(1) În evaluarea elementelor individuale, prevăzute la art. 3 alin. (1) lit. a)-e), direcția care exercită funcția de supraveghere utilizează 4 categorii de risc, astfel:
a) categoria 1 - risc imperceptibil;
b) categoria 2 - risc scăzut;
c) categoria 3 - risc mediu;
d) categoria 4 - risc ridicat.
(2) În ceea ce privește evaluarea modelului și strategiei de afaceri, procesul de identificare, măsurare și monitorizare a riscurilor asigurătorului se realizează prin folosirea următoarelor aserțiuni:
a) pentru categoria 1 - risc imperceptibil:
(i) activitatea asigurătorului generează venituri sigure și consistente în raport cu apetitul la risc și nivelul fondurilor proprii eligibile;
(ii) nu există o concentrare excesivă în terenuri și clădiri sau în surse de venit nesustenabile;
(iii) asigurătorul deține o poziție competitivă puternică pe piața asigurărilor și strategia necesară consolidării acesteia;
(iv) întocmește, pe baza ipotezelor realiste, previziuni financiare de susținere a activității de asigurare;
(v) asigurătorul deține planuri strategice adecvate modelului său de afaceri;
b) pentru categoria 2 - risc scăzut:
(i) activitatea asigurătorului generează venituri medii față de performanțele sale anterioare, care se încadrează în apetitul la risc și în nivelul fondurilor proprii eligibile;
(ii) există o concentrare în terenuri și clădiri sau în surse de venit nesustenabile;
(iii) asigurătorul întâmpină o presiune competitivă pe piața asigurărilor; există incertitudini cu privire la strategia necesară consolidării poziției acestuia;
(iv) întocmește, pe baza ipotezelor optimiste, previziuni financiare de susținere a activității de asigurare;
(v) asigurătorul deține planuri strategice rezonabile în raport cu modelul său de afaceri;
c) pentru categoria 3 - risc mediu:
(i) activitatea asigurătorului generează frecvent venituri inconsistente sau nesigure, care influențează apetitul la risc și solvabilitatea acestuia;
(ii) există o concentrare semnificativă în terenuri și clădiri sau în surse de venit cu un nivel de concentrare ridicat;
(iii) asigurătorul deține o poziție competitivă vulnerabilă pe piața asigurărilor, întrucât își concentrează activitatea pe anumite linii de activitate; cota de piață a asigurătorului se poate reduce semnificativ; există incertitudini cu privire la strategia necesară consolidării poziției acestuia;
(iv) întocmește, pe baza ipotezelor prea optimiste, previziuni financiare de susținere a activității de asigurare;
(v) planurile strategice ale asigurătorului nu sunt rezonabile în raport cu modelul său de afaceri;
d) pentru categoria 4 - risc ridicat:
(i) activitatea asigurătorului generează venituri inconsistente și extrem de instabile, care influențează semnificativ apetitul la risc și solvabilitatea acestuia;
(ii) există o concentrare excesivă în terenuri și clădiri sau în surse de venit nesustenabile;
(iii) asigurătorul deține o poziție competitivă foarte slabă pe piața asigurărilor, întrucât își concentrează activitatea pe linii de activitate cu daunalitate ridicată; planurile strategice nu sunt credibile;
(iv) întocmește, pe baza ipotezelor nerealiste, previziuni financiare de susținere a activității de asigurare;
(v) planurile strategice ale asigurătorului nu sunt rezonabile în raport cu modelul său de afaceri.
