Jak sprawdzić luki w ubezpieczeniach firmy?
Wysoka suma na polisie nie oznacza jeszcze, że firma otrzyma wystarczającą wypłatę. Ten poradnik prowadzi krok po kroku przez limit główny, podlimity, agregat, udział własny, waiting period, koszty obrony, triggery, wyłączenia i nakładanie się kilku polis. Na końcu otrzymasz gotową checklistę audytu oraz mapę 31 kalkulatorów.
Czy firma może mieć lukę w ochronie?
Odpowiedz „tak” albo „nie” na poniższe pytania. Każde „nie wiem” traktuj jak sygnał ostrzegawczy, ponieważ oznacza, że po szkodzie decyzja może zależeć od zapisu, którego nikt wcześniej nie przeanalizował.
| Pytanie kontrolne | Dlaczego ma znaczenie? |
|---|---|
| Czy limit odpowiada największej realistycznej stracie, a nie tylko rocznemu obrotowi? | Obrót rzadko jest właściwą miarą pozwu, awarii, cyberataku, remediacji lub opóźnienia projektu. |
| Czy znasz wszystkie podlimity dotyczące kosztów najbardziej prawdopodobnej szkody? | Limit główny może wynosić 10 mln zł, ale cyber BI, skażenie, koszty ekspertów albo recall mogą mieć podlimit 500 tys. zł. |
| Czy koszty prawników i ekspertów są poza limitem? | Jeżeli są wewnątrz, zmniejszają kwotę pozostającą na ugodę, odszkodowanie lub naprawienie szkody. |
| Czy trigger polisy odpowiada faktycznemu scenariuszowi firmy? | BI może wymagać szkody materialnej, DSU szkody CAR/EAR, a polisa parametryczna osiągnięcia konkretnego indeksu. |
| Czy udział własny, franszyza czasowa i waiting period zostały policzone w złotych? | „72 godziny” może oznaczać utratę kilku milionów złotych, jeżeli każda godzina przestoju jest droga. |
| Czy agregat roczny pozostaje dostępny po wcześniejszych szkodach? | Drugi incydent może mieć mniejszą ochronę niż wynika to z limitu na zdarzenie. |
| Czy wszystkie spółki, kraje, lokalizacje, pracownicy i dostawcy są objęci? | Luka podmiotowa lub terytorialna może wyłączyć dokładnie tę część działalności, która generuje szkodę. |
| Czy program uwzględnia nowe ryzyka: AI, chmurę, IP, M&A i łańcuch dostaw? | Stara polisa może nie odpowiadać obecnemu modelowi biznesowemu, nawet jeżeli suma nie zmieniła się od lat. |
0–1 odpowiedzi „nie wiem” oznacza porządek podstawowy. 2–3 wskazują potrzebę przeglądu wording. 4+ oznacza, że firma powinna przeprowadzić pełny audyt scenariuszowy przed kolejnym odnowieniem.
Najważniejsza zasada audytu: porównuj szkodę z wypłatą, nie polisę z polisą
Dwie oferty mogą mieć ten sam limit, a mimo to dawać zupełnie inną wypłatę. Różnicę tworzą podlimity, definicje szkody, moment uruchomienia ochrony, koszty wewnątrz limitu, udział własny, okres oczekiwania, procent indemnizacji, wyłączenia i pozostały agregat. Dlatego audyt zaczyna się od scenariusza finansowego, a dopiero później od dokumentu ubezpieczenia.
Pełna strata ekonomiczna obejmuje więcej niż koszt naprawy. Może zawierać utraconą marżę, koszty pracowników, ekspertów, prawników, odtworzenia danych, ponownej dostawy, finansowania, komunikacji kryzysowej, roszczeń klientów i zobowiązań kontraktowych.
Audyt ubezpieczeń firmy w 10 krokach
Zrób mapę działalności, a nie listę posiadanych polis
Spisz spółki, lokalizacje, kraje, przychody, krytyczne maszyny, systemy, dane, dostawców, klientów, kontrakty, kluczowe osoby i finansowanie. Polisa jest odpowiedzią na tę mapę. Jeżeli program powstał przed wejściem firmy do nowego kraju, przejęciem spółki, uruchomieniem AI lub migracją do chmury, zakres może nie obejmować nowej ekspozycji.
