If Vahinkovakuutus
Operatiivisten riskien hallinnan jatkuvuus on varmistettu If Vahinkovakuutuksessa operatiivisten riskien komitean avulla, joka koordinoi operatiivisiin riskeihin liittyviä prosesseja. Komitean tehtävänä on antaa mielipiteitä, neuvoja ja suosituksia If Vahinkovakuutuksen ORSA-komitealle sekä raportoida operatiivisten riskien tämänhetkisestä tilanteesta. Operatiivisten riskien komitea vastaa kokonaisvaltaisesta operatiivisten riskien raportoinnista If Vahinkovakuutuksessa. Vallitsevan tilanteen arvio perustuu organisaatiossa tehtyihin itsearviointeihin, raportoituihin vahinkotapahtumiin sekä muuhun riski-informaatioon. Vuosittain tehdään trendianalyysi, jossa tunnistetaan keskeiset vakuutusalaan vaikuttavat trendit ja arvioidaan niiden vaikutukset If Vahinkovakuutukseen. Komitea arvioi ja tekee ehdotuksia operatiivisia riskejä koskeviin politiikkoihin ja ohjeistuksiin tehtävistä muutoksista. Komitean puheenjohtaja vastuulla on komitean käsittelemien asioiden raportointi.
If Vahinkovakuutuksella on myös Compliance-komitea, joka toimii neuvoa antavana toimielimenä compliance-johtajalle compliance-kysymyksissä. Toimielimen tehtävänä on varmistaa compliance-riskin ja siihen liittyvien toimenpiteiden kokonaisvaltainen tarkastelu If Vahinkovakuutuksessa.
Liiketoimintaorganisaation ja toimintojen vastuulla on tunnistaa, arvioida, seurata ja hallita omaan toimintaansa liittyviä operatiivisia riskejä. Riskien tunnistaminen ja arviointi tehdään neljännesvuosittain. Tunnistettuja riskejä arvioidaan niiden merkittävyyden perusteella ottaen huomioon riskin todennäköisyys ja vaikutus. Riskienhallinnan tilannetta arvioidaan kunkin riskin osalta käyttäen hyväksi liikennevalomallia: vihreä – riskin hallinta on hyvää, keltainen – vaatii toimenpiteitä, punainen – vaatii toimenpiteitä välittömästi. Merkittävät riskit, joiden status liikennevalomallissa on keltainen tai punainen, raportoidaan operatiivisten riskien komitealle.
Toteutuneiden riskien raportointi ja analysointi on järjestetty eri tavoin toteutuneen riskin luonteesta riippuen. Kaikkien työntekijöiden tulee raportoida riskitapaukset intranetissä ja muiden riskien tunnistaminen tapahtuu valvontatoimenpiteiden ja tutkimuksien kautta.
If Vahinkovakuutuksessa on operatiivisten riskien hallitsemiseksi hyväksytty lukuisia toimintaohjeita, kuten operatiivisten riskien politiikka, jatkuvuussuunnitelmia, jatkuvuussuunnittelupolitiikka, turvallisuuspolitiikka, ulkoistuspolitiikka, muutoshakemusten käsittelypolitiikka, korvausvaatimusten käsittelypolitiikka sekä muita ohjeita organisaation eri osa-alueisiin liittyen. Nämä toimintaohjeet arvioidaan ja päivitetään vähintään vuosittain.