Project Description
Excellus
Industrie
Fournisseur d’assurance santé
Cliente
Excellus – Ce fournisseur d’assurance santé fait partie d’un groupe d’entreprises de 6,6 milliards de dollars qui finance et fournit des services de santé dans l’État de New York et des assurances de soins de longue durée à l’échelle nationale.
Mise au point
Remplacer un processus fastidieux et inefficace basé sur des tableurs par un système capable d’agréger les risques selon une approche ascendante unique à travers plusieurs unités commerciales et de montrer les relations de risque entre ces unités afin de répondre aux exigences des régulateurs, ainsi que pour soutenir une véritable gestion des risques à l’échelle de l’entreprise.
Système précédent
Défi
Excellus opère dans un secteur d’activité qui exige à la fois des risques quantitatifs et qualitatifs et est fortement réglementé. L’ORSA (Évaluation interne des risques et de la solvabilité) exige qu’Excellus combine ces deux méthodes d’évaluation des risques, ce qui ne pouvait pas être fait efficacement avec un processus basé sur des tableurs. L’ORSA est un ensemble de processus constituant un outil d’aide à la décision et d’analyse stratégique. Il vise à évaluer, de manière continue et prospective, les besoins globaux de solvabilité liés au profil de risque spécifique de la compagnie d’assurance. Selon la Society of Actuaries dans le Health Watch de janvier 2014, le mandat de l’ORSA est d’empêcher les filiales de prendre des risques excessifs. Les groupes d’assurance qui souscrivent au moins 1 milliard de dollars de primes directes et de primes assumées non affiliées sont également soumis à l’ORSA.
Excellus, étant une entreprise décentralisée, possède de nombreuses lignes d’activité. Il était donc essentiel que les données sur les risques puissent être agrégées en une perspective unique à partir des évaluations des risques qui devaient être effectuées dans chaque unité commerciale. Pour agréger ces risques, Excellus a d’abord créé la liste principale des risques déterminés par des enquêtes, sachant que cette liste devait être flexible et adaptable aux profils de risque changeants des unités commerciales et de l’entreprise dans son ensemble. Elle a ensuite permis aux unités commerciales de sélectionner les risques applicables à leur activité et de les évaluer en fonction de leur taille et de leur rôle dans l’organisation globale. Excellus a ensuite recherché un logiciel qui leur permettrait d’effectuer ce calcul et d’agréger les informations sur les risques à plusieurs niveaux dans l’organisation.
Solution Riskonnect
Riskonnect a fourni à Excellus une méthodologie pour identifier et évaluer les risques à travers plusieurs unités commerciales et a mis en œuvre un algorithme d’agrégation pertinent. Ainsi, le conseil d’administration voit les principaux risques et obtient une vue d’ensemble, et à mesure que l’on descend dans l’organisation, les gestionnaires de risques d’Excellus peuvent visualiser les risques pertinents pour ce niveau de l’organisation. Avec Riskonnect, les risques d’Excellus sont désormais gérés au niveau le plus approprié au sein de l’organisation plutôt que selon une approche strictement descendante.
Résultats
Excellus a terminé ses premières discussions avec les régulateurs de l’ORSA et a passé le test en très peu de temps. En fait, Excellus étend et améliore le programme sur la base des retours reçus. Pour réussir le test d’utilisation de l’ORSA, l’assureur doit démontrer que son évaluation des risques fait partie intégrante du processus de planification commerciale de la direction. Excellus a pu le démontrer en utilisant les données recueillies et la méthodologie incluse dans la solution cloud GRC (Gouvernance, Risques et Conformité) de Riskonnect.
Les données ci-dessus sont des exemples à titre d’illustration uniquement.
Tous les risques peuvent être évalués selon plusieurs critères et avec plusieurs niveaux d’agrégation des scores (note : la méthodologie de notation réelle est confidentielle). Riskonnect GRC fournit une interface utilisateur simple, des graphiques faciles à comprendre avec des fonctionnalités de drill-down, et des données en temps réel avec une capacité mobile entièrement intégrée pour soutenir le processus GRE (Gestion des Risques d’Entreprise) de l’organisation :
Caractéristiques de la carte thermique GRC entièrement configurable de Riskonnect :
- Une matrice simple 5×5 utilise un code Rouge, Jaune, Vert pour définir clairement les zones de préoccupation pour les propriétaires de risques.
- Un filtrage facile à utiliser permet aux gestionnaires et aux propriétaires de risques d’explorer les données en profondeur.
- Toutes les données sont en temps réel et immédiatement disponibles pour les besoins de rapport/visualisation.
Les données ci-dessus sont des exemples à titre d’illustration uniquement.
Dans l’ensemble du système, la visualisation des relations entre les objets pertinents aide à stimuler la communication et la discussion sur les risques. Riskonnect GRC affiche les relations complexes des risques organisationnels et le classement de chaque risque en fonction de sa probabilité et de son impact potentiel sur une organisation, sous forme de graphiques convaincants qui peuvent être explorés pour obtenir des détails granulaires. Les relations entre les risques sont cartographiées à l’aide d’un graphique élégant qui démontre clairement comment chaque risque est interconnecté.