Zbuduj rejestr największych scenariuszy straty
Nie próbuj przewidzieć wszystkich szkód. Wybierz 10–20 zdarzeń mogących naruszyć płynność, wynik, kontrakt albo reputację. Dla producenta mogą to być awaria linii, wada seryjna, skażenie i blokada dostaw. Dla software house’u: błąd usługi, cyberatak, awaria chmury, naruszenie IP i roszczenie związane z AI. Dla inwestora: szkoda CAR/EAR, opóźnienie DSU, uszkodzenie Project Cargo oraz ryzyko polityczne.
Policz pełną stratę brutto
Dla każdego scenariusza oszacuj koszt fizyczny, utratę marży, koszty dodatkowe, roszczenia osób trzecich, prawników, ekspertów, odsetki, finansowanie i czas powrotu do normalnej działalności. Nie odejmuj jeszcze polisy. Najpierw musisz wiedzieć, ile naprawdę kosztuje zdarzenie, gdy firma finansuje wszystko sama.
Ustal trigger, czyli warunek uruchomienia ochrony
Trigger jest ważniejszy niż nazwa produktu. Standardowe BI często wymaga szkody materialnej w ubezpieczonym mieniu. DSU/ALOP zwykle wymaga szkody objętej CAR/EAR i wpływu na ścieżkę krytyczną. Claims-made wymaga prawidłowego zgłoszenia roszczenia lub okoliczności w okresie ubezpieczenia. Polisa parametryczna wypłaca po osiągnięciu indeksu, nawet jeżeli rzeczywista strata ma inną wysokość.
Sprawdź limit na zdarzenie i agregat roczny
Limit na zdarzenie odpowiada na pytanie, ile ubezpieczyciel może zapłacić po jednym incydencie. Agregat mówi, ile może zapłacić łącznie w całym okresie. W programach z wieloma roszczeniami trzeba modelować także drugą i trzecią szkodę. W D&O, cyber, EPLI, OC produktu i ochronie prawnej wcześniejsza wypłata może zmniejszyć ochronę dostępną później.
Zidentyfikuj wszystkie podlimity
Stwórz osobną tabelę podlimitów. Wpisz przy każdym koszt, scenariusz, kwotę podlimitu i różnicę. Szczególnie sprawdzaj: cyber BI, ransomware, dostawców IT, koszty odtworzenia danych, recall, skażenie, koszty ekspertów, ewakuację, terroryzm, pogodę, non-appearance, CBI, pursuit IP, gross-up podatkowy i koszty obrony.
Przelicz udział własny i czas oczekiwania na złote
Udział własny może być kwotowy, procentowy albo łączony. W BI, DSU, chmurze i Trade Disruption równie ważna jest franszyza czasowa. Jeżeli firma traci 80 tys. zł marży na godzinę, waiting period 24 godziny pozostawia 1,92 mln zł straty przed rozpoczęciem naliczania świadczenia. Tego kosztu nie widać w samym procencie składki.
Sprawdź, co pomniejsza limit
Koszty obrony, ekspertów, dochodzenia, konsultantów kryzysowych albo odtworzenia danych mogą być wliczane do limitu głównego, mieć osobny podlimit albo występować poza limitem. W dużym sporze kilka lat obsługi prawnej może zużyć znaczną część sumy przed ugodą. W K&R lub reputacji konsultanci mogą być kluczową wartością produktu, ale ich sposób rozliczenia musi wynikać z wording.
Przeczytaj definicje, wyłączenia i obowiązki
Najczęstsze luki wynikają nie z braku nazwy polisy, ale z definicji. Sprawdź: kto jest ubezpieczonym, czym jest szkoda, produkt, usługa, pracownik, dostawca, system komputerowy, zanieczyszczenie, zdarzenie, seria szkód i data wiedzy. Zwróć uwagę na znane okoliczności, niewłaściwe zabezpieczenia, brak zgody na ugodę, obowiązki utrzymania procedur, sankcje oraz prawo i jurysdykcję.
Zbuduj macierz nakładania się polis
Jeden incydent może dotknąć kilku produktów. Cyberatak może uruchomić cyber, crime, BI i D&O. Błąd AI może dotknąć Tech E&O, cyber, IP, OC produktu i D&O. Szkoda w urządzeniu inwestycyjnym może angażować Cargo, CAR/EAR, DSU i Marine DSU. Audyt powinien określić pierwszeństwo, klauzule other insurance, możliwość regresu i koszty, których nie pokrywa żadna polisa.
