De beheersing van deze compliancerisico's zou zomaar alle aandacht van het management kunnen opeisen, maar is natuurlijk niet realistisch in de wereld waarin verzekeraars opereren. In deze wereld vragen immers grote thema's zoals klimaatverandering, cyberveiligheid en niet te vergeten de Covid-19-pandemie eveneens onze dagelijkse aandacht. Verzekeraars spelen daarbij een dubbelrol: enerzijds verdiepen zij zich in deze risico's omdat zij daar mogelijk producten op kunnen aanbieden, anderzijds moeten zij zich afvragen wat die risico's betekenen voor de bedrijfsvoering en of die risico's een gevaar vormen voor de continuïteit van de eigen onderneming.
Met het oog op die verschillende rollen stelt het CRO Forum jaarlijks de zogeheten Emerging Risk Radar samen, zo vertelde Juanita de Kock-Loots in haar presentatie die de lunchsessie afsloot. Het CRO Forum, in 2004 opgericht, is een groep Chief Risk Officers van grote multinationale verzekeringsmaatschappijen die best practices in risicomanagement verzamelt en promoot. Pandemieën staan – uiteraard – bij het CRO Forum 'op de radar' en de impact daarvan is ook al zichtbaar in claims.
Het zijn echter de onderwerpen duurzaamheid, klimaatverandering en cyberveiligheid, waar de Chief Risk Officers de grootste zorgen over hebben, aldus De Kock-Loots. Het forum doet de oproep de beheersing van deze risico's concreet ter hand te nemen. Dat kan ten aanzien van het klimaat bijvoorbeeld door de methodologieën voor het meten van de CO2-voetafdruk te verfijnen en te harmoniseren. Het forum heeft in een publicatie in 2020 deze methodologieën op een rijtje gezet. Ten aanzien van cyberveiligheid is geconstateerd dat het volume en de geavanceerdheid van de cyber-aanvallen zijn toegenomen. Dit heeft ook te maken met het toegenomen gebruik van de cloud. Er zijn toenemende zorgen over het eigenaarschap van data en het beschermen van de kritische operationele processen van organisaties, waarbij een verhoogde kans op accumulatie ontstaat als industrieën gelijktijdig worden aangevallen.
Overigens vragen ook toezichthouders aandacht voor deze twee grote risico's, zo kwam eerder in de lunchsessie reeds ter sprake. Terecht merkten deelnemers daar echter bij op dat het eerst en vooral de eigen verantwoordelijkheid van verzekeraars zelf is om te bepalen welke plaats deze risico's verdienen in de bedrijfsvoering.
2021 wordt geen jaar van 'business as usual', zo kan de conclusie luiden van deze lunchsessie. Verzekeraars staan voor aanzienlijke uitdagingen, zowel wat betreft het voldoen aan wet- en regelgeving als wat betreft risicomanagement. De beheersing van deze risico's effectief én efficiënt ter hand nemen is een stevige opgave.
Deze lunchbijeenkomst was onderdeel van een reeks bijeenkomsten waarin KPMG actuariële professionals bij verzekeraars bijpraat over actuele ontwikkelingen in de markt. Indien u in de toekomst uitgenodigd wil worden voor deze sessies, dan kunt u uw belangstelling aangeven door een email te sturen aan één van de auteurs op deze pagina.