风险管理保险行业全面风险管理
精要
保险公司全面风险管理标准精要
Insurance Criteria: Refining The Focus Of Insurer
Enterprise Risk Management Criteria
Standard & Poor's Ratings Services
一、ERM 质量分级 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙1
二、风险管理文化 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙2
三、新兴风险管理 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙4
新兴风险识别∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙4
新兴风险重要性评估 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙4
新兴风险应对∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙5
四、风险模型和经济资本模型 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙5
五、战略风险管理 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙6
六、风险控制的一般思路 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙7
七、信用风险 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙8
风险识别∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙9
风险监测∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙9
风险限额及标准 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙9
风险限额执行 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙10
风险管理∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙10
再保险信用风险 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙12
其他交易对手信用风险∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙12
商业抵押信用风险 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙12
风险学习∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙13
八、资产负债管理（ALM）和市场风险控制∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙14
利率风险识别 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙14
利率风险监测 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙15
利率风险限额和标准 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙16
利率风险限额执行 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙16
利率风险管理实践 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙17
利率风险学习 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙18
流动性风险管理 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙19
外汇风险管理 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙19
股票市场风险管理 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙20
含保证给付投资型产品的资产负债管理 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙20
九、财产/意外损失（非寿险）保险风险 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙24
风险识别∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙24
风险监测∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙24
风险限额及标准 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙25
限额执行∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙26
风险管理∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙26
风险学习∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙27
准备金风险∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙27
十、人寿保险风险 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙29
风险识别∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙29
风险监测∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙29
风险限额、标准及执行∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙30
风险管理∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙30
风险学习∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙31
长寿风险控制 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙31
投保人行为风险 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙32
再保险公司需要特别注意的事项 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙32
十一、新产品风险控制∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙33
定价 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙33
十二、操作风险 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙34
风险识别∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙35
风险监测∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙35
风险限额及标准 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙35
风险管理∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙35
风险学习∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙37
翻译参考书目 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙39
专业术语 ∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙∙40
在对保险公司的财务实力或信誉进行评估时，标准普尔评级服务公司（Standard &
Poor's Ratings Services）往往对被评公司的风险状况及风险采取的相应管理措施给予了高
度的重视。2005 年 10 月，标准普尔将全面风险管理（Enterprise Risk Management ，
ERM）融入其对保险公司的评级方法中，这标示着其进一步加强了对保险公司风险状况和
相应举措的关注。
根据各保险公司、再保险公司及其它组织的反馈信息，结合标准普尔自己的观察资料，
我们进一步明细了保险公司 ERM 的标准，特别是关于相当复杂的保险公司的 ERM 标准。
这种保险公司所附风险繁多且大都能相互补充，管理这些风险会耗费公司很大精力。本文是
对我们 2005 年 10 月那篇文章的详细扩充。结合所学知识，本文对保险公司提出的诸多问
题给予了回答。在 10 月版文章中，我们曾提到，学习和不断改进是稳健 ERM 方法的重要
组成部分。其实，它们也是稳健 ERM 评估方法中不可缺少的内容。
在设计增强标准时，我们无意将 ERM 讨论扩大到囊括所有或绝大多数企业的范围。10
月版中的标准规定，ERM 的讨论范围仅限于所得大多数保险公司的管理经验和结论。该范
围仍适用于现在及以后的情况。不过，针对拥有复杂且多样化风险的保险公司，我们会采用
本文中所描述的扩充标准，以便更好地构建及告知评估方法。
如本报告后面所罗列的，我们对保险公司 ERM 的评估主要涉及到被评估公司的风险管
理文化、风险控制、新兴风险的管理、风险资本模型以及战略风险管理等方面。保险公司
的 ERM 实践操作会被评定为不足（Weak）、良好（Adequate）、出色（Strong）或卓越
（Excellent）四个等级。我们将以上评估结果融入我们的评级过程中，与其它的评级部分
（商业地位、管理和公司战略、经营业绩、投资、资本概况、流动性、投资以及财务灵活性）
并列考虑。
随着保险公司风险管理实践的不断改进，我们也将不断测评我们的标准，并在必要时对
其进行修订。
一、ERM 质量分级
不足（Weak）：指保险公司的 ERM 体系不能持续控制该公司的所有主要风险。其控
制过程对于一个或多个主要风险而言并不完善。保险公司没有足够能力去充分识别、度量和
管理主要的风险暴露。
良好（Adequate）：指保险公司的 ERM 体系具备依所有主要风险而定且充分运作的风
险控制系统。该风险管理方法因其可靠、经典及储存的特性而受到绝大部分保险公司的推崇。
但是，推崇该方法的保险公司一般都对自身的整体风险大小缺乏清晰认识，也往往缺少整体
风险承受能力。各风险限额通常都是单独设定，针对每个风险的系统也是完全独立运行，风
险间的有效协调并不存在。同时，ERM 质量属于这一级的保险公司还缺乏识别和防备新兴
风险的有力方法。另外，由于不存在交叉风险的概念，也没有整体风险承受力，这些保险公
司无法设计出优化风险调整收益的程序。如果与这些公司主要风险有关的环境条件没有发生
迅速且重大的变化，那么，标准普尔就不指望这些公司能够经受住任何超出其单独风险承受
能力的罕见损失。就算保险公司对其业务决策形成了交叉风险理念，也具备了考虑风险收益
的整体风险承受力，并拥有预测下一次重大新兴风险的程序。但只要该公司没有充分发达的
控制措施，其 ERM 体系也只能被评为“良好”级。“良好”级的 ERM 体系不算是保险公司评级
的消极指标。
出色（Strong）：指保险公司对风险的控制能力凌驾于“良好”级的保险公司之上。ERM
体系位于这一级的保险公司对其风险大小状况有一个整体的把握，具备整体风险承受力，还
拥有能依据整体风险承受力设置风险限额的方法（这里提到的整体风险承受力与各类选择方
案所对应的风险调整收益有关）。其目标是优化风险调整收益额。此外，属于这一级的 ERM
体系中还包含了识别和预防新兴风险的有效方式。标准普尔预测，这类 ERM 体系会逐渐成
为其保险公司的竞争优势之一。因为，该类体系中的机会选择程序不仅能获得最佳的风险调
整收益额，还能逐步减少每单位收入的损失。这使得保险公司能通过提供更低价格或支付更
高红利等措施来维持更高资本额，或是以低于其不具备 ERM 优势的交易对手的净成本来获
得资金。
卓越（Excellent）：指 ERM 体系不仅包含“出色”级 ERM 体系所具备的全部标准，在
其制定、执行及实施效用方面它还能表现得更先进。ERM 体系位于这一级的保险公司能日
益完善其管理方式，扩大该体系在集团中的实施范围，抑或更有效的实施。
二、风险管理文化
ERM 质量评估的定义认为，ERM 就是一种力求将风险和损失保持在保险公司预设承受
范围内的方法，其内容完全取决于所属保险公司的风险承受力。这意味着，清晰表达的风险
承受力是决定我们对保险公司风险管理文化质量评估结果的一个关键因素。
风险承受力有三个重要的方面：其一、是一个或一系列超出董事会和高层管理承受力的
不利事件的产物；其二、它将损失表示为在某特定置信区间内损失总量的数值表达式；其三、
它还表示一系列的风险偏好，保险公司通常会把这些风险偏好作为挑选拒保风险的关键参考
指标。
风险承受力的层级存在着多个版本的主题。偿付能力、信用评级与收入的波动性是其中
最常见的三个。用偿付能力做主题是指公司不愿意冒损失超过其 25%资本量的风险；用评
级做主题则表示公司想避免大于 X 级的价格下降程度；而将收入做主题则说明公司不希望
发生一年内的损失超过一年期预计收入的现象。风险承受力层级是风险承受力理念影响董事
会管理及董事会参与行为的关键。
风险承受力层级的类型确定主要取决于保险公司最重要的权益方，如保险公司的投资者、
所有人、监管者、管理层、员工或商业团体。投资者关注的是收入或股价的计算；而监管者
关注的则是对法定最低资本金的监管。究竟是哪项事务对保险公司的风险承受力起决定作
用？标准普尔对此不发表任何看法。不过，我们很乐意知道保险公司如何在其权益方中安排