Czerwona flaga: „mamy to w pakiecie”
Rozszerzenie dodane do polisy podstawowej nie zawsze daje zakres porównywalny z osobnym produktem. Cyber, EPLI, środowisko, recall, IP, DSU, Political Risk czy Event Cancellation mogą występować jako mała klauzula z niskim podlimitem. W audycie wpisz nie tylko nazwę rozszerzenia, ale też limit, agregat, udział własny, trigger, kluczowe wyłączenia i koszty dodatkowe.
Jeden incydent, kilka polis – gdzie powstają luki?
| Scenariusz | Polisy, które mogą mieć znaczenie | Typowa luka do sprawdzenia |
|---|---|---|
| Błąd AI powoduje stratę klienta i naruszenie copyright | Tech E&O, cyber, IP, OC produktu, D&O | Wyłączenie treści generowanych, niski podlimit IP, brak retreningu i ponownego wykonania usługi. |
| Ransomware blokuje produkcję i powoduje oszustwo płatnicze | Cyber, Crime/Fidelity, mienie/BI, EEI | Wyłączenie awarii systemu bez szkody materialnej, niski podlimit social engineering, waiting period BI. |
| Wada produktu powoduje szkody seryjne i wycofanie partii | OC produktu, recall, reputacja, BI | Szkoda w samym produkcie, batch clause, brak kosztów recall, podlimit PR i utraty sprzedaży. |
| Uszkodzenie transformatora opóźnia uruchomienie inwestycji | Project Cargo, Marine DSU, CAR/EAR, DSU/ALOP | Przerwa między tranzytem a składowaniem, zbyt krótki okres odszkodowawczy, brak ścieżki krytycznej. |
| Zamieszki niszczą magazyn i blokują port | Political Violence, Cargo, Trade Disruption, BI | Brak wojny/SRCC, brak non-damage BI, podlimit denial of access, niewłaściwe terytorium. |
| Pozew pracownika po restrukturyzacji trafia także do zarządu | EPLI, D&O, ochrona prawna | Rozdzielenie osoby prawnej i osób fizycznych, podlimit dochodzenia, koszty obrony w agregacie. |
| Zakupiona spółka ma nieujawnione zobowiązanie podatkowe | W&I, Tax Liability, Contingent Liability | Known issue wyłączone z W&I, brak specific indemnity, ograniczona definicja podatku i gross-up. |
| Negatywna publikacja po wycieku danych wywołuje bojkot | Cyber, reputacja, ochrona prawna, D&O | PR tylko bezpośrednio po incydencie, brak utraty dochodu, niski limit monitoringu i kampanii. |
Jak policzyć lukę po polisie – przykład krok po kroku
Załóżmy, że cyberatak zatrzymuje firmę na cztery dni. Utracona marża wynosi 1 200 000 zł, odtworzenie systemów 450 000 zł, eksperci i prawnicy 300 000 zł, a rekompensaty dla klientów 250 000 zł. Łączna strata ekonomiczna wynosi 2 200 000 zł.
- limit cyber: 2 500 000 zł;
- podlimit BI: 700 000 zł;
- waiting period: 12 godzin, co odpowiada 150 000 zł utraconej marży;
- udział własny: 100 000 zł;
- koszty ekspertów i prawników są wewnątrz limitu;
- odzyskane kredyty SLA: 50 000 zł.
Wysoki limit główny sugeruje pełne pokrycie, ale podlimit BI ogranicza utraconą marżę do 700 000 zł. Po uwzględnieniu waiting period, podlimitu, udziału własnego i odzysków modelowa wypłata może być znacznie niższa od 2,2 mln zł. Luka nie wynika z niskiego limitu głównego, lecz ze struktury ochrony.
Do policzenia własnego scenariusza użyj kalkulatora cyber risk. Następnie wykonaj drugi wariant z wyższym podlimitem BI albo krótszym waiting period. Audyt powinien pokazać, ile dodatkowej ochrony kupujesz za różnicę w składce.
Co zebrać przed audytem programu ubezpieczeniowego?
