Andre bilag
Bilag 1 (Forsikringsmæssige risici)
Bilag 2 (Investeringsområdet)
Bilag 3 (Operationelle risici)
Bilag 4 (It-sikkerhed)
Bilag 5 (Tilrettelæggelse af arbejdet i bestyrelsen)
Bilag 6 (Risikostyringssystemet, risikostyringsfunktionen og vurdering af egen risiko og solvens i gruppe 1-forsikringsselskaber)
Bilag 7 (Det interne kontrolsystem og compliancefunktionen i gruppe 1-forsikringsselskaber)
Bilag 8 (Aktuarfunktionen i gruppe 1-forsikringsselskaber)
Bilag 9 (Intern auditfunktionen i gruppe 1-forsikringsselskaber)
Anvendelsesområder og definitioner
1) Dette bilag vedrører
a) risici som følge af udviklingen i priser, kurser, m.v. på rente-, valuta-, aktie- og råvaremarkederne, samt ejendomsmarkedet og alternative investeringer (markedsrisici),
b) risici på virksomheder eller grupper af virksomheder (kredit- og modpartsrisici) som følge af virksomhedens investeringer og placering af midler, og
c) for gruppe 1-forsikringsselskaber desuden risici som følge af en uforholdsmæssig afhængighed af en bestemt kategori af aktiver, et bestemt investeringsmarked eller en bestemt investering (koncentrationsrisici).
2) Ved markedsrisici forstås for gruppe 1-forsikringsselskaber rente-, valuta-, aktie-, råvare- og ejendomsrisici, samt risici ved investering i alternative aktiver, herunder relaterede risici, der er forbundet med afledte finansielle instrumenter, f.eks. volatilitetsrisici. Renterisici omfatter renterisici på alle balance- og ikke-balanceførte poster, herunder også på fastforrentede ind- og udlån, samt fastforrentet funding. Renterisici omfatter endvidere ændringer i en given rentekurve (rentestrukturrisici) og spændrisici.
3) Ved markedsrisici forstås for gruppe 2-forsikringsselskaber rente-, valuta-, aktie-, og råvarerisici, herunder relaterede risici, der er forbundet med afledte finansielle instrumenter, f.eks. optionsrisici. Renterisici omfatter blandt andet renterisici på alle balance- og ikke-balanceførte poster, herunder også på fastforrentede ind- og udlån, samt fastforrentet funding. Renterisici omfatter endvidere rentestrukturrisici.
4) Et gruppe 1-forsikringsselskab skal have procedurer til at identificere, måle, overvåge, forvalte, kontrollere og rapportere om og tage behørigt hensyn til risici som følge af ændringer i rentesatser, kurser, priser og øvrige mål og værdier på risikoområderne nævnt under nr. 1, inklusive virksomhedens ikke-handelsmæssige aktiviteter.
Bestyrelsens opgaver og ansvar
Politikken på investeringsområdet
5) Bestyrelsen i et gruppe 1-forsikringsselskab skal vedtage en politik for investeringsområdet, der udover at overholde reglerne i artikel 260, stk. 1, litra b, c, d og e, i Kommissionens delegerede forordning (EU) 2015/35 af 10. oktober 2014 om supplerende regler til Europa-Parlamentets og Rådets direktiv 2009/138/EF om adgang til og udøvelse af forsikrings- og genforsikringsvirksomhed (Solvens II), skal fastlægge virksomhedens risikoprofil på området under hensyntagen til princippet i § 158 i lov om finansiel virksomhed om, at virksomhederne skal investere deres aktiver således, at forsikringstagernes og de begunstigedes interesser varetages bedst muligt, og til § 167 i lov om finansiel virksomhed.
6) Bestyrelsen i et gruppe 2-forsikringsselskab skal vedtage en politik for investeringsområdet, hvori virksomhedens risikoprofil på området fastlægges under hensyntagen til princippet i § 158 i lov om finansiel virksomhed om, at virksomhederne skal investere deres aktiver således, at forsikringstagernes og de begunstigedes interesser varetages bedst muligt og til § 167 i lov om finansiel virksomhed.
7) Politikken i et gruppe 1-forsikringsselskab skal udover de generelle krav indeholdt i § 5, stk. 1, som minimum indeholde relevante overordnede anvisninger om følgende forhold:
a) Hvilke risici, virksomheden henregner til investeringsområdet.
b) Det ønskede eller acceptable risikoniveau samlet for markedsrisici (herunder rente-, aktie-, valuta-, råvare- og ejendomsrisici, samt risici fra alternative investeringer), kreditrisici og modpartsrisici, samt koncentrationsrisici og for de enkelte typer af risici. For markedsrenteprodukter fastsættes samlet og enkeltvis for markedsrisici, kredit- og modpartsrisici, samt koncentrationsrisici det ønskede eller acceptable risikoniveau, som virksomheden vil tage på kundernes vegne, når kunderne ikke selv foretager investeringerne.
