Erhvervsstyrelsen og EY. 1. oktober Ex ante måling af de administrative konsekvenser. om ledelse og styring af forsikringsselskaber

Transkript

1 Erhvervsstyrelsen og EY 1. oktober 2015 Ex ante måling af de administrative konsekvenser ved forslag til udkast til bekendtgørelse om ledelse og styring af forsikringsselskaber m.v.

2 Indholdsfortegnelse 1. Resumé 4 2. Bekendtgørelsesudkastets konsekvenser for virksomhederne Formål med bekendtgørelsesudkastet Administrative konsekvenser af bekendtgørelsesudkastet Administrative omstillingsomkostninger Bestyrelsens forretningsorden Vedtagelse af politikker Bestyrelsens retningslinjer til direktionen skal dokumenteres Nøglemedarbejderes fratrædelse Procedurer for funktionsadskillelse Vedtagelse af forretningsgange Direktionens videregivelse af beføjelser Rapportering alle niveauer Periodiske rapporter om risiko Bestyrelsesbeslutninger/godkendelser som skal dokumenteres i referat/forhandlingsprotokol Bestyrelsens forretningsorden Vedtagelse af politikker Vedtagelse af forretningsgange Beskrivelse af nøglefunktioner Løbende administrative byrder Bestyrelsens forretningsorden Årlig risikovurdering Vedtagelse og ajourføring af politikker Ajourføring af forretningsgange Periodiske rapporter om risiko Årlig risikovurdering Ajourføring af politikker Nøglefunktioner Procedurer investeringsområdet Samlede byrder Reguleringens oprindelse Virksomhedernes kommentarer og anbefalinger Processen for udarbejdelsen af bekendtgørelsen Indholdet i bekendtgørelsen Omfattede virksomheder 18 A. Bekendtgørelsesudkastets relevante måleparametre 20 B. Uddybning af bekendtgørelsesudkastets administrative konsekvenser Informationsforpligtelse c: Risikovurdering Informationsforpligtelse g: Ajourføring og vurdering af politik for markeds- modparts og kreditrisici. 24

3 2.7.3 Informationsforpligtelse i: vurdering og ajourføring af politik for operationelle risici Informationsforpligtelse k: Vurdering og ajourføring af politik for it-sikkerhed Informationsforpligtelse r: Ajourføring af forretningsgange og arbejdsbeskrivelser Informationsforpligtelse u: Periodiske rapporteringer om risiko forsikringsområdet Informationsforpligtelse v: Bestyrelsens forretningsorden Informationsforpligtelse b: Vurdering og ajourføring af politik for øvrige risikoområder som bestyrelsen skønner er af betydning for virksomheden Informationsforpligtelse f: Vurdering og ajourføring af politik for kapitalstruktur Informationsforpligtelse h: Vurdering og ajourføring af politik for indberetning af oplysninger til Finanstilsynet Informationsforpligtelse j: Vurdering og ajourføring af politik for fyldestgørende oplysninger i rapport om solvens og finansiel situation Informationsforpligtelse n: Risikostyringsfunktionens rapportering til bestyrelsen Informationsforpligtelse o: Udarbejdelse af intern rapport efter bestyrelsesgodkendt risikovurdering Informationsforpligtelse q: Nøglefunktionernes løbende rapportering til direktionen Informationsforpligtelse u: Procedurer til identifikation af nye risici som følge af div. hændelser 29 C. Baggrunden for måling af administrative konsekvenser ved AMVAB-metoden 68

4 1. Resumé Den nærværende ex ante måling afdækker de forventede administrative konsekvenser for erhvervslivet forbundet med Finanstilsynets bekendtgørelsesudkast til bekendtgørelse om ledelse og styring af forsikringsselskaber m.v.. EY har fået til opgave at måle de administrative konsekvenser for forsikringsselskaber herunder pensionsselskaber forbundet med bekendtgørelse om ledelse og styring af forsikringsselskaber mv. (herefter ledelsesbekendtgørelsen), der er udstedt med hjemmel i lov om finansiel virksomhed. Målingen afdækker således ikke andre eventuelle konsekvenser for erhvervslivet. Formålet med Solvens II-direktivet er at gennemføre en række initiativer forsikringsområdet for at sikre en endnu bedre beskyttelse af forsikringstagerne, give forsikringsselskaberne ensartede regler inden for det indre marked, øge europæiske forsikringsselskabers konkurrenceevne internationalt og understøtte den finansielle stabilitet. Overordnet stiller ledelsesbekendtgørelsen større krav til forsikringsselskabernes ledelse, da der med den nye ledelsesbekendtgørelse indføres krav om nye politikker og ændringer af eksisterende. Derudover er der i ledelsesbekendtgørelsen også krav om beskrivelser af procedurer, som ikke har været krav før, og der indføres krav om funktionsbeskrivelser af fire nye funktioner i forsikringsselskaberne, som skal være med til at sikre, at disse selskaber drives betryggende. Tabel 1: Administrative omstillingsbyrder for virksomhederne Oversigt over samlede omstillingsbyrder (mio. kr.) Omstillingsbyrder Business as usual Nettobyrde I alt for måling Ca. 145,4 0% Ca. 145,4 Tabel 2: Løbende administrative byrder for virksomhederne Oversigt over samlede løbende byrder (mio. kr.) Løbende byrder Business as usual Nettobyrde I alt for måling Ca. 33,8 0% Ca. 33,8 4

5 2. Bekendtgørelsesudkastets konsekvenser for virksomhederne 2.1 Formål med bekendtgørelsesudkastet Finanstilsynets arbejde med at implementere Solvens II har blandt andet udmøntet sig i et forslag til en revideret ledelsesbekendtgørelse. Formålet med Solvens II-direktivet er at gennemføre en række initiativer forsikringsområdet for at sikre en endnu bedre beskyttelse af forsikringstagerne, give forsikringsselskaberne ensartede regler inden for det indre marked, øge europæiske forsikringsselskabers konkurrenceevne internationalt og understøtte den finansielle stabilitet. 2.2 Administrative konsekvenser af bekendtgørelsesudkastet Bekendtgørelsesudkastet medfører en række ændringer for forsikringsselskaber herunder pensionskasser. For at gøre ledelsesbekendtgørelsens konkrete krav mere håndterbare i forhold til nærværende måling, er der identificeret 14 tiltag med forventede administrative byrder for de omfattede virksomheder. De 14 tiltag vedrører følgende områder: Bestyrelsesbeslutninger/godkendelser som skal dokumenteres i referat/forhandlingsprotokol Bestyrelsens forretningsorden Direktionens godkendelse af forretningsgange/retningslinjer Årlig risikovurdering Vedtagelse og ajourføring af politikker Bestyrelsens retningslinjer til direktionen skal dokumenteres Nøglemedarbejderes fratrædelse Procedurer for funktionsadskillelse Vedtagelse og ajourføring af forretningsgange Direktionens videregivelse af beføjelser Rapportering alle niveauer Periodiske rapporter om risiko Beskrivelse af nøglefunktioner (ny risikostyringsfunktion) Procedurer investeringsområdet De ovenstående 14 områder vil blive gennemgået nedenfor. 5

