Дипломная работа: Использование инструментов внутреннего контроля в риск-менеджменте организации на примере АО "СМК "Сахамедстрах""

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
42
1. Средний ущерб, рассчитываемый как математическое ожидание
распределения ущерба (в финансовых и репутационных показателях) по 3 и
более сценариям.
2. Value-at-Risk (VaR) (стоимость под риском) – ущерб (в финансовых и
репутационных показателях), который не будет превышен с вероятностью
95%.
Таким образом, риск имеет одну оценку вероятности и 4 оценки
материальности: средний ущерб и VaR по 2 шкалам: финансовой и
репутационной. На этом этапе АО «СМК «Сахамедстрах» определяет
приемлемого для страховой компании уровня риска.
2.2 Анализ методов управления рисками в АО «Страховой
медицинской компании «Сахамедстрах».
В АО «СМК «Сахамедстрах» существует система внутреннего контроля,
который представляет собой совокупность системы органов, направлений и
процедур внутреннего контроля страховой компании, обеспечивающую
соблюдение требований, установленных законодательством Российской
Федерации, нормативными актами Банка России, настоящим Положением, и
достижение целей, предусмотренных учредительными и внутренними
нормативными документами страховой компании.
Мониторинг системы внутреннего контроля в АО «СМК
«Сахамедстрах» предусматривает ряд важных мероприятий, к числу
которых относится:
1. Проведение анализа влияния на операции страховой компании
каждого вида риска по отдельности.
2. Всеобъемлющая оценка риска с учетом существующих методов и мер
контроля.
В управления рисками в АО «СМК «Сахамедстрах» применяются
следующие виды анализа:
43
1. Анализ динамики изменения оценки рисков.
2. Анализ целостности и полноты действий по снижению рисков.
Оценка эффективности управления рисками в страховой компании
осуществляется на основании именно этих анализов.
Процесс управления рисками в АО «СМК «Сахамедстрах» включает в
себя несколько этапов, к которым относятся:
1. Идентификация и оценка рисков.
2. Разработка и выполнение мероприятий по управлению рисками.
3. Мониторинг рисков.
Касательно идентификации и оценки рисков соответствующая
информация представлена в предыдущей подглаве.
По этапу разработки и выполнения мероприятий по управлению
рисками в АО «СМК «Сахамедстрах» можно привести следующую
информацию. Мероприятия по управлению рисками в АО «СМК
«Сахамедстрах» подразделяются на 3 категории:
1. Оптимизация риска.
2. Передача риска.
3. Избегание риска.
Оптимизация риска означает процедуры, воздействующие на
вероятность либо материальность риска. Передача риска представляет собой
перенесение всего или части риска на основе договора от одной стороны
другой. Избегание риска, в свою очередь, означает терминацию или заменау
процессов, которые несут в себе риск.
Мероприятия по управлению рисками в АО «СМК «Сахамедстрах»
дополняются следующей информацией:
- ответственное лицо и подразделение за выполнение мероприятия;
- срок выполнения мероприятия;
- периодичность выполнения мероприятия;
- дополнительный бюджет на выполнение мероприятия;
- статус выполнения мероприятия;
44
- фактический срок выполнения мероприятий;
- ссылка на документы, подтверждающие факт выполнения
мероприятий;
- остаточный риск после выполнения комплекса мероприятий.
Касательно этапа мониторинга рисков в АО «СМК «Сахамедстрах»
известно, что основная суть мониторинга рисков в страховой компании
заключается в контроле над уровнем риска. В анализируемой компании это
достигается путем актуализации на регулярной основе (ежеквартально)
информации о рисках, мероприятий по управлению рисками, статуса
выполнения мероприятий, а также путем отслеживания значений ключевых
индикаторов риска, разработанных ранее на этапе идентификации и оценки
риска. Отслеживание ключевых индикаторов риска всех подразделений
(бизнес-процессов) Общества выполняется подразделением внутреннего
контроля, аудита и управления рисками на регулярной основе в зависимости
от значимости рисков и уровня принятия решения о риске.
Для идентификации и анализа рисков создана Карта рисков
Акционерного общества «Страховой медицинской компании «Сахамедстрах»
на 2017г.