Dokumenty ubezpieczeniowe
- polisy, certyfikaty, slipy i wszystkie endorsements;
- pełne OWU i warunki szczególne;
- tabela limitów, podlimitów, udziałów własnych i agregatów;
- wykaz osób, spółek, lokalizacji i terytoriów;
- historia szkód, rezerw i odmów wypłaty;
- korespondencja dotycząca zgłoszonych okoliczności;
- warunki odnowienia i zmiany zakresu rok do roku.
Dane operacyjne i finansowe
- wartości odtworzeniowe mienia i krytycznych urządzeń;
- marża miesięczna i godzinowy koszt przestoju;
- lista kluczowych dostawców, systemów i usług chmurowych;
- największe kontrakty i limity odpowiedzialności;
- rejestr produktów, partii i rynków sprzedaży;
- mapa danych osobowych, IP i systemów AI;
- harmonogram inwestycji, finansowanie i ścieżka krytyczna;
- lokalizacje i inwestycje w krajach podwyższonego ryzyka.
15 czerwonych flag w OWU i warunkach szczególnych
- niezgodna albo niepełna lista ubezpieczonych spółek;
- brak nowej lokalizacji, produktu, kraju lub działalności;
- wyłączenie znanych okoliczności sformułowane zbyt szeroko;
- niski podlimit dokładnie dla największego scenariusza;
- koszty obrony i ekspertów wliczane do agregatu;
- wysoki procentowy udział własny bez maksymalnego pułapu;
- waiting period dłuższy niż tolerancja płynności firmy;
- brak automatycznej ochrony nowych spółek i inwestycji.
- wyłączenie dostawców zewnętrznych, chmury lub CBI;
- brak pokrycia kosztów odtworzenia, ponownej dostawy lub retreningu;
- ograniczenie terytorium albo jurysdykcji, zwłaszcza USA/Kanady;
- obowiązek zgody ubezpieczyciela bez procedury awaryjnej;
- niejasna definicja jednej szkody, serii lub batch;
- agregat wspólny dla wielu sekcji i spółek;
- brak ciągłości claims-made lub niewłaściwa data retroaktywna.
Dobra praktyka: arkusz scenariuszowy zamiast samej tabeli polis
Dla każdego scenariusza utwórz jeden wiersz z kolumnami: pełna strata, odzyski, polisy potencjalnie uruchamiane, trigger, limit, podlimit, agregat, udział własny, waiting period, koszty w limicie, modelowa wypłata i luka. Taki arkusz pozwala porównywać warianty programu oraz pokazuje zarządowi, jakie ryzyko firma zatrzymuje świadomie.
Jakie luki najczęściej występują w różnych typach firm?
Firma technologiczna i SaaS
Najczęstsza luka powstaje między Tech E&O, cyber, IP i odpowiedzialnością za AI. Cyber może finansować incydent bezpieczeństwa, ale nie zawsze błąd funkcjonalny produktu. Tech E&O może obejmować stratę klienta, lecz mieć wyłączenie naruszenia IP. Awaria chmury bez cyberataku może wymagać osobnej ochrony dostawcy albo triggera parametrycznego.
Sprawdź: AI liability, IP i cloud downtime.
Producent i dystrybutor
OC produktu często nie obejmuje kosztu samego wadliwego produktu ani pełnej akcji wycofania. Awaria maszyny wymaga sprawdzenia nie tylko kosztu naprawy, lecz również Machinery Breakdown BI. Skażenie może wykraczać poza zwykłe OC działalności. W transporcie należy odróżnić odpowiedzialność przewoźnika od Cargo.
Sprawdź: awarię maszyn, OC produktu i Environmental Liability.
Inwestor budowlany i project finance
CAR/EAR chroni szkodę materialną w projekcie, lecz nie zastępuje DSU/ALOP. Project Cargo odpowiada za urządzenia w transporcie, a Marine DSU za opóźnienie wynikające z ich szkody. Luka może powstać na granicy tranzytu, składowania, montażu i testów albo przy zbyt krótkim maksymalnym okresie odszkodowawczym.
Sprawdź: CAR/EAR, DSU/ALOP i Project Cargo.
Grupa działająca za granicą
Standardowe mienie lub Cargo nie finansuje każdego skutku działania państwa, blokady waluty, wywłaszczenia ani utraty kontraktu publicznego. Political Violence dotyczy innego zestawu zdarzeń niż Political Risk. K&R odpowiada na kryzysy osobowe, a Trade Disruption może działać przy nazwanym zakłóceniu szlaku bez fizycznej szkody w ładunku.
