Ressourcen
Die Solvency II ORSA-Checkliste unten ist ein kostenloses Excel-Werkzeug für Versicherer und Rückversicherer, die ihr Governance-System und ihre unternehmenseigene Risiko- und Solvabilitätsbeurteilung (ORSA) gegen Säule 2 prüfen müssen. Wenn Sie als Compliance-Verantwortlicher, Risikomanager oder Aktuar versuchen, die qualitative Säule in etwas zu verwandeln, das sich tatsächlich abarbeiten lässt, gibt Ihnen diese Solvency II ORSA-Checkliste 45 konkrete Punkte an die Hand und erspart Ihnen das leere Blatt. Solvency II schreibt bewusst keine ORSA-Vorlage vor, was im Prinzip hilfreich und in der Praxis schmerzhaft ist: Die Strukturierung der Beurteilung bleibt Ihnen selbst überlassen. Diese Ressource übernimmt genau diese Strukturierung für Sie und überführt die Governance- und ORSA-Anforderungen in ein einziges Arbeitsblatt, das Sie bewerten, zuweisen und mit Evidenz belegen können. Laden Sie es unten herunter und lesen Sie dann weiter, wie die Anforderungen wirklich zusammenspielen.
Was die Solvency II Säule-2-Governance-Checkliste abdeckt
Die Datei ist ein einzelnes Excel-Arbeitsblatt mit 45 Punkten, jeder formuliert als klare Anforderung, die Sie mit Ja, Teilweise oder Nein beantworten können. Sie ist in zwei Blöcke gegliedert, die widerspiegeln, wie Säule 2 tatsächlich aufgebaut ist.
Der erste Block behandelt das Governance-System: die wirksamen, verhältnismäßigen Governance-Strukturen, die Solvency II erwartet, und die vier Schlüsselfunktionen darin - Risikomanagement, Compliance, versicherungsmathematische Funktion und interne Revision. Jede Funktion bekommt eigene Punkte, sodass Sie Funktion für Funktion sehen, ob sie existiert, ausreichend ausgestattet ist, dort unabhängig ist, wo sie es sein muss, und die Ergebnisse liefert, auf die sich das Unternehmen verlässt.
Der zweite Block behandelt den ORSA-Prozess: wie Ihr Unternehmen seine eigene vorausschauende Beurteilung seiner Risiken und seines Solvabilitätsbedarfs durchführt, vom Auslöser und Umfang über die kritische Auseinandersetzung im Vorstand bis hin zur Nutzung in Entscheidungen.
Achten Sie auf die letzten Worte. Ein ORSA-Dokument zu erstellen ist die einfache Hälfte; zu zeigen, dass es eine Entscheidung verändert hat, ist der Punkt, den Unternehmen am schwächsten beantworten. Wenn Ihre Vorstandsprotokolle festhalten, dass der ORSA zur Kenntnis genommen wurde, und sonst nichts, dann ist das die Lücke, an der Sie arbeiten sollten, und ihre Schließung dauert einen ganzen Zyklus, weil sich eine Diskussion nicht rückdatieren lässt.
Neben jedem Punkt finden Sie Spalten für Status, Verantwortlichen, Evidenzreferenz und Notizen, sodass die Checkliste zugleich als fortlaufendes Arbeitsdokument dient, mit dem Sie über den ersten Durchlauf hinaus arbeiten. Sie folgt der Solvency-II-Richtlinie und den EIOPA-Leitlinien. Ein behördlich vorgegebenes ORSA-Formular enthält sie deshalb keines, denn ein solches existiert nicht.
Solvency II ehrlich betrachtet: worauf es wirklich ankommt
Solvency II hat drei Säulen. Säule 1 ist das quantitative Kapital, Säule 3 ist Berichterstattung und Offenlegung, und Säule 2 ist die qualitative Säule: Es geht darum, wie das Unternehmen geführt wird und wie es über sein eigenes Risiko nachdenkt. Diese Checkliste lebt vollständig in Säule 2.
