Zarządzanie ryzykiem ciągłości działania w firmach ubezpieczeniowych

• Autorzy: Paweł Gołąb

Warianty tytułu

Business Continuity Management in insurance companies

• Języki publikacji: PL

Abstrakty

Instytucje finansowe, w tym zakłady ubezpieczeń, odgrywają bardzo istotną rolę w gospodarce światowej. Następująca duża koncentracja działalności i współzależność podmiotów rynków finansowych, wzrost zagrożenia klęskami naturalnymi, terroryzmem jak również uzależnienie od technologii informatycznych, stwarzają duże ryzyko przerwania działalności przedsiębiorstw ubezpieczeniowych. Celem zarządzania ciągłością działania jest zbudowanie mechanizmów zabezpieczających firmy przed negatywnym wpływem zakłóceń, tak aby w przypadku wystąpienia kryzysu, możliwe było kontynuowanie procesów biznesowych. Głównymi etapami są: zrozumienie organizacji w tym analiza wpływu (BIA), określenie strategii przetrwania, opracowanie procedur składających się na Plan Ciągłości Działania oraz testowanie i utrzymanie programu. W artykule określono miejsce zarządzania ciągłością działania w procesach zarządzania ryzykami organizacji, dokonano przeglądu metod opisujących ten proces, oraz pokazano kolejne etapy praktycznego wdrożenia programu. Zachowanie bezpieczeństwa operacyjnego przedsiębiorstw ubezpieczeniowych jest już zalecane jako "dobre praktyki" a po wdrożeniu Solvency II stanie się obowiązkowe w każdej firmie ubezpieczeniowej.(abstrakt oryginalny)

EN

Financial institutions, including insurance companies, play an essential role in the world economy. Increasing concentration of activity and interdependence of financial market institutions, the growth of natural disaster threats, terrorism and dependence on IT technologies create a large risk of discontinuity of activities of insurance companies. The aim of the business continuity management is to build the company's protection mechanisms against negative disruption impact, in such a way that in case of crisis main business processes may be continued. The main stages are the following: understanding of organization, including business impact analysis, creation of business continuity strategy, creation of Business Continuity Plan procedures, testing and program maintenance. This article describes the place of businesses continuity management in the risk management process, reviews the methodology describing this process as well as identifies major stages of program introduction. Keeping the operational security of the insurance companies is already recommended as "the best practice" of the market and after implementing Solvency II it will be mandatory in every insurance company.(original abstract)

Słowa kluczowe

PL

Przedsiębiorstwo ubezpieczeniowe; Zarządzanie ryzykiem; Instytucje finansowe; Rynki finansowe; Dyrektywa Solvency II

EN

Insurance companies; Risk management; Financial institutions; Financial markets; Solvency II directive

• Czasopismo: Wiadomości Ubezpieczeniowe
• Rocznik: 2009
• Numer: nr 1
• Strony: 14--41

Twórcy

autor

Paweł Gołąb

Bibliografia

• American Productivity & Quality Center: Process Classification Framework www.apqc.org
• Australian Prudential Regulation Authority: Prudential Standard GPS 222: Business Continuity Management; www.apra.gov.au
• Bisker J. Defining the Insurance Value Chain 2003; www.ibm.com.
• Business Continuity Institute: Business Continuity Management: Good Practice Guidelines 2002.
• Business Continuity Institute: A Management Guide to Implementing Global Good Practice in Business Continuity Management (2007) www.thebci.org
• Business Continuity Institute: Developing and Implementing BCM Response 2007; www.thebci.org
• Business Continuity Institute: Exercising, maintaining & Reviewing BCM Arrangements 2007; www.thebci.org
• BS 25999 Business Continuity Management: Part 1:Code of practice, Part 2: Specification
• Capuri G. Corporate Social Responsibility Strategy in Practice Uni Credit, materiały z konferencji: Strategia Odpowiedzialnego Biznesu, Warszawa 2008.
• Committee on Banking Supervision Sound Practices for the Management and Supervision of Operational Risk, Bank for International Settlements, Basel, 2003.
• De Nederlandsche Bank: Risk measurement within financial conglomerates: best practices by risk type; Research Series Supervision no. 51, February 2003.
• Disaster Recovery Institute International: Developing Business Continuity Strategies; 2004; www.drii.org
• Disaster Recovery Institute International DRII: Developing and Implementing Business Continuity; 2004; www.drii.org
• Disaster Recovery Institute International: Risk Evaluation and Control 2004; www.drii.org
• Ernst & Young Advisory; Zarządzanie ryzykiem w organizacjach; www.ey.com
• Federation of European Risk Management Associations: Standard Zarządzania Ryzykiem; www.theirm.org
• Główny Inspektorat Nadzoru Bankowego Rekomendacja D dotycząca zarządzania ryzykami towarzyszącymi systemom informatycznym i telekomunikacyjnym używanych przez banki, NBP, Warszawa, 2002. www.knf.gov.pl.
• Główny Inspektorat Nadzoru Bankowego Rekomendacja M dotycząca zarządzania ryzykiem operacyjnym w bankach, NBP, Warszawa, 2004. www.knf.gov.pl.
• HM Government: How prepared are you? Business Continuity Management Toolkit, Version 1 www.preparingforemergencies.gov.uk
• International Association of Actuaries: Report of Solvency Working Party, of KPMG/European Commission (2002), Study into the Methodologies to Assess the Overall Financial Position of an Insurance Undertaking from the Perspective of Prudential Supervision. www.actuaries.org
• KPMG: Globalizing the Risk Business - Surviving and competing in the global insurance industry www.kpmg.com
• Kulik A. CFA: ABC Zarządzania Ryzykiem - Ryzyko Operacyjne Prezentacja, Warszawa 2003
• Orzeł J.: Na drodze do zaawansowanych metod ilościowego pomiaru ryzyka operacyjnego
• Polska Izba Ubezpieczeń Klasyfikacja ryzyk ponoszonych przez zakłady ubezpieczeń Warszawa, 2004; www.piu.org.pl
• Schanz Kai Uwe: Stakeholder Management in Insurance www.schanz.com;
• The Joint Forum: High - Level Principles for Business Continuity; August 2007. www.bis.org
• Zawiła-Niedźwiecki J.,Analiza aktualnego stanu zarządzania ciągłością działania przez towarzystwa emerytalne w Polsce, praca badawcza i zarazem raport dla Komisji Nadzoru Finansowego, Warszawa 2006
• Zawiła-Niedźwiecki J., Ciągłość Działania Organizacji, Oficyna Wydawnicza Politechniki Warszawskiej, Warszawa 2008
• Zawiła-Niedźwiecki J.: Dobre praktyki czy teoria zapewniania ciągłości działania; Referat P.W.
• Zawiła-Nadźwiecki J. Metoda TISM-BCP - Total Security Management, Business Continuity Planning, European Network Security Institute, Warszawa 2003
• Zawiła-Niedźwiecki J., Stan zarządzania ciągłością działania przez zakłady ubezpieczeń w Polsce, praca badawcza i zarazem raport dla Komisji Nadzoru Finansowego, Warszawa 2007