数达1306.25万人，居民医保门诊统筹的县市区达115个，统筹地区新农合政策范围内住院费用平均补偿率73.2%。
2、从政府的管理与服务的角度进行分析
社会平安建设是新形势下社会治安综合治理的新举措，政府加大补贴商业保险和强制商业保险，从重点工程、进出口贸易、工业、农业、服务业、巨灾到社会医疗养老、低保等，使社会受保的范围逐步拓宽，保险深度逐渐加大。良好的政策支持对于保险行业的发展有着极大的促进作用，另一方面也推进了保险公司风险管理服务的完善与推进。
3、从保险行业的发展状况进行分析
目前我省保险行业再次迎来新一轮扩容潮。作为现代金融的主要支柱、市场经济前提下风险治理的主要手段以及社会保障体系的主要组成部分，保险在全球经济金融中阐扬的作用和意义不断凸起和强化。
近年来，湖南保险业实现了跨越式发展，人们对保险功能与作用的认识，从初期注重经济补偿和保障“单一功能论”到经济补偿、资金融通和社会管理的“复合功能论”，有了较大的提升，也就是说风险管理服务有着很好的发展前景。
4、从保险公司的风险管理服务工作与社会平安建设关系角度分析
第一，保险公司的风险管理服务与湖南社会平安建设间的关系。当前保险公司的风险管理是伴随着民众对自身安全风险管理所产生的，目的在于保值与增值以及保障人生财产的安全，而这种需求正顺应了社会平安建设的大趋势。
第二，保险公司的风险管理服务与其自身发展间的关系。当前各大保险公司力求改革创新，实现风险管理服务的专业化与智能化水平的提高，与其本身的发展是一脉相承的，创新风险管理服务是在市场经济中取得突破性发展一个新方向。
第三，保险公司如何加强自身的风险管理服务工作，积极参与湖南社会平安建设。在“两型社会”建设的背景下，保险行业在实现自身经营发展的同时更应当承担相应的社会责任，这也体现了企业经营与管理的最高层次是实现社会效益，加强风险管理服务对社会平安建设有着积极的推动作用。
三、 充分认识在湘保险公司风险管理对社会平安建设重要作用
伴随着市场经济的发展，我国保险业的发展呈现快速增长的趋势，取得举世瞩目的成就。进一步大力发展保险业，对我国实现社会主义和谐社会宏伟目标具有重要意义。在湘保险行业的壮大，来源于该行业的专业技术与服务水平的提高，更来源于民众的需求。
1、风险管理服务具有经济补偿能力
保险业的发展可以增强社会整体的抗风险能力，大大消除社会不安定因素，降低社会交易成本，提高社会运行效率。
第一，当前，湖南社会保险公司的规范化、专业化发展使得整个保险行业的实力得到了壮大，同时保险公司之间的竞争也是比较激烈的；
第二，民众选择的范围广了，抵抗风险的能力也增强了。如果我们充分的运用保险这种市场化的风险损失财务转移机制，对风险进行有效的管理，有助于预防大量事故的产生，减少灾害事故给人们带来的不利影响，保障生产发展，维护社会的稳定，这正是社会主义和谐社会的基本需要。
2、风险管理服务承担部分社会管理功能
保险公司风险管理缓解了社会矛盾，推动了社会管理模式的创新。在湘保险公司开创了促进平安建设的新思想，加大了社会服务功能发挥的力度。其中商业保险联手社区医院，参与新农合、城镇基本医疗和健康险。根据发展农业强省、保障服务民生促进社会平安建设的需要，加大农业保险的参与范围，做好农村养老保险的政策扶持。
3、风险管理服务在 “三农”问题中大有作为
保险业风险管理可为社会主义新农村建设发挥重要的作用。湖南是农业大省，也是较容易受自然灾害袭击的地区，为帮助广大农民化解自然灾害风险、增强农业抗风险能力、促进现代农业发展。商业保险公司介入农业保险业务，对于改变湖南省救灾模式、放大救灾资金、加强风险管理，有着积极意义。
4、商业保险是完善的社会保障体系的重要支柱
社会保障体系所包含的范围、广度和深度是比较广阔和深入的，但这更需要商业保险公司的介入，需要风险管理服务的推广，同时，商业保险就是完善社会保障体系的重要支撑。保险业风险管理服务承担着社会“稳定器”的职责，有利于稳定民众对不确定的未来预期，减轻精神焦虑，增加即期消费，把潜在的消费需求变成实际支出，推动整个经济的长期发展。
5、风险管理服务的发展有利于完善现代金融体系
社会平安建设包括两个方面：第一，社会公共环境的安全；第二，社会经济发展的安全。保险业风险管理服务可以优化金融资源配置，促进金融行业的均衡协调发展，防范和化解金融风险。此外，这主要体现在金融安全，规避金融次贷风险，就国外之前所面临的金融问题所引起的一系列次贷危机，我们不能忽视金融风险的危害，只有良好的风险管理作为保障，才能更好地促进金融业的健康快速发展。
四、 新时期，湖南社会平安建设对风险管理服务的需求
社会平安建设是构建社会主义和谐社会、促进社会协调发展的保障工程，是维护广大群众根本利益、为人民所期盼的民心工程。社会平安建设对风险管理服务到底有着怎样的需求，本文将从以下几个方面进行分析：
1、风险管理服务在现代保险的社会管理功能中占有举足轻重的地位
第一，社会的和谐、平安对风险管理服务工作有大量的、迫切的需求。生产中的安全事故居高不下、社会治安形势的严峻及自然灾害的频繁，这些对我省的社会平安与和谐构成了致命的威胁，特别是经济发展水平的高低依据国民生产总值的变化幅度这一衡量标准，造成了企业及个体经营者认为“GDP的增长能以牺牲人命为代价”的错误思想；
第二，相对于其他社会管理功能（如社会信用管理）而言，风险管理服务短期内取得较好成效的条件更为成熟。社会信用管理主要产品是：风险报告、普通企业资信报告、消费者风险评级、工业规范、国家风险分析报告等，其功能远远没有保险行业风险管理服务全面、专业，民众购买偏好必将朝向风险管理服务；
第三，风险管理服务既能有效提高保险公司的经营效益，又能对改变保险公司的外部形象产生深远影响。整个社会以及在湘民众对风险管理服务需求及偏好在于保险公司自身风险管理服务的实力及专业化水平，以及其公司品牌形象的塑造，一方面保险公司通过做大做强风险管理服务，另一方面也将感染民众对其的偏好，最终推动公司的发展，以致实现整个社会平安建设。
2、加强风险管理服务是当前保险公司必然的战略选择
第一，风险管理服务工作有着良好的发展前景。中国保监会2011年9月正式《中国保险业发展“十二五”规划纲要》，明确提出到2015年，全国保险保费收入争取达到3万亿元，保险深度达到5%，保险密度达到2100元/人，保险业总资产争取达到10万亿元。保险公司发展前途光明，仍将得到民众在风险管理服务方面的亲睐，同时整个社会的平安建设也将起到一定推动作用；
第二，创新改革，发挥风险管理服务的特性成为趋势。当前，我省保险业仍处于发展的初级阶段，还不能很好地满足经济社会发展和人民的需求。做大保险业，必须在做大规模、拓展覆盖面、提高服务程度、强化功能和作用，增强全社会保险意识五大环节。而创新点就在于风险服务管理服务，社会平安建设的需求也在此处。就我省而言伴随着私家车数量的急剧增加，建筑施工的面积逐步扩大，交通安全、建筑施工等方面也出现了一些新的问题，其社会平安面临着挑战。
3、加大风险管理服务的宣传，满足民众趋利避害的需求
第一，保险公司风险管理服的范围、重点取决于我省的社会需求，就目前而言主要存在交通（公交、地铁建设等），但总体上应是帮助民众分析风险、对付风险及处理与风险相关事宜，其中，风险不能局限于纯粹风险，服务对象也不必局限于保户；
第二，“现代保险的功能”理论落实。中国原保监会主席吴定富一再提起“现代保险功能”的讨论，其中“现代保险的社会管理功能”是讨论的重中之重。而在国际上，随着风险管理研究在半个多世纪以来的快速发展，有关保险公司的风险管理服务工作的理论与实务也发展迅猛，如，日本富士火灾海上保险公司在此方面就保持着世界领先水平。国外先进的经验值得学习，也有待中国化，对中资保险公司风险管理服务水平的跨越式提升与中国社会的平安、和谐意义重大。
4、社会平安建设对风险管理服务的需求有着理论和实践基础
“实践出真知”，根据湖南社会平安建设的现状调查与分析，我们发现社会平安建设对保险公司风险管理的需求有着理论和实践的基础：
第一，规范保险公司风险管理服务有利于丰富平安、和谐社会建设，又能发展和深化现代保险功能，特别是现代保险的社会管理功能。还能为保险竞争中的差异化经营理论添砖加瓦。
第二，在实践上，风险管理服务既能为湖南社会的平安建设、为我省经济社会的发展出谋划策，又能为保险公司的风险管理服务工作提供指导，还有助于改善保险公司当前的经营业绩及长远的经营环境。
5、在湘保险公司应自觉投入湖南平安建设
在湘保险公司需要积极工作，大胆开拓创新，应用创新发展观加强自身建设的同时狠抓风险管理工作，提高社会责任，积极参与湖南平安建设，达到双赢的目的。首先，规范保险公司的风险管理服务范围，重点取决于湖南省的社会需求，真正为促进社会平安建设提高良好的风险管理服务。其次，保险公司的风险管理服务工作需要必要的组织保证，但其形式可以多样化，也可以专业化经营。专业化的服务才能获得民众的长期需求与购买欲望。
五、 结束语
湖南社会平安建设的发展既有机遇，也将面临挑战，如何加强社会平安建设，推动“两型社会”建设与发展实为重要。在湘保险公司只有加强自身的风险管理服务工作，积极参与湖南社会平安建设，才能实现发展自己和构建平安、和谐湖南这一双赢目标。新时期，我省保险公司仍将面临新的挑战还需要保监会、保险行业专家学者给与支持与帮助。
参考文献：
[1]周延礼.维护保险产业促进经济金融发展[J].中国流通经济.2010,(02)
[2]刘春燕.增强保险业履行社会责任的能力[J].中南林业科技大学学报（社会科学版）.2009,(04)
[3]王柯敬,尹婵娟.关于我国保险业生存和发展基础的几点认识[J].中央财经大学学报.2009,(10).
