自有风险与偿付能力评估（ORSA）
/ OR-sa /
监管者的资本公式，就像在诊所门口给每个人做的一刀切体检——有用，却无从知晓你的家族病史、你即将要跑的马拉松，或你正在服用的不寻常药物。自有风险与偿付能力评估，就是保险公司给自己做的一次彻底体检：从标准规则退后一步，用它自己的话、针对它自己的处境，追问“鉴于我们对自身业务与计划所知的一切，我们真的会保持偿付能力吗？”
ORSA 是公司对其所有重大风险、以及其资本在整个业务规划期内（数年，而非仅未来十二个月）是否充足且将保持充足所做的、面向未来的自我评估。与偿付能力资本要求不同，它不是单一的、由监管者定义的数字；它是公司自己拥有的一套过程与一份报告。它通常包括：公司对自身风险特征的看法（可能与标准公式的假设不同）、在其业务计划下对资本的多年期预测、对“什么会击垮它”的压力测试与逆向压力测试，以及明确回连到董事会风险偏好的环节。它必须嵌入决策之中，并至少每年、以及在任何重大变化之后向监管者报告。
ORSA 之所以重要，是因为它是把企业风险管理与风险偏好框架转化为一个活的、由董事会负责的“能否生存”结论的桥梁，也是偿付能力 II 第二支柱中最迫使管理层去思考、而非只是去计算的部分。常见的误解是把 ORSA 当成一年为监管者出一次的文件。它的全部用意恰恰相反：它是公司对“我们能否守住承诺？”给出的自己诚实的回答；一份没人据以做出决策的整洁报告，完全错失了它的要点。
一家计划在年金业务上激进扩张的保险公司开展 ORSA，按其业务计划预测未来五年的资本，再对其施压：若利率下降、且人们寿命超出假设会怎样？预测显示资本在第三年跌破偏好，于是董事会在风险成真之前削减销售并买入长寿再保险。
ORSA 向前展望数年，并喂给一个真实决策，而不只是一次报送。
产出整洁报告却从不改变任何决策的 ORSA 是失败的；它的目的是被使用，而非仅被报送。