Vyhláška, kterou se provádějí některá ustanovení zákona o pojišťovnictví

Příloha č. 1

účinné od 1. 1. 2010Další požadavky na řídicí a kontrolní systém

účinné od 1. 1. 2010Předpoklady řádné správy a řízení tuzemské pojišťovny nebo tuzemské zajišťovnyúčinné od 1. 1. 2010Část I

účinné od 1. 1. 2010(1) Způsob naplňování požadavků na řídicí a kontrolní systém je promítnut v popisu organizačního uspořádání tuzemské pojišťovny nebo tuzemské zajišťovny a dalších vnitřně stanovených zásadách, plánech a postupech (dále jen „vnitřní předpis“). K naplnění předpokladu řádné správy a řízení tuzemské pojišťovny nebo tuzemské zajišťovny jsou do vnitřních předpisů promítnuty jí vybrané uznávané a osvědčené principy a postupy vytvářené a publikované uznávanými osobami.

účinné od 1. 1. 2010(2) Tuzemská pojišťovna nebo tuzemská zajišťovna zajistí, aby řídicí a kontrolní systém plnil své funkce i pro činnosti vykonávané na základě smluv o vyčlenění činnosti nebo smluv o vzájemném sdílení nákladů¹⁶) (dále jen „outsourcing“). Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny zejména zajistí, aby outsourcing neomezil soulad činností s příslušnými předpisy, možnost kontroly těchto činností tuzemskou pojišťovnou nebo tuzemskou zajišťovnou a výkon dohledu, včetně případného prověření skutečností, podléhajících dohledu, u jiné osoby zabezpečující pro tuzemskou pojišťovnu nebo tuzemskou zajišťovnu outsourcing. Za účelem zajištění kontrolovatelnosti plnění stanovených funkcí pro takto vykonávané činnosti je řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny nastaven tak, aby forma ujednání upravujícího outsourcing umožnila zaznamenání a zpětné získání informací o obsahu ujednání, včetně jeho změn a určení osoby, která outsourcing poskytuje.

účinné od 1. 1. 2010(3) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny umožňuje zaznamenávat a zpětně získávat informace o schvalovacích a rozhodovacích procesech a kontrolní činnosti, včetně souvisejících odpovědností, pravomocí a vnitřních předpisů. K zabezpečení tohoto požadavku slouží též systém a technologie získávání, zpracování, přenosu, sdílení a uchovávání informací v jakékoli formě (dále jen „informační systém“).

účinné od 1. 1. 2010(4) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny umožňuje zpětně získat informace, v jaké periodicitě a s jakými závěry dozorčí rada nebo kontrolní komise (dále jen „dozorčí orgán“) dohlíží na

1. účinné od 1. 1. 2010a) funkčnost a efektivnost řídicího a kontrolního systému tuzemské pojišťovny nebo tuzemské zajišťovny,
2. účinné od 1. 1. 2010b) rozhodnutí a postupy týkající se strategie tuzemské pojišťovny nebo tuzemské zajišťovny.

účinné od 1. 1. 2010(5) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny umožňuje zpětně získat informace

1. účinné od 1. 1. 2010a) jak představenstvo přijímá rozhodnutí a provádí kontrolní činnosti, pokud jde o
   1. účinné od 1. 1. 20101. vytvoření řídicího a kontrolního systému a vyhodnocování jeho souladu s požadavky stanovenými zákonem o pojišťovnictví a touto vyhláškou, zejména jeho trvalé funkčnosti a efektivnosti,
   2. účinné od 1. 1. 20102. stanovení a naplňování celkové strategie tuzemské pojišťovny nebo tuzemské zajišťovny, včetně strategie řízení rizik, investiční strategie, strategie související s kapitálem a solventností, strategie rozvoje informačního systému a strategie pro outsourcing,
   3. účinné od 1. 1. 20103. nové produkty, činnosti a systémy se zásadním významem, ledaže tuto pravomoc představenstvo přeneslo na jím určený výbor nebo výbory; požadavek na možnost zpětného získání stanovených informací není přenesením pravomoci dotčen,
   4. účinné od 1. 1. 20104. limity používané pro omezení rozsahu rizik, vždy alespoň pro riziko pojistné, tržní, úvěrové, koncentrace a likvidity, včetně požadavků na strukturu aktiv, závazků a podrozvahových položek, ledaže tuto pravomoc představenstvo přeneslo na jím určený výbor nebo výbory; požadavek na možnost zpětného získání stanovených informací není přenesením pravomoci dotčen,
   5. účinné od 1. 1. 20105. organizační uspořádání,
   6. účinné od 1. 1. 20106. zásady systému vnitřní kontroly, včetně zásad pro