[4]李玉英,陶四海,赵力.风险管理下保险公司内部控制建设研究[J].全国商情（理论研究）,2011，(13)
基于我国经济的高速发展，公路货流量不断增大，由于缺乏有效的宏观调控，导致发生供求失调的问题，车少货多，运力扩张，受到经营利益的驱动，继而超限超载运输也随之出现。非法超超限超载不仅在道路货运市场的条件下导致价格严重违背价值，发生恶性竞争，更易导致路面受到严重损毁，因此，超载检测站的站的建设也势在必行。同时，超载检测站土建施工中工程保险的应用也被日益重视起来，其作用也愈发明显。在超载检测站土建施工中引进工程保险业务，如何使其有效的发挥出施工安全风险管理作用，为施工的顺利、安全进行奠定基础，保障人们行车安全，缓解道路重负，是一个非常值得思考的问题。本文就超载检测站土建施工安全风险管理模式方面进行研究。
一.超载检测站建立的必要性与土建工程风险
（一）超限超载运输的危害
非法超限超载作为道路运输的一颗毒瘤，其存在便直接导致路产、路权受到严重损坏，同时对道路运输市场的经营秩序也造成直接破坏，不利于保障人民群众的生命、财产安全。
1.严重侵害路产路权
由于超限超载会对路面造成结构性的破坏，使路面发生坑槽、变形、松散等诸多问题，直接破坏道路的通行条件，威胁到公路桥梁的安全，直接危及到国家与人民群众的生命财产安全，且车辆超限对于路面的损害更是呈几何倍数增长。
2.直接扰通运输秩序
由于过剩的运力拥挤在有限的货运市场空间，车主为了自己的一己私利，竞相压价，使运价降低，而运价的降低又会直接刺激到超限运输，只有靠超限来弥补损失，继而行程越超限、其运价越低、运价越低、就越超限的这样一种恶性循环。另外，如果公路运价相对较低，就会使原来由铁路、水路等运输的货物也转而通过公路运输，直接加剧了公路运输的恶性与无序竞争，损害到道路运输各方直接当事人的权益，不利于国家规费的整治，对公路建设资金的筹措造成不利影响。
基于此，建立超载检测站，可利于规范货运市场，有利于货物运输向大型化、高档化、专业化等方面发展，促进货运企业竞争力与经济效益的提高，具有重要意义。
（二）超载检测站土建工程风险
由于超载检测站在土建施工过程中是处于最软弱的状态，不具备较强的荷载承受能力，任何预料之外的、不利的荷载都会给建筑物带来不利影响，造成不同程度的损坏，而风险的存在则主要可以分为自然原因及人为原因。
1.自然原因
自然原因包括泥石流、滑坡等水文地质灾害，以及暴风雪、严寒、酷热、台风等气象灾害。例如地震会使已经建成或者正在建设的建筑物开裂、倒塌，给建筑施工带来巨大的财产、人员损失。像暴风雪、严寒等气象灾害，则会使超载检测站的地基冻害，由于暴风雪、严寒造成的低温，导致使用钢材等材料变脆，为顺利施工造成一定困难，容易诱发各种事故的发生。
2.人为原因
人为原因包括设计错误、施工管理错误以及施工操作错误等等，这些在不同的施工阶段都会造成不同的风险。首先在决策初期阶段，由于地质选择错误，若选择在地质条件较差的场地进行建设，则会导致工程在施工全过程中容易受到地质灾害的影响，发生建筑物开裂、坍塌等不良后果；其次在设计阶段，若发生数据计算错误等问题，则会直接导致建筑物的施工过程中皆处于不安全的状态，一旦有些许因素影响，就会发生开裂甚至坍塌的结局；最后，在施工阶段，错误的施工方法不仅可能会导致发生塌方，而且还可能会影响到附近地下管线的安全，使周边建筑物存在开裂、倾斜的风险；另外，若是由于施工管理以及操作的错误，还会直接导致各种质量事故、人身伤亡事故的发生，威胁到施工人员的生命安全。
二.超载检测站土建施工安全风险管理及工程保险
将超载检测站土建施工的整个施工过程，以其技术特点作为依据，进行分解、判断，便可找到在施工过程中存在的典型风险。这样一来便可事先采取有效的预防措施，尽量控制意外风险的发生，避免发生不必要的损失，这便是施工安全风险管理的主旨所在。
工程保险是指业主或者承包人先向既定的保险机构缴纳一定的保险费，当发生了所投保的风险事故导致发生财产或人身的伤亡，则由保险公司已经建立的保险基金予以补偿。总结来说，工程保险的实质是一个风险转移，借助投保的平台，将业主或者承包人本应该承担的风险责任转移到保险公司身上。
工程保险主要可以划分为两大类，即强制性保险与自愿保险。工程保险在我国起步较晚，虽然在一定程度上得到了发展，但还并未在土建施工中得到广泛应用。加之我国工程风险管理制度还未完全健全，在土建施工安全风险管理中还并未能将其工程保险的作用充分发挥出来，在很大程度上阻碍了工程保险业以及建筑市场的健康发展。由此，从确保土建工程的顺利、安全实施的角度来看，充分发挥保险公司的积极性，探索与我国国情相适应的土建施工安全风险管理模式势在必行。
三.基于工程保险的超载检测站土建施工安全风险管理模式
（一）应用的可行性
工程保险业务中，施工企业作为投保人，在大部分情况下都会由于不具备完善的风险管理经验，或者由于忙于施工管理工作，在事故发生之前未能做到对土建施工安全加以系统的风险管理。一旦事故发生，施工企业房仅仅能在保险公司得到直接经济损失的理赔，而对于延误工期等一些间接损失的理赔是无法得到的，更何况还存在免赔额。为了尽量减少甚至避免施工安全事故的发生，施工单位有很大的风险管理服务需求。保险公司作为保险人，其最根本也是最直接的目的就是得到利润的最大化，根本不希望有发生任何事故，故其在签单之前就希望可以对所承保的工程进行正确风险评估，以此来判定是否承保以及确定合理的保费，签单之后，保险公司更是严谨的对保险合同执行情况进行监督，以此来帮助投保人尽可能减少风险事故的发生。这样来看，保险公司在向有投保需求的施工企业提供风险服务管理这一需求则具有双向性。
在土建施工安全风险管理中，保险公司参与的优势主要表现在以下几点：
首先，保险公司有大量客户，是非常适合组织专职的风险管理机构。
其次，委派保险公司的土建施工安全管理技术工作者参与土建施工，其具有极强的专业性，不仅懂得专业保险业务，而且能够精准把握工程技术。
再次，无论是在风险服务还是在理赔工作中，交由保险公司掌握，能够容易对安全事故出险的原始资料进行积累。
最后，对于类似的工程项目来说，保险公司风险管理技术工作者，可以实现采用相同的、有效的风险管理方法进行处理，这样便可达到事半功倍的作用。
从上述几点总结来看，交由保险公司参与超载检测站土建施工安全风险管理工作，具有相当的优势，其对于得出的风险分析结果极具权威性，是进行土建工程施工安全风险管理工作的不二选择。
基于工程保险的土建工程施工安全风险管理模式服务关系如下图所示。
投 保
施工企业 保险公司
提供风险管理服务
在该模式中，保险公司于土建工程施工安全风险管理中的地位显露无遗，在土建工程施工安全风险管理中运用保险，可发挥保险公司的应用优势，可促进其对承保项目准确的风险评估，降低甚至避免工程施工安全事故的发生率，既能够保证工程质量，又能够提高保险公司的利润，最终实现施工企业与保险公司的双赢。
（二）施工安全风险管理流程
于工程承保前期，基于工程保险的土建工程施工安全风险管理工作流程具体为上图所示。首先，施工企业应将所需的保险请求、施工方案以及设计图纸等一系列工程资料进行整理病提交给保险公司；其次，保险公司委派工程技术工作者，依据收到的相关资料进行对工程现场的实地考察，并进行风险评估，将工程项目中的典型风险找到，并最终决定是否投保。当两方均认可后，施工企业与保险公司方可签单承保，并由保险公司组织专家进行典型风险的分析，制定预防措施，并向施工方提交风险防范措施的相关报告。承保期间，基于土建工程施工存在的不确定性，保险公司应持续监督保险合同在施工现场的执行情况，并不断发现新的风险因素，向施工方反馈新的风险评估报告，同时对于与安全风险管理要求不符合的施工方法与缓解，也应及时提醒施工整改。
结束语
总结来说，在超检测站土建施工安全风险管理工作中与工程保险相结合，可以最大化的发挥出保险公司与施工企业间的互惠关系，借助保险公司的主导作用，做好安全风险管理，最大化降低甚至避免在超载检测站土建工程施工中安全事故的发生，获取更佳的经济与社会效益。
参考文献：
[1]潘君.基于工程保险的土建工程施工安全风险管理模式研究[J].房地产导刊，2013，（23）：318-318.
[2]曹德军.土建施工中风险管理探讨[J].现代交际，2010，（3）：39-41.
[3]王睿.地下工程土建施工的风险管理研究[J].城市建设理论研究（电子版），2012，（33）.
第一，风险管理作为一种管理职能还基本上没有被融于保险管理中，保险经营基本上还是财务型控制被动经营。第二，保险业总体决策和保险公司决策在相当程度上缺乏风险管理理念，保险的粗放型经营、以保费收入作为经营业绩的硬招标的决策思路对的保险发展仍起着决定性作用。第三，保险风险管理技术水平低，风险评估、保险信用等级评定缺乏有效的评定标准，风险控制和风险融资的方式相当有限。许多保险公司根本就没有防灾防损部门，在有防灾防损部门的企业中，其人力与财力的配备不足。第四，在保险风险控制过程中，事后控制为主要控制，对风险的事前控制重视不够。第五，在保险监管方面，主要还处于事后监管阶段，监管工作缺乏主动性和前瞻性，监管重点仍在费率等上，对关系到保险公司偿付能力、风险资本比率、再保险安排、资产配置等监管力度不够。
2.较为注重显性风险管理，对隐性风险管理重视不够。
第一，在业务发展导向上，注重规模和速度，强调业务增长量，忽视保险发展的质。由于我国保险公司分支机构的设立主要是根据保费收入增加额为依据的，保险法规和保俭监管部门对保险费地位的过份强调在一定程度上导致商业保险公司把保费的追逐作为主要经营目标。保险公司在实际展业中，重保费，轻理赔；在保险市场竞争中，以保险价格进行恶性竞争，盲目承保、劣质承保并存；在保险险种开发上，以占取市场份额作为主要手段，对保险产品风险的管理控制重视不足。
第二，在保险发展导向上，某些方面还存在着保险决策和保险经营中的短期行为，对保险业发展及保险公司发展战略长远性不够；在公众对保险的信任度方面，保险业未能充分重视恶性竞争、保险中介制度混乱、保险欺骗对公众产生不度；在制度建设方面，对保险发展的制度环境和法律基础建设重视不够，一方面表现在保险法在某些方面存在着缺陷与不足，另一方面保险法已不能完全适应开放条件下保险业的发展，一个有效的保险法律体系还未基本形成；在保险文化建设方面，保险公司文化建设滞后，保险文化传播缺乏创新，保险公司的形象度和美誉度构建急需加强。
3.较为注重内生风险管理，忽视外生风险管理。
第一，部分保险公司不重视对公众信任风险的管理。
第二，对保险开放、民族保险安全的风险重视不够。在加入WTO的背景下，如何有效地对中国保险市场进一步开放中的各种风险进行管理研究不足，忽视中国保险业发展过程中的内在的根本制约。
第三，部分保险公司较为重视公司内部风险管理，而对保险同业的规范竞争、有序竞业的风险管理重视不够，保险同业组织的作用还相当有限。
第四，对保险中介组织的风险管理力度不够。部分保险公司无视保险中介的有关法律规定，不顾中介机构经营资格、业务水平、职业道德状况等条件进行中介展业，表明保险公司对中介组织风险管理与保险公司自身的规范经营都应加强。
第五，缺乏对保险欺骗进行风险管理的有效手段，保险欺骗给保险公司造成的损失日趋加大，在中国保险理念不强、法律意识淡薄的国度里对保险欺骗的风险管理需在制度完善和技术创新上加大力度。
4.未能建立起有效的风险管理信息系统，风险管理决策缺乏依据。
