保险公司风险管理指引(试行)
中国保险监督管理委员会关于印发《保险公司内部审计指引(试行)》的通知
中国保险监督管理委员会关于印发《保险公司内部审计指引（试行）》的通知保监发〔2007〕26号各保险公司、保险资产管理公司，各保监局：为加强保险监管，建立保险公司内部审计制度，提高风险防范能力，保监会制定了《保险公司内部审计指引（试行）》。
现印发给你们，请各公司结合自身实际，认真贯彻落实。
特此通知二○○七年四月九日保险公司内部审计指引（试行）第一章总则第一条为加强内控管理，完善公司治理结构，提高保险公司风险防范能力，依据《保险法》、《审计法》等相关法律法规制定本指引。
第二条本指引适用于在中华人民共和国境内依法设立的保险公司和保险资产管理公司。
第三条本指引所称的保险公司内部审计是指保险公司内部机构或者人员，通过系统化、规范化的方法，对其内部控制的健全性和有效性、业务财务信息的真实性和完整性、经营活动的效率和效果以及经营管理人员任期内的经济责任等开展的检查、评价和咨询等活动，以促进保险公司实现经营目标。
第四条保险公司应当健全内部审计体系，认真开展内部审计工作，及时发现问题，有效防范经营风险，促进公司的稳健发展。
第五条中国保监会依法对保险公司内部审计工作进行指导、评价和监督。
第二章机构与人员第六条保险公司应当建立与其治理结构、管控模式、业务性质和规模相适应，费用预算、业务管理和工作考核等相对独立的内部审计体系。
第七条保险公司应当在董事会下设立审计委员会。
审计委员会成员由三名以上不在管理层任职的董事组成。
已建立独立董事制度的，应当由独立董事担任主任委员。
审计委员会成员应当具备与其职责相适应的财务或者法律等方面的专业知识。
第八条保险公司应当设立审计责任人职位。
审计责任人既向管理层负责，也向董事会负责。
审计责任人由总经理提名，报董事会聘任。
没有设立董事会的保险公司，审计责任人由管理层聘任。
审计责任人的聘任和解聘应当向中国保监会报告。
第九条保险公司审计责任人应当具备以下条件：（一）大学本科以上学历；（二）从事审计、会计或者财务工作五年以上，熟悉金融保险业务；（三）具有在企事业单位或者国家机关担任领导或者管理职务的任职经历。
人身保险公司全面风险管理实施指引
人身保险公司全面风险管理实施指引第一章总则第一条为加强人身保险公司全面风险管理，进一步落实《保险公司风险管理指引》（保监发〔2007〕23号），提升公司全面风险管理水平，保障人身保险行业和公司的健康发展，根据《保险法》、《保险公司管理规定》等相关法律法规和规章，制定本指引。
第二条本指引所称公司是指在中华人民共和国境内依法设立的人寿保险公司和健康保险公司。
第三条本指引所指风险是指对公司实现经营目标可能产生不利影响的不确定因素。
第四条本指引所指全面风险管理是指从公司董事会、管理层到全体员工全员参与，在战略制定和日常运营中，识别潜在风险，预测风险的影响程度，并在公司风险偏好范围内有效管理公司各环节风险的持续过程。
在进行全面风险管理的同时，公司应根据公司经营情况重点监测、防范和化解对公司经营有重要影响的风险。
第五条公司全面风险管理应遵循的基本原则：（一）一致性原则。
公司在建立全面风险管理体系时，应确保风险管理目标与战略发展目标的一致性。
（二）匹配性原则。
公司在全面风险管理过程中，应确保公司资本水平与所承担的风险相匹配，所承担的风险与收益相匹配。
（三）全面性原则。
公司全面风险管理应渗透至公司各项业务环节，对每一类风险都应全面认识、分析与管理。
（四）全员参与原则。
公司应建立全员参与的风险管理文化和相应机制，各级别员工都应按照其工作职责参与公司的风险管理工作，承担日常风险管理职责。
（五）定量与定性相结合原则。
公司应根据自身业务性质、规模和复杂程度开发相适应的风险量化技术，推广应用先进成熟的风险管理经验，实现定量与定性方法的有机结合。