În vederea evaluării sistemului de guvernanță și a controalelor de prim nivel, procesul de identificare, măsurare și monitorizare a riscurilor asigurătorului se realizează prin folosirea următoarelor aserțiuni:
a) pentru categoria 1 - risc imperceptibil:
(i) asigurătorul deține o structură organizatorică solidă și transparentă, cu responsabilități clare și o separare corespunzătoare a atribuțiilor;
(ii) asigurătorul deține o cultură organizațională solidă;
(iii) asigurătorul deține un aparat de conducere corespunzător din punct de vedere funcțional și structural;
(iv) politica de remunerare este în conformitate cu strategia de risc și obiectivele pe termen lung;
(v) asigurătorul deține un sistem funcțional și eficient de management al riscului, organizat în conformitate cu dispozițiile art. 28 și 29 din Legea nr. 237/2015;
(vi) asigurătorul deține un sistem de control intern organizat în conformitate cu prevederile art. 30 din Legea nr. 237/2015;
(viii) asigurătorul deține un sistem informatic organizat în conformitate cu prevederile Normei Autorității de Supraveghere Financiară nr. 6/2015 privind gestionarea riscurilor operaționale generate de sistemele informatice utilizate de entitățile reglementate, autorizate/avizate și/sau supravegheate de Autoritatea de Supraveghere Financiară;
(ix) planul de redresare este complet și verosimil, iar măsurile de redresare sunt adecvate;
b) pentru categoria 2 - risc scăzut:
(i) asigurătorul deține o structură organizatorică solidă și transparentă, cu responsabilități clare și o separare corespunzătoare a atribuțiilor;
(ii) asigurătorul deține, în mare parte, o cultură organizațională solidă;
(iii) asigurătorul deține, în mare parte, un aparat de conducere corespunzător din punct de vedere funcțional și structural;
(iv) politica de remunerare este, în mare parte, în conformitate cu strategia de risc și obiectivele pe termen lung;
(v) asigurătorul deține, în mare parte, un sistem funcțional și eficient de management al riscului, organizat în conformitate cu dispozițiile art. 28 și 29 din Legea nr. 237/2015;
(vi) asigurătorul deține, în mare parte, un sistem de control intern adecvat, organizat în conformitate cu dispozițiile art. 30 din Legea nr. 237/2015;
(vii) asigurătorul deține, în mare parte, funcția de audit intern stabilită în conformitate cu dispozițiile art. 31 din Legea nr. 237/2015;
(viii) asigurătorul deține, în mare parte, un sistem informatic organizat în conformitate cu prevederile Normei Autorității de Supraveghere Financiară nr. 6/2015;
(ix) în mare parte, planul de redresare este complet și verosimil, iar măsurile de redresare sunt adecvate;
c) pentru categoria 3 - risc mediu:
(i) asigurătorul deține o structură organizatorică și responsabilități parțial transparente, iar separarea atribuțiilor nu este pe deplin funcțională;
(ii) există incertitudini cu privire la cultură organizațională a asigurătorului;
(iii) există incertitudini în ceea ce privește funcționalitatea aparatului de conducere;
(iv) politica de remunerare nu este în conformitate cu strategia de risc și obiectivele pe termen lung;
(v) există incertitudini în ceea ce privește funcționalitatea și eficiența sistemului de management al riscului, organizat în conformitate cu dispozițiile art. 28 și 29 din Legea nr. 237/2015;
(vi) există incertitudini în ceea ce privește organizarea adecvată a sistemului de control intern, stabilit conform dispozițiilor art. 30 din Legea nr. 237/2015;
(vii) există incertitudine în ceea ce privește independența și obiectivitatea funcției de audit intern, stabilită în conformitate cu dispozițiile art. 31 din Legea nr. 237/2015;
(viii) există incertitudini în ceea ce privește eficiența sistemului informatic, organizat în conformitate cu prevederile Normei Autorității de Supraveghere Financiară nr. 6/2015;
(ix) planul de redresare este incomplet și există incertitudini în ceea ce privește verosimilitatea acestuia;
(x) există incertitudini în aplicarea măsurilor de redresare;
d) pentru categoria 4 - risc ridicat:
(i) asigurătorul nu deține o structură organizatorică și responsabilități transparente, iar separarea atribuțiilor nu este funcțională;
(ii) cultura organizațională a asigurătorului este necorespunzătoare;
(iii) aparatul de conducere al asigurătorului nu deține responsabilități pe linia funcționării și monitorizării sistemului de control intern/managerial;
(iv) politica de remunerare contravine strategiei de risc și obiectivelor pe termen lung;
(v) funcționalitatea și eficiența sistemului de management al riscului al asigurătorului nu sunt în conformitate cu dispozițiile art. 28 și 29 din Legea nr. 237/2015;
(vi) organizarea și funcționalitatea sistemului de control intern al asigurătorului nu sunt în conformitate cu dispozițiile art. 30 din Legea nr. 237/2015;
(vii) activitatea de audit intern nu asigură evaluarea economicității, eficienței și eficacității sistemului de management al riscului și control intern;
(viii) asigurătorul nu deține un sistem informatic în conformitate cu prevederile Normei Autorității de Supraveghere Financiară nr. 6/2015;
(ix) planul de redresare este incomplet și neverosimil.
