Governance, Risikomanagement und ORSA

Schon das VAG von 2004 verlangte von den Versicherern eine Organisation, die es ihnen erlaubt, ihre Risiken zu erkennen, zu beurteilen, zu überwachen und zu steuern. Die FINMA entwickelte diese Anforderungen in den folgenden Jahren zu detaillierten Vorschriften über Corporate Governance, Risikomanagement und internes Kontrollsystem weiter.¹ Die Mitglieder des Verwaltungsrates und der Geschäftsleitung müssen die Anforderungen an einen guten Ruf und eine einwandfreie Geschäftstätigkeit erfüllen, was die FINMA bei ihrer Ernennung prüft. Die Versicherer müssen unabhängige Kontrollfunktionen für Risikomanagement, Compliance und interne Revision einrichten. Der verantwortliche Aktuar muss direkten Zugang zum Verwaltungsrat haben.

Die unternehmenseigene Risiko- und Solvabilitätsbeurteilung (ORSA), die die FINMA mit einem seit 2016 geltenden Rundschreiben einführte, verpflichtet die Versicherer, ihr Risikoprofil und ihren Kapitalbedarf vorausschauend über den Horizont ihrer Geschäftsplanung zu beurteilen.² Der ORSA unterscheidet sich vom SST dadurch, dass er die eigene Beurteilung des Versicherers ist, gestützt auf seine eigene Sicht seiner Risiken und seiner Geschäftsstrategie, während der SST einer vorgeschriebenen Methode folgt. Er muss Risiken berücksichtigen, die der SST nicht oder nicht vollständig erfasst, etwa strategische Risiken, Reputationsrisiken, Liquiditätsrisiken und neu auftretende Risiken wie jene im Zusammenhang mit dem Klimawandel. Der Verwaltungsrat ist für den ORSA verantwortlich und muss den Bericht genehmigen, der der FINMA mindestens jährlich eingereicht wird.

Der ORSA folgt den Insurance Core Principles der IAIS und entspricht dem ORSA unter Solvency II. Sein Wert hängt davon ab, ob die Versicherer ihn als echtes Führungsinstrument oder als blosse Berichtsübung behandeln. In der Aufsichtspraxis hat die FINMA erhebliche Qualitätsunterschiede zwischen den Versicherern festgestellt und ihre Prüfung der ORSA-Berichte als Ausgangspunkt für Gespräche über Strategie und Risikobereitschaft genutzt.³ Für eine Gruppe wie den fusionierten Basler Versicherer, dessen Zusammenschluss Fragen der Integration, der Übertragung von Beständen zwischen Gesellschaften und der Kohärenz des Risikomanagements in mehreren Ländern aufwarf, ist der ORSA der Ort, an dem der Verwaltungsrat solche Fragen strukturiert behandeln soll.

Anmerkungen

1. Art. 14 und 22 VAG sowie Art. 96 ff. AVO (in der revidierten Fassung) über Organisation, Risikomanagement und interne Kontrolle; FINMA-Rundschreiben 2017/2 «Corporate Governance – Versicherer». ↩
2. FINMA-Rundschreiben 2016/3 «ORSA», in Kraft seit 1. Januar 2016; 2024 in die revidierte AVO bzw. AVO-FINMA überführt. ↩
3. Zu den Feststellungen der FINMA über die Qualität der ORSA-Berichte vgl. die Jahresberichte und Aufsichtsmitteilungen der FINMA. ↩

Nur zur allgemeinen Information. Dieser Beitrag ist keine Rechts- oder Steuerberatung, ersetzt nicht die Beratung im Einzelfall und begründet kein Mandatsverhältnis. Rechtsstand: 10/2026.