（六）不断优化原则。
公司应不断地检查和评估内外部经营管理环境和竞争格局的变化及其对公司全面风险管理所产生的实质影响，及时调整和优化风险管理政策、制度和流程。
第六条公司应按本指引中的相关要求，建立与自身业务性质、规模和复杂程度相适应的全面风险管理体系，有效识别、评估、计量、应对和监控风险。
人身保险公司全面风险管理实施指引
中国保险监督管理委员会人身保险公司全面风险管理实施指引中国保监会关于印发《人身保险公司全面风险管理实施指引》的通知保监发〔2010〕89号各寿险公司、健康保险公司、养老保险公司：为加强人身保险公司全面风险管理，进一步落实《保险公司风险管理指引(暂行)》(保监发〔2007〕23号)，提升各公司全面风险管理水平，我会制定了《人身保险公司全面风险管理实施指引》(以下简称《指引》)。
现予印发，请遵照执行。
现将《指引》执行中的有关事项通知如下：一、各保险公司应高度重视全面风险管理工作，按照《指引》要求，认真组织实施，做好落实工作，并于2010年11月30日前将风险管理部门负责人姓名、职务和联系方式报送我会。
如暂未设立风险管理部门，应指定一名全面风险管理工作联系人，将上述信息报送我会。
二、各公司应创造条件，尽快落实《指引》各项要求。
对于近期设立风险管理委员会、建立风险管理信息系统和运用经济资本方法确有困难的公司，应最晚在2013年10月1日前设立风险管理委员会，建立风险管理信息系统，并从2014年开始在提交的年度全面风险管理报告中运用经济资本方法计量公司所承受的风险。
在此之前，可由审计委员会暂行风险管理委员会的职责。
三、本《指引》生效后，各寿险公司、健康险公司、养老保险公司应按要求提交年度全面风险管理报告一式六份，并视为已履行了保监发〔2007〕23号文要求的年度风险评估报告。
中国保险监督管理委员会二○一○年十月二十四日人身保险公司全面风险管理实施指引第一章总则第一条为加强人身保险公司全面风险管理，进一步落实《保险公司风险管理指引》(保监发〔2007〕23号)，提升公司全面风险管理水平，保障人身保险行业和公司的健康发展，根据《保险法》、《保险公司管理规定》等相关法律法规和规章，制定本指引。
第二条本指引所称公司是指在中华人民共和国境内依法设立的人寿保险公司和健康保险公司。
第三条本指引所指风险是指对公司实现经营目标可能产生不利影响的不确定因素。
保险公司风险管理指引【释义提纲】
第四章风险控制第二十二条风险控制包括明确风险管理总体策略、制定风险解决方案和方案的组织实施等内容。
【释义】本条是关于风险控制内容的规定。
1、风险控制体系总论2、风险控制的重要意义3、风险控制的内容和流程1.风险控制体系风险控制体系可分为两个部分：-风险控制政策-风险控制程序所以风险控制活动是使保险公司高层管理当局的指示得以贯彻执行的政策和程序2.风险控制的重要意义3.风险控制的内容和流程风险处理内部控制方案应包括以下内容：1．明确控制风险的相关职责与权限2．控制的策略，方法，资源需求和时限要求3．重大，突发事项应急预案，明确责任人，处理流程和措施风险控制活动并非孤立存在.而是根据其对应的风险和作用,体现在保险公司不同的流程中.第二十三条制定风险管理总体策略是指保险公司根据自身发展战略和条件，明确风险管理重点，确定风险限额，选择风险管理工具以及配置风险管理资源等的总体安排。
【释义】本条是关于风险管理总体策略的规定。