Evaluarea cerințelor de capital de solvabilitate stabilite în conformitate cu dispozițiile art. 72 și 95 din Legea nr. 237/2015 se efectuează pe baza utilizării de aserțiuni cu privire la riscul de subscriere, astfel:
1. Din punctul de vedere al riscului inerent:
1.1. Pentru categoria 1 - risc imperceptibil:
(i) nivelul expunerilor aferente modulului de risc de subscriere asigurări generale, asigurări de viață și asigurări de sănătate este nesemnificativ; expunerea aferentă produselor și tranzacțiilor complexe este nesemnificativă;
(ii) nivelul de concentrare a riscului de subscriere este nesemnificativ;
(iii) tehnicile de minimizare a riscului sunt adecvate profilului la risc;
(iv) expunerile asigurătorului generează profituri stabile;
(v) procesul de monitorizare a politicilor și procedurilor de subscriere, efectuat prin misiuni de audit intern, acțiuni de verificare asupra îndeplinirii responsabilităților delegate conducerii operative a departamentului de subscriere, raportări periodice cu privire la portofoliul de asigurare, evaluări privind calitatea informațiilor furnizate de către intermediarii în asigurări, este adecvat;
(vi) procesul de monitorizare a politicilor și procedurilor de daune, efectuat prin misiuni de audit intern, acțiuni de verificare asupra îndeplinirii responsabilităților delegate conducerii operative a departamentului de daune, raportări periodice cu privire la dosarele de daune înregistrate, este adecvat.
1.2. Pentru categoria 2 - risc scăzut:
(i) nivelul expunerilor aferente modulului de risc de subscriere asigurări generale, asigurări de viață și asigurări de sănătate este minim; expunerea aferentă produselor și tranzacțiilor complexe este minimă;
(ii) nivelul de concentrare a riscului de subscriere este minim;
(iii) tehnicile de minimizare a riscului sunt în mare parte adecvate profilului la risc;
(iv) expunerile asigurătorului generează profituri stabile;
(v) procesul de monitorizare a politicilor și procedurilor de subscriere, efectuat prin misiuni de audit intern, acțiuni de verificare asupra îndeplinirii responsabilităților delegate conducerii operative a departamentului de subscriere, raportări periodice cu privire portofoliul de asigurare, evaluări privind calitatea informațiilor furnizate de către intermediarii în asigurări, este în mare parte adecvat;
(vi) procesul de monitorizare a politicilor și procedurilor de daune, efectuat prin misiuni de audit intern, acțiuni de verificare asupra îndeplinirii responsabilităților delegate conducerii operative a departamentului de daune, raportări periodice cu privire la dosarele de daune înregistrate, este în mare parte adecvat.