Sprawdź: Political Risk, Political Violence i K&R.
Transakcja M&A
W&I nie jest automatycznym rozwiązaniem dla znanych problemów ujawnionych w due diligence. Konkretne ryzyko podatkowe może wymagać Tax Liability, a znany spór Contingent Liability. Należy porównać polisę z escrow, specific indemnity i odpowiedzialnością sprzedającego, a także sprawdzić retention, de minimis, okresy ochrony i kontrolę postępowania.
Sprawdź: W&I, Tax Liability i Contingent Liability.
Organizator wydarzenia i marka konsumencka
OC eventu nie zastępuje Event Cancellation. Polisa odwołania może mieć osobne podlimity pogody, non-appearance, terroryzmu i chorób zakaźnych. Kryzys reputacyjny może wymagać ochrony PR i utraty dochodu, ale zakres nie obejmuje każdej negatywnej opinii. Kluczowe są znane okoliczności i moment rozpoczęcia ochrony.
Sprawdź: Event Cancellation i utratę reputacji.
Co zapytać przed podpisaniem lub odnowieniem polisy?
- Jaki dokładnie scenariusz uruchamia ochronę i jak jest zdefiniowany?
- Czy limit jest na zdarzenie, na roszczenie, na okres czy wspólny dla wielu sekcji?
- Jakie podlimity obowiązują dla kosztów najbardziej istotnych dla firmy?
- Czy koszty obrony, ekspertów, konsultantów i dochodzenia pomniejszają limit?
- Jaki jest udział własny w złotych dla naszego scenariusza?
- Ile kosztuje każda godzina lub dzień waiting period?
- Czy ochrona obejmuje dostawców, chmurę, kontraktorów, podwykonawców i klientów?
- Czy wszystkie kraje i jurysdykcje są objęte?
- Jak działa jedna szkoda, seria, batch i agregacja zdarzeń?
- Czy wcześniejsza szkoda zmniejsza agregat dostępny dla kolejnego incydentu?
- Jakie obowiązki bezpieczeństwa lub procedury są warunkiem ochrony?
- Jak zgłaszać okoliczności przed powstaniem roszczenia?
- Kto kontroluje obronę, dobór kancelarii, ekspertów i decyzję o ugodzie?
- Jak działają klauzule other insurance i koordynacja z innymi polisami?
- Co zmienia się w porównaniu z poprzednim okresem i dlaczego?
- Jak wygląda modelowa wypłata dla trzech konkretnych scenariuszy firmy?
Kiedy przeprowadzać audyt ubezpieczeń firmy?
Pełny audyt wykonuj co najmniej raz w roku, najlepiej kilka miesięcy przed odnowieniem. Nie czekaj jednak do rocznicy, gdy zmienia się profil ryzyka. Dodatkowy przegląd jest potrzebny po przejęciu spółki, wejściu na nowy rynek, uruchomieniu produktu, migracji chmury, wdrożeniu AI, dużej inwestycji, zmianie finansowania, istotnym wzroście zapasów, zmianie kluczowego dostawcy, restrukturyzacji zatrudnienia lub poważnym incydencie.
90–120 dni przed odnowieniem
Aktualizacja mapy ryzyk, danych finansowych, wartości mienia, historii szkód i scenariuszy.
60–90 dni przed odnowieniem
Modelowanie limitów, podlimitów, udziałów własnych i przygotowanie danych underwritingowych.
30–60 dni przed odnowieniem
Porównanie ofert na modelowych szkodach, negocjacja wording i zatwierdzenie świadomie zatrzymanych luk.
Mapa 31 kalkulatorów do audytu luk
Nie musisz używać wszystkich. Wybierz kalkulatory odpowiadające scenariuszom, które mogą istotnie obciążyć bilans lub płynność firmy.
Zarząd, pracownicy i prawo
D&O · EPLI · Crime/Fidelity · Key Person · ochrona prawna · gwarancje · utrata dochodu B2B.
Technologia, cyber i reputacja
Cyber Risk · AI liability · IP · cloud downtime · EEI · reputacja.