1、风险管理总体策略包含的内容2、制定风险管理总体策略的方法和步骤3、制定风险管理总体策略的重要意义及目的1.风险管理总体策略包含的内容寿险公司的风险管理总体策略应包括以下内容：a.保险公司发展战略和条件b.明确风险管理重点因为每家保险公司的资源都是有c.d.e.f.保险公司所拟定的风险管理总体策略,D e f i n e a n d d o c u m e n t了该公司对风险管理的A P P R O A C H.有了明确的风险管理总体策略,保险公司才1.制定风险管理总体策略的方法和步骤2.制定风险管理总体策略的重要意义及目的第二十四条保险公司应当根据风险发生的可能性和对经营目标的影响程度，对各项风险进行分析比较，确定风险管理的重点。
【释义】本条是关于确定风险管理重点的规定。
1.风险衡量的两个纬度（发生可能性×影响程度）2.对风险进行比较的方法3.风险重点的确定1.风险衡量的两个纬度（发生可能性×影响程度）要将不定量的风险做比较,以便能够让保险公司能根据风险的重要性来做出相应的对策和解决方案,保险公司必须先用风险发生可能性和风险发生后对公司的影响程度做评估.发生可能性在评估风险发生可能性,保险公可以参考历史数据来做参考,保险公可以根据该风险的发生频率来定下以下的评估发生可能性表:影响程度风险发生后对公司的影响程度可分为以下范围:1)对公司财务的直接影响2)对公司名誉的影响3)对公司人员的影响4)对公司正常运做的影响其他的影响范围包括：1)Risk analysis may concentrate on impacts in one area only or on severalpossible areas of impact.Areas of impact include the following:a) Asset and resource baseOf the organization, including personnel.b) Revenue and entitlementsc) CostsOf activities, both direct and indirect.d) Peoplee) Communityf) Performanceg) Timing and schedule of activitiesh) The environmenti) IntangiblesSuch as reputation, goodwill, quality of life.j) Organizational behaviour2.对风险进行比较的方法保险公司在评估了发生可能性和对公司影响程度后，可以用以下的方式来决定每个风险的相对重要性：3.风险重点的确定第二十五条确定风险限额是指保险公司根据自身财务状况、经营需要和各类保险业务的特点，在平衡风险与收益的基础上，确定愿意承担哪些风险及所能承受的最高风险水平，并据此确定风险的预警线。
建立以风险偏好为核心的保险公司全面风险管理体系
建立以风险偏好为核心的保险公司全面风险管理体系作者：段霞辉来源：《现代经济信息》2014年第20期摘要：近年来，保险监管机构及保险公司自身都对风险管理工作日益重视，从保险公司资产端和负债端两个方面不断提出新要求。
本文通过对保险公司风险管理工作历程回顾，结合行业发展及监管思路分析，进而对保险公司风险管理发展方向及路径进行分析。
关键词：保险风险管理；风险偏好；风险分类；偿付能力风险管理中图分类号：F840 文献标识码：A 文章编号：1001-828X（2014）010-000-01保险公司作为以经营风险为主业的法人主体，其自身风险管理能力对于公司健康持续发展至关重要。
因此，本文拟从保险公司风险管理工作历程回顾、行业发展及监管思路分析、保险公司风险管理发展方向及路径等三个方面着手对保险公司加强风险管控能力进行分析。
一、十年风险管理历程回顾回顾保险业近十年来的风险管理发展历程，大致经历了以下几个重要阶段：1.风险管理初创期（2007年以前）2007年以前保险公司风险管理工作处于摸索期，各保险公司按照自己的理解和对风险管理的认识来开展风险管理工作，初步搭建公司治理架构，建立包括董事会、监事会和管理层等机构在内的组织架构，并围绕主要业务开展风险检查等工作。
