Venvera 是一款 Solvency II 合规软件,覆盖您的治理体系、ORSA、运营韧性以及监管机构期望的风险管理框架:它是一个始终保持最新的动态系统,而不是一份每年都要从零重建的文档。
选择您已经在运行的框架。两个框架中都出现的每个控制领域都会列出,并附上双方的要求编号,让您在规划任何新工作之前,先看清现有体系中可以复用的部分。
每一行表示两项要求涵盖相同的内容,因此一套实施方案和一组证据通常可以同时满足两者。但这并不意味着满足其中一项就等于通过了另一个框架的认证:每个框架都保留各自的范围、措辞和评估方式,有些要求在另一方根本没有对应项。请把它当作规划时的起点地图,再逐行对照要求原文进行确认。
Venvera 是面向受 Directive 2009/138/EC 约束的保险公司和再保险公司的 Solvency II 合规软件。它按照第 40 条至第 49 条,包含 45 项第二支柱控制措施,涵盖董事会责任与书面策略、风险管理体系、ORSA、风险管理、合规、内部审计和精算这四大关键职能、适任与适当性要求、内部控制以及外包。每项控制措施都列明了您所在国家监管机构期望看到的证据,并配有负责人和审查日期。第一支柱资本计算和第三支柱 QRT 报告仍由执行这些工作的精算和报告工具负责。
Solvency II 第二支柱是欧盟审慎监管制度(Directive 2009/138/EC)对每一家保险公司和再保险公司提出的治理体系要求,横跨第 40 条至第 49 条:董事会责任、书面策略、风险管理体系、ORSA(自身风险与偿付能力评估)、包括精算职能在内的四大关键职能、适任与适当性(fit and proper)要求以及外包。您所在国家的监管机构期望看到一套有文档记录、保持最新的治理体系和一个持续运行的 ORSA 流程,而不是每年都要从零重建的一本文件夹。一旦它过时或内容单薄,结果就是监管审查发现的问题、整改计划,以及您从未预算过的管理层时间投入。Venvera 将第二支柱作为一个动态的记录系统来承载。它不执行第一支柱资本计算(SCR、MCR、技术准备金)或第三支柱 QRT 报告,而是与执行这些工作的精算引擎和报告工具形成互补。

第 40 条规定董事会(AMSB)承担最终责任,第 41 条要求建立有效且相称的治理体系:清晰的组织结构、透明的汇报路线、职责分离,以及一整套至少每年审查一次的书面策略。Venvera 是这一切的记录系统。它保存组织架构和汇报路线图、带有批准和审查节奏的书面策略库,以及 45 项第二支柱控制措施中每一项背后的证据,让您的首席风险官(CRO)和各关键职能负责人基于同一幅实时全景开展工作,而不是依赖一个装满静态文档的文件夹。

第 45 条要求每一家保险公司开展自身风险与偿付能力评估,并将其融入决策过程。Venvera 将 ORSA 作为受治理的流程来运行:策略、年度和临时触发计划、董事会批准工作流、有文档记录的档案以及审查节奏。它有意只做流程层面的承载,而不涉及数字:偿付能力需求、技术准备金和资本由您的精算职能和资本模型负责。Venvera 让评估由策略驱动、经过批准、有据可查且可重复执行,而这正是监管机构所检查的内容。

Solvency II 规定了四大关键职能:风险管理(第 44 条)、合规(第 46 条)、内部审计(第 47 条)和精算职能(第 48 条)。每一项职能都必须在运作上保持独立,由符合适任与适当性要求的人员担任,并留存证据。Venvera 为每项职能提供独立的工作区:职责授权、负责人、独立性证据、工作计划以及须向董事会提交的报告。精算职能同样受到跟踪:技术准备金的协调、对承保策略的意见和对再保险安排的意见均作为治理交付成果予以记录,跟踪的是其编制和交付,而不是计算。这些保险业特有的职能属于原生控制措施,直接留存证据,绝不会由通用证据自动满足。

第 42 条要求所有实际经营企业或担任关键职能的人员,在任命时及任职期间持续符合适任与适当性要求。第 49 条规范关键或重要职能的外包:尽职调查、合同保障、持续监控以及向监管机构通报。Venvera 维护适任与适当性登记册(资质、评估、良好声誉核查和续期日期),以及一份外包登记册,记录关键性分类、合同条款、服务监控和通报记录。对于 ICT 和安全外包,您为欧盟《数字运营韧性法案》(DORA)维护的同一套证据可以通过框架映射在这里复用。

大多数欧盟保险公司已经在落实 DORA,许多还持有 ISO 27001 认证或受欧盟 NIS2 指令约束。这些框架的治理要求与 Solvency II 治理体系高度重叠。Venvera 对这些重叠进行映射,让您只需留存一次证据:满足 DORA 或 ISO 治理控制措施,即可自动满足对应的 Solvency II 控制措施,包括组织结构和汇报路线、职责分离、记录保护,以及 ICT 和安全外包的合同与监控要求。绝不会被自动满足的是保险业特有的核心部分:ORSA 流程、包括精算职能在内的四大关键职能、适任与适当性、薪酬以及非 ICT 运营风险。这些控制措施保持原生,直接留存证据,因为监管机构不会接受为它们借用的证据。

先获取一份覆盖您第二支柱治理的免费差距报告:只需 10 分钟,无需提供电子邮箱即可开始。
✓ 所有付费套餐: 90 天审计就绪,否则退款*
10 分钟 · 开始无需邮箱 · 无需信用卡 · 可永久保留