مفهوم:
ریسک تطبیق به احتمال وقوع زیان مالی، حقوقی، عملیاتی، اعتباری یا نظارتی ناشی از عدم رعایت قوانین، مقررات، دستورالعملها، استانداردهای حرفهای، الزامات نظارتی یا سیاستهای داخلی سازمان گفته میشود. در صنعت بیمه، ریسک تطبیق یکی از مهمترین ریسکهای عملیاتی محسوب میشود و میتواند منجر به جریمههای قانونی، محدودیتهای نظارتی، ابطال قراردادها، افزایش دعاوی حقوقی، آسیب به شهرت شرکت و کاهش اعتماد عمومی شود.
در چارچوب حکمرانی شرکتی و مدیریت ریسک سازمانی، ریسک تطبیق صرفاً به رعایت قوانین محدود نیست، بلکه شامل پایبندی به اصول اخلاق حرفهای، الزامات حاکمیت شرکتی، مقررات مبارزه با پولشویی، حمایت از حقوق بیمهگزاران و استانداردهای نظارتی نیز میشود. به همین دلیل امروزه مدیریت ریسک تطبیق یکی از ارکان اصلی نظام کنترل داخلی شرکتهای بیمه به شمار میرود.
جایگاه در صنعت بیمه:
صنعت بیمه یکی از صنایع بهشدت قانونگذاریشده است. شرکتهای بیمه موظفاند علاوه بر رعایت قوانین عمومی کشور، الزامات متعدد تخصصی مرتبط با فعالیت بیمهگری را نیز اجرا کنند. این الزامات شامل مقررات مربوط به صدور بیمهنامه، پرداخت خسارت، سرمایهگذاری ذخایر، گزارشگری مالی، ذخایر فنی، مبارزه با پولشویی، حفاظت از اطلاعات مشتریان، مقررات توانگری مالی و الزامات نظارتی بیمه مرکزی است. عدم رعایت هر یک از این مقررات میتواند منجر به ایجاد ریسک تطبیق شود.
نحوه ایجاد:
ریسک تطبیق ممکن است از عوامل مختلفی ناشی شود. تغییر مداوم قوانین و مقررات، پیچیدگی الزامات نظارتی، ضعف کنترلهای داخلی، کمبود آموزش کارکنان، نقص در سامانههای اطلاعاتی، تفسیر نادرست مقررات و ضعف فرهنگ سازمانی از مهمترین عوامل ایجاد این ریسک هستند. در برخی موارد، توسعه سریع فناوری و ورود محصولات جدید بیمهای نیز میتواند باعث ایجاد شکاف میان الزامات قانونی و رویههای اجرایی شرکت شود.
ابعاد:
- ریسک عدم رعایت مقررات بیمهای: زمانی ایجاد میشود که فعالیتهای شرکت با قوانین و آییننامههای بیمهای انطباق نداشته باشد.
- ریسک مبارزه با پولشویی و تأمین مالی تروریسم: به عدم رعایت الزامات شناسایی مشتریان، گزارش معاملات مشکوک و کنترلهای قانونی مرتبط مربوط میشود.
- ریسک گزارشگری مالی: زمانی شکل میگیرد که صورتهای مالی یا اطلاعات افشاشده با استانداردهای قانونی و حسابداری مطابقت نداشته باشند.
- ریسک حفاظت از دادهها: به عدم رعایت الزامات مربوط به محرمانگی و امنیت اطلاعات بیمهگزاران ارتباط دارد.
ارتباط با مدیریت ریسک سازمانی:
در چارچوب مدیریت ریسک سازمانی، ریسک تطبیق یکی از ریسکهای کلیدی محسوب میشود. بسیاری از چارچوبهای بینالمللی نظیر COSO ERM، استاندارد ISO 31000 و اصول نظارتی IAIS بر ضرورت شناسایی، ارزیابی و پایش مستمر این ریسک تأکید دارند. ریسک تطبیق با سایر انواع ریسک از جمله ریسک عملیاتی، ریسک شهرت و ریسک حقوقی ارتباط مستقیم دارد. به همین دلیل مدیریت آن نیازمند همکاری واحدهای حقوقی، مالی، فناوری اطلاعات، حسابرسی داخلی و مدیریت ریسک است.
واحد تطبیق:
در شرکتهای بیمه مدرن، معمولاً واحد مستقلی تحت عنوان واحد تطبیق یا مدیریت تطبیق فعالیت میکند. وظیفه این واحد شناسایی الزامات قانونی، پایش رعایت مقررات، ارائه مشاوره به مدیران، آموزش کارکنان و گزارشدهی به هیئتمدیره و نهادهای نظارتی است. این واحد یکی از ارکان اصلی نظام کنترل داخلی محسوب میشود و نقش مهمی در کاهش احتمال تخلفات و جرایم سازمانی ایفا میکند.
در صنعت بیمه، اعتماد عمومی مهمترین دارایی سازمان محسوب میشود. ریسک تطبیق یکی از عواملی است که مستقیماً بر این اعتماد تأثیر میگذارد. به همین دلیل مدیریت اثربخش ریسک تطبیق نهتنها یک الزام قانونی، بلکه بخشی از راهبرد بلندمدت حفظ اعتبار، ثبات مالی و توسعه پایدار شرکتهای بیمه محسوب میشود.
ارتباط با بیمه مرکزی:
در ایران، بیمه مرکزی بهعنوان نهاد ناظر صنعت بیمه، مقررات و آییننامههای متعددی را در حوزه توانگری مالی، حاکمیت شرکتی، ذخایر فنی، گزارشگری مالی و حقوق بیمهگزاران تدوین کرده است. شرکتهای بیمه موظفاند فعالیتهای خود را با این مقررات تطبیق دهند. عدم رعایت الزامات نظارتی میتواند منجر به تذکر، اعمال محدودیتهای عملیاتی، جریمه یا سایر اقدامات انتظامی شود.
روش مدیریت ریسک تطبیق:
تحول دیجیتال موجب ظهور سامانههای تطبیق مقررات شده است که به سازمانها در مدیریت الزامات قانونی کمک میکنند. این سامانهها امکان پایش خودکار مقررات، کنترل تراکنشها، مدیریت اسناد، شناسایی تخلفات احتمالی و تهیه گزارشهای نظارتی را فراهم میکنند. استفاده از دادههای کلان و هوش مصنوعی نیز دقت و سرعت کنترلهای تطبیقی را افزایش داده است.
پیامدها:
از جمله مهمترین پیامدهای عدم مدیریت مناسب ریسک میتوان به جریمههای مالی، دعاوی حقوقی، کاهش اعتبار تجاری، از دست رفتن اعتماد بیمهگزاران، محدودیتهای نظارتی، افزایش هزینههای عملیاتی و آسیب به برند شرکت اشاره کرد. در موارد شدید، تخلفات تطبیقی میتوانند حتی پایداری مالی شرکت بیمه را تحت تأثیر قرار دهند.