前后秩序。
风险承受力的数值表达式（有时也称之为“风险偏好”）将风险承受力层级转换成一个数
值，并得出一个相应情况的概率值——通常是在一个极端不可能发生的水平内，如 99%或
%。这种数值表达式主要用于得出各业务单位的风险限额和/或构造风险或损失情况相
应的类型。对这些限额的执行属于风险控制的范畴，而风险偏好的风险限额配置则包含在战
略风险管理中。
将风险转换为逻辑可重复程序中的单测度、可控数据，看似简便。但是，许多保险公司
都知道，事实上，风险绝不会被如此轻易地表现出来。就其本质而言，风险的特性是无法被
可靠量化和控制的。保险公司的风险偏好就清楚表达了保险公司应对风险各个方面的态度。
风险偏好明确的保险公司会拥有更为高效的风险管理方式。因为，他不用在管理过程中再浪
费时间去考虑那些他决不会同意接受的风险。
能通过风险偏好发现的与风险有关的内容包括：
不确定性——指有关损失分布的程度，如波动率和损失率就被猜想为是已知的。生
成可靠的损失率往往缺乏充足的历史资料，所以要用多种技术将其从现有数据中推
导出来。而这些技术都有其自己的置信区间，且每个置信区间都因可得的实际数据
总量不同及具体技术不同而不同。
复杂性（也被称为“模型风险”）——很多保险合同和衍生投资交易的结构都非常复
杂，其偿付额在各种可能的情况中都不尽相同。评估这些复杂情况中的风险暴露一
般要用到大规模计算机模型。
区域——指财产保险或团体寿险销售方对其风险微观集中情况的关注。面对因风险
某些方面的高度相关而引起的某个法定权限、市场或地理区域内任何形式的风险宏
观集，保险公司也需要具备一定的承受力。
经验——保险公司的阅历程度以及公司管理者对某风险的专业知识水平是影响风
险承受力的关键内容。
种类——基于前面几个因素（或者说是基于对某特定保险公司运营的法律限额），
保险公司常给某些风险类型只赋予很低或是 0 值的风险承受力。将风险粗略划分，
可为信用风险、市场风险、保险风险及操作风险等几大类，每个风险大类中又包含
了很多子类别的风险。保险公司对子类别中某些特别具体的风险一般都只有很低的
风险承受力或是根本没有。
可交易性——有些风险可以在公开、流动的市场上进行交易，有些风险通过私下个
体间的协商实现交易，而还有一些则根本不能交易。风险的可交易程度成为风险承
受力的重要决定因素。当保险公司长期处于有风险的状态时，可交易性就代表了一
种公司退出某种情况的能力。
时间结构——为限制风险暴露的时间长度，保险交易和金融交易一般都会有特定的
期限。大部分保险合同期限都超过一年。虽然最短的合同期限不过短短几天，但还
是有很多合同期限延伸到了 50 年甚至更久。
一致性——有些风险在长时间内能保持一种相对稳定的频率和程度，而其它的则可
能周期性地改变特征。当风险模式由一种频率和程度状态向另一种状态转化时，风
险就会被错误评估。股市收益和暴风是最近频度和程度均突变得较明显的两种风险
类型。在交易期间，很多保险公司都因此遭受到了未预料到的高额损失。
实际的风险承受力水平虽然是标准普尔所考虑的评级要素之一，但它并不是 ERM 评估
要考查的内容。标准普尔会检查保险公司是否清楚表达其风险承受力。如果没有，则该保险
公司的风险管理文化将会被判定是不良的。要是保险公司能从反映其风险偏好的整体风险偏
好角度展示其风险承受力和风险限额的改良情况，与那些给各种风险赋予完全独立风险限额
的保险公司相比，这家公司的风险管理文化就显得更胜一筹。
标准普尔还重视涉及保险公司公司治理方面被广泛披露的信息。其重视的具体内容主要
包括：所有权结构、股东权力和关系、透明度与公开度以及审计与董事会效率。对很多保险
公司而言，标准普尔给予的相应评价结果一般都会是“没有隐患”；否则，标准普尔将公布出
具体隐患内容。
三、新兴风险管理
常规风险管理技术把重点放在日常风险管理方面，包括对可识别风险和/或不确定性和
不可预测性已被缓释的风险的管理。其中，保险公司主要是通过利用历史数据估测出具有合
理置信度的损失分布，从而使风险的不确定性和不可预测性得以被缓释。新兴风险管理主要
关注的是那种目前尚不存在，但可能会因环境变化而在将来某个时点出现的风险。新兴风险
出现的速度慢，并难以识别，它表示一种超出实际情况的观念。新兴风险往往是因政治、法
律、市场或物质环境等方面的改变而引发，但其间的因果联系尚未得到有力证实。以前有与
石棉有关的例子；而其它的则是关于纳米技术、转基因食品、气候变化等引发的问题。
就这类风险而言，由于它们的发生频率通常根本无法知晓，常规的风险识别和监测工作
也就因此而无法进行。可是，经过去的经验证实，一旦这类风险变为现实，它们就会给保险
公司带来极大的影响。所以，保险公司需要一种稳固的风险管理体系。应对这类风险必须适
当实施特殊地策略和方法。
管理新兴风险的稳健做法描述如下。不过，如果保险公司采用不同于下面内容的做法来
管理新兴风险，也仍可进行“出色”级或“卓越”级的风险管理。
新兴风险识别
新兴风险一般都发迹缓慢，它可能尚未成形抑或是尚未被清晰界定。于是，适当拥有某
种早期预警机制对保险公司来说就显得非常重要。它使得保险公司可借助内外部资源对新兴
风险进行有条不紊地识别。为尽量减少这类风险的不确定性，保险公司要不断地收集所有与
之相关的信息以积聚新兴风险的初步征兆。当征兆变得越来越明确，保险公司就可以减少或
限制风险暴露的增加。当然，保险公司在实行该过程时也要意识到虚惊一场所带来的成本。
新兴风险重要性评估
考虑到新兴风险与其它已有风险之间的潜在关联性，保险公司就应评估公司责任与新兴
风险的相关性（如，潜在损失）——业务类别和现有保单会因风险突发而受到影响——并不
断评估该风险所带来的潜在财务影响。保险公司风险组合中的风险集中度和相应的关联程度
是需要考虑的两个重要参数；有争议的风险可能受限于那种低频率/高强度的现象，但如果
这种特定风险的暴露程序被限制了，那它与公司所受的影响就不存在很大相关性。此外，末
预料到的风险相关性也不容忽视和低估；如果潜在风险之间关系紧密，那么一堆小型单个风
险也可能汇聚成一个极端风险。随着极端假设情景技术的开发，对想象不到的相关性在某种
程度上进行合理假设想象也是非常有用的。
还有一种更稳健的评估操作方法，即从风险的集中度出发反向作用于风险。保险公司可
利用风险的集中度来预设风险，然后在相关领域追踪风险爆发的痕迹。某些保险公司对保险
集中度设置了类似于投资组合信贷限额的风险限额，即在一定的地理行政区域内的某个特定
领域中设置最大的集中度。另外，正如投资限额会通过公司所有剩余证券的一定比例来约束
保险公司的债券或股权头寸一样，某些保险公司也会限额在上述范围内所能提供的承保比例。
新兴风险应对
对新兴风险做出相应回应属于常规风险控制方法的一部分，例如，通过再保险（或转
分保）来进行保险风险的缓释或转移，通过金融市场来进行金融风险的减缓或转移，以及通
过一般限额减少或套期保值来缓释或转移风险。如果保险公司并不具备这些选项或是决定不
采用它们，那他就要准备承担大额损失的保留金，其资金的流动性也会随之受到损伤。规划
流动性的取舍是新兴风险管理的基本内容之一。具体来说，资产变卖的优先权、在银行的贷
款以及票据项目等都是处理相应流动性危机的可能途径。
有别于对流动性危机的管理，保险公司应针对新兴风险中的其他问题保险预先确定一
套应急方案。公司要快速估算和确定出总损失额以及应付款项，还需对及时地处理理赔制定
清晰的计划以避免出现信誉问题。再保险的有效性也是保险公司需要考虑的重要因素：如果
再保险公司曾暴露过同样的风险，它对原保险公司进行风险评估后的稳健做法可能就是拖延
付款。
最后，新兴风险管理的稳健做法还包括建立从过去事件中学习和吸取教训的步骤。保
险公司要找出上一次极端事故中的问题，并对其风险管理措施做相应的改进。
四、风险模型和经济资本模型
在评估 ERM 体系时，标准普尔会重点审查保险公司风险模型的基本原理、所用数据的
质量、假设的合理性，及如何得到结论并将其融入整个 ERM 过程中的方法。这其中最值得
考虑的是，公司的所有主要风险暴露是否都已被充分呈现。其中的关键点在于，主要的风险
驱动因素是否已被识别、这些驱动之间的相互作用形式和程度是否被理解。保险公司还特别
留意模型中允许的风险缓释活动——尤其是，对逆境中所采取的管理活动的评估。
标准普尔会评估，公司如何确保模型所用数据代表了相应的风险状况，数据处理存在哪
些不足，以及通过何种方式来收集和验证数据。标准普尔还会审查设置假定条件的方式，及
其经受压力测试的情况，并且确定保险公司在这一过程中如何应对关键性的挑战——尤其是，
所用数据的可用性和正确性。另外，我们还会将保险公司的假设情况与那些使用相同假设的
同业机构相比较。
标准普尔会评估公司所用的建模方式，以确保公司的模型能得出预计的结果。其主要内
容是，如何确保模型设计的精准度（如何检查模型、后继模式变化怎样控制），输入量的正
确性（数据和假设），以及所得结果的合理性（进行高水准的检查）。我们发现，风险模型是
采购系统、内部开发模型、监管模型以及一些非模型风险的混合体，保险公司会如何安排该
风险模型的各个部分呢？我们会评价保险公司做出相应决策的基本原理。
最后，我们还会评价，保险公司通过何种方式将模型结果运用到有关风险管理政策的决
策制订中——例如，当模型结果显示某项风险的暴露情况超出了公司的限额时，那这家保险
公司会不会降低该暴露程度。
五、战略风险管理
标准普尔认为， ERM 评估过程对保险公司战略风险管理中的操作给予评价，能体现出
公司 ERM 体系的长期竞争优势。那些操作主要包括：整个留存风险状况的存在形式和使用，
以及与定价、期限和条件有关的风险/报酬取向；新产品设计；再保险方案设计；资产配置
等等。以上这些因素都有助于保险公司风险调整结果的优化。而这一程序反过来又会影响到
有关分配资本、派发股息以及支付奖金的决策。保险公司要具备风险调整的财务管理系统，
且建立相应完整的经济资本模型来支持该系统的活动。
正如在本文开头处所提到的，这些活动正是构成标准普尔所认定的“出色”级或“卓越”级
ERM 体系的关键。在对战略风险管理的评估中，标准普尔认为保险公司的活动可分为几大
类。其中的一类保险公司致力于对资本金的管理，以令其维持的资本金水平等情况符合监管
原则和/或达到标准普尔或其他评级机构的资本金充足率标准。标准普尔认为，这类保险公
司的资本管理方案完整、战略风险管理薄弱。
而该领域中的另一类，包含的则是那些对自身风险资本有较强见解的保险公司。他们所
用的完整经济资本模型或通用风险模型已被大肆修改过，能反映一般公式所不能精确计算的
特定风险状态。这类保险公司所关注的重点被称为“容量管理”，它有助于维护与保险公司风
险有关的资本金的目标水平。保险公司常会把有效的再保险方式当作容量管理的一部分，并
用成本收益取舍程序来评估他们会在何时何地用再保险来支持那些超出风险资本目标的业
务拓展活动。标准普尔认为，这类保险公司的战略风险管理尚可。
由于标准普尔认定，“出色”级或“卓越”级战略风险管理是构成整体“出色”级或“卓越”级 ERM
评估结果的主要方面。所以，保险公司就要证明除了已制定能确保满足监管部门、评级机构
以及公司内部相应资本金约束标准的规程以外，还拥有选择和拒绝潜在更高或更低风险调整
收益的技术。保险公司应对公司保单、产品及投资选择的每一项都采用边际方式优化风险调
整收益；而更为常见的做法是，对有关活动类别用组合方式来进行优化。这是一种以风险调
整的财务管理系统为支持的方式。可开发这些方法，并能确定其在实际公司决策制定过程中
的可行性的保险公司，往往被标准普尔视为是进行了至少是“出色”级的战略风险管理。而进
行“卓越”级战略风险管理的保险公司，就是那些已对多重规划周期实施前面那些方法，并正
处于方法某具体细节第二或第三代改进阶段的保险公司。
标准普尔预计，随着时间的推移，有些保险公司凭借其在长时期内更少的非预期波动和
更高的整体收益率，肯定能取得更好的财务业绩。因为这些保险公司的战略风险管理指引他
们选择了更高的风险调整收益、拒绝或忽略了低风险调整收益。公司在资本扩张方面所花费
的融资成本也会日益减少。在短期内，不采用该管理方式的保险公司可能会表现出更好的财
务业绩，特别是在会计制度不反映公司冒险决策的全部经济实情时；但随着时间的推移，战
略风险管理方式就可以显现出其优良的成果。
六、风险控制的一般思路
标准普尔首先确定了保险公司风险控制的三要素为：
当保险公司在选择风险控制活动集中的最终范围时，他们是否考虑到所有风险；
如果风险控制程序可将主要风险造成的损失限定在预定的损失承受范围内，那保险公司
是否会对每一个主要风险都采取该程序；
是否保险公司只要坚持不懈地严格执行其程序就能从损失控制过程中获得收益。
第四个要素是，当损失发生时，保险公司检查其损失从而确认这些损失是否在公司损失
承受范围之内，保险的风险控制程序是否已适当处理了风险暴露情况。
能限制损失的程序就可被称作是完整的风险控制程序，一般包括以下内容：
风险的识别——指一种旨在发现保险产品、投资工具或其它方面和情况中所有风险的方
法。它并不是简单机械地将目标锁定在“嫌疑惯犯”上。
风险的度量和监测——指那种适用于风险的复杂性和特性并涉及到限额/关卡状况（这
些限额/关卡与风险和利率的波动同步变化，一旦保险公司改变了其风险头寸，状况就
会同步改变）定期报告的度量标准。保险公司定期公布更为精细的报告，以支持各项具
体的决策及行动。
定期风险评估和风险头寸及损失经验的披露——指有关风险和损失度量标准的规范设
置、风险头寸分配情况的定期报告。机构中的重要人物及权威人士都对此给予了高度关
注。
风险限额及标准——其与目标直接挂钩。业内的术语说法虽不尽相同，但很多保险公司
都明确定义了硬“限额”是绝不能超过，而软“关卡”则是偶尔超过。同时，对那些组织机
构中为谋取自身在组织中更高等级而不断膨胀权力的个体而，组织通常也会对其做相应
的限制。
限额的执行和关卡的监察——指违反限额的后果备案记录，以及关卡被突破后的标准解
决步骤。如果保险公司对风险的承受力为 0，就会采取风险规避的风险管理方式。这些
程序可确保持续管理重点不需要务必达标。但是，对达标情况的偶尔考评还是要常做的。
保险公司的损失控制程序减少了可避免的理赔超额频率和程度，也保证了当损失发生时
损失程度可控制在尽可能的范围内。当保险公司承担了原不愿承担的风险时，他们就会
用到风险转嫁程序。在这种情况中，需存在愿意在合理价格水平上承担风险的第三方
（这里的合理价格是通过对由风险转嫁而生成的相对风险进行核算而得到的）。当保险
公司所担的风险可通过承担其它具有相反特性风险的方式来将之抵消时，他们就可以进
行风险抵消的处理。但是，这种处理一般都附带有潜在的基本风险。因为，在任何时候
抵消都不可能做得非常撤底，而抵消程度也会随时间和条件的变化而变化，其效果会因
过于频繁调整地对冲的头寸而被部分或全部的压制。在风险可以与其它相对低关联度的
风险混合时，公司还可做风险分散处理。风险成本法/定价法，指保险公司要保持一种