1.3. Pentru categoria 3 - risc mediu:
(i) nivelul expunerilor aferente modulului de risc de subscriere asigurări generale, asigurări de viață și asigurări de sănătate este mediu; expunerea aferentă produselor și tranzacțiilor complexe este medie;
(ii) nivelul de concentrare a riscului de subscriere este mediu;
(iii) tehnicile de minimizare a riscului sunt parțial adecvate profilului la risc;
(iv) politica de subscriere poate genera o volatilitate medie a rezultatelor asigurătorului;
(v) procesul de monitorizare a politicilor și procedurilor de subscriere, efectuat prin misiuni de audit intern, acțiuni de verificare asupra îndeplinirii responsabilităților delegate conducerii operative a departamentului de subscriere, raportări periodice cu privire la portofoliul de asigurare, evaluări privind calitatea informațiilor furnizate de către intermediarii în asigurări, este parțial adecvat;
(vi) procesul de monitorizare a politicilor și procedurilor de daune, efectuat prin misiuni de audit intern, acțiuni de verificare asupra îndeplinirii responsabilităților delegate conducerii operative a departamentului de daune, raportări periodice cu privire la dosarele de daune înregistrate, este parțial adecvat.
1.4. Pentru categoria 4 - risc ridicat:
(i) nivelul expunerilor aferente modulului de risc de subscriere asigurări generale, asigurări de viață și asigurări de sănătate este ridicat; expunerea aferentă produselor și tranzacțiilor complexe este ridicată;
(ii) nivelul de concentrare a riscului de subscriere este ridicat;
(iii) tehnicile de minimizare a riscului sunt neadecvate profilului la risc;
(iv) expunerile asigurătorului pot genera o volatilitate ridicată a rezultatelor asigurătorului;
(v) procesul de monitorizare a politicilor și procedurilor de subscriere, efectuat prin misiuni de audit intern, acțiuni de verificare asupra îndeplinirii responsabilităților delegate conducerii operative a departamentului de subscriere, raportări periodice cu privire portofoliul de asigurare, evaluări privind calitatea informațiilor furnizate de către intermediarii în asigurări, este neadecvat;
(vi) procesul de monitorizare a politicilor și procedurilor de daune, efectuat prin misiuni de audit intern, acțiuni de verificare asupra îndeplinirii responsabilităților delegate conducerii operative a departamentului de daune, raportări periodice cu privire la dosarele de daune înregistrate, este neadecvat.
2. Încadrările în cele 4 categorii de risc stabilite din punctul de vedere al riscului inerent sunt ajustate corespunzător prin aplicarea măsurilor de control (risc rezidual), astfel:
(i) dacă există o legătură între politica, respectiv strategia privind riscul de subscriere al asigurătorului și strategia sa generală, respectiv apetitul la risc;
(ii) dacă deține o structură organizatorică solidă, cu responsabilități clare și o separare corespunzătoare a atribuțiilor;
(iii) dacă sistemele de evaluare, monitorizare și raportare în ceea ce privește riscul de subscriere sunt adecvate;
(iv) dacă limitele de competență și cadrul de control cu privire la riscul de subscriere sunt în conformitate cu strategia și apetitul la risc.
Cu privire la eligibilitatea fondurilor proprii deținute de un asigurător, direcția care exercită funcția de supraveghere evaluează nivelul și structura fondurilor proprii, astfel:
a) pentru categoria 1 - risc imperceptibil:
(ii) testele de stres nu indică un risc vizibil care ar putea avea un impact semnificativ asupra fondurilor proprii;
(iii) asigurătorul deține un plan de capitalizare care îndeplinește în totalitate obiectivele programate;
b) pentru categoria 2 - risc scăzut:
(ii) testele de stres indică un nivel scăzut de risc care ar putea avea un impact destul de ridicat asupra fondurilor proprii; acțiunile conducerii sunt credibile;
(iii) asigurătorul deține un plan de capitalizare care îndeplinește, în mare parte, obiectivele programate;
c) pentru categoria 3 - risc mediu:
(i) nivelul fondurilor proprii de bază eligibile nu respectă prevederile art. 71 alin. (2) sau (4) din Legea nr. 237/2015;
(ii) testele de stres indică un nivel mediu de risc care ar putea avea un impact ridicat asupra fondurilor proprii; acțiunile conducerii nu sunt credibile;
(iii) asigurătorul deține un plan de capitalizare care îndeplinește parțial obiectivele programate;
d) pentru categoria 4 - risc ridicat:
(ii) testele de stres indică un nivel ridicat de risc care ar putea avea un impact uriaș asupra fondurilor proprii; acțiunile conducerii nu sunt credibile;
(iii) asigurătorul nu deține un plan de capitalizare credibil care să îndeplinească obiectivele programate.
