Sistemul de control intern cuprinde ansamblul activitatilor de control intern din cadrul tuturor structurilor societatii de asigurare/reasigurare, corespunzator dimensiunii, naturii si complexitatii activitatii, cu scopul de a contribui la realizarea obiectivelor societatii de asigurare/reasigurare.
In cadrul sistemului de control intern, asiguratorii/reasiguratorii trebuie sa defineasca reguli, proceduri si o structura organizatorica ierarhizata care sa asigure o functionare corecta a activitatii in cadrul societatii si sa urmareasca:
• desfasurarea activitatii in conditii de eficienta si rentabilitate;
• controlul adecvat al riscurilor care pot afecta atingerea obiectivelor societatii;
• furnizarea unor informatii corecte, relevante, complete si oportune structurilor implicate in luarea deciziilor in cadrul societatilor si utilizatorilor externi ai informatiilor;
• protejarea patrimoniului;
Asiguratorii/Reasiguratorii trebuie sa revizuiasca activitatile de control intern, cel putin anual, pentru a identifica si a evalua in mod corespunzator orice riscuri nou-aparute ca urmare a dezvoltarii activitatii.
Deficientele identificate in legatura cu sistemul de control intern trebuie sa fie raportate imediat nivelului de conducere competent, care trebuie sa ia masuri pentru remedierea cu promptitudine a acestora.
Deficientele majore ale sistemului de control intern trebuie sa fie raportate conducerii executive a asiguratorilor/ reasiguratorilor si conducerii administrative a acestora.
Conducerea executiva a asiguratorilor/reasiguratorilor are responsabilitatea de a stabili un sistem de detectare a deficientelor sistemului de control intern si de a intreprinde masuri pentru solutionarea respectivelor deficiente.
Asiguratorii/Reasiguratorii trebuie sa dispuna de un sistem de management al riscurilor proportional cu dimensiunea, natura si complexitatea activitatii exercitate
Politica privind managementul riscurilor trebuie sa fie transpusa in mod clar si transparent in norme interne si manuale de proceduri, facandu-se distinctie intre standardele generale aplicabile intregului personal si regulile specifice aplicabile anumitor categorii de personal care utilizeaza informatii confidentiale sau au responsabilitati de a angaja societatea.
Pentru asigurarea unui sistem de management al riscului eficient, asiguratorii/reasiguratorii trebuie sa stabileasca, dupa caz:
• un sistem de proceduri de autorizare a operatiunilor afectate de riscuri;
• un sistem de stabilire a limitelor expunerii la risc si de monitorizare a acestora, care sa reflecte profilul de risc ales si care sa fie in conformitate cu legislatia si cu reglementarile in vigoare; limitele stabilite la nivelul activitatilor si/sau compartimentelor/sediilor secundare trebuie corelate cu cele stabilite la nivel de ansamblu al asiguratorilor/reasiguratorilor;
• un sistem de raportare a expunerilor la riscuri, precum si a altor aspecte legate de riscuri de la fiecare compartiment catre nivelurile de conducere corespunzatoare;
• criterii de recrutare si remunerare a personalului, care sa stabileasca standarde ridicate pentru pregatirea, experienta si integritatea acestuia;
• un program de instruire a personalului.
Conducerea administrativa a asiguratorilor/ reasiguratorilor este responsabila pentru stabilirea si mentinerea unui sistem de control intern adecvat si eficient.
Asiguratorii/Reasiguratorii au obligatia, conform reglementarilor in vigoare privind auditul intern, sa instituie o functie/structura de audit intern cu scopul de a monitoriza si evalua eficacitatea si eficienta sistemului de control intern si a celorlalte activitati din cadrul societatii.
Asiguratorii/Reasiguratorii trebuie sa intocmeasca anual un raport asupra conditiilor in care este desfasurat controlul intern. Acest raport trebuie sa cuprinda cel putin:
a) o inventariere a principalelor deficiente identificate in cadrul sistemului de control intern si masurile intreprinse pentru corectarea acestora;
b) o descriere a modificarilor semnificative intervenite in sistemul de control intern in perioada respectiva, in special axate pe evolutia activitatii si a riscurilor;
c) o descriere a conditiilor de aplicare a procedurilor de control aferente noilor activitati;
d) modul de desfasurare a controlului intern in cadrul structurilor teritoriale ale asiguratorilor/reasiguratorilor din strainatate.