从整体上看，在这一阶段，风险管理工作及制度体系相对零散和不成体系。
2.风险管理发展期（2007-2010年）2007年4月保监会印发了《保险公司风险管理指引（试行）》，文中保险监管机构第一次明确提出全面风险管理概念，并要求保险公司应当建立由董事会负最终责任、覆盖所有业务单位的风险管理组织体系；将保险公司面临的主要风险分为保险风险、市场风险、信用风险和操作风险等四大类风险，并要求保险公司编写《年度风险评估报告》。
3.风险管理完善期（2010年以后）2010年和2012年，保监会分别印发《人身保险公司全面风险管理实施指引》和《人身保险公司年度全面风险管理报告框架》，明确了各人身险公司须建立全面风险管理体系及相应的组织架构，有效识别、评估、计量、应对和监控风险；将人身险公司在经营过程中面临的主要风险概括市场风险、信用风险、保险风险、操作风险、战略风险、声誉风险和流动性风险七类；对年度全面风险管理报告框架提出明确要求，并制定了六类风险33个风险监测指标。
《保险公司风险管理指引(试行)》
《保险公司风险管理指引（试行）》一、单选题1、《保险公司风险管理指引（试行）》适用于在中国境内依法设立的（A）公司。
A、保险、保险资产管理公司B、保险、保险资产管理公司、保险经纪、保险中介C、保险中介D、保险经纪2、《保险公司风险管理指引（试行）》所称的风险管理，是指保险公司围绕经营目标，对保险经营中的（ A ）的基本流程以及相关的组织架构、制度和措施。
A、风险进行识别、评估和控制Ｂ、风险识别、风险审核、风险管控3、保险公司应当建立覆盖所有业务流程和操作环节，能够对风险进行（ B）的全面风险管理体系。
A、风险识别、风险监控、风险报告B、持续监控、定期评估、准确预警4、保险公司应当建立全面评估和集中管理风险的机制，保证风险管理的（Ｂ）。
A、客观性、准确性B、独立性、客观性C、有效性、客观性5、保险公司应当建立由（Ｂ）最终责任、（Ｂ）直接领导，以风险管理机构为依托，相关职能部门密切配合，覆盖所有业务单位的风险管理组织体系。
A、董事长、总经理B、董事会、管理层C、总经理、审计部门6、负责风险管理工作。
没有设立风险管理委员会的，由（）承担相应职责。
Ａ、董事会、审计委员会B、审计委员会、审计部门C、审计委员会、财务部门7、（Ｃ）包括风险识别、风险分析、风险评价三个步骤A、风险报告B、风险审核C、风险评估D、风险管控8、风险评估由风险管理部门组织实施，必要时可以聘请（A）协助实施。
A、中介机构B、稽核部门C、监察部门D、审计部门9、保险公司风险管理部门应当(Ａ )向管理层和董事会提交风险评估报告。
A、每年至少一次B、每两年至少一次C、每年至少两次D、每年至少三次二、多选题1、《保险公司风险管理指引（试行）》适用于在中国境内依法设立的（ＡＢ）公司。
A、保险B、保险资产管理公司C、保险中介D、保险经纪2A3、风险控制包括（ＡＢＤ）等内容。
A、明确风险管理总体策略B、制定风险解决方案C、风险控制结果评估D、方案的组织实施4、保险公司针对不同类型的风险，可以选择（ＡＢＣＤ）等风险管理工具，确保把风险控制在风险限额以内。
11.保险公司风险管理指引(试行)
关于印发《保险公司风险管理指引（试行）》的通知 2007-04-18保监发〔2007〕23号各保险公司、保险资产管理公司，各保监局： 为强化保险公司风险管理，加强保险监管，提高风险防范能力，保监会制定了《保险公司风险管理指引（试行）》。
现印发给你们，请各公司结合自身实际，认真贯彻落实。
特此通知 二○○七年四月六日保险公司风险管理指引（试行）第一章总则 第一条为指导保险公司加强风险管理，保障保险公司稳健经营，根据《关于规范保险公司治理结构的指导意见（试行）》及其他相关法律法规，制定本指引。