6 Da der i forbindelse med indførelsen af den reviderede ledelsesbekendtgørelse vil være virksomheder, som ikke tidligere var underlagt kravene i ledelsesbekendtgørelsen, men som fremover omfattes af kravene, har det været nødvendigt at skelne mellem to dele i målingen. Den første del angår de forsikringsholdingvirksomheder, hvor alle krav i ledelsesbekendtgørelsen er nye. Den anden del angår de virksomheder, hvor kravene i den gældende ledelsesbekendtgørelse allerede efterleves, men som skal efterleve de nye krav, der stilles. Yderligere skelnes der i denne gruppe mellem gruppe 1- og gruppe 2-forsikringsselskaber. Det er derfor valgt, at der foretages to delmålinger. Den første måling vedrører udelukkende forsikringsholdingvirksomhederne, og foretages som en såkaldt nulpunktsmåling. Denne delmåling har til hensigt at afdække alle administrative krav i den gældende ledelsesbekendtgørelse. Den anden delmåling angår de virksomheder, der allerede er underlagt den gældende ledelsesbekendtgørelse, og afdækker de administrative krav, der følger med ændringerne af den gældende bekendtgørelse. Yderligere skelnes der i det følgende mellem administrative omstillingsomkostninger, dvs. administrative handlinger, som virksomhederne skal udføre en gang som følge af den nye lov, og løbende administrative byrder, som udgøres af de tilbagevendende administrative handlinger, virksomhederne skal udføre som følge af den nye bekendtgørelse. Herunder vil de enkelte tiltag i ledelsesbekendtgørelsen blive gennemgået, først i relation til omstillingsomkostningerne, dernæst for de løbende administrative byrder Administrative omstillingsomkostninger Administrative omstillingsomkostninger som følge af at forsikringsholdingvirksomhederne skal efterleve kravene i den gældende ledelsesbekendtgørelse: Bestyrelsens forretningsorden Bestyrelsen er lagt at udarbejde en forretningsorden. Denne forretningsorden skal indeholde en række beskrivelser angående bestyrelsen og dennes virke. Det er for bestyrelsen i forsikringsholdingvirksomheder en omstillingsbyrde at skulle vedtage og udarbejde disse beskrivelser. Dette arbejder beløber sig til ca. 0,9 mio.kr. Ud fra de foretagne interviews er det beskrevet, at arbejdet består i at en administrativ medarbejder udarbejder et udkast til forretningsorden. Udkastet fremlægges for og behandles i direktionen. Herefter sender direktionen forretningsordenen til bestyrelsen, der kommenterer og vedtager den endelige udgave Vedtagelse af politikker Bestyrelsen skal grundlag af den foretagne risikovurdering vedtage relevante politikker og beredskabsplaner m.v., herunder: 6

7 1) Politik for markeds-, modparts- og kreditrisici. 2) Politik for operationelle risici, 3) It-sikkerhedspolitik, herunder en it-beredskabsplan. For virksomhederne er der omstillingsbyrder forbundet med at udarbejde disse nye politikker. Når en politik skal udarbejdes, er det typisk en administrativ medarbejder fra virksomheden, som samler en arbejdsgruppe 2-5 personer, som er med til at udarbejde indholdet af politikken gennem indhentning og analyse af informationer i virksomhedens relevante afdelinger. Når informationerne er indsamlet og bearbejdet, nedskrives et første udkast til politikken som forelægges direktionen. Afhængigt af betydningen af politikken vil det blive vendt af flere medlemmer af direktionen inden det udarbejdede materiale sendes retur til arbejdsgruppen af administrative medarbejdere. Et revideret udkast af politikken fremsendes herefter fra arbejdsgruppen til direktionen, der i de fleste tilfælde herefter forelægger politikken for bestyrelsen til endelig godkendelse. Bestyrelsens arbejde forbundet hermed er at læse materialet og efterfølgende vende det bestyrelsesmøde. Samlet beløber udarbejdelsen af ovenstående politikker sig til ca. 1,3 mio.kr Bestyrelsens retningslinjer til direktionen skal dokumenteres Bestyrelsen skal baggrund af den foretagne risikovurdering og virksomhedens vedtagne politikker give direktionen en række skriftlige retningslinjer for deres arbejde. Disse retningslinjer skal omhandle, hvilke dispositioner direktionen kan foretage, hvilke beslutninger direktionen kan træffe og efterfølgende orientere bestyrelsen om, samt hvilke dispositioner, der kræver at bestyrelsen involveres og træffer beslutning. De beskrevne krav er byrdelæggende for de omfattede virksomheder. At fastsætte retningslinjerne kræver, at der igangsættes en proces, hvor først en eller flere medarbejdere skal udarbejde et udkast til retningslinjerne. Herefter skal direktionen og efterfølgende bestyrelsen forelægges og kommentere retningslinjerne. Der vil efterfølgende skulle rettes til i udkastet, indtil direktionen og i sidste ende bestyrelsen kan godkende retningslinjerne endeligt. Omstillingsomkostningerne forbundet hermed udgør ca. 1,1 mio.kr Nøglemedarbejderes fratrædelse Der stilles krav om, at virksomhedens direktion skriftligt skal fastsætte, hvilke tiltag der skal iværksættes, såfremt en nøglemedarbejder fratræder. Udarbejdelsen af sådanne retningslinjer medfører administrative omstillingsomkostninger. Processen for udarbejdelsen af disse retningslinjer er at en administrativ medarbejder udarbejder et udkast til retningslinjerne, hvorefter direktionen og til sidst bestyrelsen bliver forelagt retningslinjerne til godkendelse. Afhængigt af kompleksiteten af retningslinjerne inddrages der flere end én administrativ medarbejder til udarbejdelsen. Denne proces beløber sig til ca. 0,6 mio. kr. 7