      účinné od 1. 1. 2010(i) rozpoznávání činností nebo funkcí, jejichž výkon je neslučitelný a zamezování střetu zájmů podle bodu 8 a 9,

      účinné od 1. 1. 2010(ii) zajišťování compliance podle části III, bod 2,

      účinné od 1. 1. 2010(iii) zajišťování vnitřního auditu, zejména předmět činnosti, organizační, personální a technické zajištění a strategický a periodický plán vnitřního auditu,

   1. účinné od 1. 1. 20107. bezpečnostní zásady, včetně bezpečnostních zásad pro informační systém,

1. účinné od 1. 1. 2010b) o závěrech a případných opatřeních přijatých představenstvem ve vazbě na pravidelné zprávy i mimořádná zjištění zejména dozorčího orgánu, představenstvu přímo podřízených zaměstnanců, odpovědného pojistného matematika, vnitřního auditu, statutárního auditora nebo auditorské společnosti (dále jen „auditor“) nebo příslušného orgánu dohledu,
2. účinné od 1. 1. 2010c) zda představenstvo kontroluje celkovou funkčnost a efektivnost řídicího a kontrolního systému a rozhoduje o opatřeních k nápravě zjištěných nedostatků v dostatečném rozsahu a periodicitě.

účinné od 1. 1. 2010(6) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny umožňuje zpětně získat informace, jak tuzemská pojišťovna nebo tuzemská zajišťovna po linii řízení

1. účinné od 1. 1. 2010a) realizuje představenstvem schválené strategie, zásady a cíle a zajišťuje rozpracování postupů pro jejich naplňování a každodenní vedení tuzemské pojišťovny nebo tuzemské zajišťovny,
2. účinné od 1. 1. 2010b) udržuje funkční a efektivní organizační uspořádání, včetně oddělení neslučitelných funkcí a zamezování střetu zájmů podle bodu 8 a 9,
3. účinné od 1. 1. 2010c) vytváří a udržuje funkční a efektivní informační systém.

účinné od 1. 1. 2010(7) Organizační uspořádání řídicího a kontrolního systému tuzemské pojišťovny nebo tuzemské zajišťovny je nastaveno tak, aby jednoznačně a uceleně vymezovalo odpovědnosti, pravomoci, hlavní informační toky a vnitřní vazby v rámci tuzemské pojišťovny nebo tuzemské zajišťovny, i v rámci dané skupiny.

účinné od 1. 1. 2010(8) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny umožňuje včasnou identifikaci oblastí možností vzniku střetu zájmů. Odpovědnosti, pravomoci a postupy jsou stanoveny tak, aby zamezily střetu zájmů podle § 10 zákona o pojišťovnictví a omezily možnosti vzniku jiných střetů zájmů podle § 7 odst. 1 písm. a) bod 2 zákona o pojišťovnictví.

účinné od 1. 1. 2010(9) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny zajistí, že

1. účinné od 1. 1. 2010a) oblasti střetů zájmů podle bodu 8 a oblasti jejich možného vzniku jsou předmětem průběžného nezávislého sledování,
2. účinné od 1. 1. 2010b) nezávisle na činnostech, v jejichž přímém důsledku je tuzemská pojišťovna nebo tuzemská zajišťovna vystavena pojistnému, tržnímu nebo úvěrovému riziku (dále jen „obchodní činnost“), se
   1. účinné od 1. 1. 20101. řídí rizika a provádějí s tím související činnosti, včetně tvorby zajistných programů,
   2. účinné od 1. 1. 20102. likvidují pojistné události,
   3. účinné od 1. 1. 20103. provádí kontrola údajů sjednaných pojištění nebo zajištění,
   4. účinné od 1. 1. 20104. oceňují transakce uzavřené na finančních trzích, vypořádávají obchody sjednané na finančních trzích a provádí kontrola údajů o obchodech sjednaných na finančních trzích,

1. účinné od 1. 1. 2010c) odpovědnost za řízení obchodních činností je oddělena od odpovědnosti za
   1. účinné od 1. 1. 20101. řízení rizika pojistného, tržního, úvěrového a koncentrace,
   2. účinné od 1. 1. 20102. vypořádání obchodů sjednaných na finančních trzích,
   3. účinné od 1. 1. 20103. kontrolu údajů o obchodech sjednaných na finančních trzích,

1. účinné od 1. 1. 2010d) je zabezpečena odpovídající nezávislost a zamezování střetům zájmů podle bodu 8 při zajišťování kontrolních mechanismů a činností.