第二条本指引适用于在中国境内依法设立的保险公司和保险资产管理公司。
保险集团（控股）公司已经按照本指引规定建立覆盖全集团的风险管理体系的，经中国保监会批准，其保险子公司可以不适用本指引。
第三条本指引所称风险，是指对实现保险经营目标可能产生负面影响的不确定性因素。
第四条本指引所称风险管理，是指保险公司围绕经营目标，对保险经营中的风险进行识别、评估和控制的基本流程以及相关的组织架构、制度和措施。
第五条保险公司应当明确风险管理目标，建立健全风险管理体系，规范风险管理流程，采用先进的风险管理方法和手段，努力实现适当风险水平下的效益最大化。
第六条保险公司风险管理应当遵循以下原则： （一）全面管理与重点监控相统一的原则。
保险公司应当建立覆盖所有业务流程和操作环节，能够对风险进行持续监控、定期评估和准确预警的全面风险管理体系，同时要根据公司实际有针对性地实施重点风险监控，及时发现、防范和化解对公司经营有重要影响的风险。
（二）独立集中与分工协作相统一的原则。
保险公司应当建立全面评估和集中管理风险的机制，保证风险管理的独立性和客观性，同时要强化业务单位的风险管理主体职责，在保证风险管理职能部门与业务单位分工明确、密切协作的基础上，使业务发展与风险管理平行推进，实现对风险的过程控制。
（三）充分有效与成本控制相统一的原则。
企业风险管理重要文件汇总大全
企业风险管理重要文件汇总大全过去这段时间，我们花费了大量的时间搜罗整理了目前市面上几乎所有的和风险管理相关的重要文件，目的是让大家可以更好的查询、更好的学习和研究风险管理相关的内容，现在我们把所有文件的目录在此汇总，点击名称可直接打开：01国资委系列1 《中央企业全面风险管理指引》2 《央企指引》附录：风险管理常用技术方法简介3 深圳市国资委《全面风险管理体系建设纲要》4 山东省国资委《省管企业全面风险管理指引》5 湖南省国资委《省属监管企业开展全面风险管理的指导意见》6 广西自治区国资委《加强全面风险管理工作的指导意见》7 河北省国资委《监管企业全面风险管理工作实施办法》8 宁夏自治区国资委《企业开展全面风险管理工作的通知》9 《中央企业合规管理指引（试行）》10 《关于加强中央企业国际化经营中法律风险防范的指导意见》11 《中央企业境外投资监督管理办法》12 《中央企业违规经营投资责任追究实施办法（试行）》13 《关于加强中央企业廉洁风险防控工作的指导意见》14 七部门《企业境外经营合规管理指引》15 关于加快构建中央企业内部控制体系有关事项的通知16 《关于进一步推进国有企业贯彻落实“三重一大”决策制度的意见》17 《关于改进工作作风、密切联系群众的八项规定》注：14、15为国资委与其它部委联合发布，16、17是国家层面与央企相关的政策文件02财政部系列1 五部委《企业内部控制基本规范》2 基本规范《配套指引》发布通知3 企业内部控制应用指引第1号——组织架构4 企业内部控制应用指引第2号——发展战略5 企业内部控制应用指引第3号——人力资源6 企业内部控制应用指引第4号——社会责任7 企业内部控制应用指引第5号——企业文化8 企业内部控制应用指引第6号——资金活动9 企业内部控制应用指引第7号——采购业务10 企业内部控制应用指引第8号——资产管理11 企业内部控制应用指引第9号——销售业务12 企业内部控制应用指引第10号——研究与开发13 企业内部控制应用指引第11号——工程项目14 企业内部控制应用指引第12号——担保业务15 企业内部控制应用指引第13号——业务外包16 企业内部控制应用指引第14号——财务报告17 企业内部控制应用指引第15号——全面预算18 企业内部控制应用指引第16号——合同管理19 企业内部控制应用指引第17号——内部信息传递20 企业内部控制应用指引第18号——信息系统21 