Mokumo II reikalavimai duomenų kokybei

1. Mokumo II reikalavimai duomenų kokybei 2012 m. gegužės11 d. Lietuvos banko Priežiūros tarnybos susitikimas su draudimo rinkosdalyviais Rokas Gylys, Lietuvos aktuarų draugija

2. Kas reglamentuoja Mokumo II duomenų kokybės reikalavimus? • Direktyva • Įgyvendinimo priemonės • Trečiojo lygio standartai ir taisyklės • Bendroji vidaus kontrolės geroji praktika

3. Sritys, kurioms yra taikomi duomenų kokybės reikalavimai Sritys, kurioms nustatyti konkretūs Mokumo II direktyvos reikalavimai duomenų kokybei: • Techniniai atidėjiniai • Vidinis modelis • Įmonei būdingi parametrai • Mokumo II ataskaitų rengimas Papildomai, duomenų kokybės reikalavimai turi būti nustatytiirtaikomi ir šioms sritims: • SCR skaičiavimui • ORSA • Rizikos valdymui • Finansinė apskaitai • Kitoms sritims

4. Reikalavimai duomenims naudojamiems techniniams atidėjiniams skaičiuoti • Draudikai privalo turėti vidinius procesus užtikrinančius duomenų tikslumą,išsamumąirtinkamumą. T.y. duomenų kokybės užtikrinimas turėtų būti nuolatinis procesas. • Draudikai privalo parengti rašytinę duomenų politiką ir duomenų registrą. • Aktuarinėfunkcija privalo įvertinti duomenų, naudojamų techniniams atidėjiniams skaičiuoti, pakankamumą ir kokybę. • Šioje srityje taip pat galioja proporcingumo ir materialumo kriterijai.

5. Duomenų kokybės kriterijai (TA)

6. Duomenų politika • Duomenų kokybės reikalavimų interpretavimas naudojant Mokumo II kriterijus. • Duomenų kokybės valdymo proceso aprašymas. • Atsakomybių nustatymas už duomenų kokybės valdymą. • Prielaidų, naudojamų duomenų procesuose taikymas ir nustatymo procedūros. • Duomenų atnaujinimo procedūros. • Duomenų klaidų taisymo procedūros. Duomenų kokybės užtikrinimo procedūros ir metodika yra toliau detalizuojamos vidaus kontrolės sistemos dokumentuose.

7. Duomenų registro pavyzdys

8. Direktyvos reikalavimai ataskaitoms ir vidaus kontrolės sistemai • Draudikaiprivaloturėtitinkamas procedūras (įskaitant rašytinę duomenų politiką), užtikrinančias RSR ir SFCR ataskaitose teikiamos informacijos tinkamumą. • Draudikai privalo turėti efektyvią vidaus kontrolės sistemą, apimančią: • Administracines ir apskaitos procedūras • Vidaus kontrolės tvarką • Ataskaitų (išorės ir vidaus) teikimo procedūras • Atitikties užtikrinimo funkciją

9. Vidauskontrolės sistema pagal COSO(COSO: The Committee of Sponsoring Organizations of the TreadwayCommission) • Vidaus kontrolės tikslai: • Operacijų efektyvumas • Ataskaitų teikimo proceso patikimumas • Atitikimas teisės aktų reikalavimams • Iš esmės Mokumas II reikalauja tų pačių dalykų. • Duomenų kokybės valdymo sistema yra neatsiejama vidaus kontrolės sistemos dalis.

10. Kontrolės aplinka • Tinkama kontrolės aplinka yra būtina, kad veiktų duomenų kontrolės. Svarbūs šie veiksniai: • Pakankamas vadovybės dėmesys duomenų kokybei • Apdairus, skaidrus ir efektyvus bendrovės valdymas • Pakankami resursai ir darbuotojų kompetencija • Tinkamai paskirstytos pareigos ir atsakomybės

11. Rizikos vertinimas Rizikos vertinimas pagal COSO Mokumo II reikalavimai rizikos vertinimui detalesni nei COSO. Su duomenimis susijusios rizikos paprastai yra priskiriamos operacinėms arba draudimo rizikoms. Svarbu rasti tinkamą rizikos matą, kas įgalintų rizikas stebėti, valdyti bei teikti ataskaitas vadovybei.

12. Kontrolės procedūros • Procedūrų pavyzdžiai: • Pareigų atskyrimas • Vadovybės atliekama peržiūra • Transakcijų tikrinimas • Sutikrinimai • Fizinės kontrolės • Dažniausiai kontrolės procedūrų dokumentavimui ir vertinimui yra naudojamos procesų diagramos bei aprašymai.

13. Informacija ir komunikavimas • Svarbu užtikrinti informacinių sistemų tinkamą funkcionavimą. • Efektyvi vadovybės informavimo sistema. • Vidinis komunikavimas įmonėje turi apimti: • Pakankamą keitimąsi informacija • Rizikų/ trūkumų komunikavimą • Pasiūlymų komunikavimą • Kt.

14. Vidaus kontrolės sistemos stebėjimas • Periodiška sistemos peržiūra ir įvertinimas. • Svarbu atsižvelgti ir įvertinti aplinkos pokyčius. • Ypatingai svarbus yra vidaus audito vaidmuo. • Reikia užtikrinti efektyvų audito rekomendacijų įgyvendinimą. • Sistemos dokumentacijos atnaujinimas. • Atitikties funkcijos vaidmuo.

15. Sąsaja su atitikties funkcija • Direktyvoje nėra konkrečiai numatyta, ką turi apimti atitikties funkcija. • Siekiant užtikrinti funkcijos pridėtinę vertę, jos veikla neturėtų apsiriboti vien teisės aktų pokyčių stebėjimu. • Svarbu nustatyti tinkamą atitikties funkcijos vaidmenį vidaus kontrolės sistemoje.

16. Apibendrinimas • Mokumas II nustato detalius reikalavimus duomenims, naudojamiems techniniams atidėjiniams skaičiuoti. • Visi duomenų procesai privalo tinkamai funkcionuoti, taip pat būti kontroliuojami. • Reikalavimai vidaus kontrolės sistemai nėra konkretizuoti, todėl įgyvendinant Mokumo II reikalavimus reikėtų vadovautis gerosios praktikos pavyzdžiais.

17. Diskusija