Art. 40 Ziel und Inhalt des Risikomanagements und des internen Kontrollsystems

¹ Der Versicherer stellt durch ein seinen Geschäftsverhältnissen angemessenes Risikomanagement und durch interne Kontrollmechanismen sicher, dass frühzeitig:

a.: Risikopotenziale erkannt und beurteilt werden; und
b.: Massnahmen zur Verhinderung oder Absicherung erheblicher Risiken und Risikokumulationen eingeleitet werden.

² Das Risikomanagement umfasst insbesondere:

a.: die Festlegung und die regelmässige Überprüfung der Strategien und Massnahmen hinsichtlich aller eingegangenen Risiken durch die Organe des Versicherers;
b.: eine Absicherungspolitik, die den Auswirkungen der Strategie des Versicherers Rechnung trägt und angemessene Reserven beinhaltet;
c.: geeignete Verfahren, die sicherstellen, dass die Überwachung aller Risiken in die Organisation des Versicherers integriert ist;
d.: die Identifikation, die Überwachung, die Quantifizierung und die Steuerung aller wesentlichen Risiken;
e.: eine Analyse der Auswirkungen verschiedener relevanter Risikoszenarien und die Ausarbeitung von entsprechenden Notfallkonzepten;
f.: ein internes Berichtssystem zur Ermittlung, Beurteilung und Kontrolle der Risiken und Risikokonzentrationen sowie der damit verbundenen Geschäftsprozesse.

³ Die internen Kontrollmechanismen umfassen Funktionen und Prozesse, die in ihrer Gesamtheit geeignet sind sicherzustellen, dass die Rechtsvorschriften und die internen Vorschriften eingehalten werden.

⁴ Das Risikomanagement und die internen Kontrollmechanismen sind nach Massgabe der Grösse, der Geschäfts- und Organisationskomplexität und der Risiken des Versicherers auszustatten.

Art. 40 Obiettivo e contenuto della gestione dei rischi e del sistema di controllo interno

¹ Mediante una gestione dei rischi adeguata alla sua attività e meccanismi di controllo interni, l’assicuratore si adopera affinché:

a.: i rischi potenziali siano riconosciuti e valutati tempestivamente; e
b.: i provvedimenti per evitare o garantire rischi elevati e l’accumularsi di rischi siano adottati tempestivamente.

² La gestione dei rischi comprende in particolare:

a.: la determinazione e l’esame regolare delle strategie e dei provvedimenti relativi ai rischi assunti dagli organismi dell’assicuratore;
b.: una politica di garanzie, che tenga conto degli effetti della strategia dell’assicuratore e preveda riserve adeguate;
c.: procedure adeguate che garantiscano la sorveglianza di tutti i rischi, integrata nell’organizzazione dell’assicuratore;
d.: l’identificazione, la sorveglianza, la quantificazione e la gestione di tutti i rischi più importanti;
e.: un’analisi degli effetti di diversi scenari di rischio rilevanti e l’elaborazione di relativi piani di emergenza;
f.: un sistema di rapporti interni per determinare, valutare e controllare i rischi e le concentrazioni di rischi come pure i relativi processi aziendali.

³ I meccanismi di controllo interni comprendono funzioni e processi che, nel loro insieme, sono adeguati a garantire il rispetto delle norme giuridiche e delle prescrizioni interne.

⁴ La gestione dei rischi e i meccanismi di controllo interni devono essere proporzionati alle dimensioni, alla complessità degli affari e alla complessità organizzativa, nonché ai rischi dell’assicuratore.

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.