Produkcja, produkt i nieruchomości
awaria maszyn · OC produktu · szkody środowiskowe · gospodarstwo rolne · utrata czynszu.
Budowa, transport i dostawy
CAR/EAR · DSU/ALOP · Project Cargo · Cargo · Trade Disruption.
M&A i znane ryzyka
Ryzyka polityczne, pogoda i eventy
Political Risk · Political Violence · K&R · polisa parametryczna · Event Cancellation.
Checklista audytu ubezpieczeń firmy
- □ Zaktualizowano listę spółek, lokalizacji, krajów i działalności.
- □ Policzone zostały największe scenariusze straty brutto.
- □ Każdy scenariusz ma przypisany trigger ochrony.
- □ Zweryfikowano limit na zdarzenie i agregat roczny.
- □ Zebrano wszystkie podlimity w jednej tabeli.
- □ Udziały własne przeliczono na kwoty.
- □ Waiting period przeliczono na utraconą marżę.
- □ Sprawdzono koszty obrony i ekspertów.
- □ Zweryfikowano definicje, wyłączenia i obowiązki.
- □ Sprawdzono jurysdykcje, terytorium i sankcje.
- □ Potwierdzono dostawców zewnętrznych, chmurę i CBI.
- □ Sprawdzono ciągłość claims-made i datę retroaktywną.
- □ Zbudowano macierz nakładania się polis.
- □ Policzone zostały modelowe wypłaty i luki.
- □ Zarząd zaakceptował ryzyka zatrzymane w firmie.
- □ Ustalono daty kolejnego audytu i przeglądów po zmianach.
Jak luki wyglądają w praktyce? Cztery przykłady
Przykład 1: producent ma wysokie OC produktu, ale brak realnej ochrony wycofania partii
Producent komponentów ma OC produktu z limitem 8 mln zł. Na pierwszy rzut oka suma wydaje się wystarczająca. Wadliwa partia trafia jednak do kilku klientów. Nie dochodzi do szkód osobowych ani uszkodzenia innego mienia, lecz trzeba zatrzymać dostawy, zidentyfikować partie, odebrać komponenty, przeprowadzić testy, zutylizować część produktów, wyprodukować zamienniki i sfinansować pracę serwisową klientów. Łączny koszt wynosi 3,4 mln zł.
OC produktu może nie obejmować kosztu samego wadliwego produktu i pełnej akcji wycofania. Jeżeli recall występuje tylko jako rozszerzenie z podlimitem 500 tys. zł, wysoki limit główny nie rozwiązuje problemu. Audyt powinien oddzielić szkody osób trzecich od kosztów własnych producenta, sprawdzić batch clause, serial loss, zakres recall, koszty klienta, utratę marży i komunikację kryzysową. Firma może następnie zdecydować, czy zwiększyć podlimit, kupić osobny produkt, zmienić umowy z dostawcami albo zbudować rezerwę.
Przykład 2: firma SaaS ma cyber, ale awaria dostawcy chmury nie spełnia triggera
Platforma SaaS generuje 120 tys. zł marży dziennie i korzysta z jednego regionu chmurowego. Dostawca ma wielogodzinną awarię techniczną bez cyberataku i bez uszkodzenia mienia. Klienci nie mogą korzystać z systemu, zespół wykonuje procedury awaryjne, a firma przyznaje kredyty SLA. Łączna strata wynosi 620 tys. zł.
Polisa cyber może mieć ochronę awarii dostawcy, ale równie dobrze wymagać incydentu bezpieczeństwa, konkretnej definicji systemu komputerowego lub minimalnego czasu przerwy. Dodatkowo może obowiązywać podlimit dependent business interruption i waiting period. Audyt powinien zestawić wording cyber z umową chmurową, regionami, SLA, planem failover oraz realnym kosztem godziny downtime. Jeżeli standardowa ochrona zostawia dużą lukę, firma może negocjować rozszerzenie, wdrożyć multi-region albo rozważyć parametryczną wypłatę opartą na niezależnym monitoringu.
Przykład 3: inwestycja ma CAR/EAR, lecz opóźnienie nie mieści się w DSU
Podczas transportu uszkodzony zostaje kluczowy transformator. Ponowna produkcja i dostawa trwa osiem miesięcy, a projekt traci planowaną marżę i nadal obsługuje finansowanie. CAR/EAR obejmuje roboty na budowie, ale szkoda wydarzyła się w transporcie. Cargo pokrywa urządzenie, lecz nie utracony zysk. DSU jest przypisane wyłącznie do szkody CAR/EAR, natomiast Marine DSU nie zostało kupione.