企业内部控制评价指引22 企业内部控制审计指引23 关于印发企业内部控制规范体系实施中相关问题解释第1号的通知24 关于印发企业内部控制规范体系实施中相关问题解释第2号的通知25 关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知26 行政事业单位内部控制规范（试行）27 小企业内部控制规范(试行)28 石油石化行业内部控制操作指南29 电力行业内部控制操作指南30 管理会计应用指引第700号——风险管理31 管理会计应用指引第701号——风险矩阵03银监会系列1 《银行业金融机构全面风险管理指引》2 《商业银行内部控制指引》3 《关于进一步加强信用风险管理的通知》4 《商业银行市场风险管理指引》5 《商业银行市场风险管理指引》附录—有关名词的说明6 《商业银行操作风险管理指引》7 《商业银行声誉风险管理指引》8 《商业银行合规风险管理指引》9 《商业银行并购贷款风险管理指引》10 《商业银行信息科技风险管理指引》11 《商业银行房地产贷款风险管理指引》12 《融资性担保公司内部控制指引》13 银保监会《商业银行流动性风险管理办法》04保监会系列1 《保险公司风险管理指引（试行）》2 《保险公司合规管理指引》3 《保险公司合规管理指引》具体适用有关事宜4 《保险公司内部控制基本准则》5 《保险公司声誉风险管理指引》6 《人身保险公司全面风险管理实施指引》7 《人身保险公司全面风险管理实施指引》附录8 保险公司偿付能力监管规则第10号：风险综合评级05证监会系列1 《证券公司内部控制指引》2 《证券投资基金销售机构内部控制指导意见》3 《证券公司投资银行类业务内部控制指引》。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关于印发《保险公司风险管理指引（试行）》的通知保监发〔2007〕23号各保险公司、保险资产管理公司，各保监局：为强化保险公司风险管理，加强保险监管，提高风险防范能力，保监会制定了《保险公司风险管理指引（试行）》。
现印发给你们，请各公司结合自身实际，认真贯彻落实。
特此通知二○○七年四月六日保险公司风险管理指引（试行）第一章总则第一条为指导保险公司加强风险管理，保障保险公司稳健经营，根据《关于规范保险公司治理结构的指导意见（试行）》及其他相关法律法规，制定本指引。
第二条本指引适用于在中国境内依法设立的保险公司和保险资产管理公司。
保险集团（控股）公司已经按照本指引规定建立覆盖全集团的风险管理体系的，经中国保监会批准，其保险子公司可以不适用本指引。
第三条本指引所称风险，是指对实现保险经营目标可能产生负面影响的不确定性因素。
第四条本指引所称风险管理，是指保险公司围绕经营目标，对保险经营中的风险进行识别、评估和控制的基本流程以及相关的组织架构、制度和措施。
第五条保险公司应当明确风险管理目标，建立健全风险管理体系，规范风险管理流程，采用先进的风险管理方法和手段，努力实现适当风险水平下的效益最大化。
第六条保险公司风险管理应当遵循以下原则：（一）全面管理和重点监控相统一的原则。
保险公司应当建立覆盖所有业务流程和操作环节，能够对风险进行持续监控、定期评估和准确预警的全面风险管理体系，同时要根据公司实际有针对性地实施重点风险监控，及时发现、防范和化解对公司经营有重要影响的风险。
（二）独立集中和分工协作相统一的原则。
保险公司应当建立全面评估和集中管理风险的机制，保证风险管理的独立性和客观性，同时要强化业务单位的风险管理主体职责，在保证风险管理职能部门和业务单位分工明确、密切协作的基础上，使业务发展和风险管理平行推进，实现对风险的过程控制。
（三）充分有效和成本控制相统一的原则。