8 2.2.6 Procedurer for funktionsadskillelse De omfattede virksomheder skal være indrettet således, at der foreligger procedurer med henblik håndtering og forebyggelse af interessekonflikter. Der er omstillingsomkostninger svarende til ca. 1,1 mio.kr. i forbindelse med den indledende udarbejdelse af procedurerne. Udarbejdelsen af procedurer inddrager en administrativ medarbejder, der skal udarbejde udkast til procedurer og forhøre sig i organisationen om erfaringer med interessekonflikter. Herefter skal direktionen gennemlæse og godkende procedurerne, der i sidste ende forelægges bestyrelsen. Bestyrelsen gennemlæser, kommenterer eventuelt procedurernes indhold og godkender endeligt Vedtagelse af forretningsgange Virksomhederne skal ifølge ledelsesbekendtgørelsen have forretningsgange eller arbejdsbeskrivelser for alle væsentlige aktivitetsområder. Der gælder en række krav i forhold til disse, blandt andet at de skal være fyldestgørende, indeholde angivelser af hvad der skal rapporteres om til hvem m.v. Herudover skal de overholde kravene i bilag 1 og 2 om investeringsområdet og operationelle risici. Omstillingsomkostningerne udgør ca. 1,3 mio.kr Direktionens videregivelse af beføjelser Den gældende ledelsesbekendtgørelse foreskriver, at direktionen i tilfælde af, at denne vil videregive beføjelser, skal gøre dette skriftligt. Der skal derfor foreligge retningslinjer og principper for videregivelse af beføjelse. Der er administrative omstillingsomkostninger forbundet med at udforme disse retningslinjer og principper. Disse udgør ca. 0,3 mio.kr.. Arbejdet forbundet med at udarbejde retningslinjerne og principperne varetages typisk af en administrativ medarbejder, som efterfølgende forelægger retningslinjerne og principperne for direktionen der gennemlæser, kommenterer og godkender. Direktionen videresender til bestyrelsen, der godkender endeligt. 8

9 2.2.9 Rapportering alle niveauer Ifølge ledelsesbekendtgørelsen skal der være skriftlig rapportering alle relevante ledelsesmæssige niveauer i forhold til overholdelsen og udnyttelsen af samtlige grænser for risikotagning, samt overholdelse af grænserne for risiko fastsat i lovgivningen herunder i lov om finansiel virksomhed og de risici, der styres virksomhedens vegne af porteføljeforvaltere. De adspurgte virksomheder kunne ikke give et estimat omstillingsomkostningerne som følge af kravet om rapportering alle niveauer m.v. Det er vurderingen, at det manglende estimat skyldes, at ændringens konsekvenser for forsikringsholdingvirksomhederne ikke fremgår tydeligt, og at virksomhederne derfor ikke har kunnet foretage et tidsestimat. Der er derfor ikke angivet en byrde for denne informationsforpligtelse. Finanstilsynet oplyser hertil, at byrden forbundet med rapportering alle niveauer vil afhænge af kompleksiteten i den gældende forsikringsholdingvirksomhed. Byrden forbundet hermed vil derfor først blive vurderet, når det vides, hvordan forsikringsholdingvirksomhederne vil efterleve kravet i praksis. Erhvervsstyrelsens Team Effektiv Regulering vil foretage en ex-post måling såfremt denne byrde vurderes væsentlig Periodiske rapporter om risiko Den gældende ledelsesbekendtgørelse beskriver kravene til de omfattede virksomheder i forhold til udfærdigelse af periodiske rapporter til bestyrelsen, direktion og andre ledende medarbejdere. Rapporteringen skal ske i forhold til de grænser for risikotagelse, som er videredelegeret i organisationen og kan eksempelvis vedrøre accept af forsikringer, store risici, omfang af genkøb, skadesudvikling m.m. De adspurgte virksomheder kunne ikke give et estimat omstillingsomkostningerne som følge af kravet om periodiske rapporter om risiko. Det er vurderingen, at det manglende estimat skyldes, at ændringens konsekvenser for forsikringsholdingvirksomhederne ikke fremgår tydeligt, og at virksomhederne derfor ikke har kunnet foretage et tidsestimat. Der er derfor ikke angivet en byrde for denne informationsforpligtigelse. Finanstilsynet oplyser endvidere, at en forsikringsholdingvirksomhed ikke har tilladelse til at tegne forsikring, hvorfor disse heller ikke har forsikringsrisici. Rapporteringen kan imidlertid være relevant i forsikringsholdingvirksomheder med flere forsikringsdatterselskaber for at skabe et samlet overblik over koncernens forsikringsrisici. Byrden forbundet hermed vil derfor først blive vurderet, når det vides, hvordan forsikringsholdingvirksomhederne vil efterleve kravet i praksis. Erhvervsstyrelsens Team Effektiv Regulering vil foretage en expost måling såfremt denne byrde vurderes væsentlig 9

10 Administrative omstillingsomkostninger som følge af den nye ledelsesbekendtgørelse for forsikringsholdingvirksomheder samt gruppe 1- og gruppe 2-forsikringsselskaber Bestyrelsesbeslutninger/godkendelser som skal dokumenteres i referat/forhandlingsprotokol Af den nye ledelsesbekendtgørelse fremgår det, at bestyrelsen, og ikke direktionen, ved anvendelse af en intern model skal træffe beslutning om godkendelse af modellen. Der er tale om en eksisterende opgave, som dog kun er blevet relevant i forbindelse med implementeringen af solvens II. Dette medfører omstillingsomkostninger, som følge af, at der skal udføres analyser af de valgte modeller, indhentes informationer tværs af virksomhederne samt forberede materiale til direktionen, som skal træffe beslutninger om emnet for første gang. Efter at et eller flere medlemmer af direktionen har gennemset materialet skal dette gå til bestyrelsesniveauet for godkendelse. Omstillingsomkostningerne beløber sig til ca. 5,8 mio.kr. Endvidere skal bestyrelsen godkende compliancefunktionens politik for compliance. Dette medfører et administrativt arbejde i forbindelse med at udarbejde politikken for compliancefunktionen, at udarbejde materiale til bestyrelsen samt at dokumentere beslutningen. De administrative omkostninger forbundet hermed udgør ca. 8,7 mio.kr Bestyrelsens forretningsorden Forretningsordenen skal fremover indeholde procedurer for bestyrelsens løbende stillingtagen til risikostyringsfunktionens placering og bemanding. Det nye krav medfører en omstillingsbyrde i form af et administrativt arbejde forbundet med at udarbejde udkast til ændring af forretningsorden samt dokumenter til brug for oplæg til beslutning om vedtagelse samt afholdelse af møder. Disse beløber sig til ca. 0,9 mio.kr Vedtagelse af politikker Et krav i den gældende ledelsesbekendtgørelse om beredskabsplaner slettes og erstattes fremover af et nyt krav om vedtagelse af politik for øvrige risikoområder. Endvidere skal der fremadrettet oplyses om yderligere punkter i politik for forsikringsmæssige risici, hvor virksomhederne ifølge gældende regler skal beskrive risikotagning. Endvidere er der i bilag 2 tilføjet et oplysningskrav i den eksisterende politik for markeds-, modparts- og kreditrisici. Det skal herudover beskrives, hvordan virksomheden tager hensyn til prudent person-princippet. Udover politikkerne fastsat i den gældende ledelsesbekendtgørelse skal gruppe 1- forsikringsselskaber udarbejde yderligere en række nye politikker 1. 1 Det er kun en delmængde af de nye politikker, der AMVAB måles, da de resterende er en konsekvens af forordningen. 10