Raportul intocmit de catre asiguratori/reasiguratori trebuie sa includa si conditiile in care se desfasoara controlul intern la nivelul entitatilor cuprinse in perimetrul lor de consolidare si al societatilor prestatoare de servicii auxiliare sau conexe.
In cadrul sistemului de control intern, asiguratorii/reasiguratorii trebuie sa defineasca reguli, proceduri si o structura organizatorica ierarhizata care sa asigure o functionare corecta a activitatii in cadrul societatii si sa urmareasca:
• desfasurarea activitatii in conditii de eficienta si rentabilitate;
• controlul adecvat al riscurilor care pot afecta atingerea obiectivelor societatii;
• furnizarea unor informatii corecte, relevante, complete si oportune structurilor implicate in luarea deciziilor in cadrul societatilor si utilizatorilor externi ai informatiilor;
• protejarea patrimoniului;
Asiguratorii/Reasiguratorii trebuie sa revizuiasca activitatile de control intern, cel putin anual, pentru a identifica si a evalua in mod corespunzator orice riscuri nou-aparute ca urmare a dezvoltarii activitatii.
Deficientele identificate in legatura cu sistemul de control intern trebuie sa fie raportate imediat nivelului de conducere competent, care trebuie sa ia masuri pentru remedierea cu promptitudine a acestora.
Deficientele majore ale sistemului de control intern trebuie sa fie raportate conducerii executive a asiguratorilor/ reasiguratorilor si conducerii administrative a acestora.
Conducerea executiva a asiguratorilor/reasiguratorilor are responsabilitatea de a stabili un sistem de detectare a deficientelor sistemului de control intern si de a intreprinde masuri pentru solutionarea respectivelor deficiente.
Asiguratorii/Reasiguratorii trebuie sa dispuna de un sistem de management al riscurilor proportional cu dimensiunea, natura si complexitatea activitatii exercitate
Politica privind managementul riscurilor trebuie sa fie transpusa in mod clar si transparent in norme interne si manuale de proceduri, facandu-se distinctie intre standardele generale aplicabile intregului personal si regulile specifice aplicabile anumitor categorii de personal care utilizeaza informatii confidentiale sau au responsabilitati de a angaja societatea.
Pentru asigurarea unui sistem de management al riscului eficient, asiguratorii/reasiguratorii trebuie sa stabileasca, dupa caz:
• un sistem de proceduri de autorizare a operatiunilor afectate de riscuri;
• un sistem de stabilire a limitelor expunerii la risc si de monitorizare a acestora, care sa reflecte profilul de risc ales si care sa fie in conformitate cu legislatia si cu reglementarile in vigoare; limitele stabilite la nivelul activitatilor si/sau compartimentelor/sediilor secundare trebuie corelate cu cele stabilite la nivel de ansamblu al asiguratorilor/reasiguratorilor;
• un sistem de raportare a expunerilor la riscuri, precum si a altor aspecte legate de riscuri de la fiecare compartiment catre nivelurile de conducere corespunzatoare;
• criterii de recrutare si remunerare a personalului, care sa stabileasca standarde ridicate pentru pregatirea, experienta si integritatea acestuia;
• un program de instruire a personalului.
Conducerea administrativa a asiguratorilor/ reasiguratorilor este responsabila pentru stabilirea si mentinerea unui sistem de control intern adecvat si eficient.
Asiguratorii/Reasiguratorii au obligatia, conform reglementarilor in vigoare privind auditul intern, sa instituie o functie/structura de audit intern cu scopul de a monitoriza si evalua eficacitatea si eficienta sistemului de control intern si a celorlalte activitati din cadrul societatii.
Asiguratorii/Reasiguratorii trebuie sa intocmeasca anual un raport asupra conditiilor in care este desfasurat controlul intern. Acest raport trebuie sa cuprinda cel putin:
a) o inventariere a principalelor deficiente identificate in cadrul sistemului de control intern si masurile intreprinse pentru corectarea acestora;
b) o descriere a modificarilor semnificative intervenite in sistemul de control intern in perioada respectiva, in special axate pe evolutia activitatii si a riscurilor;
c) o descriere a conditiilor de aplicare a procedurilor de control aferente noilor activitati;
d) modul de desfasurare a controlului intern in cadrul structurilor teritoriale ale asiguratorilor/reasiguratorilor din strainatate.
Raportul intocmit de catre asiguratori/reasiguratori trebuie sa includa si conditiile in care se desfasoara controlul intern la nivelul entitatilor cuprinse in perimetrul lor de consolidare si al societatilor prestatoare de servicii auxiliare sau conexe.