保险经营是在大量可保风险前提下运用大数法则对可保风险进行分散，各类风险数据、损失数据是保险经营的数理基础，在相当程度上也可以说，风险数据、损失数据是保险经营的保险资源。保险经营依据这些保险资源从事保险展业，通过展业扩充丰富这类资源提高保险经营水平和展业范围。因此，在和实践中都要求保险公司（包括社会）建立一个完整的信息系统对这类保险资源进行保护、开发和利用。我国相当部分保险公司有效的风险信息系统都未能建立，这将可能导致保险经营决策缺乏合理依据，使保险经营缺乏合理的数理基础。从某种程度上，这将可能导致道德风险和逆选择的增加。
5.风险管理理论滞后，风险管理人才不足。
在我国，风险管理理论发展滞后，风险管理人才不足已是一个不争的事实。保险风险管理既包括风险投资、保险购买和管理、安全、赔偿金管理、索赔管理，又包括公共关系、市场服务、培训员工、提供法律咨询等内容；既包括对保险公司的硬件失误风险和软件失误风险的管理，又包括组织性失误风险和人的失误风险的管理；既包括保险公司内部风险管理，又包括保险业风险管理；既包括保险经营显性风险的管理，又包括保险经营隐性风险的管理。只有建立起全面的风险管理观，才能推动和实现保险业有效的风险管理。
二、目前风险管理状况对中国保险业发展的影响
1.保险业风险管理及保险经营风险管理弱化在相当程度上影响保险业的可持续发展基础；
近年来40％的保费增长率是在粗放型经营模式下，在风险管理未能有效实施的情况下实现的，在这种经营模式下，重视保费增长速度与资产负债管理重视不够并存，保险公司总资产增加与净资产减少同在，保险市场规模扩大与保险业务的利润水平逐步降低并举，增加保费的快速增长与较多风险的累积相随，这不仅有悖于保险业风险承担、风险分散的宗旨，而且大大影响保险业可持续发展的基础。
2.保险经营风险管理功能弱化将不利于深化社会公众对保险的信任，保险信任和保险信心是各国保险业发展的生命力所在。
近保险发展的共同基础是社会公众对保险业的信心和信任，这是决定保险需求的根本因素，因为信心和信任是保险理念培育的良性土壤。因此，保险公司必须建立真正地为社会公众分散风险、为社会公众提供各种风险管理服务的经营理念，真正地实现保险经营与保险风险管理的融合，以增强和巩固社会公众对保险业的信心。特别是在目前风险分散途径多样化的情形下，增强社会公众对保险业的信任和信心对现代保险业发展具有决定性的意义。
3.保险经营风险管理的弱化将使保险业在国际保险市场中缺乏竞争力，导致中国保险业在对外开放和加入WTO中处于更加不利的局面。
从中国民族保险可以看到，中国民族保险业是在中国本身缺乏商业保险理念和商业保险技术机制、在国外保险公司对中国保险市场进行掠夺和控制的不利条件下产生和发展起来的，这种特定的历史路径制约了中国保险业的发展。因此，在中国民族保险实力不足、现代民族保险发展缺乏一定制度环境和制度基础的条件下，民族保险业更应注重自身的稳健发展，大力加强保险发展的制度建设，培植保险理念。惟有如此，才有可能实现民族保险发展从量的增加到质的升华，增强民族保险业自身在国际保险市场的竞争力，逐步有序地实现保险的国际化。
三、对策
1.实现保险经营方式的根本转变，制定稳健的保险产业发展政策，为中国保险业风险管理构建良好的宏观环境。
保险业发展要实现根本性突破首先必须实现从粗放型经营方式到集约型经营方式的根本转变，只有这样，才能从根本上走出重速度、轻质量的恶性循环，把保险发展引上稳健、健康的轨道，进而逐步增强民族保险业的综合实力。也只有在经营方式根本转变的前提下，才可能制定出稳健的保险产业发展政策。
稳健的保险产业发展政策是中国民族保险业发展的基本战略前提。首先保险产业政策必须建立在中国特定的和人文背景上，只有在这种根基上培植公众的保险意识，构造保险制度环境，完善保险制度，开发保险资源潜力，满足公众的保险需求，才能走出一条适合中国国情的保险业发展道路。其次，保险产业政策必须体现可持续发展性，坚持可持续发展性，才能有效地开发中国潜在的保险资源，才能实现重速度、轻质量的粗放型经营方式到集约型经营方式的根本转变；只有坚持可持续发展战略，才能真正实现保险业本身的宗旨；只有坚持保险业的可持续发展，才能逐步树立和增强公众对保险的信任感。再次，中国的保险产业发展政策，必须把战略管理、经营管理和风险管理融于一体，政府应以较高的战略眼光来发展保险业，保险业在政治经济中的特殊地位要求政府对保险业实行低税政策，改变中国保险业税负较重的局面，对一些投资型产品的开发可考虑税收优惠或递延税收政策，对外资保险公司的税收政策应考虑到有利于民族保险业的发展和中外保险的公平竞争；保险业应坚持经营管理和风险管理相结合，实现保险真正地为社会经济、社会公众服务宗旨；保险产业政策还必须考虑到中国经济发展的不平衡状况，在一定程度上可考虑建立区域性的保险产业政策与统一的保险产业政策相结合的保险产业政策体系。
2.培植健全的保险意识，完善保险法律制度基础，为中国保险业风险管理提供制度支持。
保险风险管理不仅仅是一种风险识别、衡量、控制、融资的技术，还在于风险管理制度是一种保险制度安排，提供对风险管理的制度支持是十分必要的。培植健全的保险意识是构建中国保险制度基础的一个永恒主题，保险意识的培植一方面需要保险公司规范的经营作风、良好的社会形象的凝聚力和辐射力来实现，另一方面，社会各界对保险意识的传播也有利于保险意识的培植和增强。
法律是风险管理的制度基础，保险法律制度完善程度决定风险管理水平高低及其绩效大小。目前应着手解决保险发展与保险立法滞后的矛盾，弥补《保险法》中的缺陷和不足，同时抓紧时间构建完整有效的中国保险法体系（包括《保险业法》、《保险合同法》、《外资保险公司市场进入与监管条例》等）。
3.实施全方位风险管理制度，强化社会风险管理理念，是中国保险业风险管理的重点。
保险经营方式的转变、保险法律制度的构建不可能一蹴而就，在中国的特殊体制背景下，保险经营方式转变、保险法律制度构建应与保险业全主位风险管理实施同步进行。中国保险业全方位风险管理包括对物的风险、行为风险与心理风险管理、制度风险与人的风险的管理、显性风险与隐性风险的管理、内生风险与外生风险的管理、风险信息管理系统与风险预警系统的管理等。
1.1保险公司健康发展的需要
高效率、高品质的保险理赔是保险公司经营理念、公司文化的直接表现，也是保险公司最大价值实现的重要因素。理赔工作的优质性直接影响公司在市场上的信誉，是赢得客户信任和支持的法宝，直接影响公司经济效益的增加，是保险公司实现可持续性健康发展的需要。
1.2保险公司规范保险经营的需要
保险公司的经营在任一环节上的工作疏漏都会在理赔的环节中表现出来，这也就使得理赔环节的风险加大。加强理赔风险管理，能够将公司在日常经营和管理中存在的问题表现出来，使公司及时发现风险，找出问题所在，总结经验教训，完善经营管理工作。可以说，理赔风险的控制也是对保险公司经营和管理情况进行检验的标杆。
1.3防止错误理赔和骗赔
保险公司在经营发展过程中，不可避免的会遇到骗赔案件，加强理赔环节的风险管理，不仅是对消费者的一种负责任的态度，同时能够有效的减少保险欺诈，降低错误理赔的发生率，是保险行业、保险公司免受损失的保障。
1.4有力的推动法律法规的完善
风险管理是建立在法律的基础之上的，必须有法律法规作为支持。保险法律法规的完善程度对理赔风险的管理有着直接的影响。层出不穷的理赔纠纷反映出保险法律法规的不完善，因此，加强保险理赔的风险管理，对保险法律法规的完善具有推动作用。
2.保险公司理赔环节风险管理中存在的问题
2.1理赔风险管理体系不健全，风险意识有待提高
从现今保险公司理赔环节中的风险管理来看，在对理赔工作的处理上，保险公司缺乏风险管理的认识，单方面的追求保险业务量的增加，忽视了理赔风险的处理。公司理赔部门缺乏既有过硬的理赔业务素质，又具有风险管理经验的复合型人才，理赔部门对理赔风险的研究也明显不到位，在理赔风险管理体系的建立健全上缺乏认识。同时，受有限的风险认知能力和技术能力的限制，对于风险分析和评价的水平较低，无法抓住风险管理工作的重点。绝大多少的保险公司在理赔环节上都缺乏系统、科学、完善的风险管理和控制机制，即使有的保险公司建立风险控制机制，也常常因为营销业务的影响而流于形式，没能真正的贯彻落实，形同虚设。另外保险法律法规的滞后性和过于原则性也使保险理赔的法律基础中存在较多漏洞，为理赔工作带来很多风险和纠纷。
2.2理赔环节内部控制不完善，对风险防范不足
保险公司内部理赔制度不完善、不明确，工作规范不全面，在进行理赔的处理中随意性强。在个别保险公司存在一人兼任调查和核赔两个岗位职务，这就给假理赔提供了契机，增加了理赔环节的风险。保险公司内部对理赔工作人员的考核制度不完善，缺乏明确的奖惩制度，个别理赔工作人员缺乏责任心，为理赔工作带来风险的同时也增加了理赔的困难。理赔调查的不深入，调查手段和技术的落后给保险公司带来了诉讼的风险。随着保险欺诈案件的层出不穷，也反映出了保险公司在内部控制方面存在的问题，在风险防范方面认识不高，工作不到位。
3.保险理赔环节的风险控制防范措施
3.1分层次进行理赔风险管理
采用分层次的理赔风险管理办法，可将其分为四个层次：第一层为宏观监管，侧重于原则性，通过加强法制建设，对保险法加以完善，保证保险理赔工作有法可依，执法必严，对理赔工作进行有效的监督管理。第二层为行业自律，发挥行业协会的职能，制定行业规范，建立健全保险信息查询系统，实现行业资源共享，共同制定风险防范措施，对公司的理赔行为进行自我约束和管理。第三层为社会监督，通过定期向社会披露保险理赔的信息，促进保险理赔的透明化发展，充分发挥外部监督的作用。第四层为加强企业内部控制，保险公司在内部建立健全理赔风险管理体制，明确目标，并将制度认真贯彻和落实，达到自我监督、自我管理的目的。
3.2分流程进行理赔风险管理
从保险资金运用的风险情况看，运用的方向不同，其面临的主要风险并不完全一致。银行存款主要风险总体上有两类：信用风险和利率风险。在我国，由于我国存款市场利率还未放开，而且保险公司通常与银行达成大额存款协议来确定存款利率，因而其面临的利率风险也是比较小的。对于国债投资，其面临的主要风险是利率风险，信用风险基本不用考虑，而公司债券投资，则既面临利率风险，也面临公司的信用风险，特别一些竞争性行业的公司债券，其信用风险相对较高。对于股票投资，不仅面临非系统性的利率风险、信用风险等，也面临系统性的风险，因而股票市场整体的波动对保险资金股票投资造成的市场风险相当大。
从我国保险资金运用的情况来看，-目前存在以下几方面的问题：
1.保险资金运用结构不尽合理，不能保证资金运用的安全性和收益性的统一，使保险投资难以成为保险公司与保险业务并重的主导业务
从发达国家的情况来看，保险公司主要依靠投资组合实现保险资金的保值增值，弥补承保亏损，取得经营利润，其投资业务已成为与保险业务并重的两大主导业务之一。比如在美国，寿险资产于1997年的分布情况大体是政府债券占15.8%，公司债券占41.1%，股票占23.2%，其它20.6%。在英国，1996年保险资金运用情况大体是股票54%，债券19.8%，共同基金6.8%，其它19.4%。在我国，保险公司的资金运用过多集中于银行存款，尽管近两年我国对保险资金运用渠道有了新的规定，但整体资金运用结构仍不能起到保险资金资源优化配置作用，也难以得到令人满意的收益(见表1)。
2.与保险资金运用相匹配的资产负债风险管理体系还需进一步完善