能根据期望损失和风险准备金情况以适当成本持有某项风险的能力。这种能力会对公司
即将承担的风险和已承担风险的损失准备（储备）情况产生影响。它适用于所有风险管
理，尤其是保险风险管理。协调保险收益/损失分析与定价、与损失控制（理赔）、与承
保（风险选择）、风险成本以及准备金之间的关系，让保险公司内部各方都能意识到公
司已、选留风险的新经验与公司在选择承担和保留这些风险时所持有的期望值之间的关
系。
风险学习——很多保险公司都具备定期从新经历中学习并调整标准、限额、执行和风险
管理方式的流程。
标准普尔经常会评估保险公司各项主要风险的风险控制质量。在分散的保险集团内部，
不同的经营单位可以对风险控制形成其独立地观点。我们并不指望也没兴趣知晓，特殊的风
险控制功能是否在公司风险单位内或业务单位中得到体现。我们关注的是，在培训、教育、
经验和数量等方面执行相应风险控制活动的整体员工充足率情况。
本文的余下部分记录了基于市场实务操作的各式稳健风险控制技术。该清单并无详尽说
明或指示之意。保险公司采用的若不是在此罗列的技术，也仍可进行“出色”级或“卓越”级的
风险管理。
七、信用风险
信用风险可被定义为，保险公司所面临的因交易对手无法履行其义务或其信用状况变动
而致使公司蒙受经济损失的风险。
风险识别
保险公司所承担的大部分信用风险通常都来源于支持保险质押贷款和所有者权益的投
资组合、再保险业务应收款项、抑或是公司与银行、经纪人以及其他保险公司等交易方签署
的信用保险业务。此外，还有一些与信用风险有密切关联的保险范围，如责任，像董事与高
级职员的责任保险范围，以及其收益和疏忽的保险范围。
标准普尔确定了信用风险的稳健管理做法。要披露某保险公司的信用风险状况，需要依
据该公司的风险承受力、风险偏好，及其战略性的资产分配决策对风险进行评估。这有助于
保险公司假设超出有关其最优投资组合内容的信用风险。在实务操作中，主要评估的是资产
/负债（ALM）管理策略或其它因素，并不考虑最大化与信用风险有关的收益。
风险监测
度量信用风险可采用两种方式：等级式和股权式。
等级式的度量方法，指在给定的时间范围内，把等级作为评判违约可能性的首要或唯一
标准。构建模型以测评等级随时间变化的迁移情况。通过模拟风险组合的发展情况，来测算
违约损失和其他信用损失。根据等级情况或其它标准（如行业类别、资产种类等）对回收率
（违约损失率）进行假设。采用相关矩阵估算相关等级的变化情况。尽管有些学者对这种方
法的理论依据表示质疑，但不可否认，用等级式度量方法评估信用风险是有实证数据基础的。
在此，保险公司要明确区分基于公共评级的信用质量评估（像我们这样的）和基于内部评级
系统的评估（类似于银行对其贷款账务所用到的评级系统）。
随着保险公司和再保险公司对汇总所有风险类型的新程序和新系统的研发，有些公司发
现，额外组合的风险要大于投资产品的信用风险，这就使得他们不得不为接受这些风险而大
肆修改自己的程序。信用风险监测的稳健做法之一，让保险公司在其设限的分类中明确衡量
来源于各种渠道的信用风险，并按风险的名称、部门、等级、种类等科目汇总所有风险。
在使用信用等级的模型中，信贷利差和等级变动一直都起着决定性的作用。但现如今越
来越常用到的是日益复杂的随机模型。
股权式模型是依据期权理论构建的。即，在有限责任的约束下，股权可被视为公司潜在
资产按其负债的行权价记录的看涨期权。在这种理解基础上所建的模型（如 KMV 模型），
是按资产即期价值通过模拟未来某时间段内的有关资产价值和定价债券的时间路径来评估
未来债券的价值。
这种信用风险度量的稳健做法是：对于等级式模型的结果或已知（或可推断出的）股权
价格和资产价值的未评级债券组合，用结构（股权型）模型做辅助分析。
风险限额及标准
保险公司对信用风险的限额和标准的设定，应取决于公司对这类风险的管理方式。最常
用的限额是集中度限额，它被应用于诸如行业部门、信用等级种类及地理位置等的科目中。
除了对科目的总量限额外，部分或所有科目中任何限额都相应设有最大值。此外，由于信贷
利差的变化，保险公司可能还要设定投资组合的涉险价值（VaR）限额和相对或绝对市场价
值变化限额。
风险限额执行
有些保险公司所采取的稳健做法是，设置低于限额值的“关卡”（以相应变化命名）。违
反了限额可能会被视为是一件非常严重的事而需上报董事会。不过，若突破的只是关卡，只
要此时离限额值尚远，便允许管理层找出和解决问题。另外一些保险公司的稳健做法则是，
通过设置时间限额来达到按时间表控制风险的目的。对头寸的时间限额类似于对其的金额限
制或比例限额。想改变限额值就要出售证券或购买对冲信用衍生产品。
保险公司应制定相应程序，监测来自多重渠道的信用风险而制定程序。其稳健做法之一，
针对解决由多渠道信用风险导致的限额违反问题，制定系统应对措施。按清晰设定的标准选
择公司将采用投资、保险、再保险、或交易对手信贷风险中的哪种或哪几种途径分散风险。
这样也可以让各部门的风险管理者明白，怎样会加剧限额突破发生或解决限额突破问题。
风险管理
保险公司运用四种方法来管理投资中可能会遇到的信用风险，其具体内容详述如下。通
过检验风险的复杂性、信用风险管理措施、管理者的经验和专业技术，以及信用风险相关忍
受度，评价保险公司与所用方法是否相符。
传统信用风险承保。适当的承保步骤能确保仅有信用风险的可接受水平被假定。该程序
对不同等级的信用风险按部门、区域及信用等级情况设置了不同的风险限额。像通过传统金
融方式承保贷款业务一样，保险公司并不热衷于交易其信用风险，他认为违约风险比信用迁
移风险显得更重要。个体承保人员通常具备明确的权限，并随管理水平的变化而变化；当对
某项业务的审批要求超出了承保人员对该业务的初始预计时，为实现在该项业务的审批，他
还应进行自动调节处理。
大部分保险公司都采用约束投资政策的方式，实现管理资产信用风险的目的。
这种方式的稳健做法是：严格监测承保的指导方针及业务各级的限额。在对信用风险管
理进行评估时，远大于现期财富预期范围的限额是没有任何意义的。风险控制方式应适当确
保违约事件可以在合理时间范围（如，一个月）内被纠正。
为解决违反限额问题而去调整限额值的风险管理方法算不上是好做法。真正稳健的管理
方式应该包括：
对处理超出不利信用等级迁移的行动问题的方案进行简要说明；
确定监控一般投资组合信用评级的步骤；
监测近期买卖的平均等级；
预测投资组合的平均等级的走向；
监测实际意外违约事件；
监测违约追偿经历；
按时刻表跟踪已陷入困境或濒临困境借款人；
将所得结果回馈到投资和产品定价决策过程中。
出售问题信用产品/信用价差法。对这种方式最为形象描述是，采用信用损失限额。这
种方法是传统买入、冷静持有做法的一种演变。其产生的主要原因是，众多保险公司都认识
到在一定时点承担小额损失要好过在未来遭受一笔可能发生的大额损失。某些保险公司的投
资政策允许或要求其自身在严重问题显现之前出售信贷产品。上个信用周期中发生的实际损
失会致使保险公司的态度向远离买入和持有的方向转变。许多保险公司都是在等级迁移基础
上简单地买出信贷产品，并按程序接受利差扩大带来的损失。
引申该方式，保险公司把利差当作管理风险的一种途径，或在某些情况中，保险公司通
过识别由利差有利变动所带来的收益而确定创收的机会。
监测信用利差趋势并承保可疑信用产品的定期全额再保险业务，形成对信贷利差发展的
预测，以及建立和控制好违约与利差损之间的平衡，这些都是保险公司可做的稳健做法。在
预定环境约束下，公司也要对问题信贷产品销售和承担信贷损失的津贴有清楚的预期。
组合型信用风险管理。信贷风险的组合管理方式对信贷风险模型的技术要求更高。用模
型（如 Creditmetrics、KMV 或 homegrown 等式组）衡量和分析信贷组合风险价值总量、
风险收益，或组合中其它度量和潜在增量改变的情况。这些模型把风险限额背后的原因融入
相关的假设中，这对公共债务的信用风险管理来说是最有效的。
模型用评级式或股权式的方式分析信贷风险，也可能两者皆用。
许多保险公司都依据分析结果来进行实务操作，以达到管理信贷风险组合的目的。
稳健做法包含以下内容：
建模、压力测试、信用损失预测的验证；
极端事件建模；
量化有关信贷风险的投资组合最优值和经济资本量；
评估新买卖的边际风险；
综合使用 VaR、压力测试、止损措施和 RAC 衡量法控制信贷风险。
稳健的做法旨在最小化违约风险，以及限制因信贷转移而造成的按市价计价的损失。
信贷交易工具。在过去几年里，抵押债务凭证和信用衍生产品的使用规模明显增大。越
来越多的保险公司都将这类产品视为风险管理工具和收益来源。但是，在保险业内，信用衍
生产品的使用还是受一定限制的，仅有大约 20%的保险公司利用这种工具来管理信贷风险。
利用信贷交易工具进行信用风险管理的稳健做法，类似于通过现金交易管理资产组合信
贷风险。而更稳健的做法是，利用着重于信贷的经济资本模型，确保信贷风险的正确定价和
多元化收益的量化，从而证明额外风险的假设的正确性。如果用信贷工具进行套期保值，则
交易对手的信贷风险就需要被管理。（见下文）
再保险信用风险
保险公司在使用再保险分散风险时也会承担一定的信用风险。这主要是由再保险公司对
其分出人的应付赔款现在和将来数额引起的。可摊回的再保险赔款和应收的再保险赔款是源
于保险公司已付但再保险公司未补偿的赔款，已报案但保险公司尚未赔付（准备金的情况）
再保险公司也尚未补偿的赔款，以及已发生尚未报案的赔款（IBNR ： incurred but not
reported）。出于谨慎考虑，很多保险公司并不将分出的已发生未报案赔款作为一项资产。
因某些再保险公司的恶意不赔，或因承保一定类型业务的再保险公司过少，再保险引发的信
用风险问题遭到恶化。因此，保险公司力求管理与再保险公司相关的风险集中问题（尤其是
对信用等级较低的再保险公司）。
稳健的做法包括：
依据信用情况分析（包括评级）的接受标准。不同的分出业务期限会导致不同的标准；
监测与分出业务相关的市场动态；
在部门、地域、等级以及名称方面对集中度加以限制；
与再保险公司保持密切联系；
正确使用信用证和抵押品；
估计极端事件中潜在 “多米诺效应”的程序；
不只包含一个再保险公司（系统风险）；
与再保险公司破产相关的重大内部损失。
其他交易对手信用风险
保险公司在其对冲交易活动中、在与经纪人、其他商品和服务供货商的关系中，都面临
着其他交易对手方面信用风险。将这些风险与公司所面临的其他信用风险整合，显得尤为重
要。
保险公司应进行的稳健操作包括：
在部门、区域、等级以及名称方面对风险集中度加以限制；
给非评级的客户打分，从而有效管理交易对手信用风险（比如：应收保费/经纪人回
扣）；
抵押品安排。
商业抵押信用风险
对于商业抵押贷款的信用风险管理主要集中在承保阶段。因为，商业抵押限制了资金的
流动性。
保险公司应具有的稳健做法是：
根据地区、财产类别和行业等情况，设置多元化的目标和风险集中度限额；
设立财产融资的承保标准，包括贷款变现标准、现金流限额，以及租借期和贷款期之间
的缺口；
抵押贷款的担保条款中应包含有最小利率上限、来源、及追索权的相关内容；
比较组合中抵押贷款最后还款额，确定分期清偿的比例目标；
监测允许贷款的地区之间利率差异；
规定抵押持有者所要具备的财务实力和经验。
风险学习
一旦信用损失发生，保险公司要采取的稳健做法是，分析现状并确定在公司现有信用风
险管理程序中是否存在可以避免或限制损失的方针。如果存在，保险公司就要进一步确认这
些方针没有被采取的原因，然后调整程序以便在将来发生同一情况时能有所帮助。如果现有
的操作还不足以限制或避免损失，公司则需开发和应用新程序。例如，因很多信用有价证券
的实际损失是预期损失的两倍，许多保险公司在 2001-2002 年间都遭受了重大的信用风险
损失。有些公司经过损失调查发现，及时出售手头正在恶化的信用产品可极大地限制损失。
因此，部分保险公司随即开发并应用了“卖出规则”。
下列表格中给出了一些被视为有利或不利于 ERM 评估的反向操作的范例。表格内容并
不包括所需考虑的全部因素，且范例也并不代表最佳操作的完整设置。我们旨在让保险公司
对 ERM 评价程序原则性的撑握，而以下范例则是对基本原则的阐明。
表 1 信用风险控制
有利指标 不利指标
风险识别
保险公司识别出所有潜在信用风险来源（比
如，投资组合、银行、经纪人、再保险公司、投
保人等）。
保险公司仅对企业债券或贷款组
合进行了信用风险识别操做。
风险监测
保险公司定期整合所有的投资组合、业务单
位和信用风险来源中的信用风险暴露信息；那些
得到授权承担额外信用风险的保险公司可得到
广泛的信息，因此他们可以提前得知风险组合集
中在何处；采用多重度量标准监测信用风险。
不进行信用风险汇总，或在增加新
风险暴露很久后才进行汇总；信用决策
者不易获得信息；最多使用一种度量标
准监测风险。
风险限额
和标准
保险公司对风险集中度设置限额以约束行
为，并且定立明确承保标准，以设定借款人必备
的融资条件。
风险限额很宽，保险公司的信用风
险永远不会达到限额；风险限额不存在
或是没有被记录存档。
风险限额
执行
对限额突破有明确、肯定的反应；使用关卡
或其他低于限额的情况来触发应对远低于限额
违反的事件；对解决限额违反或关卡突破问题设
定时间限制；监测报告显示与限额对比的当前持
有量，并且清楚标记超过限额的情形；违反规则
的特殊情况将被持续监测直至被解决。
对于违反限额的常见反应是，提高
限额量；不需要强制执行限额，因为限
额值定得高得不可能被突破；限额和风
险暴露不在同页出现——两个值要在
两份单独的报告中找出和比较；违反规
则的特殊情况会随着时间流逝而被忽
略。
风险管理
使用上述的两种或两种以上的信用风险管
理方式；将客观的定量度量结果与资深信用风险
管理者的判断综合考虑；为识别潜在的问题，对
组合中每笔有价证券的风险变化情况定期进行
信息的三角测量；对每种情况都采用适宜工具，
高效解决问题。
仅使用一种风险管理技术；有时还
没有相应的风险管理系统——保险公
司仅依靠投资组合管理者的判断。
风险学习
保险公司从损失和过失中学习经验；每一次
损失事件或过失后，对每个信用暴露池的运行进
行检查，确保近期损失中类似性质的问题不再存
在；步骤的调整往往很小。
当众多保险公司都遭受损失时，该
公司一般也有更高或更低的信用损失，
但他们不能清楚地确定这二者之间为
什么相关；当他们因损失而调整时，力
度通常十分猛烈，比如：完全摒弃近期
常用的部门或工具。
八、资产负债管理（ALM）和市场风险控制
资产负债管理（Assets and Liabilities Management，ALM）和市场风险控制作用的范围
涵盖了所有会令保险公司资产和负债遭遇潜在下跌财务风险的因素。ALM 不同于对单纯市
场、利率和汇率的风险管理，它是一种把来自资产和负债的风险进行对冲的方法。同时，ALM
也是一种在即定风险承受力和约束条件的情况下，通过制定、执行、监测和调整公司资产—
