Uitkomsten datavalidaties vragenlijsten GGC en BFR bij selectie kleine en middelgrote verzekeraars

Om risicogebaseerd toezicht te houden op basis van risicoscores maakt DNB in haar toezichtmethodologie gebruik van informatie die door instellingen wordt aangeleverd. Dit betreft enerzijds kwantitatieve informatie gerelateerd aan financiële risico’s en anderzijds meer kwalitatieve informatie over beheersing van financiële risico’s (BFR) en over niet-financiële risico’s (NFR). 

Een bron voor de kwalitatieve informatie vormen de vragenlijsten van de sectorbrede analyse (SBA). Om te komen tot risicoscores die passend zijn bij het feitelijke risicoprofiel van de instelling, is het van belang dat de ingevulde vragenlijsten een realistisch beeld geven van de werkelijke situatie. 

In het derde kwartaal van 2026 heeft DNB daarom bij een 9-tal kleine en middelgrote verzekeraars datavalidaties uitgevoerd. Op deze manier toetst DNB de kwaliteit van de aangeleverde gegevens en de onderlinge vergelijkbaarheid van de verschillende instellingen. DNB voert deze toetsing jaarlijks uit en wisselt daarbij welke verzekeraars het in de datavalidatie betrekt.

Deze datavalidatie is uitgevoerd voor de volgende vragenlijst(onderdelen):

• Governance, gedrag & cultuur en beheersing risicomanagement (GGC)

• Beheersing financiële risico’s (BFR)

Momenteel vindt ook een datavalidatie van de SBA vragenlijst cyberweerbaarheid 2026 plaats. Over de uitkomsten van dat onderzoek zal een afzonderlijk nieuwsbericht verschijnen.

DNB heeft de datavalidaties GGC en BFR uitgevoerd door bij de geselecteerde verzekeraars relevante (aanvullende) documentatie op te vragen die de antwoorden in de vragenlijst moet ondersteunen. Daarnaast is met enkele betrokken verzekeraars een gesprek gevoerd. 

Uitkomsten

De meeste vragen in de self assessment vragenlijsten governance, gedrag en cultuur en beheersing financiële risico’s 2026 konden op basis van de ontvangen aanvullende documenten worden onderbouwd. In een beperkt aantal gevallen kon een antwoord niet worden onderbouwd door documentatie en leidde dit tot aanpassing van het antwoord.

Tegelijkertijd heeft de deelwaarneming enkele observaties opgeleverd, die we hieronder delen. Het is daarbij belangrijk om te benadrukken dat de uitkomsten van de datavalidaties gebaseerd zijn op een beperkte deelwaarneming die niet per se representatief is voor de rest van de populatie verzekeraars. 

Observaties governance, gedrag & cultuur en beheersing risicomanagement (GGC)

De datavalidatie voor GGC laat zien dat de ingevulde vragenlijsten in de onderzochte gevallen op hoofdlijnen een realistisch beeld gaven van de werkelijke situatie. 

Deze datavalidatie leidde tot één observatie op het gebied van GGV. Bij een verzekeraar bevatte de ingevulde vragenlijst een aantal antwoorden die niet consistent waren met de beleidsinstrumenten van de verzekeraar. De vragenlijst was op een aantal punten niet correct ingevuld. De niet correct ingevulde vragen waren ook niet opgevallen bij de controle door de 2^e lijn en directie. DNB vraagt daarom extra aandacht voor effectieve controle van ingevulde vragenlijsten.

Observaties beheersing financiële risico’s (BFR)

De datavalidatie voor BFR laat zien dat de ingevulde vragenlijsten bij beheersing financiële risico’s in de onderzochte gevallen een overwegend realistisch beeld geven van de werkelijke situatie. 
 
Bij deze datavalidatie hebben we de volgende observaties op het gebied van BFR: 

• Bij één verzekeraar bevatte de periodieke risicomanagementrapportage geen confrontatie tussen het actuele risiconiveau versus de risicobereidheid van een SCR-risicocomponent.   

• Bij één verzekeraar werd het actuele risiconiveau vergeleken met de risicobereidheid. De risicobereidheid per SCR-risicocomponent moet nog worden vertaald in concrete risicolimieten. Zonder deze limieten zegt de beoordeling ‘acceptabel’ te weinig. 

De betrokken toezichthouders zullen toezien op de opvolging van voornoemde observaties.  

Vervolgstappen

Het is van belang dat de instellingen blijvend aandacht houden voor de datakwaliteit van de SBA NFR vragenlijsten. Het bestuur is eindverantwoordelijk voor de inhoudelijke juistheid van de ingevulde vragenlijsten. DNB zal het ontvangen van de SBA NFR vragenlijsten 2027 wederom bij een aantal te selecteren verzekeraars een datavalidatie uitvoeren.