11 Disse omhandler: 1) Politik for opgørelse af solvenskapitalkrav 2) Politik for kapitalstruktur 3) Politik for indberetning af oplysninger til Finanstilsynet 4) Politik for fyldestgørende oplysninger i rapport om solvens og finansiel situation De ovenstående politikker vil medføre omstillingsomkostninger for de omfattede virksomheder. Når en politik skal udarbejdes, er det typisk en administrativ medarbejder fra virksomheden, som samler en arbejdsgruppe 2-5 personer, som er med til at udarbejde indholdet af politikken gennem indhentning og analyse af informationer i virksomhedens relevante afdelinger. Når informationerne er indsamlet og bearbejdet, nedskrives et første udkast til politikken som forelægges direktionen. Afhængigt af betydningen af politikken vil det blive vendt af flere medlemmer af direktionen inden det sendes retur til arbejdsgruppen af administrative medarbejdere. Et revideret udkast af politikken fremsendes herefter fra arbejdsgruppen til direktionen, der i de fleste tilfælde herefter forelægger politikken for bestyrelsen til endelig godkendelse. Bestyrelsens arbejde forbundet hermed er at læse materialet og at vende det bestyrelsesmøde. Omstillingsbyrderne er opgjort til ca. 7,8 mio.kr. angående udarbejdelsen af markeds-, modparts- og kreditrisici. Politik for øvrige risikoområder er opgjort til ca. 0,3 mio.kr., politik for opgørelse af solvenskapitalkrav til ca. 2,1 mio.kr., politik for kapitalstruktur til ca. 6,5 mio.kr., politik for indberetning af oplysninger til Finanstilsynet til ca. 6,5 mio.kr. og politik for fyldestgørende oplysninger i rapport om solvens og finansiel situation til ca. 4 mio.kr. Dette beløber sig samlet til ca. 27,2 mio. kr Vedtagelse af forretningsgange I den nye ledelsesbekendtgørelse præciseres dokumentationskravet således, at det fremover ikke kun er forretningsgange for dokumentation af udførte opgaver, men også af beslutninger, beføjelser, forretninger og hændelser, der er omfattet. I forbindelse med de afholdte interviews er det afdækket, hvorvidt der omstillingsbyrder forbundet hermed, samt om præciseringen medfører et øget administrativt arbejde som følge af udvidelsen. Virksomhederne beretter, at kravene ligger meget op af det det virksomhederne gør i forvejen. Der er dog et merforbrug af tid, idet det nu det skal dokumenteres. Omstillingsomkostningerne udgør ca. 27,7 mio.kr Beskrivelse af nøglefunktioner Bekendtgørelsesudkastet medfører nye krav om, at virksomhederne som minimum skal have fire nøglefunktioner: risikostyringsfunktion, compliancefunktion, aktuarfunktion og intern auditfunktion. I forbindelse hermed skal direktionen udarbejde funktionsbeskrivelser for nøglefunktionernes arbejde. Der er omstillingsomkostninger forbundet med at udarbejde disse funktionsbeskrivelser samt at få disse godkendt. Omstillingsomkostninger udgør ca. 10,4 mio.kr. 11

12 Løbende administrative byrder Udkastet til den nye ledelsesbekendtgørelse medfører også en række løbende administrative byrder. Disse skal virksomhederne udføre årlig basis. Løbende administrative byrder som følge af at forsikringsholdingvirksomhederne skal efterleve kravene i den gældende ledelsesbekendtgørelse Bestyrelsens forretningsorden Ifølge den gældende ledelsesbekendtgørelse er bestyrelsen lagt at skulle foretage gennemgang af forretningsordenen minimum én gang og sikre, at alle bestyrelsesmedlemmer har kendskab til forretningsordenen. De løbende administrative byrder forbundet med dette udgør ca. 0,6 mio.kr Årlig risikovurdering I den gældende bekendtgørelses 4 henvises til, at bestyrelsen, jf. i bekendtgørelse om solvens og driftsplaner for forsikringsselskaber, når virksomhedens forhold, markedsforhold eller andre relevante forhold tilsiger dette, dog mindst en gang om året, skal udarbejde en risikovurdering. De løbende administrative byrder udgør ca. 0,3 mio.kr Vedtagelse og ajourføring af politikker Efter at bestyrelsen har vedtaget følgende politikker (jf. afsnit om omstillingsomkostninger): 4) Politik for markeds-, modparts- og kreditrisici 5) Politik for operationelle risici 6) It-sikkerhedspolitik, jf. bilag 4, herunder en it-beredskabsplan Disse skal ved væsentlige ændringer i de bagvedliggende forudsætninger tilpasses og mindst én gang vurderes og eventuelt ajourføres. Dette arbejde beløber sig til i alt ca. 1,6 mio.kr Ajourføring af forretningsgange Ifølge den gældende ledelsesbekendtgørelse skal virksomheden have forretningsgange eller arbejdsbeskrivelser for alle væsentlige aktivitetsområder. Disse skal opdateres, hvilket medfører en administrativ byrde svarende til ca. 0,5 mio.kr.. 12

13 Periodiske rapporter om risiko Den gældende ledelsesbekendtgørelse beskriver kravene til de omfattede virksomheder i forhold til udfærdigelse af periodiske rapporter til bestyrelsen, direktion og andre ledende medarbejdere. Rapporteringen skal ske i forhold til de grænser for risikotagelse, som er videredelegeret i organisationen og kan eksempelvis vedrøre accept af forsikringer, store risici, omfang af genkøb, skadesudvikling mm. Det er vurderingen, at det manglende estimat skyldes, at ændringen for forsikringsholdingvirksomhederne ikke er tydelig, og at et tidsestimat derfor ikke har været muligt at foretage. Der er derfor ikke angivet en byrde for denne informationsforpligtigelse Finanstilsynet oplyser hertil, at byrden forbundet med dette vil afhænge af kompleksiteten i den gældende forsikringsholdingvirksomhed. Byrden forbundet hermed vil derfor først blive vurderet, når det vides, hvordan forsikringsholdingvirksomhederne vil efterleve kravet i praksis. Erhvervsstyrelsens Team Effektiv Regulering vil foretage en ex-post måling såfremt denne byrde vurderes væsentlig. 13