účinné od 1. 1. 2010(10) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny je nastaven tak, aby příslušné orgány, zaměstnanci, útvary a výbory, pokud jsou zřízeny, měli pro své rozhodování a další stanovené činnosti aktuální, spolehlivé a ucelené informace. Řídicí a kontrolní systém poskytuje zejména informace o

1. účinné od 1. 1. 2010a) skutečnostech, které by mohly nepříznivě ovlivnit finanční situaci tuzemské pojišťovny nebo tuzemské zajišťovny, včetně vlivů změn vnitřního či vnějšího prostředí,
2. účinné od 1. 1. 2010b) případném nedodržování požadavků stanovených právními předpisy a postupů stanovených vnitřními předpisy, zejména o případných zjištěných významných rozdílech postupů tuzemské pojišťovny nebo tuzemské zajišťovny oproti požadavkům stanoveným právními předpisy a postupům stanoveným vnitřními předpisy,
3. účinné od 1. 1. 2010c) překročení limitů zajišťujících dodržení akceptované úrovně pojistného, tržního, úvěrového a dalších podstupovaných rizik, včetně rizika likvidity,
4. účinné od 1. 1. 2010d) výsledcích měření podstupovaného pojistného, tržního, úvěrového a operačního rizika a o podstupovaném riziku koncentrace,
5. účinné od 1. 1. 2010e) výsledcích měření likvidity ve vhodně stanovených časových pásmech a členěních podle hlavních měn,
6. účinné od 1. 1. 2010f) výsledcích pojistně technických analýz a stresových testů,
7. účinné od 1. 1. 2010g) solventnosti a skladbě finančního umístění.

účinné od 1. 1. 2010(11) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny zahrnuje systém pro vytváření a kontrolu informací, které tuzemská pojišťovna nebo tuzemská zajišťovna uveřejňuje o své současné situaci a investiční strategii a o předpokládaném vývoji. Řídicí a kontrolní systém zahrnuje mechanismy vnitřní kontroly zajišťující aktuálnost, dostupnost, dostatečnost a vyváženost těchto informací. Informace včetně propagačních sdělení a informací pro klienty jsou objektivní, jasné a neklamavé.

účinné od 1. 1. 2010(12) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny zahrnuje systém pro vytváření, kontrolu a předávání informací příslušným orgánům dohledu, který je vytvořen, udržován a uplatňován tak, aby poskytoval orgánům dohledu informace aktuálně, spolehlivě a pravdivě. Řídicí a kontrolní systém zahrnuje mechanismy vnitřní kontroly zajišťující úplnost a správnost veškerých výpočtů, údajů, výkazů a dalších informací na individuálním i skupinovém základě poskytovaných České národní bance. Postupy uplatňované pro vytváření a poskytování údajů České národní bance, včetně předkládání výkazů, lze zpětně zjistit, a to i v rámci skupiny. V rámci řídicího a kontrolního systému tuzemské pojišťovny nebo tuzemské zajišťovny jsou jasně stanoveny odpovědnosti za komunikaci a součinnost s příslušnými orgány dohledu.

účinné od 1. 1. 2010Systém řízení rizikúčinné od 1. 1. 2010Část II

účinné od 1. 1. 2010(1) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny je nastaven tak, aby umožňoval soustavné a systematické řízení rizik.

účinné od 1. 1. 2010(2) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny je nastaven tak, aby bylo zajištěno, že systém řízení rizik