保险资金在运用过程中，能否确保资金的安全性，在实现投资收益的同时，满足保险业务经营过程中对资金的需求与使用，是保险公司能否稳健经营的关键。资产负债风险管理则是基于保险业务的负债与保险资金运用的资产合理匹配的风险管理方式。
资产负债管理主要起源于利率自由化之后利率波动所引发利率风险的问题。在上世纪90年代初，美国、日本等发达国家都发生了数家大型保险公司因为没有适当的利率风险管理而导致破产的情况。为了反映承保利率所产生的风险，监管机构开始要求保险公司提供基本的年度分析，以检验其利率风险管理。同时，保险业也开始整合利率风险以外的问题，包括承保问题、市场风险问题等等，从而使资产负债风险管理作为衡量产品相关风险与公司整体风险的一种重要管理工具，为保险公司所广泛采用。
从我国保险业情况看，保险资金运用的资产与保险业务的负债之间结合得并不是很紧密，一般仅是从产险、寿险公司内部资金来源不同，强调产险公司资金运用的相对短期性和寿险公司资金运用的相对长期性，但对于保险公司内部由于各保险产品性质的不同，赔付速度的差异，未到期责任准备金比例的不同，而对保险资金运用过程的更细致的资产结构要求并未给予足够的重视，资产负债风险管理仍需进一步完善。
3.保险企业信用评级机制仍末完善，未能对保险资金运用风险管理进行有效约束，影响保险资金风险管理水平的进一步提升
信用评级指对特定企业按一定要求进行从高到低的评级排列，一般都有专门的简单对应符号，如穆迪投资者服务公司采用Aaa到C的代号来表示企业的评级水平，而另一家全球性信用评级机构标准普尔公司则采用AAA到D的代号来表示。我国目前信用评级采用的代号基本类似，如目前我国最大的评级机构之一——中国诚信评估有限公司就采取了AAA到D的代号来表示。
通过保险企业信用评级，保险企业将会承担一定压力，因为它们需要一个较高级别的评级结果，这样不仅可以提高公司形象，而且可以以更低的成本筹集到所需的资金。如果保险公司对其保险资金运用的风险管理不到位，或存在严重缺陷，则在评级过程中自然会反映出来，其评级结果就会较低，从而破坏保险公司在市场上的形象，影响其长远发展。
目前，全球50家最大的商业保险公司中，已正式评级的有35家，进行公开信息评级的有12家，未进行评级的只有3家。而目前我国保险公司还没有进行信用评级。
我国保险企业普遍对信用评级不重视，同时由于信息公开程度不够，也很难对其进行真实的评级。此外，从信用评级机构角度看，目前我国信用评级机构缺乏足够的独立性，这主要是由于我国的信用评级机构大都和政府及金融监管机构有着密切关系，在这种情况下，信用评级机构的评级结果并不能完全为市场所认可。
4.保险公司资金运用内部风险管理体制仍需进一步完善
从保险业资金运用的管理模式看，主要有三种方式，一是采用外部委托投资的方式，即保险公司自己不直接从事投资运作，而将全部的保险资金委托外部的专业投资公司管理；二是采用公司内设投资部门的方式，即保险公司内部设立专门的投资管理部门，并在投资部门内按分工和投资业务的不同，分成多个分部或小组，具体负责本公司的保险资金投资活动；三是设立专业化保险资产管理机构的方式，即在保险公司之下设专门的保险资产管理公司，由其对保险资金进行专业化、规范化运作。
从国际上看，目前世界500强企业中的34家股份制保险公司中有80%以上的公司是采取专业化保险资产管理机构的模式对其保险资金进行运用管理。国际保险业发展经验表明，采取完全依靠外部委托管理保险资产的管理模式很难有效控制保险资金的投资风险，而采取内设部门的管理模式则对保险资产管理的专业化水准和市场竞争能力的提高构成了较大的限制，相形之下，专业化的保险资产管理模式比较有效地增强了保险资产的经营管理能力，提高了保险资金的运用效率。
从理论上讲，一个有效的公司内部风险管理体制应该形成决策系统、执行系统、考核监控系统三个方面有机统一的保险资金运用分权制衡系统，这是保险公司内部极为重要的风险管理环节。近几年来，我国一些大型保险公司，如中国人寿、中国人保、中国平安等已建立了专门的资产管理公司，为保险资金运用风险管理打下了较好的基础。但是，目前仍有很大一部分保险公司未建立专门资产管理公司，而且即使是已经成立专门管理公司的保险公司，在公司内部其相互制衡约束的风险管控仍显不足，决策、执行、监控之间的有效协调仍有待进一步提高。
二、优化保险资金运用风险管理体制的路径选择
2006年6月26日，国务院颁布了《国务院关于保险业改革发展的若干意见》，其中就加快保险产品开发、拓宽保险资金运用范围等进行了明确，这是保险业加快发展的重大政策利好，为保险业跨跃式发展打下了基础。但与此同时，我们必须看到，目前保险资金运用风险管理方面仍然存在着不足，可能会对保险业发展造成不利影响。为此，必须针对目前我国保险业资金运用风险管理存在的问题，优化保险资金运用风险管理体制。
对保险资金运用的风险管理，应考虑建立多层级的风险管理体制，即建立由宏观风险管理机制、中观风险管理机制、微观风险管理机制三个层面构成的整体风险管理体制。宏观层面以政府监管机构为主体，从法律法规入手，辅之以行政手段方式进行；中观层面则是以社会角度，包括信用评级机构、行业协会等社会机构，约束规范保险业资金运用；微观层面则从保险公司内部风险防范与控制角度入手，加强保险资金运用风险管理。具体来说，合理的路径选择包括以下方面：
1.从宏观层面上加强保险资金的风险管理体制，确保整个保险业的健康发展
宏观层面的风险管理更多是从政府监管机构角度进行的。当前，金融混业经营已是金融业发展的趋势，银监会、证监会和保监会三大金融监管部门应密切合作，依法监管，研究保险资金风险管理情况，协调立场，共同筑起防范风险、保障资金运用安全的防线。
从保险监管来看，保险监管可参照国外先进有效的监管手段，建立起以偿付能力监管为核心的监管方式，包括通过制定综合性比率、盈利性比率、流动性比率、准备金比率、资金运用结构等具体定量分析指标，为偿付能力监管提供科学依据。同时，可从政府层面规定资产负债比例管理政策，研究如何确定保费储备金，如何将投资资金与保费收入在政策上把握相当的比例，以确保保险公司未来的偿付能力。
从证券监管来看，由于保险资金运用很大一部分是用于证券市场，包括股票、企业债券等，因此加强证券市场监管，完善证券市场对加强保险资金运用的风险管理是相当重要的。当前，我国资本市场仍存在许多不完善的地方，如何对资本市场实施风险监管也是理论界和监管机构重点研究的课题。证券监管部门可以利用保险公司进入资本市场之契机，加强资本市场监管，完善资本市场的公司治理机制，提高上市公司的外部治理功能，为保险资金运用风险管理提供一个良好的外部环境。
2.从中观层面上发挥信用评级等社会机构力量，加强保险公司风险管理监督能力
要确保信用评级在保险资金运用方面的作用，首先是要完善我国目前的信用评级制度，并将之运用于保险企业。目前，我国在信用评级制度方面可以从以下几个方面着手：一是要解决信用评级机构与政府及金融监管机构方面的关系，使信用评级机构的人员及资金方面与政府及金融监管机构脱离开来，从而实现信用评级机构的真正独立性。只有实现信用评级机构的独立性，才可考虑信用评级机构评级过程的公正性、中立性；二是在信用评级市场准人方面，必须严格信用评级机构的数量，防止过度竞争，以利于信用评级机构的声誉的建立和维护。从世界各国的评级市场来看，全球性的评级机构有三家，即穆迪公司、标准普尔公司和惠誉国际公司(其总部均在美国)。我国目前有九家许可准入的信用评级机构，但我国评级市场非常小，很难容纳这么多的评级机构生存。为树立评级业的声誉，从而被社会所认可，有必要严格市场准入，将评级机构数量限制在几家之内，然后由这几家机构进行市场竞争：三是由于信用评级在保险资金风险管理中的重要作用，有必要考虑信用评级在各个法律法规中的衔接问题，逐步完善保险企业信用评级业立法。由于保险企业评级主要面向社会大众，因而保险企业信用评级可以中国保监会为主对保险企业信用评级机构予以监管。
此外，要利用保险行业协会的力量，制定一系列的保险同业公约，规范入市资金的运用和日常操作，以规范其成员的风险约束。行业协会虽然不具备法律力量，但它从道德和公司声誉出发去约束其成员的投资行为，可以减少败德行为和暗箱操作。另外，借助于信息系统和网络系统，使保险行业协会及时获得其成员的各种交易信息，使同业监管更为方便，及时发挥行业监督的作用。
3.从微观层面上优化保险资金风险管控，使保险公司内部资金运用的风险管理得到进一步加强与优化
首先，在保险公司层面上要进一步加强保险资金运用的专业化运作。尽管目前已有部分大型保险公司专门成立了资产管理公司，但仍有相当部分保险公司仍处于内设部门或外部委托方式进行管理，这从长期来看不利于投资效率的提升及风险的管控。因此，要进一步加快专业化保险资产管理公司的规范建立工作，新设立的保险资产管理公司可在保险公司现有的资金运用部、投资管理中心等内设职能部门的基础上形成，但必须按照现代企业制度建立科学的法人治理结构。
其次，在保险公司内部要构建投资决策、业务运作与风险控制三位一体的资金运用风险管理体系。一是要树立健康的投资理念并贯穿于资金运用战略决策过程，通过组成投资决策委员会，根据公司经营发展总体规划，制定公司中长期投资政策，对保险资产进行战略性分配。
投资决策委员会可以下设投资决策支持部门或小组，分别负责对若干专项投资决策前的重新分析、论证，并对已决策的资金运用项目进行追踪。二是加强保险资金运用的执行系统，即由投资公司根据投资决策委员会决策进行具体操作；三是要建立资金运用的考核监控系统，设立资金运用绩效评估和风险控制部门，监控资金运用执行部门的行为，及时发现与控制资金运用风险，考核执行系统的业绩，并将各种结果反馈至投资决策委员会。通过这三个子系统的相互联系，相互制约，形成保险资金运用风险管理体系，保证资金运用的科学性、准确性，保证资金运用的安全性、流动性和效益性。
据瑞士Sigma统计，从1978—1994年16年间，世界上有648家保险公司破产，尤其是1996—2001年，保险业高度发达的日本连续7家生命保险公司破产。在我国，标准普尔在《中国保险业信用前瞻2006—2007》中对我国保险业风险的评价是：无论寿险还是非寿险的行业风险依然较高。这给我国保险业敲响了警钟：保险公司在经营风险产品的同时，必须加强自身的风险管理。美国反舞弊财务报告委员会的发起组织委员会(COSO)的企业风险管理框架提出的全新的风险管理理念和技术对于我国保险企业的风险管理具有极大的理论和实践意义。
一、保险企业实施全面风险管理的必要性和重要性
保险公司的风险管理是一个永恒的话题，保险公司围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立全面风险管理体系，可以起到防范和化解风险、保护资产的安全与完整、保证经营活动合法合规和企业经营战略有效实施等重要作用，因此，是否实施全面的风险管理是衡量保险企业经营管理水平高低的重要标志。
(一)保险国际化的趋势日益明显