保险公司应当建立和自身经营目标、业务规模、资本实力、管理能力和风险状况相适应的风险管理体系，同时要合理权衡风险管理成本和效益的关系，合理配置风险管理资源，实现适当成本下的有效风险管理。
第七条保险公司应当建立涵盖风险管理基本流程和控制环节的信息系统，提高风险管理的信息化水平。
保险公司应当统筹规划风险管理和业务管理信息系统，使风险信息能够在职能部门和业务单位之间实现集成和共享，充分满足对风险进行分析评估和监控管理的各项要求。
第八条保险公司应当定期对高级管理人员和员工进行风险管理理念、知识、流程以及控制方式等内容的培训，增强风险管理意识，同时将风险管理绩效和薪酬制度、人事制度和责任追究制度相结合，培育和塑造良好的风险管理文化。
第二章风险管理组织第九条保险公司应当建立由董事会负最终责任、管理层直接领导，以风险管理机构为依托，相关职能部门密切配合，覆盖所有业务单位的风险管理组织体系。
第十条保险公司可以在董事会下设立风险管理委员会负责风险管理工作。
风险管理委员会成员应当熟悉保险公司业务和管理流程，对保险经营风险及其识别、评估和控制等具备足够的知识和经验。
没有设立风险管理委员会的，由审计委员会承担相应职责。
第十一条保险公司董事会风险管理委员会应当全面了解公司面临的各项重大风险及其管理状况，监督风险管理体系运行的有效性，对以下事项进行审议并向董事会提出意见和建议：（一）风险管理的总体目标、基本政策和工作制度；（二）风险管理机构设置及其职责；（三）重大决策的风险评估和重大风险的解决方案；（四）年度风险评估报告。
第十二条保险公司可以设立由相关高级管理人员或者部门负责人组成的综合协调机构，由总经理或者总经理指定的高级管理人员担任负责人。
风险管理协调机构主要职责如下：（一）研究制定和保险公司发展战略、整体风险承受能力相匹配的风险管理政策和制度；（二）研究制定重大事件、重大决策和重要业务流程的风险评估报告以及重大风险的解决方案；（三）向董事会风险管理委员会和管理层提交年度风险评估报告；（四）指导、协调和监督各职能部门和各业务单位开展风险管理工作。
第十三条保险公司应当设立风险管理部门或者指定工作部门具体负责风险管理相关事务工作。
该部门主要职责如下：（一）对风险进行定性和定量评估，改进风险管理方法、技术和模型；（二）合理确定各类风险限额，组织协调风险管理日常工作，协助各业务部门在风险限额内开展业务，监控风险限额的遵守情况；（三）资产负债管理；（四）组织推动建立风险管理信息系统；（五）组织推动风险文化建设。
设有本指引第十二条规定的风险管理协调机构的，该部门为其办事机构。
第十四条保险公司各职能部门和业务单位应当接受风险管理部门的组织、协调和监督，建立健全本职能部门或者业务单位风险管理的子系统，执行风险管理的基本流程，定期对本职能部门或者业务单位的风险进行评估，对其风险管理的有效性负责。
第三章风险评估第十五条保险公司应当识别和评估经营过程中面临的各类主要风险，包括：保险风险、市场风险、信用风险和操作风险等。
（一）保险风险指由于对死亡率、疾病率、赔付率、退保率等判断不正确导致产品定价错误或者准备金提取不足，再保险安排不当，非预期重大理赔等造成损失的可能性。
（二）市场风险是指由于利率、汇率、股票价格和商品价格等市场价格的不利变动而造成损失，以及由于重大危机造成业务收入无法弥补费用的可能性。
（三）信用风险是指由于债务人或者交易对手不能履行合同义务，或者信用状况的不利变动而造成损失的可能性。
（四）操作风险指由于操作流程不完善、人为过错和信息系统故障等原因导致损失的可能性。
保险公司还应当对战略规划失误和公司治理结构不完善等给公司带来不利影响的其他风险予以关注。
第十六条保险公司风险管理部门应当和各职能部门和业务单位建立信息共享机制，广泛搜集、整理和风险管理相关的内外部信息，为风险评估奠定相应的信息基础。