1. účinné od 1. 1. 2010a) odpovídá povaze, rozsahu a složitosti činností a s nimi souvisejících rizik a trvale poskytuje nezkreslený obraz o míře podstupovaných rizik. Proces identifikace rizik je zajištěn u všech činností a na všech řídicích a organizačních úrovních a umožňuje odhalování nových, dosud neidentifikovaných rizik,
2. účinné od 1. 1. 2010b) zohledňuje všechna významná rizika a rizikové faktory, kterým je nebo může být tuzemská pojišťovna nebo tuzemská zajišťovna vystavena, s přihlédnutím k povaze, rozsahu a složitosti činností, které vykonává nebo hodlá vykonávat,
3. účinné od 1. 1. 2010c) zohledňuje vnitřní a vnější faktory, včetně strategie tuzemské pojišťovny nebo tuzemské zajišťovny, vlivů ekonomického prostředí a změn právních předpisů s dopadem na její činnost, kvantitativní a kvalitativní aspekty rizik, reálné možnosti jejich řízení a náklady a výnosy vyplývající z jejich řízení,
4. účinné od 1. 1. 2010d) obsahuje zejména
   1. účinné od 1. 1. 20101. strategii a postupy pro rozpoznávání, měření, sledování, ohlašování a případné omezování rizik,
   2. účinné od 1. 1. 20102. soustavu limitů používanou při řízení rizik, včetně postupů a informačních toků při překročení těchto limitů,
   3. účinné od 1. 1. 20103. zásady kontrolních mechanismů a činností při řízení rizik, včetně kontroly dodržování stanovených postupů a limitů pro řízení rizik a ověřování výstupů hodnocení či měření rizik.

účinné od 1. 1. 2010(3) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny je nastaven tak, aby obsahoval základní předpoklady soustavného řízení rizik, kterými jsou zejména stanovení

1. účinné od 1. 1. 2010a) vnitřních definic rizik, kterým je nebo může být tuzemská pojišťovna nebo tuzemská zajišťovna vystavena,
2. účinné od 1. 1. 2010b) zásad pro určování významnosti jednotlivých rizik,
3. účinné od 1. 1. 2010c) zásad a metod řízení jednotlivých rizik, včetně stresového testování, a to vždy rizika pojistného, tržního, úvěrového, operačního, likvidity a koncentrace,
4. účinné od 1. 1. 2010d) přijatelné míry rizika,
5. účinné od 1. 1. 2010e) zásad pro sestavení a úpravy pohotovostních plánů.

účinné od 1. 1. 2010(4) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny je nastaven tak, aby bylo zajištěno, že

1. účinné od 1. 1. 2010a) tuzemská pojišťovna nebo tuzemská zajišťovna soustavně řídí
   1. účinné od 1. 1. 20101. riziko pojistné v členění zejména na neživotní pojištění, životní pojištění a zajištění, tržní, úvěrové, operační, včetně rizika právního, likvidity a koncentrace,
   2. účinné od 1. 1. 20102. další významná rizika, kterým tuzemská pojišťovna nebo tuzemská zajišťovna je nebo může být vystavena, zejména riziko reputační, strategické, spojené se zdroji kapitálu a financováním nebo spojené s příslušností ke skupině, včetně rizika operací v rámci skupiny, jejíž je součástí, ledaže toto riziko nepřichází v úvahu nebo není významné,

1. účinné od 1. 1. 2010b) zásady a postupy pro řízení rizik, kterým je nebo může být tuzemská pojišťovna nebo tuzemská zajišťovna vystavena, jsou ucelené a propojené se zásadami a postupy pro udržování kapitálu ke krytí těchto rizik,
2. účinné od 1. 1. 2010c) krytí rizik kapitálem obezřetně zohledňuje faktory, které ovlivňují výsledky vyhodnocování či měření podstupovaných rizik, včetně vlivů
   1. účinné od 1. 1. 20101. úprav ocenění aktiv a tvorby rezerv,
   2. účinné od 1. 1. 20102. používání vlastních odhadů a modelů,
   3. účinné od 1. 1. 20103. zohledňování výsledků testů, včetně stresových, a dalších vlivů předpokládaného nebo alternativního vývoje vnitřního a vnějšího prostředí,
   4. účinné od 1. 1. 20104. využívání investic do derivátů, zohledňování zajištění a dalších technik snižujících riziko,
   5. účinné od 1. 1. 20105. případného zohledňování efektů z korelací nebo z diverzifikace rizik.

účinné od 1. 1. 2010(5) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny je nastaven tak, aby v případě, kdy podstupovaná rizika nejsou přiměřeně kryta kapitálem nebo jiným způsobem, byla přijata opatření k nápravě.

účinné od 1. 1. 2010Systém vnitřní kontrolyúčinné od 1. 1. 2010Část III

účinné od 1. 1. 2010(1) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny zahrnuje kontrolní činnosti. Kontrolní činnosti jsou součástí běžných, zpravidla každodenních činností tuzemské pojišťovny nebo tuzemské zajišťovny, jsou zavedeny a uplatňovány na všech řídicích a organizačních úrovních a zahrnují zejména

1. účinné od 1. 1. 2010a) vhodné kontrolní mechanismy pro jednotlivé procesy a činnosti, včetně činností, pro které tuzemská pojišťovna nebo tuzemská zajišťovna využívá outsourcing,
2. účinné od 1. 1. 2010b) výkon kontrol po linii řízení,
3. účinné od 1. 1. 2010c) zajišťování compliance (bod 2),
4. účinné od 1. 1. 2010d) zajišťování výkonu vnitřního auditu.

