Project Description
Excellus
Indústria
Fornecedor de seguros de saúde
Cliente
Excellus – Este fornecedor de seguros de saúde faz parte de uma família de empresas de 6,6 mil milhões de dólares que financia e presta serviços de saúde em todo o norte do estado de Nova Iorque e seguros de cuidados a longo prazo a nível nacional.
Foco
Substituir um processo de folha de cálculo complicado e ineficiente por um sistema que possa agregar riscos a partir de uma abordagem única de baixo para cima em várias unidades de negócio e mostrar as relações de risco entre essas unidades para satisfazer as necessidades dos reguladores, bem como para apoiar uma verdadeira gestão de riscos a nível empresarial.
Sistema anterior
Desafio
A Excellus está num tipo de negócio que exige tanto riscos quantitativos como qualitativos e é fortemente regulamentado. A ORSA (Avaliação Própria de Risco e Solvência) exige que a Excellus combine estes dois métodos de avaliação de risco, o que a Excellus sabia que não poderia ser feito de forma eficaz ou eficiente com um processo baseado em folhas de cálculo. A ORSA é um conjunto de processos que constitui uma ferramenta para a tomada de decisões e análise estratégica. Visa avaliar, de forma contínua e prospetiva, as necessidades globais de solvência relacionadas com o perfil de risco específico da companhia de seguros. De acordo com a Society of Actuaries no Health Watch de janeiro de 2014, o mandato da ORSA é evitar que as subsidiárias assumam riscos excessivos. Os grupos de seguros que escrevem pelo menos 1 mil milhão de dólares em prémios diretos escritos e assumidos de não-afiliados também estão sujeitos à ORSA.
A Excellus, sendo uma empresa distribuída, tem muitas linhas de negócio. Por isso, era crucial que os dados de risco precisassem ser agregados numa única perspetiva de risco a partir de avaliações de risco que tinham de ser realizadas em cada unidade de negócio. Para agregar esses riscos, a Excellus primeiro criou a lista principal de riscos que determinou através de inquéritos, sabendo que essa lista precisava ser flexível e adaptável aos perfis de risco em mudança das unidades de negócio e do negócio como um todo. Em seguida, permitiu que as unidades de negócio selecionassem os riscos aplicáveis à sua operação e os deixassem avaliar o risco em relação ao seu tamanho e à sua parte na organização como um todo. A Excellus então procurou um software que lhes permitisse fazer esse cálculo e agregar a informação de risco em vários níveis em toda a organização.
Solução Riskonnect
A Riskonnect forneceu à Excellus uma metodologia para identificar e avaliar riscos em várias unidades de negócio e implementou um algoritmo de agregação que faz sentido. Assim, o conselho vê os principais riscos e obtém uma visão de alto nível e, à medida que se aprofunda na organização, os gestores de risco da Excellus podem visualizar riscos que são relevantes para esse nível na organização. Com a Riskonnect, os riscos da Excellus estão agora a ser geridos ao nível mais apropriado dentro da organização, em vez de uma abordagem estritamente de cima para baixo.
Resultados
A Excellus concluiu as suas primeiras discussões com os reguladores da ORSA e passou no teste em muito pouco tempo. De facto, a Excellus está a expandir e a melhorar o programa com base no feedback recebido. Para passar no teste de utilização da ORSA, o segurador deve demonstrar que a sua avaliação de risco serve como parte integrante do processo de planeamento empresarial da gestão. A Excellus conseguiu demonstrar isso usando os dados recolhidos e a metodologia englobada na solução de computação em nuvem GRC (Governança, Risco e Conformidade) da Riskonnect.
Os dados acima são dados de amostra apenas para fins de ilustração.
Todos os riscos podem ser avaliados usando múltiplos critérios e com múltiplos níveis de agregação de pontuações (nota: a metodologia de pontuação real é confidencial). A Riskonnect GRC fornece uma interface de utilizador simples, gráficos fáceis de entender com funcionalidade de detalhamento, e dados em tempo real com capacidade móvel totalmente integrada para apoiar o processo de ERM (Gestão de Riscos Empresariais) da organização:
Apresenta o Mapa de Calor GRC totalmente configurável da Riskonnect:
- Matriz simples 5×5 utiliza uma chave Vermelho, Amarelo, Verde para definir claramente as áreas de preocupação para os Proprietários de Risco.
- Filtragem fácil de usar permite aos Gestores e Proprietários de Risco aprofundar os dados.
- Todos os dados são em tempo real e imediatamente disponíveis para fins de relatórios/visualização.
Os dados acima são dados de amostra apenas para fins de ilustração.
Em todo o sistema, ver as relações entre os Objetos relevantes ajuda a impulsionar a comunicação e discussão do risco. A Riskonnect GRC exibe relações de risco organizacional complexas e como cada risco é classificado em ordem de probabilidade e impacto potencial para uma organização, como gráficos atraentes que são detalháveis para o detalhe granular. As relações de risco são mapeadas usando um gráfico de ramificação elegante que demonstra claramente como cada risco está inter-relacionado.