负债策略来实现财务目标的持续过程。其内容主要包括：对利率风险、流动性风险、市场风
险（主要是股权风险），以及外汇风险和位于资产负债表各方的衍生产品进行度量和管理。
由于保险公司资产组合运营和保险产品获利或赔款之间的关系，ALM 成为了一门单独
的学科。公司控制那些风险最有效的方式就是将资产池和负债池联合起来管理。于是，保险
公司想保持低水平净风险头寸的方法有两种：其一，对冲风险；其二，分别卖掉资产风险和
负债风险。在有效市场中，以上两种方法得到的结果是相同的。假如保险公司的负债价值或
现金流价值与其资产运作情况直接挂钩，那将资产与负债一起管理的收益就会大于将分开运
作的收益。对投资导向型产品而言，ALM 是其首要的财务信息系统，为其提供定价、经验
监测和盈利能力管理等方面的支持。
利率风险识别
利率风险是指，保险公司所面临的需要用更高的成本来支付承诺给投保人资金的风险；
或是保险公司核算为负债和资产融资时明显偏向负债的风险。利率风险可能由保险公司承诺
增加余额或定期给付而引发，也可能因授予投保人赔偿选择权而出现。例如，投保人可以在
预先付利方案的基础上选择在保险合同中再添加额外的储蓄部分，或是有权按保证价值提取
资金或应急金。因为，这里的价值是事先确定的，与资金提现时的市场背景无关。此外，只
要保险公司承诺延长支付期限， ALM 风险也会可能出现。
利率风险还可能出现于保险公司的投资业务中，其条件和情景与责任风险相似。如果保
险公司的交易对手具备选择应收款定期支付或一次性支付的权力，就很可能引发利率风险。
而交易对手若能在延长期内付款，这同样也会导致利率风险出现。
另外，如果保险公司的业绩主要靠资产运营来推动，那他会面临严重的利率风险。
保险公司应具备一套识别 ALM 风险的程序。这里的 ALM 风险来源于保险公司的所有
产品，以及为支持保单义务留存准备金的所有投资组合。该程序不仅能从预期支付中识别
ALM 风险，也可以从因在所有资产和负债中行使选择权而导致的预期风险中来鉴别 ALM 风
险。最常用的识别指标是风险类型，如：利率风险、股权风险、流动性风险，或汇率风险。
利率风险监测
度量和监测利率风险是保险公司进行有效 ALM 的重要步骤。
从保险公司的会计信息或投保人档案管理系统中并不能轻易获取利率风险的相关信息，
人们一般只能在预测中去发现。为度量和模拟利率风险，相关机构已研发了大量的度量标准
和方法，包括现金流预测、缺口分析、久期分析、凸性分析、关键比例的久期分析、假设检
验、VaR、灵敏性分析（greeks）（对各种因素变化的灵敏度），以及随机模型模拟。利率风
险监测的稳健做法是，度量和监测以上的所有度量标准。
在进行现金流预测和缺口分析时，保险公司应确认资产现金流和负债现金流的期望值，
并度量它们预期的阶段性差额。
资产或负债的价格敏感性或投资组合的经济价值敏感性都会随利率变化而引来利率风
险（有时称为利率三角风险，interest rate delta risk）。久期（Duration）是度量利率风险的
一阶度量工具，它可以被表示成证券价值的一部分，或是直接财务价值、资金久期（在美
国），主要是指因利率的固定变化而造成的证券或投资组合价值的金额变化。
保险公司一般通过对资产和负债各自修正久期的比较来度量一阶利率风险。二阶利率风
险（伽玛风险）或凸性，则是由利率与某工具（或组合）的经济价值（或市场价值）之间的
非线性关系所引的。不过，公司资产和负债中的内嵌期权也可能导致二阶利率风险。此外，
二阶利率风险还可被视为久期随利率变化而变化的速度。
度量利率风险的稳健做法涉及到对额外度量标准的使用，如凸性（二阶久期）计算和关
键比率久期（观察资产和负债敏感性在收益曲线上离散到期日背景下的变化）；部分久期和
DV01 价值（由比率一基准点变动而造成的货币价值经济地改变）的计算。
保险公司可以做更稳健的操作：在一种决定性意识影响下进行情景测试，也可以更成熟
的随机技术来实现测试。只要能有效实践这些方法，公司就可将其净风险暴露转换成一种抵
销型的对冲工具，进而达到缓释风险损失的目的。
在度量与内嵌期权有关的风险过程中，保险公司可采取的稳健做法是，计算公司资产和
负债的有效久期和期权调整久期。公司的这些操作可以将一阶风险和二阶风险综合到了一个
度量标准中，得出一个可稳健度量风险的全面度量标准。不过，为了有效缓释风险，一阶风
险和二阶风险必须分开处理。利率变动会引起相应收益曲线上单个点的移动，保险公司对这
种移动所暴露出的风险进行量化。这种风险衡量方式也算是一种稳健的做法。公司也要具备
从曲线上各不同点中区分出其利差波动风险、错误匹配风险和非线性风险（迦玛风险、凸性
风险）的能力。因为，公司通过以上程序能更容易地确定风险暴露来源。在必要时，该程序
也可能理解为是一种对投资组合的调整或是对冲工具的抵消对冲。由于该程序能在无数收益
曲线模式基础上有效地检测出风险暴露，我们将其视为是运用一组收入曲线模式以检测利率
风险的上好方式。
经济资本模型和 VaR 技术，如条件尾部期望（CTRE），也被用到公司的 ALM 过程中。
公司还利用它们来制定在上述减少模型密度方式以外使用的稳健方法。
在 ALM 过程中，公司还会留意单个部门内部或整个市场中的系统性利差波动也是。当
实施风险管理的重要环节需要用到与无风险利率挂钩的衍生产品时，这种留意就显得格外重
要了。公司应进行的稳健做法是，对无风险对冲工具和信用敏感性投资组合之间的基本风险
进行考虑周全地衡量和管理。
为管理利率风险，采用多种风险度量标准对风险进行衡量，是公司进行 ALM 至关重要
的一部分。如果要选择一种技术方式来运用 ALM 的风险度量标准，下列稳健做法值得借鉴：
坚持对关键标准合理频率的度量；
随机模型和确定性模型都要被用到；
制定和监测与度量标准（如资本负债久期不匹配）和触发机制有关的目标范围。设
定触发机制表示，有必要将度量标准放回到目标范围和不能超越的限额中；
明确定义允许的行动和责任，并授权在上述的目标范围内和触发机制约束下开展行
动以便进行管理。活动包括，改变有关未来资产买卖选择和购买不同性质证券的资
金用途，衍生产品（不仅限于利率互换、利率上下限、期货、交换选择权等）的用
途；
使用资产、负债和交易的市场一致性价值评估方法。
其他相关的稳健做法包括：（1）风险度量标准，能反映经济真实性，并能为求简洁而
达到要求和精确之间的真正平衡。（2）及时将度量标准情况上报给管理层，并相应成熟和
合适的资讯和管理系统。
利率风险限额和标准
一阶利率风险管理的传统做法是，对资产和负债各自修正久期之间的最大差距设定限额。
有时在采用分割策略或贡献策略的条件下，这种做法可以取得一定的成功。其中，分割策略
或贡献策略一般是指，保险公司通过购买资产或资产组合以达到和负债现金流相匹配的目的。
若公司决定实施分割投资组合策略，其标准的处理方式是，把负债的现金流按一般现金流的
特征分离出投资组合。另一种稳健的方法则是，限制已发生债务久期或凸性的产品设计和利
率设定策略从而。
同时，保险公司还可以限定资产和负债各自期权调整久期或有效久期的差额，限制在所
有或选取点上关键利率久期之间的差距。此外，他还可以设置资产负债缺口限额。
利率风险限额执行
为确保利率风险管理策略的有效，保险公司应具备适度强劲的控制架构，以保证达到 ALM
目标并遵守 ALM 条款。这种架构适用于上述所有风险。公司也可按风险特有结构对各风险
进行单独地管理。
利率风险管理基调要与 ALM 的架构紧密挂钩。保险公司应按其自身的特点来优化结构。
标准普尔认为，决定最优控制架构的稳健操作应包含以下内容：
上报高级管理层（高级保险精算师/首席研究官）的独立 ALM 机制；
正式 ALM 委员会（ALCO）；
表述清晰的风险承受力（风险偏好）及相应的财务目标；
清晰的 ALM 政策说明，为 ALM 过程提供有力支撑并设定 ALM 的策略、角色和责
任；
基于 ALM 财务目标的管理者激励机制；
确保目标实现、策略有效的有力审计和管理控制程序；
在评价保险公司 ALM 控制的合理性时，标准普尔会审查公司已建立的 ALM 构架，从
而确定其是否适宜于所表达的目标。在审查过程中，我们会考虑到多个方面，例如：ALM
机制向首席研究官或/和董事会上报的路线和途径，上报的频率和细节；度量风险的监测系
统怎样支持 ALM 过程；报告和度量对 ALM 之外的管理者而言存在多大意义；ALM 从前线
获取数据的能力；ALM 过程进行内外部审计的频率和范围。
我们力求了解公司购置资产/冲销负债的经营限额，以及对资产/负债期限错误匹配的设
限范围。相关内容主要包括：报告违反限额的监测系统、应对违反限额的具体方案，以及违
反限额情境中的正当例外和方案实施的证据。我们想了解的内容还包括：限额是否能变化
（如果是，那又是由谁进行怎样的变化），有没有限额水平数（产品、业务单元、地区
等）。以上问题可最终归结为：保险公司如何监测限额，采取什么方式按何种频率对限额进
行审查。
利率风险管理实践
现金流配置和免疫性策略的做法都致力于修正久期的匹配。可是，它们不仅忽略了对利
率（经济价值与利率之间的关系生成利率）大幅变化的凸性和敏感性，还漠视了来源于内嵌
期权和其他具有利率敏感特征的资产或负债的二阶利率风险。保险公司采取的稳健做法应是，
以成熟的修正久期配置或免疫策略为开端来管理利率风险，随后再进行对诸如二阶风险（如
凸性、内嵌期权）的处理。
保险公司还可以进行别一种方式的利率风险管理，即设定满足 ALM 约束条件的目标证
券组合。在某些项目中，保险公司会依据这个组合的偏差设置 ALM 中的关卡。而在另外一
些项目中，该目标组合被当作保险业务经营度量中的现实投资组合和投资业务经营管理中的
负债组合来对待。在组合确定后，保险公司就要根据组合的 VaR、EaR CVaR、信用风险
约束和/或久期的方差、凸性或其他度量标准等来对投资业务设定 ALM 限额。不过，在特别
证券选择中投资业务不受限。
相应的稳健操作涉及以下内容：
证券化，在这种情况下现金流包被卖到资本市场；
使用衍生金融产品（如：传统互统产品），能让公司获得额外凸性的凸性互换；
选择性地购买另类资产；
利用动态对冲策略，重新平衡所有不同的利率风险水平和与负债对应资产的修正久期；
运用其它的金融衍生品，如远期利率互换、利率下限、看跌期权。如果给予适当且充分
的控制，这也算得上是一种利率风险管理的稳健做法。（见下文）
许多保险公司都采用价值创造或增加产出之类超出利率风险缓释范围的策略。他们通过
使用对冲技术将风险调整收益最大化，以期望得到资产负债的最优组合。现在，越来越多的
保险公司都开始使用经济资本模型来定义战略资产配置。
利率风险学习
风险学习是 ALM 委员会的另一项主要职能。随着市场的转变及负债现金流相对于期望
值的高低起伏，ALM 管理者将每个变化都当作有望增强 ALM 项目的机会来对待。这里的学
习方式是，与度量和管理风险的最新的有力技术保持同步。风险学习的进行，使很多保险公
司的 ALM 努力方向由利率导向转为：久期配置分割有效久期配置久期和凸性配置关键利率
久期…。
每一种策略的改进都会消耗一定成本，这种成本主要出自支持策略所需的技术和策略实
施对公布收入的短期影响。掌握有力风险学习方式的保险公司会对增加风险/酬劳规模的决
策做一个记录，其风险因素被控制在公司的风险承受范围和 ALM 规定的风险限额之内。
标准普尔将“在对冲工具、资产和负债市场价值变化时，及时归属损益的具体来源”视为
利率风险管理过程中的关键部分。有些公司发现，定期记录资产和负债的市场情况有助于归
因环节的进行。
表 2 利率风险控制指标
有利指标 不利指标
风险识别
保险公司识别出负债中的利率风险，如：负债
会受利率变化、收益曲线斜率变化，以及短期或长
期上下峰值变化的影响；也从保单期权中识别利率
风险，如：在某保险公司存取资金的选择权；还识
别投资组合中的利率风险，包括利率变化和投资现
金流变化的潜在影响。
保险公司只识别出其资产或
负债中的部分利率风险。
风险监测
保险公司具备系统性程序，使用多重度量标准
和技术定期度量利率风险；度量的结果被发布给适
当的风险管理机构，包括 ALM 委员会，并受董事
会定期审查。
风险监测基本上只用来满足
每年储备认证的要求。
风险限额和标准
保险公司把 ALM 条款记录备案，包括对所有
被监测度量标准的明确关卡和限额值；对个体设有
超越关卡和限额的明确的权限；现金流缺口、久期、
凸性或其他不匹配情况的目标会随市场条件变化
而变化，但终在公司的长期限额范围内；保险公司
限额与其风险承受力的关系明确。
没有正式宣布限额或设定非
常宽泛；限额不受风险承受力的约
束，且远大于保险公司对利率风险
的预计损失；只有关于久期不匹配
的限额。
风险限额的实施
违反限额的后果相当严重；根据其规模大小，
会需要保险公司的高层人员和/或董事会的通告；积
极的 ALM 委员会对监测利率风险限额被违反负有
第一责任；他要将违规事件及对为解除违规事件采
取的相应措施上报给最高管理者和/或董事会。
识别和应对限额违反情况的程
序并没有被明确说明、传达，也没
有被遵守。
风险管理
风险管理者对把利率风险保持在限额内有明
确的权力和责任；他们拥有让他们发现资产负债突
发情况的信息，并具备运用适当工具阻止和解决限
额突破问题的权力，包括指定新投资产品的利率风
险特征、出售现存投资、参与产品设计，和/或使用
衍生品来影响风险特性配置；正规且频繁的 ALM
程序。
利率风险头寸只是在长期滞
后的模型更新后才被发现和确认；
通过对未来投资买卖的广泛操作
来调整风险头寸，有时这要经过很
多年；风险管理者不能参与产品设
计和利率制定；ALM 不规范，且
是特别意义的。
风险学习
仔细检查各阶段中由利率变动所带来的损益
情况，在确定政策和程序是否需要修改，对投资和
套期保值是否采用不同的市场工具，对利率制定和
产品设计采取不同应对行动是否能得到更好的结
果。
利率损益仅被简单地视为外
生事件，且没有指望管理者行为产
生重大影响。
流动性风险管理
除了度量和管理利率风险外，ALM 机制还常被用于管理保险公司的资金流动性情况。
对流动性风险的管理，涉及到对流动资金来源及其可用性的识别。流动资金的首要来源是净
现金流，比如，现金流入和流出之间的差额。保险公司通过现金流覆盖预测等技术来确保净
现金流常为正值。管理流动性风险的稳健做法主要包括：对流动资金的压力测试（包括观察
极端风险情况，如自然灾害、市场崩溃等，来估计流动资金的需要量）；识别流动资金的额
外来源以涵盖危机情形；确认出售资产的命令；并设置候补的银行设备。
外汇风险管理
保险公司管理外汇风险的稳健做法涉及到，通过买卖相关货币和/或通过衍生品策略（如
货币互换、期货和期货）来定期配置资产和负债的货币。若策略稳健则适当控制即可。相应
的控制措施是指，保险公司在何处使用衍生工具和使用哪种工具都要记录备案。权限及风险
限额被记录在案并受定期监测。保险公司拥有整顿违规行为的预设程序。全面监测的结果，
尤其是对违约行为的监测结果，要定期上报给保险公司的管理层和董事会。控制流程由董事