účinné od 1. 1. 2010(2) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny obsahuje zásady a postupy pro zajišťování compliance, které pokrývají uceleně a propojeně veškeré činnosti tuzemské pojišťovny nebo tuzemské zajišťovny a jejichž cílem je zabezpečit alespoň

1. účinné od 1. 1. 2010a) soulad vnitřních předpisů s právními předpisy,
2. účinné od 1. 1. 2010b) vzájemný soulad vnitřních předpisů,
3. účinné od 1. 1. 2010c) soulad vykonávaných činností s právními a vnitřními předpisy.

účinné od 1. 1. 2010Při zajišťování compliance se rovněž vytvářejí, využívají a uchovávají související informace, zejména vnitřní hlášení o zjištěných nesouladech, o připravovaných právních předpisech a jejich případných dopadech do činnosti tuzemské pojišťovny nebo tuzemské zajišťovny, hodnotící zprávy, návrhy k zajišťování compliance tuzemské pojišťovny nebo tuzemské zajišťovny a informace o riziku compliance.

účinné od 1. 1. 2010(3) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny zajišťuje soustavný a účinný výkon vnitřního auditu. Nezávislému prověření vnitřním auditem podléhají veškeré činnosti tuzemské pojišťovny nebo tuzemské zajišťovny, zejména

1. účinné od 1. 1. 2010a) dodržování povinností stanovených právními předpisy, zejména povinnosti jednat s odbornou péčí a postupovat obezřetně a dodržování vnitřně stanovených zásad, cílů a postupů,
2. účinné od 1. 1. 2010b) systém řízení rizik,
3. účinné od 1. 1. 2010c) finanční řízení, řízení kapitálu a solventnosti,
4. účinné od 1. 1. 2010d) úplnost, průkaznost, správnost a spolehlivost vedení účetnictví a informací poskytovaných orgánům tuzemské pojišťovny nebo tuzemské zajišťovny,
5. účinné od 1. 1. 2010e) spolehlivost účetních, statistických a provozních informací, včetně informací pro klienty a spolehlivosti systému sestavování a předkládání výkazů České národní bance,
6. účinné od 1. 1. 2010f) funkčnost a bezpečnost informačního systému.

účinné od 1. 1. 2010(4) Výkon vnitřního auditu zahrnuje vždy

1. účinné od 1. 1. 2010a) sestavení analýzy rizik, a to alespoň jednou ročně,
2. účinné od 1. 1. 2010b) sestavení strategického a periodického, zpravidla ročního plánu vnitřního auditu,
3. účinné od 1. 1. 2010c) vytvoření a udržování systému sledování plnění opatření k nápravě, uložených na základě zjištění vnitřního auditu,
4. účinné od 1. 1. 2010d) průběžné sledování a vyhodnocování funkčnosti a efektivnosti systému vnitřní kontroly a dalších prvků řídicího a kontrolního systému,
5. účinné od 1. 1. 2010e) zpracování souhrnného vyhodnocení funkčnosti a efektivnosti řídicího a kontrolního systému, a to alespoň jednou ročně,
6. účinné od 1. 1. 2010f) informování orgánů tuzemské pojišťovny nebo tuzemské zajišťovny o výsledcích vnitřního auditu a zjištěných skutečnostech.

účinné od 1. 1. 2010Výkon vnitřního auditu je zajištěn tak, aby přispíval ke zdokonalování vnitřních procesů tuzemské pojišťovny nebo tuzemské zajišťovny.

účinné od 1. 1. 2010(5) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny je nastaven tak, aby sledování a vyhodnocování jeho funkčnosti a efektivnosti bylo prováděno průběžně na všech řídicích a organizačních úrovních. Nedostatky řídicího a kontrolního systému se bez zbytečného odkladu oznamují příslušné řídicí úrovni. Významné nedostatky řídicího a kontrolního systému se oznamují představenstvu a dozorčímu orgánu. Systém odhalování a ohlašování nedostatků řídicího a kontrolního systému je nastaven tak, aby umožňoval jejich včasnou nápravu. Účinnost přijatých opatření k nápravě je následně ověřována.