在经济全球化的大背景下，保险国际化的趋势日益明显，一方面表现为客户保险需求的全球化，跨国公司基于其全球经营业务在世界范围内安排其风险管理与保险计划；另一方面表现为保险人通过国际间的保险资本运作、对冲机制、战略联盟等多种形式，满足巨灾保险、金融风险管理等迅速增长的需求，在国际范围内寻求新的生存和发展空间。20世纪60年代出现的真正意义下的自保公司，70年代由荷兰人首创并迅速风靡全球的银行保险，80年代人寿保险业出现的以万能寿险和变额寿险为代表的产品创新，90年代出现的保险风险证券化以及大量新型风险转移工具，特别是近年来，处于前锋地位的保险人、保险经纪人、政府保险机构及民间保险组织，如安联保险等，已经在综合风险管理(IntegrateRiskManagement)、非传统风险转移工具(AlternativeRiskTransfers)等新型保险产品和技术等方面进行了大量的创新，保险保障的范围已经大大突破了传统意义上的可保风险范畴，从而预示着未来保险业的革命性变化。
(二)保险资金面临的投资风险越来越大
随着金融市场的创新与融合，保险资金运用渠道的逐步拓宽，可投资品种逐步增加，从普通的债券投资发展到权益类投资、从国内市场拓展到境外市场，保险资金特别是寿险业资金面对的各种风险也越来越复杂。例如，寿险保单存续期一般都长达20至30年，相应的在资金运用中要考虑20-30年存续期的投资与之相匹配。投资于固定收益资产的寿险资金，对利率的变动非常敏感，市场利率的微小波动会导致资产价值的较大变动。据统计，到2006年8月，债券已经成为保险资产配置的最主要工具，投资规模已经达到8777亿元，其中，持有国债和金融债余额分别达到3674亿元和2416亿元，债券资产占保险资产运用的比重由2001年的28.4%上升到2006年的55.2%，保险公司持有的企业债、银行次级债、国债和金融债的余额分别占总余额的69.6%、45.5%、12.1%和11.6%。在央行上调利率、国债等债券收益率大幅下降的背景下，保险公司投资风险显然还在加大。投资效益低下直接影响到保险公司的偿付能力和经营的稳定性。据测算，1999年以前的保单会导致我国寿险业利差损每年增加约20亿元，到2004年底寿险业利差损总额超过720亿元，占到行业总资产的9%左右，即便各寿险公司将全部业务盈余都用于弥补利差损，也需要10年的化解时间。而权益类投资，包括金融衍生物投资风险巨大，给许多公司带来几亿、以至几十亿金额的损失，如德国哥达保险公司、克罗尼亚保险公司、汉诺威再保险股份公司、伦敦巴林银行等。因此加强资金运用风险管理，提高风险管理水平对资金运用是非常重要的。
(三)全面风险管理成为现代保险企业管理的基础和核心
随着金融保险市场的日趋深化和扩大，各保险机构之间的竞争也从原来的规模扩张逐渐转变为内部管理、业务创新等方面的竞争，从而导致了保险企业的经营理念的深刻变化，使全面风险管理成为现代保险企业管理的基础和核心。从世界范围来看，风险管理正在从传统的“点对点”式的管理走向全面的、一体化的管理。国际上比较有名的内控和风险管理模式有英国的Cadbury、美国的COSO和加拿大的COCO，特别是美国的COSO模式从理论到操作方法上阐述了一整套完整的全面企业风险管理框架。WilliamJ.Mc·Donoush所称，“内部控制将对投资者起到重要的保护作用，因为稳固的内部控制是抵御不当行为的头道防护线，是最为有效地威慑舞弊的防范措施”。2005年，保监会制定《寿险公司内部控制评价办法(试行)》。2006年，国资委制定了《中央企业全面风险管理指引》。这对于推动保险企业的全面风险管理的发展具有重要意义。
(四)我国保险业在风险管理方面存在许多不足之处
近几年来，国内保险业在快速发展的同时，在防范和化解经营风险和加强公司内部风险管理方面有了一些进展，但还是存在不少问题和不足，主要表现在三个方面：一是对全面风险管理的认识不到位，存在着严重的“竖井效应”。二是没有建立完整的风险管理框架。大多数保险公司的风险管理没有贯彻到公司的各项业务过程和各个操作环节，许多关键控制点形成所谓的控制盲点，还没有形成一个有效的多维、多视角、跨时点的风险监控体系。三是风险管理效果不尽如人意，出现了许多违纪违法的现象。因此，只有从我国保险公司的实际出发，引进、消化和吸收国际上先进的企业风险管理模式和风险管理技术，特别是应该使CO—SO框架成为保险公司完善公司内部控制的标准，构建全面风险管理体系，缩小我们在风险管理方面与国际上的差距，才能够增强保险业抵御风险的能力，使保险业稳定健康发展。
二、COSO企业风险管理框架的内涵
目前，国际风险管理领域存在诸多的企业内部控制和风险管理标准，但都与COSO框架紧密相关，COSO框架已成为企业全面风险管理的标准。因此，要完善保险公司的内部控制，加强风险管理，需要准确理解COSO界定的企业风险管理框架的内涵，以COSO框架为依据，建立保险公司风险管理框架和机制，取信于投资者，提高保险公司在公众中的美誉度。
早在1958年，美国注册会计师协会将“内部控制”区分为两类：内部会计控制和内部管理控制。1992年，COSO提出了内部控制整体框架，并在1994年进行了增补，指出：内控是为了实现经营的效果和效率；财会报告的可靠性；对现行法规的遵守三大目标的过程。2004年10月，COSO正式企业风险管理框架(以下简称ERM框架)。ERM框架在1992年报告的基础上吸收了各方面风险管理研究成果，并进行了扩展研究，提出了内部控制框架与企业的风险管理相结合的风险管理思路。
COSO对ERM框架的定义是，“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理的保证”。COSO的风险管理框架扩展了其内部控制框架，强调企业风险管理有三个维度，分别是目标、风险管理要素和管理层级。目标由内部控制框架的3个扩展为4个，即战略、经营、报告和合规。风险管理要素由内部控制框架的5个(内部环境、风险评估、控制活动、信息与沟通、监控)扩展为8个，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。管理层级包括整个企业、职能部门、业务单位和分支机构4层。各管理层级是风险管理主体，风险管理要素是必备条件，目标是企业努力实现的对象，企业的各个管理层级都要按照风险管理的8个要素为4个目标服务。
COSO于2001年起开始进行企业风险管理研究，强调风险管理框架必须和内部控制框架相一致，把内部控制目标和要素整合到企业全面风险管理过程中。因此，ERM框架是对内部控制框架的扩展和延伸，它涵盖了内部控制，并且比内部控制更完整、有效。首先，该框架扩展了内部控制框架，强调风险管理与企业战略目标相协调，并最终融人企业文化之中；其次，该框架更强调风险管理贯穿于企业运行过程的各个方面，涉及到企业的治理、管理和操作等所有层级，扩展了单纯的内部控制职能；最后，引入了风险组合、风险和机会的区分、风险应对、风险偏好、风险容量等风险管理理论新的研究成果。ERM框架是对传统风险管理和内部控制的重要发展，是一个具有清晰的文化理念、完整的架构体系、科学的控制流程、有效的技术和方法，能够覆盖企业各类风险，对企业风险进行全面管理。因此，应用该框架对于我国保险企业有效实施风险管理、遵循监管机构的风险控制和监管要求有着重要意义。
三、ERM框架在保险企业风险管理中的应用
全面风险管理是一种全新的管理理念和方法，我国保险业必须尽快转换长期以来固化的观念和思维定式，努力构建全面风险管理的新体系和新机制。ERM框架强调，认定一个主体的企业风险管理是否“有效”，是在对八个构成要素是否存在和有效运行进行评估的基础上所作的判断，如果构成要素存在并且正常运行，那么就可能没有重大缺陷，而风险则可能已经被控制在主体的风险容量范围之内。
(一)内部环境
保险企业的内部环境是整个风险控制框架的基础，包括主体的风险管理理念、风险容量、董事会的监督、主体中人的诚信、道德价值观和胜任能力，以及管理当局分配权利和职责、组织和开发其员工的方式。这其中包含了组织的基调，它影响组织中人员的风险意识，为主体的人员如何认识和对待风险设定了基础。
风险管理的顺利实施必须得到一个良好的组织体系的支持，ERM框架建议了基本的组织结构以及各结构层的职能和责任，同时框架也强调，主体的组织结构的适当性部分取决于它的规模和所从事活动的性质，因此保险企业要从自身实际情况出发，运用企业风险管理的思想，设计一个适合自身的组织框架。ERM框架关于组织结构的基本思路为：董事会通过选择管理当局在确定期望的诚信和道德价值观起着主要作用，同时，董事会在特定关键决策上的保留权力使其在制定战略、规划高层次目标以及广义资源配置方面发挥作用；管理当局直接负责对风险管理进行全面整合、统一协调；各部门责任明确、各司其职，如财务部进行财务计划与控制，精算部设计合理的费率以及充足准备金的提存，投资部控制投资损失风险和流动性风险，核赔部控制赔付率和维护公司信誉等等；设立专门的风险管理官员，跨子公司、业务、部门、职能机构来分析和评价公司的风险，研究潜在的风险因素和防范措施，为董事会和各部门提供风险报告及风险管理建议。
ERM框架还强调每个人在企业风险管理中的作用，明确指出：在企业中，不仅仅是董事会或者风险管理官员，其他人员，如内部审计师、财务官员以及组织中的每一个人都对企业风险管理负有一定的责任，都能够对其过程施加一定的影响，因而所有员工的职能与责任都应该被很好地界定和沟通。这有利于督促企业的所有员工重视企业风险管理和内部控制问题，把维护及改善企业的风险管控当作自己的事，而不是站在与管理阶层对立的角度，被动地执行各自的任务。
(二)目标设定
必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理框架要求管理当局采取适当的程序去设定目标，确保所选定的目标切合、支持该主体的使命，并且与它的风险容量相协调。
不同的企业由于战略不同而有不同的风险管理目标。对保险企业而言，如果其总目标是收益一定条件下的风险最小化，则保费收入、赔付支出、投资收益、公司收益等下一层的子目标就会与总目标有所不同，子目标的具体划分必须依据保险公司的战略进行。例如某保险公司的战略目标是，在未来经过10-15年的努力，建成“国内领先、国际一流的知识型、现代化非寿险公众公司”。这样的企业总目标对企业风险管理的要求会更高，因为它对风险管理水平与国际接轨的要求比较高。另一保险公司具体战略目标是：对市场具有明确的判断，能使企业在复杂的竞争环境中保持竞争力与盈利能力；降低运行风险；与国际接轨，将公司的管理标准化，国际化；进一步提高企业运行效率。这样的战略目标则偏向纯粹风险的管理。
(三)风险识别与风险评估
ERM框架中不仅仅把风险定义为损失的可能性，也把风险看作盈利的机会，其目的在于强调现代风险管理的主动精神和积极态度，这完全符合保险企业以风险换取收益的业务本质，也有利于提高保险公司的竞争力。因此，风险的识别更需要区分风险和机会，对风险予以评估和应对，将机会反馈到战略和目标制定过程中，平衡风险与收益。
风险评估是对识别出来的风险事件进行风险影响分析。一般从两个方面来评估：一是估计风险发生的可能性或概率，另一方面是估计如果风险发生所产生的后果。风险评估是企业制定和实施风险管理战略的依据。风险评估的方法有很多，并一直有新的方法被开发出来应用于风险管理实践。通常采用的是定性和定量相结合的方法。定性的方法主要有风险评级，即采取对风险发生的可能性和影响程度进行分级，如依据风险发生可能性和重要性程度划分为若干档次，并分别拟定相关的指标作为判断可能性和影响程度的依据。定量的方法有概率工具和非概率模型等，比较成熟的方法有VaR方法，历史模拟法、MonteCarlo模拟法、情景分析、RiskMetrics方法、GARCH模型等等。风险地图也是最常用而最有效的风险分析工具，在一个一维代表风险发生可能性，一维代表风险的影响程度的二维坐标中，根据在风险分析中得出的结果，即各种风险不同的可能性和影响程度，在该坐标系中标出其所在位置，这将直观显示出某一风险或多个风险的重要性程度，并以此决定进行风险控制的先后顺序及投放资源的大小。