会批准生效。
股票市场风险管理
保险公司因其对股票和隐含在某些负债中的担保进行投资而面临着股票市场风险。这种
风险通常被发现于分红型产品中。一般是通过观察某些过去收益变动的变量来衡量资产组合
的股票市场风险。采用前瞻的方法可让以前的观察值适合对数自然分布（或自然分布），然
后得出波动置信值型的度量值。对这种方式的稳健操作涉及到，股票波动肥尾分布的包含，
或时段转换及随机波动模拟技术的使用，以到更好反映未来波动影响的目的。
保险公司管理和控制股权风险的稳健做法是：限制单个经济实体的风险规模（在股权投
资中的占比），在整个投资组合广泛分散投资从而避免其偏重于部分业务。更进一步的成熟
操作是，在运行经济资本模型时根据可用资本的占比设置限额。
保险公司对具有任意参与权特征产品的 ALM，牵涉到对有关证券连结特征（与负债相
关联）的市场风险（主要是分红定期寿险保单和企业年金或养老金）的管理。稳健的度量和
管理实践能折射对投资组合中的股权风险所采取的方式，但其重点应在于对内生于担保的风
险的认识，并要反映出公司对投资策略选择。这种风险的控制程序涉及到对投资策略的监测
和执行，并可能会要求套期保值（通过股票期货、总收益互换，或期权）或是量化过剩需求
以支持担保。
含保证给付投资型产品的资产负债管理
目前，寿险市场上又出现了一类主流产品。此类产品的投资部分与一组具体的实物投资
或虚拟投资品的投资业绩是紧密联系的，投资收益由购买同一险种的投保人共享。按市场情
况可将这类产品分为三种，分别被称之为：投资连结保险、变额年金和分红型寿险。
风险识别
保险公司的初衷是，把这类产品中所有与投资有关的风险都转嫁给被保险人。但是，一
些经营大量分红型和投资连结型业务的保险公司发现，由于其经营的这类投资型产品与某投
资组合挂钩，公司的收益也随之直接与该投资组合的业绩挂钩。后来，保险公司遂渐将担保
添加到产品的投资运营中，这明显增加保险公司的风险。虽然这些风险在最开始时并不被承
担它们的保险公司或再保险公司所识别。但在本世纪初证券市场动荡的环境下，忽略这些风
险将会造成的严重后果是不容质疑的。
投资型产品所包含的风险主要包括：股票市场风险、产品设计风险、投保人行为风险、
风险模型的风险，以及财务报告风险。投保人行为风险的表现形式极其多样且充满了不确定
性。它主要包含了维持客户风险，因为在某些情况下挽留客户会增加损失，而在另外一些情
况中却能减少损失；还包括资产配置的选择风险。在大多数情况中，需要用一些假设条件来
对这类产品收益的潜在成本做可靠估计，但该产品的运作经历并不足以为假设构成提供任何
指导。
由于对投资型寿险产品的贫乏管理，美国销售这类产品的保险公司和再保险公司在
2001 年到 2003 年间遭受了重大损失。其中，大部分损失都源于：公司对收益的严重低估；
对内嵌期权没有进行对冲或套期保值，所暴露出的风险远超过了公司的风险承受力；被设计
成不能被对冲的产品；没有认识到收入的潜在波动性仅取决于证券组合价值。
风险模型的风险主要起因于模型并不总是跟实际一致。特别是因为，投资选择中的变
量比模型中的变量要复杂的多，金融市场并不如像模拟中那样变动，风险模型风险由此而生。
财务报告风险主要是由短期财务报告中对内嵌期权和对冲交易各自所得损益之间的差
异而造成的。因为，对冲交易是按市场价值或经济价值制定的策略，其所得损益的财务报告
处理与内嵌期权所得损益的财务报告处理截然不同。
风险监测
公司对其债务组合中现有风险总量主要在总账户价值、结余的各种保证收益的总额、
内在基本收入中潜在风险被对冲的程度等方面进行监测，以及保证收益被对冲的程度。同时，
公司也要跟踪调查基础合同和保证收益中套期保值活动和对冲交易带来的损益，包括损益发
生的来源。及时地跟踪调查有助于对冲交易日常性的开展。将调查所得信息汇总，可用于财
务报告分析和产品管理活动。保险公司应报告对冲产品的实价收益及非对冲产品的实价收益。
还要报告大批因不经济的基础保单条款（如：按保单账户价值取现）而陷入极致状态的保单
的相关情况。（参见“The Dollar for Dollar Loophole: Another Item on Variable Annuity
Writers' List of Woes”，2003 年 7 月 30 日发表于 Ratings Direct）。监测资产配置状况、
债务组合与套期组合各自的 VaR 值以及综合的 VaR 值，还有预期亏空额（参见“Chasing
their Tails: Chasing Their Tails: Banks Look Beyond Value-At-Risk”，2005 年 7 月 12 日发
表于 Ratings Direct）。追踪记录债务组合和套期组合对市场变化的敏感性（，）、对价格波
动率变化的敏感性（vega），以及对利率变化的敏感性（）。
风险限额
保险公司若已确认了这类产品和保证给付中的风险，往往会对其预留市场风险的总量
设定有力限额。主要包括保单账户值、值、vega 值，和/或值方面的限额。由于，有些收益
对这类度量值不太敏感，所以限额也要依据 VaR 或 CTE 来规定。保险公司这样做的目标，
转移或对冲保证风险，而保留收入流风险。有时，风险限额的目的也可能是，维持保证给付
中预期损失分布，或产品主要收入损益与保证给付损益的联合分布中的确定比例。
限额执行
正如在某些情况中需要进行日常监测一样，保险公司的限额执行工作也要经常实施。
执行工作可以像在利率风险部分中描述的那样由 ALM 委员会进行，也可以由独立的委员会
或应对 VA 股票风险的控制组织机构来实施。公司实施限额的流程是，对突破各级关卡的通
报不断升级，这些关卡的最终限额往往不希望被突破。一旦关卡和限额都被突破，保险公司
就要采取预先规划好的行动。如果是由对冲风险造成的，保险公司就要调整对冲的头寸。对
因极端市场情形而导致的限额违反事件，保险公司也要准备好相应的应急方案。这里所说的
极端市场情形是指，市场价格剧烈波动，和/或用于对冲的证券在期间无效。
风险管理
近来，出现了很多应对这类产品风险的假定的稳健操作方法。因为那些做法还没有在严
重的市场衰退情况中检测过，所以该风险控制系统的有效性需要不断地被重新评估。若有修
改必要，保险公司就要做相应的重大调整。
如果公司的资产收益低于与这类产品相关的保证给付，那保证给付就要承担公司的部分
成本。这种成本主要通过对抵押品成本的市场价格评估、复制程序（抵押品被比作某些市场
证券的组合）、或带有与市场一致假设且有关重要风险因素的模型来估计得出。与市场一致
的假设和模型要跟实际保证给付一样牢固。例如，对某个只测量保证给付值的模型而言，如
果保证给付的期限较长，那就可能遭遇来自市场大规模变化的风险；或是模型在利率的基础
上构建；再或者模型还具备其他风险特征，而这种风险特征是不能被度量得到的。
产品设计会受既定的风险目标和保证给付市场价格的影响。
保险公司要对所保留的风险设计一个有度量和通报系统支持的对冲项目。该项目可以按
需要程度对冲风险，达到在留存风险限额内保持风险的目标。项目会用到短期工具、长期工
具，或是长短期综合的工具。相应的度量和通报系统要能够提供满足对冲项目目标所需的信
息。长期的对冲项目不会像使用短期工具的对冲项目那样经常调整。
除了具备对冲项目以外，保险公司要实现完整的风险控制还需要系统地开展对冲、度量
和限额实施工作，并保证是按规定开展的。使用长期工具并不会改变该项目的重要性，除非
所用工具是通过再保险或类似于再保险的期货产品将被保险公司的行为风险转嫁出去，从而
实现套期保值的目的。很多长期对冲项目没有转移这种风险，所以它们就要监测被保险人行
为对项目有效性的影响。而短期对冲项目则是提供给保险公司一种选择权，保险公司可以不
通过变更对冲头寸便轻易退出原来的体系。在市场动荡时期，对投资型产品的风险管理执行
起来最困难且成本最高，执行空隙的诱惑最大，此时短期套期保值体系就最重要。
另一个值得注意是，保险公司要对模型风险、非模型风险以及对冲项目中现存的基础
风险（是由某产品及其对冲产品各自可能的投资品之间的差异引起的）进行定期评估。重要
风险源自实际产品组合与虚拟产品组合的差距。某些保险公司还定期评估那些用对冲解决不
了的风险，并对之设置了相应限额和关卡。这些通过对冲都解决不了的风险是指，不能模拟
的资金总额风险、与资金有关的不完整模型中基础风险的总量等等。标准普尔发现，基于指
数价值且含保证给付的产品，以及那些要投资于更易被模拟和对冲的资金的产品要较那种少
约束或更多保证的产品更易被控制。
定期评估对冲项目的有效性是指对对冲项目进行全面的分析，并对其所得的损益归因。
保险公司应用这一步所得的结果来调整对冲项目，以满足现在不可预见的未来市场条件的需
要。此外，有些保险公司发现，含不同保证给付的不同产品之间只能进行有限的对冲。针对
该问题的稳健做法是，众多保险公司通力合作共同评估多种产品中的风险，这样就可以进行
内部对冲从而减少对冲的成本，而不是两个不同对冲项目对同一产品进行相互对冲。这些对
冲的有效性要进行仔细的模拟，而不能只是假设有良好的风险控制。
风险学习
风险学习是投资风险管理中的一个重要部分。运用对冲项目来进行投资风险的管理对绝
大多数保险公司而言还属于新事物。而对冲过程中也还存在着很高程度的投保人行为不确定。
保险公司应将他们所学的有关对冲项目的内容融入实践中，这样才能设计出更优的对冲程序。
这就涉及到对从理想模型、简单模型或投保人行为中分离出的金融市场行为的考虑。此外，
因为市场在不断进化，资深保险公司也希望能设计出既有较低套期保值成本且有较强竞争吸
引力的产品。所以，保险公司还应将其所学的内容融入到未来产品的设计中。
表 3 对投资型产品（含保证给付）的投资风险控制
有利指标 不利指标
风险识别
保险公司意识到股权市场风险、产品设计风
险、投保人行为风险、风险模型风险和有关其产
品和收益各变量的财务报表风险；
保险公司只被动地认识那些核
算、监管、评级所要求风险，以及有
现金支付需要的风险；
风险监测
对套期保值资产和未套期保值资产监测多
种风险指标，如未决给付、实价给付、VaR、
CTE、delta, gamma, vega, 以及 rho；
监测账户价值和销售
风险限额和标准
对 VaR, CTE, delta, gamma, vega, rho 设
有预期的范围和风险限额，并设置了审核那些限
额达标情况的频率标准；
没有具体限额；
风险限额的实施
报告超出预期范围的风险情况，引起 ALM
或其他监督个人或实体对其的审核。对限额被违
反的事件已规划定解决的措施以及时间框架；
没有实施。在重大变动后会做大
型不规律的重调；
风险管理
具备定期对冲项目，它包括：更新度量残留
风险的复杂模型；有关购买或交易对冲工具以维
持所需头寸的规定。标准合理反映对因投保人行
为而造成结果偏离期望值的预期应对措施，或反
映对超过风险容忍的风险有充分的再保险覆盖；
具备一个有特别针对性的对冲
项目或部分再保险业务；
风险学习
定期监测和分析对冲损益，并根据所得结论
调整对冲项目。有力监测投保人行为并将结果用
于风险模型调整和产品设计中。
没有设计程序。对冲风险所带来
的收益全然在管理层的控制之外。
九、财产/意外损失（非寿险）保险风险
非寿险保险风险是指，个人或实体因火灾、盗窃、伤残或其他意外事故而蒙受损失，抑
或者由于实体或个人的过错应承担责任，而向保险公司投保的风险。有关这种风险的行业经
验还很少。在 20 世纪 90 年代后期宽松的市场环境下，很多保单都是按不合理的价格出售
的。这在法律环境中就导致了一个严重后果：在过去 10 年里，随着频繁且超过预期的巨灾
事故发生，理赔案件急剧增加，给整个非寿险行业带来极大的麻烦。不过，已出台相应的稳
健操作。未来市场周期及巨灾都会对其进行真实的检验。
风险识别
除了要对保单中潜在风险进行成功的识别和管理，管理风险的非寿险保险公司还要在各
环节中对风险进行识别，如承保风险、定价风险、保单发行风险、保费自留风险、行为监管
风险、环境监管风险、周期管理风险和再保险风险。很多保险公司都有识别混合型风险（如，
巨灾）的必要。
风险的识别虽然看似简明，但保险公司还是需要在合同术语方面谨慎小心。不精准的合
同术语很可能令已发行保单给发行公司带来意外损失。
承保风险是指，因保险公司提供的承保范围中包含了不同的风险，使得不同的风险分布
很难实现收益目标而导致的风险。
定价风险是指，尽管被承保风险的风险特征已在定价中被准确预料，但其损失分布还是
会因按期望构成的程序存在某些缺陷而与实际的损失分布有所不同。在这里，程序的缺陷主
要是由不良数据、不良步骤，或形式出乎意料的变化（也是假设问题，如太过复杂、错误肯
定，或者非建模风险）所导致的。
周期管理风险是指，保险公司在宽松市场阶段承保业务，后来却发现赔款成本要远大于
已收保费总额。其产生的主要原因是：理赔率更高、损失程度更严重，以及更宽构的保单条
款和承保条件。
理赔风险是指，实际的理赔支付与预期理赔支付之间存在的极大差异。这主要是因为不
规范的、不严密的理赔过程，或理赔过程中未预料到的法律法规或监管部门干预。
巨灾风险是指，重大事故（如飓风、地震、海啸、恐怖活动或者其他大规模的灾难）所
造成的远超出保险公司损失承受范围的损失。并且，这些巨灾事故发生的频率也与预期值存
在着差异。
由于巨灾风险往往是系统性风险，所以就存在随之的后继风险，即再保险公司因其所承
担的间接风险责任被过分扩张而无法提供预期的全额保障。再保险风险与定价风险同属事件
驱动型风险。在很大程度上靠再保险保障来实现其主要经营目标的保险公司，相应地也会受
到其它风险的制约，如：再保险有效性骤变、再保险产品的价格增长速度远高于保险公司所
能接受的范围。这种风险在产品费率提高受到管制的个险领域表现得尤为突出。
风险监测
非寿险风险监测关注的主要是各类基本风险，可用多种不同的度量标准来对这些风险进
行衡量，如：保险费、预期理赔、最大可能损失 (PML)、总量限额、风险收益、风险价值
及（或） 预期亏空。某些保险公司按地理区域、行业或其他分组方式来衡量他们面临的某
一种或全部风险。
保险合同的条款及条件有时也会被监测，或通过一般的监测方式（例如作为费率监测方
法的一种），或以不定时的审核为基础。
保险公司通常用上述的风险衡量方法对理赔费用进行严格控制，并以多种不同的方式分
组。一般会将理赔费用与预期费用相比较。预期费用可能是已签发保单的定价，也可能是首
次报告过的理赔额。
保险公司要坚持对巨灾风险特别频繁的监测。对巨灾风险进行良好风险控制的基本条件
之一是，数据的获取及用其进行模拟的有效性。特别地，能否对巨灾风险进行有效模拟有赖
于一系列的特征值，包括：模型所用数据的有效性、正确性，以及样本容量。理赔数据库和
保单数据库包含了所用数据的所有质量 (广度和深度) 和容积信息。如果这些信息（对再保
险或转分保来说）无效，那么承保人就会要求提供适当的数据。
良好的模拟操作离不开模型输入的设定和更新程序。模型是真实世界的简化版。它们需
