Bij het berekenen van het bedrag aan Solvency II kapitaal (Solvency Capital Requirement, SCR) dat verzekeraars aan moeten houden, wordt rekening gehouden met een bedrag voor operationele risico’s. Door EIOPA is voor de bepaling van het bedrag voor operationele risico’s een formule opgesteld die rekening houdt met de omvang van de verzekeraar en het type verzekeringen die de verzekeraar aanbiedt. De factoren in de formule zijn bepaald gedurende de cyclus van quantitative impact studies. De uiteindelijke factoren zijn vastgelegd in de delegated acts (Level 2 wetgeving). De formule houdt geen rekening met de complexiteit van de organisatie, de ervaringen op het vlak van operationele risico’s en de genomen maatregelen door organisaties. Op basis van onze analyse lijken de bedragen die Nederlandse (basis)zorgverzekeraars aan moeten houden voor operationeel risico hoog. Bij onze analyse hebben we onder andere een vergelijking gemaakt met schadeverzekeraars, de uitkomsten van gemelde incidenten bij ORX en de ratio van de SCR operationeel risk en de bedrijfskosten voor verschillende verzekeraars bekeken. Tot op heden is voor zorgverzekeraars vooral aandacht uitgegaan naar de berekening en het hoge niveau van de SCR voor premierisico. Echter de SCR voor operationeel risico verdient mogelijk ook additionele evaluatie mede omdat geen sprake is van diversificatie effecten. Onze aanbeveling is om een meer passende kwantificering van het operationele risico toe te passen in het kapitaalbeleid en de ORSA.