14 Løbende administrative byrder som følge af den nye ledelsesbekendtgørelse for forsikringsholdingvirksomheder samt gruppe 1- og gruppe 2-forsikringsselskaber Årlig risikovurdering I den nye ledelsesbekendtgørelse fremgår det, at dokumentationen af risikovurderingen skal omfatte en beskrivelse af de metoder, forudsætninger, processer og procedurer, der er anvendt til opgørelsen samt en beskrivelse af opgørelsens resultater og konklusioner. Den administrative byrde består i at dokumentere risikovurderingen i overensstemmelse med de angivne krav. De administrative byrder forbundet med den årlige risikovurdering udgør ca. 3 mio.kr Ajourføring af politikker Et krav i den gældende ledelsesbekendtgørelse om beredskabsplaner slettes og erstattes fremover af et nyt krav om vedtagelse af politik for øvrige risikoområder. Yderligere tilføjes der endnu et oplysningskrav til en gældende informationsforpligtelse angående politik for forsikringsmæssige risici, hvor virksomhederne nu skal beskrive risikotagning. Den årlige byrde forbundet med dette beløber sig til ca. 1 mio.kr. Udover politikkerne fastsat i den gældende ledelsesbekendtgørelse skal gruppe 1- forsikringsselskaberne udarbejde yderligere en række nye politikker 2. Disse omhandler: 1) Politik for kapitalstruktur 2) Politik for indberetning af oplysninger til Finanstilsynet 3) Politik for fyldestgørende oplysninger i rapport om solvens og finansiel situation 2 Det er kun en delmængde af de nye politikker, der AMVAB måles, da de resterende er en konsekvens af forordningen. 14

15 Der er løbende administrative byrder forbundet med at vurdere og eventuelt ajourføre politikkerne efter behov og mindst én gang. Når politikkerne skal vurderes, er det typisk en administrativ medarbejder fra virksomheden, som går igennem de eksisterende politikker og analyserer om indholdet af disse fortsat er fyldestgørende. Arbejdet sker eventuelt i samarbejde med øvrige medarbejdere i relevante afdelinger. Når informationerne er indsamlet og bearbejdet, udarbejdes udkast til ajourførte politikker, som forelægges direktionen. Afhængigt af betydningen af politikken vil det blive vendt af flere medlemmer af direktionen inden det sendes retur til den administrative medarbejder. Et revideret udkast af politikken fremsendes herefter fra den administrative medarbejder til direktionen, der i de fleste tilfælde herefter forelægger politikken for bestyrelsen til endelig godkendelse. Bestyrelsens arbejde forbundet hermed er at læse materialet og vende det et bestyrelsesmøde. Dette administrative arbejde udgør ca. 3,2 mio.kr. for politik for kapitalstruktur, ca. 0,9 mio.kr. for politik for indberetninger til Finanstilsynet og ca. 0,4 mio.kr. for politik om fyldestgørende oplysninger i rapport om solvens og finansiel situation. Den samlede løbende byrde forbundet hermed udgør derfor ca. 5,5 mio. kr Nøglefunktioner Som følge af den nye ledelsesbekendtgørelse skal virksomhederne som minimum have fire nøglefunktioner; risikostyringsfunktion, compliancefunktion, aktuarfunktion og intern auditfunktion (se afsnit om omstillingsomkostninger). Disse nøglefunktioner skal rapportere til direktionen eget initiativ eller efter anmodning fra direktionen, mindst én gang. Udarbejdelse af denne rapport samt direktionens behandling af denne medfører løbende administrative byrder svarende til ca. 6,4 mio.kr Procedurer investeringsområdet Virksomhederne skal have procedurer til at identificere, måle, overvåge, forvalte, kontrollere og rapportere om samt tage hensyn til risici som følge af ændringer i rentesatser, kurser, priser og øvrige mål og værdier markedsrisikoområdet. Vedligeholdelsen af disse procedurer medfører løbende administrative byrder for virksomhederne svarende til ca. 1,7 mio.kr Samlede byrder Tabel 3: Administrative byrder for virksomhederne Administrative omstillingsomkostninger Ca. 145,4 Løbende administrative byrder Ca. 33,8 Samfundsniveau, mio. kr. 15

16 Som det er gennemgået ovenfor, er der både omstillingsbyrder og løbende byrder, som målingen ikke har kunnet opgøre. De faktiske byrder kan derfor potentielt være større, især for forsikringsholdingvirksomhederne med mindre det skønnes af disse virksomheder, at de ikke, jf. proportionalitetsprincippet, skal efterleve samtlige krav. Det vurderes dog, at denne usikkerhed virker afrapporteringens validitet i mindre grad, idet de nævnte udeståender vedrører maksimalt 20 af de 126 omfattede virksomheder, og at Finanstilsynet endvidere har tilkendegivet, at de nævnte udeståender udspringer af, at de gældende krav i mindre grad vil gælde for disse virksomheder. Erhvervsstyrelsens Team Effektiv Regulering vil foretage en vurdering af de konkrete udeståender, når den praktiske efterlevelse af kravene kendes. Såfremt byrderne vurderes væsentlige, vil der blive foretaget en ex post-måling af de konkrete krav. For en uddybning af afrapporteringens validitet, se afsnit B Reguleringens oprindelse Ledelsesbekendtgørelsen for forsikringsselskaber m.v. gennemfører dele af Europa- Parlamentets og Rådets direktiv 2009/138/EF af 25. november 2014 om adgang til og udøvelse af forsikrings- og genforsikringsvirksomhed (Solvens II) og reviderer samtidig den eksisterende danske ledelsesbekendtgørelse området i én ny bekendtgørelse. De informationsforpligtelser, der definerer det nye indhold i ledelsesbekendtgørelse, er hovedsageligt enten direktivnær implementering eller en dansk fortolkning af EUguidelines Solvens II-området. De målte krav, der giver anledning til administrative byrder og lettelser, er således hovedsageligt en konsekvens af EU-regulering og - vejledninger. For gruppe 2-selskaber gælder dog ledelsesreglerne i lov om finansiel virksomhed samt det målte udkast til bekendtgørelsen. Da Solvens II ikke gælder for gruppe 2-selskaber, og da visse bestemmelser i den gældende bekendtgørelse svarer til krav i forordningen, er disse bestemmelser i bekendtgørelsen ændret, så de kun gælder for gruppe 2- selskaber men ikke for gruppe 1-selskaber. 2.4 Virksomhedernes kommentarer og anbefalinger Der er under de afholdte interviews givet mulighed for, at forsikringsselskaberne og forsikringsholdingvirksomhederne (herefter forsikringsvirksomhederne ) kunne bidrage med kvalitative bemærkninger til ledelsesbekendtgørelsen. Kommentarerne er anonymiseret og samlet under tre overskrifter: Processen for udarbejdelsen af bekendtgørelsen, indholdet i bekendtgørelsen og omfattede virksomheder. Det understreges, at de kvalitative bemærkninger, der er anført nedenfor, er foretaget et grundlag, hvor forsikringsvirksomhederne ikke har haft mulighed for interviewtidspunktet at se det endelige udkast til bekendtgørelsen. 16