要输入适当的数据和假设才能模拟实际。所以，保险公司应设定一套程序来定期更新模型以
及那些输入模型中的数据和假设条件。
风险限额及标准
非寿险保险风险限额及标准一般适用于承保的各种保险项目，尤其是承保巨灾风险的保
险项目。
成功的承保业务从严密的承保标准开始。在承保过程中，通常伴随着严格的培训和执行
程序，以及对其自身清晰的责任分配。良好的承保实践因保险公司对其代理人的控制程度不
同而不同。经营个险产品的保险公司要对所接受风险及与这些风险有关产品的价格、期限、
条件都进行高度的控制。而在另一方面，共同保险市场的参与者和第三方代理人有时会较少
的控制一个或多个主要特征。结果是，他们的控制程序可能更严厉且更有力。
非寿险保险公司应制定稳定且全面的承保标准，之备案，并对这些标准进行监测和有力
执行。公司还要具备相应的承保计划，其内容应含有：承保的目的、策略，以及可度量的目
标。对承保人和转介程序，一般都要设置相应的权限，包括（但不限于）风险的类型、风险
暴露限额，以及允许的条款等。当每一个重大风险需要两个承保人达成共识时，会用到一种
“四眼”原则，即：每个重大风险都要求得到两个承保人共同批准。此外，保险公司还会关注
到承保决策(如：风险、承保范围)所需要的数据。因为，承保决策需要事物标准和数据量作
支撑（列于承保清单）。同时，还要规定承保人完整记录其承保决策，以便公司以后审计之
用。
强劲的定价程序应是确保承保人收集到制定适当决策所需信息的程序。对个别风险定价
的正确性和准确性会随定价技术、定价经验、定价团队规模、合适样本的质量和容量、及承
保程序采用其结果时所用的方式等因素的情况而异。定价程序最后可能会对“技术上”的价格
做适当调整以符合当前市场的情况。
巨灾模型有助于保险公司设定其风险集中度限额。分散保险公司整体风险承受力的程序
中就有关于确立保险公司对巨灾事故承受力的部分。健全模型往往要包含能被测试和强调的
合理假设条件和场景。这些模型会规定承保范围内的所有风险等级、受各种风险影响的全部
政策，以及任何次级因素(影响频率和/或事件数量)。而健全的巨灾模型则要包含一系列分析
基本风险的方法，使保险公司能在单独设定其对外分保需求量之前能确定他们的内在风险情
况。
除了模拟巨灾风险和给定模型误差外，保险公司通常还要对特定的地理区域设定绝对限
额。每份合同都应适用于一个区域或一个区域组合。对于跨区的合同，最保守的做法是将全
部限额分散到所有受影响的区域而不是对之进行成比例的分配。
限额执行
在审查风险接受决议时，保险公司往往需具备相应的审核程序。该程序要由具备合适资
格和经验的人员来执行（如：承保人、保险精算师、律师、理赔员和高级管理人员）。审核
的形式多样，主要有：自我评估、同业评估、定价评估、监管人评估、基本的内部或外部独
立人评估或者再保险公司评估。保险公司还要相应跟踪调查程序，以便收集有关偏离既定标
准和计划行为频率的信息。
保险公司要将标准的变动情况记录存档并明确地在内部披露——无论是临时性变动的
还是永久性的变动，这都是标准程序的一部分，也是执行程序中的要素之一。
对 IT 系统性能的良好实践益于 ERM 程序运行。尤其是，由于 IT 系统是实时的，或近
似于是实时的，它们可以在换季期间实时监测风险承受力和风险限额的情况。对比那些运行
多个操作系统的团体就可以发现，运行较少系统的团队更有能力实现实时监测。
风险管理
周期管理是承保程序的另一必备要素。将识别市场变化的能力与按计划回应市场变化的
有力承保方案联合起来，极有助于保险公司在市场周期中始终进行承保结果的管理。保险公
司应通过一些工具来达到识别市场条件变化情况的目的，如：承保行家意见、专刊杂志、经
纪人的调查、保险费率指标、政府或者管制的影响、理赔成本趋势分析，以及其他包括资本
市场活动的主导指标。应对弱化市场变化的计划内反应，可能涉及到业务类型或容量的改变，
或者业务来源、保费费率、承保条款，和/或再保险使用等方面的改变。
多样化是保险承保的基本原则，也是保险风险管理的关键工具。多样化存在许多层次。
保险公司在风险种类中实现微观层面的多样化，其主要工具之一就是承保限额。在宏观层面
上，各风险种类之间风险的差别则是另一种形式的多样化。标准普尔保险风险控制部门
（Standard & Poor's Insurance Risk Control）关注的是多样化的微观层面。而多样化的宏观
层面则被视为是战略风险管理的一部分。
风险管理还涉到另一个重要内容，即风险选择，或者说是保险公司和再保险公司在他们
承保的保险项目结构上所做的选择。他们选择的具体内容主要包括：决定承保什么项目（是
否成比例），以及以什么样的层次和什么样的价格承保。
保险公司寻求再保险保障的主要目的一般是为了减少原承保结果的易变性。公司再保险
保障的需求往往由自上而下的风险容忍分析和由下而上的风险暴露分析所得出的。但是，购
买再保险保障会牵涉到预期成本和降低风险之间的平衡问题。而且，为降低纯承保风险而进
行的再保险或转分保方式还会引入新的风险，主要是信用风险和契约风险。
风险学习
业务一经被承保，就可以通过制定强劲的审查程序来识别程序的优缺点，从而达到稳健
操作的目的。保险公司要具备审查实际保费和理赔经验、将审查结果分享和回馈到未来承保
业务中以及评估定价（和其他）的程序。对实际经验和预期经历，主要是对被观察的变量做
分析和讨论，并定期改进和通报。确定考虑了这些变量的价格变化及储备金估计调整。被承
保风险的风险收益、提供给决策者的信息质量，以及对异于预期情况的警觉，都能对有关承
保、理赔及定价团队报酬的良好实践产生正面的影响。
就算是经常进行更新和检查，模型也仍然只是实际的简化版。因此，保险公司应设计一
个能反馈模型优缺点及假设条件的程序。与所有的模型一样，巨灾风险模型也只不过是用来
帮助决策的工具。这样，模型所得结果一般都会包含有关其有效性的信息。例如：
优点和缺点；
假设，包括对其敏感性的假设；
未知因素；
模拟情景的范围。
准备金风险
在前面曾提到过，承保是非寿险保险公司所面临的主要风险。将其与高质量的定价结合
就有助于保险公司设置初始准备金。但是，它并不能替代对准备金风险的有效管理。因为即
使能预测到影响保费总额、理赔、承保风险经验的所有变化，也可能很难成功承保。
准备金风险与准备金水平的不确定性有关，而准备金水平最终是要与负债及负债的时间
安排相匹配的。要识别和度量这些不确定性，保险公司往往需要使用到一系列的数据和方法，
一般都涉及到随机技术，以便随后确定这些模型是否量化了三种不确定性（数据、模型、参
数）的所有内容。理事会（负责登记准备金）要被告知所用技术的假设条件、参数，以及技
术的优缺点情况。
准备金模型的良好实践可以得到优质且大容量的数据样本。保险公司整理数据过程要做
的工作主要有：对数据进行调和和核查以确保数据的完整性和可靠性；传达数据中的调整信
息（包括调整理由）和确定的错误；内外部数据的使用；在使用外部数据时，对其来源和所
做调整的详细说明。
稳健的准备金风险管理实践使得所用技术能够允许在保费发展尤其是理赔方面出现新
的变化。这需要考虑到多方面的问题。法律环境的变化、近期法院判决，都能影响到估计的
不确定程度。理赔环境方面的一般变化也有同样效果。这有助于保险公司鉴别哪样的稳健操
作可以概述各理赔频率和程度的趋势、理赔和相应行动任何可能的新类型、对不同类型通货
膨胀的监测。风险管理的另一稳健做法是，在承保管理和理赔管理过程中识别出其变化，主
要是指：承保变化的质化和量化、在准备金估计中的相应考虑、对最近年份（有某些失败经
营的业务被替换）估计方式的评估。而且，将储备业务合理的分开承保是为了避免利益冲突。
对准备金和储备方法进行的独立评估是有益的，因为他们能识别那些不代表个别公司数据的
问题。
在整个周期中都建立准备金可明显降低对所有保费和理赔准备金估计的不确定性。有力
证据表明，保险费率和理赔全部都存在周期。但是，很多标准保险精算技术都无法在未经外
部调整的情况下全面认识到保险费率周期和理赔周期。所以，稳健的做法是，利用有力的周
期储备方法，进而反映周期内不断变化的延期损失的经济和市场模式。
保险公司对巨额、罕见且倍受争议的理赔所采取的处理方式也会影响到准备金的不确定
程度。此时稳健的做法是，选定停业点，并设计巨额理赔的管理方式，包括对设想进行建模。
上述的所有方法都具有很高的技巧性。所以，保险公司还要做关键的一步操作，将所有
建议和模型的基本假设、参数、优缺点都清晰地传达给非专家决策者。这种操作有助于避免
卡特里娜飓风时情形的重现，当时有一些模型的结果是被当作绝对真理的。
表 3 财产/意外伤害保险风险控制的评价
有利指标 不利指标
风险识别
保险公司具备有力程序来鉴别其众多合同中的所有风险。
而且，保险公司还识别出了所有风险可能聚集的保险项目。
保险公司无法识别偶然的
风险。他仅专注于监管者或评级
机构特别强调的巨灾风险。
风险监测
保险公司使用多种衡量风险的方法，有很多是从保费、
预期的理赔、PML（可能的最大损失）、总量限额、风险价值、
及（或）预期亏空中选取的。监测程序经常更新并适时推新。
监测非常细微的部分，有利于承保人的管理反馈和多元化的
分析。巨灾风险监测效果被强劲模型所放大。对指示价格的
偏离由承保人、政府机关和特定区域所跟踪和收集,并在监测
结束后迅速被知道。风险暴露至多在滞后于真实时间的几天
中被监测到。保险公司能在整个团体内部集合风险暴露。
保险公司通常采用单个风
险度量工具，且不会频繁更新其
监测。巨灾风险的模拟不会经常
或及时的进行。对指示价格偏离
在期间结束好几个月后才被知
道。在换季结束后才整合风险暴
露，即当保险公司首次发现他们
是否还处于风险限额内时。
风险限额
及标准
对很多业务种类和个体承保范围都设定了风险限额和预
期范围，以支持控制和确保多样化。承保方式的标准被清楚
归案备案。巨灾风险限额非常严格。当保险范围逼近限额时，
限额就有清楚且肯定的扩大需求，它以强有力的随机情景模
型为基础。对超限额情况的解决有明确的程序。
风险限额很少遭到质疑，因
为他们远高于任何残留风险的
预期范围。通过使用少数确定性
情节来设定巨灾限额。
风险限额
执行
及时监测使得保险公司能够识别首次限额违规事件。存
在避免后继违规发生的程序。保险公司有办法在不造成超限
额的情形下利用限额。限额违规的细微变化会迅速产生影响。
超限额情形通常通过扩张
限额来解决。限额违规通常在时
期结束之后好几个月才被发现，
且通常是通过逐渐减少未来的
新情形限额来解决。限额违规的
结果是不确定且不规则的。
风险管理
持续应用再保险项目，并令其与风险承受力相关。保险
公司对如何在宽松市场中改进其经营战略有明确部署，涉及
到费用策略，如果减少销售是改善经营所必需的途径。保险
公司识别承保周期的阶段进程，进而推进经营决策制定。
不重视再保险项目，并有特
别的使用方式。仅在市场条件变
化时才用到周期管理。
风险学习
在不利理赔趋势突显时，保险公司通过迅速反馈程序修订价
格。定期更新巨灾模型假定以反映最新信息。
对设定价格或其他条款及
条件不及时更新。巨灾模型由厂
商更新。
十、人寿保险风险
大多数寿险保险公司都面临着给付理赔总额超过其联合基金（准备金）和盈余 50 倍之
多的风险。但是，因为预期理赔率低且风险均完全独立，所以其理赔的范围，除极小的可能
外，一般都远低于寿险公司保留下来的风险（如，信用投资风险、市场投资风险）的总量。
风险识别
死亡风险主要包含错误分类风险、抑价风险，以及因单位个体或雇主团体的承保风险过
于集中而导致的过度潜在波动风险。控制这类风险的方法和程序很多，既有一直被保险公司
沿用的传统方法，也有最新的医疗程序。
风险监测
监测寿险风险通常以图表方式进行，按照各种不同类别来显示新业务的分布情况，如：
保单规模、承保类别、业务区域等等。在多数情况下，各被保险公司之间的死亡风险并无关
联。保险公司通过揭露单位个人或单个家庭所购寿险的极大数额来监测死亡风险的集中度。
此外，寿险风险虽然不多，但也可能遭遇潜在的重大事件风险，如：恐怖袭击、传染性疾病。
有些团险承保者现在开始监测地理区域的集中度。
由于各个体间的死亡率关联度低，分散死亡风险的主要方法是，通过自留额限额来限制
单位个体的总保额。实践证明，具有广泛承保项目的区域其多样性要远小于个体数相同但承
保范围小的区域。追踪这一情况的主要方式是监测保单规模的离差。
理赔监测和实际/预期死亡率监测是两种最常用的死亡风险控制方式。其它方式还包括，
定期比较理赔经验和定价目标、分析比较标准频率和研究的计时并其解释误差。研究内容包
括，监测死亡率，并将其与期望定价及行业数据相比较；比较实际和预期的死亡率，草拟出
详细的内含价值分析。通过何种途径将监测结果反馈给定价程序、承保程序和理赔程序同样
也很重要。
风险限额、标准及执行
在练习和执行各相应程序过程中，我们希望能看到承保标准的明确范围。稳健操作内容
会因保险公司对其代理人的控制程序而异。擅长营销的保险公司期望行业内的区域参与，以
便提供重要的预选步骤。主要与独立营销商打交道的保险公司偶尔也会忽略营销力量的注入。
但遵守承保标准的保险公司发现，资深的保险代理机构能快速学习他们的标准并按标准进行
展业。
此外，我们还会通过对限额和标准的监测和执行来察看牢固的总公司承保标准。总公司
承保标准主要包括以下内容：达到承保决策目标所要求的数据（如：血液测试、APS 测
试）；在实现决策目标过程中（如：借贷系统、信用系统）对数据的合理使用；承保人的权
限；审核风险分类决策的审计程序（其具体形式为自审、互审、上级审核、内部独立审核和
外部独立审核，和/或分保接受人审核）。
风险集中度并不是寿险个险承保人关注的重点。寿险团险和相应再保险的承保人采用设
定限额的稳健方式对其特殊承保地域内的承保风险集中度监测及合规操作。所谓特殊承保地
域，是指易发生恐怖风险事件的地理区域。
再保险公司通常会采用强劲的程序来保证其直系公司达到承保标准。在附含总承保风险
高比例转移的再保险项目中，再保险公司会特别热衷于对原保险公司进行承保达标情况的审
核，因为其担心机构风险，应对该风险要求开展更频繁更广泛的承保审计。
风险管理
再保险是管理死亡风险的重要工具，而证券化对管理死亡风险的作用也日渐突出。保险
公司可通过确定和更新自留额限额的客观程序的指引来寻求再保险保障，并受自身整体风险
承受程度的约束。相应程序是采用统计方法对罕见极端负面事件（如：传染性疾病、恐怖分
子袭击）的潜在影响进行评估。证券化的使用不仅限于风险管理目的，如法定准备金预备。
它也可以转移部分风险，尤其是极端事件风险。
另一种风险管理的稳健做法是，考虑交易对手风险和再保险保障的成本，客观选择相应
的再保人和再保险具体方案。保险公司通过监测和执行相应限额来限制暴露给个别再保人的
风险，并预计和规避违反限额的风险。对再保险公司的财务实力和风险集中度进行定期的尽
职调查同样也很重要。保险公司将这种尽职调查的重点放在对信用风险和交易对手风险的详
细讨论上。除了前面提到的方式以外，还有一种比较好的方式，即保险公司在其全体风险范
