Uitkomsten onderzoek kwaliteit invulling van Sector-brede analyse niet-financiele risico’s in 2021

Om te komen tot automatische risicoscores worden onder meer vragenlijsten toegestuurd die door de verzekeraars zelf moeten worden ingevuld. Uit een sectorbreed onderzoek onder 8 kleinere verzekeraars naar de kwaliteit van de invulling van de SBA-NFR vragenlijsten is gebleken dat deze nog niet op het gewenste niveau verkeert. DNB heeft daarbij specifiek gekeken naar de vragenlijsten voor Governance, Gedrag & Cultuur, Operationeel Risico en Informatiebeveiliging/ cybersecurity. Met name de invulling van het onderdeel Informatiebeveiliging bood ruimte voor verbetering gegeven de veelal te optimistische invulling door de instelling van de volwassenheidsniveau’s.

Beoordeling kwaliteit vragenlijsten in aantal gevallen opnieuw

Alle verbeterpunten zijn door DNB aan de individuele verzekeraars teruggekoppeld met het verzoek dit in de SBA-NFR van 2022 te adresseren. DNB roept hierbij de verzekeraars op de antwoorden op de SBA-NFR goed te controleren en bij onduidelijkheden uw toezichthouder daarover te informeren. Gegeven het belang van het kwalitatief goed ingevullen door de verzekeraars van de vragenlijsten in de ATM-risicomethodologie, zal de kwaliteit van de ingevulde vragenlijsten in 2023 opnieuw bij een aantal verzekeraars worden beoordeeld. Voorts zal DNB met de verzekeraars begin 2023 in gesprek gaan om de vragenlijsten toe te lichten en te vernemen waar eventuele onduidelijkheden spelen. Daarnaast heeft DNB afgelopen jaar enkele vragenlijsten met een nieuwe, gebruikersvriendelijkere, tool uitgevraagd. De feedback uit de sector was positief over de nieuwe tool en DNB zal de tool voor de komende uitvraag breder inzetten. Daarbij wordt nog onderzocht in welke mate het mogelijk is de tool te prefillen met antwoorden van een eerdere uitvraag, om zo de invulling voor een verzekeraar te vergemakkelijken.