c) Under hvilke omstændigheder, f.eks. krig, naturkatastrofer og uro på de finansielle markeder, direktionen skal sikre sig bestyrelsens stillingtagen til, om virksomheden skal fastholde de valgte risikoniveauer, samt proceduren herfor.
d) Principper for den organisatoriske ansvarsfordeling på investeringsområdet, herunder for risikotagning, risikostyring, værdiansættelse og opgørelse af risici, kontrol og rapportering.
e) Mål og sammenligningsgrundlag (eksempelvis i form af benchmarks) til brug for vurderingen af opnåede resultater.
f) Eventuelle særlige typer af risici, som virksomheden specifikt ikke ønsker at påtage sig, eksempelvis aktierisici hidrørende fra unoterede aktier og visse markeder, råvarerisici, risici fra spændforretninger eller risici hidrørende fra visse strukturerede produkter.
g) Likviditetsrisici på den samlede aktivportefølje under hensyntagen til bilag 6.
8) Politikken i et gruppe 2-forsikringsselskab skal udover de generelle krav indeholdt i § 5, stk. 1, indeholde relevante overordnede anvisninger om følgende forhold:
a) Hvilke risici, virksomheden henregner til investeringsområdet.
b) Det ønskede eller acceptable risikoniveau samlet og for de enkelte typer af markeds-, kredit- og modpartsrisici.
c) Under hvilke omstændigheder, f.eks. krig, naturkatastrofer og uro på de finansielle markeder, direktionen skal sikre sig bestyrelsens stillingtagen til, om virksomheden skal fastholde de valgte risikoniveauer, samt proceduren herfor.
d) Principper for den organisatoriske ansvarsfordeling på investeringsområdet, herunder for risikotagning, risikostyring, kontrol og rapportering.
e) Mål og sammenligningsgrundlag (eksempelvis i form af benchmarks) til brug for vurderingen af opnåede resultater.
f) Eventuelle særlige typer af risici, som virksomheden specifikt ikke ønsker at påtage sig, eksempelvis aktierisici hidrørende fra unoterede aktier og visse markeder, råvarerisici, risici fra spændforretninger eller risici hidrørende fra visse strukturerede produkter.
Bestyrelsens retningslinjer til direktionen på investeringsområdet
9) På investeringsområdet skal retningslinjerne i et gruppe 1-forsikringsselskab opfylde de generelle krav fastsat i § 8 og i det omfang, det er relevant for virksomheden, angive
a) grænser for virksomhedens rente-, aktie-, valuta-, råvare-, ejendoms-, modparts-, kredit- og koncentrationsrisici, samt risici ved investeringer i alternative aktiver, fastsat såvel for aktiver, der skal dække de forsikringsmæssige hensættelser, som for øvrige aktiver,
b) hvorledes de enkelte risici opgøres, og hvorledes de enkelte instrumenter medregnes ved opgørelsen,
c) grænser for den samlede rentefølsomhed på aktiver og passiver,
d) grænser for særlige risici, der knytter sig til komplekse eller usædvanlige produkter, herunder risici ved strukturerede produkter, eller til virksomhedens aktiviteter på investeringsområdet i øvrigt, som f.eks. volatilitetsrisici, rentestrukturrisici og spændrisici,
e) til hvilket formål værdipapirer, valutaer og afledte finansielle instrumenter må handles, f.eks. risikoafdækning eller aktiv risikotagning,
f) hvilke valutaer eller grupper af valutaer, der må handles eller tages positioner i, og til hvilke formål der må handles henholdsvis tages positioner,
g) hvilke typer af afledte finansielle instrumenter, der må handles og eventuelt tages positioner i,
h) hvilke øvrige typer af produkter, herunder strukturerede produkter, der må handles og eventuelt tages positioner i,
i) på hvilke markeder eller handelspladser samt i hvilke lande eller grupper af lande, der må handles, og
j) likviditetsrisici på enkeltaktiver og den samlede aktivportefølje under hensyntagen til bilag 6.
10) På investeringsområdet skal retningslinjerne i et gruppe 2-forsikringsselskab opfylde de generelle krav fastsat i § 8 og i det omfang, det er relevant for virksomheden, angive
a) grænser for virksomhedens rente-, valuta-, aktie- og råvarerisici, hvis relevant fastsat såvel for aktiver, der skal dække de forsikringsmæssige hensættelser, som for øvrige aktiver,
b) hvorledes de enkelte risici opgøres, og hvorledes de enkelte instrumenter medregnes ved opgørelsen,
c) grænser for særlige risici, der knytter sig til komplekse eller usædvanlige produkter, herunder risici ved strukturerede produkter, eller til virksomhedens aktiviteter på investeringsområdet i øvrigt, som f.eks. optionsrisici, rentekurverisici og spændrisici,
d) til hvilket formål værdipapirer, valutaer og afledte finansielle instrumenter må handles, f.eks. risikoafdækning eller aktiv risikotagning,
e) hvilke valutaer eller grupper af valutaer, der må handles eller tages positioner i, og til hvilke formål der må handles henholdsvis tages positioner,
f) hvilke typer af afledte finansielle instrumenter, der må handles og eventuelt tages positioner i,
g) hvilke øvrige typer af produkter, herunder strukturerede produkter, der må handles og eventuelt tages positioner i, og
h) på hvilke markeder eller handelspladser samt i hvilke lande eller grupper af lande, der må handles.