Страховой риск. В организации добровольного медицинского
страхования (ДМС) в компании основными видами рисков являются: риск
неблагоприятного изменения законодательства о страховом деле; изменение
объемов формирования страховых резервов; неправильное установление
тарифов на медицинские услуги и размеры страховых взносов по ДМС; риск
потери недовольных клиентов; риск финансовых санкций при
предоставлении недостоверной информации и при нарушении сроков
подачи отчетности в Центральный банк РФ. Основным источником
возникновения риска в компании является Управление организации ДМС
(УОДСМ) . Владельцем риска, и лицом , поставляющее информацию по
риску являются руководитель УОДМС, актуарий страховой медицинской
компании. Средствами мониторинга для выявления данных рисков являются:
45
отчетность 1-С, 3484-У Центрального банка РФ, Журнал договоров ДМС и
Журнал убытков.
В организации обязательного медицинского страхования (ОМС) в
компании основными видами рисков являются: риск уменьшении объема
Территориальной программы ОМС Республики Саха (Якутия), уменьшение
процента расходов на ведение дела СМК; риск финансовых санкций при
нарушении договорных обязательств с ТФ ОМС РС(Я); риск потери
застрахованных лиц из- за выбора другой страховой медицинской компании
(недовольство клиентов). Основными источниками возникновения риска в
компании являются: управление страхования (УС), финансово-аналитическое
управление (ФАУ), отдел медико-экономического контроля и анализа.
Владельцами рисков, и лицами поставляющие информацию по риску
являются: руководители управлений данных структурных подразделений.
Средствами мониторинга для выявления данных рисков и минимизации
являются: Бизнес план на год, проект бюджета ТФ ОМС РС(Я),
отслеживание плана/факта выполнение финансово-хозяйственной
деятельности; отчетность в Едином реестре застрахованных, ПГ (приказ ФФ
ОМС №145), отчетность о деятельности страховой медицинской компании в
сфере ОМС (приказ ФФ ОМС №146).
В организации экспертной деятельности защиты прав застрахованных в
системе ОМС. Основными рисками являются риск финансовых санкций за
нарушения Порядка организации и контроля сроков, условий и качества
предоставления медицинской помощи в сфере ОМС (приказ ФФОМС №
230); риск потери недовольных клиентов из-за некачественной защиты прав
застрахованных в системе ОМС. Основными источниками возникновения
риска являются следующие структурные подразделения: Отдел защиты прав
застрахованных, управление организации контроля качества медицинской
помощи. Владельцы риска, и лица поставляющие информацию по риску -
Руководители данных подразделений. Необходимо ежеквартально
мониторировать ежеквартальные отчеты ПГ в ТФОМС, анализировать
46
результаты проведенных экспертиз качества медицинской помощи, жалобы
со стороны медицинских организаций и застрахованных лиц; отслеживать
показатели деятельности СМО. Постоянно контролировать результаты
реэкспертиз, проводимых ТФ ОМС РС(Я).
Рыночный риск. Основными видами данного класса риска являются:
инвестиционный риск, риск изменения курса рубля и банковский кризис;
риск уменьшения стоимости активов. Основными источниками риска
являются централизованная бухгалтерия и финансово-аналитическое
управление. Для минимизации рисков необходимо разработка и
утверждение инвестиционной политики и отслеживание выполнение
данного плана поквартально. Проведение постоянной инвентаризации
имущества и кассы.
Кредитный риск. Риск неисполнения обязательств одной из сторон
финансового договора. Риск потери платежеспособности. Основными
источниками риска являются финансово-аналитическое управление,
централизованная бухгалтерия. Основной процедурой контроля становится
анализ сроков возникновения кредиторской задолженности, контроль над
денежными потоками, помесячное отслеживание.
Операционный риск. Риск внутренних бизнес-процессов и операций.
Данному классу риска относятся налоговый риск, риск несвоевременного
формирования нормированного страхового запаса (НСЗ), риск формирования
собственных средств. Основным источником риска является
централизованная бухгалтерия. Мероприятия по снижению риска являются
экспертиза договоров и документов, мониторинг законодательства,
мониторинг уровня убыточности, контроль за исполнением сроков возврата
целевых средств и средств НСЗ в ТФ ОМС РС(Я).
Технологические риски. Информационные риски (потеря базы данных);
риск несоответствия IT процессов; риск неверного стратегического IT-
развития; риск невыполнения правил информационной безопасности.
Основным источником риска становится Центр автоматизации
Источник: https://baza.diplomsite.ru/previewfile/8635