Έξι «αχίλλειες πτέρνες» για τις ασφαλιστικές εταιρείες 

Επτά επιτόπιους ελέγχους σε ασφαλιστικές επιχειρήσεις, διενήργησε το 2025 η Τράπεζα της Ελλάδος. Οι έλεγχοι αξιολόγησαν το πλαίσιο διαχείρισης κινδύνων, τη διαχείριση και λειτουργικότητα των αντασφαλιστικών συμβάσεων, τις γενικές απαιτήσεις εταιρικής διακυβέρνησης, συμπεριλαμβανομένου του συστήματος εσωτερικού ελέγχου, καθώς και της διαχείρισης κινδύνων τεχνολογιών πληροφοριών και επικοινωνιών (ΤΠΕ).

Στο πλαίσιο των ελέγχων αυτών, και σύμφωνα με τα όσα αναφέρει η ΤτΕ στην Ετήσια Έκθεση Δραστηριοτήτων Προληπτικής Εποπτείας και εξυγίανσης 2025, διαπιστώθηκαν αδυναμίες στις εξής περιοχές:

α) στο πλαίσιο εταιρικής διακυβέρνησης, κυρίως ως προς τον βαθμό εμπλοκής και την επάρκεια τεκμηρίωσης των αποφάσεων του Διοικητικού Συμβουλίου και των επιτροπών του,

β) στην ενσωμάτωση της διαδικασίας Ιδίας Αξιολόγησης Κινδύνου και Φερεγγυότητας καθώς και του πλαισίου διάθεσης ανάληψης κινδύνου (risk appetite) στον στρατηγικό σχεδιασμό και στη λήψη επιχειρηματικών αποφάσεων,

γ) στη λειτουργία του συστήματος διαχείρισης κινδύνων, συμπεριλαμβανομένων θεμάτων που αφορούν τη διακυβέρνηση ανάληψης ασφαλιστικών κινδύνων και τον καθορισμό και παρακολούθηση ορίων ανοχής για βασικές κατηγορίες κινδύνου. 

Όσον αφορά τους κινδύνους ΤΠΕ, διαπιστώθηκαν αδυναμίες στις εξής περιοχές: 

α) στην αναγνώριση κινδύνων ΤΠΕ από τη 2η γραμμή άμυνας και την παρακολούθηση χρονοδιαγραμμάτων υλοποίησης διορθωτικών ενεργειών,

β) στην απουσία εξειδικευμένων ελέγχων ΤΠΕ από την 3η γραμμή άμυνας και αδυναμίες στην παρακολούθηση υλοποίησης εκκρεμών ευρημάτων,

γ) στη διαχείριση δικαιωμάτων πρόσβασης χρηστών και λογαριασμών με προνομιακά δικαιώματα.