17 2.5 Processen for udarbejdelsen af bekendtgørelsen Processen for udarbejdelsen af ledelsesbekendtgørelsen har i flere af forsikringsvirksomhedernes øjne været uhensigtsmæssig. Under de afholdte interviews er der udtrykt frustration blandt virksomhederne over, at der har været uklarhed omkring indholdet af de kommende krav, og at tidsplanen for bekendtgørelsen er udskudt i flere omgange, hvilket har medført en stram tidsplan for forsikringsvirksomhedernes implementering af de kommende krav. I forhold til de uklare krav er der bl.a. peget, at det medfører yderligere administrative byrder for virksomhederne at skulle antage, hvilken dansk fortolkning kravene i Solvens II vil blive tillagt, når den endelige bekendtgørelse ikke foreligger, og implementeringsfristen for kravene er 1. januar En forsikringsvirksomhed peger desuden, at de har oplevet udmeldinger som har manglet forklaring og vejledning fra Finanstilsynet. For eksempel blev det meldt ud, at der for ledelsesbekendtgørelsen ville blive taget udgangspunkt i bankbekendtgørelsen, hvilket ifølge forsikringsvirksomheden har bidraget til at gøre processen for udarbejdelsen af ledelsesbekendtgørelsen for forsikringsselskaber m.v. uhensigtsmæssig. I forhold til den stramme tidsplan for implementering af de kommende krav er det bemærket af flere forsikringsvirksomheder, at det medfører større omkostninger for virksomhederne, at der ikke er klarhed og rimelig tid til implementering. Derudover har den udskudte tidsplan bevirket, at bestyrelsernes årshjul for vedtagelsen af politikker ikke kan bruges, når implementeringsfristen er så kort, som den er. Det giver ekstra arbejde og ekstra bestyrelsesbehandling i forsikringsvirksomhederne. Det ekstra arbejde, peger en forsikringsvirksomhed, kan sidestilles med administrative byrder, idet det rykker andre opgaver, som forsikringsvirksomheden også skal foretage i forhold til efterlevelse af krav i ledelsesbekendtgørelsen. Én virksomhed har efterspurgt forståelse fra Finanstilsynet for, at der ikke er fuldt implementeret ved inspektion i første halvår af 2016, da det er urealistisk at nå en fuld implementering inden for fristen. 2.6 Indholdet i bekendtgørelsen Generelt forudser forsikringsvirksomhederne, at ledelsesbekendtgørelsen medfører gennemgribende organisationsændringer. Forsikringsvirksomhederne udtrykker, at der foreligger et stort arbejde med at udarbejde og implementere politikker og dermed forretningsgange. Hertil kommer en stor ledelsesmæssig opgave i at kontrollere korrekt implementering. 17

18 Konkret i forhold til politikker medfølger der et stort arbejde, da det efter flere forsikringsvirksomheders udsagn også kræver ændring af forretningsgange. For, som forsikringsvirksomhederne siger, er udarbejdelse af en politik ikke bare at lave en politik. Man skal også sørge for, at politikken implementeres ned igennem organisationen. Bekendtgørelsen stiller derfor væsentlige krav til, hvordan forsikringsvirksomhederne skal arbejde. Derfor, hvis forsikringsvirksomhederne skal lave en politik, der også giver mening for forretningen, er det en stor proces at gøre det, så man som virksomhed lever op til reglerne og samtidig giver værdi til forretningen. En anden forsikringsvirksomhed peger, at der er en stor byrde i, at der både skal udarbejdes forretningsgange og politikker. Den gældende forsikringsvirksomhed undrer sig over, hvorfor der ikke blot skal etableres forretningsgange, da kravet om både politik og forretningsgange kan forekomme at være det samme. En politik bør, ifølge forsikringsvirksomheden, være overflødig, når man har en forretningsgang som bestyrelsen er vidende om. I forhold til enkelte politikker er det nævnt af flere af forsikringsvirksomhederne, at de ikke ser kravene som noget, der bibringer en reel værdi til hverken forsikringsvirksomheden eller tilsynsmyndigheden, men i stedet udelukkende udgør et kontrolgrundlag for tilsynsmyndigheden. Forsikringsvirksomheder opfordrer derfor til, at kravene tilstræbes at være værdiskabende for begge parter. Et andet punkt som forsikringsvirksomhederne kommenterer, er, at bestyrelsen kan forekomme at indtage en position som direktion, når bestyrelsen skal godkende det store antal af politikker, der er krav om i ledelsesbekendtgørelsen. De adspurgte forsikringsvirksomheder mener derfor, at disse politikker kræver, at bestyrelsen går for langt ned i materien og skal tage stilling til en uhensigtsmæssigt stor detaljeringsgrad. En forsikringsvirksomhed har peget, at oversættelsen og fortolkningen af ordet policy, som det står i Solvens II, ifølge virksomheden ikke betyder bestyrelsesgodkendelse af politik. Det er ifølge forsikringsvirksomheden ikke almindelig praksis, at bestyrelsen skal tage stilling til disse ting. 2.7 Omfattede virksomheder Forsikringsvirksomhederne, der er omfattet af ledelsesbekendtgørelsen, fordeler sig gruppe 1- og gruppe 2-forsikringsselskaber samt forsikringsholdingvirksomheder. De tre segmenter af virksomheder er af forskellig karakter, og især gruppe 2-selskaberne og forsikringsholdingvirksomhederne har haft bemærkninger til det omfang af ledelsesbekendtgørelsen, de omfattes af. 18

19 For gruppe2-forsikringsselskaber bliver der af flere af virksomhederne opfordret til, at der etableres flere grupper end blot gruppe1-selskaber og gruppe 2-selskaber, så små forsikringsvirksomheder ikke skal afrapportere i samme omfang som eksempelvis banker. Her foreslår de adspurgte forsikringsselskaber konkret, at der udvides til tre eller fire grupper af forsikringsselskaber. Da der nu kun er etableret to grupper af selskaber, skabes der, ifølge visse af gruppe 2-forsikringsvirksomhederne, unødigt bureaukrati for små forsikringsvirksomheder, der kvæles af de høje krav til politikker, beskrivelser af forretningsgange og lignende. Alle de interviewede gruppe 2-forsikringsselskaberpeger, at det ville være hensigtsmæssigt med en vejledning til bekendtgørelsen, da det kan forekomme kompliceret at forstå og at efterleve lovgivningen. For forsikringsholdingvirksomhederne er det, ifølge virksomhederne selv, meget forskelligt, hvilke krav, der giver mening og værdi for forsikringsholdingvirksomhederne at efterleve. Forsikringsholdingvirksomhederne udgøres af nogle særlige selskabskonstruktioner og er derfor et mindre homogent segment. Blandt de interviewede holdingvirksomheder hersker der tvivl om, hvad der menes med proportionalitetsprincippet i forbindelse med efterlevelsen af de nye krav, de stilles overfor. Disse virksomheder efterspørger derfor vejledning til bekendtgørelsen. Derudover er der især i dette segment udtrykt frustration i forbindelse med ledelsesbekendtgørelsen, da det længe har været usikkert for virksomhederne, i hvilken grad, de vil blive omfattet. 19