围内监测再保险使用的总体情况。若保险公司的风险自留额限额取决于共同参加相应风险承
保第三方的情况，那保险公司还要对这种依赖程度保持警惕。
为确保再保险项目能在保险期间内达到其成本和风险保障的目标，某些保险公司会分析
再保险项目所带来的损益。他们对再保险项目中的损益及其来源进行确认，并对带有或不带
有再保险保障的所有理赔额变动情况进行分析。保险公司还常监测那些应被再保险或不应被
再保险保单的达标情况（一般属于承保标准部分）。与此同时，保险公司对未达标情况也会
做出回应，如：重新培训，权利限额，赔偿限额或者终结。
为避免出现惊人或模糊的大宗理赔支付，很多保险公司都对再保险的合同术语设定了明
确的标准，并明确规定了批准标准条款变动范围的权限。再保险合同复杂且多样，它覆盖了
很多的风险时期和多重体制。所以，对保险公司而言，很难令现实符合再保险合约条款的要
求。对其的稳健做法是，对再保险清算的精确性、完整性，以及及时性进行定期且详细的内
部审计。
风险学习
按制死亡风险的稳健做法之一是，依据行业内和本公司的经验值仔细校正承保标准和定
价。这往往就会涉及到一些针对扩大趋势或细分经验到新的或发发展中的风险等级中。近期
的奇事或对公司或行业的死亡经验有短暂影响的事件往往会引起充分的重视。同样，在更新
定价时，将新出现的经验因素融合进去，这也是受人关注的。
保险公司对发生在保单有效期头几年的死亡理赔格外重视。比如，他们会分析相应的死
亡原因，并确定承保人在承保时是否鉴别了情况。随后，按照分析结果可能会对承保标准有
所调整。
长寿风险控制
提供终身收入保障的政府，保险公司和养老金制度（年金计划）所面临的主要风险是年
金受益人的寿命会比预期的长。在上个世纪里，许多国家人口的预期寿命延长了 20~30 年。
所以，在制定年金保险和提供收入保障保险的价格时要对未来寿命延长问题有所准备。只要
存在长寿风险的个别因素，那它一般都被认为是系统性的。诸如医疗护理改进，环境改善之
类的因素都会使大部分人的寿命延长。不过，也有诸如肥胖症、传染性疾病之类的逆倾向对
人们的寿命产生了系统性反作用。许多用于管理死亡风险的技术并不适用于长寿风险。此外，
长寿风险总是与利率风险成对出现，其后者也是一种系统性风险。
相应的稳健操作方法不多。一种是，定期监测长寿风险的暴露情况，并特别留意长寿保
险产品在竞争中的突发事件或渐变情况。这些变化往往说明保险公司相应制定了比市场更高
的价格。其他的稳健做法包括，采用某方法分析这些变化并对价格做出迅速调整。对签发了
大量养老金保障合同的保险公司而言，则是对其在一年中将增加的长寿风险暴露水平设置相
应限额，并对之进行监测和执行。
搜集长寿经验的经验监测程序应含对行业经验的定期监测，包括：影响寿命长度的医学、
环境因素，以及实际和预期死亡率变化的比较。从这些信息中，保险公司可对现在和未来潜
在的年金受益人未来寿命情况有一定理解。
最后，保险公司还应拥有一种可更新长寿保险产品的价格，并随着人的寿命和预期寿命
不断延长逐步调整价格的程序。
投保人行为风险
在展业过程中，保险公司为卖出更多的产品往往会招致过多的成本。他总是期望在保单
有效期内收回其成本；因此，只有存在明显的保单续保率，这些保险产品对保险公司而言才
会是有利可图的。但是，被保险公司或投保人会按照自己意愿决定是否续保。保险公司承受
着巨大的风险，其客户可能并不等到保险公司收回招揽成本或实现赢利就迅速终止合同。
保险公司需要对某些地区进行识别。因为在有些地区，高额未摊提招揽成本、高额退保
解约金、合同允许终止的产品，以及局外人拥有人寿保险的持久性可能成为重要财务风险。
稳健做法包括：
在高风险领域频繁监测失效经验；
定期勘查引起持久性变化的原因；
创建与投保人交流的机制，以防止保单过早终止；
对失效请求通过按产品价值转售给其他投保人的劝告机制，包括交易回收机制；
按规定更新产品的定价和成本以反映实际失效经验，从而防止因原来使用的失效假
设脱离实际而在将来可能引起的问题。
很多人寿产品和年金产品都赋予了投保人及其受益人各式各样的选择权。有时，这些选
择权定价过高，使得保险公司漠视选择权的行使情况。而有些选择权的费用则随市场条件不
同而不同。在不利的市场条件下，费用会有所波动，且变得远高于投保人的选择权价格（通
常指“实价”选择权）。对于这些潜在的“实价”选择权，仅有存在少数稳健风险控制做法存在，
且还在某种程序上依赖于金融条件。主要有以下内容：
在参考内、外部经验之后，仔细选择初始定价的假设条件，并认真检验假设条件重
要变量的影响情况；
识别缺乏经验假设条件，设定针对不确定或敏感性假设的重要监测系统；
监测“实价”选择权情况；
开发针对选择权套期保值或其他行为的预定触发机制；
按预定的应对方案识别和回应有用模式中变化情况的程序；
通过随机模拟或压力测试对任意选择权中的风险进行评估。
再保险公司需要特别注意的事项
再保险公司对保险风险的管理同原保险公司的管理存在诸多不同之处，这主要是由于通
报给再保险的信息程度及其时效均与原保险公司所得到的有所差别。有些再保险公司对其应
俱备的信息总量设置了相应的标准，以便在合同或方案中提供报价。监管消费者的承保业务
标准也是一个倍受关注的重点。再保险公司对其客户通常都具备阶段性的承保审计程序。这
些审核可按时刻表顺次进行，也可能被出乎意料的活动或经历所触发。相应的稳健做法之一
是，对审计的执行制定明确的标准，并对审计结果也设定相应的标准。再保险公司的理赔处
理操作亦与原保险公司的做法不同。具有良好理赔控制实践的再保险公司要对核赔和再审有
明确的指导原则。再保险公司将转分保作为风险管理的一种工具，这类似于原保险公司利用
再保险分散风险。
十一、新产品风险控制
新产品风险产生源于新产品引进和新经营种类介入。因引入的产品和经营种类不同，公
司面临的新产品风险有本质的不同。
识别所有新产品可能附带的风险，确保在新产品推向市场之前已制定出适当的程序和控
制措施并已将其并入风险管理流程之中。这对任何公司而言都是非常重要的。
对人寿保险产品而言，保险公司稳健的做法包括：识别和分析寿险产品基本给付和次要
给付所附带的所有风险，包括给付说明的所有附加条款和选择权。通常寿险产品都含有保证
成份，着重于投资表现，这就明显增大已承保的风险。对这类保证的完整风险分析可确认使
公司遭受损失的场景及相应的损失大小。此外，保险公司还要对投保人的行为进行密切关注，
因为投保人的行为会随经济环境的改变而变化，进而增加意想不到的风险，如：流动性问题。
对财产/意外伤害保险产品或其经营种类而言，保险公司的着重点在于透彻分析保单所
覆盖的所有风险范围，并清楚确定损失发生的方式和损失的成本。此处提及的成本应该包括
所有直接成本和间接成本，如：法律成本。财产和意外保险保单的设计与新产品风险也有很
大关联，因为对这类产品承保范围进行宽泛界定所附带的风险要远大于寿险产品中的相应风
险。在只有特定风险被明确列明除外责任的一切险产品的保单设计中尤其如此。
新产品科目更倾向于批量生产产品，但这也不能排除与新产品风险的联系。因为，大型
的商业保险和再保险业务已日渐客制化。所以，产品销售在很大程度上应适当把重点放在业
务的新品种或大量的个人交易方面。
在所有风险都被清楚鉴别后，保险公司就要决定其想保留的风险种类，以使得新产品与
保险公司的风险预测和风险专业知识相符。保险公司还应定义风险限额，进而根据此限额制
定再保险计划或者套期保值策略。对自留风险而言，保险公司稳健的做法应是，对风险限额
进行度量、监测，及设置对应的关卡，从而拟定出一套详细的风险控制技术应用方案。
如果是因为竞争或别的原因，保险公司希望假设新的风险，其稳健的做法应是确认所有
需要新风险控制程序的情况。若保险公司管理新风险的专业技术在本公司无用武之地，那保
险公司明智的做法是，在风险控制技术应用方案中规定好在哪种情况下用什么方法获得外部
的专业技术支持，以及相应的费用问题（包含在定价部分）。
制定支持新产品的投资策略也很重要。保险公司相应的稳健做法是不让制定的投资策略
与公现期的投资预测偏离太远。否则，由于新产品的投入市场，保险公司的整体风险预测就
会被明显改变，且保险公司要对整体风险进行重新评估以应合预测内容的变化。若需要不同
于现存投资策略的新策略来支持新产品，那就需要新的技能和新专业知识，这些问题务必要
在新产品投入市场前得到彻底解决。
定价
作为新产品风险管理的一个部分，相应的稳健操做涉及到对定价合理性的方法性评估。
复杂的给付结构和 open-wording policies 往往增加了错误定价的风险，因为很难准确评估
内含期权和风险。根据风险的复杂性和有用的数据，通过使用从简单压力测试假设到随机虚
拟场景的不同方法，对所有已识别风险进行模拟来完成定价。对寿险产品的定价而言，基于
确定性方式的传统精算操作——简化风险（如，期望平均成本）和投资回报(如，期望收益)
的方式——导致内嵌期权和保证始终被低估和少提列。由于基础风险无法被多样化，保险公
司应在风险调整的基础上运用更加成熟的方法（如：市场一致性价值评估方法）对内嵌期权
和保证进行定价。
新产品的定价程序一般包括对新产品所需资本的评估。此处的资本可定义为监管资本、
评级机构资本，或经济资本（对更成熟的方式而言）。定价中还会牵涉到对新产品风险调整
收益率的评估。风险调整收益率是新产品投入市场或新品种投产时的首要考虑要素之一。
设计新产品风险的完全控制程序，相应的稳健做法同样也包含了监测履行的持续履行后
程序。按照包含在定价中的预期结果对收益的来源进行识别和比较，以便采取正确的调整措
施。
在新产品投产过程中，公司治理情况也与新产品的定价有莫大联系——对大型集团更是
如些。相应的稳健操作包括：
充分介入地方最高管理层、产品、技术、投资、地方风险管理人员，指定对该产品
风险管理的个人责任；
合理的标准化决策制定程序，该程序应包含上述的所有方面，并令高级管理人员/
执行委员会能在给予最后验收前评估新产品投入市场的所有后果。
对于大型集团公司来说，只要其地方审批程序完整，新产品报告就应递交至公司的中心
风险管理职能部门。集团风险管理层应享有对新产品的风险/收益预测、用于产品定价的评
估框架（应始终贯穿于整个集团）、有效风险缓释技术（尤其是与再保险有关的）、地方风险
管理行为等方面的最终审批权。更重要的是，集团风险管理层还应解决集团的风险顾虑，如：
整体风险的承受程序、积累程序、集中程序，以及多样化程度。因此，当整体风险积累到集
团无法接受的程度，集团风险管理层可以不批准新产品投入市场。
十二、操作风险
操作风险通常被定义为是除其他种类风险以外的风险。新巴塞尔协议将银行的操作风险
定义为“由于不完善或有问题的内部程序、人员及系统或外部事件而造成损失的风险”。标准
普尔认为，以上说法也适用于保险公司的 ERM。具体来说（但不仅限于），保险公司操作风
险应包括：信息技术风险、业务持续流程风险、控制风险、监管风险、合规风险，以及人力
资源风险，更改管理风险、分销风险和外包风险。而通常发生在重大损失之后的声誉风险也
包含内。不过，在 ERM 评估过程中评价保险公司的管理策略和公司战略时一般不会考虑策
略业务风险。
风险识别
着眼于保险行业或保险公司的损失经验，通过将其与相关产业损失经验调查值或相反情
况的推断值的比较，可识别出相应的操作风险。巴塞尔协议列举的此类风险包括：内部欺诈
风险或外部欺诈风险；就业政策与工作场所安全的风险；客户产品和业务操作风险；灾害和
其他事件风险；业务中断和系统失败风险，以及执行交割和内部流程管理等信用风险。风险
识别工作可通过风险管理层进行功能性或操作性的管理来完成，而在某些情况下，则是由那
种调查运营主管的自下而上程序来实现的。
操作风险可能的形式有很多。有些保险公司在对风险进行了第一步识别的基础上，对已
识别的风险用定性的方法进行进一步的排列。根据风险暴露已认识到的严重性及可获的资源，
保险公司就可选择更少量的高级优先风险。公司管理层可解决落选的风险，而操作风险则会
是入选的高级优先风险。
风险监测
保险公司通常会对每个已识别且优先的风险确定具体的关键风险指标（KRI）。KRI 是
说明其所对应风险主要活动的指标（如：交易计数），也是潜在风险更直接的指示因素（如：
异常交易计数），更是相应风险预期损失估计值的基础。对操作风险实际损失的监测，既有
助于损失分布校准程序的运行，也有利于风险学习。
风险限额及标准
很少有操作风险是用限额或限额监测的方法来进行管理的；相反，对操作风险的管理主
要是通过建立公司实践标准来实现（对每种优先风险都建立相应标准）。保险公司按所建标
准进行相关培训以求全力达标。同时，他还采用书面化的内外部记录保管方式和审计方式来
对达标情况实施监测。
风险管理
管理操作风险所用到的技术随风险自身情况的不同而不同。必须根据各保险公司的公司
结构和环境情况来选择或应用与之相适应的风险管理技术。一套应用于操作风险管理的良好
实践对保险公司意义重大。但是，由于公司与公司间风险不一定相同，所以标准普尔并不推
荐保险公司以此来指导操作风险管理项目的构建。
内部控制的运作流程提供了可确保操作风险控制合理并被严格遵守的验证架构。为实现
此目标，该运作流程往往会表现得更积极，并比内审机制更强调财务控制。保险公司在内控
运作流程中建立了明确的分工和清晰的上报路径，从而令控制政策的达标评估人员和执行人
员之间不存在利益冲突。时常授予内部控制职能以确认保险公司政策和步骤被制定且是适于
实现风险控制目标的。此外，在内控流程中有时还设立了另外的验证工序，以确保内险控制
目标与保险公司的操作风险承受力是始终一致的。保险公司采用自上而上和自下而上的方式
识别内控的缺陷。
有些保险公司特意指派了一名干事定期汇报达标情况，以备所定标准在标准能能被持续
实时验证时向过程导向型合规项目过渡。干事有义务加强合规目标、方针和步骤、评估结果，
以及上报材料的一致性。保险公司保持与监管部门的良好关系，制定有关常规道德准则和洗
钱的行为守则，及针对诬陷和违规的处理办法。举报被认为是每个员工的重要职则，对于收
集员工意见及对这些情况进行跟踪调查的正规步骤。
识别和监测信息技术风险。保险公司信息技术战略和规程记录备案，并对系统安全，数
据完整性，新系统测试及后勤设施的相关情况进行检查。保险公司还制定了有关数据访问、
数据分发，和通信安全方面的政策，并对该政策的达标情况进行定期监测。设计适于在各种
业务中断情景中提供连续性访问数据服务，并请独立专家定期评估数据安全政策合理性的方
案。运行相关程序，以求把计算机病毒给保险公司操作环境带来的负面影响降到最低。
保险公司具备成文的稳健人力资源战略和规程，包括：雇前筛选、接班计划，积极培训
政策，以及对退休金债务资金充足率和其他员工福利计划长期费用的外部审核。允许人力资
源问题匿名举报的方式，并对这些问题制定了一套系统的解决措施。作为已成文进程的一部
分，保险公司力求保持清晰适度的岗位描述、定向和培训，及相应的绩效考核和薪酬体系。
对这些程序的达标情况进行监测，管理者程序外行为会产生严重后果。