(四)风险应对
风险应对是指管理当局采取回避、承受、降低或者分担风险等一系列行动，以便把风险控制在主体的风险容限(RiskTolerance)和风险容量以内。
1.传统风险管理方法。该方法主要侧重于企业自身资产负债管理。对于保险企业具体来讲，主要能采取的措施包括：(1)选择性承保。主要包括控制保单质量(主要从可保风险的审核和加强保险核保入乎)和控制保单过分集中的风险。(2)内部风险抑制。一是通过资产负债的组合配置来实现风险分散和风险对冲的目的；二是通过加强企业内部控制来有效控制风险，确保稳定经营，实现价值最大化。(3)自留风险及提存准备金。保险公司根据自身的风险水准(主要参考其自身资本实力、风险控制能力及风险偏好等因素)和经营方向的定位，确定一个企业自留风险限额并将其逐级分配到各具体业务部门。自留风险后，企业要做好补偿风险损失的财务安排，包括提存各种准备金和安排表外资本等。(4)再保险安排。
2.非传统风险转移方法方式(AlternativeRiskTransfer，简称ART方法)。该方法在传统风险管理的基础上，引入了资本市场进行风险转移。主要包括：(1)多险种多年期产品。该产品将几种不同的风险捆绑在一起，可以节省管理成本并通过时间分散成本。(2)有限风险再保险。有限风险再保险是一种风险转移和风险融资相结合的产物，主要特点是再保险承保人仅承担有限风险、保险合同多年期、再保险承保人与分出人共同分担损失和分享收益等。(3)保险风险证券化。可以通过创设并发行保险衍生产品，比如巨灾期货、巨灾期权、气候衍生品等，将保险企业承保的风险转移到资本市场，利用资本市场的强大融资能力来消化承保风险。(4)利用金融衍生工具。保险公司通过购入特定类型的保险期货、期权来分散、对冲风险。例如芝加哥交易所(CBOT)的巨灾风险损失指数的期货和期权交易。
在风险应对的过程中，管理当局还应该考虑一些事项。一是潜在应对的成本和收益。二是除了应付具体的风险之外，企业所面临的新的机会。企业在风险应对时不应该仅仅只是考虑降低已经识别出来的风险，同时还应该考虑给主体带来的新的机会。如保险风险证券化除了能分散保险企业的风险，同时也有给企业带来收益的可能性。
(五)控制活动
控制活动是帮助确保管理当局的风险应对得以实施的政策和程序，即在选定了风险应对后，确定用来帮助风险应对恰当、及时地实施的措施。控制活动贯穿于整个企业主体，包括了批准、授权、验证、调节、资产安全以及职责分离等一系列不同的活动。
(六)信息沟通
有效的沟通包括信息在主体中的向下、平行和向上的流动。公司不同部门风险管理职责不同，各部门职责也有交叉，任何一个部门不可能单独完成某一风险的管理。因此，保险公司在风险管理中，需要建立包括投资、精算、财务等各部门紧密合作的体系结构，同时要有完善的信息系统和信息沟通规则。沟通方式可以采取备忘录、电子邮件、公告板、网络等等，在沟通过程中还应该注重信息的即时性以及信息的质量。另一方面，公司内部与公司外部也应该建立起有效的沟通，例如与客户之间，与同类公司之间。
(七)监控
监控指对企业风险管理进行监督，必要时加以修正，可以通过持续的管理活动、个别评价或两者结合来完成。
持续的管理活动主要来自经常性的管理活动，例如部门管理人员定期的经营报告、内部审计等，当然也包括监管机构的外部监管。
个别评价则通常作为辅助，它提供了一个考察持续监控程序的有效性的机会。保险企业可以根据自身情况来决定评价的范围以及频率，选择合适的评价人员。评价可以通过核对清单等方法，通过通行业对比等方式来进行，当然也可以选择专门的评估机构来全方位评估企业的风险管理。
如此建立起的多方位、立体化的风险管理监控体系，将为保险公司规范经营、防范化解风险筑起一道坚固屏障。
COSO的企业风险管理框架基于风险管理的多维的、立体的、连续的特征，强调保险公司全面深入地理解控制和控制对象，分析解决管理控制中存在的复杂问题，将公司的负债、投资、利率和其他的风险作为一个整体来管理，在风险管理和股东价值最大化(ShareholderValueMaximization)之间建立了直接的联系，为保险公司的风险管理提供了一个严密可行的管理框架。
[参考文献]
[1]李建伟，杨琳.我国保险业的风险与对策[R].国务院发展研究中心调查研究报告，2004年第163号.
[2]美国COSO制定.企业风险管理——整合框架[M].东北财经大学出版社，2005.
[3]孙蓉，彭雪梅.中国保险业风险管理战略研究——基于金融混业风险管理战略研究[M].中国金融出版社，2006.
[4]Trieschmann，Gustavson，Hoyt：RiskManagementandInsurance[M]，11thed，South-WesternCollegePublishing，2001.
[5]卢卫卫.走近COSO(三)——如何评估风险[J].深交所，2005，(10).
据瑞士Sigma统计，从1978—1994年16年间，世界上有648家保险公司破产，尤其是1996—2001年，保险业高度发达的日本连续7家生命保险公司破产。在我国，标准普尔在《中国保险业信用前瞻2006—2007》中对我国保险业风险的评价是：无论寿险还是非寿险的行业风险依然较高。这给我国保险业敲响了警钟：保险公司在经营风险产品的同时，必须加强自身的风险管理。美国反舞弊财务报告委员会的发起组织委员会(COSO)的企业风险管理框架提出的全新的风险管理理念和技术对于我国保险企业的风险管理具有极大的理论和实践意义。
一、保险企业实施全面风险管理的必要性和重要性
保险公司的风险管理是一个永恒的话题，保险公司围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立全面风险管理体系，可以起到防范和化解风险、保护资产的安全与完整、保证经营活动合法合规和企业经营战略有效实施等重要作用，因此，是否实施全面的风险管理是衡量保险企业经营管理水平高低的重要标志。
(一)保险国际化的趋势日益明显
在经济全球化的大背景下，保险国际化的趋势日益明显，一方面表现为客户保险需求的全球化，跨国公司基于其全球经营业务在世界范围内安排其风险管理与保险计划；另一方面表现为保险人通过国际间的保险资本运作、对冲机制、战略联盟等多种形式，满足巨灾保险、金融风险管理等迅速增长的需求，在国际范围内寻求新的生存和发展空间。20世纪60年代出现的真正意义下的自保公司，70年代由荷兰人首创并迅速风靡全球的银行保险，80年代人寿保险业出现的以万能寿险和变额寿险为代表的产品创新，90年代出现的保险风险证券化以及大量新型风险转移工具，特别是近年来，处于前锋地位的保险人、保险经纪人、政府保险机构及民间保险组织，如安联保险等，已经在综合风险管理(IntegrateRiskManagement)、非传统风险转移工具(AlternativeRiskTransfers)等新型保险产品和技术等方面进行了大量的创新，保险保障的范围已经大大突破了传统意义上的可保风险范畴，从而预示着未来保险业的革命性变化。
(二)保险资金面临的投资风险越来越大
随着金融市场的创新与融合，保险资金运用渠道的逐步拓宽，可投资品种逐步增加，从普通的债券投资发展到权益类投资、从国内市场拓展到境外市场，保险资金特别是寿险业资金面对的各种风险也越来越复杂。例如，寿险保单存续期一般都长达20至30年，相应的在资金运用中要考虑20-30年存续期的投资与之相匹配。投资于固定收益资产的寿险资金，对利率的变动非常敏感，市场利率的微小波动会导致资产价值的较大变动。据统计，到2006年8月，债券已经成为保险资产配置的最主要工具，投资规模已经达到8777亿元，其中，持有国债和金融债余额分别达到3674亿元和2416亿元，债券资产占保险资产运用的比重由2001年的28.4%上升到2006年的55.2%，保险公司持有的企业债、银行次级债、国债和金融债的余额分别占总余额的69.6%、45.5%、12.1%和11.6%。在央行上调利率、国债等债券收益率大幅下降的背景下，保险公司投资风险显然还在加大。投资效益低下直接影响到保险公司的偿付能力和经营的稳定性。据测算，1999年以前的保单会导致我国寿险业利差损每年增加约20亿元，到2004年底寿险业利差损总额超过720亿元，占到行业总资产的9%左右，即便各寿险公司将全部业务盈余都用于弥补利差损，也需要10年的化解时间。而权益类投资，包括金融衍生物投资风险巨大，给许多公司带来几亿、以至几十亿金额的损失，如德国哥达保险公司、克罗尼亚保险公司、汉诺威再保险股份公司、伦敦巴林银行等。因此加强资金运用风险管理，提高风险管理水平对资金运用是非常重要的。
(三)全面风险管理成为现代保险企业管理的基础和核心
随着金融保险市场的日趋深化和扩大，各保险机构之间的竞争也从原来的规模扩张逐渐转变为内部管理、业务创新等方面的竞争，从而导致了保险企业的经营理念的深刻变化，使全面风险管理成为现代保险企业管理的基础和核心。从世界范围来看，风险管理正在从传统的“点对点”式的管理走向全面的、一体化的管理。国际上比较有名的内控和风险管理模式有英国的Cadbury、美国的COSO和加拿大的COCO，特别是美国的COSO模式从理论到操作方法上阐述了一整套完整的全面企业风险管理框架。WilliamJ.Mc·Donoush所称，“内部控制将对投资者起到重要的保护作用，因为稳固的内部控制是抵御不当行为的头道防护线，是最为有效地威慑舞弊的防范措施”。2005年，保监会制定《寿险公司内部控制评价办法(试行)》。2006年，国资委制定了《中央企业全面风险管理指引》。这对于推动保险企业的全面风险管理的发展具有重要意义。
(四)我国保险业在风险管理方面存在许多不足之处
近几年来，国内保险业在快速发展的同时，在防范和化解经营风险和加强公司内部风险管理方面有了一些进展，但还是存在不少问题和不足，主要表现在三个方面：一是对全面风险管理的认识不到位，存在着严重的“竖井效应”。二是没有建立完整的风险管理框架。大多数保险公司的风险管理没有贯彻到公司的各项业务过程和各个操作环节，许多关键控制点形成所谓的控制盲点，还没有形成一个有效的多维、多视角、跨时点的风险监控体系。三是风险管理效果不尽如人意，出现了许多违纪违法的现象。因此，只有从我国保险公司的实际出发，引进、消化和吸收国际上先进的企业风险管理模式和风险管理技术，特别是应该使CO—SO框架成为保险公司完善公司内部控制的标准，构建全面风险管理体系，缩小我们在风险管理方面与国际上的差距，才能够增强保险业抵御风险的能力，使保险业稳定健康发展。
二、COSO企业风险管理框架的内涵
目前，国际风险管理领域存在诸多的企业内部控制和风险管理标准，但都与COSO框架紧密相关，COSO框架已成为企业全面风险管理的标准。因此，要完善保险公司的内部控制，加强风险管理，需要准确理解COSO界定的企业风险管理框架的内涵，以COSO框架为依据，建立保险公司风险管理框架和机制，取信于投资者，提高保险公司在公众中的美誉度。
