No cerne da reforma prudencial de Solvência II , a ORSA ( Avaliação Própria de Risco e Solvência ) é definida como um conjunto de processos que constituem um instrumento de tomada de decisão e de análise estratégica que visa avaliar, de forma contínua e prospectiva, o requisito geral de solvência associado ao perfil de risco específico de cada seguradora envolvida na aplicação desta norma.
Operacionalmente, o ORSA faz parte de um processo mais global de Enterprise Risk Management (ERM).
Faz parte de um esquema cíclico e iterativo que envolve o conselho, a alta administração, a auditoria interna , o controle interno , bem como todos os funcionários da empresa e visa fornecer uma garantia razoável quanto ao cumprimento da estratégia da empresa em relação aos riscos.
A ORSA é deliberadamente definida de forma ampla pelos regulamentos, a fim de incentivar as organizações de seguros a considerarem os contornos de um sistema interno dedicado à pilotagem e gestão de risco. Em todos os casos, deve ser sintético, de fácil atualização e respeitar os princípios da materialidade e da proporcionalidade.
Os regulamentos Solvência II fazem parte do processo Lamfalussy desde 2003 , que distingue as medidas de nível 1, 2 e 3, desde os princípios fundamentais até às medidas de aplicação essenciais para a implementação operacional.
O texto de nível 1 constitui a base regulamentar da reforma. Foi adotado em 2009 com o mesmo texto pelo Parlamento Europeu e pelo Conselho Europeu .
ORSA é definido no artigo 45 da diretiva.
Artigo 45 da diretiva-quadro Solvência II (trechos da versão francesa)
Como parte de seu sistema de gestão de risco, cada seguradora e resseguradora realiza uma avaliação interna de risco e solvência. Esta avaliação cobre pelo menos os seguintes elementos:
(a) o requisito de solvência geral, tendo em conta o perfil de risco específico, os limites de tolerância ao risco aprovados e a estratégia empresarial da empresa;
b) conformidade contínua com os requisitos de capital e requisitos de provisões técnicas;
c) até que ponto o perfil de risco da empresa se desvia dos pressupostos subjacentes ao requisito de capital de solvência
As medidas de nível 2 são medidas de execução técnica que complementam os princípios definidos no texto de nível 1, com vista à implementação operacional dos requisitos.
As medidas de nível 2 devem ser adotadas pela Comissão Europeia, sob proposta da EIOPA (Autoridade Europeia dos Seguros e Pensões Complementares de Reforma). Para avançar no desenvolvimento da reforma, a EIOPA consulta o mercado, nomeadamente através de Documentos de Consulta .
A ORSA não se insere no âmbito das medidas de nível 2 e, como tal, em 2009, durante a muito vasta consulta organizada sobre as medidas de nível 2, não houve qualquer Documento de Consulta exclusivamente dedicado à ORSA. Por outro lado, um número significativo deles se refere a ele, por exemplo:
Documento de consulta n ° 17 sobre a determinação do capital adicional
Documento de consulta n ° 24 sobre o princípio da proporcionalidade
Documento de consulta n ° 33 sobre o sistema de governança
Documento de consulta n ° 56 sobre a validação de modelos internos
... etc
Assim, embora as medidas de nível 2 não especifiquem os requisitos relativos à ORSA, permitirão definir melhor as interações da ORSA com os restantes requisitos e especificar o lugar da ORSA no sistema Solvência II de seguradoras.
As medidas de nível 3 serão adotadas diretamente pela EIOPA. Geralmente correspondem a recomendações não vinculativas. Desde a criação da EIOPA emjaneiro de 2011, as suas responsabilidades foram, no entanto, alargadas à produção de medidas vinculativas de nível 3. A ORSA enquadra-se nos textos de nível 3. Para o efeito, foi publicado um Documento de Consulta em7 de novembro de 2011.
