POJISTNÉ ROZPRAVY - Pojistný obzor

Compliance v pojišťovnictví
především maloobchodu, činností spojených s řízením aktiv, prevence praní špinavých peněz nebo prevence
fi nancování terorismu atd. Rizika lze též dělit podle klasického členění činnosti pojišťovny na rizika technická
a netechnická. Stručně lze netechnická rizika charakterizovat jako postupy, resp. činnosti, které podporují
poskytování (produkci) pojistné ochrany. Technické riziko spočívá zejména v porušení kalkulačních zásad, které
mohou vést k chybnému poskytnutí pojistné ochrany a tím dlouhodobě ke škodám. 18 Charakteru rizik odpovídají
opatření k jejich identifi kaci, ohodnocení, včetně fi nančního a přijetí opatření k jejich předcházení.
Začlenění compliance do organizace pojišťovny
Vycházeje z hlediska členění rizik lze funkce compliance rozdělit na plnění obecných povinností a povinností
vyžadujících zvláštní opatření. Prvně uvedené se týká kontroly dodržovaní zákonných požadavků v provozované
činnosti, včasného odhalování a ohodnocování rizik a udržování rizik na přijatelné úrovni, školení pracovníků,
vynucování dodržování kodexu chování. Naproti tomu specifi cký organizační přístup a z toho plynoucí povinnosti
pro compliance si vyžadují opatření proti praní špinavých peněz a fi nancování terorizmu 19 , zabránění zneužití
interních informací, správa klientských aktiv, investiční služby. Speciální rizika jsou zpravidla speciálně regulována
zákony. Výčet je ovšem příkladmý a má za cíl ukázat základní členění funkčních a organizačních povinností
na základě klasifi kace rizik compliance.
Funkce compliance se prolínají s ostatními funkcemi v pojišťovně nebo zajišťovně jako controlling, řízení rizik,
vyřizování stížností a především s interním auditem. Obecně jde o vymezení vztahů mezi interním kontrolním
systémem a jeho postavení vůči internímu auditu (revizi) a rizikovému řízení (risk management). 20 Vzhledem
k tomu, že pojišťovnám bude uložena povinnost zajistit funkce compliance, lze předvídat i vznik organizačních
útvarů compliance, pokud už na základě vlastní zásad řízení a správy společnosti (corporate governance)
nejsou zřízeny. Není ovšem na překážku, 21 aby funkce compliance byly kombinovány s funkcemi blízkými, např.
právními, nebo řízení rizik. Diskutabilní je, zda lze funkce compliance vykonávat společně s interním auditem.
V teorii i praxi často rozebíranou otázkou je právě vztah těchto dvou činností, resp. funkcí, obecně i v pojišťovně
nebo zajišťovně. Základní rozlišení spočívá v klíčových aktivitách, přičemž compliance se soustřeďuje především
na rizika operační z pohledu souladu s právními a vnitřními předpisy, z hlediska časového před jejich tvorbou
a zavedením do praxe, kdežto vnitřní audit posuzuje rizika komplexně. Z hlediska časového jde o kontroly ex
post a, jak už bylo uvedeno, nezávisle na konkrétních procesech. Z tohoto pohledu je organizační spojování
těchto útvarů méně vhodným řešením.
18
Srov. tamtéž. V článku je shrnut výsledek společné výzkumné práce Pojišťovacích fór Lipska a SAP Německo AG&Co. KG na téma Compliance-Management
30
19
Zákon č. 253/2008 Sb. o některých opatřeních proti legalizaci výnosů z trestné činnosti a fi nancování terorismu
20
K tomu srov. Moll M. und Biedermeier E. Die neuen regulatorischen Anforderungen aus Brüssel Versicherungswirtschaft Heft 24/2006, str. 2001
21
Návrh vyhlášky České národní banky, kterou se provádějí některá ustanovení zákona o pojišťovnictví nestanoví požadavky