第十七条保险公司应当在广泛收集信息的基础上，对经营活动和业务流程进行风险评估。
风险评估包括风险识别、风险分析、风险评价三个步骤。
风险识别是指识别经营活动及业务流程中是否存在风险以及存在何种风险。
风险分析是指对识别出的风险进行分析，判断风险发生的可能性及风险发生的条件。
风险评价是指评估风险可能产生损失的大小及对保险公司实现经营目标的影响程度。
第十八条风险评估应当采用定性和定量相结合的方法。
定量评估应当统一制定各风险的度量单位和风险度量模型，确保评估的假设前提、参数、数据来源和评估程序的合理性和准确性。
第十九条保险公司进行风险评估时，应当对各种风险之间的相关性进行分析，以便发现各风险之间的自然对冲、风险事件发生的正负相关性等组合效应，对风险进行统一集中管理。
第二十条风险评估由风险管理部门组织实施，必要时可以聘请中介机构协助实施。
第二十一条保险公司应当对风险信息实行动态管理，及时识别新的风险，并对原有风险的变化进行重新评估。
第四章风险控制第二十二条风险控制包括明确风险管理总体策略、制定风险解决方案和方案的组织实施等内容。
第二十三条制定风险管理总体策略是指保险公司根据自身发展战略和条件，明确风险管理重点，确定风险限额，选择风险管理工具以及配置风险管理资源等的总体安排。
第二十四条保险公司应当根据风险发生的可能性和对经营目标的影响程度，对各项风险进行分析比较，确定风险管理的重点。
第二十五条确定风险限额是指保险公司根据自身财务状况、经营需要和各类保险业务的特点，在平衡风险和收益的基础上，确定愿意承担哪些风险及所能承受的最高风险水平，并据此确定风险的预警线。
第二十六条保险公司针对不同类型的风险，可以选择风险规避、降低、转移或者自留等风险管理工具，确保把风险控制在风险限额以内。
第二十七条保险公司应当根据风险管理总体策略，针对各类重大风险制定风险解决方案。
风险解决方案主要包括解决该项风险所要达到的具体目标，所涉及的管理及业务流程，所需的条件和资源，所采取的具体措施及风险管理工具等内容。
第二十八条保险公司应当根据各职能部门和业务单位职责分工，认真组织实施风险解决方案，确保风险得到有效控制。
第五章风险管理的监督和改进第二十九条保险公司应当对风险管理的流程及其有效性进行检验评估，并根据评估结果及时改进。
第三十条保险公司各职能部门和业务单位应当定期对其风险管理工作进行自查，并将自查报告报送风险管理部门。
第三十一条保险公司风险管理部门应当定期对各职能部门和业务单位的风险管理工作进行检查评估，并提出改进的建议和措施。
第三十二条保险公司风险管理部门应当每年至少一次向管理层和董事会提交风险评估报告。
风险评估报告主要包括以下内容：（一）风险管理组织体系和基本流程；（二）风险管理总体策略及其执行情况；（三）各类风险的评估方法及结果；（四）重大风险事件情况及未来风险状况的预测；（五）对风险管理的改进建议。
第三十三条董事会或者其风险管理委员会可以聘请中介机构对保险公司风险管理工作进行评价，并出具评估报告。
第六章风险管理的监管第三十四条保险公司应当及时向中国保监会报告本公司发生的重大风险事件。
第三十五条保险公司应当按照本指引及偿付能力编报规则的要求，在年报中提交经董事会审议的年度风险评估报告。
第三十六条中国保监会定期对保险公司及其分支机构的风险管理工作进行检查。
检查内容主要包括：（一）风险管理组织的健全性及履职情况；（二）风险管理流程的完备性、可操作性和实际运行情况；（三）重大风险处置的及时性和有效性。
第三十七条中国保监会可以根据检查结果，对风险管理存在严重缺陷的保险公司出具风险提示函。
保险公司应当按照风险提示函的要求及时提交整改方案，采取整改措施并提交整改情况报告。
第七章附则第三十八条本指引由中国保监会负责解释。
第三十九条本指引自二○○七年七月一日起施行。