20 A. Bekendtgørelsesudkastets relevante måleparametre Herunder er anført, hvilke parametre der bliver målt, og hvordan disse er identificeret. A.1 Segmenter Den nye ledelsesbekendtgørelse omfatter følgende tre segmenter: Gruppe 1-forsikringsselskaber Gruppe 2-forsikringsselskaber Forsikringsholdingvirksomheder De nye administrative byrder varierer alt efter om der er tale om gruppe 1- forsikringsselskab eller gruppe 2-forsikringsselskab. Herudover omfatter den gældende ledelsesbekendtgørelse ikke forsikringsholdingvirksomheder, hvorfor forsikringsholdingvirksomheder har en øget byrde ved at efterleve de krav, der medtages fra den gældende ledelsesbekendtgørelse. Forsikringsholdingvirksomheder skal yderligere efterleve de nye krav, der stilles i den nye ledelsesbekendtgørelse svarende til de krav, der stilles til gruppe 1-forsikringsselskaber. Forud for udførelsen af interviews var det forventet, at der ville findes variation i itet mellem de forskellige segmenter, ligesom der inden for de enkelte segmenter ville være variation for eksempel afhængigt af selskabets størrelse, type af udbudte forsikringer eller lignende. Ved de gennemførte interviews blev der som ventet fundet forskelle mellem segmenterne, men der er ikke identificeret en markant eller konsistent forskel måden de adspurgte virksomheder tiltænker at håndtere kravene fra bekendtgørelsen inden for hvert segment. I målingen er den overordnede segmentering fra undersøgelsesdesignet derfor fastholdt, dog inkorporereres de forskellige størrelser forsikringsselskaberne og -holdingvirksomhederne samt forskelle i type udbudte forsikringer ikke i afrapporteringen. A.2 Populationer og hyppighed Finanstilsynet har estimeret populationerne til brug for denne AMVAB måling. Populationerne for målingen er: 20

21 Tabel 4: målingens populationer Krav Population (antal virksomheder som er virket) Virksomheder som er omfattet tidligere bekendtgørelse og derfor kun virkes af ændringer i bekendtgørelse. Gruppe 1-forsikringsselskaber 92 Gruppe 2-forsikringsselskaber 14 Virksomheder som IKKE er omfattet af tidligere bekendtgørelse og derfor virkes af både byrder fra gældende lovgivning og ændringer i ny bekendtgørelse. Forsikringsholdingvirksomheder 23 A.3 Virksomhedsinterview EY har gennemført virksomhedsinterviews i hvert segment. Interviews er i hovedparten af tilfældene foretaget ved personligt interview hos virksomheden. I enkelte tilfælde, hvor det ikke har været muligt at mødes, er interviewet foretaget pr. telefon. således at der interviewet følgende virksomheder: Gruppe 1--forsikringsselskaber: 1 stor pensionskasse 1 lille/mellemstort livsforsikringsselskab 1 stort livsforsikringsselskab 1 stort skadesforsikringsselskab 1 lille/mellemstort skadesforsikringsselskab Gruppe 2--forsikringsselskaber: 3 skadesforsikringsvirksomheder Forsikringsholdingvirksomheder: 2 forsikringsholdingvirksomheder 21

22 Forsikringsholdingvirksomhederne er i et enkelt tilfælde afdækket gennem interviews med et af gruppe 1-forsikringsselskaberne som i forvejen skulle interviewes vedrørende krav til gruppe 1-forsikringsselskaber. Dette er gjort baggrund af en vurdering af, at forsikringsholdingvirksomheder har få eller ingen personer ansat, hvorfor det typisk er de samme personer fra forsikringsvirksomheder, der allerede deltager i interviews, som sidder med den efterspurgte information forsikringsholdingvirksomhederne. Gennem de afholdte interviews med de forskellige rekrutterede forsikringsvirksomheder, er det sikret, at de indsamlede estimater kan danne baggrund for et t estimat. A.4 sparatmetre Følgende timepriser fra Danmarks Statistik er anvendt 3 Akademikere ansat i centrale funktioner, eksempelvis jurister 542 kr./timen. Leder i virksomheden med juridisk baggrund 708 kr./timen Grundet manglende data fra Danmarks Statistik angående lønninger for bestyrelsesmedlemmer benyttes nedestående estimat en timepris Bestyrelsesmedlem 1000 kr./timen A.5 Reguleringens oprindelse Reguleringens oprindelse fremgår af tabellerne nedenfor. 3 Timelønnen udspringer af begrebet fortjeneste sat i forhold til den præsterede arbejdstid, som Danmarks Statistik anvender. Det dækker over alle lønmodtagerens indtægter i forbindelse med et ansættelsesforhold, herunder pension, ATP, personalegoder, ferie- og søn- og hellig-dagsbetalinger. Sygdom, ferie mv. er trukket fra. Hertil lægges en overhead op 25 pct. der dækker over omkostninger i forbindelse med faste administrationsomkostninger, dvs. eksempelvis udgifter til kontor (husleje eller bygningsafskrivninger), telefon, varme, el, IT-udstyr mm. 22