Luka nie wynika z braku ubezpieczenia samego urządzenia. Powstaje na styku kilku faz projektu. Audyt musi prześledzić odpowiedzialność od momentu opuszczenia fabryki, przez przeładunki i magazynowanie, po montaż, testy i rozpoczęcie eksploatacji. Należy sprawdzić critical items, route survey, lead time, ścieżkę krytyczną, waiting period, maksymalny okres odszkodowawczy oraz relację Project Cargo, Marine DSU, CAR/EAR i DSU/ALOP.
Przykład 4: W&I nie obejmuje problemu ujawnionego przed podpisaniem SPA
Kupujący identyfikuje podczas due diligence ryzyko podatkowe o maksymalnej wartości 12 mln zł. Transakcja ma polisę W&I z limitem 30 mln zł. Sam limit wygląda komfortowo, ale ujawnione ryzyko staje się known issue i zostaje wyłączone z W&I. Sprzedający proponuje ograniczone specific indemnity, a kupujący chce zatrzymać część ceny w escrow.
Audyt transakcyjny powinien oddzielić nieznane naruszenia warranties od znanych ryzyk podatkowych i prawnych. Dla konkretnej ekspozycji można przeanalizować Tax Liability Insurance, zakres podatku, odsetek, gross-up, kosztów obrony i kontroli postępowania. Następnie należy porównać pełny koszt polisy z kosztem kapitału zamrożonego w escrow i ryzykiem kredytowym sprzedającego. W tym przypadku sama informacja „mamy W&I” nie odpowiada na najważniejsze ryzyko transakcji.
Ubezpieczyć, ograniczyć czy zatrzymać ryzyko?
Audyt nie powinien kończyć się automatycznym zakupem większej liczby polis. Jego celem jest świadoma decyzja o sposobie finansowania ryzyka. Dla każdego scenariusza porównaj prawdopodobieństwo, maksymalną stratę, wpływ na płynność, koszt ograniczenia ryzyka, dostępność ochrony i cenę transferu.
| Decyzja | Kiedy może być racjonalna? | Co udokumentować? |
|---|---|---|
| Ograniczyć operacyjnie | Gdy kontrola znacząco zmniejsza częstotliwość lub rozmiar szkody: redundancja chmury, alternatywny dostawca, zapas części, procedura AI, monitoring, umowa z limitem odpowiedzialności. | Koszt wdrożenia, oczekiwane ograniczenie straty, właściciela kontroli i termin testu. |
| Przenieść kontraktowo | Gdy dostawca lub wykonawca może ponosić odpowiedzialność i ma realną zdolność finansową albo własne ubezpieczenie. | Indemnity, limit odpowiedzialności, certyfikat polisy, dodatkowego ubezpieczonego, regres i procedurę roszczenia. |
| Ubezpieczyć | Gdy strata jest rzadka, ale może poważnie naruszyć płynność, a produkt ma jasny trigger i akceptowalny wording. | Modelową wypłatę, limit, podlimity, udział własny, agregat, cenę i najważniejsze wyłączenia. |
| Zatrzymać świadomie | Gdy szkoda jest niewielka, częsta, przewidywalna albo ubezpieczenie jest nieproporcjonalnie drogie i firma ma wystarczającą rezerwę. | Wysokość rezerwy, limit tolerancji, źródło płynności i akceptację zarządu. |
| Połączyć metody | Gdy firma finansuje pierwszą warstwę straty, a polisą chroni katastroficzny scenariusz. | Retencję, captive lub rezerwę, warstwy limitu oraz zasady uruchomienia finansowania. |
Najlepszy program nie musi mieć najniższego udziału własnego. Wyższa retencja może być racjonalna, jeżeli obniża składkę i dotyczy kwoty, którą firma bezpiecznie finansuje. Nie powinna jednak obejmować straty, która wymaga nagłego kredytu, narusza covenanty albo zatrzymuje inwestycję. Ostateczna decyzja powinna pokazywać zarządowi zarówno koszt transferu, jak i maksymalną lukę pozostającą w bilansie.