在开发新的外包合作伙伴关系方面，保险公司通常都有一套明确的流程，即对识别潜在
外包伙伴、挑选最佳拍档的全面处理。这其中主要包含了对对方财务活力的估计及对潜在伙
伴沟通能力的技术性评估。当涉及到国际性的外包业务时，保险公司有理由对合作方所在国
的国家风险进行评估。并需对外包关系的成效保持连续监测。在对成效共同理解的基础上，
确定关键操作指标。此外，保险公司还应确立正式的问题处理步骤及持续审计的办法。因为，
在操作中会出现额外的风险，保险公司需要有相应的流程来缓释这些风险并将之损害程度降
到最低。
为于持续性的厂商关系，保险公司一般都保留有其授权中介商的名单，其主要记载的名
目包括各分销商应具备的专业技能和企业文化特点、审批程序、合同条款、相应权限，以及
会被保险公司监测的活动。同时，保险公司还备有其授权分销商的档案，主要记录有关各分
销商的相关合同条款和权限。对于授予分销商独家代理权，保险公司也定有清楚的条例。其
条例主要涉及到持续操作的标准和对（新型市场）市场选择的定期评估。
业务持续性风险的管理主要包括识别潜在风险的场景，拟定应对各场景中可能出现风险
的应急方案。这些可能的风险会隐藏在有关员工、客户、分销商、物质设备、通信、数据处
理及信息安全、记录，以及正在处理的交易等多个领域中。此外，业务持续性风险管理的过
程中，还要进行突发情况测试及对任何实际发生的或大或小的中断都要进行评估。
合并也会引发某些风险，如变更管理及项目。保险公司对此需要提前对相应的风险进行
确认和量化。这是其并购风险管理标准步骤中不可缺少的部分。保险公司可采用系统性的方
式来解决风险及对并购对象风险管理实践进行评估。同时，保险公司还需要拟定切实可行的
实施方案，以实现对由此产生的合并实体风险承受力及风险管理实践标准的评估。另外，令
合并后的风险收益和风险管理实践达到以上风险承受力和标准的步骤也不能少。保险公司对
声誉风险的识别和量化需要根据声誉风险所有的来源和后果来进行，并与其他风险交叉。最
后，保险公司还应建立危机管理的相应步骤，如：多媒体培训。
风险学习
保险公司有时候会制定损失分析程序。在该程序中保险公司可确认操作损失的原因，确
保所学反映相关流程的更新时间。
在操作风险管理过程实施至少一年之后，某些保险公司会对风险识别过程进行再调查。
除了由保险公司自身、相应市场，以及相关监管环境所引起的风险变化外，累积的经验会令
调查和分析产生更灵敏的反应。风险的优先秩序会有所改变，而优先风险的清单也会相应更
加丰富。
表 5 操作风险控制评估
有利指标 不利指标
风险识别
保险公司通过行业和公司经验值，运用
自上而下或自下而上的方法来识别风险；其
着重点在于对高优先级风险的识别。
操作风险的管理工作仅放在近期的
行业损失上；运用自下而上方式识别风
险；没有重点；也无优先级别。
风险监测
保险公司采用与实际风险紧密联系的关
键风险指标（KRI）；管理层对指标进行总结
并给予高度关注。
风险不被监测
风险限额和标准 保险公司拥有成文且全面的标准；
标准滞后，几乎解决不了最近最新
的问题；
风险管理
高级管理人员确认自身的所有优先风险；
为求未来改进，各管理者都负有通报风险管
理成败和识别不足的责任；
风险所有权不明，风险管理改进方
案基本制定于损失发生后；
内控程序
积极的内控过程较内审程序更强调对财
务的控制；明确的分工，清晰的上报流程；
自下而上方式和自上而下的方式；
几乎不识别和量化操作风险；某些
方面很少有或根本没有内控程序；固守
现有程序；被动、自上而下仅框定核查
方法；责任感模糊；
风险监管及风险
合规
指定干事；定期汇报达标情况；监管者
关系良好；规范行为、道德、洗钱等方面的
项目；鼓励揭短；
合规的责任分配不明，或根本没有
进行分配；监管部门与证券交易所关系
紧张；预期外的监管者介入；
IT 风险
识别和量化 IT 风险；记录存档 IT 策略
和流程；检查系统安全性、数据完整性、新
系统测试及后勤设施等方面；
IT 风险识别不规范或不完整；数据
不相符；分析不精确；存在安全性缺口；
IT 项目错误管理，以及系统故障；
人力资源风险
人力资源策略及流程记录存档；雇前筛
选；接班计划；积极培训政策和记录；外部
资助的退休金债务；鼓励揭短；
人力资源政策有限且不规范，并没
有被记录备案；业务单位间应用不一致；
存在要人依赖现象；行业、雇员关系不
佳、旷工、员工不诚实、难以吸引和留
住员工、大额资产负债表退休基金赤字；
分销风险
留有授权的中介机构名单，其记录的程
序涵盖：应具备的专业技能和企业文化特点、
审批程序、合同条款，以及相应权限；对中
介机构活动进行监测；
分销风险识别不清；失败后果没有
被量化；公司和中介有欺诈和过失推销
历史；拖欠对公司的债务；
新项目和展业
作为标准化规程一部分，提前确认和量
化由并购、更改管理以及项目带来的风险；
不提前评估和量化可能的并购风险
及其他风险；不尽职；
声誉风险
识别和量化声誉风险的相关潜在来源和
后果；与其他风险领域进行交叉管理；建立
包括多媒体培训在内的危机管理规程；
没有识别和量化可能的声誉风险；
将损失归因于先前失败的策略、公司治
理、系统和控制；客户怨声再道；
外包风险
留有授权供应商名单；记录存档相应的
合同条款和权限方面的规程；不授与专卖权；
合同追索权有限；依赖单一供给者；
证件缺失
风险学习
分析损失情况和快速调整政策、步骤及
标准的有力流程；
损失分析有限；倾向于把不幸经历
立马丢弃；
翻译参考书目
[1] 中国银行业监督管理委员会 ：《银行监管的国际标准：有效银行监管核心原则暨核
心原则评估方法》，上海，复旦大学出版社，2007。
[2] 孟昭亿：《国际保险监管文献汇编——IAIS 卷》，北京，中国金融出版社，2006。
[3] 孟昭亿：《国际保险监管文献汇编——欧盟卷》，北京，中国金融出版社，2006。
[4] Erik Banks ： 《 金 融 风 险 管 理 的 简 要 规 则 ： revisiting the art of financial risk
management》，北京，清华大学出版社，2005。
[5] 赵志宏 主编：《银行全面风险管理体系》，北京，中国金融出版社，2005。
[6] Basel Committee on Banking Supervision：The New Basel Capital Accord，April
2003。
专业术语
A
alternative assets 另类资产
anonymous reporting 匿名举报;密报
authorized suppliers 授权供应商
B
backup facilities 后勤设施
block trade 大宗交易
Business continuity 业务持续
Business disruption 业务中断
business processes 业务流程
business units 业务单位
C
capacity management 容量管理
cash flow matching 现金流配置
change management 更改管理
checkpoint 检查点；关卡
claims-handling 索赔处理操作
codes of conduct 行为守则
combined entity 合并实体
commercial lines 商业保险
communication security 通信安全
compensation systems 薪酬体系
compliance 合规
compliance officer 干事
contingency plan (针对突发事件的)应变计划、应急计划
contractual recourse 合同追索权
control Process 控制流程
corporate strategy 公司战略
cost benefit trade-off process 成本收益取舍过程
counterparty credit exposure 对手的信贷风险
credit spreads 信贷利差
creditworthiness 信誉度；信贷价值
customized 客制化
D
data access/distribution 数据访问/分发
designation of an individual responsible 个人责任
distribute dividends 派发股息
distribution risks 分销风险
documentation 证件
documented procedure 文档化的规程
dollar limits 金额限制
due diligence 尽职调查
E
embedded options 内嵌期权;隐含期权;利率期权
emerging Risks 风险暴露
employer groups 雇主团体
enhanced 加强的,强化的
equity-linked 分红型
ERM 全面风险管理
ethical conduct 道德准则
everyday risk management 日常风险管理
externally funded 外部资助
F
final sign-off 最终验收
financial results 财务业绩
financial strength 财政实力
financial viability 财务生存能力;财务活力
follow up 追查到底;随访;跟踪调查
forming an opinion 表达意见
front line units 前线单位
full-control 完全控制
fully functioning 充分运作(行)的
G
general risk 基本险
geographic regions 地理区域
H
hedge funds 对冲基金
hedging 套期保值
I
immunization 免疫性
incentive compensation 奖金
Internal control processes 内部控制的运作流程
internal fraud 内部欺诈
internally developed 内部开发
in-the-money 实价
IT. process 资讯技术流程
J
job description 岗位描述
K
key risk indicator 关键风险指标
key-man 要人
L
lifetime income guarantees 终身收入保障
limited liability 有限责任
lines of business 营业种类
local approval process 地方审批程序
M
M&A 并购
management function. 管理职能
market-consistent valuations 市场一致性价值评估方法
measurement and monitoring of
processes
过程测量与监控
media training 多媒体培训
metrics 标准、度量
misclassified risks 错误分类风险
mis-selling 过失推销
modified duration 修正久期
mortality risk 死亡风险
N
no exclusivity 不授与专卖权
non-guaranteed benefits 非保证利益
O
offsetting credit derivatives. 对冲信用衍生产品
omission 疏漏
open-wording policy 措辞宽泛的保单
operating performance 经营业绩
option-adjusted duration 期权调整久期
organizational hierarchy 组织等级制度
outsourcing partnership 外包关系
P
pandemics 传染性疾病
pension liabilities 退休金负债
performance appraisal 绩效考核
persistency 续保
personal lines 个人保险
portfolio basis 有价证券组合原则
post-implementation review 履行后检查
potential downside financial risk 潜在下跌的财务风险
potential losses 潜在损失
pre-employment screening 雇前筛选
priority risk 主要风险
proactive fiscal measures 积极的财政政策
probable maximum loss 最大可能损失
purchased systems 采购系统
Q
quality classification 质量分级
R
rating process 评级方法
rating transition 等级转换
real time 实时
recordkeeping 记录保管
referral procedures 转介程序
regulatory capital 监管资本
reputation risk 声誉风险
retention limits. 自留额限额
retrocession 转分保
risk diversification 风险分散
risk ownership 风险所有权
risk position 风险头寸
risk profile 风险预测
risk-management program 风险管理项目
risk-taking decisions 冒险决策
S
segmentation strategies 切分处理策略
separate discipline 单独学科
service continuity 服务连续性
shortfall 亏空
silo-based 储存型
single individuals 单位个体
single supplier 单一供应商
sound practice 稳健做法
Standard & Poor's Ratings Services 标准普尔评级服务公司
standard procedures 标准化规程
stock exchange 证券交易所
strategic risk 策略风险
strategic risk management 战略风险管理
strike price 行权价
succession planning 接班计划
system failures 系统错误
T
the fallibility of models 模型误差
the usual suspects 嫌疑惯犯
transaction count 交易计数
U
underpriced risks 抑价风险
under-reserved 少提列,准备金不足
unit-linked 投资连结型
V
VaR 涉险价值
variable annuities 变额年金
vehicle 工具;媒介
vetting procedures 审批程序;审查程序
W
whistle-blowing 揭短;公司员工揭露上司或同事过错