23 B. Uddybning af bekendtgørelsesudkastets administrative konsekvenser Nedenfor beskrives de løbende byrder for henholdsvis den eksisterende og den nye ledelsesbekendtgørelse. Finanstilsynet har oplyst, at forsikringsholdingvirksomheder som udgangspunkt er omfattet af de samme regler, som gælder for gruppe 1-forsikringsselskaber. Dvs., de skal eksempelvis udarbejde politikker og retningslinjer, lave årlige risikovurderinger og ansætte fire nøglepersoner. Samtidig er det dog sådan, at de kun skal lave politikker de områder, der er relevante for dem, jf. proportionalitetsprincippet. Dvs. de skal f.eks. ikke lave en politik om forsikringsrisici, da et holdingselskab ikke tegner forsikringer. Men de skal eksempelvis have en risikostyringspolitik med henblik at styre de risici, der ligger både hos dem selv og deres datterselskab(er). Dette betyder, at jo mere aktivitet, der er i et holdingselskab, desto højere er barren for, hvad der skal udarbejdes, hvor omfattende en politik skal være osv. Under alle omstændigheder skal forsikringsholdingvirksomheder ansætte de fire nøglepersoner (ansvarlige for compliancefunktion, risikostyringsfunktion, interne auditfunktion og aktuarfunktion). Disse kan dog samtidig være ansat i forsikringsselskabet (ved dobbeltansættelser), og deres arbejdsbyrde i holdingvirksomheden forventes ikke at være stor. Desuden skal forsikringsholdingvirksomhederne under alle omstændigheder udarbejde en risikovurdering. Holdingvirksomhederne kan dog, baggrund af en ansøgning til Finanstilsynet, få godkendelse til, at den øverste moder foretager vurderingen af egen risiko og solvens koncernniveau og for alle datterselskaber samme tid og indsender et samlet dokument til tilsynsmyndigheden, jf. 4, stk. 4. Der er dog forhold, som risikovurderingen for forsikringsholdingvirksomheden skal indeholde. Det fremgår imidlertid ikke af ledelsesbekendtgørelsen, og det har derfor ikke været muligt at estimere brugen af denne undtagelse For den eksisterende ledelsesbekendtgørelse omfatter populationen alene de ca. 20 forsikringsholdingvirksomheder. For den nye ledelsesbekendtgørelse er der tre forskellige segmenter; gruppe 1- og gruppe 2-forsikringsselskaber samt forsikringsholdingvirksomheder og visse finansielle holdingvirksomheder. Finanstilsynet vurderer dog, at der nuværende tidspunkt ikke findes finansielle holdingvirksomheder, som omfattes af bekendtgørelsen. B.1 Administrative løbende omkostninger den gældende bekendtgørelse 23

24 2.7.1 Informationsforpligtelse c: Risikovurdering. I den gældende bekendtgørelses 4 henvises til, at bestyrelsen, jf. i bekendtgørelse om solvens og driftsplaner for forsikringsselskaber, når virksomhedens forhold, markedsforhold eller andre relevante forhold tilsiger dette, dog mindst en gang om året, skal udarbejde en risikovurdering. Det er vurderet gennem interview af forsikringsholdingvirksomhederne, at denne proces ud fra et t estimat tager ca. 20 timer for en administrativ medarbejder at foretage, og ca. 4 timer for direktionen at gennemse og godkende. De løbende administrative byrder udgør ca. 0,3 mio.kr. Arbejdet består typisk i, at en administrativ medarbejder laver en analyse af virksomhedens risici og forelægger denne for direktionen. Analyserne er i flere tilfælde allerede adresseret, men skal nedskrives af den administrative medarbejder Informationsforpligtelse g: Ajourføring og vurdering af politik for markeds- modparts og kreditrisici. Jf. den eksisterende bekendtgørelses, stk. 4, bilag 2, skal forsikringsholdingvirksomheden foretage en ajourføring og vurdering mindst en gang af politik for markeds-, modparts og kreditrisici. Det er vurderet gennem interview af holdingvirksomhederne, at denne proces ud fra et t estimat tager ca. 50 timer for en administrativ medarbejder at foretage, og ca. 3 timer for direktionen at gennemse og godkende. Den totale omkostning er beregnet til ca. 0,7 mio. kr Informationsforpligtelse i: vurdering og ajourføring af politik for operationelle risici Jf. den eksisterende bekendtgørelses, stk. 4, skal forsikringsholdingvirksomheden foretage en ajourføring og vurdering mindst en gang af politik for operationelle risici. Det er vurderet gennem interview af forsikringsvirksomhederne, at denne proces ud fra et t estimat tager ca. 50 timer for en administrativ medarbejder at foretage, samt ca. 3 timer for direktionen at gennemse og godkende. Den totale omkostning er beregnet til ca. 0,7 mio. kr Informationsforpligtelse k: Vurdering og ajourføring af politik for it-sikkerhed Jf. den eksisterende bekendtgørelses, stk. 4, og bilag 2 skal forsikringsholdingvirksomheden foretage en ajourføring og vurdering mindst en gang af politik for itsikkerhed. Det er vurderet gennem interview af forsikringsholdingvirksomhederne, at denne proces ud fra et t estimat tager ca. 10 timer for en administrativ medarbejder at foretage, samt ca. 3 timer for direktionen at gennemse og godkende. Den totale omkostning er beregnet til ca. 0,2 mio. kr.. 24

25 2.7.5 Informationsforpligtelse r: Ajourføring af forretningsgange og arbejdsbeskrivelser Jf. den eksisterende bekendtgørelses 18, nr. 10 skal forsikringsholdingvirksomheden opdatere løbende ved ændring i interne forhold eller i relevant regulering. Det er vurderet gennem interview af forsikringsholdingvirksomhederne, at denne proces ud fra et t estimat tager ca. 37 timer for en administrativ medarbejder om året at foretage, samt ca. 5 timer for direktionen at gennemse og godkende. Den totale omkostning er beregnet til ca. 0,5 mio. kr Informationsforpligtelse u: Periodiske rapporteringer om risiko forsikringsområdet Jf. den eksisterende bekendtgørelses bilag 1, skal forsikringsvirksomheden udfærdige periodiske skriftlige rapporter til bestyrelse, direktion og andre ledende medarbejdere i overensstemmelse med de afgivne beføjelser. Rapporteringen skal foretages for de grænser for risikotagelse, som er videredelegeret i organisationen. Finanstilsynet oplyser endvidere, at en forsikringsholdingvirksomhed ikke har tilladelse til at tegne forsikring, hvorfor disse heller ikke har forsikringsrisici. Rapporteringen kan imidlertid være relevant i forsikringsholdingvirksomheder med flere forsikringsdatterselskaber for at skabe et samlet overblik over koncernens forsikringsrisici. Byrden forbundet hermed vil derfor først blive vurderet, når det vides, hvordan forsikringsholdingvirksomhederne vil efterleve kravet i praksis. Erhvervsstyrelsens Team Effektiv Regulering vil foretage en ex-post måling såfremt denne byrde vurderes væsentlig Informationsforpligtelse v: Bestyrelsens forretningsorden Jf. den eksisterende bekendtgørelses 8 og bilag 5 skal bestyrelsens forretningsorden i forsikringsvirksomheden gennemgås. Det er vurderet gennem interview af forsikringsvirksomhederne, at denne proces ud fra et t estimat tager en administrativ medarbejder ca. 37 timer at foretage, samt ca. 10 timer for direktionen at gennemse og godkende. Derudover er bestyrelsen involveret i godkendelsesproceduren, som vurderes at tage ca. 10 timer. Den totale omkostning er beregnet til ca. 0,9 mio. kr.. 25