Cu privire la adecvarea lichidității, direcția care exercită funcția de supraveghere evaluează dacă resursele de lichiditate disponibile acoperă riscurile la care este expus sau ar putea fi expus asigurătorul, utilizând 4 categorii de riscuri, astfel:
a) pentru categoria 1 - risc imperceptibil:
(i) capacitatea ridicată a asigurătorului de echilibrare a activelor care acoperă cerința de capital de solvabilitate (SCR) și cerința de capital minim (MCR);
(ii) activele asigurătorului sunt investite numai în instrumente ale căror riscuri pot fi identificate, măsurate, monitorizate, gestionate, controlate și raportate în mod adecvat;
(iii) activele deținute pentru acoperirea rezervelor tehnice sunt investite în mod adecvat naturii și duratei obligațiilor de asigurare și reasigurare;
(iv) activele deținute de asigurător sunt diversificate în mod corespunzător;
(v) asigurătorul deține un plan corespunzător pentru prevenirea situațiilor nefavorabile legate de lichiditate;
b) pentru categoria 2 - risc scăzut:
(i) capacitatea ridicată a asigurătorului de echilibrare a activelor care acoperă SCR și MCR, cu riscul de a se diminua în viitor;
(ii) activele asigurătorului sunt investite, în mare parte, în instrumente ale căror riscuri pot fi identificate, măsurate, monitorizate, gestionate, controlate și raportate;
(iii) activele deținute pentru acoperirea rezervelor tehnice sunt investite, în mare parte, adecvat naturii și duratei obligațiilor de asigurare și reasigurare;
(iv) activele deținute de asigurător sunt, în mare parte, diversificate;
(v) asigurătorul deține, în mare parte, un plan corespunzător pentru prevenirea situațiilor nefavorabile legate de lichiditate;
c) pentru categoria 3 - risc mediu:
(i) capacitatea redusă a asigurătorului de echilibrare a activelor care acoperă SCR și MCR;
(ii) activele asigurătorului sunt investite în instrumente ale căror riscuri pot fi identificate, măsurate, monitorizate, gestionate, controlate și raportate parțial;
(iii) activele deținute pentru acoperirea rezervelor tehnice sunt investite parțial, în funcție de natura și durata obligațiilor de asigurare și reasigurare;
(iv) activele deținute de asigurător sunt parțial diversificate;
(v) asigurătorul deține un plan parțial credibil pentru prevenirea situațiilor nefavorabile legate de lichiditate;
d) pentru categoria 4 - risc ridicat:
(i) incapacitatea asigurătorului de echilibrare a activelor care acoperă SCR și MCR;
(ii) activele asigurătorului sunt investite în instrumente ale căror riscuri nu pot fi identificate, măsurate, monitorizate, gestionate, controlate și raportate;
(iii) activele deținute pentru acoperirea rezervelor tehnice nu sunt investite în funcție de natura și durata obligațiilor de asigurare și reasigurare;
(iv) activele deținute de asigurător nu sunt diversificate în mod corespunzător;
(v) asigurătorul nu deține un plan corespunzător pentru prevenirea situațiilor nefavorabile legate de lichiditate.