Thông tư số 70/2022/TT-BTC của Bộ Tài chính nêu rõ, doanh nghiệp bảo hiểm, doanh nghiệp tái bảo hiểm, chi nhánh nước ngoài phải tổ chức quản trị rủi ro với 03 tuyến bảo vệ độc lập.

Theo đó, tuyến bảo vệ thứ nhất là các bộ phận nghiệp vụ, là các bộ phận trực tiếp xác định, tiếp nhận, đánh giá, kiểm soát, báo cáo và theo dõi các rủi ro phát sinh trong hoạt động kinh doanh. Tuyến bảo vệ thứ hai là bộ phận quản trị rủi ro, bộ phận kiểm soát tuân thủ và các bộ phận khác có chức năng kiểm soát rủi ro đối với hoạt động của tuyến bảo vệ thứ nhất. Tuyến bảo vệ thứ ba là bộ phận kiểm toán nội bộ.

Theo Thông tư số 70/2022/TT-BTC, tùy theo quy mô, điều kiện và mức độ phức tạp của hoạt động kinh doanh, doanh nghiệp bảo hiểm, doanh nghiệp tái bảo hiểm, chi nhánh nước ngoài xây dựng cơ cấu tổ chức của tuyến bảo vệ thứ hai, bảo đảm thực hiện đầy đủ các nhiệm vụ như: Tham mưu cho Tổng giám đốc (Giám đốc) ban hành quy định nội bộ về quản trị rủi ro; Phối hợp với các bộ phận nghiệp vụ ở tuyến bảo vệ thứ nhất nhận dạng và theo dõi các rủi ro trọng yếu phát sinh; Xây dựng, sử dụng các mô hình đánh giá và đo lường rủi ro để cảnh báo, nhận biết sớm rủi ro và nguy cơ vi phạm các hạn mức rủi ro, đề xuất các biện pháp kiểm soát, phòng ngừa và giảm thiểu rủi ro phát sinh (nếu có).

Tuyến bảo vệ thứ hai còn có nhiệm vụ lập kịch bản kiểm tra sức chịu đựng của doanh nghiệp bảo hiểm, doanh nghiệp tái bảo hiểm, chi nhánh nước ngoài đối với các rủi ro; Báo cáo định kỳ quý, năm và báo cáo đột xuất cho Tổng giám đốc (Giám đốc) về tình hình quản trị rủi ro của doanh nghiệp bảo hiểm, doanh nghiệp tái bảo hiểm, chi nhánh nước ngoài; kịp thời báo cáo Hội đồng quản trị, Hội đồng thành viên của doanh nghiệp bảo hiểm, doanh nghiệp tái bảo hiểm, công ty mẹ của chi nhánh nước ngoài trong trường hợp phát hiện các rủi ro có thể ảnh hưởng nghiêm trọng đến an toàn tài chính và hiệu quả hoạt động. Báo cáo định kỳ quý phải được gửi không chậm hơn 30 ngày kể từ ngày kết thúc quý, báo cáo định kỳ năm phải được gửi không chậm hơn 90 ngày kể từ ngày kết thúc năm.

Ngoài ra, doanh nghiệp bảo hiểm, doanh nghiệp tái bảo hiểm, chi nhánh nước ngoài phải xây dựng quy định nội bộ về quản trị rủi ro gồm các nội dung như: Chức năng nhiệm vụ, cơ chế phân cấp, thẩm quyền quyết định và trách nhiệm của cá nhân, bộ phận trong hoạt động quản trị rủi ro của doanh nghiệp bảo hiểm, doanh nghiệp tái bảo hiểm, chi nhánh nước ngoài; Quy trình xác định, đo lường, theo dõi, giám sát rủi ro liên quan đến các rủi ro trọng yếu; báo cáo trao đổi thông tin, phản hồi về các thay đổi rủi ro và xử lý rủi ro.

Đồng thời, quy định nội bộ có nêu các hạn mức rủi ro cụ thể đối với từng loại rủi ro trọng yếu và các rủi ro có liên quan, mối tương quan giữa các rủi ro đó. Các hạn mức rủi ro phải bảo đảm tuân thủ khẩu vị rủi ro và quy định nội bộ về quản trị rủi ro; được đánh giá lại định kỳ tối thiểu một năm một lần và đột xuất khi có thay đổi lớn ảnh hưởng đến rủi ro trong hoạt động của doanh nghiệp bảo hiểm, doanh nghiệp tái bảo hiểm, chi nhánh nước ngoài.

Các biện pháp kiểm soát rủi ro phát sinh từ hoạt động kinh doanh và kiểm soát các cá nhân, bộ phận tham gia vào các hoạt động đó; Kiểm tra sức chịu đựng đáp ứng quy định; Kế hoạch dự phòng cho các tình huống khẩn cấp xảy ra nhằm bảo đảm tính liên tục trong hoạt động kinh doanh của doanh nghiệp bảo hiểm, doanh nghiệp tái bảo hiểm, chi nhánh nước ngoài. Kế hoạch này phải được Hội đồng quản trị, Hội đồng thành viên của doanh nghiệp bảo hiểm, doanh nghiệp tái bảo hiểm, công ty mẹ của chi nhánh nước ngoài thông qua; Cơ chế báo cáo nội bộ về quản trị rủi ro cũng là các nội dung phải được nêu trong quy định nội bộ.