早在1958年，美国注册会计师协会将“内部控制”区分为两类：内部会计控制和内部管理控制。1992年，COSO提出了内部控制整体框架，并在1994年进行了增补，指出：内控是为了实现经营的效果和效率；财会报告的可靠性；对现行法规的遵守三大目标的过程。2004年10月，COSO正式企业风险管理框架(以下简称ERM框架)。ERM框架在1992年报告的基础上吸收了各方面风险管理研究成果，并进行了扩展研究，提出了内部控制框架与企业的风险管理相结合的风险管理思路。
COSO对ERM框架的定义是，“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理的保证”。COSO的风险管理框架扩展了其内部控制框架，强调企业风险管理有三个维度，分别是目标、风险管理要素和管理层级。目标由内部控制框架的3个扩展为4个，即战略、经营、报告和合规。风险管理要素由内部控制框架的5个(内部环境、风险评估、控制活动、信息与沟通、监控)扩展为8个，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。管理层级包括整个企业、职能部门、业务单位和分支机构4层。各管理层级是风险管理主体，风险管理要素是必备条件，目标是企业努力实现的对象，企业的各个管理层级都要按照风险管理的8个要素为4个目标服务。
COSO于2001年起开始进行企业风险管理研究，强调风险管理框架必须和内部控制框架相一致，把内部控制目标和要素整合到企业全面风险管理过程中。因此，ERM框架是对内部控制框架的扩展和延伸，它涵盖了内部控制，并且比内部控制更完整、有效。首先，该框架扩展了内部控制框架，强调风险管理与企业战略目标相协调，并最终融人企业文化之中；其次，该框架更强调风险管理贯穿于企业运行过程的各个方面，涉及到企业的治理、管理和操作等所有层级，扩展了单纯的内部控制职能；最后，引入了风险组合、风险和机会的区分、风险应对、风险偏好、风险容量等风险管理理论新的研究成果。ERM框架是对传统风险管理和内部控制的重要发展，是一个具有清晰的文化理念、完整的架构体系、科学的控制流程、有效的技术和方法，能够覆盖企业各类风险，对企业风险进行全面管理。因此，应用该框架对于我国保险企业有效实施风险管理、遵循监管机构的风险控制和监管要求有着重要意义。
三、ERM框架在保险企业风险管理中的应用
全面风险管理是一种全新的管理理念和方法，我国保险业必须尽快转换长期以来固化的观念和思维定式，努力构建全面风险管理的新体系和新机制。ERM框架强调，认定一个主体的企业风险管理是否“有效”，是在对八个构成要素是否存在和有效运行进行评估的基础上所作的判断，如果构成要素存在并且正常运行，那么就可能没有重大缺陷，而风险则可能已经被控制在主体的风险容量范围之内。
(一)内部环境
保险企业的内部环境是整个风险控制框架的基础，包括主体的风险管理理念、风险容量、董事会的监督、主体中人的诚信、道德价值观和胜任能力，以及管理当局分配权利和职责、组织和开发其员工的方式。这其中包含了组织的基调，它影响组织中人员的风险意识，为主体的人员如何认识和对待风险设定了基础。
风险管理的顺利实施必须得到一个良好的组织体系的支持，ERM框架建议了基本的组织结构以及各结构层的职能和责任，同时框架也强调，主体的组织结构的适当性部分取决于它的规模和所从事活动的性质，因此保险企业要从自身实际情况出发，运用企业风险管理的思想，设计一个适合自身的组织框架。ERM框架关于组织结构的基本思路为：董事会通过选择管理当局在确定期望的诚信和道德价值观起着主要作用，同时，董事会在特定关键决策上的保留权力使其在制定战略、规划高层次目标以及广义资源配置方面发挥作用；管理当局直接负责对风险管理进行全面整合、统一协调；各部门责任明确、各司其职，如财务部进行财务计划与控制，精算部设计合理的费率以及充足准备金的提存，投资部控制投资损失风险和流动性风险，核赔部控制赔付率和维护公司信誉等等；设立专门的风险管理官员，跨子公司、业务、部门、职能机构来分析和评价公司的风险，研究潜在的风险因素和防范措施，为董事会和各部门提供风险报告及风险管理建议。
ERM框架还强调每个人在企业风险管理中的作用，明确指出：在企业中，不仅仅是董事会或者风险管理官员，其他人员，如内部审计师、财务官员以及组织中的每一个人都对企业风险管理负有一定的责任，都能够对其过程施加一定的影响，因而所有员工的职能与责任都应该被很好地界定和沟通。这有利于督促企业的所有员工重视企业风险管理和内部控制问题，把维护及改善企业的风险管控当作自己的事，而不是站在与管理阶层对立的角度，被动地执行各自的任务。
(二)目标设定
必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理框架要求管理当局采取适当的程序去设定目标，确保所选定的目标切合、支持该主体的使命，并且与它的风险容量相协调。
不同的企业由于战略不同而有不同的风险管理目标。对保险企业而言，如果其总目标是收益一定条件下的风险最小化，则保费收入、赔付支出、投资收益、公司收益等下一层的子目标就会与总目标有所不同，子目标的具体划分必须依据保险公司的战略进行。例如某保险公司的战略目标是，在未来经过10-15年的努力，建成“国内领先、国际一流的知识型、现代化非寿险公众公司”。这样的企业总目标对企业风险管理的要求会更高，因为它对风险管理水平与国际接轨的要求比较高。另一保险公司具体战略目标是：对市场具有明确的判断，能使企业在复杂的竞争环境中保持竞争力与盈利能力；降低运行风险；与国际接轨，将公司的管理标准化，国际化；进一步提高企业运行效率。这样的战略目标则偏向纯粹风险的管理。
(三)风险识别与风险评估
ERM框架中不仅仅把风险定义为损失的可能性，也把风险看作盈利的机会，其目的在于强调现代风险管理的主动精神和积极态度，这完全符合保险企业以风险换取收益的业务本质，也有利于提高保险公司的竞争力。因此，风险的识别更需要区分风险和机会，对风险予以评估和应对，将机会反馈到战略和目标制定过程中，平衡风险与收益。
风险评估是对识别出来的风险事件进行风险影响分析。一般从两个方面来评估：一是估计风险发生的可能性或概率，另一方面是估计如果风险发生所产生的后果。风险评估是企业制定和实施风险管理战略的依据。风险评估的方法有很多，并一直有新的方法被开发出来应用于风险管理实践。通常采用的是定性和定量相结合的方法。定性的方法主要有风险评级，即采取对风险发生的可能性和影响程度进行分级，如依据风险发生可能性和重要性程度划分为若干档次，并分别拟定相关的指标作为判断可能性和影响程度的依据。定量的方法有概率工具和非概率模型等，比较成熟的方法有VaR方法，历史模拟法、MonteCarlo模拟法、情景分析、RiskMetrics方法、GARCH模型等等。风险地图也是最常用而最有效的风险分析工具，在一个一维代表风险发生可能性，一维代表风险的影响程度的二维坐标中，根据在风险分析中得出的结果，即各种风险不同的可能性和影响程度，在该坐标系中标出其所在位置，这将直观显示出某一风险或多个风险的重要性程度，并以此决定进行风险控制的先后顺序及投放资源的大小。
(四)风险应对
风险应对是指管理当局采取回避、承受、降低或者分担风险等一系列行动，以便把风险控制在主体的风险容限(RiskTolerance)和风险容量以内。
1.传统风险管理方法。该方法主要侧重于企业自身资产负债管理。对于保险企业具体来讲，主要能采取的措施包括：(1)选择性承保。主要包括控制保单质量(主要从可保风险的审核和加强保险核保入乎)和控制保单过分集中的风险。(2)内部风险抑制。一是通过资产负债的组合配置来实现风险分散和风险对冲的目的；二是通过加强企业内部控制来有效控制风险，确保稳定经营，实现价值最大化。(3)自留风险及提存准备金。保险公司根据自身的风险水准(主要参考其自身资本实力、风险控制能力及风险偏好等因素)和经营方向的定位，确定一个企业自留风险限额并将其逐级分配到各具体业务部门。自留风险后，企业要做好补偿风险损失的财务安排，包括提存各种准备金和安排表外资本等。
(4)再保险安排。
2.非传统风险转移方法方式(AlternativeRiskTransfer，简称ART方法)。该方法在传统风险管理的基础上，引入了资本市场进行风险转移。主要包括：(1)多险种多年期产品。该产品将几种不同的风险捆绑在一起，可以节省管理成本并通过时间分散成本。(2)有限风险再保险。有限风险再保险是一种风险转移和风险融资相结合的产物，主要特点是再保险承保人仅承担有限风险、保险合同多年期、再保险承保人与分出人共同分担损失和分享收益等。(3)保险风险证券化。可以通过创设并发行保险衍生产品，比如巨灾期货、巨灾期权、气候衍生品等，将保险企业承保的风险转移到资本市场，利用资本市场的强大融资能力来消化承保风险。(4)利用金融衍生工具。保险公司通过购入特定类型的保险期货、期权来分散、对冲风险。例如芝加哥交易所(CBOT)的巨灾风险损失指数的期货和期权交易。
在风险应对的过程中，管理当局还应该考虑一些事项。一是潜在应对的成本和收益。二是除了应付具体的风险之外，企业所面临的新的机会。企业在风险应对时不应该仅仅只是考虑降低已经识别出来的风险，同时还应该考虑给主体带来的新的机会。如保险风险证券化除了能分散保险企业的风险，同时也有给企业带来收益的可能性。
(五)控制活动
控制活动是帮助确保管理当局的风险应对得以实施的政策和程序，即在选定了风险应对后，确定用来帮助风险应对恰当、及时地实施的措施。控制活动贯穿于整个企业主体，包括了批准、授权、验证、调节、资产安全以及职责分离等一系列不同的活动。
(六)信息沟通
有效的沟通包括信息在主体中的向下、平行和向上的流动。公司不同部门风险管理职责不同，各部门职责也有交叉，任何一个部门不可能单独完成某一风险的管理。因此，保险公司在风险管理中，需要建立包括投资、精算、财务等各部门紧密合作的体系结构，同时要有完善的信息系统和信息沟通规则。沟通方式可以采取备忘录、电子邮件、公告板、网络等等，在沟通过程中还应该注重信息的即时性以及信息的质量。另一方面，公司内部与公司外部也应该建立起有效的沟通，例如与客户之间，与同类公司之间。
(七)监控
监控指对企业风险管理进行监督，必要时加以修正，可以通过持续的管理活动、个别评价或两者结合来完成。
持续的管理活动主要来自经常性的管理活动，例如部门管理人员定期的经营报告、内部审计等，当然也包括监管机构的外部监管。
个别评价则通常作为辅助，它提供了一个考察持续监控程序的有效性的机会。保险企业可以根据自身情况来决定评价的范围以及频率，选择合适的评价人员。评价可以通过核对清单等方法，通过通行业对比等方式来进行，当然也可以选择专门的评估机构来全方位评估企业的风险管理。
如此建立起的多方位、立体化的风险管理监控体系，将为保险公司规范经营、防范化解风险筑起一道坚固屏障。
COSO的企业风险管理框架基于风险管理的多维的、立体的、连续的特征，强调保险公司全面深入地理解控制和控制对象，分析解决管理控制中存在的复杂问题，将公司的负债、投资、利率和其他的风险作为一个整体来管理，在风险管理和股东价值最大化(ShareholderValueMaximization)之间建立了直接的联系，为保险公司的风险管理提供了一个严密可行的管理框架。
[参考文献]
[1]李建伟，杨琳.我国保险业的风险与对策[R].国务院发展研究中心调查研究报告，2004年第163号.
[2]美国COSO制定.企业风险管理——整合框架[M].东北财经大学出版社，2005.