Zwei Pflichten stehen in ihrem Zentrum. Die erste ist ein wirksames Governance-System. Solvency II erwartet von Versicherern und Rückversicherern eine solide, verhältnismäßige Governance und den Betrieb von vier Schlüsselfunktionen: Risikomanagement, Compliance, versicherungsmathematische Funktion und interne Revision. Jede dieser Funktionen muss in der Substanz existieren, angemessen ausgestattet sein und unabhängig genug sein, um ihre Aufgabe zu erfüllen; ein bloßer Titel im Organigramm bleibt hinter dieser Erwartung zurück.
Bei der Unabhängigkeit wird es für kleinere Unternehmen unbequem, weil dort eine Person oft mehrere dieser Hüte trägt. Die Verhältnismäßigkeit kann das tragfähig machen, aber Sie müssen die Begründung bewusst aufbauen und schriftlich festhalten, bevor jemand fragt. Funktionen zu kombinieren und zu hoffen, dass die Frage nie kommt, ist etwas völlig anderes, und es ist dem Organigramm meist anzusehen.
Die zweite ist die unternehmenseigene Risiko- und Solvabilitätsbeurteilung, kurz ORSA: die eigene, vorausschauende Beurteilung Ihres Unternehmens zu seinen Risiken und seinem Solvabilitätsbedarf. Der ORSA ist der Ort, an dem Governance aufhört, eine Papierübung zu sein, und beginnt, Entscheidungen zu treiben. Er fragt, ob Sie angesichts Ihres tatsächlichen Risikoprofils und Ihres Geschäftsplans solvent bleiben und was Sie tun würden, wenn das gefährdet wäre.
Hier kommt der Teil, den viele frustrierend finden, und er ist Absicht: Es gibt keine vorgeschriebene ORSA-Vorlage. Solvency II und die EIOPA-Leitlinien beschreiben, was die Beurteilung leisten muss. Diese Freiheit ist der Punkt, denn kein einzelnes Formular passt auf das Risikoprofil jedes Unternehmens. Es bedeutet aber, dass Sie eine Strukturierungshilfe brauchen: etwas, das Sie an jede einzelne Anforderung erinnert und dabei offenlässt, wie Sie sie umsetzen, denn die Aufsicht hat bewusst kein Formular herausgegeben. Genau dafür ist eine gute Solvency II ORSA-Checkliste da.
Weil eine klare Haltung hier hilfreich ist: Der Verzicht auf eine Vorlage ist die richtige Entscheidung und zugleich das unbeliebteste Merkmal von Säule 2. Ein vorgeschriebenes Formular würde den ORSA binnen ein, zwei Zyklen zu einer Einreichungsübung machen, und Unternehmen würden auf das Formular hin optimieren. Die Kosten tragen die kleineren Versicherer, die am wenigsten Kapazität haben, eine Beurteilung von Grund auf zu entwerfen, und den größten Teil der Schreibarbeit stemmen. Die Verhältnismäßigkeit soll darauf die Antwort sein, und in der Praxis verschiebt sie die Debatte von der Frage, was zu schreiben ist, zur Frage, wie viel genug ist.
So nutzen Sie die Solvency II ORSA-Checkliste
Das Bewerten des Arbeitsblatts ist ein halber Tag mit den richtigen Leuten im Raum. Das Nachfassen danach ist die eigentliche Zeitachse, denn die meisten Teilweise-Antworten gehören zu einer Schlüsselfunktion, die ohnehin schon ausgelastet ist, und die Evidenz liegt im Sitzungspaket von jemand anderem. Vereinbaren Sie die Folgetermine noch in derselben Sitzung, in der Sie bewerten.
- Legen Sie Ihren Umfang fest. Bestätigen Sie, welche juristische Einheit oder Gruppe die Beurteilung abdeckt, und notieren Sie den Berichtszeitraum oben im Arbeitsblatt.
- Weisen Sie jedem Punkt einen Verantwortlichen zu. Governance-Punkte gehören in der Regel zur jeweiligen Schlüsselfunktion; ORSA-Punkte gehören dem, der den Prozess betreibt. Ein Punkt ohne Verantwortlichen bleibt unbeantwortet.