Este Documento de Consulta apresenta um conjunto de instruções relacionadas ao ORSA:
Este texto ainda se encontra em fase de consulta, mas permite antecipar o conteúdo das medidas de nível 3 relativas à ORSA.
As companhias de seguros estão em processo de criação de seus sistemas Solvência II e, geralmente, a implementação do pilar 1 foi priorizada. Como resultado, os dispositivos ORSA ainda não estão muito maduros no mercado.
No entanto, parece que quatro estágios principais podem ser identificados na variação operacional do ORSA:
O perfil de risco inclui todos os riscos a que a empresa está exposta, a quantificação dessas exposições e todas as medidas de proteção desses riscos.
O perfil de risco difere do capital regulamentar determinado no pilar 1 pelo facto de ter em consideração as especificidades de cada seguradora, de integrar todos os riscos materiais, numa visão prospectiva, e de a ORSA não regulamentar o definição de metodologias de solvência ou agregação de risco.
Na prática, a definição do perfil de risco exigirá, portanto, a criação de um mapeamento de todos os riscos, integrando ambos os riscos identificados no âmbito do pilar 1 da reforma da solvência 2 - riscos de subscrição, riscos de mercado, risco de contraparte, risco operacional , risco em ativos intangíveis - mas também outros riscos específicos de cada seguradora - risco de liquidez, risco de negócios, risco estratégico, risco de reputação, etc.
Assim que o mapeamento estiver implementado, uma métrica deve ser definida para quantificar os riscos. Ao escolher esta métrica, a empresa pode prescindir do que é feito no pilar 1, utilizando uma medida de risco, um horizonte de tempo e / ou um nível de segurança diferente mais adequado à sua estratégia de gestão de riscos.
Uma vez estabelecido o perfil de risco, o órgão de administração, gestão e controle deve estabelecer a estratégia de gestão de risco da empresa através dos seguintes elementos:
O apetite pelo risco é o nível agregado máximo de risco que a empresa deseja assumir. As tolerâncias ao risco representam a variação do apetite ao risco nos vários fatores de risco.
Uma das principais funções da função de gestão de riscos é apoiar o órgão de administração, gestão e controle na tomada de decisão sobre essa estratégia. A função de gestão de risco não deve apenas transmitir a informação necessária à gestão, mas também fornecer as chaves que permitem à gestão apropriar-se da cultura de risco e uma análise crítica destes elementos.
Por fim, os limites de risco correspondem à variação operacional das tolerâncias de risco. A função de gestão de risco deve coordenar os negócios a fim de definir:
Todas as decisões tomadas no dia-a-dia da gestão da empresa devem, então, estar de acordo com a estratégia definida. Para manter o perfil de risco em um nível compatível com o apetite de risco, os gestores têm quatro estratégias principais:
Os principais processos estratégicos da seguradora, como a definição das políticas comerciais, de resseguro e de gestão de ativos e passivos, devem, portanto, ser revistos de forma a integrar a dimensão risco e solvência na tomada de decisão.
Além disso, a ORSA deve garantir o cumprimento permanente dos requisitos regulamentares em termos de equidade . Para isso, a seguradora deve implantar um conjunto de processos sistemáticos que permitam monitorar e controlar o cumprimento permanente dos limites de risco e identificar grandes eventos - internos ou externos - com impacto significativo no perfil de risco e devidos para a atualização do ORSA.
O ORSA está sujeito a várias necessidades de relatórios:
Em geral, um relatório sobre o ORSA pode consistir em duas partes:
Chelly, D. e Robert, G. (2013). Gerenciando riscos em solvência 2. Os fundamentos. Grupo de informações de serviços da indústria.
Rejda, G. (2010). Princípios de gerenciamento de risco e seguro com guia de estudo. Prentice Hall PTR.
Hull, J., Godlewski, C. e Merli, M. (2012). Gestão de Riscos e Instituições Financeiras. Wiley Finance. Wiley.