[3]孙蓉，彭雪梅.中国保险业风险管理战略研究——基于金融混业风险管理战略研究[M].中国金融出版社，2006.
[4]Trieschmann，Gustavson，Hoyt：RiskManagementandInsurance[M]，11thed，South-WesternCollegePublishing，2001.
[5]卢卫卫.走近COSO(三)——如何评估风险[J].深交所，2005，(10).
中图分类号：F842.3 文献标识码：A 文章编号：1003-9031(2007)10-0070-04
一、我国寿险业面临的主要风险
(一)市场竞争风险
市场竞争风险是我国寿险公司面临的最严峻的风险之一，其主要表现在三个方面：一是同业间价格竞争的不合理性。部分寿险公司为招揽客户，通过低费率、高返还、高手续费、高保障范围、协议承保等方式争夺市场份额。二是利用外来力量竞争的不公平性。借助行政权利、私人关系等外来力量，甚至通过向企业发放巨额贷款或帮企业担保、融资来争夺市场份额。三是外资寿险公司进入的迅速性。随着我国保险市场的逐步对外开放，外资寿险公司发展迅速，其保费增速远远高于中资寿险公司，市场份额上升很快。
(二)资金运用风险
寿险产品的长期性和保费收入的稳定性给寿险资金运用提供了良好的先天条件。但经过近些年的发展，寿险业已积聚了一定的投资风险。主要表现在：一是资金运用渠道与国外相比过窄(见表1)。目前大部分资金都集中在银行存款和国债，这对防范风险、规范保险投资活动起到了一定的积极作用，但单一的投资结构不利于保险资金的长期管理和运用。二是与国外相比，资金运用的收益率低，波动性大。从表2和表3可以看出，我国保险资金运用收益无论哪一年都与国外有着巨大的差距。三是寿险产品创新提高了对投资收益的要求，加大了资金运用的风险。
(三)市场风险
市场风险是指资产和负债的价值随系统因素影响而出现的变化。在寿险业中，有三种特别值得关注的市场风险形式：利率风险、基础风险和通货膨胀风险。寿险公司的利率风险主要表现在对外融资和投资两个方面。前者是指在融资过程中，由于利率变动而增加了直接融资成本或间接机会成本，使保险公司的预期利润难以实现：后者是指在投资过程中，利率变动会使其投资收益率大幅下降，甚至使其经营出现亏损，继而导致利差损，最终带来偿付能力危机。基础风险是指由于各种具有不同信用质量、流动性和到期日的金融产品带来的收益会出现不一致性，从而使保险人面临与负债价值无关的资产市场价值变动的风险。通货膨胀风险表现在以下几个方面：削弱寿险投资功能、降低寿险保障功能、减少投保需求、增加费用。这就是说如果在制定费率时没有考虑通货膨胀风险，就可能会发生实际赔付额高于保单面额的情况。
(四)经营风险
从寿险业务经营流程来看，主要有产品研发、市场销售、承保、理赔和财务管理等环节。每个环节都会存在相应的风险。这里主要涉及流程中比较突出的精算风险、承保风险、理赔风险和营销风险四个方面。
精算风险主要指产品定价不当带来的损失。影响寿险产品定价的主要因素有利率、死亡率、各种费用、退保率及市场竞争等。其中任何一项因素的预估失误，都会造成一定的定价风险。此外，费率厘定是保险精算师的主要职能，费率厘定的准确与否与精算水平的高低直接相关。目前我国精算师缺乏，且精算师积累的产品定价和设计经验有限，加大了因精算水准不足而引发的保险风险。
承保环节需要特别注意的风险是逆选择和道德风险。逆选择主要发生在投保时投保者往往不会提供不利于自己的资料，这些投保者也往往是身体欠佳或人身危险性较大的人。同时还体现在定期寿险续约和转换权利的选择和使用上。道德风险是指保险欺诈行为，这种情况多发生在健康保险和巨额人身保险中，比逆选择现象少，但也会给公司带来一定损失。
理赔程序通常来讲主要有四个步骤：索赔通知、调查核实、偿付或诉讼和结案。相关风险也来自于这四个程序，主要有两类：一类是由于保险公司理赔延误或操作失误所致；另一类风险源于客户对保单条款缺乏正确了解而导致的保险使用不当，甚至有意的欺诈行为。
营销风险主要表现在两个方面：一是保险市场不完善、市场竞争不规范，各保险公司为了抢占市场份额，忽视业务质量而导致的风险。二是个人人素质低下的风险。保险人流失引发的诸如“孤儿保单”等一系列问题给保险行业的发展带来了一定程度的影响。
二、我国寿险公司风险管理的现状
(一)未能建立起有效的风险管理信息系统，风险管理缺乏依据
保险经营是在大量可保风险前提下运用大数法则分散可保风险，各种风险数据、损失数据是保险公司经营的数理基础，是一种保险资源。保险经营依据这些保险资源从事保险展业，通过展业扩充丰富这类资源以提高保险经营水平和展业范围。因此在理论和实践中都要求保险公司建立一个完善的信息系统对这些保险资源进行保护、开发和利用。我国相当部分保险公司有效的风险信息系统还未建立，这将可能导致保险经营缺乏合理依据。使保险经营缺乏数理基础。
(二)风险管理技术水平低，风险管理人才不足
保险风险管理既包括投资风险管理、核保管理、理赔管理、产品管理，又包括公共关系、市场服务、培训员工、提供法律咨询等内容；既包括保险业风险管理，又包括保险公司内部风险管理；既包括硬件失误风险管理，又包括软件失误风险管理。而在我国，没有相关能力的人才来对保险公司的风险做一个全面的管理。风险管理人才不足已是个不争的事实。随着金融工程技术的发展，国外金融风险管理的量化指标和模型技术得到迅速发展，而国内风险管理技术还很落后，对国际上发达国家保险业通用的风险管理方法和技术仍比较陌生。此外，我国也没有专门的人员或机构进行风险管理活动，往往只针对自己工作中的风险独立地采取一定对策，缺乏系统性、全局性，集中体现为寿险公司内部的各自为战、拥兵自重行为。
(三)注重显性风险管理和内生风险管理，忽视隐性风险管理和外生风险管理
一是在业务发展导向上，注重规模和速度，强调业务增长量。忽视保险发展的质量。二是在保险发展战略上还存在着保险决策上的短期行为，对公司发展的长远性研究不足。三是缺乏对保队欺诈进行风险管理的有效手段，保险欺诈给保险公司造成的损失日益加大。四是保险法规在一些方面还存在着不足，有效的法律体系还未建立，而且保险企业文化建设滞后。
(四)风险管理意识淡薄
风险管理作为一种管理职能基本上还没有融入到保险企业管理中，保险经营还是财务控制型被动经营。保险公司发展总体决策缺乏风险管理理念，以保费收入
作为经营业绩的粗放型经营对保险业的发展起着决定性的作用。许多保险公司在考核时，很少涉及与风险相关的指标，而过分强调保费收入和利润指标。另外，许多寿险从业人员或研究人员所抱定的仍是传统的风险管理思维，漠视风险管理发展趋势。在保险监管方面，还处于事后监管阶段，监管工作缺乏主动性和前瞻性。
三、全面风险管理的内涵
全面风险管理(ERM)是现代风险管理的最新发展，主要始于20世纪90年代中后期，其原因主要是金融机构面临的风险因素多样化和人们对风险更加全面的认识。其推动力是1998年制定的新巴塞尔协议和2001年开始制定的名为“全面风险管理框架”的新COSO报告。
全面风险管理首先应用于现代商业银行的风险管理领域，为了顺应这一发展趋势，国际保险业也做了许多尝试，如美国全美保险监督官协会的企业全面风险评估系统和英国FSA监管当局提出的类似于巴赛尔协议的Integrated Prudential Sourcebook(PSB)框架。这种将保险经营过程中的产品设计、定价、核保、理赔风险及资金运用的投资风险等一系列风险综合到统一的风险管理体系中进行管理的方法也得到了其他国家保险公司的积极探索。
全面风险管理是指企业应以价值或股东利益最大化为目标，以整个企业所有经营活动为考察对象，综合风险企业现在的和未来的所有风险，利用不同风险可以相互影响、相互抵消的性质，借助一套科学的管理方法来控制对企业有负面影响的因素，使企业更好地发展。它的特征主要有：一是从企业整体角度进行，而非在数量有限的部门如财务、法律、精算等中孤立地进行若干个独立的风险管理；二是既要分析单个事件的结果，也要意识到相关风险的综合效应；三是须有一个系统的框架将风险管理活动形成一个有机的整体：四是要融入企业文化之中，要求组织从管理层到普通员工人人参与，风险意识融入企业的战略决策和各项活动之中：五是风险管理的目标不再是降低风险，而是与风险共存荣，在风险中发现企业盈利的增长点；六是要对诸多风险管理的技术和方法进行整合和创新。
与传统风险相比较，其主要差别如表4所示：
四、利用全面风险管理解决当前我国寿险公司风险管理问题的对策建议
从我国寿险公司风险管理的现状以及与全面风险管理的对比中可以发现，全面风险管理思想可以在多个方面提高我国寿险业风险管理水平，改善我国寿险公司风险管理落后的局面。
(一)建立全面风险管理架构
我国寿险公司的全面风险管理模式应由三个层级构成。如图1所示，第一层级为董事会、风险管理委员会和首席风险执行官。董事会是风险管理系统最高的机构，对各种风险负最终承担责任；风险管理委员会直接隶属于公司董事会，是董事会的一个次级委员会。肩负着为董事会的风险管理职责提供风险报告、风险管理建议以及监督董事会风险管理战略实施的责任；在风险管理委员会下设有首席风险执行官，是专门负责风险管理事务的高级领导层，他可以在各业务部门之间进行甲衡、协调，限制某些业务部门为单独追求利润造成承担过多的风险，同时他的设立也能保证风险管理工作得到公司高层的重视，使风险管理在公司中处于较高地位。第二层级为风险管理部，它独立于业务部门，对风险管理委员会负责，其主要根据寿险企业风险管理战略要求，落实和执行各项风险管理具体目标，向各业务部门派驻风险经理小组，行使风险度量、风险评价、风险报告和风险预警职能。第三层级为业务部门的风险经理，其在各业务部门内设立风险管理岗或风险管理小组，并指定风险管理经理对本部门负责人和风险管理部双重负责。
(二)规范全面风险管理流程
全面风险管理流程要从风险识别入手，对企业风险进行全面普查而进一步进行准确的计量和有效的控制管理，并不断检查调整管理的战略和执行。它包括风险水准定位、全面风险识别、客观风险计量、有效风险控制和动态监查调整这五步流程。(1)风险水准定位。风险定位是确定经营方向的指南，是企业风险管理的基础，风险定位应根据企业自身风险应对能力的大小和风险胃口的大小来共同决定，要落实到具体的风险限额和资本充足率的持有水平上。(2)全面风险识别。全面风险识别强调全面，即对企业风险进行全面普查，并对风险因素间的关系进行分析，常见的识别方法有风险列举法、财务报表分析法、统计分析法和现场调查法等。(3)全面风险计量。全面风险计量需要一个统一的风险尺度，可以利用在险价值(VAR)、经济价值等风险管理技术方法，结合风险附加值和风险调整的资本收益率对企业整体风险进行计量和资本配置。(4)有效风险控制。即站在企业全局角度。充分利用风险因素的相关性，尽量从产品设计、投资选择等着手，使风险相互减轻或抵消，通过合理的风险预算。选择最佳的风险管理策略组合，实现风险管理目标。(5)动态监督调整。全面风险管理是动态过程，需要随时检查管理的执行力度和效果并及时反馈，根据修正后的资源配置计划，重复上一个流程进入下一个管理周期。
(三)完善全面风险管理系统