- Bewerten Sie ehrlich. Markieren Sie jeden der 45 Punkte mit Ja, Teilweise oder Nein. Widerstehen Sie dem Drang, Teilweise auf Ja aufzurunden, denn die Lücken sind der ganze Grund für diese Übung. Teilweise ist die informativste Antwort auf dem Blatt und die, der die Leute ausweichen, weil sie eine Nachfrage provoziert. Laden Sie die Nachfrage ein.
- Hängen Sie Evidenz an. Hinterlegen Sie für jedes Ja einen Link oder eine Dokumentreferenz in der Evidenzspalte. Ein Ja ohne Evidenz ist lediglich eine Behauptung.
- Machen Sie aus den Nein- und Teilweise-Zeilen Maßnahmen. Geben Sie jeder einen Verantwortlichen und ein Datum und verfolgen Sie sie bis zum Abschluss.
- Wiederholen Sie den Durchlauf vor jedem ORSA-Zyklus und nach jeder wesentlichen Änderung Ihres Geschäfts oder Risikoprofils, damit das Bild aktuell bleibt.
Automatisieren Sie das in Venvera
Eine Tabellenkalkulation ist ein guter Ausgangspunkt, aber sie ist eine Momentaufnahme: In dem Moment, in dem Sie die Datei schließen, beginnt sie zu veralten, und jede Antwort lebt getrennt von der Evidenz, die sie belegt. In Venveras Solvency-II-Framework werden dieselben Governance- und ORSA-Anforderungen zu lebenden Kontrollen mit Verantwortlichen, Fälligkeiten und angehängter Evidenz, sodass Ihre Beurteilung dauerhaft aktuell bleibt und der Neuaufbau in jedem Zyklus entfällt. Weil Evidenz nur einmal gespeichert wird, lässt sich eine Kontrolle, die Sie für Solvency II Säule 2 erfüllen, überall dort wiederverwenden, wo ein anderes Framework denselben Nachweis verlangt; das doppelte Einsammeln entfällt. Die Pläne beginnen bei 399 EUR/Monat. Die Checkliste unten behält trotzdem ihren Platz: Nutzen Sie sie, um die Anforderungen zu lernen und einen schnellen ersten Durchgang zu machen, bevor Sie sich auf irgendetwas festlegen.
Häufig gestellte Fragen
Gibt es eine offizielle ORSA-Vorlage für Solvency II?
Nein. Solvency II und die EIOPA-Leitlinien beschreiben, was die unternehmenseigene Risiko- und Solvabilitätsbeurteilung leisten muss, verzichten aber bewusst auf eine Vorlage oder ein Formular. Genau deshalb ist eine Strukturierungshilfe wie diese Checkliste nützlich: Sie führt Sie durch die Anforderungen und macht dabei transparent, dass ein behördlich vorgegebenes Formular fehlt.
Für wen ist diese Solvency II ORSA-Checkliste gedacht?
Für Versicherer und Rückversicherer im Anwendungsbereich von Solvency II und für die Menschen, die dort Säule 2 verantworten: Compliance-Verantwortliche, Risikomanager, Aktuare und die interne Revision. Sie ist so geschrieben, dass die Schlüsselfunktionen sie selbst durcharbeiten können.
Was ist der Unterschied zwischen dem Governance-System und dem ORSA?
Das Governance-System ist die stehende Struktur: wirksame Governance plus die vier Schlüsselfunktionen Risikomanagement, Compliance, versicherungsmathematische Funktion und interne Revision. Der ORSA ist die vorausschauende Beurteilung, die diese Funktionen erstellen; sie prüft, ob das Unternehmen angesichts seines realen Risikoprofils und seiner Pläne solvent bleibt. Die Checkliste deckt beides ab.
Deckt diese Checkliste auch Säule 1 oder Säule 3 ab?
Nein. Diese Checkliste konzentriert sich ausschließlich auf Säule 2, die qualitative Säule mit dem Governance-System und dem ORSA. Säule 1, das quantitative Kapital, und Säule 3, Berichterstattung und Offenlegung, liegen hier außerhalb des Umfangs.