11) Retningslinjerne skal endelig indeholde bestemmelser om, hvorledes registret omhandlet i lov om finansiel virksomhed § 167 skal indrettes og føres, herunder tage stilling til
a) hvem, der skal være ansvarlig for førelse af registret,
b) hvem, der er ansvarlig for at føre kontrol med registret,
c) hvordan det sikres, at de registrerede aktiver ved udsving i aktivernes værdi kan dække de forsikringsmæssige hensættelser eventuelt ved fastsættelse af et krav om en minimumsoverdækning,
d) hvorledes registret skal opbygges, f.eks. som enkelt udtræk fra Navision, udskrift fra bankdepot eller regneark med input fra relevante systemer/udskrifter, og
e) i et gruppe 1-forsikringsselskab hvordan der vælges pengeinstitut og kontoførende institut og hvilke kriterier, der anvendes ved valget.
Direktionens opgaver og ansvar
Risikoopgørelser og opgørelser af gevinst eller tab m.v.
12) Såfremt virksomheden selv beregner risici og gevinst eller tab ved samt værdier af finansielle instrumenter og andre poster med markedsrisici, skal direktionen sikre, at virksomheden har betryggende metoder hertil, herunder at det kan kontrolleres, at beregningen sker korrekt.
13) Såfremt virksomheden indhenter risikoopgørelser og opgørelser af gevinst eller tab samt værdier af finansielle instrumenter og andre poster med markedsrisici fra eksterne parter, skal direktionen sikre sig, at de pågældende udfører opgaven på betryggende vis. Direktionen skal desuden sikre sig, at virksomheden løbende evaluerer, om de fra eksterne parter modtagne og anvendte kurser, parametre m.v. er korrekte, og dermed sikre et retvisende billede af virksomhedens risici samt korrekt opgjorte regnskabsposter.
Forretningsgange på investeringsområdet
14) Forretningsgangene på investeringsområdet skal ud over de generelle krav indeholdt i § 14 omfatte
a) procedurer for indgåelse, kontrol, registrering, bogføring og afvikling af handler med værdipapirer, valuta, afledte finansielle instrumenter og eventuelle andre markedsrisikobehæftede aktiviteter,
b) procedurer for indretning og anvendelse af registret omhandlet i § 167 i lov om finansiel virksomhed,
c) fremgangsmåderne for den løbende opgørelse og overvågning af risici, gevinst eller tab og værdier,
d) procedurer for overholdelse af grænser for placering af midler og for risikotagning fastsat i lovgivningen og i interne retningslinjer, beføjelser m.v.,
e) udarbejdelse af ledelsesrapportering på investeringsområdet, og
f) procedurer for introduktion af forretningsmæssige aktiviteter i nye finansielle instrumenter og andre produkter med markedsrisici.
Konstatering af om risici ligger inden for beføjelser
15) Det skal være muligt for disponerende medarbejdere at konstatere, om de dispositioner, de har til hensigt at foretage, ligger inden for deres beføjelser. Tilsvarende gælder ved kollektive beføjelser, hvor flere medarbejdere kan disponere inden for en fælles beføjelse.
Kontroller på investeringsområdet
16) På investeringsområdet skal der etableres interne kontroller, der opfylder kravene i § 23, og som afhængigt af arten, omfanget og kompleksiteten af virksomhedens aktiviteter på investeringsområdet omfatter kontrol af følgende:
a) Om beføjelser overholdes, idet overholdelse af samtlige grænser for samtlige personer, der har beføjelser, skal kontrolleres; det skal i et gruppe 1-forsikringsselskab herunder kunne konstateres, om beføjelser overholdes i løbet af dagen. Gruppe 1-forsikringsselskaber med en vis aktivitet på området skal derfor foretage intra-dag-kontrol, som minimum på stikprøvebasis, idet stikprøvens størrelse og hyppighed skal afspejle aktivitetsomfanget.
b) Om retningslinjernes grænser for placering af midler og begrænsninger for risici på enkelte virksomheder eller grupper af virksomheder overholdes.
c) Om opgørelse af og rapportering om positioner og risici sker korrekt.
d) Om handler indgås til korrekte kurser og priser.
e) Om gevinst eller tab på markedsrisikobehæftede dispositioner opgøres korrekt.
f) Afstemning af beholdninger af værdipapirer, finansielle instrumenter og konti.
g) Om modtagne og anvendte kurser, parametre m.v. fra eksterne parter er korrekte og dermed sikrer et retvisende billede af virksomhedens risici.
17) Det skal, jf. § 23, stk. 3, overvåges, om handel, registrering, bogføring og afvikling af handler sker i henhold til forretningsgangene herfor, ligesom der skal ske afstemning af virksomhedens beholdninger af værdipapirer, finansielle instrumenter og konti.